Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

PlaPlu UG (haftungsbeschränkt), Chausseestraße 118, 15712 Königs Wusterhausen, Deutschland, E-Mail: legal@plaplu.com

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Abs. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Geburtsdatum oder Nutzungsdaten.

3. Datenverarbeitung bei Nutzung der App

3.1 Babyprofil (freiwillige Angaben)

Sie können in der App ein Profil für Ihr Baby anlegen. Dabei werden folgende Daten erhoben:

• Vorname des Babys
• Geburtsdatum des Babys

Diese Angaben sind freiwillig und dienen dazu, die angezeigten Entwicklungsphasen auf das Alter Ihres Babys abzustimmen. Die Daten werden lokal auf Ihrem Gerät gespeichert. Auf iPhone und iPad werden sie, sofern iCloud aktiviert ist, über Apple CloudKit mit Ihren anderen Geräten synchronisiert; auf Android sind sie Teil der Android-Sicherung, sofern Sie diese aktiviert haben (siehe Abschnitt 3.3).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Daten jederzeit in der App löschen.

Besonderer Hinweis zu Kinderdaten: Die genannten Daten beziehen sich auf Ihr Kind. Nach Art. 8 DSGVO und Art. 14 des brasilianischen LGPD unterliegen Daten von Kindern einem besonderen Schutz. Wir verwenden diese Daten ausschließlich zur Personalisierung der Entwicklungsphasen innerhalb der App. Eine Weitergabe an Dritte findet nicht statt.

3.2 KI-Elternberatung (Chatbot)

Die App bietet einen KI-gestützten Chatbot, der allgemeine Informationen zur kindlichen Entwicklung bereitstellt. Bei Nutzung des Chatbots werden Ihre Eingaben (Chat-Nachrichten) zur Verarbeitung an Amazon Web Services (AWS Bedrock) übertragen.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Server-Standort: EU (Region Frankfurt, eu-central-1). Verarbeitung: Die Nachrichten werden in Echtzeit verarbeitet, um eine Antwort zu generieren. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Speicherung: Ihre Chat-Verläufe werden lokal auf Ihrem Gerät gespeichert. Zur Bereitstellung des Dienstes sowie zu Dokumentations- und Nachweiszwecken werden Ihre Chat-Nachrichten (Ein- und Ausgaben) sowie eine daraus automatisch erzeugte Gesprächs-Zusammenfassung zusätzlich in unserem Backend (AWS, Region Frankfurt) gespeichert. Diese Daten sind ausschließlich einer pseudonymen Installations-Kennung zugeordnet und enthalten keinen Klarnamen. Die Speicherung erfolgt für bis zu 10 Jahre ab Ihrer letzten Nutzung; die Frist beginnt bei fortgesetzter Nutzung jeweils neu (gleitende Frist), und die Daten werden nach Ablauf automatisch gelöscht. Zweck der Speicherung ist neben der Gesprächskontinuität die Dokumentation der durch das System erzeugten Inhalte sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Eine Speicherung durch das KI-Modell selbst (AWS Bedrock) oder eine Nutzung zum Training findet nicht statt. Sie können Ihre im Backend gespeicherten Chatbot-Daten jederzeit gemäß Abschnitt 8 exportieren und löschen lassen; eine zur Rechtsverteidigung erforderliche Aufbewahrung bleibt hiervon unberührt.

Hinweis gemäß EU AI Act (Art. 50 Verordnung (EU) 2024/1689): Der Chatbot ist ein KI-System. Sie interagieren bei Nutzung des Chatbots mit einer künstlichen Intelligenz, nicht mit einem Menschen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor der ersten Nutzung des Chatbots werden Sie um Ihre ausdrückliche Einwilligung gebeten; ohne diese Einwilligung kann die Chatbot-Funktion nicht genutzt werden. Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Nach Widerruf werden keine weiteren Daten an AWS übertragen. Rechtsgrundlage für die vorstehend beschriebene Speicherung der Chat-Daten zu Dokumentations- und Nachweiszwecken ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation der Systemausgaben sowie an der Verteidigung gegen etwaige Ansprüche.

