PARENTSY-DATENSCHUTZERKLÄRUNG

Letzte Aktualisierung: 10. August 2026 Version: 1.4

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die mobile Parentsy-App für iOS und Android sowie die technisch erforderlichen Webschnittstellen für Anmeldung, rechtliche Hinweise, Support und Kontolöschung nutzen.

Registrierte Parentsy-Konten und interaktive Funktionen sind Personen ab 18 Jahren vorbehalten. Geeignete app-öffentliche Inhalte können ohne Konto und ohne Altersprüfung gelesen werden. Parentsy bietet keine Konten für Kinder an. Da Nutzer freiwillig Angaben zu ihrer Familie, ihren Kindern, einer Schwangerschaft oder ihrer Gesundheit machen können, behandeln wir solche Informationen mit besonderer Sorgfalt und stellen gegebenenfalls zusätzliche Sichtbarkeits- und Einwilligungsoptionen bereit.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Parentsy group ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.

ΑΛΕΞΑΝΔΡΟΥΠΟΛΕΩΣ 20 11527 ΑΘΗΝΑΙΩΝ Griechenland

G.E.MI.-Nr.: 193668503000 USt.-Nr.: 803279075 Finanzamt: KEFODE E-Mail: contact@parentsy.app

nachfolgend „Parentsy“, „wir“, „uns“ oder „unser“ genannt.

Bitte richten Sie Datenschutzanfragen an privacy@parentsy.app.

2. Geltungsbereich und wichtige Hinweise zur Sichtbarkeit

Diese Datenschutzerklärung beschreibt in erster Linie die Verarbeitung nach der DSGVO und dem anwendbaren griechischen Datenschutzrecht, insbesondere dem Gesetz 4624/2019 sowie, für elektronische Kommunikation und den Zugriff auf Endeinrichtungen, dem Gesetz 3471/2006. Zusätzliche zwingende Datenschutzrechte von Nutzern außerhalb des Europäischen Wirtschaftsraums bleiben unberührt. In einzelnen Ländern können ergänzende Datenschutzhinweise gelten oder Funktionen regional beschränkt werden.

2.1 Erfasste Dienste

Diese Datenschutzerklärung gilt für:

die Parentsy-App für iOS und Android;

technisch erforderliche Seiten für Anmeldung, rechtliche Hinweise, Support und Kontolöschung;

die Nutzung als Gast und als registrierter Nutzer;

Communitys, Beiträge, Kommentare, Safe Spaces, Organize Rooms und Direktnachrichten;

Parent Discovery und ungefähre lokale Funktionen;

Meldungen, Moderation, Support und Feedback;

Push-Benachrichtigungen sowie optionale Analyse- und Diagnosefunktionen.

2.2 App-öffentliche Inhalte

Inhalte mit der Sichtbarkeitseinstellung „alle“, „öffentlich“ oder einer vergleichbaren Einstellung können innerhalb der Parentsy-App von technischen Gastsitzungen und registrierten Nutzern ohne vorherige Altersprüfung aufgerufen, zusammen mit Ihrem Anzeigenamen oder Spitznamen und der Community-Zuordnung angezeigt, in App-Feeds oder In-App-Empfehlungen dargestellt, von anderen Nutzern kopiert, per Bildschirmaufnahme erfasst oder außerhalb von Parentsy geteilt werden.

Rechtliche Hinweise sowie Kontakt-, Support- und Kontolöschungsinformationen können ohne Nutzerkonto verfügbar sein.

Bitte veröffentlichen Sie keine personenbezogenen Daten über Kinder oder andere Personen, wenn Sie hierzu nicht befugt sind oder die gewählte Sichtbarkeit nicht erforderlich ist.

2.3 Zugriffsbeschränkt bedeutet nicht absolut vertraulich

Safe Spaces, Organize Rooms und Direktnachrichten sind technisch zugriffsbeschränkt. Andere berechtigte Mitglieder können Inhalte dennoch kopieren, fotografieren, per Bildschirmaufnahme erfassen oder außerhalb von Parentsy teilen. Parentsy kann dies nicht vollständig verhindern.

Direktnachrichten und Room-Inhalte sind nicht als Ende-zu-Ende-verschlüsselt zu verstehen, sofern die App nicht ausdrücklich etwas anderes angibt. Unsere Systeme und die beauftragten Infrastrukturanbieter müssen die Inhalte technisch verarbeiten können. Besonders sensible Geheimnisse, Zugangsdaten, Identitätsdokumente, vollständige Adressen und nicht erforderliche Gesundheitsdaten sollten nicht über Parentsy übermittelt werden.

3. Übersicht der Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Artikel 6 Absatz 1 Buchstabe b DSGVO – Vertrag oder vorvertragliche Maßnahmen: Bereitstellung der von Ihnen angeforderten Parentsy-Funktionen, des Kontos, der Veröffentlichung, Kommunikation, Rooms und des Supports.

Artikel 6 Absatz 1 Buchstabe a DSGVO – Einwilligung: optionale Analysen, Absturzdiagnosen, Gerätestandort, bestimmte Einstellungen zur Profilsichtbarkeit, besondere Kategorien personenbezogener Daten und gegebenenfalls Werbung.

Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigte Interessen: IT-Sicherheit, Verhinderung von Missbrauch und Betrug, Moderation, Durchsetzung unserer Regeln, Schutz von Nutzern und Kindern, Verbesserung von Kernfunktionen, die nicht auf einer Einwilligung beruhen, sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Artikel 6 Absatz 1 Buchstabe c DSGVO – rechtliche Verpflichtung: Erfüllung gesetzlicher Offenlegungs-, Aufbewahrungs-, Melde- oder Plattformpflichten.

Artikel 6 Absatz 1 Buchstabe d DSGVO – lebenswichtige Interessen: ausnahmsweise bei einer konkreten und schwerwiegenden Gefahr für Leben oder körperliche Unversehrtheit.

Parentsy verarbeitet gewöhnlich keine besonderen Kategorien personenbezogener Daten. Soweit von einem Nutzer bereitgestellte Daten besondere Kategorien im Sinne von Artikel 9 Absatz 1 DSGVO umfassen, stützen wir uns je nach Umständen zusätzlich insbesondere auf:

Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO;

Artikel 9 Absatz 2 Buchstabe e DSGVO, wenn Sie Ihre eigenen Daten eindeutig selbst öffentlich gemacht haben; oder

Artikel 9 Absatz 2 Buchstabe f DSGVO, wenn die Verarbeitung zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die konkreten Zwecke und Rechtsgrundlagen werden nachfolgend beschrieben.

4. Verarbeitungstätigkeiten im Einzelnen

4.1 Gastzugang und technische Gastsitzung

Geeignete app-öffentliche Inhalte können ohne Registrierung und ohne Altersprüfung gelesen werden. Wenn Sie die Gastnutzung wählen oder erstmals dafür erforderliche Backend-Inhalte anfordern, kann Parentsy eine technische Gastsitzung erstellen oder wiederherstellen, damit die Inhalte sicher ausgeliefert und Sicherheitsregeln auch auf Gäste angewendet werden können.

Zu diesem Zweck verarbeiten wir insbesondere:

eine zufällig erzeugte lokale Gastkennung;

eine technische Firebase-Nutzerkennung;

Sitzungs- und Authentifizierungsinformationen;

IP-Adresse, Zeitstempel, App-Version, Betriebssystem und technische Anfrageinformationen;

Sicherheits- und App-Check-Signale.

Die zufällige Gastkennung wird im lokalen Speicher der App auf dem Gerät gespeichert und bleibt grundsätzlich bestehen, bis die App deinstalliert, die App-Daten gelöscht, eine Zurücksetzung vorgenommen oder die Gastsitzung in ein registriertes Konto umgewandelt wird. Bei der Umwandlung kann dieselbe technische Nutzerkennung weiterverwendet werden, damit bereits dem Gast zugeordnete Daten nicht verloren gehen.

Für das gewöhnliche Lesen als Gast werden keine Daten zur Altersfeststellung, kein Geburtsdatum, keine Kopie eines Identitätsdokuments, keine biometrische Altersschätzung und kein externer Altersnachweis verarbeitet.

