Datenschutzerklärung

Stand und gültig ab: 22. Oktober 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Carbetic („Carbetic“, „wir“, „uns“) verarbeitet, warum, und welche Rechte du hast. Sie gilt für die mobile App Carbetic für iOS und Android, für die App „T1D Babysitting by Carbetic“ für iOS und Android und für die Website carbetic.app (siehe Abschnitt 14). T1D Babysitting, das Netzwerk für Familien von Kindern mit Typ-1-Diabetes und Babysitter, ist in Abschnitt 5 beschrieben.

Verantwortlich: Diego Szekely, Einzelunternehmen (Carbetic), Rudolfgasse 1, 2380 Perchtoldsdorf, Österreich
Kontakt: diego@carbetic.app · Impressum

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Anfragen gehen daher direkt an die Adresse oben. Für Sicherheitsfragen und Meldungen bei T1D Babysitting schreib an safety@carbetic.app. Behörden erreichen uns unter legal@carbetic.app (Abschnitt 17).

Diese Datenschutzerklärung gibt es auch auf Englisch und Französisch.

1. Welche Daten wir verarbeiten

1.1 Daten, die du uns gibst

• Mahlzeiten-Eingaben: die Fotos, die du aufnimmst oder hochlädst, und jeder Rezeptlink, jede Textbeschreibung und jede Sprachnachricht, die du zur Analyse schickst.
• Deine Erkrankung (freiwillig): bei der Einrichtung kannst du angeben, ob du Typ-1-Diabetes, Typ-2-Diabetes, Adipositas, nichts davon hast oder es nicht sagen möchtest. Das sind Gesundheitsdaten (siehe Abschnitt 1.3).
• Status als Fachperson (freiwillig): ob du Carbetic privat oder als Gesundheitsfachperson nutzt.
• Zugangs- und Kooperationsangaben (freiwillig): wenn du einen Partner-, Ärzte- oder Kooperationscode einlöst, speichern wir eventuell den Namen, die E-Mail-Adresse und (bei manchen Codes) die Klinik und das Land, die du angibst, um den Zugang freizuschalten.
• Angaben zu klinischen Studien (freiwillig): wenn du an einer Studie teilnimmst oder Studienergebnisse erhalten möchtest, speichern wir deine Studien-ID und/oder E-Mail-Adresse und einen Nachweis deiner Einwilligung mit Datum und Uhrzeit.
• T1D Babysitting (freiwillig): wenn du das Netzwerk nutzt, was du dort eingibst, etwa dein Profil, deine Adresse und deine Nachrichten. Abschnitt 5 führt alles auf.

1.2 Daten, die bei der Nutzung von Carbetic entstehen

• Eine anonyme Konto-ID: beim ersten Start erstellt die App eine anonyme Kennung für deine Installation. Sie ist nicht dein Name, deine E-Mail-Adresse oder eine Werbe-ID deines Geräts, und wir verwenden sie nicht, um dich persönlich zu identifizieren. Wenn du bei T1D Babysitting etwas veröffentlichen, Nachrichten schreiben oder bewerten möchtest, verbindest du diese ID mit einer Anmeldung über Apple, Google oder deine E-Mail-Adresse (Abschnitt 5.4). Sonst bleibt sie anonym.
• App- und Gerätedaten: App-Version, Gerätetyp und Betriebssystem, Sprache, deine IP-Adresse und ein daraus abgeleiteter ungefährer Standort (siehe Abschnitt 1.4).
• Nutzung und Diagnose: Ereignisse in der App (zum Beispiel, welche Schritte der Einrichtung du abschließt), Absturzberichte und Leistungsdaten.
• Abo-Status: dein Plan (Free, Standard, Unlimited) und dein Berechtigungsstatus sowie die Kaufdaten, die unser Server bei Apple und Google prüft (Abschnitt 1.5). Die Zahlung selbst wickelt dein App Store ab; deine vollständigen Kartendaten erhalten wir nicht.
• Daten zur Werbemessung: wenn du Carbetic über eine Anzeige installiert hast, begrenzte Messdaten, die uns zeigen, dass die Anzeige gewirkt hat (siehe Abschnitt 13.2).
• Link-Daten (Android): wenn du Carbetic über einen unserer eigenen Links installiert hast, welcher Link es war, sowie Status und Plan von Abos, die du danach abschließt (siehe Abschnitt 13.1).
• Push-Token (freiwillig): wenn du Benachrichtigungen erlaubst.

1.3 Gesundheitsdaten (besondere Kategorie)

Die Erkrankung, die du bei der Einrichtung freiwillig angeben kannst (Typ-1- oder Typ-2-Diabetes oder Adipositas), ist nach der DSGVO eine besondere Kategorie personenbezogener Daten (Gesundheitsdaten). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, speichern sie getrennt und verknüpfen sie nicht mit deinen Mahlzeitenfotos oder mit dem, was du über „Carbetic verbessern“ teilst.

Die Mahlzeiten-Scans und Fotos, die du freiwillig zur Verbesserung von Carbetic teilen kannst, werden ohne deine Erkrankung und ohne Kennung gespeichert; es sind Bilder von Essen, keine Aufzeichnung deiner Gesundheit. Nichts davon verwenden wir je für Werbung.

Für T1D Babysitting gelten eigene Regeln für Gesundheitsangaben: der eigene Typ-1-Diabetes eines Babysitters und der Typ-1-Diabetes eines Kindes werden nur mit ausdrücklicher Einwilligung gezeigt (Abschnitt 5.7). Deine Angabe zur Erkrankung verwenden wir im Netzwerk nicht und zeigen sie niemandem.

1.4 Ungefährer Standort

Wenn du Carbetic nutzt, leiten wir aus der IP-Adresse deines Geräts einen groben Standort ab, etwa dein Land oder deine Region. Wir verwenden ihn nur, um länderspezifische Nährwertdaten für deine Schätzungen auszuwählen, weil sich Menüs und Rezepturen von Restaurant- und Fast-Food-Ketten je nach Land unterscheiden.

• Dafür greift Carbetic nicht auf GPS oder die Standortdienste deines Geräts zu und bestimmt keinen genauen Standort.
• Wir verwenden diesen Standort nicht für Werbung und erstellen keinen Standortverlauf.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an genauen Schätzungen (Art. 6 Abs. 1 lit. f DSGVO).
• T1D Babysitting verwendet den Standort deines Geräts nur, wenn du „Aktueller Standort“ als Suchgegend wählst und es erlaubst, nur während du die App nutzt und nur ungefähr. Dein Handy rundet die Position auf die Mitte eines Quadrats von etwa 5 km, und nur dieser gerundete Punkt wird an unseren Server gesendet. Er wird nur für diese Suche verwendet und nie gespeichert, auch nicht im Sicherheitsprotokoll (Abschnitt 5.10). Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Dein Profil verwendet immer die Adresse, die du eintippst, und zeigt anderen nur eine ungefähre Gegend (Abschnitt 5.9).

1.5 Pläne und Kaufprüfung (beide Apps)

Ein Carbetic-Plan, der in einer der beiden Apps gekauft wurde, auf dem iPhone oder auf Android, schaltet den Kohlenhydratzähler in beiden Apps für dasselbe Konto frei. Damit das funktioniert und du nicht doppelt zahlst, prüft unser Server Käufe bei Apple und Google.

