Datenschutzerklärung

Einleitung

Philipp Butzmann - RootWise Digital ("wir", "unser", "uns" oder "RootWise") verpflichtet sich zum Schutz Ihrer Privatsphäre und der Privatsphäre Ihrer Kinder. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung und damit verbundene Dienste (den "Dienst") nutzen.

Informationen, die wir erfassen

Persönliche Informationen, die Sie bereitstellen

• Kontoinformationen: E-Mail-Adresse, Passwort (verschlüsselt) und Profilinformationen
• Kinderprofile:
  • Was wir erfassen: Spitzname des Kindes (nur Vorname) und Geburtsdatum
  • Wie es verwendet wird: Wir berechnen das genaue Alter Ihres Kindes für personalisierte Inhalte
  • Was wir NICHT erfassen: Keine Nachnamen, Fotos, medizinische Informationen, Kontaktdaten oder detaillierte Profile
• Kommunikationsdaten: Nachrichten und Unterhaltungen mit unserer KI-Chat-Funktion
• Tagebucheinträge: Persönliche Reflexionen und Notizen, die Sie in der App erstellen
• Benutzerpräferenzen: App-Einstellungen, Spracheinstellungen und Anpassungsoptionen
• Abonnementinformationen: Abonnementstatus, Plantyp (monatlich/jährlich), Abrechnungsinformationen und Testphasenstatus (verarbeitet über RevenueCat und Plattform-Zahlungssysteme)

Google-Anmeldung Authentifizierung

Automatisch erfasste Informationen

• Nutzungsanalysen: App-Nutzungsmuster, Funktionsinteraktionen und Leistungsmetriken (Firebase Analytics)
• Geräteinformationen: Gerätetyp, Betriebssystem, App-Version und eindeutige Geräteidentifikatoren
• Technische Daten: Absturzberichte, Fehlerprotokolle und Diagnoseinformationen zur Verbesserung der App-Stabilität

Geräteberechtigungen

• Mikrofonzugriff (Optional):
  • Zweck: Sprache-zu-Text-Eingabe für die KI-Chat-Funktion
  • Wie es funktioniert: Wenn Sie die Mikrofontaste im Chat antippen, wandelt die integrierte Spracherkennung Ihres Geräts Ihre Stimme in Text um
  • Datenschutz: Audio wird vollständig auf Ihrem Gerät verarbeitet - wir nehmen keine Audioaufnahmen auf, speichern oder übertragen sie nicht
  • Benutzerkontrolle: Sie können die Mikrofonberechtigung verweigern und die App weiterhin vollständig mit Tastatureingabe nutzen

Kinderinformationen (COPPA-Konformität)

• Begrenzte Erfassung: Wir erfassen nur den Spitznamen und das Geburtsdatum eines Kindes von den Eltern
• Keine direkte Erfassung: Wir erfassen keine persönlichen Informationen direkt von Kindern unter 13 Jahren
• Elterliche Kontrolle: Eltern haben die vollständige Kontrolle über die Profilinformationen ihres Kindes
• Datenschutz:
  • Verschlüsselt nur auf Ihrem Gerät gespeichert
  • Für alle Analysen in Altersgruppen umgewandelt (0-6 Monate, 6-12 Monate, 1-2 Jahre, 2-4 Jahre, 4-6 Jahre, 6-12 Jahre, 12-18 Jahre)
  • Niemals für Werbung oder Marketing verwendet
  • Niemals mit Dritten geteilt, außer wenn für KI-Chat-Antworten notwendig

Wie wir Ihre Informationen verwenden

Hauptverwendungen

• Personalisierte Erfahrung: Bereitstellung altersgerechter Erziehungsinhalte und Empfehlungen
• KI-Chat-Dienst: Lieferung kontextbezogener Erziehungsratschläge basierend auf Alter und Entwicklungsstufe Ihres Kindes
• Spracheingabe: Optionale Spracheingabe für Chat durch On-Device-Spracherkennung
• Inhaltsbereitstellung: Kuratierung relevanter Artikel, Notfallstrategien und Meditationsinhalte
• App-Verbesserung: Analyse von Nutzungsmustern zur Verbesserung von Funktionen und Benutzererfahrung
• Technischer Support: Fehlerbehebung und Kundenbetreuung

Rechtsgrundlage für die Verarbeitung (DSGVO)

