Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der App Small Steps und auf dieser Website.

1. Verantwortlicher

ESBM-Solutions UG (haftungsbeschränkt) i. Gr., Ditfurthstraße 48, 33611 Bielefeld, Deutschland. E-Mail: support@esbm-solutions.com

2. Welche Daten wir verarbeiten

Konto

Beim ersten Start legt die App ein anonymes Konto mit einer zufälligen Kennung an, ohne E-Mail und ohne Passwort. Über diese Kennung sind deine Scans und Käufe deinem Gerät zugeordnet.

Profil deines Kindes

Du kannst freiwillig einen Namen und ein Geburtsdatum angeben. Diese Angaben dienen nur der Anzeige in der App (z. B. Beschriftung der Abdrücke) und werden nicht zu anderen Zwecken verwendet.

Scans und Abdruck-Bilder

Kern der App sind Aufnahmen des Fußes oder der Hand deines Babys. Diese Bilder sind besonders schützenswert. Sie werden verschlüsselt übertragen und in der EU gespeichert (Supabase, Region Frankfurt). Zugriff hat ausschließlich dein Konto; die Speicher-Buckets sind nicht öffentlich.

Käufe

Käufe laufen über Apple App Store bzw. Google Play. Wir erhalten keine Zahlungsdaten, sondern nur eine Transaktionsbestätigung zur Freischaltung deiner Downloads (Kaufabwicklung/Verifikation über RevenueCat).

Absturzberichte

Zur Stabilität der App nutzen wir Sentry (Server in der EU). Absturzberichte enthalten technische Geräteinformationen, aber keine Scans und keine Profilangaben.

Push-Benachrichtigungen

Push-Benachrichtigungen sind optional. Wir nutzen deinen Push-Token nur, um dir Bescheid zu geben, wenn deine Stile fertig sind. Die Zustellung läuft über Expo bzw. Apple und Google.

3. Bildverarbeitung durch KI (OpenAI)

Für die künstlerischen Stile schicken unsere Server deinen Scan an die Bild-API von OpenAI, die daraus die gewählten Stile erstellt. OpenAI verarbeitet die Bilder dabei als Auftragsverarbeiter und verwendet API-Daten nicht zum Training seiner Modelle. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

4. Hosting

• Datenbank & Speicher: Supabase, Region EU (Frankfurt)
• Backend-Server: Hetzner, Deutschland (eigene Infrastruktur, Coolify)
• Diese Website: Hetzner, Deutschland (keine Cookies, kein Tracking)

5. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO: Scan, Render, Kauf, Download), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO: z. B. Push-Benachrichtigungen, Kamerazugriff) sowie aufgrund unseres berechtigten Interesses an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO: Absturzberichte).

6. Speicherdauer und Löschung

Scans, Renderings und Profilangaben bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen, siehe Konto löschen. Kaufbelege bewahren wir auf, soweit handels- und steuerrechtliche Pflichten das verlangen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an support@esbm-solutions.com.

Hinweis: Dieser Text ist ein sorgfältiger Entwurf, ersetzt aber keine Rechtsberatung. Vor dem offiziellen Launch anwaltlich prüfen lassen (insbesondere: Bilder von Kindern, DPA mit OpenAI, Aufbewahrungsfristen).