Datenschutzerklärung
Zuletzt aktualisiert: 8. Juni 2026
Robin Baby – ein Produkt von Bunny Hopper Labs Inc.
Gültig ab: 8. Juni 2026
Robin Baby ist eine sprachgesteuerte App zum Tracken deines Babys, die Eltern und Betreuungspersonen hilft, die täglichen Ereignisse ihres Kindes festzuhalten, zu organisieren und zu verstehen. Wir wissen, dass du uns mit einigen der persönlichsten Informationen überhaupt anvertraust – der Gesundheit, dem Wachstum und den alltäglichen Momenten deines Kindes – und wir nehmen diese Verantwortung ernst.
Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Wahlmöglichkeiten du hast. Wir haben sie in klarer Sprache verfasst, weil wir glauben, dass du Klarheit verdienst und keinen juristischen Nebel.
Wenn du Fragen hast, kontaktiere uns jederzeit unter hello@robinbaby.com.
Inhaltsverzeichnis
- 1. Wer wir sind
- 2. Für wen diese App gedacht ist
- 3. Informationen, die wir erheben
- 4. Wie wir deine Informationen verwenden
- 5. Drittanbieter-Dienste, die wir nutzen
- 6. Wie die KI-Verarbeitung funktioniert
- 7. Weitergabe und Offenlegung von Daten
- 8. Datensicherheit
- 9. Datenspeicherung und -löschung
- 10. Deine Rechte und Wahlmöglichkeiten
- 11. Datenschutz für Kinder (COPPA)
- 12. Internationale Datenübermittlungen
- 13. Gesundheitsdaten
- 14. Werbung und Tracking
- 15. Änderungen dieser Erklärung
- 16. Kontaktiere uns
1. Wer wir sind
Robin Baby wird von Bunny Hopper Labs Inc. betrieben, einer kanadischen Kapitalgesellschaft („wir", „uns" oder „unser"). Wir stellen eine mobile App für iOS und Android sowie einen Backend-Dienst bereit, der deine Daten verarbeitet.
- E-Mail: hello@robinbaby.com
- Website: https://www.robinbaby.com
2. Für wen diese App gedacht ist
Robin Baby ist für Eltern, Erziehungsberechtigte und erwachsene Betreuungspersonen konzipiert, die die täglichen Ereignisse, die Gesundheit und die Meilensteine ihres Babys oder Kindes tracken möchten. Die App richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in bestimmten Rechtsgebieten). Nur Erwachsene sollten Konten erstellen und die App nutzen. Weitere Einzelheiten zu den Daten von Kindern findest du in Abschnitt 11.
3. Informationen, die wir erheben
Wir erheben die folgenden Kategorien von Informationen:
3.1 Kontoinformationen
Wenn du ein Konto erstellst, erheben wir:
- E-Mail-Adresse – wird für die Anmeldung per einmaligem Passcode (OTP) per E-Mail, Google Sign-In oder Sign in with Apple verwendet
- Anzeigename – damit Familienmitglieder dich innerhalb einer gemeinsamen Familie identifizieren können
3.2 Informationen zum Kinderprofil
Du gibst Informationen über dein Kind an, um die Tracking-Funktionen der App zu nutzen:
- Name und Spitzname des Kindes
- Geburtsdatum
- Geschlecht
- Schwangerschaftswochen (falls dein Kind früh geboren wurde – wird für die Berechnung des korrigierten Alters verwendet)
- Profilfoto (optional)
3.3 Familieninformationen
Wenn du den Zugriff mit einem Partner, Großelternteil oder einer anderen Betreuungsperson teilst:
- Familienbeziehungen und Rollen der Betreuungspersonen (Administrator oder Mitglied)
- Einladungs-Tokens (werden verwendet, um Familienmitglieder sicher einzuladen)
3.4 Zeitleisten- und Ereignisdaten
Das Herzstück der App. Du erstellst Ereigniseinträge – entweder durch Sprechen, Tippen oder das Scannen handschriftlicher Notizen – und wir speichern die daraus resultierenden strukturierten Daten:
- Fütterungsereignisse: Art (Flasche, Brust, Beikost), Menge, Dauer
- Schlafereignisse: Start- und Endzeiten, Notizen zur Qualität
- Windelereignisse: Art, Notizen
- Medikamentenereignisse: Name des Medikaments, Dosierung, Zeitpunkt
- Symptomereignisse: Beschreibung, Schweregrad
- Temperaturmessungen
- Wachstumsmessungen: Gewicht, Größe, Kopfumfang
- Meilenstein-Ereignisse
- Impfunterlagen
- Allergie- und Allergen-Tags
- Einträge zur Stillzeit-Ernährung
- Eigene Notizen und freie Beobachtungen
3.5 Sprachaufnahmen
Wenn du die Spracheingabefunktion nutzt, nimmt die App Audio über das Mikrofon deines Geräts auf. Dieses Audio wird an unseren Backend-Server gesendet, wo es mithilfe von KI-Diensten in Text transkribiert wird (siehe Abschnitt 6).
Sprachaufnahmen werden vorübergehend verarbeitet und nicht langfristig gespeichert. Sobald die Transkription abgeschlossen und die strukturierten Ereignisdaten extrahiert sind, wird das Audio verworfen. Wir behalten das resultierende Texttranskript und die strukturierten Ereignisdaten. Texttranskripte werden als Teil deiner Ereignisaufzeichnungen gespeichert und können als Kontext für KI-gestützte Funktionen wie die Beantwortung von Fragen verwendet werden.