• Was die Apps senden: nach einem Kauf oder einer Wiederherstellung und von Zeit zu Zeit schickt die App unserem Server die signierten Kaufdaten aus dem App Store (iPhone) oder die Kaufreferenz von Google Play (Android), zusammen mit deiner anonymen Konto-ID. Aktuelle Versionen beider Apps tun das für jeden Plan, auch wenn du T1D Babysitting nie nutzt.
• Was unser Server abfragt: er prüft den Kauf bei Apple (App Store Server API) oder Google (Google Play Developer API). Apple und Google teilen unserem Server außerdem Verlängerungen, Kündigungen, Erstattungen und das Ablaufen mit.
• Was wir speichern: Store und App, Produkt, Plan und Laufzeit, Transaktionskennungen, Beginn, Ablauf und Verlängerungsstatus, ob der Plan über die Familienfreigabe geteilt wird, ob es ein Testkauf war, und zu welchem Konto der Kauf gehört. Beim Kauf gibt die App dem Store einen Code, der aus deiner Konto-ID abgeleitet ist, damit der Kauf deinem Konto zugeordnet werden kann. Dieser Code ist nicht dein Name und nicht deine E-Mail-Adresse.
• Wofür: um deinen Plan in beiden Apps freizuschalten, um statt eines zweiten Angebots „Du hast schon ein Abo über Carbetic“ zu zeigen und um zu verhindern, dass ein Kauf von mehreren Personen genutzt wird.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Wie lange: solange der Plan läuft und bis zu 400 Tage nach seinem Ende, um Erstattungen und Streitfälle zu klären.

Bezahlt wird weiterhin nur über Apple oder Google (oder über Stripe auf der Website, Abschnitt 14.4). Deine Kartendaten erhalten wir nie.

1.6 Apple Health und Health Connect (freiwillig, nur in der App Carbetic)

Die App Carbetic kann die Mahlzeiten, die du speicherst, zu Apple Health (iPhone) oder Health Connect (Android) hinzufügen. Das tut sie nur, wenn du in ihren Einstellungen „Apple Health“ oder „Health Connect“ einschaltest und es auf dem Berechtigungsbildschirm deines Handys erlaubst. Bis dahin ist es aus.

• Was hinzugefügt wird: die geschätzten Kohlenhydrate jeder Mahlzeit und, wenn vorhanden, auch Kalorien, Eiweiß, Fett, Ballaststoffe und Zucker, dazu alle zusätzlichen Nährstoffe, die du in „Erweiterte Analyse“ eingeschaltet hattest, als die Mahlzeit analysiert wurde (zum Beispiel Natrium oder Eisen). Jeder Eintrag enthält außerdem den Zeitpunkt, zu dem du die Mahlzeit gespeichert hast, ihren Namen, wenn sie einen hat, und einen Verweis auf die Mahlzeit in Carbetic. Nie deine Notizen zur Mahlzeit oder deine Fotos.
• Welche Mahlzeiten: die Mahlzeiten, die deine Analyse mitzählt. Mahlzeiten, die du aus deiner Analyse ausnimmst, werden nicht hinzugefügt, und Rezepte erst, wenn du die Portion eingibst, die du gegessen hast. Mahlzeiten, die du vor dem Einschalten gespeichert hast, werden nur hinzugefügt, wenn du Ja sagst, sobald die App fragt.
• Änderungen und Löschungen: solange es eingeschaltet ist, wird eine Mahlzeit, die du in Carbetic bearbeitest, auch dort aktualisiert, und eine Mahlzeit, die du in Carbetic löschst (einzeln, alle auf einmal oder mit „Meine Daten löschen“) oder aus deiner Analyse ausnimmst, wird dort entfernt.
• Nur hinzufügen, nie lesen: Carbetic bittet nur um die Erlaubnis, Nährwertdaten hinzuzufügen. Die App liest nie etwas aus Apple Health oder Health Connect, auch keine Daten anderer Apps. Um ihre eigenen Einträge zu aktualisieren oder zu entfernen, nutzt sie eine Liste dessen, was sie hinzugefügt hat, die in der App auf deinem Handy gespeichert ist.
• Wo es gespeichert wird: die App schreibt die Daten direkt in Apple Health oder Health Connect auf deinem Handy. Diese Funktion sendet nichts über das Internet und nichts an unsere Server. Ab dann bewahrt Apple Health oder Health Connect die Daten unter deiner Kontrolle auf, auch bei jeder Sicherung oder Synchronisierung, die du dort eingerichtet hast.
• Keine Werbung, kein Verkauf, keine Weitergabe: wir verwenden diese Daten nie für Werbung, Marketing oder Profiling, verkaufen sie nie, geben sie an niemanden weiter und nutzen sie nie zum Training von KI. Unsere App-Analysen können erfassen, wie du diese Einstellung nutzt, zum Beispiel dass du sie ein- oder ausgeschaltet hast, aber nie eine Mahlzeit oder einen Nährwert. Unter Android richtet sich unsere Nutzung von Health Connect nach der Health-Connect-Richtlinie von Google Play, einschließlich ihrer Anforderungen an die eingeschränkte Nutzung („Limited Use“).
• Andere Apps: Apps, denen du erlaubst, Nährwertdaten in Apple Health oder Health Connect zu lesen, können diese Einträge nutzen, auch Insulin- oder Looping-Apps. Die Werte sind Schätzungen. Die App warnt dich davor, bevor du es einschaltest.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du gibst, indem du es einschaltest und auf deinem Handy erlaubst. Du widerrufst sie, indem du die Einstellung ausschaltest.
• Ausschalten und Löschen: schalte es jederzeit in den Einstellungen von Carbetic aus. Die App hört dann auf, Mahlzeiten hinzuzufügen, zu aktualisieren und zu entfernen; wenn du es später wieder einschaltest, übernimmt sie die Änderungen und Löschungen, die du in der Zwischenzeit gemacht hast. Um Carbetic den Zugriff zu entziehen, öffne die Health-App und tippe auf dein Profilbild, dann auf „Apps“, dann auf „Carbetic“, oder öffne Health Connect, dann „App-Berechtigungen“, dann „Carbetic“. Bereits hinzugefügte Mahlzeiten bleiben dort, bis du sie dort löschst, einzeln oder alle Daten von Carbetic auf einmal. Carbetic kann sie nicht mehr entfernen, sobald du die App deinstalliert hast.

2. Analyse deiner Mahlzeiten (nicht bei uns gespeichert)

Wenn du Carbetic eine Mahlzeit analysieren lässt, werden das Foto, die Sprachnachricht oder der Text sicher an einen oder mehrere externe KI-Partner übertragen, die die Kohlenhydratschätzung erstellen und an die App zurückschicken.

