Kurz gesagt
Elio braucht ein Konto, und alles, was Sie eintragen, wird darin gespeichert: So finden Sie die Geschichte Ihres Babys auf einem neuen Telefon wieder und können sie mit Ihrer Familie teilen. Auf dem Telefon liegen die Daten in einem verschlüsselten Speicher. Auf unseren Servern werden sie in der Europäischen Union gehostet und sind nur für Sie und die Menschen lesbar, die Sie einladen. Nichts wird verkauft, nichts dient der Werbung, und die App enthält kein Analysewerkzeug.
Wer verantwortlich ist
Samuel Rodriguez-Lozano, Herausgeber von Elio. Für Fragen oder um Ihre Rechte auszuüben: support@eliobebe.com.
Welche Daten
- Ihr Konto: Ihre E-Mail-Adresse, Ihr Passwort (in einer Form gespeichert, die niemand zurücklesen kann), Ihr Vorname und, wenn Sie sie angeben, Ihr Geburtsdatum und Ihre Beziehung zum Kind.
- Baby: Vorname, Geburtsdatum, Geschlecht, Land, Angaben zur Geburt (Frühgeburt, Kaiserschnitt, Gewicht), Mahlzeiten, Abpumpen und Milchvorrat, Schlaf, Windeln, Gewicht und Größe, Beikost (Lebensmittel, Konsistenz, Reaktionen), erste Male, Fotos und die Arzttermine in Ihrem Kalender.
- Sie als Elternteil: Ihre Abend-Check-ins (Stimmung, Angst, mentale Last, Schlaf) und Ihr Tagebuch.
- Familie: die Menschen, die Sie einladen, ihre Beziehung zum Kind und ihre Zugriffsstufe. Für einen Betreuungstag: der Vorname der Person, die das Baby betreut, die geplanten Zeiten, Ihre Hinweise und Ihre Telefonnummer, wenn Sie sie hinzufügen.
- Milchwache: die Säuglingsnahrung, die Sie beobachten (Name oder Barcode), und die Meldungen, die Sie senden (Produkt, Charge, Quelle).
- Abo: Ihre Konto-ID, die an RevenueCat übermittelt wird, und Ihr Kaufverlauf. Niemals Ihre Zahlungsdaten, die wir nicht sehen.
- Technisches: das Benachrichtigungs-Token Ihres Telefons, wenn Sie Benachrichtigungen erlauben, die Zahl der Fragen an den Assistenten, damit Kontingente gelten können, und Fehlerberichte.
Gesundheitsdaten eines Säuglings und das seelische Befinden eines Elternteils sind sensible Daten. Sie dienen nur dazu, die App funktionieren zu lassen: Ihre Einträge anzuzeigen, sie mit den Menschen zu teilen, die Sie gewählt haben, und Ihre Fragen zu beantworten.
Wo sie gespeichert werden
Auf dem Telefon in einer verschlüsselten Datenbank (MMKV), deren Schlüssel das System verwahrt (iOS-Schlüsselbund, Android Keystore). In Ihrem Konto in unserem Supabase-Projekt, gehostet in Irland, in der Europäischen Union (Region eu-west-1). Zugriffsregeln auf Zeilenebene legen fest, wer was lesen darf. Fotos liegen in einem privaten Speicher, nie öffentlich. Wenn Sie sich abmelden, verlassen die Daten das Telefon und bleiben in Ihrem Konto.
Teilen mit der Familie
Wer ein Kind verwaltet, kann andere Menschen mit einem Code einladen: einen Co-Elternteil, Großeltern, eine Nanny. Für jede Person wählt er eine Zugriffsstufe (nur lesen, Alltagspflege oder voller Zugriff) und kann sie jederzeit entziehen. Jede Person kann eine Familie auch verlassen.
- Die ganze Familie sieht die Einträge des Babys, seine ersten Male, Fotos und Tagesnotizen, mit dem Vornamen der Person, die den Eintrag gemacht hat.