3.6 Fotos und gescannte Bilder
Wenn du die Scan-Funktion nutzt, um handschriftliche Notizen zu erfassen, oder ein Foto an ein Ereignis anhängst:
- Bilder werden zur KI-gestützten Texterkennung an unser Backend gesendet
- Gescannte Bilder, die für die Textextraktion verwendet werden, werden vorübergehend verarbeitet und nach der Verarbeitung verworfen
- Fotos, die an Ereignisse oder Kinderprofile angehängt sind, werden gespeichert, solange dein Konto aktiv ist
3.7 Fragen und KI-Antworten
Wenn du die Funktion „Fragen" nutzt, um natürlichsprachliche Fragen zu den Daten deines Kindes zu stellen:
- Deine Fragen werden zur Verarbeitung an unsere KI-Dienste gesendet
- Deine Fragen werden in deinem lokalen Frageverlauf gespeichert, damit du sie später erneut stellen kannst. Eine kurze Vorschau der Antwortüberschrift wird lokal gespeichert, aber die vollständige generierte Antwort wird nicht dauerhaft gespeichert – sie wird jedes Mal neu generiert, wenn du eine Frage erneut aufrufst
- Im Backend werden Fragen zu Zwecken der Servicequalität und Diagnose protokolliert
3.8 Daten der Arztzusammenfassung
Wenn du eine arztgerechte PDF-Zusammenfassung erstellst:
- Die Zusammenfassung wird aus deinen vorhandenen Ereignisdaten anhand des von dir gewählten Zeitraums und der gewählten Ereignistypen erstellt
- Generierte PDFs werden bei Bedarf erstellt und dir bereitgestellt
3.9 Import- und Exportdaten
- Import: Wenn du CSV- oder Datendateien hochlädst, um historische Aufzeichnungen zu importieren, werden diese Dateien verarbeitet und die extrahierten Daten als Ereignisse in deiner Zeitleiste gespeichert
- Export: Du kannst deine Daten jederzeit exportieren. Exportdateien werden bei Bedarf aus deinen gespeicherten Daten erstellt
3.10 Geräte- und technische Daten
Wir erheben begrenzte technische Informationen, um die App zu betreiben:
- Push-Benachrichtigungs-Tokens (Firebase Cloud Messaging) – damit wir dir Erinnerungen und Hinweise senden können
- Geräteplattform (iOS oder Android)
- App-Version
3.11 Analysedaten
Wir verwenden PostHog und (unter Android) Google Firebase Analytics für Produktanalysen. Dazu gehören:
- Bildschirmaufrufe und Ereignisse zur Funktionsnutzung
- Onboarding-Fortschritt, Paywall-Aufrufe und Conversion-Ereignisse (werden verwendet, um die Wirksamkeit von Marketingkampagnen zu messen)
- Gerätetyp, App-Version, Sprache und Land
- Eine undurchsichtige zufällige Kennung (deine Supabase-Benutzer-ID) wird mit Ereignissen verknüpft, damit wir Funnels erstellen können – niemals dein Name, deine E-Mail-Adresse, Sprachnotizen, Fotos oder irgendetwas über dein Kind
Wir verarbeiten diese Daten auf der DSGVO-Rechtsgrundlage des berechtigten Interesses an der Verbesserung des Produkts und der Messung der Wirksamkeit unseres Marketings. Wir minimieren das, was erhoben wird (keine personenbezogenen Daten über die undurchsichtige ID hinaus), und du kannst dieser Verarbeitung jederzeit widersprechen, indem du eine E-Mail an hello@robinbaby.com schreibst – siehe Abschnitt 10.
3.12 Absturz- und Diagnosedaten
Wir verwenden Sentry für Absturz- und Fehlerberichte auf der DSGVO-Rechtsgrundlage des berechtigten Interesses an der Aufrechterhaltung der Servicezuverlässigkeit – eine funktionierende App ist das, wofür du dich angemeldet hast, und wir können die Qualität nicht aufrechterhalten, ohne zu sehen, wann und warum sie ausfällt. Wir minimieren das, was Sentry erhebt:
- Absturzberichte und Fehlerprotokolle (Stack-Traces, App-Zustand zum Zeitpunkt eines Absturzes)
- Gerätetyp und App-Version
- Eine undurchsichtige zufällige Kennung (deine Supabase-Benutzer-ID), damit wir Abstürze für dasselbe Konto zuordnen können
- IP-Adressen werden nicht aufbewahrt (auf Sentry-Serverebene entfernt)
- Anfrage-Inhalte, Cookies, Header und andere automatisch erfassbare personenbezogene Daten werden auf SDK-Ebene blockiert
Sentry läuft ohne separate Einwilligungsabfrage, da es eine notwendige Infrastruktur für die Servicezuverlässigkeit und kein verhaltensbasiertes Tracking ist. Du kannst die Löschung deiner Sentry-Daten jederzeit beantragen, indem du hello@robinbaby.com kontaktierst.