• Wir speichern diese Eingaben nicht dauerhaft auf unseren eigenen Servern.
• Unsere KI-Partner verarbeiten sie zu kostenpflichtigen Geschäftsbedingungen, nach denen deine Inhalte nicht zum Training ihrer Modelle verwendet werden, und bewahren sie nur kurz (in der Regel bis zu etwa 30 Tage) zur Sicherheit und Missbrauchsabwehr auf, bevor sie gelöscht werden.
• Die Schätzung und das Foto werden auf deinem Gerät als Mahlzeitenverlauf gespeichert und bleiben dort, bis du sie löschst oder die App deinstallierst. Wenn du Carbetic Follow einschaltest, werden Tageszusammenfassungen (und Fotos nur, wenn du das einschaltest) zusätzlich wie in Abschnitt 4 beschrieben geteilt.

Die Abschnitte 2 bis 4 gelten für den Kohlenhydratzähler, in der App Carbetic und in der App „T1D Babysitting by Carbetic“.

3. Freiwillig: erweiterte Datenfreigabe

Du kannst uns erlauben, deine Mahlzeiten zu nutzen, um Produkte, Funktionen, KI und Forschung von Carbetic aufzubauen, zu analysieren und zu verbessern. Das ist standardmäßig aus. Wenn du es einschaltest:

• Wir speichern die Mahlzeiten-Scans, die du erstellst, einschließlich der Fotos, und jede Korrektur, die du an einer Schätzung vornimmst, damit unsere Modelle aus echten Beispielen lernen.
• Wir speichern das pseudonymisiert: unter einer eigenen Zufallskennung, getrennt von deinem anonymen Konto, deiner Erkrankung und jeder E-Mail-Adresse, die du uns eventuell gegeben hast.
• Wir verwenden es, um die Kohlenhydraterkennung und andere KI von Carbetic zu entwickeln, zu trainieren, zu testen und zu verbessern; um bestehende und neue Funktionen und Produkte aufzubauen und zu verbessern; für Ernährungs-, Lebensmittelerkennungs- und Produktforschung; für Analysen; und um anonymisierte, zusammengefasste Datensätze und Statistiken zu erstellen. Wir können es mit Carbetic und den Partnern teilen, die uns bei diesen Zwecken helfen, mit Verträgen, die sie auf diese Nutzung beschränken. Wir verwenden es nicht für Werbung und fragen dich erneut, bevor wir es für einen wirklich neuen, anderen Zweck nutzen.
• Grundlage ist deine Einwilligung, die du in den Einstellungen jederzeit widerrufen kannst. Der Widerruf beendet jede weitere Nutzung deiner Daten. Daten, die bereits in ein trainiertes Modell eingeflossen sind, lassen sich daraus nicht einzeln entfernen, werden aber von jedem künftigen Training ausgeschlossen, und die gespeicherte Kopie wird gelöscht.
• Sie enthält nie etwas aus T1D Babysitting (Abschnitt 5.24).

4. Carbetic Follow: deine Daten mit Personen teilen, die du wählst

Carbetic Follow ist eine freiwillige Funktion, mit der du dein Kohlenhydrat-Protokoll mit einer Person oder Organisation teilen kannst, der du vertraust, zum Beispiel deiner Familie oder einem Team, das dich unterstützt. Es wird nichts geteilt, bis du deren Follow-Code in der App eingibst und auf dem Einwilligungsbildschirm ausdrücklich bestätigst.

4.1 Was geteilt wird

• Tageszusammenfassungen deiner erfassten Mahlzeiten der letzten 90 Tage und, solange das Teilen aktiv ist, jeden neuen Tag: Uhrzeiten der Mahlzeiten, geschätzte Kohlenhydrate und verwandte Nährwerte, wie jeder Eintrag erstellt wurde (zum Beispiel 3D-Scan oder Texteingabe) und Tagessummen.
• Namen und Zutaten der Mahlzeiten, außer du schaltest sie aus.
• Mahlzeitenfotos, nur wenn du sie einschaltest (standardmäßig aus).
• Das Profil, das du zum Teilen wählst: der Name, den du eingibst, dein Geburtsdatum und dein gewählter Avatar.

Wie überall in Carbetic sind das Lebensmittel- und Nährwertangaben (Abschnitt 1.3), keine medizinischen Aufzeichnungen. Nichts aus Carbetic Follow oder deinem Kohlenhydrat-Protokoll wird jemals jemandem bei T1D Babysitting gezeigt.

4.2 Wer es erhält

Die Person oder Organisation, deren Follow-Code du eingegeben hast, kann diese Daten nach der Anmeldung mit ihrem eigenen Konto in unserem Web-Dashboard unter follow.carbetic.app ansehen. Wir zeigen dir ihren Namen und ihre Organisation, bevor du einwilligst. Du wählst die Empfänger; wie sie das Gesehene nutzen, liegt in ihrer Verantwortung.

4.3 Speicherung

Geteilte Daten werden zu diesem Zweck bei den in Abschnitt 7 beschriebenen Cloud-Anbietern gespeichert. Ein Nachweis deiner Einwilligung (worin du eingewilligt hast und wann) wird als Nachweis aufbewahrt (Art. 7 Abs. 1 DSGVO).

4.4 Rechtsgrundlage

Das Teilen beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Verbinden auf dem Einwilligungsbildschirm gibst. Du kannst sie jederzeit widerrufen.

4.5 Beenden und Löschen

Du kannst jede Verbindung jederzeit in den Einstellungen beenden. Das löscht die geteilte Kopie deiner Daten, einschließlich der Fotos, aus dem Dashboard und von unseren Servern; der Einwilligungsnachweis bleibt als Nachweis erhalten. Auch die Empfänger können die Verbindung auf ihrer Seite entfernen, was die geteilten Daten ebenso löscht.

4.6 Das Dashboard-Konto (für Personen, die geteilte Daten ansehen)

Wenn jemand Daten mit dir teilt und du das Dashboard unter follow.carbetic.app nutzt, speichern wir deine Kontodaten: deinen Namen, deine E-Mail-Adresse, die Anmeldeart (Google, Apple oder E-Mail und Passwort), den Namen der Organisation, den du angibst, deinen Follow-Code, deine Anzeigeeinstellungen und einen Nachweis, dass du den Dashboard-Hinweis akzeptiert hast. Wir verarbeiten das, um das Dashboard bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Dashboard-Konto jederzeit in dessen Einstellungen löschen; damit werden deine Kontodaten entfernt und deine Verbindungen beendet.

5. T1D Babysitting: das Netzwerk für Familien und Babysitter

Dieser Abschnitt gilt, wenn du T1D Babysitting nutzt. Die Nutzung des Netzwerks ist freiwillig.

5.1 Was das Netzwerk ist und wer verantwortlich ist

T1D Babysitting hilft Familien von Kindern mit Typ-1-Diabetes (T1D) und Babysittern mit T1D-Erfahrung, einander zu finden und miteinander zu schreiben. Du kannst es in der App Carbetic (Schaltfläche „T1D Babysitting“ oben auf dem Startbildschirm) und in der App „T1D Babysitting by Carbetic“ nutzen. Es ist ein Netzwerk mit einem Konto in beiden Apps. Es ist weltweit verfügbar, außer in Kuba, Iran, Nordkorea und Syrien, wo unser Cloud-Anbieter nicht tätig sein kann.