• Einwilligung: Analysen und optionale Funktionen erfordern Ihre ausdrückliche Zustimmung
• Vertragserfüllung: Kern-App-Funktionalität notwendig zur Bereitstellung unseres Dienstes
• Berechtigtes Interesse: App-Verbesserung und Sicherheitsmaßnahmen

Datenspeicherung und Sicherheit

Verschlüsselung und Schutz

• AES-256-Verschlüsselung: Alle lokal gespeicherten persönlichen Daten sind mit branchenüblicher AES-256-Verschlüsselung verschlüsselt
• Sicherer Speicher: Verschlüsselungsschlüssel werden sicher mit plattformspezifischen sicheren Speichersystemen gespeichert
• Priorität lokaler Speicherung: Die meisten Daten werden lokal auf Ihrem Gerät gespeichert, wodurch die Cloud-Exposition minimiert wird
• Firebase-Sicherheit: Cloud-Daten geschützt durch Google Firebases Sicherheitsinfrastruktur auf Unternehmensebene

Datenaufbewahrung

Spezifische Aufbewahrungsfristen

• Kontodaten: Aufbewahrt bis Sie Ihr Konto löschen oder nach 2 Jahren Inaktivität
• Chat-Verlauf: Auf Ihrem Gerät gespeichert bis Sie ihn manuell löschen (kein automatisches Ablaufen)
• Kinderprofile: Aufbewahrt bis Sie sie löschen oder Ihr Konto löschen
• Tagebucheinträge: Auf Ihrem Gerät gespeichert bis Sie sie löschen (kein automatisches Ablaufen)
• Analysedaten: 26 Monate (Firebase Analytics Standardaufbewahrung)
• Absturzberichte: 90 Tage (Firebase Crashlytics Standardaufbewahrung)
• E-Mail-Kommunikation: 3 Jahre für rechtliche Compliance

Ihre Löschungsrechte

• Sofortige Löschung: Löschen Sie alle Daten sofort über die App
• Kontolöschung: Entfernt alle Ihre Daten aus unseren Systemen
• Recht auf Vergessenwerden: Fordern Sie die vollständige Datenlöschung an, indem Sie privacy@rootwise.app kontaktieren
• Backup-Löschung: Lokale Geräte-Backups werden ebenfalls mit der Kontolöschung gelöscht

Drittanbieterdienste

Geräte-Spracherkennung (On-Device)

• Zweck: Stimme in Text für Chat-Eingabe umwandeln
• Datenverarbeitung: Alle Sprachverarbeitung erfolgt lokal auf Ihrem Gerät
• Keine Datenweitergabe: Audio wird niemals an unsere Server oder Dritte übertragen
• Datenschutz: Das Betriebssystem Ihres Geräts verwaltet die Spracherkennung privat

Firebase (Google)

• Zweck: Authentifizierung, Analysen und Absturzberichte
• Geteilte Daten: E-Mail-Adresse, anonymisierte Nutzungsanalysen, Absturzberichte
• Datenschutzerklärung: Firebase Privacy Policy

OpenAI (KI-Chat-Dienst)

Was wir mit OpenAI teilen

• Ihre Nachrichten: Die Erziehungsfragen und -anliegen, die Sie im Chat eingeben
• Kinderkontext: Spitzname und Alter Ihres Kindes in Jahren (z.B. "Alex, der 4 Jahre alt ist")
• Systemanweisungen: Unsere Aufforderungen, die Antworten nur auf evidenzbasierte Erziehungsinhalte beschränken

Wie OpenAI Ihre Daten verarbeitet

• Keine Speicherung: OpenAI speichert oder bewahrt Ihre Unterhaltungsdaten nicht auf
• Nur Verarbeitung: Nachrichten werden in Echtzeit verarbeitet, um Antworten zu generieren und dann verworfen
• Vektorspeicher: Antworten sind auf unsere kuratierte Erziehungswissensbasis beschränkt
• Kein Training: Ihre Unterhaltungen werden nicht zum Training der OpenAI-Modelle verwendet

Ihre Kontrolle

• Lokale Speicherung: Alle Chat-Unterhaltungen werden verschlüsselt nur auf Ihrem Gerät gespeichert
• Jederzeit löschen: Sie können den Chat-Verlauf jederzeit vom Chat-Bildschirm aus löschen
• Trennung pro Kind: Die Unterhaltungen jedes Kindes werden separat gespeichert
• Datenschutzerklärung: OpenAI Privacy Policy

RevenueCat (Abonnementverwaltung)