3.13 Kaufdaten
Wenn du ein kostenpflichtiges Abonnement abschließt, verarbeitet RevenueCat dein Abonnement:
- Abonnementstatus und Produkt-ID
- Start- und Enddaten der Testphase
- Daten des Abonnementzeitraums
- Deine Benutzer-ID wird mit deinem Abonnementdatensatz verknüpft
Die eigentliche Zahlungsabwicklung erfolgt vollständig durch Apple (App Store) oder Google (Play Store). Wir sehen oder speichern niemals deine Kreditkartennummer, Bankdaten oder Rechnungsadresse.
3.14 Einstellungen
Wir speichern deine bevorzugten Maßeinheiten:
- Volumen (oz/ml)
- Gewicht (kg/lb)
- Länge (cm/in)
- Temperatur (°F/°C)
4. Wie wir deine Informationen verwenden
Wir verwenden die von uns erhobenen Informationen, um:
| Zweck | Verwendete Daten |
|---|---|
| Den Kerndienst bereitstellen – die Ereignisse und die Zeitleiste deines Kindes aufzeichnen, organisieren und anzeigen | Kontoinformationen, Kinderprofile, Ereignisdaten, Sprachaufnahmen, Fotos |
| KI-gestützte Ereignisextraktion – deine Sprach- oder Texteingabe in strukturierte Ereignisse umwandeln | Sprachaufnahmen, Texteingabe, Namen der Kinder |
| Deine Fragen beantworten – KI nutzen, um natürlichsprachliche Fragen zu den Daten deines Kindes zu beantworten | Fragen, Ereignisdaten, Kinderprofile |
| Arztzusammenfassungen erstellen – PDF-Berichte aus deinen Daten erstellen | Ereignisdaten, Kinderprofile |
| Familienfreigabe – mehreren Betreuungspersonen ermöglichen, auf eine gemeinsame Zeitleiste zuzugreifen und dazu beizutragen | Familieninformationen, Einladungs-Tokens |
| Benachrichtigungen senden – Erinnerungen, Fütterungs-Timer und wichtige Hinweise | FCM-Tokens, Geräteplattform |
| Abonnements verarbeiten – dein kostenpflichtiges Abonnement verwalten | Kaufdaten, Benutzer-ID |
| Die App verbessern – verstehen, welche Funktionen wie genutzt werden | Analysedaten |
| Marketingkampagnen messen – wissen, ob unsere Anzeigen die richtigen Menschen erreichen, nur Android | Conversion-Ereignisse, undurchsichtige App-Installations-ID, Land, Gerätetyp |
| Fehler und Abstürze beheben – technische Probleme erkennen und lösen | Absturz-/Diagnosedaten |
| Importieren und exportieren – dir ermöglichen, historische Daten einzubringen oder deine Daten mitzunehmen | Import-/Exportdateien |
| Anzeige personalisieren – Messwerte in deinen bevorzugten Einheiten anzeigen | Einheiteneinstellungen |
Wir verwenden deine Daten nicht, um:
- Werbung auszuspielen
- Werbeprofile zu erstellen
- An Dritte zu verkaufen
- KI-Modelle zu trainieren (siehe Abschnitt 6)
- Automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben
5. Drittanbieter-Dienste, die wir nutzen
Wir setzen die folgenden Drittanbieter-Dienstleister ein, um Robin Baby zu betreiben. Jeder erhält nur die für seinen jeweiligen Zweck erforderlichen Daten:
5.1 Supabase (supabase.com)
- Geteilte Daten: Alle Benutzerdaten, einschließlich Kontoinformationen, Kinderprofile, Ereignisdaten, Familienbeziehungen und Authentifizierungsdaten
- Zweck: Primäres Datenbank-Hosting, Benutzerauthentifizierung und Datenspeicherung mit Row-Level Security zur Datenisolierung auf Familienebene
- Datenschutzerklärung: https://supabase.com/privacy
5.2 OpenAI (openai.com)
- Geteilte Daten: Texttranskripte von Sprachaufnahmen, Ereignisdaten, Benutzerfragen und Namen der Kinder
- Zweck: KI-gestützte Ereignisextraktion (GPT-4.1-nano/mini), Beantwortung natürlichsprachlicher Fragen und Text-Embeddings für die semantische Suche
- Datenschutzerklärung: https://openai.com/privacy
- Wichtig: Gemäß der veröffentlichten API-Datennutzungsrichtlinie von OpenAI werden über deren API gesendete Daten nicht zum Trainieren ihrer Modelle verwendet
5.3 Groq (groq.com)
- Geteilte Daten: Audioaufnahmen (zur Transkription), Texttranskripte und Namen der Kinder
- Zweck: Whisper-basierte Sprache-zu-Text-Transkription und Fallback-LLM-Ereignisextraktion
- Datenschutzerklärung: https://groq.com/privacy-policy
- Wichtig: Über deren API an Groq gesendete Daten werden gemäß den API-Bedingungen von Groq nicht zum Trainieren ihrer Modelle verwendet
5.4 Google Cloud / Vertex AI (cloud.google.com)
- Geteilte Daten: Texttranskripte
- Zweck: Fallback-KI-/LLM-Verarbeitung, wenn die primären Dienste nicht verfügbar sind
- Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice
5.5 Firebase Cloud Messaging (firebase.google.com)
- Geteilte Daten: FCM-Push-Benachrichtigungs-Tokens, Geräteplattform
- Zweck: Zustellung von Push-Benachrichtigungen (Erinnerungen, Hinweise) an dein Gerät
- Datenschutzerklärung: https://firebase.google.com/support/privacy
5.6 RevenueCat (revenuecat.com)
- Geteilte Daten: Benutzer-ID, Kauf- und Abonnementinformationen
- Zweck: Abonnementverwaltung, Beleg-Validierung, Verfolgung von Test- und Verlängerungszeiträumen
- Datenschutzerklärung: https://www.revenuecat.com/privacy
5.7 PostHog (posthog.com)
- Geteilte Daten: Undurchsichtige Benutzer-ID, App-Nutzungsereignisse, Bildschirmaufrufe, Gerätetyp, App-Version, Land
- NICHT geteilte Daten: Name, E-Mail, Sprachnotizen, Fotos, Daten des Kindes
- Zweck: Produktanalysen – Verstehen der Funktionsnutzung und Verbesserung der App
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich per E-Mail an hello@robinbaby.com.