Carbetic hilft nur dabei, einander zu finden und miteinander zu schreiben. Wir sind keine Agentur, kein Arbeitgeber und nicht Teil einer Vereinbarung zwischen Mitgliedern. Wir prüfen nur die Identität. Hintergrund, Strafregister, Qualifikationen oder Diabetes-Kenntnisse prüfen wir nicht.

Verantwortlich ist Diego Szekely, Carbetic (Abschnitt 17). Für die Profile, die Mitglieder veröffentlichen, können das Mitglied und wir gemeinsam verantwortlich sein: du entscheidest, was in deinem Profil steht, und wir entscheiden, wie Profile angezeigt, geprüft und geschützt werden. Im Rahmen dieser Vereinbarung beantworten wir alle Anfragen zu deinen Daten und kümmern uns um die Sicherheit des Netzwerks und die Moderation. Du bist für das verantwortlich, was du über dich und, als Elternteil, über dein Kind veröffentlichst. Deine Rechte kannst du immer bei uns geltend machen (Abschnitt 5.23).

5.2 Die zwei Apps

• Carbetic ist die App zum Kohlenhydratzählen. Das Netzwerk öffnet sich über eine Schaltfläche oben auf dem Startbildschirm.
• T1D Babysitting by Carbetic ist eine eigene App, deren Startseite das Netzwerk ist. Sie enthält auch den Kohlenhydratzähler von Carbetic; die Abschnitte 2 bis 4 gelten, wenn du ihn dort nutzt. Wie Carbetic erstellt sie beim ersten Start eine anonyme App-ID (Abschnitt 1.2) und registriert dein Gerät für Benachrichtigungen (Abschnitt 5.18). Sie enthält keine Werbe- oder Attributions-Werkzeuge.
• Zwischen den beiden Apps: jede App kann auf deinem Gerät prüfen, ob die andere installiert ist, um anzubieten, sie zu öffnen oder mit demselben Konto weiterzumachen. Auf dem iPhone teilen die beiden Apps dafür eine kleine Notiz auf deinem Gerät: deine Konto-ID, deinen Vornamen (für dieses Angebot), ob und mit welchem Anbieter du angemeldet bist und ob du einen Plan hast. Sie enthält keine E-Mail-Adresse und kein Passwort und verlässt dein Gerät nie.
• Ein Konto: wenn du dich in beiden Apps mit demselben Apple- oder Google-Konto oder derselben E-Mail-Adresse anmeldest, nutzen beide Apps dasselbe Konto, dasselbe Profil und denselben Plan (Abschnitt 1.5).

5.3 Umsehen ohne Konto

Du kannst die App ohne Konto und ohne Ausweisprüfung öffnen und dich umsehen, mit deiner anonymen App-ID. Um Babysitter und Familien in deiner Nähe zu sehen, veröffentlichst du ein Profil. Dafür ist keine Ausweisprüfung nötig, nur zum Senden von Nachrichten. Bis dahin zeigt die Karte unscharfe Beispielpersonen und keine echten Daten. Um Ergebnisse zu zeigen, verarbeiten wir deine App-ID, die Gegend, die du ansiehst (einen Ort, den du eingibst, die Mitte der Karte oder, wenn du es wählst, deinen aktuellen Standort, gerundet auf ein Quadrat von etwa 5 km; Abschnitt 1.4), und technische Daten, die nötig sind, um Missbrauch zu verhindern. Zur Sicherheit werden Suchen und Profilaufrufe außerdem in unserem Sicherheitsprotokoll festgehalten (Abschnitt 5.10).

Damit niemand Profile massenhaft kopieren kann, zählen wir, wie viele Profile eine App-ID und eine Netzwerkadresse in einem Zeitraum öffnen. Für Netzwerkadressen speichern wir nur einen Code, der mit einem geheimen Schlüssel aus dem Adressbereich berechnet wird, nie die IP-Adresse selbst (Abschnitt 5.22).

Wer ein Profil veröffentlicht hat, sieht die Angaben in Babysitter- und Familienprofilen, auch den eigenen Diabetes eines Babysitters, wenn der Babysitter dem Anzeigen zugestimmt hat (Abschnitt 5.7), und alle Fotos. Nichts wird unscharf gemacht (Abschnitt 5.6). Wer noch kein Profil veröffentlicht hat, sieht keine echten Profile und keine Fotos, nur eine unscharfe Beispielkarte. Wer kein Mitglied ist, kann per E-Mail melden (Abschnitt 5.16).

Rechtsgrundlagen: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Mitglieder vor dem Kopieren ihrer Daten zu schützen (Art. 6 Abs. 1 lit. f).

5.4 Dein Konto und die Anmeldung

Um ein Profil zu veröffentlichen, Nachrichten oder Bewertungen zu schreiben, legst du ein Konto an, indem du dich mit Apple, Google oder deiner E-Mail-Adresse anmeldest. Wir verbinden diese Anmeldung mit deiner bestehenden anonymen App-ID, damit deine Carbetic-Daten bei dir bleiben.

• Von Apple erhalten wir eine Nutzerkennung, eine E-Mail-Adresse und, wenn du ihn teilst, deinen Namen. Wenn du „E-Mail-Adresse verbergen“ nutzt, ist die E-Mail-Adresse eine private Weiterleitungsadresse. Den Namen verwenden wir nur, um deine Angaben vorauszufüllen. Andere sehen den Vornamen, den du eingibst, und nach der Ausweisprüfung den Namen aus deinem Ausweis (Abschnitt 5.6).
• Von Google erhalten wir eine Nutzerkennung und deine E-Mail-Adresse. Bei der üblichen Google-Anmeldung übermittelt Google außerdem den Namen und das Profilbild deines Google-Kontos. Das Profilbild verwenden wir nicht, und anderen zeigen wir beides nie. Den Vornamen kann dir die App zeigen, damit du siehst, mit welchem Konto du angemeldet bist. Dein Name im Netzwerk ist der Vorname, den du eingibst, und nach der Ausweisprüfung der Name aus deinem Ausweis (Abschnitt 5.6).
• Mit deiner E-Mail-Adresse bekommst du einen Anmeldelink per E-Mail. Unser E-Mail-Versanddienst Resend verschickt ihn für uns; klappt das nicht, verschickt ihn stattdessen Google (Firebase Authentication). Wir erhalten deine E-Mail-Adresse und die Bestätigung, dass du den Link geöffnet hast. Ein Passwort brauchst du nicht. Öffnest du den Link auf einem anderen Handy, fragt die App noch einmal nach deiner E-Mail-Adresse.
• Deine E-Mail-Adresse gehört zu deinen Kontodaten. Andere Mitglieder sehen sie nie: Sie steht nicht in deinem Profil, in Nachrichten oder in Benachrichtigungen. Wir verwenden sie nur für die folgenden Zwecke.
• Wofür wir sie verwenden: um dich auf jedem Handy und in beiden Apps anzumelden und um dich zu erkennen, wenn du uns von dieser Adresse schreibst (Abschnitt 5.23). Begründungen nach einer Moderationsentscheidung und andere Hinweise zu deinem Konto bekommst du in der App (Abschnitt 5.16).
• Dein Netzwerk-Konto hält außerdem fest, welche Rollen du hast (Familie, Babysitter oder beides), deinen Kontostatus, in welcher App du es angelegt hast, wann du das Netzwerk zuletzt genutzt hast sowie App, Plattform, Version und Sprache deiner letzten Anfrage an das Netzwerk, damit Hinweise dich in deiner Sprache erreichen.
• Geräte: wenn dein Konto auf einem neuen Gerät oder in der anderen Carbetic-App angemeldet wird, benachrichtigen wir deine anderen Geräte. Unter „Anmeldung und Geräte“ siehst du, welche Geräte dein Konto nutzen (Plattform, App, letzte Nutzung), und kannst sie abmelden.
• Netzwerk-Bedingungen: bevor dein erstes Profil gespeichert wird, akzeptierst du die Netzwerk-Bedingungen und die Gemeinschaftsrichtlinien mit dem Häkchen „Ich stimme zu“. Wir speichern die Version und den Zeitpunkt und fragen dich erneut, wenn eine neue Version gilt (Abschnitt 5.19).

