1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten im Rahmen der von der mobilen Anwendung HeyMom ("App") angebotenen Dienste verarbeitet werden, im Einklang mit der Datenschutz-Grundverordnung der EU ("DSGVO"), dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") und den weiteren einschlägigen Vorschriften.
- Verantwortlicher: HeyMom
- Kontakt: destek@heymomtr.com
- Web: heymomtr.com
Mit der Nutzung der App erklären Sie, diese Erklärung gelesen, verstanden und akzeptiert zu haben. Wenn Sie mit den Datenverarbeitungstätigkeiten der App nicht einverstanden sind, nutzen Sie die App bitte nicht.
2. Erhobene Daten
A) Konto- und Profildaten
- E-Mail-Adresse, Vor- und Nachname, Geburtsdatum (optional)
- Stadt, Avatar, Profilfoto (optional)
- Nutzerrolle (Mutter, Vater, Partner)
- Moduswahl (Schwangerschaft, Neugeborenes, Zyklus, Kinderwunsch). Bei einem Moduswechsel werden die Daten des vorherigen Modus archiviert und bleiben mit Ihrem Konto verknüpft
- Angaben zu Mehrlingsschwangerschaften (Zwillinge, Drillinge), sofern eingegeben
- Vor der Registrierung kann die App für die Sitzungskontinuität und anonyme Statistiken eine vorübergehende anonyme Sitzungskennung erstellen. Nach der Registrierung wird diese Sitzung mit Ihrem Konto verknüpft
B) Gesundheits- und Trackingdaten
- Schwangerschaft: letzte Periode bzw. errechneter Geburtstermin und die daraus berechnete Schwangerschaftswoche, Gewicht, Blutdruck, Trinkmenge, Vitamine und Medikamente, Termine, Heißhunger-Einträge, Geburtsplan, Aufzeichnungen zum Wochenbett
- Notizen, Anhänge und Fotos zu Arztberichten (gespeichert in Firebase Storage)
- Wehen-Timer, Kindsbewegungszähler, Atem- und Kegel-Übungseinheiten
- Neugeborenes: Name des Babys, Geburtsdatum, Ernährung, Schlaf, Windeln, Wachstum (Gewicht, Länge, Kopfumfang und Perzentile), Fieber, Impfungen und Impferinnerungen, Beikost, "unvergessliche erste Male"
- Zyklus und Kinderwunsch: Zykluskalender, Basaltemperatur (BBT), Eisprung- und LH-Tests, Aufzeichnungen zur Brustselbstuntersuchung, Zyklus-Insights (sofern der Modus gewählt wurde)
- Stimmungseinträge sowie früher erfasste Symptom- und Wochenbett-Screening-Einträge (EPDS). Für diese Funktionen werden keine neuen Eingaben mehr angeboten, Ihre historischen Daten bleiben jedoch gespeichert, bis Sie sie oder Ihr Konto löschen
- Inhalte aus "Notizen an mein Baby"
C) Daten aus der KI-Interaktion
- An die KI-Assistenten gestellte Fragen und Ihr Chatverlauf (mit Ihrem Konto verknüpft auf dem Server gespeichert, damit die Synchronisierung zwischen Ihren Geräten möglich ist)
- Optional hochgeladene Bilder (Laborbefunde, Babystuhl, Ultraschall, Gesicht von Baby oder Eltern)
- KI-Langzeitgedächtnis (ai_memory): Bei Premium können dauerhafte gesundheitsbezogene Angaben (z. B. Allergien, chronische Erkrankungen) automatisch aus Ihren Chats extrahiert und gespeichert werden
- Wöchentlicher KI-Guthabenzähler, Bonusguthaben sowie Nutzungs- und Verbrauchsaufzeichnungen
D) Familien- und Partnerdaten
- familyId, partnerId, Einladungscode
- Nachrichten innerhalb der Familie, Erinnerungen, Liebesnachrichten
- Von der Partnerin oder dem Partner geteilte gemeinsame Schwangerschafts- und Neugeborenendaten