Was wir mit RevenueCat teilen

• Benutzer-Identifikator: Anonyme Benutzer-ID für Abonnement-Tracking
• Kaufinformationen: Abonnementplantyp, Abrechnungszyklus und Transaktionsdetails
• Geräteinformationen: Plattformtyp (iOS/Android) für ordnungsgemäße Abonnementverwaltung
• Teststatus: Aktivierung und Ablauf der kostenlosen Testversion

Wie RevenueCat Ihre Daten verarbeitet

• Abonnementverwaltung: Verfolgt aktive Abonnements, Verlängerungen und Kündigungen
• Plattformübergreifende Synchronisation: Stellt sicher, dass der Abonnementzugriff auf all Ihren Geräten funktioniert
• Quittungsvalidierung: Überprüft Käufe mit dem Apple App Store und Google Play Store
• Analysen: Anonyme Abonnementmetriken für geschäftliche Einblicke (keine persönliche Identifikation)

Ihre Kontrolle

• Abonnement verwalten: Abonnements über App Store- oder Google Play-Einstellungen kündigen oder ändern
• Datenaufbewahrung: RevenueCat bewahrt Abonnementdaten für rechtliche und Abrechnungskonformität auf
• Datenschutzerklärung: RevenueCat Privacy Policy

Inhaltsbereitstellung

• GitHub-Repository: App-Inhalte werden von unserem sicheren GitHub-Repository bereitgestellt
• Keine persönlichen Daten: Nur anonyme Anfragen für Inhaltsaktualisierungen

Datenkategorien und Weitergabe an Dritte

Detaillierte Tabelle zur Datenweitergabe

Zweck der Datenweitergabe

Ihre Datenschutzrechte

Datenkontrolle

• Zugang: Sehen Sie alle persönlichen Informationen ein, die wir über Sie haben
• Korrektur: Aktualisieren oder korrigieren Sie Ihre persönlichen Informationen
• Löschung: Fordern Sie die vollständige Löschung Ihres Kontos und Ihrer Daten an
• Portabilität: Exportieren Sie Ihre Daten in einem maschinenlesbaren Format
• Opt-Out: Deaktivieren Sie Analysen und optionale Datenerfassungsfunktionen

Analysen und Tracking-Details

Was wir tracken

• App-Nutzung: Verwendete Funktionen, verbrachte Zeit, Navigationsmuster
• Leistungsmetriken: Ladezeiten, Antwortzeiten, Fehlerraten
• Anonymisierte Demografie: Elterntyp, Kinderzahl, Altersgruppen (nicht genaue Alter)
• Absturzberichte: Technische Fehler und App-Stabilitätsprobleme über Firebase Crashlytics
• Keine Sitzungsaufzeichnung: Wir zeichnen Ihren Bildschirm nicht auf und erfassen keine sensiblen Interaktionen

Wie Sie Analysen deaktivieren können

1. In-App-Kontrolle: Gehen Sie zu Einstellungen → Datenschutz → Analysen und schalten Sie aus
2. Sofortige Wirkung: Die Analyseerfassung stoppt sofort nach dem Opt-out
3. Wesentliche Funktionen: Alle App-Funktionen bleiben ohne Analysen voll funktionsfähig
4. Absturzberichte: Sie können Absturzberichte separat in denselben Einstellungen deaktivieren
5. Globale Datenschutzkontrolle: Wir respektieren Browser-"Do Not Track"-Signale und Global Privacy Control

Was passiert, wenn Sie sich abmelden

• Keine Nutzungsdaten werden an Firebase Analytics gesendet
• Ihre Firebase UID wird nicht mit Analyseereignissen verknüpft
• Wesentliche Sicherheits- und Authentifizierungsfunktionen funktionieren weiterhin
• Sie können Analysen jederzeit in den Einstellungen wieder aktivieren

Kinderrechte (COPPA)

• Elterlicher Zugang: Eltern können alle über ihre Kinder erfassten Informationen einsehen
• Löschungsrechte: Jederzeit die Löschung der Informationen Ihres Kindes anfordern
• Einwilligungswiderruf: Ziehen Sie die Einwilligung zur Datenerfassung zurück, ohne den App-Zugriff zu beeinträchtigen

Internationale Nutzer und Datenübertragungen

Grenzüberschreitende Datenübertragungen

Wenn Sie RootWise verwenden, können Ihre Informationen in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden, einschließlich der Vereinigten Staaten, wo sich unsere Dienstleister befinden.

