Datenschutz
Datenschutzerklärung
In einem Satz. Alles, was Sie über Ihr Baby festhalten, wird nur auf Ihrem Handy gespeichert. Kein Konto, keine Analyse in der App, keine Werbung, kein Tracking durch Dritte. Der einzige Server von uns, mit dem die App spricht, verwaltet die kostenlose Testphase, das Abonnement und die Einladungen – und er erhält niemals Daten Ihres Babys.
Was auf Ihrem Gerät bleibt
Alles, was Ihre Nutzung von MiBB ausmacht, lebt auf dem Handy in Ihrer Hand:
- Das Profil Ihres Babys (oder mehrerer) — Name, Geschlecht, Geburtsdatum, Schwangerschaftswochen und ein optionales Foto. Gespeichert in einer lokalen Hive-Datenbank im privaten (Sandbox-)Speicher, den das Betriebssystem der App zuweist und auf den nur MiBB zugreifen kann.
- Das tägliche Tagebuch — Mahlzeiten und Stillen, Windeln und Stuhlgang, Schlaf, Bäder, Nahrungsergänzungsmittel, Symptome und Nabelpflege, mit ihren Uhrzeiten.
- Wachstum & Gesundheit — Gewicht, Größe und Kopfumfang (und die daraus berechneten WHO-Perzentile), Impfungen und Arzttermine, Beikost mit Allergenen, die Zahnkarte und alle zugehörigen Fotos.
- Einstellungen — Sprache, Design (hell/dunkel), Textgröße und Dichte, aktive Module. Lokal.
- Premium-Abo-Belege — lokal zwischengespeichert, um zu bestätigen, dass Ihr Abo aktiv ist (siehe nächster Abschnitt).
Käufe, kostenlose Testphase und Abonnement
MiBB bietet eine 30-tägige Testphase und danach ein Jahresabonnement (Premium). Die Abrechnung erfolgt ausschließlich über den Apple App Store oder Google Play: MiBB sieht niemals Ihre Karte, IBAN, Bankdaten oder sonstige Finanzdaten.
Um zu bestätigen, dass Ihre Testphase oder Ihr Abonnement weiterhin gültig ist, verbindet sich die App mit einem eigenen Dienst unter iap.sggyamg.com: beim Öffnen, beim Kaufen oder Wiederherstellen und von Zeit zu Zeit, um zu prüfen, ob das Abonnement noch aktiv ist. In dieser Kommunikation werden übertragen:
- Der vom Store ausgestellte Beleg oder Kauf-Identifikator, damit der Server bei Apple oder Google prüfen kann, dass er echt ist.
- Eine Gerätekennung, die als Anker für die Testphase, Ihre Käufe und Ihre Einladungen dient. Es handelt sich um eine technische Kennung, keine Werbekennung, und sie ist nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft: Der Server weiß nicht, wer Sie sind. Sie ist ein zufälliger Code (UUID), den die App selbst erzeugt; wer MiBB schon genutzt hat, behält seinen. Je nach App-Version kann er zusätzlich im iOS-Schlüsselbund gespeichert werden, damit er eine Neuinstallation übersteht, und bei neuen Android-Installationen auf dem Handy aus der Systemkennung (ANDROID_ID) mit einer Hash-Funktion (SHA-256) berechnet werden: Die ANDROID_ID selbst verlässt das Gerät nie. Sie dient dazu, dass Testphase, Abonnement und Einladungen funktionieren, und zur Betrugsprävention bei der Testphase.
- Dieselbe Kennung geht bei jedem Kauf an Apple oder Google (als
appAccountTokenunter iOS undobfuscatedAccountIdunter Android), damit der Store sie Ihrem Abonnement zuordnet. So benachrichtigen Apple und Google iap.sggyamg.com über Änderungen Ihres Abonnements (Abschluss, Verlängerung, Kündigung, Erstattung).