E) Forum und Community
- Vier getrennte Sammlungen: posts, posts_en, posts_newborn, posts_newborn_en
- Likes, blockierte Nutzer, Moderationsmeldungen
F) Nutzung der Unterhaltungsmodule
- Horoskop, chinesischer Kalender, Rhesus-Geschlechtsvorhersage, Promi-Matching
- Für die Baby-Gesichtsvorhersage (PRO) und den KI-Ultraschallkommentar (PRO) hochgeladene Bilder
G) Nutzungs-, Analyse- und Fehlerdaten
- App-Ereignisse (Anmeldung, Registrierung, KI-Nutzung, Bildschirmaufrufe, Bildschirmzeit), erfasst sowohl in Google Firebase Analytics als auch in der eigenen Analyseinfrastruktur von HeyMom (mit Kontextfeldern wie Plattform, Version, Sprache, Modus und Schwangerschaftswoche)
- Fehlerberichte (Fehlermeldung, Plattform, Version, Nutzerkennung), gespeichert in der eigenen Infrastruktur von HeyMom
- Gamification (Abzeichen, Punkte), Benachrichtigungsverlauf
H) Geräte- und lokale Speicherung
- Plattform, Sprache, Version, Design, Benachrichtigungseinstellungen
- KI-Chat-Cache (auf dem Gerät), App-Einstellungen im AsyncStorage
- Für Widgets und die Apple Watch aufbereitete Tracking-Zusammenfassungen (auf dem Gerät bzw. im App-Group-Container)
- Erinnerungsbuch, Bauchfotoserie und Erinnerungsfotos des Neugeborenen werden ausschließlich auf Ihrem Gerät gespeichert und nicht in die Cloud hochgeladen
I) Kauf und Referral
- Status des Premium-Abonnements, Kaufaufzeichnungen über RevenueCat
- Nutzung von Aktionscodes, Nutzung von Influencer-Referralcodes sowie Provisions- und Referralaufzeichnungen
J) Werbung und Attribution
- Kampagnen-Attribution über AppsFlyer, Meta und TikTok sowie Attributionsdaten von Apple Search Ads (AdServices), zur Messung der Kampagnenleistung
- Web- und QR-Downloadmessung (z. B. Kampagnen-QR-Codes) über Tageszähler ohne personenbezogene Kennungen
3. Verarbeitungszwecke und Rechtsgrundlagen
Die erhobenen Daten werden gemäß Art. 6 DSGVO und Art. 5 KVKK zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:
- Konto, Authentifizierung und Kontoverwaltung (Erfüllung eines Vertrags)
- Bereitstellung des Schwangerschafts-, Neugeborenen- und Zyklustrackings (Erfüllung eines Vertrags)
- Allgemeine Informationen über die KI-Assistenten (ausdrückliche Einwilligung)
- Arzttagebuch und KI-gestützte Fragenerstellung für "Fragen Sie Ihre Ärztin oder Ihren Arzt" (ausdrückliche Einwilligung)
- Familien- und Partnerfreigabe (ausdrückliche Einwilligung)
- Forum, Unterhaltung, Gamification (ausdrückliche Einwilligung)
- Fehlerbehebung, Qualität und Statistik (berechtigtes Interesse)
- Auslieferung von Werbung sowie, wenn Sie unter iOS die Tracking-Erlaubnis (App Tracking Transparency) erteilen, personalisierte Werbung (ausdrückliche Einwilligung)
- Messung der Kampagnen-Attribution (AppsFlyer, Meta, TikTok, Apple Search Ads)
- Verwaltung von Abonnements sowie des Influencer- und Aktionsprogramms
- Erfüllung gesetzlicher Pflichten
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und werden ausschließlich mit ausdrücklicher Einwilligung und nur in dem für den Dienst erforderlichen Umfang verarbeitet. Die App erbringt unter keinen Umständen medizinische Diagnose- oder Behandlungsleistungen.
