Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von Bloomtime („App") verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen sie ggf. weitergegeben werden.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Bei Fragen zum Datenschutz erreichen Sie uns über die dort angegebene E-Mail-Adresse.

3. Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage

• Konto- und Profildaten (E-Mail, Name/Anzeigename, Passwort-Hash, Rolle Eltern/Kind): zur Bereitstellung des Nutzerkontos – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Nutzungsinhalte (Kategorien, Aktivitäten, Zeiterfassungen, Erfolge): zur Erbringung der Kernfunktion der App – Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten bei Premium-Abo (Abo-Status, Stripe-Kundenkennung; Kartendaten werden ausschließlich von Stripe verarbeitet, nicht bei uns gespeichert): zur Vertragsabwicklung – Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung mit Google (optional): nur wenn Sie diese Funktion nutzen – Art. 6 Abs. 1 lit. a/b DSGVO.
• Technische Daten/Server-Logs (IP-Adresse, Browser, Zeitpunkt) zur Sicherstellung von Betrieb und Sicherheit – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge bestehen:

• Stripe (Zahlungsabwicklung) – Stripe Payments Europe, Ltd. / Stripe, Inc. (USA).
• Google (optionaler Login „Mit Google anmelden") – Google Ireland Ltd. / Google LLC (USA).
• Hosting durch die Hetzner Online GmbH, Gunzenhausen (Serverstandort Deutschland) zur Bereitstellung der App.

Drittlandübermittlung: Bei Stripe und Google kann eine Verarbeitung in den USA erfolgen. Die Übermittlung wird durch geeignete Garantien abgesichert (insb. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Nutzungsdaten werden bis zur Löschung Ihres Kontos gespeichert; nach Löschung werden sie entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. handels-/steuerrechtlich für Zahlungsbelege) entgegenstehen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) – direkt in der App über die Kontolöschung möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies bzw. lokalen Speicher für die Authentifizierung (Login-Sitzung), Spracheinstellungen und die Speicherung Ihrer Cookie-Entscheidung. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG).

Darüber hinaus setzen wir Analyse-Cookies (Google Analytics, siehe Abschnitt 8; Matomo, siehe Abschnitt 9) ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner ein. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

Während der Zahlung (Stripe) bzw. der optionalen Google-Anmeldung können die jeweiligen Anbieter eigene Cookies setzen.

8. Google Analytics

Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die IP-Adresse wird von Google Analytics 4 standardmäßig nicht gespeichert und vor der Verarbeitung gekürzt.

Ohne Ihre Einwilligung bleibt das Tracking deaktiviert (Google Consent Mode v2, Grundeinstellung „abgelehnt“); es werden dann keine Analyse-Cookies gesetzt und keine personenbezogenen Kennungen an Google übermittelt. Bei einer Übermittlung von Daten in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

9. Matomo (selbst gehostete Webanalyse)

Wir nutzen zur Reichweitenmessung zusätzlich Matomo, eine Open-Source-Webanalyse-Software. Matomo betreiben wir selbst auf unseren eigenen Servern in Deutschland (Hosting: Hetzner Online GmbH, siehe Abschnitt 4) — es findet keine Übermittlung von Analysedaten an Dritte oder in Drittländer statt.

Ohne Ihre Einwilligung erfolgt die Messung ausschließlich cookielos und anonymisiert: Es werden keine Cookies gesetzt, Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Oktette gekürzt (z. B. 192.168.xxx.xxx), und ein geräteübergreifendes Wiedererkennen findet nicht statt. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn Sie über unser Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzt Matomo Cookies (u. a. _pk_id, _pk_ses), um wiederkehrende Besuche genauer zu erfassen; die Speicherdauer beträgt maximal 13 Monate. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

10. Kinderdatenschutz

Bloomtime ist eine familienfreundliche Anwendung. Für die Nutzung durch Kinder unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung bzw. Zustimmung der Eltern oder Erziehungsberechtigten erforderlich; Kinderkonten werden über ein Elternkonto angelegt und verwaltet. Wir verarbeiten ausschließlich die für die Nutzung erforderlichen Daten, betreiben kein Profiling zu Werbezwecken und geben Kinderdaten nicht zu Werbezwecken an Dritte weiter.