Der Server speichert, was dafür nötig ist, verknüpft mit dieser Kennung: das Startdatum Ihrer Testphase, die Mitteilungen von Apple oder Google zu Ihrem Abonnement und den Status der damit verknüpften MiBB-Lizenzen. Hinzu kommen der Einladungscode und die technischen Zugriffsprotokolle, die weiter unten erklärt werden. Er erhält oder speichert keinerlei Daten Ihres Babys: weder das Profil noch das Tagebuch, die Wachstumsdaten oder die Fotos.
Wie jeder Webdienst schreibt iap.sggyamg.com außerdem für jede eingehende Anfrage einen technischen Protokolleintrag: die IP-Adresse, Datum und Uhrzeit sowie die Anfrage (Methode und Adresse), die bei manchen Anfragen die Gerätekennung enthält. Diese Protokolle rotieren automatisch: Es werden höchstens 5 Dateien zu je 50 MB aufbewahrt, die ältesten werden überschrieben. Der Eingangs-Proxy des Servers führt zudem ein Zugriffsprotokoll (IP, Datum und Anfrage), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsabwehr aufbewahrt wird.
Freunde einladen
Einladungen sind freiwillig, aber Ihr Code existiert von Anfang an: Wenn Sie die App zum ersten Mal öffnen, weist Ihnen iap.sggyamg.com einen Einladungscode zu und speichert ihn, verknüpft mit der oben beschriebenen Gerätekennung, zusammen mit dem Erstellungsdatum, damit er bereitliegt, wenn Sie ihn teilen möchten. Wenn Sie Einladungen nutzen, speichert er außerdem, wer wen eingeladen hat und wann die Einladung angenommen wurde, und ob die eingeladene Person ein Abonnement abgeschlossen oder eine Erstattung verlangt hat (das melden Apple oder Google). Damit zählt er Ihre gültigen Einladungen und bereitet beim Erreichen des Ziels das Rabattangebot vor, das der Store anwendet. Er speichert keine Namen, E-Mail-Adressen oder Kontakte: Den Code teilen Sie selbst, wie Sie möchten.
QR-Code-Leser
Sie können mit der Kamera den QR-Code einer Einladung scannen oder den, den Ihr anderes Handy anzeigt, wenn Sie Ihre MiBB-Daten auf ein neues Handy übertragen. Das ist freiwillig: Eine Einladung lässt sich auch von Hand eingeben, und die Daten lassen sich auch per Datei übertragen.
- Unter Android verwendet der Leser ML Kit, die Erkennungsbibliothek von Google, die den QR-Code auf dem Gerät liest: Das Bild wird an keinen Server gesendet.
- ML Kit sendet von sich aus Diagnosedaten über das SDK selbst an Google (Leistung, API-Nutzung und technische Informationen zu App und Gerät), verschlüsselt bei der Übertragung, damit Google die Bibliothek pflegen und verbessern kann. Sie enthalten weder das Bild noch den Inhalt des QR-Codes noch Daten Ihres Babys. Details in der Datenoffenlegung von ML Kit.
- Unter iOS nutzt der Leser die integrierte Erkennung von Apple auf dem Gerät, ohne ML Kit.
Was wir nicht tun
- Kein Analytics-SDK — kein Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics, TelemetryDeck oder Ähnliches. Die einzige Ausnahme ist der QR-Leser unter Android, dessen Google-Bibliothek (ML Kit) eigene Diagnosedaten sendet, wie oben erklärt.
- Keine Werbe-Kennung — wir lesen oder übertragen weder die IDFA unter iOS noch die AAID unter Android.
- Keine Tracking-SDKs von Drittanbietern jeglicher Art.
- Kein MiBB-Server, der die Daten Ihres Babys speichert. Wir bewahren weder das Profil noch das Tagebuch, die Wachstumsdaten oder die Fotos auf. Das einzige Backend, das wir betreiben, prüft die Testphase und das Abonnement und zählt die Einladungen, wie oben beschrieben.
- Kein Konto. Es gibt keine Registrierung: App herunterladen, öffnen, loslegen.
- Keine Werbung in der App oder in den Benachrichtigungen.
- Kein Health Connect oder Apple Health in dieser Version. MiBB liest weder aus den System-Gesundheits-Apps noch schreibt es in sie.