3.3 iCloud-Synchronisierung (iOS) und Android-Sicherung

Sofern Sie iCloud auf Ihrem iPhone oder iPad aktiviert haben, werden folgende Daten über Apple CloudKit mit Ihren anderen Geräten synchronisiert:

• Babyprofil-Daten (Name, Geburtsdatum)
• Phasen-Fortschritt (freigeschaltete bzw. gelesene Inhalte)
• Freischaltungsstatus erworbener Inhalte (Buch, Hörbuch)

Chat-Verläufe, App-Einstellungen und Ihr Einwilligungsstatus (Consent) werden nicht über CloudKit synchronisiert.

Die Synchronisierung erfolgt über Apples Infrastruktur. PlaPlu UG hat keinen Zugriff auf die in CloudKit gespeicherten Daten einzelner Nutzer. Die Daten werden in Apples Rechenzentren verschlüsselt gespeichert. Weitere Informationen finden Sie in Apples Datenschutzrichtlinie unter https://www.apple.com/legal/privacy/.

Auf Android findet keine Synchronisierung über CloudKit statt. Sofern Sie in den Android-Einstellungen die Sicherung in Ihrem Google-Konto aktiviert haben, sichert Android die App-Daten (Babyprofil, Journal, Chat-Verläufe, App-Einstellungen und Freischaltungsstatus erworbener Inhalte) in Ihrem Google-Konto und stellt sie bei einer Neuinstallation oder auf einem neuen Gerät wieder her. Die Zugangsdaten der App sind davon ausgenommen. Die Sicherung erfolgt über Googles Infrastruktur nach Ihren Einstellungen; PlaPlu UG hat keinen Zugriff auf diese Sicherungen. Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionalität).

3.4 Benachrichtigungen

Mit Ihrer Zustimmung zeigt die App Benachrichtigungen an, zum Beispiel beim Wechsel in eine neue Entwicklungsphase. Diese Benachrichtigungen werden auf iOS und Android ausschließlich lokal auf Ihrem Gerät geplant und ausgelöst. Es wird dafür kein Geräte-Token an Apple, Google oder uns übermittelt.

Die Benachrichtigungen enthalten keine personenbezogenen Daten wie den Namen Ihres Babys.

Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3.5 In-App-Käufe

Alle Käufe (Buch, Hörbuch, Abonnement) werden über das In-App-Kaufsystem des jeweiligen App-Stores abgewickelt, auf iOS über Apples In-App-Purchase-System, auf Android über Google Play Billing. PlaPlu UG erhält von Apple bzw. Google keine Zahlungsdaten (Kreditkartennummer, Bankdaten o. Ä.). Wir erhalten lediglich die Information, welche Inhalte freigeschaltet wurden, um die entsprechenden Funktionen in der App zu aktivieren. Zur Zuordnung der freigeschalteten Inhalte speichern wir einen vom jeweiligen Store bereitgestellten Kauf-Identifier (bei Apple z. B. die Original Transaction ID, bei Google Play das Purchase Token) in unserem Backend. Dieser Identifier ist pseudonym, er ist keinem Klarnamen zugeordnet, kann aber einem Apple- bzw. Google-Konto oder Gerät zugeordnet werden. Die Speicherung erfolgt für die Dauer der Vertragsbeziehung und im Rahmen der gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 7).

