1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Benedix
Elligersweg 85
22307 Hamburg
E-Mail: info@elternhelp.de

Da es sich um eine Einzelperson ohne umfangreiche oder systematische Verarbeitung besonderer Datenkategorien im gewerblichen Maßstab handelt, ist die Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO nicht erforderlich.

2. Grundsätze der Datenverarbeitung

ElternHelp ist eine Familienmanagement-App, die Eltern bei der Organisation des Familienalltags unterstützt. Die App stellt Werkzeuge und Informationen bereit, um Eltern beratend zu begleiten. Sämtliche Entscheidungen – insbesondere in medizinischen, behördlichen und erzieherischen Belangen – liegen ausschließlich bei den Nutzerinnen und Nutzern. Die App ersetzt keine professionelle Beratung.

Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung der App-Funktionen erforderlich ist. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Fehlerbehebung)
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung für Gesundheitsdaten (Medikamenten-Tracking, Kindprofil-Gesundheitsfelder)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Anmeldung und Authentifizierung (Anonymes Konto & Recovery-Code)

ElternHelp verwendet ein anonymes Konto-System ohne E-Mail-Adresse, Passwort oder Verknüpfung mit Apple ID, Google-Konto oder anderen Drittanbietern.

Was bedeutet das für Ihre Daten:

• Es ist weder eine E-Mail-Adresse noch ein Passwort erforderlich.
• Es erfolgt keine Anmeldung über Apple, Google oder andere Drittanbieter. Es werden keine Authentifizierungsdaten an externe Dienste übermittelt.
• Auf unserem Server wird lediglich eine technisch generierte, zufällige Benutzer-ID gespeichert, die keinen Rückschluss auf Ihre Person erlaubt.
• Der optionale Anzeigename (z. B. „Mama" oder „Papa") ist frei wählbar und kein Pflichtfeld.

Gespeicherte technische Daten zur Authentifizierung: technische Benutzer-ID (zufällig generiert, kein direkter Personenbezug), Anzeigename (frei wählbar, optional), Zeitstempel des letzten Logins.

3.1 Recovery-Code (Art. 32 DSGVO – Sicherheitsmaßnahme)

Beim Einrichten eines Kontos wird ein Recovery-Code erzeugt (Format: ELTERN-XXXX-XXXX-XXXX-XXXX), der den Kontozugang bei Geräteverlust wiederherstellt. Er ist das einzige Zugangsmittel zum Konto.

• Der Recovery-Code wird ausschließlich als nicht umkehrbarer kryptografischer Hash-Wert auf unserem Server gespeichert. Eine Rückberechnung des Klartext-Codes aus dem Hash ist technisch nicht möglich.
• Der Klartext-Code verlässt das Endgerät des Nutzers nicht – er wird nach der einmaligen Anzeige beim Einrichten weder übertragen noch serverseitig gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Recovery-Code-Hash wird bei Konto-Löschung unwiderruflich entfernt.

4. Familienprofile und Kinddaten

4.1 Familienprofil

Beim Erstellen einer Familie wird gespeichert: frei gewählter Familienname (optional), Bundesland (für Schulkalender-Berechnungen), technisch generierter Einladungscode (für Familienmitglieder-Einladung).

4.2 Kinddaten

Für jedes angelegte Kind können folgende Daten gespeichert werden:

^* Gesundheitsdaten nach Art. 9 DSGVO: Die mit ^* markierten Felder werden nur gespeichert, wenn Sie vorab die Einwilligung zur Verarbeitung von Gesundheitsdaten erteilt haben. Diese Einwilligung können Sie jederzeit widerrufen (Einstellungen → „Einwilligung Gesundheitsdaten widerrufen"). Alle entsprechenden Daten werden dann unwiderruflich gelöscht.

Hinweis zu Kindesdaten: ElternHelp richtet sich ausschließlich an Eltern und Erziehungsberechtigte. Kinder legen selbst keine Konten an und nutzen die App nicht direkt. Kindesdaten werden ausschließlich innerhalb der jeweiligen Familie sichtbar und nicht mit Dritten geteilt.

Rechtsgrundlage für nicht gesundheitsbezogene Kinddaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit dem elterlichen Sorgerecht (§§ 1626 ff. BGB).

5. Gesundheitsdaten (Kindprofil und Medikamenten-Tracking)

ElternHelp ermöglicht die freiwillige Erfassung von Gesundheitsdaten im Kindprofil und im Medikamenten-Tracking. Alle nachfolgend genannten Daten werden nur verarbeitet, wenn Sie vorab Ihre ausdrückliche Einwilligung erteilt haben.

Wichtiger Hinweis: ElternHelp ist kein Medizinprodukt. Die App ersetzt keine ärztliche Beratung, Diagnose oder Therapie. Die Entscheidung über Medikamentengaben liegt ausschließlich bei den Erziehungsberechtigten, ggf. in Abstimmung mit medizinischem Fachpersonal. Die App leitet keine Dosierungsempfehlungen, Tageshöchstmengen oder Mindestabstände aus Herstellerangaben oder medizinischen Quellen ab. Sie zeigt ausschließlich von Ihnen selbst eingetragene Daten zurück.

Verarbeitete Gesundheitsdaten (Art. 9 DSGVO): Allergien, Blutgruppe, Körpergewicht und -größe, chronische Erkrankungen des Kindes (sofern eingetragen), Medikamentenname und Wirkstoff, Dosierungsmenge und -einheit, Zeitpunkt der Verabreichung, verabreichende Person (Familienmitglied), Krankheitsfall-Bezeichnung und -verlauf (optional).

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, die Sie beim erstmaligen Zugriff auf Gesundheitsfunktionen erteilen.

Speicherdauer: Gesundheitsdaten werden bis zum Widerruf der Einwilligung oder bis zur Konto-Löschung gespeichert – je nachdem, was zuerst eintritt (Art. 13 Abs. 2 lit. a DSGVO).

Diese Einwilligung können Sie jederzeit widerrufen. Widerruf in einem Schritt: Einstellungen → „Einwilligung Gesundheitsdaten widerrufen". Mit dem Widerruf werden alle betroffenen Gesundheitsdaten sowohl lokal auf Ihrem Gerät als auch auf unserem Server unwiderruflich gelöscht.