Zwecke: Bereitstellung der Gastnutzung und app-öffentlicher Inhalte, Sitzungsstabilität, Zugriffskontrolle, Missbrauchsverhinderung und IT-Sicherheit. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Gastnutzung angefordert wird, und Artikel 6 Absatz 1 Buchstabe f DSGVO für die sichere und missbrauchsresistente Bereitstellung app-öffentlicher Inhalte und der Infrastruktur. Lokaler Gerätezugriff: Die Speicherung der für die Gastsitzung erforderlichen Kennung ist für die angeforderte oder eindeutig bereitgestellte Gastfunktion technisch notwendig, unter Berücksichtigung des griechischen Gesetzes 3471/2006 und der anwendbaren nationalen Umsetzung der ePrivacy-Anforderungen. Speicherdauer: lokal bis zu einem der oben beschriebenen Ereignisse; inaktive technische Gastkonten werden nach zwölf Monaten ohne Aktivität gelöscht oder unumkehrbar entkoppelt, sofern keine Sicherheits- oder Rechtsgründe eine andere Aufbewahrung erfordern.

4.2 Registrierung, Anmeldung und Kontoverknüpfung

Für registrierte Konten verarbeiten wir je nach gewählter Anmeldemethode:

Firebase-Nutzerkennung;

E-Mail-Adresse;

Anmeldeanbieter und Verknüpfungsstatus;

Status der E-Mail-Verifizierung;

Anmelde- und Sicherheitszeitstempel;

Informationen über Magic Links und technische Anmeldevorgänge;

bei der Google-Anmeldung die von Google freigegebenen grundlegenden Kontodaten;

bei „Mit Apple anmelden“ die von Apple freigegebenen Daten, wobei Apple Name und E-Mail-Adresse möglicherweise nur bei der ersten Anmeldung bereitstellt;

die durch die Kontoerstellung abgegebene 18+-Selbsterklärung, die Version der Altersrichtlinie, die Erklärungsmethode, den Registrierungsablauf, den Authentifizierungsanbieter, die Sprache, die App-Version und den Serverzeitstempel;

die akzeptierte Version der Nutzungsbedingungen und den Dokument-Hash sowie die während der Kontoerstellung bereitgestellte Version der Datenschutzerklärung.

Die 18+-Selbsterklärung wird durch den erfolgreichen Abschluss der Erstellung eines neuen Kontos nach einem unmittelbar eingeblendeten Hinweis abgegeben. Sie ist kein geprüfter Alters- oder Identitätsnachweis. Für diese Anforderung bei der Einführung verlangen wir weder ein Geburtsdatum noch die Kopie eines Identitätsdokuments, eine biometrische Altersschätzung oder einen externen Altersnachweis. Ein später optional im Profil eingetragenes Geburtsdatum ist ein separates Profilfeld und dient nicht als Nachweis dafür, dass der Kontoinhaber das vertragliche Mindestalter erfüllt. Wenn eine Social-Auth- oder Magic-Link-Aktion lediglich zur Anmeldung bei einem bestehenden Konto führt, der Anbieterdialog abgebrochen wird oder der Ablauf fehlschlägt, erfassen wir dadurch keine neue Annahme der Nutzungsbedingungen und keine neue Alterserklärung.

Magic Links und vergleichbare Anmeldelinks sind vertraulich. Wir bemühen uns zu verhindern, dass die darin enthaltenen Tokens in Analyse-, Support- oder Diagnoseprotokollen erfasst werden.

Zwecke: Prüfung der vertraglichen Kontoanforderung, Dokumentation der Selbsterklärung, Bereitstellung der rechtlichen Dokumente, Nachweis der Annahme der Nutzungsbedingungen, Kontoerstellung, Anmeldung, Kontowiederherstellung, Anbieterverknüpfung, Verhinderung doppelter Konten und Kontosicherheit. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für Registrierung, Konto und vertragliche Altersanforderung; Artikel 6 Absatz 1 Buchstaben c und f DSGVO für erforderliche Compliance, Nachweisführung, Sicherheit und Missbrauchsverhinderung. Speicherdauer: Konto- und Authentifizierungsdaten bis zur Kontolöschung; sicherheitsbezogene Anmeldeaufzeichnungen grundsätzlich bis zu 90 Tage und bei konkreten Missbrauchs- oder Sicherheitsfällen so lange, wie es für die Untersuchung und die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nachweise zu Nutzungsbedingungen, Datenschutzinformationen und Alterserklärung werden nach den Abschnitten 4.20 und 12 aufbewahrt.

Google und Apple verarbeiten im Zusammenhang mit ihren jeweiligen Anmeldediensten ebenfalls Daten in eigener Verantwortung. Ihre Datenschutzhinweise gelten ergänzend.

4.3 Profil- und Stammdaten

Sie können insbesondere folgende Profildaten angeben:

Spitzname oder Anzeigename;

Profilbild;

Eltern- oder Betreuungspersonenrolle und gegebenenfalls Geschlechts- oder Zielgruppenangaben;

optionale Biografie;

optionales Geburtsdatum;

Sprachen, Interessen sowie Kontakt- oder Aktivitätspräferenzen wie „offen für“;

ungefähres Standortgebiet.

Wir unterscheiden zwischen Ihrem privaten Profildokument und einer reduzierten, in der App sichtbaren Profilprojektion. Welche Informationen anderen Nutzern angezeigt werden, hängt von der jeweiligen Funktion und Ihren Sichtbarkeitseinstellungen ab. Das private Profildokument ist grundsätzlich nur für Sie und besonders autorisierte Parentsy-Administratoren zugänglich. Reduzierte, in der App sichtbare Profildaten können App-Sitzungen einschließlich technischer Gastsitzungen zugänglich sein, soweit dies für öffentliche Profile oder Inhalte vorgesehen ist.

Zwecke: Profildarstellung, passende Communitys, Zugang zu zielgruppengeschützten Bereichen, Personalisierung, Kommunikation und Parent Discovery. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei vollständig optionalen Sichtbarkeits- oder Discovery-Einstellungen kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO beruhen. Speicherdauer: bis zur Änderung, Entfernung oder Kontolöschung; in der App sichtbare Profilprojektionen werden grundsätzlich innerhalb von 30 Tagen nach Deaktivierung oder Kontolöschung entfernt.

4.4 Angaben zu Kindern, Schwangerschaft und Familienphase

Sie können optional Daten zu Ihren Kindern oder einer Schwangerschaft angeben, insbesondere:

Name des Kindes

Status „geboren“ oder „erwartet“;

Geburtsdatum oder voraussichtlicher Geburtstermin;

Geschlecht;

eine aus diesen Angaben abgeleitete grobe Kindes- oder Familienphase;

gegebenenfalls Anzahl der Kinder.

Die Rohdaten einschließlich des Namens Ihres Kindes, des genauen Geburtsdatums oder voraussichtlichen Geburtstermins und des Geschlechts werden ausschließlich in Ihrem privaten Profil gespeichert. Diese Informationen dienen dazu, Ihr Profil geräteübergreifend zu synchronisieren und das Alter sowie die grobe Entwicklungsphase Ihres Kindes korrekt zu berechnen; standardmäßig werden sie nicht öffentlich angezeigt. Abhängig von einer ausdrücklichen Sichtbarkeitseinstellung können Sie separat festlegen, begrenzte Informationen in Ihrem öffentlichen Profil oder in Parent Discovery anzuzeigen, etwa die Anzahl der Kinder, eine grobe Kindes- oder Familienphase oder das Geschlecht. Der Name Ihres Kindes und das genaue Geburtsdatum oder der genaue voraussichtliche Geburtstermin werden unabhängig von Ihren Sichtbarkeitseinstellungen niemals öffentlich angezeigt.

Informationen über Schwangerschaft, Gesundheit oder Entwicklung können besondere Kategorien personenbezogener Daten darstellen. Vor der Speicherung oder Nutzung solcher optionalen Angaben holen wir, soweit erforderlich, eine ausdrückliche Einwilligung ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Angaben löschen oder ihre Sichtbarkeit deaktivieren.

