Datenschutzerklärung
Zuletzt aktualisiert: 1. Oktober 2026
1. Einleitung
Diese Datenschutzerklärung erläutert, wie Black Eagle Group LLC („Whispie", „wir", „unser" oder „uns") Informationen erhebt, verwendet, weitergibt und schützt, wenn Sie die mobile App Whispie und die Website whispieapp.com (gemeinsam der „Dienst") nutzen.
Whispie ist eine Schwangerschafts- und Baby-Tracking-App für Eltern und Erziehungsberechtigte. Für die Nutzung der App ist ein Konto erforderlich (Mit Apple anmelden, Google Sign-In oder E-Mail und Passwort).
2. Informationen, die wir erheben
2.1 Kontoinformationen
E-Mail-Adresse, Name, Sprache, Land, Zeitzone sowie Ihre Benachrichtigungs- und Einwilligungseinstellungen. Einige ältere Konten enthalten außerdem eine Telefonnummer; wir fragen nicht mehr danach.
2.2 Informationen, die Sie zu Ihrem Baby und Ihrer Schwangerschaft eingeben
- Baby: Name, Geburtsdatum und Geschlecht.
- Protokolle: Schlaf, Ernährung (Stillen, Flasche, Beikost), Windeln, Abpumpen und Milchvorrat, Wachstum (Gewicht, Länge, Kopfumfang), Nahrungsmittelreaktionen und Impfungen.
- Gesundheit: Gesundheitsereignisse wie Temperatur und Medikamentendosen sowie Fragen, die Sie sich für Ihre Ärztin oder Ihren Arzt notieren.
- Schwangerschaft: Schwangerschaftswoche, Kindsbewegungen (Kick-Zählungen), Wehen, Vorsorgeuntersuchungen, Einträge zu Ernährung und Wohlbefinden, Notizen sowie Fotos von Testergebnissen, wenn Sie solche hinzufügen.
- Erinnerungsbuch: Text, Fotos und Kommentare.
- Familie: die Familienmitglieder und Einladungen, die Sie hinzufügen, sowie Notfallkontakte, die Sie eingeben (dazu können Name und Telefonnummer einer anderen Person gehören — bitte fügen Sie nur Personen hinzu, die damit einverstanden sind).
Gesundheits- und Schwangerschaftsinformationen sind sensibel. Wir verarbeiten sie ausschließlich, um die Funktionen bereitzustellen, die Sie nutzen.
2.3 Automatisch erhobene Informationen
- Nutzungsanalyse: Wir erfassen App-Ereignisse (Ereignisname, Zeitpunkt, Plattform, App-Version, Ihre Nutzer-ID und eine für Ihr Gerät erzeugte zufällige ID) auf unseren eigenen Servern, um den Dienst zu betreiben und zu verbessern. Dies ist Teil der Bereitstellung des Dienstes und wird nicht an Analyseunternehmen weitergegeben.
- Technische Protokolle: Fehler- und Diagnoseinformationen.
- Benachrichtigungen: Push-Benachrichtigungs-Token und Benachrichtigungsverlauf.
- Abonnements: Abonnementstatus, Transaktions-IDs und Verlauf aus dem App Store oder von Google Play.
- Prognosedaten: aus Ihren Protokollen abgeleitete Lernbeispiele, die verwendet werden, um Schlaf- und Ernährungsschätzungen zu personalisieren.
2.4 Werbemessung (Meta)
Whispie zeigt keine Werbung. Wir verwenden das Meta-SDK (Facebook) und die Conversions API von Meta ausschließlich, um unsere eigene Werbung zu messen, zum Beispiel ob eine Installation zu einer Registrierung, einer Testphase oder einem Kauf geführt hat. Zu den gesendeten Ereignissen gehören App-Öffnungen, Registrierung, Start der Testphase, Kauf, Abonnement und ein Aktivitätsereignis an Tag 3. Server-Ereignisse können eine gehashte (SHA-256) Nutzer-ID, die IP-Adresse, die Meta-SDK-Installations-ID, Geräteinformationen (Modell, Betriebssystem, Sprache, Zeitzone) und den Status Ihrer Tracking-Berechtigung enthalten.
- iOS: Das Werbe-Tracking (IDFA) wird nur verwendet, wenn Sie es in der App-Tracking-Transparency-Abfrage von Apple erlauben.
- Android, ab Version 4.3.6: Die Werbemessung wird nur aktiviert, wenn Sie sie erlauben, und Sie können sie jederzeit unter Einstellungen → Werbemessung ausschalten. In früheren Versionen war sie unter Android standardmäßig eingeschaltet.
2.5 Website
Unsere Website verwendet Google Analytics nur mit Ihrer Einwilligung über das Cookie-Banner. Siehe unsere Cookie-Richtlinie.
3. Wie wir Informationen verwenden
- Um die Funktionen der App bereitzustellen: Protokollierung, Zeitleisten, altersbasierte Schätzungen, Erinnerungen, Berichte und Familienfreigabe.
- Um Prognosen anhand Ihrer eigenen Protokolle zu personalisieren (Premium).
- Um Benachrichtigungen und E-Mails zu senden, die Sie anfordern oder die Teil des Dienstes sind.
- Um Abonnements zu bestätigen und Käufe wiederherzustellen.
- Um den Dienst zu betreiben, zu sichern, zu korrigieren und zu verbessern.
- Um unsere eigene Werbung zu messen, wie in Abschnitt 2.4 beschrieben.
- Um gesetzliche Verpflichtungen zu erfüllen.