Optionale Sicherung (iCloud / Google)
Das Betriebssystem Ihres Handys kann die Daten von MiBB in Ihre iCloud- (iPhone, iPad) oder Google-Sicherung (Android) einbeziehen, gemäß den Standardeinstellungen Ihres Geräts. Das ist eine Funktion von Apple/Google, nicht unsere. Wenn aktiviert, gehen Ihre Daten an Ihr iCloud- oder Google-Konto — niemals an einen MiBB-Server, denn für Babydaten betreiben wir keinen. Apple oder Google verwalten diese Sicherung gemäß ihren eigenen Richtlinien.
Berechtigungen
- Benachrichtigungen — für die Erinnerungen, die Sie einrichten (Mahlzeiten, Medikamente, Impfungen, Termine, neue Lebensmittel …). Es sind lokale Benachrichtigungen (vom System des Handys geplant), es gibt keine Remote-Push-Nachrichten.
- Akku-Optimierung (Android) — optional. Beim Einrichten der App können Sie MiBB von der Akku-Optimierung ausnehmen, damit die Erinnerungen pünktlich kommen. Das gewährt keinen Zugriff auf irgendwelche Daten.
- Kamera — optional. Um ein Foto Ihres Babys, eines durchbrechenden Zahns oder einer Terminüberweisung aufzunehmen und um einen QR-Code zu scannen (Einladung oder Datenübertragung auf ein anderes Handy). Fotos werden nur im lokalen Speicher der App abgelegt, der QR-Code wird auf dem Gerät gelesen.
- Fotos — optional. Um Fotos aus Ihrer Galerie auszuwählen und den Einträgen Ihres Babys hinzuzufügen und um die Bilder, die Sie möchten, dort zu speichern. Wir laden sie nicht hoch und verarbeiten sie auf keinem Server.
- Mikrofon — optional. Nur wenn Sie beim Speichern eines seiner Wörter die Stimme Ihres Babys aufnehmen möchten. Die Aufnahme wird nur im lokalen Speicher der App abgelegt. Wir laden sie nicht hoch und verarbeiten sie auf keinem Server.
- Kalender — optional. Nur wenn Sie bei einem Termin oder einer Impfung auf „Zum Kalender hinzufügen“ tippen; die App legt den Eintrag mit Ihrer Erlaubnis im Kalender Ihres Handys an.
Babydaten und sensible Daten
Informationen über Gesundheit, Wachstum, Ernährung und Routinen Ihres Babys sind sensible Daten im Sinne der DSGVO (besondere Kategorie von Gesundheitsdaten, Art. 9) und betreffen außerdem ein Kind. Deshalb ist MiBB so konzipiert, dass es diese niemals an einen Server sendet: Die am besten geschützte besondere Kategorie ist die, die das Gerät nie verlässt. Die WHO-Perzentile werden auf dem Handy selbst aus den von Ihnen eingegebenen Messwerten berechnet; dafür wird kein externer Dienst abgefragt.
Zusammenfassung für Data Safety / App Privacy
- Gesundheits- und Kinderdaten — Babyprofil, Tagebuch, Wachstum, Ernährung, Zähne, optionale Fotos und Aufnahmen. Erhoben: ja, ausschließlich auf dem Gerät. Geteilt: nein. Übertragen: nein — sie verlassen das Handy nie. Speicherung: lokale Hive-Datenbank im privaten Speicher der App.
- Gerätekennung (zufällige UUID oder, je nach App-Version, SHA-256-Hash bei neuen Android-Installationen). Verwendet: ja, an iap.sggyamg.com und an Apple oder Google gesendet, um den Kauf zu prüfen, die 30-tägige Testphase zu verankern und Einladungen zu zählen. Werbung: NEIN. Mit Ihrem Namen oder Ihrer E-Mail verknüpft: NEIN.
- Abo-Verlauf (Abschluss, Verlängerungen, Kündigung und Erstattungen, die Apple oder Google melden) und, wenn Sie Einladungen nutzen, wer wen eingeladen hat. Erhoben: ja, auf iap.sggyamg.com, verknüpft mit der Gerätekennung. An Dritte weitergegeben: NEIN. Tracking: NEIN.