Unabhängig davon können Sie Ihre Kinder in Beiträgen, Communitys, Rooms oder Chats erwähnen oder Fotos von ihnen hochladen. Diese freiwilligen Inhalte sind nutzergenerierte Inhalte und unterliegen den allgemeinen Veröffentlichungs- und Sichtbarkeitsregeln, die an anderer Stelle in dieser Erklärung beschrieben sind, insbesondere in den Abschnitten 2.2, 4.6 und 7, und nicht den in diesem Abschnitt beschriebenen strukturierten Profilfeldern.

Sie dürfen Daten über Kinder oder andere Personen nur angeben, wenn Sie hierzu rechtlich befugt sind. Bitte verwenden Sie keine vollständigen Namen von Kindern, genauen Adressen, Schul- oder Klassenangaben, regelmäßigen Wege, Abholzeiten, Zugangscodes oder nicht erforderlichen Gesundheitsinformationen.

Zwecke: freiwillige Personalisierung, geräteübergreifende Synchronisierung Ihres Profils, Berechnung des Alters und der groben Entwicklungsphase Ihres Kindes, passende Inhalte und Communitys, optionale Parent-Discovery-Merkmale und von Ihnen gewünschte Profildarstellung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a oder b DSGVO; für besondere Kategorien zusätzlich insbesondere Artikel 9 Absatz 2 Buchstabe a DSGVO. Speicherdauer: bis zur Löschung der Angaben, zum Widerruf der Einwilligung oder zur Kontolöschung.

4.5 Parent Discovery und Empfehlungen anderer Eltern

Wenn Sie Parent Discovery aktivieren, können anderen registrierten Nutzern auf Grundlage von Profilmerkmalen, die Sie freigegeben haben, Vorschläge angezeigt werden. Zu den Faktoren können insbesondere gehören:

ungefähres Standortgebiet;

Interessen und Sprachen;

freiwillige Angaben unter „offen für“;

abgeleitete Entwicklungsphase des Kindes;

Vollständigkeit des Profils;

ungefähre letzte Aktivität;

Blockierungen und Sicherheitsbeschränkungen.

Sie können steuern, ob Sie in Parent Discovery erscheinen und ob Gebiet, Entwicklungsphase des Kindes oder „offen für“-Angaben angezeigt werden. Genaue Bewegungs- oder Wohnortkoordinaten werden hierfür nicht gespeichert.

Zwecke: Finden passender Kontakte und lokale Vernetzung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die aktivierte Funktion; optionale Sichtbarkeit und Standortnutzung können auf Artikel 6 Absatz 1 Buchstabe a DSGVO beruhen. Speicherdauer: bis sich die zugrunde liegenden Daten ändern, Discovery deaktiviert oder das Konto gelöscht wird.

4.6 Communitys, Beiträge, Kommentare und App-Darstellung

Wenn Sie Communitys nutzen, verarbeiten wir insbesondere:

Communitys, die Sie erstellen oder denen Sie folgen;

Beiträge, Titel, Texte, Bilder und Kommentarverläufe;

Beitragstyp, Zielgruppe und Community-Zuordnung;

Anzeigename, Nutzerkennung und Zeitstempel;

optionale Momentaufnahme des ungefähren Standorts;

Moderations- und Sichtbarkeitsstatus.

Ein Beitrag kann anhand seines Inhalts, der Community-Metadaten, der Zielgruppe und des ungefähren Standortkontexts mehreren passenden Communitys zugeordnet werden. Eine Ähnlichkeitsprüfung kann auf vergleichbare bestehende Beiträge hinweisen.

App-öffentliche Inhalte können von technischen Gastsitzungen und registrierten Nutzern ohne vorherige Altersprüfung gelesen und in App-Feeds, Community-Ansichten, Profilen oder In-App-Empfehlungen angezeigt werden. Inhalte aus Safe Spaces, privaten Rooms und Direktnachrichten werden nicht in app-öffentliche Feeds aufgenommen.

Zwecke: Veröffentlichung und Darstellung gemäß Ihrer Sichtbarkeitswahl, Community-Kommunikation, Auffindbarkeit innerhalb der App, Moderation und Missbrauchsverhinderung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Moderation und Sicherheit nach Artikel 6 Absatz 1 Buchstabe f oder c DSGVO. Artikel 9 Absatz 2 Buchstabe e DSGVO kann zusätzlich gelten, wenn Sie eigene Daten besonderer Kategorien freiwillig app-öffentlich machen; für geschützte sensible Inhalte holen wir, soweit erforderlich, eine ausdrückliche Einwilligung ein. Speicherdauer: bis zur Löschung des Inhalts oder Kontos, vorbehaltlich der in Abschnitt 13 beschriebenen Regeln zur Entkopplung, Moderation und Aufbewahrung.

4.7 Safe Spaces

Safe Spaces beschränken den Zugang nach festgelegten Zielgruppen- und Profilregeln, beispielsweise auf Mütter oder Väter. Hierzu verarbeiten wir die zur Prüfung der Berechtigung erforderlichen Angaben zur Elternrolle oder Zielgruppe sowie Mitgliedschafts- und Zugriffsdaten.

Inhalte aus Safe Spaces werden nicht außerhalb des vorgesehenen geschützten Bereichs der App veröffentlicht. Bei Analyseereignissen werden Inhaltskennungen aus Safe Spaces, soweit technisch vorgesehen, reduziert; dies gewährleistet keine vollständige Anonymität gegenüber Parentsy.

Zwecke: Berechtigungsprüfungen, geschützte Diskussion, Moderation und Missbrauchsverhinderung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; optionale sensible Angaben oder Inhalte zusätzlich auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und gegebenenfalls Artikel 9 Absatz 2 Buchstabe a DSGVO; Sicherheit nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: Mitgliedschaft bis zum Austritt oder zur Kontolöschung; Inhalte nach den allgemeinen Inhaltsregeln.

4.8 Organize Rooms, Threads, Nachrichten, Umfragen und Veranstaltungen

In privaten Organize Rooms verarbeiten wir insbesondere:

Room-ID, Name, Beschreibung, Einladungs- und Mitgliedschaftsdaten;

Rollen und Administratorberechtigungen;

Threads, Nachrichten, Antworten, Pins und Bilder;

Umfragen und Stimmen;

Veranstaltungen, Termine, RSVP-Status und zusammengefasste Teilnehmerzahlen;

Sicherheits-, Moderations- und Auditdaten.

Nach den vorgesehenen Zugriffsregeln sind Room-Inhalte nur für Mitglieder und besonders autorisierte Parentsy-Administratoren zugänglich. Einladungscodes oder -links können Personen den Beitritt ermöglichen; ein Empfänger kann einen solchen Link möglicherweise weiterleiten. Room-Administratoren verwalten die Mitgliedschaft, erhalten aber nicht automatisch Zugang zu vertraulichen Plattformmeldungen außerhalb ihres Zuständigkeitsbereichs.

Zwecke: private Gruppenorganisation, Kommunikation, Terminplanung und Koordination der Teilnehmer, Sicherheit und Moderation. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Sicherheit und Missbrauchsverhinderung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: bis zur Löschung durch berechtigte Nutzer, Auflösung des Rooms oder Kontolöschung; bei Kontolöschung kann die direkte Zuordnung zum Verfasser entfernt werden, während der Beitrag nach Abschnitt 13 bestehen bleibt.

4.9 Direktnachrichten

Bei Direktnachrichten verarbeiten wir:

Kennungen der Teilnehmer;

Nachrichteninhalte und gegebenenfalls Bilder;

Zeitstempel sowie Zustell- oder Statusinformationen;

Blockierungs-, Melde- und Moderationsinformationen.

Nur die Teilnehmer des jeweiligen Threads sollten Direktnachrichten lesen können. Parentsy kann gemeldete oder anderweitig sicherheitsrelevante Nachrichten im für Moderation, Support, Schadensverhinderung oder die Erfüllung rechtlicher Verpflichtungen erforderlichen Umfang durch besonders autorisierte Personen prüfen lassen.

