Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website deinstillmoment.de und die App „Dein Stillmoment":
Kurz gesagt
Dein Stillmoment verarbeitet nur die Daten, die für die Funktion der App nötig sind. Stilldaten sind besonders sensible Daten, und das nehmen wir ernst.
Wir zeigen keine Werbung, erstellen keine Werbeprofile und verkaufen keine Daten. Deine Einträge liegen in deinem Konto auf einem Server in Deutschland und sind nur für dich und die Personen sichtbar, die du selbst einlädst. Die Übertragung zwischen App und Server ist verschlüsselt. Absturzberichte an Google senden wir nur, wenn du das in den Einstellungen ausdrücklich erlaubst. Die App richtet sich an Erwachsene ab 18 Jahren.
Hosting und Server-Logfiles
Diese Website und der Server der App werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der von uns gewählte Serverstandort ist Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger kann technische Unterauftragsverarbeiter einsetzen, die uns gegenüber offengelegt sind.
Beim Aufruf der Website und bei jeder Verbindung der App zum Server werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Funktion, Browser- beziehungsweise App-Version, Betriebssystem und Referrer-URL. Wir nutzen sie, um die Verbindung herzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.
Speicherdauer der Logfiles
Server-Logfiles löschen wir nach 7 Tagen. Eine längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt werden muss oder gesetzliche Pflichten es verlangen.
Cookies, Analyse-Tools und Schriftarten
Cookies
Diese Website setzt keine Cookies, die eine Einwilligung erfordern. Es gibt keine Tracking-, Analyse- oder Marketing-Cookies. Deshalb zeigen wir auch kein Cookie-Banner.
Analyse-Tools
Auf dieser Website setzen wir keine Web-Analyse-Tools wie Google Analytics oder Matomo ein. Auch in der App verwenden wir keinen Analysedienst von Google oder anderen Anbietern. Absturzberichte senden wir nur mit deiner Zustimmung, Einzelheiten stehen in Abschnitt 9.
Schriftarten
Die Schriftarten dieser Website sind lokal eingebunden. Beim Laden wird keine Verbindung zu Google oder anderen externen Anbietern hergestellt, deine IP-Adresse wird dabei nicht an Dritte übermittelt.
Kontaktaufnahme
Wenn du uns per E-Mail oder über die Kontaktfunktion der App schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt der Nachricht und, sofern du sie mitsendest, technische Angaben wie App-Version und Gerätetyp, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir spätestens zwölf Monate nach Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Konto und Anmeldung in der App
Damit du deine Einträge auf mehreren Geräten und gemeinsam mit deinem Partner oder deiner Partnerin nutzen kannst, braucht die App ein persönliches Konto.
Registrierung mit E-Mail-Adresse
Wir verarbeiten deine E-Mail-Adresse, ein von dir gewähltes Passwort und optional deinen Namen oder Anzeigenamen. Das Passwort speichern wir ausschließlich als kryptografischen Hash, nie im Klartext. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Bestätigungscode, über „Passwort vergessen" einen Link oder Code zum Zurücksetzen.
Anmeldung mit Apple oder Google
Wahlweise kannst du dich über „Mit Apple anmelden" (Apple Inc.) oder „Mit Google anmelden" (Google Ireland Limited) registrieren. Dabei übermittelt der jeweilige Anbieter eine Nutzerkennung und, sofern du es freigibst, deine E-Mail-Adresse und deinen Namen an uns. Bei Apple kannst du deine E-Mail-Adresse verbergen. Für die Verarbeitung durch Apple oder Google gelten deren Datenschutzhinweise (apple.com/de/privacy, policies.google.com/privacy). Nutzt du diese Anmeldung nicht, werden keine Daten an diese Anbieter übermittelt.
Rechtsgrundlage für Kontodaten und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Eine Telefonnummer fragen wir nicht ab. E-Mails zu deinem Konto versenden wir über den Mailserver unseres Hosting-Dienstleisters Hostinger.
Profilbild
Wenn du ein Profilbild hinterlegen möchtest, fragt die App nach der Berechtigung für Kamera oder Fotomediathek und speichert das gewählte Bild in deinem Konto. Wir empfehlen, kein Foto deines Kindes zu verwenden. Du kannst das Bild jederzeit entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Einträge und Gesundheitsdaten in der App
Welche Daten du einträgst
In der App kannst du Profile für ein oder mehrere Kinder anlegen (Name oder Spitzname und Geburtsdatum; ein Gewicht speichern wir nicht) und den Alltag dokumentieren: Stillzeiten, Stilldauer, Brustseite, Abpumpmengen, Fläschchen und Zufütterung, Windeln mit Farbe und Konsistenz, Notizen, Zeitpunkte und Erinnerungszeiten.