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.6 Nutzungsanalyse, Feature-Flags und Experimente in der App (PostHog)

Wenn Sie hierzu Ihre Einwilligung erteilen, erheben wir pseudonymisierte Nutzungsdaten, um die App zu analysieren und zu verbessern. Dazu zählen beispielsweise aufgerufene Bildschirme, genutzte Funktionen und Interaktionen innerhalb der App sowie in der App abgegebenes Feedback. Außerdem nutzen wir denselben Dienst, um Funktionen gezielt ein- oder auszuschalten (Feature-Flags) und um verschiedene Varianten von Funktionen oder Inhalten miteinander zu vergleichen (Experimente, A/B-Tests). Dabei wird Ihrer Installation eine Variante zugeordnet und ausgewertet, wie die Varianten genutzt werden. Hierfür setzen wir den Dienst PostHog ein.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Server-Standort: EU (Region Frankfurt). Die Daten werden in der EU-Cloud von PostHog verarbeitet.

Datenminimierung: Die Erhebung ist standardmäßig deaktiviert und beginnt erst nach Ihrer ausdrücklichen Einwilligung. Ohne Ihre Einwilligung werden keine Nutzungsdaten erhoben und keine Feature-Flags oder Experimente abgerufen; Sie nutzen dann die Standardversion der App. Aus Ihrer IP-Adresse wird der ungefähre Standort (Land, Stadt) abgeleitet; die IP-Adresse selbst wird anschließend verworfen und nicht gespeichert. Werbe- und Geräte-Identifikatoren (auf iOS IDFA und IDFV, auf Android die Werbe-ID und die Android-ID) werden nicht erhoben. Sitzungsaufzeichnungen (Session Replay) sind deaktiviert. Erfasst werden technische Angaben wie Gerätetyp, Betriebssystem- und App-Version sowie die Spracheinstellung. Ihre Daten sind ausschließlich einer pseudonymen Installations-Kennung zugeordnet und enthalten keinen Klarnamen.

Zweck: Analyse der Nutzung zur Verbesserung und Weiterentwicklung der App, schrittweise Bereitstellung von Funktionen sowie Vergleich von Varianten. Eine Zusammenführung mit anderen Datenquellen, eine Weitergabe zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

Speicherdauer: 12 Monate.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor der ersten Erhebung werden Sie um Ihre Einwilligung gebeten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen (Profil) widerrufen. Nach Widerruf werden keine weiteren Nutzungsdaten mehr erhoben und keine Feature-Flags oder Experimente mehr abgerufen.

4. Website

4.1 Website-Hosting (Amazon S3 und CloudFront)

Die Website plaplu.com wird als statische Website auf Amazon S3 gespeichert und über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Beim Besuch der Website werden die für die Auslieferung technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browser-Typ und Betriebssystem

Diese Daten sind für den technischen Betrieb und die sichere Auslieferung der Website erforderlich. Die Auslieferung erfolgt über CloudFront-Edge-Standorte in Europa und Nordamerika (siehe Abschnitt 6). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und sicheren Bereitstellung der Website.

4.2 Cookies und Einwilligungsverwaltung

Beim ersten Besuch der Website wird Ihnen ein Cookie-Banner angezeigt. Ohne Ihre Einwilligung werden ausschließlich unbedingt erforderliche Cookies gesetzt; dazu zählt insbesondere das Cookie, in dem Ihre Einwilligungsentscheidung gespeichert wird. Das Einwilligungs-Tool wird von unserer eigenen Website ausgeliefert; es werden hierfür keine Inhalte von Drittanbietern nachgeladen.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

4.3 Website-Analyse, Feature-Flags und Experimente (PostHog)

Wenn Sie über das Cookie-Banner Ihre Einwilligung erteilen, erheben wir pseudonymisierte Nutzungsdaten über die Nutzung der Website, um die Website zu analysieren und zu verbessern. Dazu zählen aufgerufene Seiten, Verweildauer und Scrolltiefe, die Herkunftsseite (Referrer) und Kampagnen-Parameter aus der aufgerufenen Adresse sowie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und Zeitzone. Außerdem nutzen wir denselben Dienst, um Funktionen gezielt ein- oder auszuschalten (Feature-Flags) und um verschiedene Varianten der Website miteinander zu vergleichen (Experimente, A/B-Tests). Hierfür setzen wir den Dienst PostHog ein.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Server-Standort: EU (Region Frankfurt). Die Daten werden in der EU-Cloud von PostHog verarbeitet.