Zwecke: Kommunikation zwischen Teilnehmern, Sicherheit, Blockierung und Meldung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Sicherheits- und Moderationsverarbeitung nach Artikel 6 Absatz 1 Buchstabe f oder c DSGVO. Speicherdauer: bis der Thread oder Inhalt wie vorgesehen gelöscht wird; bei Kontolöschung kann die Zuordnung zum Verfasser entfernt werden, während Nachrichten zur Erhaltung des Gesprächsverlaufs bestehen bleiben können. Ein gesetzliches Recht auf Löschung personenbezogener Inhalte bleibt bestehen.

4.10 Interaktionen, Mitgliedschaften und Blockierungen

Wir verarbeiten Likes, Lesezeichen, das Folgen von Communitys, Room-Mitgliedschaften, RSVP-Angaben, Blockierungen und vergleichbare Interaktionen.

Zwecke: angeforderte Interaktionen, Personalisierung, Community-Status und -Funktionalität sowie Schutz vor unerwünschter Kontaktaufnahme. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Maßnahmen gegen Missbrauch nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: bis zum Widerruf, zur Löschung des zugrunde liegenden Inhalts oder zur Kontolöschung; Sicherheitsblockierungen können in begrenzter Form aufbewahrt werden, um Umgehungen zu verhindern.

4.11 Ungefährer Standort und lokale Funktionen

Wenn Sie Standortfunktionen aktivieren, kann die App während der Nutzung kurzzeitig Gerätekoordinaten verarbeiten. Diese werden an den nativen Geocoder des Betriebssystems übergeben, um ein ungefähres Gebiet zu ermitteln.

Bei Nutzerstandorten speichert Parentsy grundsätzlich nur:

Stadt;

Land oder Ländercode;

Gebiet oder Teilgebiet;

einen ungefähren Geohash mit begrenzter Genauigkeit.

Wir speichern im Rahmen des beschriebenen Standortprofils weder Straße, Hausnummer noch Postleitzahl eines Nutzers und führen keinen kontinuierlichen Standortverlauf. Eine Standortverfolgung im Hintergrund findet nicht statt. Die aktuelle ungefähre Auflösung kann bis zu zehn Minuten im Arbeitsspeicher zwischengespeichert werden.

Je nach Funktion können Sie ein gespeichertes Profilgebiet oder das aktuell vom Gerät aufgelöste ungefähre Gebiet verwenden. Das Betriebssystem kann separat um eine Standortberechtigung bitten.

Zwecke: lokale Feeds, Parent Discovery, Zuordnung zu passenden Communitys oder Beiträgen und optionale lokale Vernetzung. Rechtsgrundlage: Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO für den Gerätestandort; Speicherung eines von Ihnen gewählten ungefähren Profilgebiets zusätzlich nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Speicherdauer: Gerätekoordinaten nur zur Auflösung und für den kurzen Arbeitsspeicher-Cache; ungefähres Profilgebiet bis zur Änderung, Löschung oder Kontolöschung.

Der native Geocoder und das Betriebssystem können Daten in eigener Verantwortung verarbeiten. Es gelten die Datenschutzeinstellungen und Hinweise des Geräte- oder Betriebssystemanbieters.

4.12 Meldungen, Moderation und Plattformbeschwerden

Bei der Bearbeitung einer Meldung oder eines Moderationsfalls können wir verarbeiten:

Meldungs-ID, Zieltyp und Zielkennung;

Meldegrund und optionalen Freitext;

Status, Zeitstempel und Bearbeitungsschritte;

Nutzerkennung, Anzeigename und E-Mail-Adresse des Meldenden;

erforderliche Informationen über die gemeldete Person oder das gemeldete Konto, einschließlich Nutzerkennung, Anzeigename, E-Mail-Adresse, Elternrolle oder Zielgruppenangaben und Datum des Mitgliedschaftsbeginns;

gemeldete Inhalte und erforderliche Beweissicherung;

Moderationsentscheidungen, Begründungen, Sanktionen, Einsprüche und Audit-Trail.

Maßgebliche Meldungen, die die Identität des Meldenden enthalten, sind grundsätzlich nur für den Meldenden und besonders autorisierte Parentsy-Administratoren zugänglich. Soweit relevant, erhalten Community-Administratoren nur eine serverseitig geschwärzte Projektion ohne Identität des Meldenden oder Freitext. Sensible Meldungen sowie Meldungen, die Community-Inhaber oder -Administratoren betreffen, verbleiben ausschließlich bei der Plattformmoderation.

Meldungen und Moderationsfälle werden an Atlassian Jira Service Management übertragen, damit sie strukturiert bearbeitet, eskaliert und dokumentiert werden können. Die oben aufgeführten Identifikations-, Konto-, Inhalts- und Falldaten können an Atlassian übertragen werden. Die Ticketreferenz wird im Parentsy-System gespeichert.

Wir können gemeldete Inhalte auch dann sichern, wenn sie in der App nicht mehr sichtbar sind, sofern dies für die Untersuchung, den Schutz betroffener Personen, die Bearbeitung eines Einspruchs, die Erfüllung einer rechtlichen Verpflichtung oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zwecke: Bearbeitung von Meldungen, Moderation, Schutz von Nutzern und Kindern, Bekämpfung rechtswidriger Inhalte, Betrug und Missbrauch, Beweissicherung und Rechtsverteidigung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; Artikel 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Plattform-, Offenlegungs- oder Meldepflichten; gegebenenfalls in Notfällen Artikel 6 Absatz 1 Buchstabe d DSGVO. Soweit besondere Kategorien betroffen sind, insbesondere Artikel 9 Absatz 2 Buchstabe f DSGVO oder eine einschlägige Einwilligung. Speicherdauer: grundsätzlich bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls. Eine längere, regelmäßig überprüfte Aufbewahrung kann bei wiederholtem Missbrauch, anhängigen Einsprüchen, schwerwiegenden Sicherheits- oder Kinderschutzfällen, Rechtsstreitigkeiten oder gesetzlichen Verpflichtungen erforderlich sein.

4.13 Support und Feedback

Wenn Sie den Support kontaktieren oder Feedback senden, verarbeiten wir insbesondere:

Titel, Kategorie und Nachrichtentext;

Anhänge, soweit bereitgestellt;

Nutzerkennung, E-Mail-Adresse und Anzeigename;

App-Version, Plattform, Gerätedaten und Zeitstempel;

Supportverlauf und Bearbeitungsstatus.

Support- und Feedbackdaten können in Firestore und Atlassian Jira Service Management verarbeitet werden. Bitte senden Sie keine nicht erforderlichen Gesundheitsdaten, Kinderdaten, Passwörter oder vollständigen Identitätsdokumente.

Zwecke: Bearbeitung Ihrer Anfrage, Fehlerbehebung, Produktverbesserung und Beweissicherung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für vertragsbezogene Anfragen; Artikel 6 Absatz 1 Buchstabe f DSGVO für allgemeines Feedback, Qualität und Rechtsverteidigung. Speicherdauer: grundsätzlich 24 Monate nach endgültigem Abschluss der Anfrage; länger nur bei fortbestehendem Bedarf, rechtlicher Verpflichtung oder Streitigkeit.

4.14 Push-Benachrichtigungen

Mit Ihrer Geräteberechtigung kann Parentsy Push-Benachrichtigungen über Firebase Cloud Messaging senden. Hierfür verarbeiten wir:

FCM-Token und technische Installationskennung;

Plattform und Gerätekategorie;

Benachrichtigungstyp und Ziel innerhalb der App;

je nach Benachrichtigung Anzeigename oder Textvorschau;

Zustell- und Fehlerinformationen.

Abhängig von den Einstellungen Ihres Betriebssystems können Inhalte auf dem Sperrbildschirm sichtbar sein. Verwenden Sie die Geräte- und App-Einstellungen, um Benachrichtigungen oder Vorschauen zu deaktivieren, wenn andere Personen Zugriff auf Ihr Gerät haben.

Zwecke: Zustellung der von Ihnen angeforderten Aktivitäts-, Sicherheits- und Funktionsbenachrichtigungen. Rechtsgrundlage: Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; notwendige Sicherheitsmitteilungen können alternativ per E-Mail oder innerhalb der App nach Artikel 6 Absatz 1 Buchstabe b oder f DSGVO gesendet werden. Speicherdauer: bis zur Abmeldung, Ungültigkeit, Kontolöschung oder grundsätzlich nach 180 Tagen ohne Geräteaktivität. Nach einer Löschanweisung können technische Installationskennungen gemäß den Sicherungs- und Löschzyklen des Anbieters weiterverarbeitet werden.