Ende-zu-Ende-Verschlüsselung: Medikamentennamen, Wirkstoffe, Dosierungseinträge sowie Arztangaben (Name, Hinweise, Datum) werden Ende-zu-Ende-verschlüsselt gespeichert. Ein Datenverlust tritt nur dann ein, wenn alle Geräte aller Familienmitglieder nicht mehr zugänglich sind und der Recovery-Code nicht mehr vorliegt. Einzelne Zugangsverluste lassen sich über den Familien-Einladungscode beheben. Siehe § 10.2 für Details.

Einwilligungs-Nachweis (Art. 7 Abs. 1 DSGVO): Jede erteilte oder widerrufene Einwilligung (Gesundheitsdaten, Push-Benachrichtigungen) wird mit Zeitstempel, Einwilligungstyp und Versionskennung serverseitig protokolliert. Diese Dokumentation dient ausschließlich dem gesetzlich vorgeschriebenen Nachweis der Einwilligung. Die Protokolldaten sind über Row Level Security (RLS) ausschließlich Ihrem Nutzer-Datensatz zugeordnet und werden bei Konto-Löschung automatisch gelöscht (CASCADE).

6. Aufgaben, Inventar, Tagebuch, Aktivitäten, Geburtstage und Schulalltag

Diese Funktionen verarbeiten ausschließlich Daten, die Sie selbst eingeben:

• Aufgaben: Titel, Beschreibung, Priorität, Fälligkeitsdatum, zugewiesene Person
• Inventar: Artikelname, Mengen, Kategorien, Standort
• Tagebuch: Freitexteinträge, Datum, Kategorie, Kindbezug
• Aktivitäten: Name der Aktivität, Wochentage, Zeiten, Ort
• Geburtstage: Name, Geburtsdatum, Beziehung zur Familie

6.1 Schulalltag-Feature

Das Schulalltag-Feature ermöglicht die Verwaltung schulbezogener Informationen für Kinder im Schulalter (Stundenplan, Hausaufgaben, Klassenarbeiten/Prüfungen, Klassenfahrten/Schulveranstaltungen, Schulkontakte – jeweils freiwillig).

Hinweis zu Lehrernamen und Schulkontakten (Drittdaten): Wenn Sie Namen oder Kontaktdaten von Lehrpersonen oder sonstigen Schulkontakten eingeben, verarbeiten Sie personenbezogene Daten Dritter. Bitte stellen Sie sicher, dass die betreffenden Personen damit einverstanden sind, oder beschränken Sie die Eingabe auf funktional notwendige Informationen.

Ende-zu-Ende-Verschlüsselung: Alle Schulalltag-Inhalte – Stundenplan, Hausaufgaben, Klassenarbeiten, Klassenfahrten sowie Schulkontakte (Namen, Telefon, E-Mail von Lehrpersonen) – werden Ende-zu-Ende-verschlüsselt gespeichert (AES-GCM-256). Der Betreiber hat keinen Zugriff auf diese Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Wir-Feature (Partnerverbindung)

Das Wir-Feature ermöglicht den Austausch zwischen verbundenen Elternteilen. Verarbeitete Daten: Wünsche und Botschaften, Dankbarkeitsnotizen, kleine Gesten, Gesprächsthemen (jeweils Freitext, freiwillig) sowie Emoji-Reaktionen. Diese Daten sind ausschließlich für die verbundenen Personen sichtbar. Es erfolgt keine Analyse, Auswertung oder Weitergabe an Dritte.

Stimmungsdaten (Stimmungsbarometer): Das Wir-Feature enthält ein tägliches Stimmungs-Check-in mit 5 Stufen (Schwierig bis Großartig). Diese Daten sind freiwillig, werden ausschließlich dem verbundenen Partner angezeigt und werden in der aktuellen Form nicht als Gesundheitsdaten nach Art. 9 DSGVO eingestuft, da keine systematische Auswertung oder Verknüpfung mit Gesundheitsprofilen stattfindet.

Hinweis für künftige Funktionen: Sollte eine Auswertung von Stimmungsverläufen über Zeit eingeführt werden, wird eine separate ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt, bevor diese Funktion aktiviert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Notfall-Funktionen

8.1 Kinderklinik-Suche und Giftnotruf

Diese Funktionen verwenden Ihren GPS-Standort, um nahegelegene Einrichtungen anzuzeigen. Der Standort wird nicht gespeichert und nicht übertragen; die Verarbeitung findet ausschließlich lokal auf Ihrem Gerät statt und nur, wenn Sie die Funktion aktiv aufrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Betriebssystem-Dialog).

8.2 Notfall-Kontakte

Von Ihnen eingetragene Kontaktdaten Dritter (z. B. Kinderarzt, Hebamme) werden ausschließlich innerhalb Ihrer Familie gespeichert und nicht an Dritte weitergegeben. Bitte stellen Sie sicher, dass die betreffenden Personen der Speicherung zugestimmt haben.

9. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, wird Ihr APNs Device Token (Apple Push Notification Service) auf unserem Server gespeichert. Der Device Token ist ein technischer Identifier Ihres Geräts und wird ausschließlich zur Übermittlung von Benachrichtigungen verwendet. Sie können Push-Benachrichtigungen jederzeit in den Geräte-Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Datenspeicherung und technische Infrastruktur

10.1 Serverstandort

Alle Daten werden auf einem selbstbetriebenen Server in Deutschland gespeichert:

• Anbieter: Ionos SE, Elgendorfer Str. 57, 56410 Montabaur
• Serverstandort: Deutschland (EU)
• Datenbankinfrastruktur: Supabase (Open Source, self-hosted auf dem Ionos-VPS) – es wird kein Supabase-Cloud-Dienst genutzt. Alle Daten verbleiben ausschließlich auf dem oben genannten Server.

10.2 Ende-zu-Ende-Verschlüsselung

Folgende Datenfelder werden Ende-zu-Ende-verschlüsselt gespeichert (AES-GCM-256, CryptoKit): Anzeigenamen der Familienmitglieder, Familienname, Kinddaten (Name, Spitzname, Geburtsdatum, Geschlecht, Blutgruppe, Gewicht, Größe, Allergien, chronische Erkrankungen), Aufgabentitel und -beschreibungen, Inventargegenstände, Medikamentennamen/Wirkstoffe/Dosierungen/Arztangaben, Krankheitsfall-Beschreibungen, Geburtstagsdaten, Aktivitätsnamen und -orte, Tagebucheinträge, Schulalltag-Inhalte, Meilenstein-Inhalte und Notizen sowie Notfallkontakte.

Nicht E2E-verschlüsselt (durch RLS geschützt): technische Metadaten (UUIDs, Zeitstempel) und nicht-sensitive Klassifizierungen (Bundesland, Aufgabenstatus, Meilenstein-Kategorie).

