Datenschutzerklärung

Moonsleep ist so privat wie möglich gebaut: Die Schlaf-, Ernährungs- und Pflegeeinträge deines Babys gehören dir. Sie werden auf unseren EU-Servern gesichert, damit du sie nicht verlierst — abschalten kannst du das in den Einstellungen, und für andere sichtbar werden sie erst, wenn du jemanden einlädst. Nutzungsanalyse läuft ausschließlich mit deiner ausdrücklichen Einwilligung. Wir verkaufen keine Daten. Diese Seite erklärt, was wir verarbeiten und warum.

1. Verantwortliche Stelle

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarien (USt-IdNr. BG208676776), vertreten durch die Geschäftsführerin Milena Barton. Bei allen Fragen zum Datenschutz erreichst du uns über unser Kontaktformular.

2. Welche Daten wir verarbeiten

Auf dieser Website:

Server-Logs — unser Hosting-Anbieter (Render Services, Inc., USA) verarbeitet beim Aufruf der Website technisch notwendige Daten wie IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs, um die Seite auszuliefern und abzusichern.
Kontaktformular — wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Übermittlung erfolgt über den Formulardienst FormSubmit; die Nachricht wird an unser E-Mail-Postfach zugestellt.
Analyse- und Werbedienste — nur mit deiner Einwilligung, siehe Abschnitt 5.

In der Moonsleep-App:

Baby-Profil — Name bzw. Spitzname, Geburtsdatum und optional ein Foto deines Kindes, um Wachfenster altersgerecht zu berechnen.
Tracking-Einträge — Schlaf, Stillen, Flasche, Abpumpen, feste Nahrung, Windel, Temperatur und Medizin, jeweils mit Zeitpunkt und optionalen Notizen. Aus diesen Einträgen berechnet Moonsleep Wachfenster-Vorhersagen, Countdown und Statistiken.
Konto (optional) — deine E-Mail-Adresse und Anmeldedaten, falls du den Care-Team-Sync nutzt.
Gerät & Nutzung — technische Basisdaten und Absturzberichte, die die App stabil halten; Nutzungsanalyse nur mit deiner Einwilligung (Abschnitt 5).

3. Gesundheitsdaten deines Kindes (Art. 9 DSGVO)

Schlaf-, Ernährungs-, Temperatur- und Medizineinträge können Rückschlüsse auf die Gesundheit deines Kindes zulassen und gehören damit zu den besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie ausschließlich, um dir Schlafplan, Wachfenster und Statistiken bereitzustellen — auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du zusammen mit den AGB und dieser Erklärung bei der Registrierung erteilst. Du behältst die Kontrolle: Einträge und Konto kannst du jederzeit vollständig löschen und deine Daten exportieren (Einstellungen → Daten), den Cloud-Sync jederzeit abschalten. Deine Einwilligung kannst du jederzeit widerrufen — siehe Abschnitt 8. Wo die Einträge gespeichert werden, steht in Abschnitt 4.

4. Speicherung, Sync und Auftragsverarbeiter

Cloud-Backup & Sync ist standardmäßig aktiv — damit deine Einträge ein verlorenes Handy überleben und dein Care-Team sie erreicht. Synchronisiert wird über Google Firebase (Google Ireland Ltd.); wir nutzen ausschließlich EU-Rechenzentren (Region eur3 / europe-west1, Belgien), die Übertragung ist verschlüsselt. Du kannst den Sync jederzeit unter Einstellungen → Datenschutz abschalten; ab dann bleiben deine Einträge auf dem Gerät.
Care-Team — für andere sichtbar werden Einträge erst, wenn du jemanden mit einem Einmal-Code einlädst und diese Person annimmt. Der Sync allein teilt nichts mit anderen.
Abo-Abwicklung — Käufe laufen über den App Store (iOS) bzw. Google Play (Android); zur Verwaltung der Abos setzen wir RevenueCat (RevenueCat, Inc., USA) ein. RevenueCat erhält pseudonyme Transaktionsdaten (z. B. Abo-Status, anonyme Nutzer-ID), niemals Tracking-Einträge deines Kindes. Grundlage der Drittlandübermittlung sind EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.
Absturzberichte & Benachrichtigungen — Firebase Crashlytics erfasst technische Absturzdaten (kein Name, keine Einträge). Erlaubst du Benachrichtigungen, wird ein Geräte-Token zu deinem Konto gespeichert, damit wir dir Care-Team-Hinweise schicken können; beim Abmelden wird er gelöscht.
Kontaktformular — Nachrichten aus der App oder von dieser Website stellt FormSubmit (formsubmit.co, USA) zu und enthalten nur, was du dort einträgst: Name, E-Mail-Adresse und deine Nachricht.

5. Cookies, Analyse & Werbung

Auf der Website setzen wir Analyse- und Marketing-Dienste ein, um unsere Website zu verbessern und die Wirkung unserer Werbung zu messen:

Google Analytics 4 und Google Ads (Google Ireland Ltd., Irland)
Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., Irland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Diese Dienste setzen Cookies und ähnliche Technologien ein und verarbeiten pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, Geräte- und Browserinformationen, Werbe-IDs, ungefährer Standort), um Reichweite zu messen, Zielgruppen zu bilden und Conversions zuzuordnen. Dabei können Daten an die Muttergesellschaften in die USA übertragen werden; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Alle diese Dienste kommen ausschließlich zum Einsatz, wenn du über den Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Einwilligung bleiben sie vollständig deaktiviert. In der App läuft Nutzungsanalyse ebenfalls nur mit deiner Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Dienst bereitzustellen — Wachfenster berechnen, Einträge synchronisieren, Abos verwalten, Anfragen beantworten (Art. 6 Abs. 1 lit. b DSGVO), mit deiner Einwilligung, wo erforderlich (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), und aufgrund unseres berechtigten Interesses an einem sicheren, funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Verkauft werden Daten nie.

7. Speicherdauer, Löschung und Export

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. In der App kannst du jederzeit alle Einträge und dein Konto vollständig löschen (Art. 17 DSGVO) sowie deine Daten in einem gängigen Format exportieren (Art. 20 DSGVO) — Einstellungen → Daten. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in Bulgarien ist das die Kommission für den Schutz personenbezogener Daten (CPDP, cpdp.bg).

Nutze dafür einfach unser Kontaktformular.

9. Sicherheit und Kinder

Die Übertragung ist mit HTTPS verschlüsselt, gespeichert werden die Einträge bei Google Firebase in EU-Rechenzentren. Keine Übertragung und keine Speicherung ist vollständig sicher, aber wir treffen angemessene Schutzmaßnahmen. Moonsleep ist für Eltern und Betreuungspersonen gemacht, nicht für Kinder: Die Einträge über dein Baby legst du als erwachsene Person an. Von Kindern selbst erheben wir wissentlich keine Daten.

10. Internationale Übermittlungen

Wir sitzen in der EU und hosten Daten, wo möglich, in der EU bzw. im EWR — der Firebase-Sync läuft ausschließlich in europe-west1 (Belgien). Einige Auftragsverarbeiter arbeiten außerhalb des EWR: RevenueCat (Abo-Verwaltung), FormSubmit (Kontaktformular) und Render (Hosting dieser Website), alle in den USA. Dafür stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

11. Änderungen

Aktualisieren wir diese Erklärung, ändern wir das Datum oben auf dieser Seite.