Datenschutzerklärung
Das Wichtigste in Kürze. DADA kommt ohne Benutzerkonto und ohne eigenen Server aus. Deine Einträge über dein Kind bleiben auf deinem Gerät. Wir erhalten sie nicht, wir können sie nicht einsehen, und wir geben sie an niemanden weiter. Es sind keine Analyse-, Werbe- oder Tracking-Bausteine eingebaut.
1. Verantwortliche Person
Goran Delic
Schweiz
E-Mail: info@dada-babytracker.com
Für die Bearbeitung von Personendaten im Zusammenhang mit DADA ist die oben genannte Person verantwortlich im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt sie zusätzlich.
2. Daten, die du in der App erfasst
In DADA trägst du Angaben zu deinem Kind ein, zum Beispiel Name und Geburtsdatum des Kindes, Schlafzeiten, Stillzeiten, Trinkmengen, Windeln, Beikost, Meilensteine, Notizen sowie Gewicht, Grösse und Kopfumfang.
Diese Angaben werden ausschliesslich lokal auf deinem Gerät in einer Datei im geschützten Speicherbereich der App abgelegt. Sie werden nicht an uns und nicht an Dritte übermittelt. Es gibt keinen Server, auf dem diese Daten gespeichert würden, und kein Konto, mit dem sie verknüpft wären.
Rechtsgrundlage nach DSGVO, soweit anwendbar: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Da es sich bei Gesundheitsangaben zu deinem Kind um besonders schützenswerte Daten handeln kann, verarbeitest du sie ausschliesslich selbst und lokal; eine Bekanntgabe an uns findet nicht statt.
3. Sicherung deiner Daten (Backup)
Damit deine Einträge einen Gerätewechsel oder eine Neuinstallation überstehen, kann DADA sie in die persönliche Cloud deines Geräteherstellers sichern:
- iPhone und iPad: Sicherung in deine private iCloud-Datenbank (Apple iCloud/CloudKit) sowie in dein iCloud-Gerätebackup. Diese Bereiche gehören zu deinem Apple-Konto. Wir haben darauf keinen Zugriff.
- Android: Aufnahme in das verschlüsselte Gerätebackup deines Google-Kontos, sofern du diese Funktion aktiviert hast. Auch darauf haben wir keinen Zugriff.
Anbieter sind Apple Inc. und Google LLC beziehungsweise deren europäische Gesellschaften. Massgeblich sind deren Datenschutzbestimmungen und deine eigenen Cloud-Einstellungen. Wenn du in der App unter „Mehr → Gefahrenzone“ alle Daten löschst, wird auch die iCloud-Sicherung von DADA gelöscht; ist das Gerät dabei offline, holt die App die Löschung beim nächsten Start mit Internetverbindung nach und stellt bis dahin nichts wieder her.
4. Partner-Sync im eigenen WLAN
Mit dem Partner-Sync könnt ihr zwei Geräte abgleichen, damit beide Elternteile denselben Stand sehen. Dabei gilt:
- Gekoppelte Geräte tauschen ihren Gerätenamen aus (zum Beispiel „iPhone“ oder den Namen deines Android-Geräts), damit du sie in der Geräteliste erkennst. Der Name bleibt auf euren Geräten.
- Die Verbindung läuft direkt zwischen euren beiden Geräten im selben lokalen Netzwerk. Es ist kein Server beteiligt, und es verlässt nichts euer Heimnetz.
- Die Übertragung ist verschlüsselt. Beide Geräte erzeugen für jede Sitzung ein flüchtiges Schlüsselpaar (ECDH auf P-256), leiten daraus zusammen mit dem gescannten Code einen Sitzungsschlüssel ab (HKDF-SHA256) und übertragen die Daten mit AES-256-GCM. Der QR-Code enthält zusätzlich einen Fingerabdruck des Gegenübers.
- Die App verbindet sich ausschliesslich zu Adressen aus privaten Netzbereichen, niemals zu Adressen im Internet.
- Der Empfang ist nur aktiv, solange die App im Vordergrund läuft. Im Hintergrund ist kein Netzwerkdienst geöffnet.
Für das Wiederfinden des gekoppelten Geräts wird im lokalen Netz ein Dienst mit einer pseudonymen Geräte-Kennung angekündigt (Bonjour beziehungsweise Network Service Discovery). Diese Kennung enthält keine Angaben zu dir oder deinem Kind.