- Gehostet in: Vereinigte Staaten, im Rahmen des EU-US Data Privacy Framework
- Datenschutzerklärung: https://posthog.com/privacy
5.8 Google Firebase Analytics (firebase.google.com)
- Geteilte Daten: Undurchsichtige Benutzer-ID, App-Conversion-Ereignisse (Registrierung, Paywall-Aufruf, Kauf), Gerätetyp, App-Version, Land
- NICHT geteilte Daten: Name, E-Mail, Sprachnotizen, Fotos, Daten des Kindes
- Zweck: Messung der Wirksamkeit von Marketingkampagnen für Google App Campaigns (nur Android)
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich per E-Mail an hello@robinbaby.com.
- Gehostet in: Vereinigte Staaten, im Rahmen des EU-US Data Privacy Framework
- Datenschutzerklärung: https://firebase.google.com/support/privacy
5.9 Sentry (sentry.io)
- Geteilte Daten: Undurchsichtige Benutzer-ID, Absturzberichte, Sitzungsdaten, Fehlerprotokolle, Gerätetyp, App-Version
- NICHT geteilte Daten: IP-Adressen (serverseitig entfernt), Anfrage-Inhalte, Cookies, Name, E-Mail, Sprachnotizen
- Zweck: Absturz- und Fehlerberichte zur Servicezuverlässigkeit
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der Servicequalität
- Gehostet in: Vereinigte Staaten, im Rahmen des EU-US Data Privacy Framework
- Datenschutzerklärung: https://sentry.io/privacy
5.10 Google Sign-In (accounts.google.com)
- Geteilte Daten: OAuth-Authentifizierungstoken, E-Mail-Adresse, Anzeigename
- Zweck: Optionale Authentifizierungsmethode – wird nur verwendet, wenn du dich für die Anmeldung mit Google entscheidest
- Datenschutzerklärung: https://policies.google.com/privacy
5.11 Sign in with Apple
- Geteilte Daten: Apple-ID-Token, E-Mail-Adresse (die über Apples Relay verborgen sein kann), Anzeigename
- Zweck: Optionale Authentifizierungsmethode – wird nur verwendet, wenn du dich für die Anmeldung mit Apple entscheidest
- Datenschutzerklärung: https://www.apple.com/legal/privacy
6. Wie die KI-Verarbeitung funktioniert
Robin Baby nutzt KI (große Sprachmodelle) auf verschiedene Weise. Wir möchten transparent machen, wie das funktioniert:
Sprache-zu-Ereignis-Verarbeitung
- Du sprichst in die App
- Dein Audio wird (verschlüsselt) an unseren Backend-Server gesendet
- Unser Server sendet das Audio zur Sprache-zu-Text-Transkription an Groq
- Das resultierende Texttranskript wird zur strukturierten Ereignisextraktion an Groq (oder als Fallback an OpenAI/Vertex AI) gesendet
- Die KI erkennt Ereignisse in deiner Sprache (z. B. „Sie hatte 4 oz Milchnahrung um 14 Uhr") und gibt strukturierte Daten zurück
- Die strukturierten Ereignisse werden in deiner Zeitleiste gespeichert
- Die ursprüngliche Audioaufnahme wird verworfen – sie wird nicht langfristig gespeichert
Beantwortung von Fragen
- Du tippst oder sprichst eine Frage (z. B. „Wie viel hat sie diese Woche geschlafen?")
- Deine Frage wird zusammen mit relevanten Ereignisdaten aus deiner Zeitleiste (die Namen der Kinder, Gesundheitsereignisse, Fütterungsaufzeichnungen, Schlafdaten und andere protokollierte Informationen enthalten können) zur Verarbeitung an Groq (oder als Fallback an OpenAI) gesendet
- Die KI generiert eine Antwort auf Basis deiner Daten
- Deine Frage wird in deinem lokalen Frageverlauf gespeichert, damit du sie später erneut stellen kannst. Eine kurze Vorschau wird lokal gespeichert, aber die vollständige generierte Antwort wird nicht dauerhaft gespeichert – sie wird jedes Mal neu generiert, wenn du eine Frage erneut aufrufst. Im Backend werden Fragen zu Zwecken der Servicequalität und Diagnose protokolliert.