Wenn deine Carbetic-App Teil einer klinischen Studie ist, kann sie nicht mit einer Anmeldung verbunden werden. Umsehen kannst du dich trotzdem.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

5.5 Ausweisprüfung mit Didit

Ein Profil kannst du ohne Ausweisprüfung veröffentlichen. Du brauchst sie, um Nachrichten zu senden. Du machst sie einmal, und sie ist kostenlos. Bewertungen sind erst möglich, nachdem beide Personen Nachrichten gesendet haben, daher hat jede Person, die bewertet, die Prüfung bestanden. Unser Auftragsverarbeiter Didit (Barcelona, Spanien; Verarbeitung in der EU) führt die Prüfung mit seiner Komponente direkt in der App durch. Beim Start ermittelt diese Komponente über IP-Standortdienste (ipapi.co, country.is, ipwho.is) das ungefähre Land deiner IP-Adresse; an diese Dienste wird nur deine IP-Adresse übermittelt.

Getrennt von deinen Scans. Deine Ausweisprüfung ist von deinen 3D-Scans für Kohlenhydrate getrennt. Wir verknüpfen die beiden nie.

Vor der Prüfung gibst du deinen Geburtsmonat und dein Geburtsjahr an, falls du das nicht schon für dein Profil getan hast (Abschnitt 5.6). Wenn du babysitten möchtest und jünger als 16 bist, startet die Prüfung nicht. Die Prüfung vergleicht Geburtsmonat und Geburtsjahr mit deinem Ausweis.

Was Didit verarbeitet: Fotos deines Ausweises, ein Live-Selfie und eine kurze Lebenderkennung, einen Vergleich deines Gesichts mit dem Foto im Ausweis (biometrische Daten), die Daten auf dem Ausweis (Namen, Geburtsdatum, Ausweisnummer, Staatsangehörigkeit, ausstellender Staat, Ablaufdatum) und technische Daten zu deinem Gerät und deiner Verbindung, um Betrug zu erkennen.

Deine ausdrückliche Einwilligung. Der Vergleich deines Gesichts ist eine Verarbeitung biometrischer Daten zu deiner Identifizierung (Art. 9 Abs. 1 DSGVO). Wir bitten dich vor der Prüfung auf einem eigenen Bildschirm um deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). Diese Einwilligung umfasst auch das automatisierte Ergebnis der Prüfung (Abschnitt 5.17). Du kannst sie jederzeit widerrufen; das wirkt nur für künftige Prüfungen. Ohne Prüfung kannst du dich weiter umsehen und ein Profil veröffentlichen, aber keine Nachrichten senden und daher auch nicht bewerten.

Was mit den Bildern passiert. Direkt nach der Entscheidung lassen wir Didit die ganze Sitzung löschen, samt Bildern, Video und Gesichtsvergleich. Braucht eine Prüfung eine manuelle Kontrolle, behält Didit die Sitzung bis zu 14 Tage, bis die Kontrolle abgeschlossen ist. Didit vergleicht dein Gesicht nur mit deinem eigenen Ausweis, nie mit Selfies anderer Personen, speichert kein Gesichtsmuster und darf deine Daten nicht für eigene Zwecke verwenden.

Was Carbetic behält:

• dass du geprüft bist, das Datum und den Anbieter;
• deinen geprüften Vornamen oder deine Vornamen und den ersten Buchstaben deines Nachnamens (dein Anzeigename im Netzwerk nach der Prüfung);
• dein Geburtsjahr und deinen Geburtsmonat (um dein Alter anzuzeigen und zu wissen, ob du 16 oder 17 bist), ob du volljährig bist, und den Geburtsmonat und das Geburtsjahr, die du vor der Prüfung angegeben hast;
• den Staat, der deinen Ausweis ausgestellt hat;
• Ausweis-Prüfwerte: Codes, die mit einem geheimen Schlüssel aus deiner Ausweisnummer, einer allfälligen nationalen Identifikationsnummer und deinen Namen mit Geburtsdatum berechnet werden. Sie lassen sich nicht in deine Daten zurückverwandeln. Wir verwenden sie nur, um doppelte Konten zu erkennen und entfernte Mitglieder an einem neuen Beitritt zu hindern;
• einen Verweis auf die Didit-Sitzung ohne personenbezogene Daten, für 90 Tage.

Was Carbetic nie speichert: Ausweisbilder, Selfies, Videos, Gesichtsdaten, Ausweisnummern, dein vollständiges Geburtsdatum, deinen Nachnamen aus dem Ausweis (wir behalten nur seinen ersten Buchstaben), deine Staatsangehörigkeit oder die Adresse auf deinem Ausweis.

Rechtsgrundlagen: deine ausdrückliche Einwilligung für den Gesichtsvergleich (Art. 9 Abs. 2 lit. a); Erfüllung unseres Vertrags mit dir für das Ergebnis (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse, Betrug, doppelte Konten und die Rückkehr entfernter Mitglieder zu verhindern, was Kinder und alle Mitglieder schützt, für die Prüfwerte (Art. 6 Abs. 1 lit. f).

„ID verifiziert“ auf einem Profil bedeutet nur, dass ein Ausweis an diesem Datum zum Live-Selfie der Person gepasst hat und die Prüfungen zu Alter, doppelten Konten und Ausschlüssen bestanden wurden. Über Charakter, Fähigkeiten oder Gesundheit sagt es nichts.

5.6 Profile

Babysitter-Profil: Anzeigename (dein Vorname und der erste Buchstabe deines Nachnamens, so wie du sie eingegeben hast; nach der Ausweisprüfung aus deinem Ausweis), Alter (Erwachsene können es verbergen; bei 16- und 17-Jährigen immer sichtbar), bis zu 6 Fotos (Foto 1 zeigt dich), ein Text über dich, deine Antwort auf „Welche Erfahrung hast du mit Diabetes?“ (Ich habe selbst Diabetes; mein Partner oder meine Partnerin, mein bester Freund oder meine beste Freundin oder jemand in meiner Familie hat Diabetes; oder etwas anderes, in ein paar Worten), die Geräte, die du kennst (als „Selbst angegeben“ gekennzeichnet), bis zu 8 Hobbys, Sprachen und Niveau, freiwillige Stunden- und Nachtpreise, deine ungefähre Gegend, seit wann du Mitglied und „ID verifiziert“ bist, und Bewertungen, sobald du mindestens 4 hast.