Der Verschlüsselungsschlüssel wird mittels HKDF (HMAC-basierte Schlüsselableitung) aus Ihrem Familien-Einladungscode abgeleitet. Der Schlüssel verlässt Ihr Gerät ausschließlich in verschlüsselter Form und wird nicht im Klartext auf dem Server gespeichert. Ohne den Einladungscode sind die oben genannten Daten für niemanden – auch nicht für den Betreiber – lesbar oder wiederherstellbar.

Hinweis zum Datenverlust-Risiko: Ein dauerhafter Datenverlust tritt nur dann ein, wenn sämtliche Familienmitglieder den Zugang zu allen ihren Geräten verlieren und gleichzeitig kein gültiger Recovery-Code mehr vorhanden ist. In allen anderen Szenarien bleibt der Datenzugang erhalten: Verliert ein einzelnes Familienmitglied den Zugang, kann ein anderes Familienmitglied einen neuen Einladungscode erstellen. Da alle Daten in der Cloud gespeichert sind, gehen dabei keine Inhalte verloren. Bewahren Sie Ihren Recovery-Code sicher auf (z. B. in einem Passwort-Manager).

10.3 Lokale Datenspeicherung

Zusätzlich zur Cloud werden alle Daten lokal auf Ihrem Gerät gespeichert (iOS: SwiftData / Android: Room Database), um die App auch ohne Internetverbindung nutzbar zu machen. Die lokale Datenbank ist durch die iOS-Datenschutzklassen (Data Protection) geschützt.

10.3a Biometrische Authentifizierung

Die App bietet optional eine App-Sperre per Face ID oder Touch ID (iOS LocalAuthentication-Framework). Die biometrischen Rohdaten werden ausschließlich durch das Betriebssystem verarbeitet und verlassen das Gerät nicht. ElternHelp erhält ausschließlich einen booleschen Authentifizierungsstatus und speichert keine biometrischen Daten.

10.3b Home-Screen-Widget und App Groups

Die App stellt ein optionales Home-Screen-Widget bereit. Dafür werden ausgewählte Zusammenfassungen (z. B. nächste anstehende Medikamentengabe) über iOS App Groups in einem gemeinsamen Datenspeicher abgelegt. Es werden keine vollständigen Krankheitsverläufe oder Gesundheitsprofile geteilt, sondern ausschließlich aggregierte Einzelwerte. Der App-Group-Speicher ist auf Geräteebene durch die iOS-Sandbox geschützt.

10.4 Datensicherung

Regelmäßige verschlüsselte Backups des Servers erfolgen in EU-Rechenzentren (Backblaze B2, EU-Region).

10.5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

11. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, mit folgenden technischen Ausnahmen:

Hinweis zum Barcode-Lookup: Beim Scannen eines Barcodes wird die EAN-Nummer an Open Food Facts und Open Products Facts (Open-Source-Projekte, Sitz Frankreich/EU) übertragen. Die EAN selbst erlaubt keine Rückschlüsse auf Ihre Person. Sie können den Scan-Lookup vermeiden, indem Sie Inventarartikel manuell eingeben.

Hinweis zur Community-Produktdatenbank (Eigenmarken): Wenn Sie bei einem unbekannten Barcode optional einen Händler auswählen (dm, Rossmann oder Müller), wird die EAN-Nummer und Ihre Händlerwahl an unseren Server (Ionos VPS, Deutschland) übertragen. Das Ergebnis (Produktname, Marke, Kategorie) wird ohne Nutzer-ID, ohne Familien-ID und ohne sonstiges personenbezogenes Merkmal anonym in einer geteilten Datenbank gespeichert und kommt allen Nutzern zugute. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig.

Es erfolgt keine Weitergabe an Werbenetzwerke, Analysedienste oder andere Dritte. Es findet kein Tracking statt.

11.1 Drittlandtransfer in die USA (Apple Inc.)

Die Übermittlung von Daten an Apple Inc. (Cupertino, CA, USA) erfolgt auf Basis des EU-U.S. Data Privacy Framework (DPF), dem Apple Inc. zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die Übermittlung ist daher gemäß Art. 45 DSGVO zulässig.

11.2 Drittlandtransfer – Backblaze B2 (Backup-Dienst)

Backblaze, Inc. ist ein US-amerikanisches Unternehmen. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Alle an Backblaze B2 übermittelten Backup-Daten sind AES-GCM-256-verschlüsselt. Backblaze hat zu keinem Zeitpunkt Zugriff auf unverschlüsselte Inhalte.

12. Speicherdauer

13. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Art. 15 DSGVO – Auskunft: Auskunft über die von uns gespeicherten Daten.
• Art. 16 DSGVO – Berichtigung: Berichtigung unrichtiger Daten.
• Art. 17 DSGVO – Löschung: Löschung Ihrer Daten. Die Konto-Löschung ist in den App-Einstellungen möglich.
• Art. 18 DSGVO – Einschränkung: Einschränkung der Verarbeitung.
• Art. 20 DSGVO – Datenportabilität: Erhalt Ihrer Daten in einem gängigen Format (auf Anfrage per E-Mail).
• Art. 21 DSGVO – Widerspruch: Widerspruch gegen die Verarbeitung.
• Art. 7 Abs. 3 DSGVO – Widerruf der Einwilligung: jederzeit ohne Angabe von Gründen und ohne Nachteile. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@elternhelp.de.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
www.datenschutz-hamburg.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist in der App und unter elternhelp.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden Nutzerinnen und Nutzer in der App informiert.

15. Kontakt

Martin Benedix
E-Mail: info@elternhelp.de
Adresse: Elligersweg 85, 22307 Hamburg

Stand: April 2026

This is a translation for your convenience. The legally binding version is the German original above; in the event of any discrepancy, the German version prevails.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Martin Benedix
Elligersweg 85
22307 Hamburg, Germany
E-mail: info@elternhelp.de

As this is an individual who does not carry out extensive or systematic processing of special categories of data on a commercial scale, the designation of a data protection officer pursuant to Art. 37 GDPR is not required.

2. Principles of data processing

ElternHelp is a family-management app that helps parents organise everyday family life. The app provides tools and information to support parents in an advisory capacity. All decisions – in particular in medical, administrative and educational matters – rest exclusively with the users. The app is not a substitute for professional advice.