Training von KI-Modellen
- Basierend auf ihren veröffentlichten API-Bedingungen verwenden OpenAI, Groq und Google Cloud/Vertex AI keine über ihre APIs übermittelten Daten zum Trainieren ihrer Modelle. Wir wählen Anbieter, deren Bedingungen die Verwendung von Kundendaten für das Modelltraining untersagen, und wir überwachen ihre Richtlinien auf Änderungen. Wir empfehlen dir, ihre Bedingungen direkt einzusehen, um die aktuellsten Informationen zu erhalten.
- Wir verwenden deine Daten nicht zum Trainieren von KI-Modellen. Die Daten deines Kindes werden ausschließlich verwendet, um dir den Robin-Baby-Service bereitzustellen.
7. Weitergabe und Offenlegung von Daten
Wir tun Folgendes NICHT:
- Deine personenbezogenen Daten verkaufen – an niemanden, niemals
- Deine Daten mit Werbetreibenden teilen oder Werbenetzwerken
- Deine Daten für app-übergreifendes Tracking teilen
- Deine Gesundheitsdaten für Marketing oder Werbezwecke verwenden
Wir TEILEN Daten mit:
- Drittanbieter-Dienstleistern, die in Abschnitt 5 aufgeführt sind, ausschließlich zum Betrieb der App. Jeder Anbieter erhält nur die für seinen Zweck erforderlichen Mindestdaten und ist an seine eigenen Datenschutzverpflichtungen gebunden.
- Familienmitgliedern, die du einlädst – wenn du eine Betreuungsperson zu deiner Familie hinzufügst, kann sie die gemeinsame Zeitleiste des Kindes sehen und dazu beitragen. Du bestimmst, wer Zugriff hat.
- Strafverfolgungsbehörden oder rechtlichen Verfahren – nur, wenn wir durch eine gültige rechtliche Anfrage (Vorladung, Gerichtsbeschluss oder gleichwertig) dazu verpflichtet sind. Wir werden dich benachrichtigen, sofern uns dies nicht rechtlich untersagt ist.
Wir werden NIEMALS Daten teilen mit:
- Datenhändlern
- Versicherungsgesellschaften
- Arbeitgebern
- Jeder Partei für Zwecke, die nicht mit der Bereitstellung des Robin-Baby-Service zusammenhängen
8. Datensicherheit
Wir setzen die folgenden Sicherheitsmaßnahmen ein, um deine Daten zu schützen:
- Verschlüsselung bei der Übertragung: Alle zwischen deinem Gerät und unseren Servern übertragenen Daten verwenden HTTPS/TLS-Verschlüsselung
- Verschlüsselung im Ruhezustand: In unserer Datenbank gespeicherte Daten werden im Ruhezustand mit branchenüblicher Verschlüsselung verschlüsselt, die von unserer Hosting-Infrastruktur bereitgestellt wird
- Row-Level Security: Unsere Datenbank erzwingt eine Datenisolierung auf Familienebene, sodass die Daten einer Familie für eine andere Familie nicht zugänglich sind – erzwungen auf Datenbankebene, nicht nur auf Anwendungsebene
- Authentifizierung: Sichere Anmeldung per E-Mail-OTP, Google Sign-In oder Sign in with Apple. Es werden keine Passwörter gespeichert.
- Zugriffskontrollen: Nur autorisiertes Personal bei Bunny Hopper Labs Inc. hat Zugriff auf Produktionsdaten, und nur dann, wenn es für den Betrieb und die Wartung des Dienstes erforderlich ist
Kein System ist perfekt sicher. Wenn wir von einer Sicherheitsverletzung erfahren, die deine personenbezogenen Daten betrifft, werden wir dich gemäß dem geltenden Recht benachrichtigen.
9. Datenspeicherung und -löschung
Während dein Konto aktiv ist
Wir bewahren all deine Daten auf, solange dein Konto aktiv ist und du die App weiterhin nutzt.
Sprachaufnahmen
Sprach-Audio wird vorübergehend zu Transkriptionszwecken verarbeitet und nach Abschluss der Verarbeitung nicht aufbewahrt. Nur das resultierende Texttranskript und die strukturierten Daten werden gespeichert.
Kontolöschung
Du kannst die Löschung deines Kontos und aller zugehörigen Daten jederzeit beantragen, indem du:
- Die Option zur Kontolöschung in der App nutzt (Einstellungen > Konto > Konto löschen)
- Uns eine E-Mail an hello@robinbaby.com schreibst
Wenn du die Kontolöschung beantragst:
- Dein Konto tritt in eine 30-tägige Kulanzfrist ein, während der du deine Meinung ändern und dein Konto wiederherstellen kannst
- Nach 30 Tagen werden dein Konto und alle zugehörigen Daten dauerhaft und unwiderruflich gelöscht, einschließlich:
- Deines Kontoprofils
- Aller von dir erstellten Kinderprofile
- Aller Ereignisdaten, Zeitleisteneinträge und des Frageverlaufs
- Aller Familienbeziehungen und Einladungsdaten
- Aller Analyse- und Absturzdaten, die mit deiner Benutzer-ID verknüpft sind
- Daten, die bereits von Drittanbieter-Diensten verarbeitet wurden (z. B. bereits an PostHog gesendete Analyseereignisse), unterliegen den eigenen Aufbewahrungsrichtlinien dieser Dienste
Abonnementdaten
Wenn du ein kostenpflichtiges Abonnement kündigst, bewahrt RevenueCat einen Datensatz deines Abonnementverlaufs auf. Das Löschen deines Robin-Baby-Kontos entfernt die Verknüpfung deiner Benutzer-ID aus unseren Systemen, aber RevenueCat kann anonymisierte Kaufdatensätze aufbewahren, wie es von Apple und Google für die Finanz-Compliance verlangt wird.