4.15 Firebase Analytics – nur mit Einwilligung

Parentsy verwendet Firebase Analytics nur, wenn Sie zuvor eine gesonderte Einwilligung erteilt haben. Die optionale Analytics-Erfassung ist vor der Einwilligung deaktiviert. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen.

Je nach Nutzung können folgende Daten erhoben werden:

aufgerufene Funktionen und technische Ereignisse;

App-Version, Plattform, Gerätekategorie und ungefähre technische Informationen;

Zeit-, Anzahl- und Interaktionswerte;

Nutzer-, Beitrags-, Community-, Room- oder Funktions-IDs;

Kampagnen- oder Quelleninformationen, soweit aktiviert.

Bei Safe-Space-Ereignissen werden Inhaltskennungen, soweit technisch vorgesehen, reduziert oder nicht protokolliert. Suchtext wird nicht als Analysewert im Klartext erfasst; verarbeitet werden kann nur die Länge einer Suche. Trotz dieser Minimierungsmaßnahmen können Analytics-Ereignisse pseudonyme personenbezogene Daten darstellen.

Wir konfigurieren die Speicherdauer nutzer- und ereignisbezogener Analytics-Daten auf zwei Monate. Zusammengefasste Statistiken, die einzelnen Nutzern nicht mehr zugeordnet werden können, dürfen für Produkt- und Geschäftsanalysen länger aufbewahrt werden.

Zwecke: freiwillige Nutzungsanalyse, Erkennung von Fehlern und Trichtern sowie Verbesserung der App. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO sowie, soweit Informationen auf Ihrer Endeinrichtung gespeichert oder von ihr ausgelesen werden, Ihre Einwilligung nach den anwendbaren Datenschutzregeln für Endeinrichtungen. Empfänger: Google/Firebase und deren Unterauftragsverarbeiter. Speicherdauer: nutzer- und ereignisbezogene Daten für zwei Monate; Einwilligungsnachweise nach den Abschnitten 4.20 und 12.

4.16 Firebase Crashlytics – nur mit Einwilligung

Parentsy verwendet Firebase Crashlytics nur, wenn Sie zuvor eine gesonderte Einwilligung erteilt haben. Crashlytics kann insbesondere verarbeiten:

Absturzberichte, Stack-Traces und Fehlerzustände;

App-Version, Betriebssystem, Gerätemodell und technische Gerätezustände;

Crashlytics- oder Firebase-Installationskennungen;

Zeitpunkt und betroffene App-Funktion;

nach der Anmeldung die Firebase-Nutzerkennung als Nutzerkennung;

von uns zur Fehleranalyse gesetzte technische benutzerdefinierte Werte.

Wir dürfen Nachrichtentext, Passwörter, Magic-Link-Tokens, vollständige E-Mail-Adressen, genaue Nutzerstandorte oder nicht erforderliche Kinderdaten nicht absichtlich als Crashlytics-Schlüssel oder Protokollnachrichten übermitteln.

Zwecke: Stabilitätsüberwachung sowie Diagnose und Behebung technischer Fehler. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und gegebenenfalls Ihre Einwilligung nach den anwendbaren Datenschutzregeln für Endeinrichtungen. Empfänger: Google/Firebase und deren Unterauftragsverarbeiter. Speicherdauer: Absturz- und zugehörige Installationsdaten grundsätzlich 90 Tage gemäß den für den Dienst vorgesehenen Aufbewahrungszyklen.

4.18 Kamera, Fotomediathek und Teilen

Wenn Sie ein Bild für ein Profil oder einen Beitrag auswählen oder aufnehmen, greift die App erst nach Ihrer Aktion und vorbehaltlich der von Ihnen gewählten Geräteberechtigung auf Kamera oder Fotomediathek zu.

Wenn Sie die Teilen-Funktion des Betriebssystems verwenden, übergibt Parentsy den von Ihnen ausgewählten Inhalt oder Link an das von Ihnen gewählte Ziel. Ab diesem Zeitpunkt verarbeitet der ausgewählte Dritte die Daten nach seinen eigenen Bedingungen.

Zwecke und Rechtsgrundlage: Durchführung der von Ihnen gewählten Upload- oder Teilen-Aktion, Artikel 6 Absatz 1 Buchstabe b DSGVO; Geräteberechtigung auf Grundlage Ihrer Auswahl. Speicherdauer: hochgeladene Medien bis zur Löschung des Inhalts oder Kontos; lokale Berechtigungen bis zu ihrer Änderung in den Geräteeinstellungen.

4.19 App Check, Sicherheitsprotokolle und Missbrauchsverhinderung

Zur Sicherheit setzen wir Maßnahmen ein, darunter Firebase App Check, serverseitige Zugriffsregeln, Autorisierungs- und Mitgliedschaftsprüfungen, Ratenbegrenzungen, Auditdaten, Blockierungen und maßgebliche Serverfunktionen.

Dabei können folgende Daten verarbeitet werden:

IP-Adresse, Zeitstempel, App-Version und Plattform;

technische Geräte-, App-Integritäts- und App-Check-Signale;

Nutzer- und Sitzungskennung;

fehlgeschlagene Zugriffsversuche und sicherheitsrelevante Aktionen;

Signale zu Ratenbegrenzung, Moderation und Missbrauch.

Zwecke: Schutz von Konten, Daten, Infrastruktur und Nutzern; Erkennung und Verhinderung von Bots, Scraping, Betrug, Spam, Sicherheitsangriffen und Regelumgehungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; gegebenenfalls Artikel 6 Absatz 1 Buchstabe c DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Community-Dienst. Speicherdauer: allgemeine Sicherheitsprotokolle grundsätzlich 90 Tage; bestätigte Sicherheitsvorfälle und Umgehungsdaten so lange, wie es für Prävention, Untersuchung und Rechtsverteidigung erforderlich ist, vorbehaltlich regelmäßiger Überprüfung.

4.20 Nachweise zur Annahme der Nutzungsbedingungen, Datenschutzinformation, Alterserklärung und Einwilligungsentscheidungen

Wenn Sie die Erstellung eines neuen Kontos erfolgreich abschließen und dadurch die Nutzungsbedingungen annehmen sowie die 18+-Selbsterklärung abgeben, wenn Ihnen die Datenschutzerklärung während der Kontoerstellung bereitgestellt wird, wenn Sie eine optionale Einwilligung erteilen oder widerrufen oder wenn Sie eine andere rechtlich relevante Einstellung ändern, verarbeiten wir insbesondere:

Nutzerkennung;

Art des rechtlichen Dokuments, der Erklärung oder der Einwilligung;

gegebenenfalls Versionsnummer und Dokument-Hash;

Sprache, Registrierungsablauf, Authentifizierungsanbieter und App-Version;

Serverzeitstempel, Erklärungsmethode – einschließlich der Kontoerstellungsaktion – und Status;

erforderliche technische Nachweisdaten.

Für die Datenschutzerklärung erfassen wir, welche relevante Version während der Kontoerstellung bereitgestellt wurde. Diese Erfassung stellt weder eine Annahme der Datenschutzerklärung noch eine Einwilligung in sämtliche darin beschriebenen Verarbeitungen dar. Optionale einwilligungsbasierte Verarbeitungen werden separat dokumentiert und bleiben widerruflich. Eine bloße Anmeldung bei einem bestehenden Konto, ein abgebrochener Anbieterdialog oder ein fehlgeschlagener Registrierungsablauf erzeugt keinen neuen Nachweis über die Annahme der Nutzungsbedingungen oder die 18+-Selbsterklärung.

Zwecke: Nachweis des Vertragsschlusses, Annahme der Nutzungsbedingungen, Erfüllung von Transparenzpflichten, vertragliche 18+-Selbsterklärung und Ihre optionalen Einwilligungsentscheidungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO. Speicherdauer: solange das Konto besteht und grundsätzlich bis zum Ende des dritten Kalenderjahres nach Kontolöschung, Ablehnung oder Widerruf; länger, wenn eine Streitigkeit oder gesetzliche Verpflichtung anhängig ist.