We process personal data only insofar as this is necessary to provide the app's functions. The legal bases are:

• Art. 6(1)(b) GDPR – performance of a contract (provision of the app's functions)
• Art. 6(1)(a) GDPR – consent (push notifications)
• Art. 6(1)(f) GDPR – legitimate interests (security, troubleshooting)
• Art. 9(2)(a) GDPR – explicit consent for health data (medication tracking, health fields in the child profile)

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place.

3. Registration and authentication (anonymous account & recovery code)

ElternHelp uses an anonymous account system without an e-mail address, password or link to an Apple ID, Google account or other third-party providers.

What this means for your data:

• Neither an e-mail address nor a password is required.
• There is no sign-in via Apple, Google or other third-party providers. No authentication data is transmitted to external services.
• Only a technically generated, random user ID is stored on our server, which does not allow any conclusions to be drawn about your identity.
• The optional display name (e.g. "Mum" or "Dad") is freely chosen and not a mandatory field.

Technical data stored for authentication: technical user ID (randomly generated, no direct personal reference), display name (freely chosen, optional), timestamp of the last login.

3.1 Recovery code (Art. 32 GDPR – security measure)

When an account is set up, a recovery code is generated (format: ELTERN-XXXX-XXXX-XXXX-XXXX) that restores access to the account if the device is lost. It is the only means of accessing the account.

• The recovery code is stored on our server exclusively as a non-reversible cryptographic hash value. Recalculating the plain-text code from the hash is technically impossible.
• The plain-text code never leaves the user's device – after being shown once during setup it is neither transmitted nor stored on the server.

Legal basis: Art. 6(1)(b) GDPR. The recovery-code hash is irrevocably removed when the account is deleted.

4. Family profiles and children's data

4.1 Family profile

When a family is created, the following is stored: freely chosen family name (optional), federal state (for school-calendar calculations), technically generated invitation code (for inviting family members).

4.2 Children's data

The following data may be stored for each child added:

^* Health data under Art. 9 GDPR: the fields marked with ^* are only stored if you have given prior consent to the processing of health data. You can withdraw this consent at any time (Settings → "Withdraw consent for health data"). All corresponding data is then irrevocably deleted.

Note on children's data: ElternHelp is intended exclusively for parents and legal guardians. Children do not create accounts themselves and do not use the app directly. Children's data is visible only within the respective family and is not shared with third parties.

Legal basis for non-health-related children's data: Art. 6(1)(b) GDPR (performance of a contract) in conjunction with parental custody (Sections 1626 et seq. of the German Civil Code, BGB).

5. Health data (child profile and medication tracking)

ElternHelp enables the voluntary recording of health data in the child profile and in medication tracking. All data listed below is processed only if you have given your explicit prior consent.

Important note: ElternHelp is not a medical device. The app is not a substitute for medical advice, diagnosis or treatment. The decision on administering medication rests exclusively with the legal guardians, where applicable in consultation with medical professionals. The app does not derive any dosage recommendations, maximum daily amounts or minimum intervals from manufacturer information or medical sources. It merely displays back the data you have entered yourself.

Health data processed (Art. 9 GDPR): the child's allergies, blood type, body weight and height, chronic conditions (if entered), medication name and active ingredient, dosage amount and unit, time of administration, administering person (family member), illness-case name and course (optional).

Legal basis: Art. 9(2)(a) GDPR – your explicit consent, given when you first access the health functions.

Retention period: health data is stored until consent is withdrawn or until the account is deleted, whichever occurs first (Art. 13(2)(a) GDPR).

You can withdraw this consent at any time. Withdrawal in one step: Settings → "Withdraw consent for health data". Upon withdrawal, all affected health data is irrevocably deleted both locally on your device and on our server.

End-to-end encryption: medication names, active ingredients, dosage entries and doctor details (name, notes, date) are stored end-to-end encrypted. Data loss occurs only if all devices of all family members become inaccessible and the recovery code is no longer available. Individual loss of access can be resolved via the family invitation code. See Section 10.2 for details.

Proof of consent (Art. 7(1) GDPR): every consent given or withdrawn (health data, push notifications) is logged on the server with a timestamp, consent type and version identifier. This documentation serves solely as the legally required proof of consent. The log data is assigned exclusively to your user record via Row Level Security (RLS) and is automatically deleted when the account is deleted (CASCADE).

6. Tasks, inventory, journal, activities, birthdays and school life

These functions process only data that you enter yourself:

• Tasks: title, description, priority, due date, assigned person
• Inventory: item name, quantities, categories, location
• Journal: free-text entries, date, category, child reference
• Activities: name of the activity, weekdays, times, location
• Birthdays: name, date of birth, relationship to the family

6.1 School-life feature

The school-life feature enables the management of school-related information for school-age children (timetable, homework, tests/exams, class trips/school events, school contacts – all voluntary).

Note on teacher names and school contacts (third-party data): if you enter names or contact details of teachers or other school contacts, you are processing personal data of third parties. Please ensure that the persons concerned agree to this, or limit your entries to functionally necessary information.

End-to-end encryption: all school-life content – timetable, homework, tests, class trips and school contacts (teachers' names, phone, e-mail) – is stored end-to-end encrypted (AES-GCM-256). The operator has no access to this content.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

7. "Us" feature (partner connection)

The "Us" feature enables exchange between connected parents. Data processed: wishes and messages, gratitude notes, small gestures, conversation topics (each free text, voluntary) and emoji reactions. This data is visible only to the connected persons. There is no analysis, evaluation or disclosure to third parties.

Mood data (mood barometer): the "Us" feature includes a daily mood check-in with 5 levels (Difficult to Great). This data is voluntary, is shown only to the connected partner and, in its current form, is not classified as health data under Art. 9 GDPR, since no systematic evaluation or linkage with health profiles takes place.

Note on future functions: should an evaluation of mood trends over time be introduced, separate explicit consent under Art. 9(2)(a) GDPR will be obtained before that function is activated.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

8. Emergency functions

8.1 Children's-hospital search and poison-control call

These functions use your GPS location to display nearby facilities. The location is not stored and not transmitted; processing takes place exclusively locally on your device and only when you actively invoke the function. Legal basis: Art. 6(1)(a) GDPR (consent via the operating-system dialog).

8.2 Emergency contacts

Contact details of third parties entered by you (e.g. paediatrician, midwife) are stored exclusively within your family and are not disclosed to third parties. Please ensure that the persons concerned have consented to being stored.