- Ihre Abend-Check-ins sehen die anderen Verwalter der Kinder, die Sie teilen, meist der Co-Elternteil. Wer ohne diese Rolle eingeladen ist, sieht sie nie, unabhängig von seiner Zugriffsstufe.
- Ihr Tagebuch, Ihre Einstellungen und Ihr Kalender werden nur von Ihnen gelesen.
- Einen Betreuungstag lesen nur die Menschen, denen Sie ihn geben, und wer vollen Zugriff auf das Kind hat. Wenn Sie ihn als PDF verschicken, verlässt er Elio und liegt dann in den Nachrichten oder am Drucker der Person, die ihn erhält.
Der Assistent
Wenn Sie eine Frage stellen, erstellt die App auf dem Telefon eine Zusammenfassung Ihrer letzten Daten (Alter des Babys, Mahlzeiten, Schlaf, Ihr Befinden) und schickt sie mit Ihrer Frage an unseren Server, der das Modell Gemini von Google befragt. Der Tipp des Tages, der Abendrückblick und die kleinen Jubiläen entstehen auf dieselbe Weise. Diese Verarbeitung findet in den Vereinigten Staaten statt, und der Zugangsschlüssel zum Modell befindet sich nie in der App.
Das Gespräch bleibt auf Ihrem Telefon: Auf unseren Servern speichern wir nur die Zahl der Fragen und Tokens, für die Kontingente. Der Tipp des Tages und der Abendrückblick werden in Ihrem Konto gespeichert und sind für die Familie des Kindes sichtbar.
Benachrichtigungen und Widgets
- Erinnerungen (Vitamin D, Abend-Check-in, Abstand zwischen Mahlzeiten, kleine Jubiläen) werden auf dem Telefon geplant. Dafür wird nichts verschickt.
- Wenn Sie Benachrichtigungen erlauben, wird das Token Ihres Telefons mit Ihrem Konto gespeichert. Es dient dazu, Sie vor einem Rückruf einer beobachteten Säuglingsnahrung zu warnen, und, wenn jemand aus der Familie eine Mahlzeit oder einen Schlaf einträgt, Ihrem Telefon eine stille Benachrichtigung zu schicken. Sie enthält nichts über das Baby: Sie bittet die App nur, sich zu aktualisieren.
- Auf dem iPhone zeigen Widgets eine kurze Zusammenfassung (Vorname des Babys, letzte Mahlzeit, Schlaf, Windel, Summen der letzten Tage, Milchvorrat). Diese Zusammenfassung wird in einen geteilten Bereich des Telefons kopiert, der durch die Verschlüsselung des Geräts geschützt ist, aber nicht durch die von Elio, und ein Sperrbildschirm-Widget ist ohne Entsperren lesbar. Sie verlässt nie das Telefon.
Die Milchwache
Wenn Sie eine Säuglingsnahrung beobachten, speichern wir ihren Namen oder Barcode mit Ihrem Konto, um Sie per Benachrichtigung oder per E-Mail an die Adresse Ihres Kontos zu warnen, falls ein Rückruf sie betrifft. Eine Meldung, die Sie senden, liest kein anderer Elternteil: Wenn mehrere Familien dasselbe Produkt melden, werden die Familien gewarnt, die es beobachten, ohne zu erfahren, wer es gemeldet hat.
Fehlerberichte
Wenn in Elio ein Fehler auftritt, schickt die App uns einen technischen Bericht: die Fehlermeldung, die Stelle im Code, den Bildschirm, die App-Version und das System (iOS oder Android). Er enthält nie die Daten Ihres Babys, Ihre Einträge oder etwas, das Sie getippt haben. Er ist mit Ihrem Konto verknüpft, damit wir prüfen können, ob eine Korrektur gewirkt hat, und wird mit ihm gelöscht. Kein Drittanbieter ist beteiligt: Die Berichte gehen in unsere eigene Datenbank, in der Europäischen Union.