Familienprofil: Anzeigename (wie bei Babysittern, aber ohne Alter), bis zu 6 freiwillige Fotos (Foto 1 ist dein Profilfoto; die anderen können Familienfotos sein, auf denen deine Kinder zu sehen sein dürfen), ein Text über die Familie, mit deiner Einwilligung (Abschnitt 5.7) die Zahl der Kinder mit T1D, ihre Altersgruppen (0-2, 3-5, 6-9, 10-13, 14-17) und die Diabetes-Geräte, die sie nutzen, Sprachen, ein freiwilliges Budget, deine ungefähre Gegend und Bewertungen, sobald du mindestens 4 hast. Familienprofile enthalten nie Namen, Geburtstage oder Schulen von Kindern.

Vor der Ausweisprüfung: du kannst ein Profil auch ohne Ausweisprüfung veröffentlichen. Wir speichern dann Vor- und Nachnamen, die du eingibst, und den Geburtsmonat und das Geburtsjahr, die du angibst. Dein Nachname wird privat gespeichert und nie vollständig angezeigt. Mit Geburtsmonat und Geburtsjahr zeigen wir das Alter von Babysittern und stellen sicher, dass Babysitter mindestens 16 und Familien mindestens 18 sind und dass Babysitter mit 16 oder 17 bestätigen, dass ihre Eltern oder Erziehungsberechtigten einverstanden sind (Abschnitt 5.8). Dein Profil zeigt deinen Vornamen und den ersten Buchstaben deines Nachnamens, ohne „ID verifiziert“. Geburtsmonat und Geburtsjahr zeigt es nie; Babysitter-Profile zeigen nur das Alter. Die Ausweisprüfung vergleicht Geburtsmonat und Geburtsjahr später mit deinem Ausweis, und nach der Prüfung stammt der angezeigte Name aus deinem Ausweis (Abschnitt 5.5).

Wer was sieht:

• Babysitter-Profile, auch die von Babysittern mit 16 und 17 Jahren, kann jede Person sehen, die in T1D Babysitting ein Profil veröffentlicht hat.
• Familienprofile sieht ebenso jede Person, die in T1D Babysitting ein Profil veröffentlicht hat. Wer kein Profil veröffentlicht hat, mit oder ohne Konto, sieht keine Babysitter- oder Familienprofile.
• Fotos, auch Familienfotos, sieht jede Person, die das Profil sehen kann. Nichts wird unscharf gemacht.
• Um ein Profil zu veröffentlichen, brauchst du keine Ausweisprüfung. Du brauchst sie, um Nachrichten zu senden (Abschnitt 5.5).
• Wer mit dir in einem Gespräch ist, kann dein Profil sehen, solange das Gespräch offen ist, auch wenn du dein Profil pausiert hast.
• Du kannst dein Profil jederzeit pausieren. Es verschwindet dann aus der Suche und von der Karte.

Fotos von Kindern: Familienfotos dürfen deine Kinder zeigen. Als Elternteil oder erziehungsberechtigte Person entscheidest du, ob du sie postest, und bist dafür verantwortlich. Poste nur Fotos von Kindern, die du teilen darfst. Wie dein ganzes Familienprofil sieht sie jede Person, die in T1D Babysitting ein Profil veröffentlicht hat. Wir nennen oder markieren die Kinder nie und analysieren keine Gesichter. Du kannst ein Foto jederzeit löschen.

Umgang mit Fotos: die App entfernt Standort- und andere Metadaten, und unser Server speichert jedes Foto neu ab. Echte Fotos werden nur über Links gezeigt, die nach kurzer Zeit nicht mehr funktionieren, und die App hat keine Taste, um Fotos anderer Mitglieder herunterzuladen, zu speichern oder zu teilen.

Prüfung vor der Veröffentlichung: Profiltexte und -fotos werden automatisch geprüft, bevor andere sie sehen (Abschnitt 5.12). Ein Profil geht erst nach deiner Annahme der Netzwerk-Bedingungen online, bei Babysittern mit 16 und 17 Jahren erst, nachdem sie bestätigt haben, dass ihre Eltern oder Erziehungsberechtigten einverstanden sind (Abschnitt 5.8).

Profile werden nur in den Apps gezeigt. Sie haben keine öffentlichen Webseiten und werden von Suchmaschinen nicht erfasst.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b), auch für Familienfotos, die du hinzufügst, und für Vor- und Nachnamen sowie Geburtsmonat und Geburtsjahr, die du vor der Ausweisprüfung angibst. Zu Gesundheitsangaben siehe Abschnitt 5.7.

5.7 Gesundheitsangaben und deine Einwilligung

Manche Profilangaben sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit ausdrücklicher Einwilligung, die du in einem eigenen Schritt mit einem nicht vorausgewählten Kästchen gibst.

• Babysitter: die Antwort „Ich habe selbst Diabetes“ verrät deine eigene Gesundheit. Wir zeigen sie nur mit deiner ausdrücklichen Einwilligung, die du direkt beim Feld gibst (Art. 9 Abs. 2 lit. a). Wie der Rest eines Babysitter-Profils kann sie dann jede Person sehen, die ein Profil veröffentlicht hat. Die anderen Antworten (Partner, bester Freund, Familie oder etwas anderes) nennen die andere Person nie.
• Familien: ein Familienprofil kann die Zahl der Kinder mit T1D, ihre Altersgruppen und die Diabetes-Geräte, die sie nutzen, zeigen. Als Elternteil oder gesetzliche Vertretung willigst du dafür im Namen deines Kindes ausdrücklich ein, am Ende der Erstellung deines Profils (Art. 9 Abs. 2 lit. a). Ohne diese Einwilligung wird dein Profil ohne diese Angaben veröffentlicht. Weil das Netzwerk für Familien von Kindern mit T1D da ist, zeigt ein veröffentlichtes Familienprofil in jedem Fall, dass du einen Babysitter für ein Kind mit T1D suchst. Wie das ganze Familienprofil sieht jede Person, die in T1D Babysitting ein Profil veröffentlicht hat, diese Angaben.

Du kannst die Einwilligung jederzeit in den Profileinstellungen widerrufen. Die Angaben werden dann sofort ausgeblendet. Ein Familienprofil bleibt ohne die Angaben zum Kind veröffentlicht.

In Nachrichten entscheidest du selbst, ob du Gesundheitsangaben teilst. Wir speichern sie nur, um sie an die Person zuzustellen, die du gewählt hast, werten sie nie aus und löschen sie mit der Nachricht (Abschnitt 5.11).

Das Netzwerk erhält nie dein Kohlenhydrat-Protokoll, Glukosedaten, Daten aus Carbetic Follow oder deine Angabe zur Erkrankung aus der App Carbetic und gibt nie Daten eines Kindes aus Carbetic an einen Babysitter weiter.