9. Push notifications

If you enable push notifications, your APNs device token (Apple Push Notification Service) is stored on our server. The device token is a technical identifier of your device and is used exclusively to deliver notifications. You can disable push notifications at any time in your device settings. Legal basis: Art. 6(1)(a) GDPR (consent).

10. Data storage and technical infrastructure

10.1 Server location

All data is stored on a self-operated server in Germany:

• Provider: Ionos SE, Elgendorfer Str. 57, 56410 Montabaur, Germany
• Server location: Germany (EU)
• Database infrastructure: Supabase (open source, self-hosted on the Ionos VPS) – no Supabase cloud service is used. All data remains exclusively on the server named above.

10.2 End-to-end encryption

The following data fields are stored end-to-end encrypted (AES-GCM-256, CryptoKit): family members' display names, family name, children's data (name, nickname, date of birth, gender, blood type, weight, height, allergies, chronic conditions), task titles and descriptions, inventory items, medication names/active ingredients/dosages/doctor details, illness-case descriptions, birthday data, activity names and locations, journal entries, school-life content, milestone content and notes, and emergency contacts.

Not E2E-encrypted (protected by RLS): technical metadata (UUIDs, timestamps) and non-sensitive classifications (federal state, task status, milestone category).

The encryption key is derived from your family invitation code using HKDF (HMAC-based key derivation). The key leaves your device only in encrypted form and is not stored in plain text on the server. Without the invitation code, the data listed above cannot be read or restored by anyone – not even by the operator.

Note on the risk of data loss: permanent data loss occurs only if all family members lose access to all of their devices and, at the same time, no valid recovery code is available. In all other scenarios, access to the data is preserved: if a single family member loses access, another family member can create a new invitation code. Since all data is stored in the cloud, no content is lost. Keep your recovery code in a safe place (e.g. in a password manager).

10.3 Local data storage

In addition to the cloud, all data is stored locally on your device (iOS: SwiftData / Android: Room Database) so that the app can be used without an internet connection. The local database is protected by the iOS data-protection classes.

10.3a Biometric authentication

The app optionally offers an app lock via Face ID or Touch ID (iOS LocalAuthentication framework). The raw biometric data is processed exclusively by the operating system and never leaves the device. ElternHelp receives only a boolean authentication status and does not store any biometric data.

10.3b Home-screen widget and App Groups

The app provides an optional home-screen widget. For this, selected summaries (e.g. the next upcoming medication dose) are stored in a shared data store via iOS App Groups. No full illness histories or health profiles are shared, only aggregated individual values. The App Group store is protected at device level by the iOS sandbox.

10.4 Data backup

Regular encrypted backups of the server are made in EU data centres (Backblaze B2, EU region).

10.5 Technical and organisational measures (Art. 32 GDPR)

11. Disclosure to third parties

Your data is not disclosed to third parties, with the following technical exceptions:

Note on the barcode lookup: when a barcode is scanned, the EAN number is transmitted to Open Food Facts and Open Products Facts (open-source projects based in France/EU). The EAN itself does not allow any conclusions to be drawn about your identity. You can avoid the scan lookup by entering inventory items manually.

Note on the community product database (private labels): if, for an unknown barcode, you optionally select a retailer (dm, Rossmann or Müller), the EAN number and your retailer choice are transmitted to our server (Ionos VPS, Germany). The result (product name, brand, category) is stored anonymously in a shared database without any user ID, family ID or other personal identifier and benefits all users. Legal basis: Art. 6(1)(f) GDPR. Use of this function is voluntary.

There is no disclosure to advertising networks, analytics services or other third parties. No tracking takes place.

11.1 Third-country transfer to the USA (Apple Inc.)

The transfer of data to Apple Inc. (Cupertino, CA, USA) is based on the EU-U.S. Data Privacy Framework (DPF), to which Apple Inc. is certified (EU Commission adequacy decision of 10 July 2023). The transfer is therefore permissible under Art. 45 GDPR.

11.2 Third-country transfer – Backblaze B2 (backup service)

Backblaze, Inc. is a US company. The data transfer is based on the EU Commission's Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR. All backup data transmitted to Backblaze B2 is AES-GCM-256 encrypted. Backblaze never has access to unencrypted content.

12. Retention periods

13. Your rights as a data subject

Under the GDPR you have the following rights:

• Art. 15 GDPR – access: information about the data we have stored.
• Art. 16 GDPR – rectification: correction of inaccurate data.
• Art. 17 GDPR – erasure: deletion of your data. Account deletion is available in the app settings.
• Art. 18 GDPR – restriction: restriction of processing.
• Art. 20 GDPR – data portability: receipt of your data in a common format (on request by e-mail).
• Art. 21 GDPR – objection: objection to the processing.
• Art. 7(3) GDPR – withdrawal of consent: at any time, without giving reasons and without disadvantage. Withdrawal does not affect the lawfulness of processing carried out up to that point.

To exercise your rights, please contact: info@elternhelp.de.

You also have the right to lodge a complaint with the competent data protection supervisory authority:

The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Str. 22, 7th floor, 20459 Hamburg, Germany
www.datenschutz-hamburg.de

14. Changes to this Privacy Policy

We reserve the right to amend this Privacy Policy in the event of changes to the app or the legal situation. The current version is available in the app and at elternhelp.de/datenschutz. In the event of material changes, users will be informed in the app.

15. Contact

Martin Benedix
E-mail: info@elternhelp.de
Address: Elligersweg 85, 22307 Hamburg, Germany

Last updated: April 2026

Bu, kolaylık sağlamak amacıyla hazırlanmış bir çeviridir. Yasal olarak bağlayıcı sürüm yukarıdaki Almanca özgün metindir; herhangi bir tutarsızlık durumunda Almanca sürüm geçerlidir.

1. Sorumlu (veri sorumlusu)

Avrupa Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Martin Benedix
Elligersweg 85
22307 Hamburg, Almanya
E-posta: info@elternhelp.de

Söz konusu olan, özel nitelikli veri kategorilerini ticari ölçekte kapsamlı veya sistematik biçimde işlemeyen bir gerçek kişi olduğundan, GDPR 37. madde uyarınca bir veri koruma görevlisi atanması gerekli değildir.

2. Veri işleme ilkeleri

ElternHelp, ebeveynlerin aile hayatını düzenlemesine yardımcı olan bir aile yönetimi uygulamasıdır. Uygulama, ebeveynlere danışmanlık niteliğinde destek olmak için araçlar ve bilgiler sunar. Tüm kararlar – özellikle tıbbi, resmi ve eğitimle ilgili konularda – yalnızca kullanıcılara aittir. Uygulama, profesyonel danışmanlığın yerini tutmaz.