Nach Ihrer Einwilligung speichert PostHog eine zufällig erzeugte, pseudonyme Kennung in Cookies und im lokalen Speicher Ihres Browsers, um Seitenaufrufe einem Besuch zuzuordnen und Ihnen durchgehend dieselbe Variante anzuzeigen. Aus Ihrer IP-Adresse wird der ungefähre Standort (Land, Stadt) abgeleitet; die IP-Adresse selbst wird anschließend verworfen und nicht gespeichert. Sitzungsaufzeichnungen (Session Replay) und die automatische Erfassung von Klicks und Eingaben sind deaktiviert.

Ohne Ihre Einwilligung wird das PostHog-SDK weder geladen noch initialisiert; es findet keinerlei Analyse-Tracking statt, es werden keine Feature-Flags abgerufen, und Sie nehmen an keinen Experimenten teil. Erteilen Sie Ihre Einwilligung nicht oder widerrufen Sie sie, bleibt die Website uneingeschränkt nutzbar. Nach einem Widerruf wird in Ihrem Browser nur noch vermerkt, dass keine Daten mehr erhoben werden dürfen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

5. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Amazon Web Services EMEA SARL — KI-Chatbot (AWS Bedrock), Backend und Website-Hosting (Amazon S3, Amazon CloudFront); Standort: EU (Frankfurt), Auslieferung der Website zusätzlich über Edge-Standorte in Europa und Nordamerika; Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
• Apple Inc. — iCloud-Synchronisierung (CloudKit) und In-App-Käufe auf iOS; Standort: USA/EU; Grundlage: Apple DPA
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — In-App-Käufe über Google Play auf Android; Standort: EU/USA; Grundlage: Google Play Developer Distribution Agreement und die darin einbezogenen Datenschutzbedingungen von Google
• PostHog, Inc. — Nutzungsanalyse, Feature-Flags und Experimente in der App und auf der Website; Standort: EU (PostHog Cloud EU, Region Frankfurt); Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

6. Übermittlung in Drittländer

Die Verarbeitung Ihrer Chat-Nachrichten durch AWS Bedrock erfolgt ausschließlich in der EU (Region Frankfurt). Die statischen Inhalte der Website werden in der EU gespeichert; bei der Auslieferung über Amazon CloudFront können jedoch auch Edge-Server in Nordamerika technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) verarbeiten. Eine solche Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Amazon Web Services zertifiziert ist, sowie ergänzend auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Soweit Daten an Apple Inc. (USA) übermittelt werden (CloudKit, In-App-Käufe), geschieht dies auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework.

Soweit bei In-App-Käufen über Google Play Daten an die Google LLC (USA) übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie ergänzend auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Nutzungsanalyse sowie Feature-Flags und Experimente über PostHog erfolgen auf EU-Servern (Region Frankfurt). Da PostHog, Inc. seinen Sitz in den USA hat und ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann, erfolgt eine etwaige Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, an dem PostHog, Inc. teilnimmt, sowie ergänzend auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Speicherdauer