Wir verkaufen Ihre personenbezogenen Daten nicht und zeigen in der App keine Werbung.
Rechtsgrundlagen (EWR, Vereinigtes Königreich und Türkei)
- Bereitstellung des Dienstes, für den Sie sich registriert haben: Erfüllung unseres Vertrags mit Ihnen.
- Gesundheits-, Schwangerschafts- und Babydaten: Ihre ausdrückliche Einwilligung. Sie können sie jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen.
- Werbemessung und Website-Analyse: Ihre Einwilligung (iOS-Tracking-Erlaubnis, die Abfrage unter Android ab Version 4.3.6 und das Cookie-Banner der Website).
- Nutzungsanalyse, Sicherheit und Fehlerbehebung: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes.
- Aufbewahrung von Kaufbelegen: unsere gesetzlichen Pflichten.
Sie können außerdem Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes einlegen.
4. Dienstleister
- Supabase — Datenbank, Anmeldung, Dateispeicherung und Serverfunktionen. Die Daten werden in Stockholm, Schweden (EU), gespeichert.
- Firebase Cloud Messaging (Google) — ausschließlich Push-Benachrichtigungen.
- Meta — Werbemessung (Abschnitt 2.4).
- Resend — E-Mail-Zustellung.
- Mit Apple anmelden / Google Sign-In — Anmeldung.
- Twilio Verify — Textnachrichten, nur für die Zwei-Schritt-Anmeldung, wenn sie für Ihr Konto aktiviert ist.
- Apple App Store / Google Play — Zahlungen, Belegprüfung und Abonnementbenachrichtigungen.
- Google Analytics — Website-Analyse, mit Einwilligung.
- Cloudflare — Website-Hosting und Sicherheit.
Wenn Sie Familienmitglieder einladen, können diese die Informationen sehen und protokollieren, die Sie freigeben. Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Rechte zu schützen oder im Rahmen einer Fusion oder eines Verkaufs von Unternehmensvermögen.
5. Internationale Datenübermittlungen
Die App-Daten werden in der Europäischen Union (Stockholm, Schweden) gespeichert. Einige Dienstleister, wie Meta, Google und Resend, können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten, und zwar im Rahmen ihrer eigenen Garantien für internationale Datenübermittlungen.
6. Datenspeicherung und Löschung
- Verlauf im kostenlosen Tarif: Im kostenlosen Tarif werden Schlaf-, Ernährungs- und Windelprotokolle, die älter als 30 Tage sind, jede Nacht aus Ihrem Konto entfernt und in ein anonymisiertes Archiv verschoben (mit einem Schlüssel, der sich jeden Monat ändert). Einträge zur Schwangerschaftsernährung werden nach 30 Tagen gelöscht.
- Das Löschen Ihres Kontos (Einstellungen → Gefahrenzone → Konto löschen) löscht sofort Ihren Anmeldedatensatz, Ihre Dateien und Ihre Babys mit allen Protokollen. Es funktioniert für jedes Konto: Wenn Sie als Betreuungsperson für das Baby einer anderen Person eingetragen sind, bleiben die von Ihnen für dieses Baby eingegebenen Protokolle im Verlauf des Babys erhalten und gehören dem Inhaber des Babys; Ihre Familienmitgliedschaft und Ihre Einladungen werden gelöscht.
- Nach der Kontolöschung ohne Ihre Nutzer-ID aufbewahrt: Nutzungsereignisse, technische Protokolle, Abonnementverlauf, Feedback, Gutscheinnutzung, Protokolle von Zahlungsbenachrichtigungen und Kommentare im Erinnerungsbuch. Nutzungsereignisse behalten die zufällige Geräte-ID und sind daher pseudonym und nicht vollständig anonym. Sie können uns bitten, sie zu löschen.
- Alle Daten löschen (Einstellungen → Gefahrenzone → Alle Daten löschen) löscht Ihre Daten, behält aber Ihr Konto.
- Anfragen zum Zurücksetzen des Passworts werden nach 7 Tagen gelöscht. Wir bewahren derzeit keine separaten Sicherungen der Datenbank auf.
7. Datenschutz für Kinder
Whispie ist für erwachsene Eltern und Erziehungsberechtigte gedacht. Kinder nutzen die App nicht und haben keine Konten. Informationen über ein Baby werden von einem Elternteil oder Erziehungsberechtigten eingegeben und kontrolliert. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren.
8. Sicherheit
Die Daten werden bei der Übertragung verschlüsselt. Der Zugriff auf Ihre Daten ist auf Ihr Konto und die von Ihnen eingeladenen Familienmitglieder beschränkt. Keine Speicher- oder Übertragungsmethode ist vollständig sicher, aber wir arbeiten daran, Ihre Informationen zu schützen.
9. Ihre Rechte
Je nachdem, wo Sie leben (zum Beispiel nach der DSGVO, der UK-DSGVO, dem CCPA/CPRA, dem KVKK, dem APPI, dem PDPL oder dem Bundesgesetz 152-FZ), haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer Daten, das Recht, der Verarbeitung zu widersprechen, und das Recht, Ihre Einwilligung zu widerrufen. Sie können Ihre Daten in der App exportieren oder löschen. Um Ihre Rechte auszuüben, kontaktieren Sie privacy@whispieapp.com. Wir antworten innerhalb von 30 Tagen.
Turkey (KVKK): Veri sorumlusu: Black Eagle Group LLC. KVKK Madde 11 kapsamındaki haklarınız için privacy@whispieapp.com adresine başvurabilirsiniz.
10. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App oder durch Aktualisierung des Datums „Zuletzt aktualisiert".