4. Künstliche Intelligenz und Datenverarbeitung
Die KI-Assistenten rufen über Firebase Cloud Functions cloudbasierte KI-Modelle auf, die über die Anthropic Claude API betrieben werden.
- KI-Anfragen werden per HTTPS verschlüsselt übertragen
- Übermittelt werden: Ihre Frage, Ihr Modus und die Schwangerschafts- bzw. Neugeborenenwoche, relevante Zusammenfassungen des Tracking-Kontexts (z. B. numerische Werte wie Gewicht, Blutdruck, Schlaf), Profil- und Stimmungskontext sowie, bei Premium, Informationen aus dem KI-Langzeitgedächtnis (ai_memory)
- Direkt identifizierende Daten wie Vorname, Nachname, E-Mail-Adresse oder Ausweisnummern werden nicht an die KI übermittelt
- Ihr KI-Chatverlauf wird für die Synchronisierung zwischen Ihren Geräten und die Erstellung wöchentlicher Zusammenfassungen mit Ihrem Konto verknüpft auf unseren Servern gespeichert und mit Ihrem Konto gelöscht. Auf Seiten von Anthropic werden die Chats nicht dauerhaft gespeichert
- Die App kann aus Ihren Chat- und Trackingdaten automatische Wochenzusammenfassungen erstellen. Je nach Ihren Freigabeeinstellungen können diese Zusammenfassungen mit Ihrer Partnerin oder Ihrem Partner geteilt werden
- Anfragen nach medizinischen Diagnosen oder Rezepten werden automatisch blockiert, und den KI-Ausgaben wird ein medizinischer Haftungsausschluss angefügt
- KI-Antworten werden vollständig automatisiert erzeugt. Mitarbeitende von HeyMom sehen die Chatinhalte nicht ein
- Anthropic verpflichtet sich, über die API übermittelte Daten nicht für das Training von Modellen zu verwenden
5. KI-Bildanalyse (Vision)
Die App bietet optionale Bildanalysefunktionen an, etwa die Analyse von Laborbefunden, die Analyse von Babystuhl, Ultraschallkommentare und Geschlechtsvorhersagen, die Baby-Gesichtsvorhersage und das Eltern-Gesichtsmatching.
- Hochgeladene Bilder werden über Firebase Cloud Functions sicher an die Vision-API von Anthropic übermittelt
- Zur KI-Analyse übermittelte Bilder werden nicht dauerhaft in der Serverdatenbank gespeichert. Berichts- und Ultraschallfotos, die Sie selbst dem Arzttagebuch hinzufügen, werden hingegen mit Ihrem Konto verknüpft in Firebase Storage gespeichert
- Das Ergebnis in Textform kann auf Ihren Wunsch in der Sammlung doctorReports gespeichert werden
- Bilder werden niemals an Dritte weitergegeben oder zu Marketingzwecken verwendet
- Die Analyse von Laborbefunden und die Analyse von Babystuhl sind KEINE medizinischen Diagnoseinstrumente
- KI-Ultraschallkommentare und Geschlechtsvorhersagen sind KEINE radiologische Beurteilung. Eine offizielle Befundung erfolgt ausschließlich durch Radiologinnen und Radiologen oder durch Fachärztinnen und Fachärzte für Gynäkologie und Geburtshilfe
- Baby-Gesichtsvorhersage und Gesichtsmatching dienen ausschließlich der Unterhaltung und haben keine wissenschaftliche Gültigkeit
- Die Ergebnisse können irreführend, fehlerhaft oder frei erfunden sein
- HeyMom haftet nicht für medizinische, psychische, soziale oder finanzielle Schäden, die aus den Ergebnissen der Bildanalyse entstehen
6. Familien- und Partnerfreigabe
- Die Familienverknüpfung entsteht, wenn der von einer Nutzerin oder einem Nutzer erzeugte Einladungscode von der anderen Seite angenommen wird