Kişisel verileri yalnızca uygulamanın işlevlerinin sağlanması için gerekli olduğu ölçüde işleriz. Hukuki dayanaklar şunlardır:

• GDPR Madde 6(1)(b) – sözleşmenin ifası (uygulama işlevlerinin sağlanması)
• GDPR Madde 6(1)(a) – açık rıza (anlık bildirimler)
• GDPR Madde 6(1)(f) – meşru menfaatler (güvenlik, hata giderme)
• GDPR Madde 9(2)(a) – sağlık verileri için açık rıza (ilaç takibi, çocuk profilindeki sağlık alanları)

GDPR 22. madde anlamında profil çıkarma dahil otomatik karar verme işlemi yapılmaz.

3. Kayıt ve kimlik doğrulama (anonim hesap ve kurtarma kodu)

ElternHelp; e-posta adresi, parola veya Apple ID, Google hesabı ya da başka üçüncü taraf sağlayıcılarla bağlantı olmadan çalışan bir anonim hesap sistemi kullanır.

Bunun verileriniz için anlamı:

• Ne bir e-posta adresi ne de bir parola gerekir.
• Apple, Google veya diğer üçüncü taraflar üzerinden oturum açma yoktur. Harici hizmetlere hiçbir kimlik doğrulama verisi iletilmez.
• Sunucumuzda yalnızca, kimliğiniz hakkında hiçbir çıkarım yapılmasına izin vermeyen, teknik olarak oluşturulmuş rastgele bir kullanıcı kimliği (ID) saklanır.
• İsteğe bağlı görünen ad (ör. "Anne" veya "Baba") serbestçe seçilir ve zorunlu bir alan değildir.

Kimlik doğrulama için saklanan teknik veriler: teknik kullanıcı kimliği (rastgele oluşturulur, doğrudan kişisel bağ yoktur), görünen ad (serbestçe seçilir, isteğe bağlı), son oturum açma zaman damgası.

3.1 Kurtarma kodu (GDPR Madde 32 – güvenlik önlemi)

Bir hesap oluşturulduğunda, cihaz kaybı durumunda hesap erişimini geri yükleyen bir kurtarma kodu (biçim: ELTERN-XXXX-XXXX-XXXX-XXXX) oluşturulur. Bu, hesaba erişimin tek yoludur.

• Kurtarma kodu sunucumuzda yalnızca geri döndürülemez kriptografik bir özet (hash) değeri olarak saklanır. Özet değerinden açık metin kodun yeniden hesaplanması teknik olarak mümkün değildir.
• Açık metin kod kullanıcının cihazından çıkmaz – kurulum sırasında bir kez gösterildikten sonra ne iletilir ne de sunucuda saklanır.

Hukuki dayanak: GDPR Madde 6(1)(b). Kurtarma kodu özeti, hesap silindiğinde geri döndürülemez biçimde kaldırılır.

4. Aile profilleri ve çocuk verileri

4.1 Aile profili

Bir aile oluşturulduğunda şunlar saklanır: serbestçe seçilen aile adı (isteğe bağlı), eyalet (okul takvimi hesaplamaları için), teknik olarak oluşturulan davet kodu (aile üyelerini davet etmek için).

4.2 Çocuk verileri

Eklenen her çocuk için aşağıdaki veriler saklanabilir:

^* GDPR Madde 9 kapsamındaki sağlık verileri: ^* ile işaretli alanlar yalnızca sağlık verilerinin işlenmesine önceden rıza vermeniz halinde saklanır. Bu rızayı istediğiniz zaman geri alabilirsiniz (Ayarlar → "Sağlık verileri rızasını geri al"). İlgili tüm veriler daha sonra geri döndürülemez biçimde silinir.

Çocuk verilerine ilişkin not: ElternHelp yalnızca ebeveynlere ve yasal vasilere yöneliktir. Çocuklar kendileri hesap oluşturmaz ve uygulamayı doğrudan kullanmaz. Çocuk verileri yalnızca ilgili aile içinde görünür ve üçüncü taraflarla paylaşılmaz.

Sağlıkla ilgili olmayan çocuk verileri için hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası), ebeveyn velayeti ile bağlantılı olarak (Alman Medeni Kanunu, BGB, madde 1626 vd.).

5. Sağlık verileri (çocuk profili ve ilaç takibi)

ElternHelp, çocuk profilinde ve ilaç takibinde sağlık verilerinin gönüllü olarak kaydedilmesine olanak tanır. Aşağıda belirtilen tüm veriler yalnızca önceden açık rızanızı vermeniz halinde işlenir.

Önemli uyarı: ElternHelp bir tıbbi cihaz değildir. Uygulama, tıbbi tavsiye, teşhis veya tedavinin yerini tutmaz. İlaç verilmesine ilişkin karar yalnızca yasal vasilere aittir, gerektiğinde tıbbi uzmanlara danışılarak. Uygulama, üretici bilgilerinden veya tıbbi kaynaklardan herhangi bir doz önerisi, günlük azami miktar veya asgari aralık türetmez. Yalnızca sizin girdiğiniz verileri size geri gösterir.

İşlenen sağlık verileri (GDPR Madde 9): çocuğun alerjileri, kan grubu, vücut ağırlığı ve boyu, kronik hastalıkları (girilmişse), ilaç adı ve etkin madde, doz miktarı ve birimi, uygulama zamanı, uygulayan kişi (aile üyesi), hastalık durumu adı ve seyri (isteğe bağlı).

Hukuki dayanak: GDPR Madde 9(2)(a) – sağlık işlevlerine ilk eriştiğinizde verdiğiniz açık rıza.

Saklama süresi: sağlık verileri, rıza geri alınana veya hesap silinene kadar (hangisi önce gerçekleşirse) saklanır (GDPR Madde 13(2)(a)).

Bu rızayı istediğiniz zaman geri alabilirsiniz. Tek adımda geri alma: Ayarlar → "Sağlık verileri rızasını geri al". Geri alma ile ilgili tüm sağlık verileri hem cihazınızda yerel olarak hem de sunucumuzda geri döndürülemez biçimde silinir.

Uçtan uca şifreleme: ilaç adları, etkin maddeler, doz kayıtları ve doktor bilgileri (ad, notlar, tarih) uçtan uca şifreli olarak saklanır. Veri kaybı yalnızca tüm aile üyelerinin tüm cihazlarına erişilemez hale gelmesi ve kurtarma kodunun da artık mevcut olmaması durumunda gerçekleşir. Tekil erişim kayıpları aile davet kodu üzerinden giderilebilir. Ayrıntılar için bkz. Bölüm 10.2.