5.8 Babysitter mit 16 und 17 Jahren

Babysitter können 16 oder 17 sein. Familien müssen mindestens 18 sein. Das Alter prüfen wir mit dem Geburtsmonat und dem Geburtsjahr, die du angibst, und die Ausweisprüfung bestätigt es. Für Babysitter mit 16 und 17 Jahren gilt:

• bevor sie ein Babysitter-Profil veröffentlichen, bittet die App sie, ein Häkchen zu setzen: „Meine Eltern oder Erziehungsberechtigten sind einverstanden, dass ich babysitte“. Wir speichern, dass sie es gesetzt haben, mit dem Zeitpunkt und der Version des Textes (Abschnitt 5.19). Daten über die Eltern oder Erziehungsberechtigten fragen wir nicht ab und speichern wir nicht;
• das Profil zeigt immer ihr Alter;
• Meldungen sexueller Inhalte oder Belästigung, die sie betreffen, werden als dringendste Fälle behandelt (Abschnitt 5.16).

Wenn Eltern oder Erziehungsberechtigte nicht einverstanden sind: sie können an safety@carbetic.app schreiben, auch ohne Konto. Wir nehmen das Babysitter-Profil dann offline und schließen seine offenen Gespräche. Das ist keine Strafe. Ihre Nachricht und unseren Vermerk zum Ergebnis bewahren wir als Fall auf (Abschnitt 5.22). Sobald die Sache geklärt ist, kann der Babysitter das Häkchen erneut setzen und das Profil wieder veröffentlichen.

Rechtsgrundlagen: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse, junge Babysitter zu schützen und die Bestätigung nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

5.9 Adresse und ungefähre Gegend

Für dein Profil verwenden wir nie den Standort deines Geräts. Um ein Profil zu veröffentlichen, tippst du einmal deine Adresse ein.

• Prüfung: wir fragen Google Address Validation, ob es die Adresse gibt. Wir verwenden nur das Ergebnis und Korrekturen von Postleitzahl und Ort, die du akzeptierst.
• Position: unser Server rechnet die Adresse einmal mit dem Dienst OpenStreetMap Nominatim in Kartenkoordinaten um. Dabei wird nur die Adresse gesendet, ohne deinen Namen, dein Konto oder deine IP-Adresse. Wenn das nicht klappt, verwenden wir die Mitte deiner Postleitzahl aus dem offenen Datensatz GeoNames, der auf unseren eigenen Servern liegt.
• Ungefähre Gegend: wir ordnen dich einem Rasterquadrat von etwa 2 km (Babysitter) oder 3 km (Familien und alle mit Familienprofil) zu und setzen deinen Punkt an eine zufällige Stelle in diesem Quadrat. Die Stelle bleibt gleich, bis du deine Adresse änderst. Auf der Karte erscheint dein Profil als weicher Kreis um diesen Punkt, nie als genauer Punkt. In Dörfern und abgelegenen Gegenden und wenn eine Familie an derselben Adresse wohnt, ist das Quadrat größer. Du kannst jederzeit ein 5-km-Quadrat wählen oder nur deinen Ort zeigen.
• Nichts Genaues bleibt: Straße, Hausnummer und genaue Koordinaten existieren nur während dieses Schritts im Arbeitsspeicher. Sie werden nie gespeichert und niemandem gezeigt.

Was wir speichern: Land, Postleitzahl, Ort, das Ergebnis der Adressprüfung, das Rasterquadrat in der kleinsten Größe für deine Rolle (damit du die Größe der Gegend ändern kannst, ohne die Adresse neu einzugeben), deinen veröffentlichten Punkt und deine Wahl der Gegend und einen mit geheimem Schlüssel aus deiner Adresse berechneten Code (um dieselbe Adresse wiederzuerkennen, zum Beispiel für das größere Quadrat bei einer gemeinsamen Adresse).

Was andere sehen: einen Kreis, der deine ungefähre Gegend abdeckt (etwa 2 km bei Babysittern und 3 km bei Familien, oder größer, wenn du eine größere Gegend gewählt hast), oder nur deinen Ort; Entfernungen nur in Stufen (unter 20 km, 20 bis 35 km, 35 bis 50 km, über 50 km); und eine Karte, die sich nicht bis auf Straßenebene vergrößern lässt.

Rechtsgrundlagen: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse, Wohnorte zu schützen und falsche Standorte zu verhindern (Art. 6 Abs. 1 lit. f).

5.10 Suche, Reihenfolge der Ergebnisse, Favoriten und das Sicherheitsprotokoll

Um Ergebnisse zu zeigen, vergleichen wir veröffentlichte Punkte und ermitteln Entfernungsstufen. Innerhalb einer Stufe wird die Reihenfolge pro Person und Tag gemischt, vollständige Profile erhalten einen kleinen Vorteil. Es gibt keine bezahlte Platzierung und keine Reihung nach Bewertungen oder Aktivität. Wir erstellen dafür kein Profil deiner Interessen. „So wird sortiert“ in der App erklärt die Einzelheiten.

Favoriten werden mit deinem Konto gespeichert. Nur du siehst sie. Sie werden entfernt, wenn das andere Profil gelöscht wird.

Nutzerzahlen: nach dem Gesetz über digitale Dienste müssen wir Behörden auf Anfrage sagen, wie viele Personen das Netzwerk nutzen. Dafür hält unser Server fest, ob eine App-ID das Netzwerk in einem Kalendermonat genutzt hat, und behält nur die Monatssumme.

Sicherheitsprotokoll: um Missbrauch wie Stalking aufklären zu können, protokolliert unser Server Suchen und Aufrufe im Netzwerk. Bei jeder Suche hält er die App-ID oder das Konto fest, den Zeitpunkt, die ungefähre Suchgegend (ein Rasterquadrat, nie genaue Koordinaten, und bei einer Suche rund um deinen aktuellen Standort gar keine), die Entfernungsstufe und die Zahl der Ergebnisse. Bei jedem Profilaufruf hält er fest, wer welches Profil wann angesehen hat, und bei jedem Fotoaufruf, wer welches Foto wann erhalten hat. Du kannst das Protokoll nicht einsehen, und es wird nicht für die Reihenfolge, für Werbung oder für Analysen verwendet. Nur unsere Moderation kann es öffnen, um einen Sicherheitsfall zu prüfen, und auch jeder dieser Zugriffe wird protokolliert. Einträge werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlagen: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b); für die Monatssumme unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); für das Sicherheitsprotokoll unser berechtigtes Interesse an Sicherheit und an der Verhinderung von Missbrauch, das Mitglieder und Kinder schützt (Art. 6 Abs. 1 lit. f).

5.11 Nachrichten

Was wir verarbeiten: den Text und die Fotos, die du sendest, den Zeitpunkt, ob eine Nachricht zugestellt und gelesen wurde (du kannst Lesebestätigungen ausschalten; dann siehst du auch die anderer nicht), ob gerade jemand schreibt und ob du ein Gespräch stummgeschaltet oder ausgeblendet hast. Für die Gesprächsliste behält unser Server eine Kopie der ersten 80 Zeichen der letzten Nachricht. Wenn du auf einem Gerät „Nachrichtenvorschau anzeigen“ einschaltest, zeigen dessen Benachrichtigungen bis zu 120 Zeichen; diese Kopie wird von unseren Servern entfernt, sobald die Benachrichtigung gesendet ist.