Übertragungsschutzmaßnahmen

• Standardvertragsklauseln: Wir verwenden von der EU genehmigte Standardvertragsklauseln für Übertragungen aus der EU/EWR
• Angemessenheitsbeschlüsse: Wo zutreffend, verlassen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission
• Privacy Shield: Obwohl ungültig erklärt, behalten wir Privacy Shield-Level-Schutzmaßnahmen für alle internationalen Übertragungen bei
• Dokumentation: Kontaktieren Sie privacy@rootwise.app, um Dokumentation unserer Übertragungsschutzmaßnahmen anzufordern

DSGVO-Konformität (EU-Nutzer)

• Rechtsgrundlage: Wir verarbeiten personenbezogene Daten auf Grundlage von Einwilligung, Vertragserfüllung oder berechtigtem Interesse
• Rechte der betroffenen Person: Vollständiger Zugang, Berichtigung, Löschung, Portabilität und Widerspruchsrechte
• Datenschutzbeauftragter: Kontaktieren Sie privacy@rootwise.app für DSGVO-bezogene Anfragen
• EU-Vertreter: Kontaktieren Sie privacy@rootwise.app für EU-spezifische Anliegen

CCPA-Konformität (Kalifornische Einwohner)

• Verbraucherrechte: Recht auf Auskunft, Löschung und Opt-out vom Verkauf persönlicher Informationen
• Keine Verkäufe: Wir verkaufen keine persönlichen Informationen an Dritte
• Keine Diskriminierung: Gleiche Leistungen unabhängig von Datenschutzentscheidungen
• Beschwerdeverfahren: Wenn wir Ihre Anfrage ablehnen, können Sie innerhalb von 30 Tagen Einspruch einlegen, indem Sie privacy@rootwise.app kontaktieren

Colorado Privacy Act (Einwohner von Colorado)

• Verbraucherrechte: Zugang, Korrektur, Löschung, Datenportabilität und Opt-out-Rechte
• Sensible Daten: Wir verarbeiten Kinderdaten nur mit elterlicher Zustimmung
• Beschwerdeverfahren: Legen Sie innerhalb von 30 Tagen Einspruch gegen jede abgelehnte Anfrage bei privacy@rootwise.app ein
• Antwortzeit: Wir werden auf Ihre Anfrage innerhalb von 45 Tagen antworten

Connecticut Data Privacy Act (Einwohner von Connecticut)

• Verbraucherrechte: Zugang, Korrektur, Löschung, Portabilität und Opt-out von gezielter Werbung
• Keine gezielte Werbung: Wir betreiben keine gezielte Werbung
• Beschwerdeverfahren: Sie können abgelehnte Anfragen durch Kontaktaufnahme mit privacy@rootwise.app anfechten
• Datenminimierung: Wir beschränken die Datenerfassung auf das für unsere Dienste Notwendige

Virginia Consumer Data Protection Act (Einwohner von Virginia)

• Verbraucherrechte: Zugang, Korrektur, Löschung, Datenportabilität und Opt-out-Rechte
• Verarbeitung sensibler Daten: Kinderdaten werden nur mit ausdrücklicher elterlicher Zustimmung verarbeitet
• Beschwerdeverfahren: Beschwerderechte verfügbar für alle abgelehnten Anfragen
• Keine Diskriminierung: Gleiche Leistungen unabhängig von der Ausübung von Datenschutzrechten

Kinderdatenschutz (Detaillierte COPPA-Konformität)

Altersverifizierung

• Eltern-kontrolliert: Nur Eltern/Betreuer erstellen Konten und verwalten Kinderprofile
• Altersangabe: Das Alter der Kinder wird ausschließlich für altersgerechte Inhaltskuration verwendet
• Kein direkter Kontakt: Wir kommunizieren niemals direkt mit Kindern unter 13 Jahren

Elterliche Zustimmung und Kontrolle

• Profilverwaltung: Eltern haben die vollständige Kontrolle über die Erstellung und Löschung von Kinderprofilen
• Datenminimierung: Wir erfassen nur die Mindestinformationen (Alter), die für die Dienstfunktionalität erforderlich sind
• Einwilligungsmechanismus: Fortlaufende elterliche Zustimmung durch Kontokontrolle und Profilverwaltung

Datenschutz für Kinder

• Keine Verhaltenswerbung: Wir verwenden Kinderinformationen nicht für Werbezwecke
• Eingeschränkter Zugang: Kinderinformationen werden nicht mit Dritten geteilt, außer wenn für den Dienstbetrieb notwendig
• Sichere Verarbeitung: Alle Kinderdaten werden mit den höchsten Sicherheitsstandards verarbeitet

Datenweitergabe und Offenlegung

Wir verkaufen Ihre Daten nicht

Wir verkaufen, vermieten oder handeln nicht mit Ihren persönlichen Informationen an Dritte zu Marketingzwecken.

