Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App ElKi Daily. Die App richtet sich an Eltern und wird nicht direkt von Kindern genutzt.

1.1 Rechtsgrundlagen

Soweit eine Einwilligung eingeholt wird: Art. 6 Abs. 1 lit. a DSGVO.
Bei Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO.

1.2 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, wenn dies durch gesetzliche Vorschriften vorgesehen ist.

2. Erhobene Daten und Zwecke

2.1 Nutzerkonto (Firebase Authentication / Google Sign-In)

• Daten: E-Mail-Adresse, Google-Profil-ID, Anzeigename, IP-Adresse, Geräteinformationen, Zeitstempel der Anmeldung
• Zweck: Authentifizierung und Kontoverwaltung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Datenschutz: policies.google.com/privacy

2.2 Nutzerdaten in der App (Cloud Firestore)

• Daten: Kinderprofile (Name, Alter), KI-Nutzungszähler
• Zweck: Personalisierung der App-Inhalte, Freemium-Limits
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherort: Google-Server (EU-Region wenn möglich)

2.3 KI-Generierung (Anthropic Claude API)

• Daten: Kindname, Alter, gewählte Kategorien/Stimmungen — keine direkte Personenidentifikation
• Zweck: Generierung personalisierter Aktivitäten, Geschichten und Rezepte
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Anbieter: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA
• Datenschutz: anthropic.com/privacy

2.4 In-App-Käufe (RevenueCat / Google Play)

• Daten: Kaufhistorie, Abonnementstatus, anonyme Nutzer-ID
• Zweck: Verwaltung von Abonnements und Premium-Zugang
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Anbieter: RevenueCat, Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA
• Datenschutz: revenuecat.com/privacy
• Zahlungsabwicklung: ausschließlich über Google Play — keine Zahlungsdaten werden von der App verarbeitet

2.5 Mikrofon / Spracheingabe

• Daten: Sprachaufnahmen (nur bei aktiver Nutzung der optionalen Spracheingabe)
• Zweck: Spracheingabe für Suchbegriffe und Ideen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

2.6 Rezeptbilder (Unsplash API)

• Daten: Suchbegriffe (Rezepttitel), keine personenbezogenen Daten
• Zweck: Anzeige passender Lebensmittelbilder zu generierten Rezepten
• Anbieter: Unsplash Inc., 500 rue Notre-Dame Ouest, Montreal, QC H2Y 1V2, Kanada

2.7 Nutzungsanalyse (Firebase Analytics)

• Daten: Anonymisierte Nutzungsereignisse, Gerätetyp, App-Version
• Zweck: Verbesserung der App-Funktionalität
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Anbieter: Google Ireland Limited, Dublin 4, Irland

2.8 Absturzberichte (Firebase Crashlytics)

• Daten: Absturzberichte, Fehlermeldungen, Geräteinformationen, App-Version, Zeitstempel
• Zweck: Erkennung und Behebung von technischen Fehlern
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Anbieter: Google Ireland Limited, Dublin 4, Irland

2.9 Feedback-Funktion (Cloud Firestore)

• Daten: Feedback-Art, Titel, Beschreibung, optional E-Mail-Adresse, Zeitstempel
• Zweck: Bearbeitung von Nutzeranfragen und Verbesserungsvorschlägen
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3. Kinderdaten

Die App ist für Eltern konzipiert. Kinder nutzen die App nicht direkt. Eltern geben Kindernamen und Alter ein, um personalisierte Inhalte zu erhalten. Diese Daten werden ausschließlich zur App-Funktionalität verwendet und nicht für Werbezwecke genutzt.

4. Datenweitergabe

Personenbezogene Daten werden nur an die unter Punkt 2 genannten Dienstleister weitergegeben, soweit dies zur App-Funktionalität erforderlich ist. Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

5. Datenspeicherung und Löschung

• Nutzerdaten in Firebase/Firestore werden gespeichert, solange das Konto besteht
• Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht
• Konto löschen: In der App unter Einstellungen → Konto löschen (oder per E-Mail-Anfrage)

6. Lokale Datenspeicherung

Die App speichert bestimmte Daten lokal auf dem Gerät (Einstellungen, Präferenzen, KI-Nutzungszähler). Diese Daten werden beim Löschen der App vom Gerät entfernt.

7. Datenübertragung in Drittländer

Google, Anthropic und RevenueCat verarbeiten Daten in den USA. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework.

8. Datensicherheit

Alle Daten werden bei der Übertragung über TLS (Transport Layer Security) verschlüsselt. Personenbezogene Daten werden ausschließlich auf Servern mit hohen Sicherheitsstandards gespeichert.

9. Deine Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — in der App unter Einstellungen → Konto löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Datenschutzbehörde (Art. 77 DSGVO)

Liste aller Aufsichtsbehörden: bfdi.bund.de

10. Kontakt

Alexander Sitek
Richard-Strauss-Str. 4
86663 Asbach-Bäumenheim
Deutschland
E-Mail: as@sitekx.de

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Über wesentliche Änderungen wird in der App informiert.