10. Deine Rechte und Wahlmöglichkeiten
Abhängig davon, wo du lebst, hast du möglicherweise die folgenden Rechte in Bezug auf deine personenbezogenen Daten:
Für alle Nutzer
- Auskunft: Du kannst alle Daten, die wir über dich und deine Kinder haben, direkt in der App einsehen
- Export / Portabilität: Du kannst deine Daten jederzeit über die Exportfunktion in der App exportieren
- Löschung: Du kannst dein Konto und alle zugehörigen Daten löschen (siehe Abschnitt 9)
- Berichtigung: Du kannst deine Profilinformationen, Kinderprofile und Ereignisdaten jederzeit direkt in der App bearbeiten
Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz (DSGVO)
Zusätzlich zu den oben genannten Rechten hast du das Recht:
- Berichtigung: Berichtigung unrichtiger personenbezogener Daten verlangen
- Einschränkung: Verlangen, dass wir die Verarbeitung deiner Daten unter bestimmten Umständen einschränken
- Widerspruch: Der Verarbeitung deiner Daten auf Grundlage unserer berechtigten Interessen widersprechen
- Portabilität: Deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV) über die Exportfunktion der App erhalten
- Automatisierte Entscheidungsfindung: Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Robin Baby trifft keine solchen Entscheidungen – alle KI-Ausgaben dienen ausschließlich der Information.
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen: Der Verarbeitung deiner Daten zu Zwecken der Analyse, Marketingmessung oder Absturzberichterstattung jederzeit widersprechen, indem du eine E-Mail an hello@robinbaby.com schreibst. Wir schließen dein Konto innerhalb von 7 Tagen nach deiner Anfrage von der Analyseverarbeitung aus.
- Einwilligung widerrufen für eine Verarbeitung, die sie erfordert (geräteseitige Berechtigungen wie Mikrofon, Kamera, Push-Benachrichtigungen): jederzeit über die Einstellungen deines Betriebssystems widerrufbar. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
- Beschwerde einreichen: Eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen
Rechtsgrundlage für die Verarbeitung:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten Kontodaten, Kinderprofile, Ereignisdaten, Sprachaufnahmen und KI-Eingaben, um dir den Robin-Baby-Service bereitzustellen, für den du dich angemeldet hast. Dies ist die Rechtsgrundlage für die Daten, die wir benötigen, damit die App überhaupt funktioniert.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Produktanalysen (PostHog), Marketing-Messungs-Analysen (Google Firebase Analytics, nur Android) und Absturz-/Fehlerberichte (Sentry) auf Grundlage des berechtigten Interesses. Die verfolgten Interessen sind: Verbesserung des Produkts auf Basis aggregierter Nutzungsmuster, Messung, ob unsere Marketingkampagnen die richtige Zielgruppe erreichen, und Aufrechterhaltung der Servicezuverlässigkeit durch Absturzberichterstattung. Die Verarbeitung ist minimal (nur undurchsichtige Benutzer-ID, kein Name/keine E-Mail/keine Sprache/keine Daten des Kindes, kein app-übergreifendes Tracking), dient Interessen, die die Nutzer teilen (eine besser funktionierende App), und du kannst über die oben genannten Verfahren widersprechen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Geräteseitige Berechtigungen (Mikrofon, Kamera, Push-Benachrichtigungen) erfordern deine ausdrückliche Einwilligung über dein Betriebssystem.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Absturz- und Fehlerberichte (Sentry), um den Dienst zuverlässig am Laufen zu halten, abgewogen gegen deine Datenschutzinteressen. Diese Verarbeitung ist minimal (undurchsichtige Benutzer-ID, Stack-Traces, Gerätetyp – keine IP, keine personenbezogenen Daten), dient einem klaren Interesse, das der Nutzer teilt (eine funktionierende App), und du kannst über die in diesem Abschnitt beschriebenen Verfahren widersprechen.
Um eines dieser Rechte auszuüben, kontaktiere uns unter hello@robinbaby.com. Wir werden innerhalb von 30 Tagen antworten (oder früher, sofern das geltende Recht dies verlangt).
Für Nutzer in Kalifornien (CCPA/CPRA)
- Du hast das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen
- Du hast das Recht, die Löschung deiner personenbezogenen Informationen zu verlangen
- Du hast das Recht, dem Verkauf personenbezogener Informationen zu widersprechen – allerdings verkaufen wir deine personenbezogenen Informationen nicht
- Du wirst nicht für die Ausübung deiner Datenschutzrechte benachteiligt
Geräteseitige Berechtigungen
Du kannst die folgenden Berechtigungen jederzeit über deine Geräteeinstellungen widerrufen:
- Mikrofonzugriff – erforderlich für Spracheingabefunktionen
- Kamerazugriff – erforderlich zum Scannen handschriftlicher Notizen
- Zugriff auf die Fotomediathek – erforderlich zum Auswählen von Fotos
- Push-Benachrichtigungen – erforderlich für Erinnerungen und Hinweise
Das Widerrufen einer Berechtigung deaktiviert die zugehörige Funktion, beeinträchtigt aber nicht den Rest der App.
