Datenschutzerklärung

Verantwortlicher

Doris Kayser, BSc
Raffelding 22, 4070 Fraham, Österreich
E-Mail: hello@dentiluna.com
Telefon: +43 660 47 55 166

Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App Dentiluna verarbeitet werden und zu welchem Zweck. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Registrierung & Anmeldung

Beim ersten Start legt die App automatisch ein anonymes Konto an (Firebase Authentication). Es enthält nur eine zufällige Konto-ID, keinen Namen und keine E-Mail-Adresse. Wenn du dich später mit E-Mail, Google oder Apple anmeldest, nutzen wir Firebase Authentication und verarbeiten dabei Name, E-Mail-Adresse und die Konto-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Empfänger sind Google Ireland Limited (Google-Anmeldung, Firebase) und Apple Distribution International (Anmeldung mit Apple-ID) im Rahmen ihrer eigenen Datenschutzhinweise.

Profil deines Kindes

Wenn du ein Kinderprofil anlegst, gibst du freiwillig Vorname, optional Nachname und Geburtsdatum deines Kindes ein. Dazu kommen das gewählte Maskottchen mit Farbe und Einstellungen wie die Zahnansicht. Diese Daten werden ausschließlich verwendet, um die Zahnentwicklung altersgerecht in der App darzustellen. Kinder legen kein eigenes Konto an und melden sich nicht selbst in der App an. Die Eingabe erfolgt durch dich als Erziehungsberechtigte:n. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten deines Kindes (Zahnstatus und Putzverlauf)

Dentiluna speichert den Zahnstatus deines Kindes. Das sind die Zähne mit Datum, wann sie gekommen sind, wackeln oder ausgefallen sind, optionale Notizen dazu und aus dem Geburtsdatum geschätzte Werte. Außerdem speichern wir den Putzverlauf. Das sind Zeitpunkt und Dauer des Zähneputzens sowie daraus entstehende Sterne und Serien. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Wir verarbeiten diese Daten nur, um dir die Funktionen der App zu bieten. Wir verwenden sie nicht für Werbung. Rechtsgrundlage ist deine ausdrückliche Einwilligung als Erziehungsberechtigte:r nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie beim Anlegen des Kinderprofils durch Anhaken eines Kästchens ab. Es ist nicht vorausgewählt. Zum Nachweis speichern wir beim Profil, welche Version des Einwilligungstextes du wann bestätigt hast.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Lösche dazu das Profil deines Kindes oder dein Konto in der App. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung können wir kein Kinderprofil anlegen, weil die App ohne diese Daten nicht funktioniert.

Weitergabe an eingeladene Personen

Du kannst weitere Personen, zum Beispiel den anderen Elternteil oder Großeltern, zu einem Kind einladen. Eingeladene Personen können die Daten dieses Kindes in der App sehen und je nach Berechtigung auch Einträge hinzufügen oder verwalten. Für die Einladung speichern wir den Namen, den du für die Person angibst, und ihre Beziehung zum Kind. Alle Personen mit Zugriff sehen sich gegenseitig mit Namen und Beziehung zum Kind. Einladungen kannst du widerrufen und den Zugriff eingeladener Personen jederzeit wieder entziehen. Lade nur Personen ein, denen du vertraust. Andere Personen erhalten keinen Zugriff auf die Daten deines Kindes.

Speicherung in der Cloud

Deine Konto- und Profildaten werden in Cloud Firestore gespeichert. Die Daten liegen auf Servern von Google Cloud in der Region europe-west3 (Frankfurt am Main) und damit innerhalb der EU. Da das Mutterunternehmen Google LLC in den USA ansässig ist, kann ein Zugriff US-amerikanischer Behörden nach dem US-CLOUD-Act nicht vollständig ausgeschlossen werden; als zusätzliche Garantie stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://firebase.google.com/support/privacy

Einstellungen

Einstellungen wie Sprache, Datumsformat, Wochenbeginn und Soundeffekte speichern wir lokal auf deinem Gerät (shared_preferences). Sprache, Datumsformat und Wochenbeginn speichern wir zusätzlich in deinem Profil in der Cloud, damit sie auf allen deinen Geräten gleich sind. Alle anderen Einstellungen verlassen dein Gerät nicht.