Rıza kanıtı (GDPR Madde 7(1)): verilen veya geri alınan her rıza (sağlık verileri, anlık bildirimler) sunucu tarafında zaman damgası, rıza türü ve sürüm tanımlayıcısı ile kaydedilir. Bu belgeleme yalnızca yasal olarak zorunlu rıza kanıtı amacına hizmet eder. Kayıt verileri, Satır Düzeyi Güvenlik (RLS) aracılığıyla yalnızca kullanıcı kaydınıza atanır ve hesap silindiğinde otomatik olarak silinir (CASCADE).

6. Görevler, envanter, günlük, etkinlikler, doğum günleri ve okul hayatı

Bu işlevler yalnızca sizin girdiğiniz verileri işler:

• Görevler: başlık, açıklama, öncelik, bitiş tarihi, atanan kişi
• Envanter: ürün adı, miktarlar, kategoriler, konum
• Günlük: serbest metin girişleri, tarih, kategori, çocuk bağlantısı
• Etkinlikler: etkinlik adı, haftanın günleri, saatler, yer
• Doğum günleri: ad, doğum tarihi, aileyle ilişki

6.1 Okul hayatı özelliği

Okul hayatı özelliği, okul çağındaki çocuklar için okulla ilgili bilgilerin yönetilmesine olanak tanır (ders programı, ödevler, sınavlar, sınıf gezileri/okul etkinlikleri, okul kişileri – hepsi isteğe bağlı).

Öğretmen adları ve okul kişilerine ilişkin not (üçüncü taraf verileri): öğretmenlerin veya diğer okul kişilerinin adlarını ya da iletişim bilgilerini girerseniz, üçüncü tarafların kişisel verilerini işlemiş olursunuz. Lütfen ilgili kişilerin buna rıza gösterdiğinden emin olun veya girişlerinizi işlevsel olarak gerekli bilgilerle sınırlayın.

Uçtan uca şifreleme: tüm okul hayatı içerikleri – ders programı, ödevler, sınavlar, sınıf gezileri ve okul kişileri (öğretmenlerin adı, telefon, e-posta) – uçtan uca şifreli olarak saklanır (AES-GCM-256). İşletmecinin bu içeriğe erişimi yoktur.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

7. "Biz" özelliği (eş bağlantısı)

"Biz" özelliği, bağlı ebeveynler arasında paylaşımı mümkün kılar. İşlenen veriler: dilekler ve mesajlar, minnettarlık notları, küçük jestler, konuşma konuları (her biri serbest metin, gönüllü) ve emoji tepkileri. Bu veriler yalnızca bağlı kişiler tarafından görülebilir. Herhangi bir analiz, değerlendirme veya üçüncü taraflara aktarım yapılmaz.

Ruh hali verileri (ruh hali barometresi): "Biz" özelliği, 5 düzeyli (Zor'dan Harika'ya) günlük bir ruh hali kaydını içerir. Bu veriler gönüllüdür, yalnızca bağlı eşe gösterilir ve mevcut haliyle GDPR Madde 9 kapsamında sağlık verisi olarak sınıflandırılmaz; çünkü sistematik bir değerlendirme veya sağlık profilleriyle ilişkilendirme yapılmaz.

Gelecekteki işlevlere ilişkin not: zaman içindeki ruh hali eğilimlerinin değerlendirilmesi getirilirse, bu işlev etkinleştirilmeden önce GDPR Madde 9(2)(a) uyarınca ayrı bir açık rıza alınacaktır.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

8. Acil durum işlevleri

8.1 Çocuk hastanesi araması ve zehir danışma hattı

Bu işlevler, yakındaki tesisleri göstermek için GPS konumunuzu kullanır. Konum saklanmaz ve iletilmez; işleme yalnızca cihazınızda yerel olarak ve yalnızca işlevi etkin biçimde çağırdığınızda gerçekleşir. Hukuki dayanak: GDPR Madde 6(1)(a) (işletim sistemi iletişim kutusu üzerinden rıza).

8.2 Acil durum kişileri

Girdiğiniz üçüncü taraf iletişim bilgileri (ör. çocuk doktoru, ebe) yalnızca ailenizde saklanır ve üçüncü taraflara aktarılmaz. Lütfen ilgili kişilerin saklanmaya rıza gösterdiğinden emin olun.

9. Anlık bildirimler

Anlık bildirimleri etkinleştirirseniz, APNs cihaz belirteciniz (Apple Push Notification Service) sunucumuzda saklanır. Cihaz belirteci, cihazınızın teknik bir tanımlayıcısıdır ve yalnızca bildirimlerin iletilmesi için kullanılır. Anlık bildirimleri istediğiniz zaman cihaz ayarlarınızdan devre dışı bırakabilirsiniz. Hukuki dayanak: GDPR Madde 6(1)(a) (rıza).

10. Veri depolama ve teknik altyapı

10.1 Sunucu konumu

Tüm veriler Almanya'da kendi işlettiğimiz bir sunucuda saklanır:

• Sağlayıcı: Ionos SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya
• Sunucu konumu: Almanya (AB)
• Veritabanı altyapısı: Supabase (açık kaynak, Ionos VPS üzerinde kendi barındırılan) – herhangi bir Supabase bulut hizmeti kullanılmaz. Tüm veriler yalnızca yukarıda belirtilen sunucuda kalır.

10.2 Uçtan uca şifreleme

Aşağıdaki veri alanları uçtan uca şifreli olarak saklanır (AES-GCM-256, CryptoKit): aile üyelerinin görünen adları, aile adı, çocuk verileri (ad, takma ad, doğum tarihi, cinsiyet, kan grubu, ağırlık, boy, alerjiler, kronik hastalıklar), görev başlıkları ve açıklamaları, envanter öğeleri, ilaç adları/etkin maddeler/dozlar/doktor bilgileri, hastalık durumu açıklamaları, doğum günü verileri, etkinlik adları ve yerleri, günlük girişleri, okul hayatı içerikleri, kilometre taşı içerikleri ve notları ile acil durum kişileri.

Uçtan uca şifreli olmayan (RLS ile korunan): teknik meta veriler (UUID'ler, zaman damgaları) ve hassas olmayan sınıflandırmalar (eyalet, görev durumu, kilometre taşı kategorisi).