11. Datenschutz für Kinder (COPPA)
Robin Baby nimmt den Datenschutz für Kinder ernst.
Die App ist für Eltern, nicht für Kinder
Robin Baby ist für die Nutzung durch Erwachsene (Eltern, Erziehungsberechtigte und Betreuungspersonen) konzipiert. Die App richtet sich nicht an Kinder unter 13 Jahren, und Kinder sollten keine Konten erstellen oder die App direkt nutzen.
Daten über Kinder, erhoben von Eltern
Die App erhebt personenbezogene Informationen über Babys und Kinder – einschließlich Namen, Geburtsdaten, Gesundheitsereignisse und Wachstumsmessungen – aber diese Informationen werden von ihren erwachsenen Eltern und Betreuungspersonen bereitgestellt. Eltern sind die Nutzer der App und kontrollieren alle Daten über ihre Kinder.
Elterliche Kontrolle
- Eltern entscheiden, was aufgezeichnet wird. Jede Information über ein Kind wird von einem Elternteil oder einer Betreuungsperson eingegeben.
- Eltern kontrollieren den Zugriff. Nur von einem Elternteil ausdrücklich eingeladene Familienmitglieder können die Daten eines Kindes einsehen.
- Eltern können alles löschen. Das Löschen eines Kontos entfernt alle Daten über die zugehörigen Kinder (siehe Abschnitt 9). Einzelne Kinderprofile können auch unabhängig davon entfernt werden.
- Eltern können Daten exportieren. Alle Daten über ein Kind können jederzeit exportiert werden.
Überprüfbare elterliche Einwilligung
Da nur authentifizierte Erwachsene Konten erstellen und Daten über Kinder eingeben können, stellt das Erstellen eines Kinderprofils und das Eingeben von Daten über ein Kind eine überprüfbare elterliche Einwilligung gemäß COPPA und PIPEDA dar. Wir überprüfen anhand der vom Apple App Store und Google Play Store durchgesetzten Altersbeschränkungen, dass die Nutzer unsere Altersanforderung (18+) erfüllen.
Unsere Verpflichtung
- Wir erheben wissentlich keine personenbezogenen Informationen direkt von Kindern unter 13 Jahren
- Wir verwenden die Daten von Kindern nicht für Werbung, Marketing oder Profiling
- Wir teilen die Daten von Kindern nicht mit Dritten für andere Zwecke als die Bereitstellung des Robin-Baby-Service (wie in Abschnitt 5 beschrieben)
- Wenn wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden wir es umgehend löschen
Wenn du glaubst, dass uns ein Kind direkt personenbezogene Informationen bereitgestellt hat, kontaktiere uns bitte unter hello@robinbaby.com, und wir werden sofort Schritte unternehmen, um diese Informationen zu entfernen.
12. Internationale Datenübermittlungen
Robin Baby wird von Bunny Hopper Labs Inc. mit Sitz in Kanada betrieben. Deine Daten werden über unsere Drittanbieter-Dienstleister (einschließlich Supabase, OpenAI und Groq) auf Servern in den Vereinigten Staaten verarbeitet und gespeichert.
Wenn du dich außerhalb der Vereinigten Staaten oder Kanadas befindest (einschließlich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder anderswo), werden deine Daten in die Vereinigten Staaten übermittelt und dort verarbeitet. Durch die Nutzung von Robin Baby stimmst du dieser Übermittlung zu.
Wir stützen uns auf die folgenden Schutzmaßnahmen für internationale Datenübermittlungen:
- EU-US Data Privacy Framework (DPF): Unsere Analyse- und Absturzberichts-Anbieter (PostHog, Google Firebase, Sentry) nehmen am EU-US Data Privacy Framework teil, das die Europäische Kommission als angemessenen Schutz für personenbezogene Daten anerkennt, die aus dem EWR an teilnehmende US-Unternehmen übermittelt werden. Du kannst die Teilnahme jedes Anbieters unter https://www.dataprivacyframework.gov/ überprüfen.
- Standardvertragsklauseln (SCCs): Für Dienstleister, die nicht am DPF teilnehmen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Übermittlungsmechanismen.
- Verschlüsselung: Alle Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
- Kanadas PIPEDA: Der Personal Information Protection and Electronic Documents Act unseres Heimat-Rechtsgebiets bietet einen Rahmen, der von der Europäischen Kommission als angemessen anerkannt wird.
Wenn du Bedenken hinsichtlich internationaler Datenübermittlungen hast, kontaktiere uns bitte unter hello@robinbaby.com.
13. Gesundheitsdaten
Robin Baby speichert gesundheitsbezogene Informationen über dein Kind, darunter Fütterungsdaten, Schlafmuster, Medikamentenaufzeichnungen, Symptomprotokolle, Temperaturmessungen, Wachstumsmessungen, Impfunterlagen und Allergieinformationen.