• Babyprofil-Daten: bis zur Löschung durch den Nutzer in der App.
• Chat-Nachrichten und Gesprächs-Zusammenfassung: lokal auf dem Gerät bis zur Löschung durch den Nutzer; im Backend bis zu 10 Jahre ab der letzten Nutzung (gleitende Frist), danach automatische Löschung.
• CloudKit-Daten: bis zur Löschung durch den Nutzer oder Deinstallation der App. Hinweis: Ist iCloud aktiviert und der Nutzer installiert die App erneut, werden die zuvor in iCloud gesicherten Daten wiederhergestellt. Apple kann Daten gemäß eigener Richtlinien aufbewahren.
• Android-Sicherung: nach den Sicherungseinstellungen in Ihrem Google-Konto. Ist die Sicherung aktiviert und der Nutzer installiert die App erneut, werden die gesicherten Daten wiederhergestellt. Google kann Daten gemäß eigener Richtlinien aufbewahren.
• Kaufdaten: für die Dauer der Vertragsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre, § 257 HGB: 10 Jahre).
• Support-Anfragen: 120 Tage nach Abschluss der Anfrage.
• Nutzungsdaten (Analyse, Feature-Flags, Experimente): 12 Monate; bei Widerruf der Einwilligung keine weitere Erhebung.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO) — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an legal@plaplu.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon: 033203 356-0, E-Mail: Poststelle@LDA.Brandenburg.de

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt. Der KI-Chatbot generiert Antworten auf Ihre Anfragen, trifft jedoch keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die zufällige Zuordnung zu Varianten im Rahmen von Experimenten hat ebenfalls keine rechtliche oder ähnlich erhebliche Wirkung.

11. Zusätzliche Rechte für Nutzer in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act (CCPA), ergänzt durch den California Privacy Rights Act (CPRA), folgende zusätzliche Rechte:

Recht auf Information: Sie können Auskunft darüber verlangen, welche Kategorien personenbezogener Daten wir erheben, zu welchen Zwecken und an welche Kategorien von Dritten wir sie weitergeben.

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Opt-out: PlaPlu verkauft keine personenbezogenen Daten und gibt sie nicht zu Werbezwecken an Dritte weiter. Ein „Do Not Sell or Share My Personal Information“-Opt-out ist daher nicht erforderlich.

Keine Diskriminierung: Sie werden nicht benachteiligt, weil Sie Ihre Datenschutzrechte ausüben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an legal@plaplu.com.

12. Zusätzliche Rechte für Nutzer in Brasilien (LGPD)

Wenn Sie in Brasilien ansässig sind, haben Sie nach der Lei Geral de Proteção de Dados (LGPD) das Recht auf Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Löschung, Datenübertragbarkeit, Information über Datenweitergabe, Widerruf der Einwilligung und Überprüfung automatisierter Entscheidungen.

Besonderer Schutz von Kinderdaten (Art. 14 LGPD): Die App verarbeitet Daten, die sich auf Kinder beziehen (Babyname, Geburtsdatum), ausschließlich auf Grundlage der Einwilligung eines Elternteils oder Sorgeberechtigten und im besten Interesse des Kindes. Diese Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an legal@plaplu.com.

13. Zusätzliche Rechte für Nutzer im Vereinigten Königreich

Für Nutzer im Vereinigten Königreich gelten die Bestimmungen der UK GDPR und des Data Protection Act 2018. Ihre Rechte entsprechen im Wesentlichen den in Abschnitt 8 genannten Rechten. Zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, soweit dies aufgrund geänderter Rechtslage oder Rechtsprechung, geänderter behördlicher Vorgaben oder einer Weiterentwicklung der App oder der Website sachlich gerechtfertigt ist. Über wesentliche Änderungen informieren wir Sie rechtzeitig vor deren Inkrafttreten in geeigneter Form, etwa durch einen Hinweis in der App.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO, z. B. KI-Chatbot, Benachrichtigungen, Babyprofil, Website-Analyse) und sich der Zweck oder Umfang dieser Verarbeitung wesentlich ändert, holen wir Ihre erneute Einwilligung ein. Im Übrigen gilt die fortgesetzte Nutzung der App nach Inkrafttreten der geänderten Datenschutzerklärung als Kenntnisnahme der Änderungen.

Die jeweils aktuelle Fassung ist jederzeit in der App, im App Store, bei Google Play sowie unter https://www.plaplu.com/privacy abrufbar.

15. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

PlaPlu UG (haftungsbeschränkt), E-Mail: legal@plaplu.com