- Sobald die Verknüpfung besteht, wird ein Großteil Ihrer Trackingdaten standardmäßig mit Ihrer Partnerin oder Ihrem Partner geteilt: Termine, Kindsbewegungen, Gewicht, Blutdruck, Medikamente und Vitamine, Trinkmenge, Arztberichte, Babynotizen, Wehen, Heißhunger, die wöchentliche KI-Zusammenfassung, Geburtsplan, Aufzeichnungen zum Wochenbett sowie Neugeborenendaten (Ernährung, Schlaf, Windeln, Wachstum, Fieber, Impfungen, Beikost)
- Intime reproduktionsmedizinische Daten (Basaltemperatur, Eisprungtests, Brustselbstuntersuchung, Kegel- und Atemeinheiten) sind standardmäßig deaktiviert
- Alle Freigabepunkte lassen sich im Bildschirm "Freigabeeinstellungen" einzeln aktivieren und deaktivieren. Ihre Partnerin oder Ihr Partner kann eine Benachrichtigung erhalten, wenn Sie Daten eintragen
- Freigegebene Daten können auf dem Telefon, in den Widgets und auf der Apple Watch Ihrer Partnerin oder Ihres Partners angezeigt werden
- Wenn das Konto der Mutter Premium ist, kann auch das Partnerkonto von werbefreier Nutzung und KI-Zugang profitieren (Familien-Premium)
- Die Familienverknüpfung kann jederzeit aufgelöst werden. Dabei werden family, messages, reminders und loveNotes gelöscht
- Unbefugte Einsichtnahme oder Missbrauch durch die Partnerin oder den Partner liegt nicht im Verantwortungsbereich von HeyMom
- Für eine Datenoffenlegung, die durch die Weitergabe des Einladungscodes an Dritte entsteht, sind Sie selbst verantwortlich
7. Speicherung, Fristen und Sicherheit
- Die Daten werden in der Infrastruktur von Google Firebase (Firestore, Auth, Storage) gespeichert
- Firestore-Sicherheitsregeln isolieren die Daten der einzelnen Nutzerinnen und Nutzer
- Passwörter werden von Firebase Auth verschlüsselt. HeyMom hat keinen Zugriff auf Nutzerpasswörter
- Die Kommunikation ist über HTTPS und TLS verschlüsselt
- Fehlerberichte sind ausschließlich für das Entwicklungsteam einsehbar
Speicherfristen
- Konto- und Gesundheitsdaten: bis zur Löschung des Kontos
- Familiendokumente: werden sofort gelöscht, wenn die Verknüpfung endet
- Nutzungsanalysen: höchstens 24 Monate
- Fehlerberichte: höchstens 90 Tage
- KI-Chatverlauf: mit Ihrem Konto verknüpft, bis zur Löschung des Kontos (Cache auf dem Gerät 24 Stunden)
- KI-Langzeitgedächtnis (ai_memory): bis es zusammen mit dem Nutzerkonto gelöscht wird
- Kontolöschung: Die Daten (einschließlich rund 40 Datensätze, gespeicherter Dateien und Forumsinhalte) werden sofort gelöscht und spätestens innerhalb von 30 Tagen aus den Sicherungssystemen entfernt
- Finanz- und Provisionsaufzeichnungen werden von personenbezogenen Kennungen befreit (anonymisiert) und für den nach Steuer- und sonstigen einschlägigen Vorschriften erforderlichen Zeitraum aufbewahrt
8. Internationale Datenübermittlung
- Google Firebase (USA): Authentifizierung, Speicherung, Analyse (EU-US DPF zertifiziert)
- Anthropic (USA): KI-Text- und Bildanalyse (keine direkt identifizierenden Daten)
- Apple / Google: App-Vertrieb, Abonnements, Apple Search Ads Attribution
- RevenueCat (USA): Abonnementverwaltung
- AppsFlyer (USA/Israel): Attributionsmessung für mobile Kampagnen
- Meta / TikTok: Kampagnen-Attribution und Conversion-Messung
- Google AdMob (USA): Auslieferung von Werbung
- Expo / EAS (USA): Build- und OTA-Updates
- Jotform (USA/EU): Hosting des In-App-Formulars für Feedback und Support
Übermittlungen erfolgen im Rahmen der Art. 44 bis 49 DSGVO und Art. 9 KVKK auf Grundlage der Zusicherungen der Dienstleister zu einem angemessenen Schutzniveau. Daten werden nicht zu kommerziellen Zwecken an Dritte verkauft.