Diese Einträge lassen Rückschlüsse auf die Gesundheit zu und gelten deshalb als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie betreffen dein Kind und, etwa bei Stillzeiten, Brustseite und Abpumpmengen, auch dich selbst.
Deine Einwilligung
Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie vor dem ersten Eintrag auf einem eigenen Bildschirm aktiv ein und speichern, wann und in welcher Fassung du eingewilligt hast. Du kannst sie jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen. Da die App ohne Speicherung deiner Einträge nicht funktioniert, löschen wir bei einem Widerruf alle Einträge auf dem Server; du kannst sie vorher exportieren.
Daten deines Kindes
Die Einträge zu deinem Kind gibst du als sorgeberechtigtes Elternteil ein und verwaltest sie im Rahmen deiner elterlichen Sorge. Wir geben diese Daten nicht an Dritte zu Werbe- oder Analysezwecken weiter, verkaufen sie nicht und bilden keine Profile.
Haben wir Zugriff auf diese Daten?
Deine Einträge sind für dich und die mit deinem Familienkonto verknüpften Personen bestimmt. Zur Verwaltung der App sehen wir in einem geschützten Verwaltungsbereich deine Kontodaten (Name, E-Mail-Adresse, Profilbild, Abonnementstatus), nicht aber deine Einträge oder Kinderprofile. Ein Zugriff auf Einträge erfolgt nur in eng begrenzten Ausnahmefällen, etwa zur Fehlerbehebung auf deine Bitte, zur Abwehr eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten, und wird protokolliert.
Export und Teilen
Über die Exportfunktion kannst du deine Einträge als Datei, zum Beispiel als PDF, erhalten. Die Datei wird auf deine Anforderung auf unserem Server erstellt, an dein Gerät übertragen und danach auf dem Server sofort gelöscht. Du entscheidest selbst, ob und mit wem du sie teilst. Sobald du sie außerhalb der App weitergibst, gelten zusätzlich die Datenschutzbedingungen des jeweiligen Dienstes.
Keine automatisierten Entscheidungen
Die App berechnet aus deinen Einträgen Orientierungswerte, zum Beispiel einen Hinweis auf die nächste mögliche Fütterung. Das ist eine reine Rechenhilfe ohne rechtliche Wirkung und ersetzt keine ärztliche oder Stillberatung. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO oder ein Profiling findet nicht statt.
Familienkonto und Einladung
Du kannst eine weitere Person mit deinem Familienkonto verknüpfen, etwa den anderen Elternteil. Jede Person hat ein eigenes Konto mit eigenem Passwort und einen persönlichen Profilcode. Du gibst den Profilcode der anderen Person ein, wir speichern die Einladung, und nach Annahme sehen beide dieselben Einträge und können sie anlegen, ändern und löschen. Wir verarbeiten dabei nur die Profilcodes und die Verknüpfung der beiden Konten; E-Mail-Adressen werden dafür nicht ausgetauscht. Du kannst eine Einladung zurückziehen und die Verknüpfung jederzeit in den Einstellungen beenden, die andere Person ebenfalls. Sie hat bei ihrer eigenen Registrierung selbst in die Verarbeitung eingewilligt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht angenommene Einladungen löschen wir nach 30 Tagen.
Verknüpfe nur Personen, die du kennst und die Zugriff auf diese sensiblen Daten haben sollen, in der Regel den anderen sorgeberechtigten Elternteil.
Push-Nachrichten und Absturzberichte (Firebase)
Push-Nachrichten und Erinnerungen
Für Erinnerungen, etwa an die nächste Fütterung, und für Hinweise zur App nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Deinem Gerät wird dafür eine technische Push-Kennung (Token) zugeordnet, die wir zusammen mit deinen Erinnerungszeiten speichern. Google kann Daten dabei auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
Push-Nachrichten erhältst du nur, wenn du sie erlaubt hast. Du kannst sie jederzeit in den Geräteeinstellungen abschalten, dann löschen wir den Token. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Absturzberichte nur mit deiner Zustimmung
Um Fehler zu finden und die App stabil zu halten, fragen wir dich beim ersten Start, ob bei einem Absturz ein technischer Bericht an Firebase Crashlytics (Google Ireland Limited) gesendet werden darf. Solange du nicht zugestimmt hast, wird nichts gesendet; die Funktion ist standardmäßig ausgeschaltet. Deine Entscheidung kannst du jederzeit in den Einstellungen ändern. Ein Bericht enthält die Fehlerstelle im Code, Gerätemodell, Betriebssystemversion, App-Version, den betroffenen Bildschirm und eine zufällig erzeugte Installationskennung. Er enthält niemals deine Einträge, deinen Namen oder deine E-Mail-Adresse. Google kann die Berichte auch in den USA verarbeiten (Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, jederzeit in den Einstellungen widerrufbar.