4.21 Öffentlich zugänglicher Rechts-, Kontakt- und Supportbereich

Wenn Sie den öffentlich verfügbaren Bereich für rechtliche Hinweise, Kontakt, Support oder Kontolöschung aufrufen, können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- oder Geräteinformationen, Referrer und Sicherheitsprotokolle.

Dieser Bereich enthält nur die für rechtliche Hinweise, Kontakt, Support und Kontolöschung erforderlichen Informationen.

Zwecke: Bereitstellung rechtlich und vertraglich erforderlicher Informationen, Support, Kontolöschung, IT-Sicherheit und Fehleranalyse. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und nachweisbaren Bereitstellung dieser Informationen und Kontaktwege. Speicherdauer: gewöhnliche Serverprotokolle grundsätzlich 30 Tage; sicherheitsrelevante Protokolle nach den Fristen in Abschnitt 12.

5. Berechtigte Interessen und Interessenabwägung

Soweit wir uns auf Artikel 6 Absatz 1 Buchstabe f DSGVO stützen, verfolgen wir insbesondere folgende Interessen:

Bereitstellung eines sicheren, stabilen und missbrauchsresistenten Dienstes;

Schutz von Nutzern, Kindern, Beschäftigten und Dritten;

Erkennung von Betrug, Spam, Grooming, Belästigung, rechtswidrigen Inhalten und Regelumgehungen;

Moderation und Durchsetzung der Nutzungsbedingungen;

Erhaltung des Zusammenhangs von Community-Diskussionen nach Kontolöschung;

Bearbeitung und Nachweis von Beschwerden, Meldungen und Sicherheitsfällen;

Begründung, Ausübung und Verteidigung von Rechtsansprüchen;

Schutz unserer Infrastruktur und wirtschaftlichen Tragfähigkeit.

Bei der Interessenabwägung berücksichtigen wir insbesondere die Art der Daten, die Sichtbarkeit, die vernünftigen Erwartungen der Nutzer, die besondere Schutzbedürftigkeit von Kindern, mögliche Folgen der Verarbeitung und verfügbare Schutzmaßnahmen. Wenn Ihre Interessen, Grundrechte oder Grundfreiheiten unsere Interessen überwiegen, verarbeiten wir die Daten nicht auf dieser Grundlage.

6. Besondere Kategorien personenbezogener Daten

Parentsy ist weder eine Gesundheitsakte noch ein medizinischer Dienst und erhebt oder verarbeitet gewöhnlich keine besonderen Kategorien personenbezogener Daten. Freitextinhalte und geschützte Communitys können dennoch Informationen über Schwangerschaft, Fruchtbarkeit, Geburt, körperliche oder psychische Gesundheit, Behinderung, Religion, Sexualität oder andere besonders geschützte Themen enthalten.

Daher gelten folgende Grundsätze:

Strukturierte sensible Angaben sind freiwillig und werden nur für eindeutig bezeichnete Funktionen verwendet.

Soweit erforderlich, holen wir vor der Verarbeitung eine ausdrückliche Einwilligung ein.

Private Inhalte oder Inhalte aus Safe Spaces werden nicht für personalisierte Werbung verwendet.

Direktnachrichten und geschützte Inhalte werden nicht als Signale für Werbeprofile oder Lookalike-Zielgruppen verwendet.

Sensible Inhalte werden nicht außerhalb der vom Nutzer gewählten In-App-Zielgruppe veröffentlicht und nicht für Werbung oder allgemeine Profilbildung verwendet.

Daten über andere Personen dürfen nur mit ausreichender Befugnis eingegeben werden.

Bei Melde- und Rechtsfällen können sensible Informationen in begrenztem Umfang zu Sicherheitszwecken oder zur Rechtsverteidigung verarbeitet und aufbewahrt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

7. Daten über Kinder und andere Dritte

Parentsy stellt Minderjährigen keine registrierten Konten zur Verfügung; registrierte Konten und interaktive Funktionen sind Personen ab 18 Jahren vorbehalten. Geeignete app-öffentliche Inhalte können ohne Registrierung und ohne Altersprüfung verfügbar sein. Wir fordern Profil-, Familien- oder Inhaltsdaten nicht absichtlich direkt von Kindern an. Nutzer können dennoch freiwillig Informationen über ihre eigenen Kinder oder Kinder in ihrer Obhut bereitstellen.

Wer Daten über ein Kind oder eine andere Person bereitstellt, bestätigt, hierzu rechtlich befugt zu sein. Eltern, Personen mit elterlicher Verantwortung oder andere betroffene Personen können uns unter privacy@parentsy.app kontaktieren, wenn sie der Ansicht sind, dass Daten über sie oder ein Kind ohne Berechtigung verarbeitet werden.

Wir prüfen solche Anfragen und löschen, berichtigen oder beschränken Daten, wenn die gesetzlichen Voraussetzungen erfüllt sind. Um missbräuchliche Löschanfragen zu verhindern, können wir einen angemessenen Identitäts- oder Sorgerechtsnachweis verlangen.

Dieser Abschnitt betrifft Informationen, die Sie oder andere Nutzer in Beiträge, Kommentare, Rooms, Direktnachrichten oder andere Inhalte aufnehmen. Er berührt nicht die in Abschnitt 4.4 beschriebenen strukturierten Kindesprofilfelder, die standardmäßig privat sind; der Name Ihres Kindes und das genaue Geburtsdatum oder der genaue voraussichtliche Geburtstermin werden unabhängig von Ihren Sichtbarkeitseinstellungen niemals öffentlich gemacht.

Bitte veröffentlichen Sie insbesondere nicht:

vollständige Namen und genaue Geburtsdaten von Kindern;

Wohnadressen, Echtzeitstandorte oder regelmäßige Wege;

Schule, Kindertagesstätte, Klasse, Abholzeiten oder Zugangscodes;

intime Bilder oder nicht erforderliche Gesundheitsdaten;

Fotos oder andere Inhalte, die den genauen Standort, die Schule, den Tagesablauf oder andere identifizierende Details eines Kindes offenbaren, sofern Sie nicht dazu befugt sind und das Teilen angemessen ist;

Daten über das Kind einer anderen Person ohne Berechtigung.

Allgemein empfehlen wir Vorsicht vor dem Teilen von Fotos eines Kindes, selbst wenn dies zulässig ist. Fotos können mehr offenbaren als beabsichtigt – Gesichter, Schuluniformen, Hausnummern, Straßenschilder oder andere erkennbare Orte – und nach dem Teilen können andere Nutzer in diesem Bereich sie speichern, per Bildschirmaufnahme erfassen oder weiterleiten, auch in zugriffsbeschränkten Bereichen wie Safe Spaces, Rooms oder Direktnachrichten (siehe Abschnitt 2.3). Erwägen Sie, identifizierende Details nach Möglichkeit zuzuschneiden oder unkenntlich zu machen, Bilder zu vermeiden, die Schule, Tagesablauf oder genauen Standort eines Kindes offenbaren, und Inhalte nur mit Zielgruppen zu teilen, denen Sie vertrauen. Die App zeigt einen entsprechenden Hinweis an, wenn Sie in Communitys, Rooms oder Chats ein Foto anhängen.

8. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten:

direkt von Ihnen bei Registrierung, Profilverwaltung, Veröffentlichung, Kommunikation, Meldung oder Support;

von Ihrem Gerät und aus der App, etwa technische Daten, Standort nach Berechtigung oder Push-Tokens;

von Google oder Apple, wenn Sie deren Anmeldedienst nutzen;

von anderen Nutzern, beispielsweise wenn diese Sie erwähnen, mit Ihnen kommunizieren oder Sie melden;

aus automatisierten Ableitungen wie grober Entwicklungsphase des Kindes, Rankings, Risiko- oder Moderationssignalen;

von Behörden, Rechteinhabern oder anderen Hinweisgebern, wenn diese uns rechtlich relevante Informationen übermitteln.

Wenn Daten nicht direkt bei Ihnen erhoben wurden, stellen wir Informationen gemäß Artikel 14 DSGVO bereit, sofern keine gesetzliche Ausnahme gilt, insbesondere wenn die Bereitstellung der Informationen unmöglich oder unverhältnismäßig wäre oder die Rechte anderer gefährden würde.