- Einladungscode (beim ersten Öffnen der App zugewiesen). Erhoben: ja, auf iap.sggyamg.com, verknüpft mit der Gerätekennung. An Dritte weitergegeben: NEIN. Tracking: NEIN.
- Technische Zugriffsprotokolle (IP-Adresse, Datum und Anfrage, manchmal mit der Gerätekennung). Erhoben: ja, auf dem Server, für dessen Betrieb und Sicherheit. An Dritte weitergegeben: NEIN. Tracking: NEIN.
- ML-Kit-Diagnosedaten (nur Android, nur wenn Sie einen QR-Code scannen). Erhoben: ja, von Google, zur Pflege des SDK. Bild oder QR-Inhalt: NEIN.
- Zahlungsdaten — Karte, IBAN, jegliche Bankdaten. Erhoben: NEIN. Die Abrechnung übernehmen Apple oder Google; MiBB sieht diese Daten nie.
- Werbekennungen (IDFA, AAID). Erhoben / gelesen: NEIN.
- Kontokennungen (E-Mail, Telefon, Benutzername). Erhoben: NEIN. Die App hat kein Kontosystem.
- Genauer Standort (GPS). Erhoben / angefragt: NEIN.
- Kontakte, SMS, Anrufe, Zwischenablage. Zugriff: NEIN.
- Kamera, Fotos und Mikrofon. Verwendet: nur wenn Sie ein Foto hinzufügen, eine Stimme aufnehmen oder einen QR-Code scannen. Übertragen: NEIN.
- Health Connect / Apple Health. Verwendet: NEIN in dieser Version.
- Absturzberichte / Analyse / Telemetrie. An Dritte gesendet: NEIN. Ausnahme: die oben beschriebenen Diagnosedaten des ML-Kit-SDK unter Android.
Der gesamte Netzwerkverkehr der App läuft über HTTPS mit TLS 1.2 oder höher.
Ihre Rechte (DSGVO)
Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie verarbeitet werden. MiBB betreibt keinen Server, der die Daten Ihres Babys speichert. Was Ihr Gerät verlässt, ist oben beschrieben: auf iap.sggyamg.com, verknüpft mit der technischen Kennung, das Startdatum Ihrer Testphase, die Mitteilungen von Apple oder Google zu Ihrem Abonnement, der Status Ihrer Lizenzen, der Einladungscode, der Ihnen beim ersten Öffnen der App zugewiesen wird, und, wenn Sie Einladungen nutzen, die Einladungsdaten; dazu die technischen Zugriffsprotokolle. Außerdem verarbeiten Apple oder Google die Daten Ihres Kaufs, und unter Android sendet ML Kit seine Diagnosedaten an Google, wenn Sie einen QR-Code scannen.
Um einzusehen oder zu löschen, was auf Ihrem Handy liegt, genügt es, die Daten der App zu löschen oder sie zu entfernen: Das entfernt die lokale Datenbank, die zugehörigen Fotos und Aufnahmen, den Verlauf und die zwischengespeicherten Abo-Informationen. Je nach App-Version überstehen auf dem iPhone einige Einträge im Schlüsselbund des Systems das Entfernen der App: die Gerätekennung und ein zufälliger technischer Schlüssel, der die auf dem Handy gespeicherten Abo-Informationen schützt; unter Android kann die Kennung bei einer Neuinstallation wieder genauso berechnet werden. So werden Testzeitraum und Abonnement nach einer Neuinstallation wiedererkannt. Für die Daten, die iap.sggyamg.com mit Ihrer Kennung verknüpft speichert (einschließlich eines Antrags auf deren Löschung), oder für Fragen zu Ihrem Kauf oder Abonnement schreiben Sie uns. Apple und Google bewahren ihre eigenen Abo-Unterlagen nach ihren Richtlinien auf. Denken Sie daran, das Abonnement vor dem Entfernen der App bei Apple oder Google zu kündigen, wenn Sie nicht möchten, dass es sich verlängert.
