Datenschutzerklärung

§ 1 Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung ist die Degenstein GmbH, Mainz (vollständige Angaben im Impressum). Fragen zum Datenschutz, Auskunft und Löschung: hello@degenstein.com.

§ 2 Aufruf der Website und Hosting

Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp), um die Seite auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Auslieferung erfolgt über Cloudflare und Lovable. Diese Anbieter sind Auftragsverarbeiter. Zur Wahl der Sprache werten wir beim Aufruf das von Cloudflare übermittelte Herkunftsland und die Spracheinstellung deines Browsers aus; gespeichert wird davon nur deine Sprachwahl (siehe § 3).

§ 3 Sprachwahl, Cookie-Entscheidung und Kampagnenkennung

Deine Sprachwahl legen wir als Cookie „napbay-lang“ (zwölf Monate) ab, deine Entscheidung zum Cookie-Hinweis im lokalen Speicher deines Browsers. Beides ist technisch erforderlich, damit die Seite so erscheint, wie du sie eingestellt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Kommst du über eine Werbeanzeige, enthält die aufgerufene Adresse eine Kampagnenkennung (Parameter „source“). Diese Kennung legen wir in deinem Browser ab und geben sie beim Klick auf den Kaufbutton mit, damit wir einen späteren Kauf der Anzeige zuordnen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nur nach § 4 statt.

§ 4 Reichweitenmessung und Meta-Pixel

Nur mit deiner Zustimmung im Cookie-Hinweis setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. ein und übermitteln Ereignisse wie Seitenaufruf, begonnenen Kauf und abgeschlossenen Kauf, gegebenenfalls mit Pixel-Kennungen, an Meta. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird der Pixel nicht geladen und es werden keine Daten an Meta übermittelt. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

§ 5 Kauf und Zahlung

Beim Kauf verarbeiten wir Vorname, Nachname, E-Mail-Adresse, auf Wunsch Firma, Umsatzsteuer-Identifikationsnummer und Rechnungsadresse, außerdem gekaufte Positionen, Beträge, eingelöste Gutscheincodes und den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Rechnungs- und Buchungsdaten zusätzlich die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).

Die Zahlung läuft über Stripe (Stripe Payments Europe Ltd., Dublin, Irland, sowie Stripe, Inc., USA). Die Zahlungsdaten gibst du direkt bei Stripe ein: vollständige Karten- oder Kontodaten erhalten und speichern wir nicht. Stripe verarbeitet die Daten teils als Auftragsverarbeiter, teils als eigener Verantwortlicher nach eigenen Datenschutzbestimmungen.

§ 6 Nutzerkonto und Schlafprotokoll in NapBay

Mit dem Kauf legen wir dein Nutzerkonto an (E-Mail-Adresse, Zugangsdaten, Zahlungsstatus). Die Angaben, die du in NapBay eingibst (Alter des Kindes in Monaten, Aufwach- und Schlafzeiten, nächtliches Aufwachen, Notizen), verarbeiten wir ausschließlich, um die von dir gewünschten Berechnungen und dein Protokoll bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir werten diese Daten nicht zu Werbezwecken aus und geben sie nicht an Dritte weiter. Einen Namen oder das Geburtsdatum deines Kindes benötigt NapBay nicht.

Dein Protokoll kannst du jederzeit in der App löschen. Mit der Löschung deines Kontos werden alle Protokolldaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 7 E-Mail-Versand

Kauf-, Zugangs- und Support-E-Mails versenden wir über Brevo (Sendinblue GmbH, Köln, mit Infrastruktur der Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; dabei werden E-Mail-Adresse, Anrede und Inhalt der Nachricht verarbeitet. Zu Nachweiszwecken protokollieren wir intern, welche E-Mail wann an welche Adresse ging und ob der Versand erfolgreich war. Werbliche E-Mails erhältst du nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink jeder E-Mail widerrufen kannst.

§ 8 Empfänger im Überblick

Cloudflare und Lovable (Auslieferung und Hosting), Stripe (Zahlung), Brevo (E-Mail), Meta (nur mit Einwilligung), Steuerberatung und Finanzverwaltung im Rahmen gesetzlicher Pflichten.

§ 9 Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen, sowie, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Trotz dieser Maßnahmen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

§ 10 Speicherdauer

Konto- und Protokolldaten speichern wir, solange dein Konto besteht, und löschen sie nach Beendigung beziehungsweise auf deine Anfrage, sofern keine Aufbewahrungspflicht entgegensteht. Bestell-, Rechnungs- und Buchungsdaten bewahren wir gesetzlich vorgegeben bis zu zehn Jahre auf. Die Sprachwahl verfällt nach zwölf Monaten; Cookie-Entscheidung und Kampagnenkennung bleiben in deinem Browser, bis du sie löschst. Nachweise zu Einwilligungen speichern wir für die Dauer der Verjährung möglicher Ansprüche.

§ 11 Pflicht zur Bereitstellung

Die Angabe deiner Daten ist freiwillig. Ohne die Bestelldaten können wir keinen Kauf abwickeln und keine Rechnung stellen; ohne Schlafzeiten kann NapBay nichts berechnen.

§ 12 Automatisierte Berechnungen

Die Berechnungen in NapBay (Schlaffenster, Schlafenszeit, Tagesanweisung) entstehen automatisiert aus deinen Eingaben und dienen ausschließlich deiner Orientierung. Sie sind keine medizinische Beratung und keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO.

§ 13 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Für alle Anliegen genügt eine Nachricht an hello@degenstein.com.