Datenschutzerklärung

1. Verantwortlicher

Frank Ruttloff und Alexander Wende
Gleina 15A
04603 Nobitz
Deutschland
E-Mail: kontakt@babytagebuch.online

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mira verarbeitet dabei auch besonders sensible Daten zu Ihrem Kind, insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir haben die technischen und organisatorischen Maßnahmen entsprechend hoch angesetzt und beschreiben nachfolgend transparent, welche Daten zu welchem Zweck verarbeitet werden.

3. Hosting

3.1 Landing Page und App-Auslieferung (Vercel)

Wir hosten unsere Landing Page und liefern die App über die Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, aus. Die Auslieferung erfolgt über ein Vercel-Rechenzentrum in der EU (Region Frankfurt am Main).

Beim Aufruf werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp, verwendetes Betriebssystem, Referrer-URL) verarbeitet und kurzzeitig in Logfiles gespeichert.

• Zweck: technisch fehlerfreie und sichere Bereitstellung des Angebots
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Speicherdauer: Logfiles werden spätestens nach 1 Tag gelöscht
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, dem die EU-Standardvertragsklauseln (SCC) zugrunde liegen. Da Vercel Inc. ein US-Unternehmen ist, kann eine Datenübermittlung in die USA nicht vollständig ausgeschlossen werden (US CLOUD Act); wir haben die Ausführung produktiver Workloads auf die EU-Region begrenzt, um den Datenfluss zu minimieren.

Weitere Informationen: vercel.com/legal/privacy-policy

Vercel dient ausschließlich der technischen Auslieferung von Landing Page und App. Eine dauerhafte Speicherung von Nutzer- oder Gesundheitsdaten (Ziffer 4 und 5) findet über Vercel nicht statt; diese werden ausschließlich in der Neon-Datenbank gespeichert (siehe Ziffer 3.2).

3.2 Datenbank (Neon)

Für die Speicherung Ihrer Nutzer- und Anwendungsdaten (siehe Ziffer 4 und 5) setzen wir den Datenbankdienst Neon (Databricks-Konzern, USA) ein, konfiguriert auf eine Datenbankinstanz in einem Rechenzentrum in der EU (Region Frankfurt am Main).

• Zweck: dauerhafte, strukturierte Speicherung der Anwendungsdaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten (siehe Ziffer 5)
• Auftragsverarbeitung: Mit Neon besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Grundlage der EU-Standardvertragsklauseln. Auch hier gilt: Neon (Databricks) ist ein US-Unternehmen, sodass trotz EU-Rechenzentrum eine theoretische Zugriffsmöglichkeit über den US CLOUD Act besteht. Alle Daten werden verschlüsselt gespeichert (Verschlüsselung im Ruhezustand und bei der Übertragung).

4. Registrierung und Nutzerkonto

Zur Nutzung von Mira ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Passwort (in gehashter Form gespeichert, niemals im Klartext)

Zweck: Bereitstellung und Absicherung des Nutzerkontos, Authentifizierung, Kommunikation zu Ihrem Konto (z. B. Passwort-Reset)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

Speicherdauer: bis zur Löschung Ihres Nutzerkontos; danach unverzügliche Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

5. Verarbeitung von Gesundheitsdaten Ihres Kindes

Mira ermöglicht die Dokumentation folgender Daten zu Ihrem Kind:

• Trink- und Stillzeiten
• Stuhlgangszeiten
• Gewichtsverlauf

Diese Daten sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO und unterliegen einem besonderen Schutz. Betroffene Person ist Ihr Kind; die Einwilligung wird durch Sie als sorgeberechtigten Elternteil bzw. gesetzlichen Vertreter erteilt.

• Zweck: Dokumentation und Nachverfolgung der Ernährungs- und Entwicklungsdaten Ihres Kindes zu Ihrer eigenen Information
• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung erfolgt gesondert bei der Registrierung bzw. Ersteinrichtung und ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. per E-Mail an kontakt@babytagebuch.online oder durch Löschung des Nutzerkontos.
• Einladung Dritter zur Familienverwaltung: Der Eigentümer des Familienkontos kann über eine Einladungsfunktion weiteren Personen (z. B. dem anderen Elternteil oder Betreuungspersonen) das eigenständige Erfassen der in dieser Ziffer genannten Gesundheitsdaten ermöglichen. Diese Personen registrieren sich mit eigenem Nutzerkonto (Name, E-Mail, Passwort, siehe Ziffer 4) und werden dadurch selbst zu Nutzenden im Sinne dieser Datenschutzerklärung. Der Eigentümer des Familienkontos ist dafür verantwortlich, den Einladungscode nur an Personen weiterzugeben, die zur Mitverarbeitung der Gesundheitsdaten des Kindes berechtigt sind. Der Zugriff eingeladener Personen kann durch den Eigentümer jederzeit über die App widerrufen werden.
• Empfänger: Die Daten werden ausschließlich zur technischen Bereitstellung an unseren Auftragsverarbeiter Neon (siehe Ziffer 3.2) weitergegeben und dort gespeichert. Vercel speichert diese Daten nicht (siehe Ziffer 3.1). Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.
• Speicherdauer: bis zum Widerruf der Einwilligung oder zur Löschung des Nutzerkontos durch Sie
• Folgen der Nichtbereitstellung: Ohne diese Einwilligung ist eine Nutzung der Kernfunktionen von Mira nicht möglich.

6. Cookies

Mira setzt ausschließlich technisch notwendige Cookies ein (z. B. Session-Cookie zur Aufrechterhaltung Ihres Logins). Ein Tracking oder eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

• Zweck: Aufrechterhaltung der Anmeldesitzung, Sicherstellung der Grundfunktionen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich)
• Speicherdauer: Session-Ende bzw. bis zum Logout

Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist kein Cookie-Consent-Banner erforderlich.

7. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@babytagebuch.online.

Ihr Recht auf Löschung (Art. 17 DSGVO) können Sie zusätzlich direkt in der App ausüben: Über die Funktion „Konto löschen" werden Ihr Nutzerkonto sowie sämtliche damit verknüpften Daten – einschließlich der in Ziffer 5 genannten Gesundheitsdaten – unmittelbar und vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere Transportverschlüsselung (TLS), Verschlüsselung im Ruhezustand sowie eine restriktive Zugriffskontrolle.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage, die Datenverarbeitung oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juli 2026