9. Empfänger und Kategorien von Empfängern

9.1 Andere App-Nutzer

Abhängig von Ihrer Sichtbarkeitswahl werden Profilinformationen und Inhalte offengelegt gegenüber:

technischen Gastsitzungen und registrierten App-Nutzern;

Mitgliedern bestimmter Communitys, Safe Spaces oder Rooms;

Teilnehmern an Direktnachrichten;

Community- oder Room-Administratoren im Rahmen ihrer Berechtigungen;

Personen, an die andere Nutzer Bildschirmaufnahmen, Zitate, exportierte Inhalte oder App-Links weitergeben.

Unabhängig von Ihrer Sichtbarkeitswahl werden der Name Ihres Kindes und das genaue Geburtsdatum oder der genaue voraussichtliche Geburtstermin (siehe Abschnitt 4.4) anderen Nutzern nach diesem Abschnitt niemals offengelegt.

9.2 Parentsy-Personal und beauftragte Personen

Besonders autorisierte Beschäftigte, Moderatoren und Dienstleister erhalten nur in dem Umfang Zugriff, der für Betrieb, Support, Sicherheit, Moderation, rechtliche Compliance oder Verwaltung erforderlich ist. Der Zugriff ist rollenbasiert beschränkt und wird bei sensiblen Aktionen, soweit vorgesehen, protokolliert.

9.3 Google/Firebase

Je nach aktivierter Funktion nutzen wir insbesondere:

Firebase Authentication;

Cloud Firestore;

Cloud Storage;

Cloud Functions;

Firebase Cloud Messaging;

Firebase App Check;

Firebase Analytics mit Einwilligung;

Firebase Crashlytics mit Einwilligung;

Google Sign-In;

möglicherweise zu einem späteren Zeitpunkt Google AdMob und UMP.

Je nach Dienst und vertraglicher Konfiguration können Google Cloud EMEA Limited, Google Ireland Limited, Google LLC und deren Unterauftragsverarbeiter Daten verarbeiten. Cloud Functions sind im Projekt für die Region europe-west3 konfiguriert. Dies bedeutet nicht, dass alle Google- oder Firebase-Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Insbesondere Authentifizierungs-, Support-, Sicherheits-, Analyse-, Diagnose- oder globale Infrastrukturdaten können außerhalb des EWR verarbeitet werden.

Google verarbeitet einen Teil der Dienste als unser Auftragsverarbeiter und bestimmte Dienste oder Daten in eigener Verantwortung. Die Rollenverteilung hängt vom Dienst und den Vertragsbedingungen ab.

9.4 Apple

Für „Mit Apple anmelden“ und auf Apple-Geräten können Apple Distribution International Limited, Apple Inc. und verbundene Unternehmen die für Anmeldung, Push-Infrastruktur, App-Store-Betrieb und Gerätefunktionen erforderlichen Daten verarbeiten. Je nach Funktion handelt Apple in eigener Verantwortung oder als technischer Anbieter.

9.5 Atlassian Jira Service Management

Wir verwenden Jira Service Management für Meldungen, Moderation, Support und Feedback. Atlassian Pty Ltd, verbundene Atlassian-Unternehmen und Unterauftragsverarbeiter können die in den Abschnitten 4.12 und 4.13 aufgeführten Daten als Auftragsverarbeiter verarbeiten. Datenregion, Unterauftragsverarbeiter und internationale Übermittlungen hängen von unserem Atlassian-Vertrag und der gewählten Konfiguration ab.

9.6 Betriebssystem-, Geräte- und ausgewählte Drittanbieter

Bei nativem Geocoding, Push-Zustellung, Kamera, Fotomediathek oder Teilen können Apple, Google oder ein von Ihnen ausgewählter Dritter Daten in eigener Verantwortung verarbeiten.

9.7 Behörden, Gerichte, Berater und Unternehmenstransaktionen

Wir können Daten offenlegen:

soweit gesetzlich vorgeschrieben;

zur Abwehr einer konkreten Gefahr;

gegenüber Gerichten, Behörden oder Strafverfolgungsorganen;

gegenüber Rechtsanwälten, Versicherern, Wirtschaftsprüfern oder anderen Beratern, die einer beruflichen Verschwiegenheitspflicht unterliegen;

im Zusammenhang mit Finanzierung, Umstrukturierung, Verschmelzung, Übernahme oder Verkauf, soweit rechtlich zulässig und durch angemessene Schutzmaßnahmen abgesichert.

9.8 Kein Verkauf personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten. Die Offenlegung gegenüber Dienstleistern zur Bereitstellung der beschriebenen Funktionen stellt keinen Verkauf dar.

10. Internationale Datenübermittlungen

Einige Empfänger oder Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder greifen von dort auf Daten zu. Dies kann insbesondere Google-/Firebase-, Apple- und Atlassian-Dienste betreffen.

Je nach Empfänger stützen wir solche Übermittlungen auf:

einen Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO, einschließlich des EU-US-Datenschutzrahmens, wenn der betreffende US-Empfänger gültig zertifiziert ist;

die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO;

ergänzende technische und organisatorische Schutzmaßnahmen;

ausnahmsweise eine gesetzliche Ausnahme nach Artikel 49 DSGVO.

Soweit wir uns auf den EU-US-Datenschutzrahmen stützen, prüfen und dokumentieren wir, dass der betreffende US-Empfänger zum Zeitpunkt der Übermittlung gültig zertifiziert ist. Für nicht erfasste Empfänger oder Verarbeitungen verwenden wir die in der jeweiligen Datenverarbeitungsvereinbarung vorgesehenen Standardvertragsklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen.

Eine Kopie oder Zusammenfassung der einschlägigen Schutzmaßnahmen kann unter privacy@parentsy.app angefordert werden, soweit dadurch Geschäftsgeheimnisse oder Rechte Dritter nicht beeinträchtigt werden.

11. Automatisierte Verarbeitung, Ranking- und Moderationslogik

Parentsy verwendet automatisierte oder regelbasierte Systeme insbesondere für:

die Zuordnung von Beiträgen zu Communitys anhand von Zielgruppe, Begriffen, Metadaten und ungefährem Standortkontext;

die Erkennung ähnlicher Beiträge;

das Ranking von Home-, Nearby- und Parent-Discovery-Inhalten;

die Neuberechnung zusammengefasster Zähler;

die geschwärzte Weiterleitung bestimmter Meldungen an zuständige Community-Administratoren;

das Entfernen ungeeigneter Inhalte aus In-App-Feeds, Suchbereichen und Empfehlungen.

Wesentliche Rankingfaktoren können Aktualität, Community-Relevanz, freiwillige Interessen, ungefährer Standort, Sprache, Interaktion, Profilvollständigkeit und Sicherheitsbeschränkungen umfassen. Inhalte aus Direktnachrichten und privaten Rooms werden nicht als Grundlage für personalisierte Werbung verwendet.

Sie können eine Moderationsentscheidung über contact@parentsy.app oder die dafür vorgesehene In-App-Funktion anfechten.

12. Aufbewahrungsfristen und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, die Einwilligung wirksam bleibt oder gesetzliche beziehungsweise berechtigte Aufbewahrungsgründe bestehen. Insbesondere gelten folgende Fristen:

Es gelten folgende Ausnahmen:

Bei anhängigen Streitigkeiten, Sicherheitsfällen, Umgehungen von Beschränkungen oder gesetzlichen Verpflichtungen bewahren wir erforderliche Daten bis zum Abschluss und Ablauf einschlägiger Verjährungs- oder Aufbewahrungsfristen auf.

Daten in Sicherungskopien sind vom normalen Produktzugriff ausgeschlossen und werden nach den festgelegten Sicherungszyklen überschrieben oder gelöscht. Abhängig vom Google-Dienst kann die vollständige Entfernung aus Produktiv- und Sicherungssystemen nach einer wirksamen Löschanweisung bis zu 180 Tage dauern.

Empfänger, Bildschirmaufnahmen, Zitate oder andere von Nutzern erstellte Kopien können sich unserer Kontrolle entziehen und länger bestehen bleiben.