9. Meldung von Datenschutzverletzungen
- Die zuständigen DSGVO-Aufsichtsbehörden werden gemäß den gesetzlichen Vorgaben unterrichtet
- Die türkische Datenschutzbehörde (KVK Kurulu) wird spätestens innerhalb von 72 Stunden informiert
- Betroffene Nutzerinnen und Nutzer werden per In-App-Benachrichtigung und/oder E-Mail informiert
- Art der Verletzung, betroffene Datenkategorien und ergriffene Maßnahmen werden erläutert
10. Dienste von Drittanbietern
- Firebase (Google): Auth, Firestore, Storage, Cloud Functions, Analytics
- Anthropic Claude API: KI-Text- und Bildanalyse
- Google AdMob: Banner- und belohnte Werbung
- Apple In-App Purchase / Google Play Billing, RevenueCat
- AppsFlyer, Meta (Facebook SDK), TikTok Events, Apple Search Ads: Kampagnen-Attribution
- Expo / EAS: Build, OTA-Updates und Infrastruktur für Push-Benachrichtigungen
- Jotform: Formulare für In-App-Feedback, Support und Abonnementkündigung. Ihre Nachricht, die optionale E-Mail-Adresse, der Kündigungsgrund und der technische Kontext (Nutzerkennung, Modus, Plattform, App-Version, Abonnementstatus) werden ausschließlich zur Beantwortung Ihrer Anfrage und zur Verbesserung des Dienstes verarbeitet
- Shop- und Einkaufslinks in der App (z. B. Anne Pazarı) leiten auf Websites Dritter weiter. Für Transaktionen auf diesen Websites gelten die Bedingungen der jeweiligen Website
Fehlerberichte werden nicht an einen Crash-Dienst eines Drittanbieters gesendet, sondern in der eigenen Infrastruktur von HeyMom vorgehalten. Für jeden Dienst gilt dessen eigene Datenschutzerklärung. HeyMom haftet nicht für Ausfälle oder Richtlinienänderungen von Drittanbietern.
11. Lokale Speicherung, Widget und Apple Watch
Die App verwendet keine Web-Cookies. Lokal auf dem Gerät gespeichert werden: Design, Sprache, Benachrichtigungseinstellungen, Onboarding-Status, Moduswahl, Avatar, KI-Cache, Bestätigung des medizinischen Haftungsausschlusses, tägliche Trackingzähler sowie Erinnerungsbuch, Bauchfotoserie und Erinnerungsfotos des Neugeborenen (kein Upload in die Cloud). Diese Daten werden gelöscht, wenn Sie Ihr Konto löschen oder sich abmelden.
Widget und Apple Watch: Die von Ihnen ausgewählten Tracking-Zusammenfassungen (z. B. Schwangerschaftswoche, letztes Stillen, Zyklustag, Partnerinformationen) können in den Sperrbildschirm- und Homescreen-Widgets Ihres Telefons sowie auf Ihrer gekoppelten Apple Watch angezeigt werden. Diese Daten werden im gemeinsamen Bereich auf dem Gerät (App Group) gespeichert und beim Abmelden gelöscht. Bitte beachten Sie, dass alle Personen, die den Bildschirm Ihres Geräts sehen können, auch diese Informationen sehen. Sie können die Widget-Inhalte in den App-Einstellungen verwalten oder deaktivieren.