Wichtige Punkte zu Gesundheitsdaten:
- Diese Daten werden vollständig von dir eingegeben und kontrolliert – wir erheben keine Gesundheitsdaten aus anderen Quellen
- Gesundheitsdaten werden ausschließlich verwendet, um den Robin-Baby-Service bereitzustellen (Zeitleiste, KI-Antworten, Arztzusammenfassungen)
- Gesundheitsdaten werden niemals für Werbung, Marketing oder Profiling verwendet
- Gesundheitsdaten werden niemals verkauft oder mit Versicherern, Arbeitgebern, Datenhändlern oder anderen nicht wesentlichen Dritten geteilt
- Gesundheitsdaten werden mit KI-Anbietern (OpenAI, Groq, Vertex AI) nur in dem Umfang geteilt, der zur Verarbeitung deiner Anfragen erforderlich ist (Ereignisextraktion, Beantwortung von Fragen), und werden nicht zum Trainieren von KI-Modellen verwendet
- Du kannst alle Gesundheitsdaten jederzeit exportieren und durch das Löschen deines Kontos löschen
Robin Baby ist kein Medizinprodukt und gibt keine medizinische Beratung. Die Daten und KI-generierten Antworten in der App dienen ausschließlich Informations- und Tracking-Zwecken und sollten nicht als Ersatz für professionelle medizinische Versorgung verwendet werden.
14. Werbung und Tracking
Wir zeigen keine Werbung, wir verkaufen deine Daten nicht und wir tracken dich nicht über andere Apps hinweg. Hier ist genau, was wir tun und was nicht:
Was wir niemals tun:
- Keine In-App-Werbung. Robin Baby zeigt keinerlei Werbung an. Du wirst niemals einen gesponserten Beitrag, ein Banner oder beworbene Inhalte innerhalb der App sehen.
- Niemals Daten an Werbetreibende verkauft. Wir verkaufen oder teilen deine Informationen nicht mit Datenhändlern, Werbetreibenden oder Social-Media-Plattformen.
- Kein app-übergreifendes Tracking. Wir tracken dich nicht über andere von dir genutzte Apps oder Websites hinweg.
- Keine Apple-IDFA. Wir lesen oder verwenden Apples Identifier for Advertisers (IDFA) unter iOS nicht.
- Keine Drittanbieter-Werbe- oder Social-Media-SDKs. Kein Meta Pixel, kein TikTok SDK, kein Snapchat SDK, kein Branch, kein AppsFlyer, kein Adjust, kein LinkedIn Insight Tag.
Was wir zur Marketingmessung tun (nur Android):
Wenn wir eine Anzeige schalten, um neue Eltern zu gewinnen – zum Beispiel eine Google-Suchanzeige für „Baby Schlaf-Tracker" – brauchen wir eine Möglichkeit zu erfahren, ob die Anzeige funktioniert hat. Dafür verwenden wir unter Android Google Firebase Analytics, das App-Installations-Conversion-Ereignisse (Registrierung, Paywall-Aufruf, Kauf) aufzeichnet, die mit einer undurchsichtigen, zufällig generierten App-Installations-ID verknüpft sind. Die Daten gehen an Google, damit wir die Marketingwirksamkeit messen können – niemals, um dir Anzeigen zu zeigen, niemals, um deine Informationen mit anderen Werbetreibenden zu teilen, niemals, um ein Profil über dich zu erstellen.
Unter Android kann Firebase Analytics die Google Advertising ID (eine geräteseitige Kennung, die Google für die Werbemessung pflegt) zur Conversion-Attribution lesen. Du kannst diese ID jederzeit in deinen Android-Systemeinstellungen zurücksetzen.
Für Produktanalysen verwenden wir PostHog, um zu verstehen, wie Funktionen genutzt werden und wo die App besser sein könnte. PostHog erhält eine undurchsichtige Benutzer-ID (niemals deinen Namen, deine E-Mail, Sprachnotizen, Fotos oder irgendetwas über dein Kind), Ereignisnamen, Bildschirmaufrufe und grundlegende Geräteinformationen (Typ, App-Version, Land).
Für Absturz- und Fehlerberichte verwenden wir Sentry. Wir haben es so konfiguriert, dass es niemals deine IP-Adresse, deine Kontoanmeldedaten oder irgendwelche Daten deines Kindes erhält.
Alle drei Anbieter verarbeiten Daten in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework, und wir verarbeiten diese Analysedaten auf der DSGVO-Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f). Wenn du es vorziehst, dass wir deine Analysedaten nicht verarbeiten, schreibe eine E-Mail an hello@robinbaby.com, und wir schließen dein Konto von der Analyseverarbeitung aus.
15. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun:
- Aktualisieren wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite
- Bei wesentlichen Änderungen benachrichtigen wir dich per In-App-Benachrichtigung oder E-Mail, bevor die Änderungen in Kraft treten
- Die fortgesetzte Nutzung von Robin Baby nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Erklärung
Wir empfehlen dir, diese Erklärung regelmäßig zu überprüfen.
16. Kontaktiere uns
Wenn du Fragen, Bedenken oder Anliegen bezüglich dieser Datenschutzerklärung oder deiner personenbezogenen Daten hast, kontaktiere uns bitte:
- Unternehmen: Bunny Hopper Labs Inc., Kitchener, Ontario, Kanada
- E-Mail: hello@robinbaby.com
- Website: https://www.robinbaby.com
Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.
Diese Datenschutzerklärung ist gültig ab dem 7. April 2026.