Vollständig anonymisierte Daten, die keiner Person mehr zugeordnet werden können, unterliegen nicht mehr der DSGVO und dürfen für Statistik oder Produktplanung aufbewahrt werden.

13. Kontolöschung und Behandlung bestehender Inhalte

Sie können die Kontolöschung über die in der App bereitgestellte Funktion oder über die externe Kontolöschungsseite einleiten, die in den App-Store-Einträgen und in der App verlinkt ist. Alternativ können Sie privacy@parentsy.app kontaktieren. Zum Schutz vor Missbrauch ist eine erneute Authentifizierung erforderlich.

Der technische Löschvorgang umfasst insbesondere:

Entfernung des öffentlichen Profils;

Löschung nutzerbezogener Dateien im vorgesehenen Nutzerspeicherbereich;

Entfernung von Mitgliedschaften, Lesezeichen, Likes, Tokens und Benachrichtigungen;

Entkopplung oder Ersetzung von Verfasserfeldern in Beiträgen, Kommentaren, Room-Inhalten und Direktnachrichten;

Ersetzung des privaten Profils durch einen begrenzten Löschvermerk;

anschließende Löschung des Authentifizierungskontos.

Zur Erhaltung verständlicher Gesprächsverläufe können Inhalte bestehen bleiben, nachdem die direkte Konto- und Profilzuordnung entfernt wurde. Diese Entkopplung bedeutet nicht zwangsläufig, dass jeder Freitexteintrag vollständig anonym ist. Wenn Sie identifizierende Informationen in Inhalte aufgenommen haben, können Sie die Inhalte vor der Kontolöschung selbst löschen oder uns später um Prüfung der konkreten Inhalte bitten.

Melde-, Moderations-, Sicherheits-, Support- und Rechtsfalldaten werden bei der Kontolöschung nicht automatisch vollständig gelöscht, wenn sie zum Schutz anderer, zur Erfüllung rechtlicher Verpflichtungen oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Wir beschränken solche Daten auf das Erforderliche und wenden die Fristen aus Abschnitt 12 an.

Die Kontolöschung wird im operativen Parentsy-System grundsätzlich innerhalb von 30 Tagen umgesetzt. Abweichende Anbieter- und Sicherungszyklen bleiben unberührt.

14. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

Auskunft nach Artikel 15 DSGVO;

Berichtigung unrichtiger Daten nach Artikel 16 DSGVO;

Löschung nach Artikel 17 DSGVO;

Einschränkung der Verarbeitung nach Artikel 18 DSGVO;

Datenübertragbarkeit nach Artikel 20 DSGVO;

Widerspruch nach Artikel 21 DSGVO;

Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO;

Informationen über automatisierte Entscheidungen und gegebenenfalls die Ausübung von Rechten nach Artikel 22 DSGVO;

Beschwerde bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO.

Viele Angaben können Sie direkt in Ihrem Profil ändern oder löschen. Einwilligungen und optionale Sichtbarkeitsentscheidungen können in den Datenschutzeinstellungen verwaltet werden. Für weitere Anfragen kontaktieren Sie privacy@parentsy.app.

Wir können Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind. Wir verwenden sie ausschließlich zur Bearbeitung der Anfrage. Die gesetzlichen Rechte anderer Personen, vertrauliche Meldedaten und gesetzliche Ausnahmen können den Umfang der Auskunft oder Löschung beschränken.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist im gesetzlich zulässigen Umfang verlängert werden; wir informieren Sie rechtzeitig.

15. Widerruf der Einwilligung

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über die Parentsy-Datenschutzeinstellungen oder per E-Mail an privacy@parentsy.app.

Der Widerruf muss so einfach sein wie die Erteilung der Einwilligung. Nach dem Widerruf beenden wir die betreffende zukünftige Verarbeitung und veranlassen die Löschung oder Entkopplung von Daten, die ausschließlich auf der Einwilligung beruhen, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht gilt.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

16. Widerspruchsrecht

16.1 Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben

Soweit wir uns auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO stützen, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

16.2 Direktwerbung

Sie können der Verarbeitung personenbezogener Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Parentsy verwendet Daten aus den Bereichen Kinder, Schwangerschaft, Safe Spaces, Rooms, Direktnachrichten, Meldungen oder Moderation nicht für personalisierte Direktwerbung;

Bitte senden Sie Widersprüche an privacy@parentsy.app.

17. Erforderlichkeit der Datenbereitstellung

Ohne bestimmte Daten können einzelne Dienste nicht bereitgestellt werden:

Für ein Konto benötigen wir eine technische Nutzerkennung, die 18+-Selbsterklärung und je nach Anmeldemethode eine E-Mail- oder Anbieterkennung.

Für eine Veröffentlichung benötigen wir den Inhalt, die Zielgruppe, die Zuordnung zum Verfasser und den Zeitstempel.

Für Rooms und Direktnachrichten benötigen wir Mitgliedschafts- oder Teilnehmerinformationen.

Für Sicherheit und rechtliche Verpflichtungen benötigen wir bestimmte Protokoll- und Moderationsdaten.

Profilbiografie, Interessen, Angaben zu Kindern oder Schwangerschaft, aktueller Gerätestandort, Parent Discovery, Analytics, Crashlytics und Marketingmitteilungen sind für die grundlegende Kontonutzung nicht erforderlich, sofern die konkrete Funktion nicht transparent etwas anderes angibt.

18. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

verschlüsselte Übertragung;

Verschlüsselung gespeicherter Daten, wie vom Infrastrukturanbieter bereitgestellt;

rollen- und regelbasierte Zugriffskontrolle;

serverseitige Prüfungen von Mitgliedschaft, Teilnehmern, Zielgruppe und Administratorberechtigungen;

Firebase App Check für sicherheitsrelevante Serverfunktionen;

getrennte private und app-sichtbare Datenprojektionen;

begrenzte Standortgenauigkeit;

Ratenbegrenzungen und Schutz vor Missbrauch;

geschwärzte Meldeprojektionen für Community-Administratoren;

Audit-Trails für Moderationsmaßnahmen;

Tests wichtiger Zugriffs- und Angriffspfade;

Schutz administrativer Zugänge und beschränkte Zugriffsrechte.

Kein System ist absolut sicher. Bitte schützen Sie Ihr E-Mail-Konto und Ihr Gerät, behandeln Sie Magic Links vertraulich und melden Sie verdächtige Zugriffe unverzüglich an contact@parentsy.app.

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, bewerten wir das Risiko und die Benachrichtigungspflichten und informieren Aufsichtsbehörden und betroffene Personen nach Maßgabe des anwendbaren Rechts.

19. Zuständige Aufsichtsbehörde

Sie können bei jeder zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen, insbesondere bei der Behörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Die für Parentsy grundsätzlich zuständige Aufsichtsbehörde ist:

Hellenic Data Protection Authority (HDPA) Kifissias 1–3 115 23 Athen Griechenland E-Mail: contact@dpa.gr Website: www.dpa.gr

20. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Verarbeitungstätigkeiten oder rechtliche Anforderungen ändern.

Über wesentliche Änderungen informieren wir klar in der App, auf der Webseite mit den rechtlichen Hinweisen oder per E-Mail. Wenn eine neue Verarbeitung eine Einwilligung erfordert, beginnen wir damit nicht, bevor die entsprechende Einwilligung eingeholt wurde.

Die aktuelle Version ist in der App und auf der Parentsy-Seite mit den rechtlichen Hinweisen verfügbar. Frühere Versionen werden angemessen archiviert.

21. Datenschutzkontakt

Für Datenschutzfragen, Betroffenenrechte oder Hinweise zur unbefugten Veröffentlichung von Daten über Kinder oder andere Personen:

Parentsy group ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. ΑΛΕΞΑΝΔΡΟΥΠΟΛΕΩΣ 20 11527 ΑΘΗΝΑΙΩΝ Griechenland G.E.MI.-Nr.: 193668503000 USt.-Nr.: 803279075 E-Mail: privacy@parentsy.app Kontolöschung: über die externe Kontolöschungsseite, die in der App und den App-Store-Einträgen verlinkt ist Allgemeiner Support: contact@parentsy.app Kinderschutz: contact@parentsy.app, Betreff „Child Safety“