12. Rechte der Nutzerinnen und Nutzer (Art. 12 bis 23 DSGVO / Art. 11 KVKK)
- Auskunft darüber, ob Daten verarbeitet werden
- Auskunft über die verarbeiteten Daten
- Auskunft über den Verarbeitungszweck
- Kenntnis der Dritten, an die Daten übermittelt wurden
- Berichtigung unvollständiger oder unrichtiger Daten
- Löschung oder Vernichtung
- Widerspruch gegen Ergebnisse automatisierter Verarbeitung
- Datenübertragbarkeit und Einschränkung der Verarbeitung
- Schadensersatz
So üben Sie Ihre Rechte aus:
- Zugriff auf Ihre Daten: Profil > Datenschutz und Sicherheit > Meine Daten herunterladen (JSON)
- Datenlöschung: Profil > Datenschutz und Sicherheit > Mein Konto löschen (oder Antrag auf Datenlöschung)
- Berichtigung: Profil > Bearbeiten
- Anfrage: destek@heymomtr.com
Anfragen werden spätestens innerhalb von 30 Tagen beantwortet. Sie haben zudem das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren.
13. Datenschutz für Kinder
HeyMom ist nicht für Personen unter 18 Jahren konzipiert. Von Personen unter 13 Jahren werden wissentlich keine Daten erhoben. Werden solche Daten festgestellt, werden sie umgehend gelöscht. Eltern und gesetzliche Vertretungen können sich an destek@heymomtr.com wenden.
14. Werberichtlinie
- Nutzerinnen und Nutzern der kostenlosen Version werden über Google AdMob Banner- und belohnte Werbeanzeigen angezeigt
- Wenn Sie unter iOS die Tracking-Erlaubnis (App Tracking Transparency) nicht erteilen, wird Werbung nicht personalisiert ausgeliefert. Erteilen Sie die Erlaubnis, kann personalisierte Werbung angezeigt werden. Sie können die Erlaubnis jederzeit in den Geräteeinstellungen widerrufen
- Werbeanfragen können kennungsfreie kontextbezogene Schlüsselwörter enthalten, um die Relevanz der angezeigten Werbung zu erhöhen
- Premium-Abonnentinnen und -Abonnenten (sowie Partner im Rahmen des Familien-Premium) nutzen die App werbefrei
- Für das Ansehen einer Werbeanzeige kann KI-Bonusguthaben gutgeschrieben werden. Dabei entstehen Daten zur Werbeinteraktion
- Die Attribution über AppsFlyer, Meta, TikTok und Apple Search Ads dient der Kampagnenmessung
15. Influencer-Referral, Aktionen und Kampagnen
- System auf Basis von Referralcodes. Käufe mit einem Code erfolgen über vergünstigte Sonderpakete (die Rabattsätze können sich ändern)
- Daten zur Nutzung des Referralcodes (Code, Datum, Conversion) werden zur Provisionsprüfung serverseitig gespeichert und bei Löschung des Kontos von personenbezogenen Kennungen befreit
- Die Downloadmessung für Aktionscodes und Kampagnen mit physischen Produkten (z. B. QR-Code-Kampagnen) erfolgt über Zähler ohne personenbezogene Kennungen
- Für den Missbrauch von Codes, die Influencer geteilt haben, haftet HeyMom nicht
16. Änderungen
Diese Datenschutzerklärung kann mit der Weiterentwicklung des Produkts aktualisiert werden. Über wesentliche Änderungen informieren wir per In-App-Benachrichtigung oder E-Mail. Die weitere Nutzung der App gilt als Zustimmung zur jeweils aktuellen Fassung.
17. Kontakt
- E-Mail: destek@heymomtr.com
- Web: heymomtr.com
Dies ist die deutsche Fassung der Datenschutzerklärung von HeyMom. Die türkische Fassung finden Sie unter heymomtr.com/gizlilik-politikasi, die englische unter heymomtr.com/privacy.