5. Berechtigungen
| Berechtigung | Wozu |
|---|---|
| Kamera | Ausschliesslich zum Scannen des QR-Codes beim Koppeln mit dem Partnergerät. Es werden keine Fotos aufgenommen oder gespeichert. |
| Mitteilungen | Für lokale Erinnerungen auf dem Gerät, etwa zur Fläschchen-Frische. Es werden keine Push-Nachrichten von aussen verschickt. |
| Lokales Netzwerk / Internet | Nur für den Partner-Sync im eigenen WLAN sowie für die Sicherung in deine persönliche Cloud. |
| Mikrofon | Nur für das Babyphone, und nur solange du es selbst eingeschaltet hast. Der Ton wird verschlüsselt und ausschliesslich im eigenen WLAN an deine gekoppelten Geräte übertragen. Es wird nichts aufgezeichnet oder gespeichert. |
Auf Android führt der Store zusätzlich technische Berechtigungen auf, die von der verwendeten Widget-Bibliothek stammen (Aktivierung nach Neustart, Aufwachsperre, Netzwerkstatus, Vordergrunddienst). DADA nutzt sie nicht für eigene Zwecke, mit einer Ausnahme: Solange das Babyphone läuft, halten Vordergrunddienst und Aufwachsperre es aktiv. Nicht angefordert werden unter anderem Standort, Kontakte, Fotos und Werbe-Kennungen.
6. Keine Analyse, keine Werbung, kein Tracking
In DADA sind keine Analyse-, Absturzberichts-, Werbe- oder Tracking-Bausteine eingebunden. Es werden keine Nutzungsprofile erstellt und keine Kennungen zu Werbezwecken verwendet. Wenn du im App Store oder bei Google Play eine Absturzmeldung freigibst, geschieht das ausschliesslich über die Systemfunktionen von Apple beziehungsweise Google und nach deiner eigenen Einstellung.
7. Käufe
DADA Premium wird über den App Store von Apple beziehungsweise über Google Play gekauft. Die Zahlungsabwicklung liegt vollständig bei diesen Anbietern; wir erhalten keine Zahlungs- oder Kontodaten. Die App merkt sich lediglich lokal, ob ein Kauf vorliegt. Beim Partner-Sync wird diese Freischaltung als zeitlich befristete Berechtigung an die Geräte deiner Familie weitergegeben, gebunden an euer Babyprofil und ohne personenbezogene Angaben.
8. Diese Website
Die Website lädt keine Inhalte von Dritten, verwendet keine Cookies, keine Schriftarten von fremden Servern, keine Analysewerkzeuge und keine sozialen Netzwerke. Deshalb ist auch kein Einwilligungsbanner nötig.
Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Server-Protokolle. Darin werden üblicherweise die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der verweisende Link sowie Angaben zu Browser und Betriebssystem festgehalten. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage nach DSGVO, soweit anwendbar: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hoster ist die Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Die Server stehen in der Schweiz.
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben ausschliesslich zur Beantwortung deiner Anfrage.
9. Bekanntgabe an Dritte und ins Ausland
Wir geben keine Personendaten an Dritte weiter, verkaufen keine Daten und betreiben keinen Datenhandel. Eine Bearbeitung durch Dritte findet nur insoweit statt, als du selbst die Dienste von Apple oder Google nutzt, also für Cloud-Sicherung, Store-Auslieferung und Käufe. Dabei kann es zu einer Bearbeitung in Ländern ausserhalb der Schweiz und der EU kommen, insbesondere in den Vereinigten Staaten. Diese Anbieter stützen sich dafür auf ihre eigenen Garantien, etwa Standardvertragsklauseln und die geltenden Angemessenheitsbeschlüsse.
10. Aufbewahrung und Löschung
Deine Einträge bleiben so lange auf deinem Gerät, wie du sie behältst. Du kannst jederzeit einzelne Einträge löschen oder unter „Mehr → Gefahrenzone“ sämtliche Daten entfernen; dabei werden auch das Sync-Pairing und die Cloud-Sicherung von DADA gelöscht. Wenn du die App deinstallierst, werden die lokal gespeicherten Daten vom Betriebssystem entfernt. Sicherungen in deiner iCloud oder deinem Google-Konto verwaltest du in den Einstellungen des jeweiligen Kontos.
11. Datensicherheit
Die Daten liegen im geschützten Speicherbereich der App. Auf iOS wird die Datei zusätzlich mit dem Dateischutz des Systems verschlüsselt, auf Android greift die Geräteverschlüsselung. Der Partner-Sync ist wie oben beschrieben Ende-zu-Ende verschlüsselt und auf das lokale Netz beschränkt. Eine vollständige Sicherheit gegen alle denkbaren Angriffe kann niemand garantieren; wir bemühen uns, den Stand der Technik einzuhalten.
12. Deine Rechte
Nach dem DSG und, soweit anwendbar, nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe beziehungsweise Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen.
Da wir deine Einträge nicht erhalten, können wir dazu keine Auskunft erteilen. Du hast diese Daten selbst in der Hand: In der App kannst du sie unter „Mehr → Daten exportieren“ jederzeit als lesbare Datei ausgeben und unter „Mehr → Gefahrenzone“ vollständig löschen. Für Anliegen, die uns betreffen, etwa E-Mail-Anfragen, erreichst du uns unter info@dada-babytracker.com.
Du kannst dich zudem bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die für dich zuständige Datenschutzbehörde.
13. Kinder
DADA richtet sich an Eltern und andere Betreuungspersonen, nicht an Kinder. Die Angaben zum Kind werden von dir erfasst und verbleiben in deiner Hand.
14. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.