Eine Nutzungsanalyse durch Google (Firebase Analytics) setzen wir nicht ein. Weitere Informationen zu Firebase: firebase.google.com/support/privacy.
Premium-Abonnement und In-App-Käufe
Das Premium-Abonnement schließt du über den Apple App Store oder den Google Play Store ab. Zahlungsdaten verarbeitet ausschließlich der jeweilige Store, wir erhalten keine Zahlungsmittel. Um dein Abonnement freizuschalten und wiederherzustellen, erhalten wir vom Store eine Transaktionskennung, das gebuchte Produkt, Beginn, Laufzeit und Status des Abonnements und speichern diese in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Bereitstellung über App Store und Google Play
Beim Download, bei Updates, Käufen und der Nutzung von Store-Funktionen verarbeiten Apple beziehungsweise Google eigene Daten, etwa Geräteinformationen, Kontodaten, Zahlungsinformationen oder technische Diagnosedaten. Darauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise der Store-Anbieter:
Apple: apple.com/de/privacy
Google: policies.google.com/privacy
Anonyme Nutzungsstatistiken
Um die App zu verbessern, werten wir die Nutzung ausschließlich zusammengefasst und anonym aus, etwa die Gesamtzahl der Einträge pro Tag oder wie oft eine Funktion insgesamt genutzt wird. Einzelwerte, kleine Gruppen oder Zuordnungen zu Konten erscheinen dabei nicht. Eine Auswertung deiner persönlichen Einträge findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung und der stabile Betrieb der App. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Speicherdauer und Löschung
Du kannst einzelne Einträge, Kinderprofile und dein gesamtes Konto jederzeit in der App löschen, oder du schreibst uns an pascal@deinstillmoment.de. Eine Schritt-für-Schritt-Anleitung findest du unter deinstillmoment.de/konto-loeschen. Nach einer Kontolöschung entfernen wir deine Daten innerhalb von 30 Tagen endgültig vom Server und aus den Backups, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Backups des Servers erstellt Hostinger wöchentlich im Rahmen der Auftragsverarbeitung; ältere Backups werden laufend überschrieben, so dass ein Backup höchstens rund zwei Wochen besteht.
Wird ein Konto 24 Monate lang nicht genutzt, erinnern wir dich per E-Mail und löschen das Konto drei Monate später, wenn du dich nicht anmeldest. Abrechnungsdaten bewahren wir bis zu zehn Jahre auf, Server-Logfiles 7 Tage, Support-Anfragen bis zu zwölf Monate.
Vor dem Löschen kannst du deine Einträge jederzeit über die Exportfunktion sichern.
Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister: Hostinger (Hosting, Serverstandort Deutschland), Google Ireland Limited und Google LLC (Push-Nachrichten, auf Wunsch Absturzberichte, auf Wunsch Anmeldung), Apple Inc. (auf Wunsch Anmeldung), Apple und Google als Store-Betreiber (Abonnements). E-Mails zu deinem Konto gehen über den Mailserver von Hostinger.
Eine Übermittlung in Länder außerhalb der EU findet nur bei Google und Apple statt, jeweils in die USA auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
Rechtsgrundlagen im Überblick
Deine Rechte
Als betroffene Person hast du nach der DSGVO folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
Berichtigungsrecht (Art. 16 DSGVO)
Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Löschungsrecht (Art. 17 DSGVO)
Du hast das Recht auf Löschung deiner Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung verlangen, wenn bestimmte Voraussetzungen vorliegen.
Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine Daten in einem strukturierten Format zu erhalten. In der App steht dafür die Exportfunktion zur Verfügung.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Widerruf von Einwilligungen
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerderecht bei der Aufsichtsbehörde
Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.
Zur Ausübung deiner Rechte genügt eine E-Mail an pascal@deinstillmoment.de.
Datensicherheit und Änderungen
Website und App werden über verschlüsselte HTTPS-Verbindungen ausgeliefert, auch die Übertragung deiner App-Daten zum Server ist verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugriff auf den Server ist auf den Verantwortlichen und beauftragte Dienstleister beschränkt und wird protokolliert. Schütze dein Konto zusätzlich mit einem sicheren Passwort und einer Bildschirmsperre.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App. Die aktuelle Fassung mit Versionsnummer und Datum ist jederzeit unter deinstillmoment.de/datenschutz und in der App abrufbar.
Version 2.0 · Stand: September 2026 · Dein Stillmoment
Zum Impressum