Für Datenschutzfragen oder zur Ausübung Ihrer Rechte auf Auskunft, Berichtigung, Widerspruch, Löschung oder Datenübertragbarkeit: apps.sggyamg [at] gmail [Punkt] com. Sie können außerdem eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen.
Kinder
MiBB ist dafür gedacht, dass ein Erwachsener (Elternteil oder Betreuungsperson) das Tagebuch eines Babys führt. Die Daten des Babys gibt der Erwachsene ein, und sie bleiben auf seinem Gerät: Keine davon erreicht unseren Server. Was der Server tatsächlich speichert, ist oben in den Abschnitten zu Käufen und Einladungen erklärt. Die App ist nicht für die Nutzung durch Kinder bestimmt.
Über diese Website
Diese Website (mibb.sggyamg.com) verwendet keine Cookies; ihre Besucherstatistik, die ohne Cookies auskommt, wird im nächsten Absatz erklärt. In Ihrem Browser speichert sie nur zwei Dinge: die von Ihnen gewählte Sprache im localStorage, um sie beim nächsten Mal zu merken, und für die Dauer Ihres Besuchs eine Markierung im sessionStorage, damit sich die automatische Weiterleitung zur Sprache Ihres Browsers nicht wiederholt. Nichts davon wird an einen Server gesendet oder geteilt. Das Video auf der Startseite wird erst geladen, wenn Sie darauf tippen: Dann öffnet sich der YouTube-Player (youtube-nocookie.com), der Ihre Verbindung wie jede besuchte Website erhält, nach den Richtlinien von Google. Wie jeder Webserver führt auch der Server dieser Website ein technisches Zugriffsprotokoll (IP-Adresse, Datum und aufgerufene Seite), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsabwehr aufbewahrt wird.
Besucherstatistik. Um zu wissen, wie viele Menschen diese Website besuchen und was sie interessiert, zählen wir die Besuche mit Umami, einem Statistikprogramm auf unserem eigenen Server: Die Daten laufen über keinen Dritten. Gespeichert werden die Seite, die Sie besuchen (ihre Adresse ohne Parameter und ihr Titel), die Website, von der Sie kommen, Ihr Land, Ihre Region und Ihre Stadt, Ihre Sprache, Ihr Browser und Ihr Betriebssystem, die Art des Geräts und die Bildschirmgröße sowie die Klicks auf die Download- und Kauf-Schaltflächen. Es verwendet keine Cookies und speichert nichts in Ihrem Browser, um Sie wiederzuerkennen. Ihre IP-Adresse wird nicht gespeichert: Sie wird nur im Moment des Aufrufs genutzt, um Land, Region und Stadt zu ermitteln und um zusammen mit den Daten Ihres Browsers einen Code (einen Hash) zu berechnen, der die Seiten ein und desselben Besuchs zusammenfasst und es erlaubt, verschiedene Besucher zu zählen; dieser Code ändert sich jeden Monat und ist auf jeder Website ein anderer, sodass er nicht dazu dient, Ihnen von einem Monat zum nächsten oder von einer Website zur anderen zu folgen. Es respektiert die Einstellung „Do Not Track“ („Nicht verfolgen“) Ihres Browsers: Ist sie aktiviert, wird Ihr Besuch nicht gezählt. Diese Statistiken gehören zur Website: Die App enthält sie nicht.
Änderungen an dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir oben das Datum „Zuletzt aktualisiert" und veröffentlichen die neue Version unter dieser URL. Jede wesentliche Änderung wird vorab in den entsprechenden App-Versionshinweisen angekündigt.
Kontakt
apps.sggyamg [at] gmail [Punkt] com
Diese Erklärung wird von sggyamg, Entwickler von MiBB, mit Sitz in Madrid, Spanien, veröffentlicht.
Sprache
Die ursprüngliche und verbindliche Fassung dieser Datenschutzerklärung ist die spanische. Fassungen in anderen Sprachen sind Übersetzungen, die ausschließlich zu Ihrer Bequemlichkeit bereitgestellt werden; im Falle von Abweichungen oder Auslegungskonflikten ist die spanische Fassung maßgebend.