Begrenzte Weitergabeszenarien

• Dienstleister: Vertrauenswürdige Partner, die uns beim Betrieb der App helfen (Firebase, OpenAI) unter strengen Datenschutzvereinbarungen
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben, durch Gerichtsbeschluss oder zum Schutz von Sicherheit und Schutz
• Geschäftsübertragungen: Im Falle einer Fusion oder Übernahme, mit Benachrichtigung an die Nutzer

Anonymisierte Analysen

• Aggregierte Daten: Wir können anonymisierte, aggregierte Nutzungsstatistiken für Forschungs- und Verbesserungszwecke teilen
• Keine persönliche Identifikation: Geteilte Daten können nicht zur Identifizierung einzelner Nutzer oder Kinder verwendet werden

Cookies und Tracking

Begrenztes Tracking

• Keine Web-Cookies: Als mobile App verwenden wir keine traditionellen Web-Cookies
• Analytische Identifikatoren: Firebase verwendet anonymisierte Identifikatoren für Analysezwecke
• Werbe-ID: Wir erfassen oder verwenden keine Werbeidentifikatoren
• App-übergreifendes Tracking: Wir verfolgen Sie nicht über andere Apps oder Websites hinweg
• Opt-Out verfügbar: Sie können alle Tracking-Funktionen unter Einstellungen → Datenschutz → Analysen deaktivieren

Globale Datenschutzkontrolle

Wir respektieren Global Privacy Control (GPC)-Signale. Wenn Ihr Gerät ein GPC-Signal sendet, werden wir automatisch:

• Analyseerfassung deaktivieren
• Datenverarbeitung auf wesentliche Funktionen nur beschränken
• Ihre Datenschutzpräferenzen über alle App-Funktionen hinweg honorieren

Aktualisierungen dieser Richtlinie

Benachrichtigung über Änderungen

• E-Mail-Benachrichtigung: Wesentliche Änderungen werden per E-Mail mitgeteilt
• In-App-Benachrichtigung: Wichtige Aktualisierungen werden beim Öffnen der App angezeigt
• Fortgesetzte Nutzung: Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Richtlinie

Versionskontrolle

• Datumsverfolgung: Jede Aktualisierung enthält das Gültigkeitsdatum und Revisionsinformationen
• Änderungsprotokoll: Wesentliche Änderungen werden zur Klarheit für den Nutzer zusammengefasst

Kontaktinformationen

Datenschutzfragen

• Email: privacy@rootwise.app
• Antwortzeit: Wir werden auf Datenschutzanfragen innerhalb von 30 Tagen antworten
• COPPA-Anfragen: Für Fragen zum Kinderdatenschutz kontaktieren Sie privacy@rootwise.app

Datenanfragen

• Zugriffsanfragen: Eine Kopie Ihrer persönlichen Daten anfordern
• Löschanfragen: Vollständige Konto- und Datenlöschung anfordern
• Korrekturanfragen: Ihre persönlichen Informationen aktualisieren oder korrigieren

Beschwerdeverfahren

Wenn wir Ihre Datenschutzrechtsanfrage ablehnen, haben Sie das Recht, Einspruch einzulegen:

• Wie man Einspruch einlegt: Senden Sie eine E-Mail an privacy@rootwise.app innerhalb von 30 Tagen nach Ablehnung
• Beschwerdebewertung: Beschwerden werden von unserer Datenschutz-Teamleitung überprüft
• Antwortzeit: Wir werden auf Beschwerden innerhalb von 45 Tagen antworten
• Weitere Rechte: Wenn Sie nicht zufrieden sind, können Sie Ihre örtliche Datenschutzbehörde kontaktieren

Regulierungskontakte

• GDPR/DSGVO/RGPD: Für EU-Nutzer kontaktieren Sie unseren Datenschutzbeauftragten unter privacy@rootwise.app
• CCPA: Für kalifornische Einwohner kontaktieren Sie privacy@rootwise.app
• COPPA: Für Fragen zum Kinderdatenschutz kontaktieren Sie privacy@rootwise.app

Rechtliche Zuständigkeit

Diese Datenschutzerklärung unterliegt deutschem Recht. Streitigkeiten werden vor den Gerichten in München, Deutschland, beigelegt.