Wer sonst beteiligt ist
- Supabase: Hosting der Konten, der Datenbank und der Fotos, in der Europäischen Union.
- Google (Gemini): die Antworten des Assistenten.
- RevenueCat: Verwaltung der Abos.
- Apple und Google: Vertrieb der App, Bezahlung der Käufe und Zustellung der Benachrichtigungen.
- Expo: Versand der Benachrichtigungen.
- Resend: Versand der Konto-E-Mails (Bestätigungscodes, vergessenes Passwort) und der Rückrufwarnungen per E-Mail.
- Cloudflare: Hosting dieser Website. Das Kontaktformular leitet Ihre Nachricht an unser Support-Postfach weiter und behält nichts davon.
- Google (Gmail): das Postfach, das Nachrichten an support@eliobebe.com und aus dem Kontaktformular empfängt.
Alle handeln in unserem Auftrag und nur für diesen Dienst. Keine weiteren Empfänger, kein Weiterverkauf, kein Werbenetzwerk.
Übermittlungen außerhalb der Europäischen Union
Mehrere dieser Anbieter haben ihren Sitz in den Vereinigten Staaten, und der Assistent wird dort verarbeitet. Diese Übermittlungen stützen sich auf den Datenschutzrahmen zwischen der EU und den USA (Data Privacy Framework), wenn der Anbieter daran teilnimmt, und sonst auf die Standardvertragsklauseln der Europäischen Kommission.
Auf welcher Grundlage
Ihre ausdrückliche Einwilligung, die Sie mit dem Eintragen geben, für die Gesundheitsdaten Ihres Babys, Ihr Befinden als Elternteil und Ihr Tagebuch. Die Erfüllung des Vertrags für Ihr Konto, das Teilen mit der Familie und das Abo. Unser berechtigtes Interesse für Fehlerberichte, die Kontingente des Assistenten und die Spur einer Kontolöschung, die den Dienst am Laufen halten und Missbrauch verhindern. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto in der App löschen oder uns bitten, einen Teil Ihrer Daten zu löschen.
Wie lange
- In Ihrem Konto: solange es besteht. Ein Eintrag, den Sie löschen, verschwindet sofort aus der App und von unseren Servern, wenn das Konto gelöscht wird, oder früher, wenn Sie uns darum bitten.
- Auf dem Telefon: bis Sie sich abmelden, Ihr Konto löschen oder die App löschen.
- Zähler des Assistenten und Fehlerberichte: solange das Konto besteht. Sie werden mit ihm gelöscht.
- Nach einer Kontolöschung: eine pseudonyme Spur (ein nicht umkehrbarer Fingerabdruck der Adresse, die Daten und einige Zähler) wird drei Jahre aufbewahrt, damit wir eine Frage zum Konto beantworten und wiederholte Anmeldungen und Löschungen erkennen können.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch und Widerruf der Einwilligung. Sie können Ihre Einträge in der App berichtigen und Ihr Konto dort in den Einstellungen im Bereich Konto löschen. Für alles andere schreiben Sie an support@eliobebe.com, wir antworten innerhalb eines Monats. Wie die Löschung abläuft, erklärt diese Seite. Die App exportiert außerdem eine Zusammenfassung als PDF über 7, 14 oder 30 Tage. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die CNIL wenden, die französische Datenschutzbehörde, oder an die Datenschutzaufsichtsbehörde an Ihrem Wohnort.
Kinder
Elio richtet sich an Erwachsene. Die Daten des Babys vertraut uns eine sorgeberechtigte Person an, die in seinem Namen einwilligt, und sie werden von ihr oder von den Menschen eingetragen, die sie einlädt.
Änderungen
Jede Änderung wird hier mit neuem Datum veröffentlicht. Auf eine wesentliche Änderung weisen wir Sie in der App hin.