In-App-Käufe

Dentiluna Pro wird über den App Store (Apple) bzw. Google Play gekauft. Zahlungsdaten wie Kreditkarteninformationen sehen und speichern wir zu keinem Zeitpunkt. Zur Verwaltung deines Kaufs und zur Freischaltung der Pro-Funktionen nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden deine Konto-ID, Informationen zu deinem Kauf (zum Beispiel Produkt, Kaufzeitpunkt, Status) und technische Geräteinformationen verarbeitet. Angaben zu deinem Kind oder zu Gesundheitsdaten erhält RevenueCat nicht. RevenueCat verarbeitet die Daten in unserem Auftrag, es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich gelten die Datenschutzbestimmungen von Apple bzw. Google. Weitere Informationen: https://www.revenuecat.com/privacy

App Stores

Beim Download und der Installation von Dentiluna über den Apple App Store oder Google Play verarbeiten Apple bzw. Google zusätzlich eigene Daten (z. B. Gerätekennungen, Kaufhistorie), auf die wir keinen Einfluss haben. Es gelten die jeweiligen Datenschutzbestimmungen von Apple und Google.

Absturzberichte

Zur Erkennung und Behebung von Programmfehlern setzen wir Firebase Crashlytics von Google Ireland Limited ein. Kommt es zu einem Absturz der App, werden technische Diagnosedaten wie Gerätemodell, Betriebssystemversion, App-Version sowie die Fehlermeldung samt Stack-Trace an Google übermittelt; deine Konto- oder Profildaten sind darin nicht enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://firebase.google.com/support/privacy

Missbrauchsschutz

Um die App vor Missbrauch zu schützen, nutzen wir Firebase App Check von Google Ireland Limited. Dabei prüft Google, ob Anfragen von der echten, unveränderten App auf einem echten Gerät kommen. Dafür werden technische Geräte- und App-Informationen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Analyse, Tracking & Werbung

Darüber hinaus setzen wir aktuell keine Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics oder Werbe-IDs) in der App ein. Sollte sich das ändern, aktualisieren wir diese Datenschutzerklärung entsprechend.

Datenübermittlung in Drittländer

Die Anmeldung über dein Google- oder Apple-Konto (Firebase Authentication, Google-Anmeldung, Anmeldung mit Apple-ID) nutzt die globale Infrastruktur dieser Anbieter, wodurch es zu einer Verarbeitung von Daten außerhalb der EU, etwa in den USA, kommen kann. Google Ireland Limited und Apple Distribution International haben sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet, die ein angemessenes Datenschutzniveau sicherstellen sollen. RevenueCat, Inc. hat seinen Sitz in den USA. Die Übermittlung stützen wir auf EU-Standardvertragsklauseln. Deine in Cloud Firestore gespeicherten Profildaten selbst verbleiben in der EU-Region europe-west3 (Frankfurt).

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos oder des Profils deines Kindes, direkt in der App oder auf Anfrage per E-Mail, werden die Daten innerhalb eines Monats entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Schutz vor Datenverlust erstellen wir automatische Sicherungskopien der Datenbank. Sie liegen ebenfalls in der EU-Region europe-west3 (Frankfurt) und werden spätestens nach 30 Tagen automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu 30 Tage länger in diesen Sicherungen vorhanden sein.

Datensicherheit

Die Übertragung deiner Daten erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist technisch und organisatorisch auf das notwendige Maß beschränkt. Innerhalb der App können nur du und die Personen, denen du Zugriff gibst, die Daten deines Kindes sehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto und die Profile deiner Kinder kannst du jederzeit direkt in der App löschen. Eine erteilte Einwilligung, auch die zu den Gesundheitsdaten deines Kindes, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alle weiteren Anliegen wende dich an hello@dentiluna.com.

Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die App oder die Rechtslage ändert. Stand: Oktober 2026.