Şifreleme anahtarı, aile davet kodunuzdan HKDF (HMAC tabanlı anahtar türetme) ile türetilir. Anahtar cihazınızdan yalnızca şifreli biçimde çıkar ve sunucuda açık metin olarak saklanmaz. Davet kodu olmadan yukarıda belirtilen veriler hiç kimse tarafından – işletmeci tarafından bile – okunamaz veya geri getirilemez.

Veri kaybı riskine ilişkin not: kalıcı veri kaybı yalnızca tüm aile üyelerinin tüm cihazlarına erişimini kaybetmesi ve aynı anda geçerli bir kurtarma kodunun da bulunmaması durumunda gerçekleşir. Diğer tüm senaryolarda verilere erişim korunur: tek bir aile üyesi erişimini kaybederse, başka bir aile üyesi yeni bir davet kodu oluşturabilir. Tüm veriler bulutta saklandığından hiçbir içerik kaybolmaz. Kurtarma kodunuzu güvenli bir yerde saklayın (ör. bir parola yöneticisinde).

10.3 Yerel veri depolama

Buluta ek olarak, uygulamanın internet bağlantısı olmadan da kullanılabilmesi için tüm veriler cihazınızda yerel olarak saklanır (iOS: SwiftData / Android: Room Database). Yerel veritabanı, iOS veri koruma sınıflarıyla korunur.

10.3a Biyometrik kimlik doğrulama

Uygulama, isteğe bağlı olarak Face ID veya Touch ID ile bir uygulama kilidi sunar (iOS LocalAuthentication çerçevesi). Ham biyometrik veriler yalnızca işletim sistemi tarafından işlenir ve cihazdan çıkmaz. ElternHelp yalnızca bir mantıksal (boolean) kimlik doğrulama durumu alır ve hiçbir biyometrik veri saklamaz.

10.3b Ana ekran widget'ı ve App Groups

Uygulama, isteğe bağlı bir ana ekran widget'ı sunar. Bunun için seçili özetler (ör. yaklaşan bir sonraki ilaç dozu) iOS App Groups aracılığıyla ortak bir veri deposunda saklanır. Tam hastalık geçmişleri veya sağlık profilleri paylaşılmaz, yalnızca toplu tekil değerler paylaşılır. App Group deposu, cihaz düzeyinde iOS sandbox ile korunur.

10.4 Veri yedekleme

Sunucunun düzenli şifreli yedeklemeleri AB veri merkezlerinde yapılır (Backblaze B2, AB bölgesi).

10.5 Teknik ve idari önlemler (GDPR Madde 32)

11. Üçüncü taraflara aktarım

Verileriniz, aşağıdaki teknik istisnalar dışında üçüncü taraflara aktarılmaz:

Barkod sorgusuna ilişkin not: bir barkod tarandığında, EAN numarası Open Food Facts ve Open Products Facts'e (Fransa/AB merkezli açık kaynak projeleri) iletilir. EAN'in kendisi kimliğiniz hakkında herhangi bir çıkarım yapılmasına izin vermez. Envanter öğelerini elle girerek tarama sorgusundan kaçınabilirsiniz.

Topluluk ürün veritabanına ilişkin not (özel markalar): bilinmeyen bir barkod için isteğe bağlı olarak bir satıcı seçerseniz (dm, Rossmann veya Müller), EAN numarası ve satıcı seçiminiz sunucumuza (Ionos VPS, Almanya) iletilir. Sonuç (ürün adı, marka, kategori), herhangi bir kullanıcı kimliği, aile kimliği veya başka bir kişisel tanımlayıcı olmadan paylaşılan bir veritabanında anonim olarak saklanır ve tüm kullanıcılara fayda sağlar. Hukuki dayanak: GDPR Madde 6(1)(f). Bu işlevin kullanımı gönüllüdür.

Reklam ağlarına, analiz hizmetlerine veya diğer üçüncü taraflara hiçbir aktarım yapılmaz. Hiçbir izleme gerçekleşmez.

11.1 ABD'ye üçüncü ülke aktarımı (Apple Inc.)

Apple Inc.'e (Cupertino, CA, ABD) veri aktarımı, Apple Inc.'in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (DPF) temelinde gerçekleşir (AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı). Bu nedenle aktarım GDPR Madde 45 uyarınca hukuka uygundur.

11.2 Üçüncü ülke aktarımı – Backblaze B2 (yedekleme hizmeti)

Backblaze, Inc. bir ABD şirketidir. Veri aktarımı, AB Komisyonu'nun Standart Sözleşme Maddeleri (SCC) temelinde GDPR Madde 46(2)(c) uyarınca gerçekleşir. Backblaze B2'ye iletilen tüm yedekleme verileri AES-GCM-256 ile şifrelenmiştir. Backblaze'in hiçbir zaman şifrelenmemiş içeriğe erişimi yoktur.

12. Saklama süreleri

13. İlgili kişi olarak haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• GDPR Madde 15 – erişim: sakladığımız veriler hakkında bilgi alma.
• GDPR Madde 16 – düzeltme: yanlış verilerin düzeltilmesi.
• GDPR Madde 17 – silme: verilerinizin silinmesi. Hesap silme, uygulama ayarlarından yapılabilir.
• GDPR Madde 18 – kısıtlama: işlemenin kısıtlanması.
• GDPR Madde 20 – veri taşınabilirliği: verilerinizi yaygın bir biçimde alma (e-posta ile talep üzerine).
• GDPR Madde 21 – itiraz: işlemeye itiraz etme.
• GDPR Madde 7(3) – rızanın geri alınması: gerekçe göstermeksizin ve dezavantaj yaşamaksızın istediğiniz zaman. Geri alma, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için lütfen iletişime geçin: info@elternhelp.de.

Ayrıca yetkili veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz:

Hamburg Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusu
Ludwig-Erhard-Str. 22, 7. kat, 20459 Hamburg, Almanya
www.datenschutz-hamburg.de

14. Bu Gizlilik Politikasındaki değişiklikler

Uygulamadaki veya hukuki durumdaki değişiklikler halinde bu Gizlilik Politikasını değiştirme hakkımızı saklı tutarız. Güncel sürüm uygulamada ve elternhelp.de/datenschutz adresinde mevcuttur. Önemli değişikliklerde kullanıcılar uygulama içinde bilgilendirilir.

15. İletişim

Martin Benedix
E-posta: info@elternhelp.de
Adres: Elligersweg 85, 22307 Hamburg, Almanya

Son güncelleme: Nisan 2026