Fotos: du wählst sie aus deiner Fotomediathek. Die App entfernt Standort- und andere Metadaten, und unser Server speichert das Foto neu ab. Fotos liegen in einem privaten Speicherbereich und werden nur über Links gezeigt, die nach höchstens 90 Minuten nicht mehr funktionieren. Sie werden vor der Zustellung automatisch geprüft (Abschnitt 5.13).

Verschlüsselung und Zugriff: Nachrichten sind bei der Übertragung und bei der Speicherung verschlüsselt, aber nicht Ende-zu-Ende. Abgesehen vom festen Abgleich auf Kontaktdaten beim Senden (Abschnitt 5.14) lesen, durchsuchen, übersetzen oder analysieren unsere Server den Text von Nachrichten nie. Menschen bei Carbetic sehen Nachrichten nur, wenn jemand aus dem Gespräch Nachrichten daraus oder die andere Person meldet (Abschnitt 5.16), oder wenn das Gesetz es verlangt. Bei einer Meldung von Nachrichten sieht unsere Moderation die gemeldeten Nachrichten und bis zu 20 davor und danach. Bei einer Meldung der anderen Person sieht sie die letzten 20 Nachrichten des Gesprächs vor der Meldung. Fotos in diesen Nachrichten gehören dazu und werden ihr nur über Links gezeigt, die nach kurzer Zeit nicht mehr funktionieren. Jeder Zugriff wird protokolliert.

Blockieren: wenn du jemanden blockierst, wird das Gespräch für euch beide geschlossen. Die Nachrichten bleiben bis zu ihrem normalen Löschdatum auf unserem Server, damit eine Meldung noch bearbeitet werden kann.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b). Soweit der Chat als Kommunikationsdienst gilt, halten wir zusätzlich die Regeln zum Kommunikationsgeheimnis ein (Art. 5 der ePrivacy-Richtlinie und § 161 Telekommunikationsgesetz 2021).

5.12 Automatische Prüfung von Profilen, Fotos und Bewertungen

Es gibt keine manuelle Freigabe. Bevor andere sie sehen, werden deine Fotos, Profiltexte, deine Antwort „etwas anderes“ und Bewertungen automatisch geprüft. Für diese Prüfungen verwenden wir keine künstliche Intelligenz.

• Fotos (in Profilen und in Nachrichten) prüft Google Cloud Vision SafeSearch, verarbeitet in EU-Regionen. Es bewertet, wie wahrscheinlich ein Foto nicht jugendfreie, gewalttätige oder anzügliche Inhalte zeigt. Ein Foto, das wahrscheinlich nicht jugendfrei oder gewalttätig oder sehr wahrscheinlich anzüglich ist, wird nicht veröffentlicht. SafeSearch erkennt keine Gesichter und stellt nicht fest, wer abgebildet ist. Außerdem entfernen wir Standort- und andere Metadaten, speichern das Foto neu ab und begrenzen Größe und Dateityp.
• Profiltexte, die Antwort „etwas anderes“ und Bewertungen werden mit festen Regeln geprüft: auf Telefonnummern, E-Mail-Adressen, Links und Messenger-Namen, auf Wörter aus einer kurzen Liste verbotener Wörter und auf die Länge. Bewertungen werden nie darauf geprüft, ob sie positiv oder negativ sind.
• Wir behalten nur das Ergebnis und den Grund. Wenn eine Prüfung nicht bestanden ist, siehst du, was du ändern musst, und kannst die Entscheidung von einem Menschen prüfen lassen (Abschnitt 5.17). Wenn der Dienst nicht erreichbar ist, wird nichts veröffentlicht, bis die Prüfung laufen kann.
• Google verarbeitet die Fotos in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle.

Andere Regeln der Gemeinschaftsrichtlinien, zum Beispiel welche Fotos du posten darfst, werden nicht automatisch geprüft. Wir handeln, wenn jemand einen Verstoß meldet.

Rechtsgrundlagen: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b), weil diese Prüfungen das Netzwerk innerhalb seiner Regeln halten, und unser berechtigtes Interesse, Mitglieder und Kinder zu schützen (Art. 6 Abs. 1 lit. f).

5.13 Fotos in Nachrichten und ihre automatische Prüfung

Bevor ein Foto in einem Gespräch zugestellt wird, prüft Google Cloud Vision SafeSearch, verarbeitet in EU-Regionen, es automatisch auf nicht jugendfreie und gewalttätige Inhalte, genauso wie Profilfotos (Abschnitt 5.12). Für diese Prüfung gibt es keine eigene Einwilligung. Sie gehört zum Chat. Die Prüfung betrachtet nur das Bild. Sie erkennt keine Gesichter und sieht nie den Nachrichtentext.

• Ein Foto, das die Prüfung besteht, wird zugestellt. Bei der Nachricht behalten wir nur das Prüfergebnis.
• Ein Foto, das sie nicht besteht, wird nicht zugestellt und innerhalb von 24 Stunden gelöscht. Du siehst, dass es nicht gesendet wurde, und kannst die Entscheidung von einem Menschen prüfen lassen.
• Wenn jemand ein Foto meldet, kommt eine Kopie in die geschützte Fallakte (Abschnitt 5.16).
• Google verarbeitet die Fotos in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle.

Rechtsgrundlagen: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse, Mitglieder und Kinder vor sexuellen und gewalttätigen Bildern zu schützen (Art. 6 Abs. 1 lit. f). Soweit der Chat als Kommunikationsdienst gilt, halten wir außerdem die Regeln zum Kommunikationsgeheimnis ein. Für Beweismittel mit Gesundheits- oder anderen besonderen Daten: die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f).

5.14 Kontaktdaten in Nachrichten und Sicherheitshinweise

Damit Gespräche in der App bleiben, wo Melden und Blockieren dich schützen, können Telefonnummern, E-Mail-Adressen und Messenger-Links oder Benutzernamen (zum Beispiel WhatsApp, Telegram, Signal, Instagram, Snapchat oder Facebook) in Nachrichten nicht gesendet werden. Die App prüft den Text schon beim Tippen, und unsere Datenbank prüft ihn beim Speichern der Nachricht noch einmal, mit denselben festen Mustern. Daten, Uhrzeiten, Preise, Postleitzahlen und Altersangaben sind nicht betroffen. Eine Nachricht, die einem Muster entspricht, wird nicht gesendet. Davon wird nichts gespeichert, und niemand wird darüber informiert.

Wenn du etwas tippst, das wie eine Kontonummer oder eine Zahlungsaufforderung aussieht, oder Wörter, die beleidigend oder sexuell sein könnten, kann die App einen kurzen Hinweis zeigen. Wenn du eine solche Nachricht erhältst, kann die App darunter einen Hinweis zeigen. Diese Prüfung läuft nur auf deinem Gerät. Nichts davon wird an uns gesendet oder gespeichert.

Rechtsgrundlage: unser berechtigtes Interesse, Mitglieder und besonders Kinder zu schützen (Art. 6 Abs. 1 lit. f).

5.15 Bewertungen

Sobald beide Personen in einem Gespräch mindestens eine Nachricht gesendet haben, kann jede Person eine Bewertung über die andere schreiben: 1 bis 5 Sterne, bis zu 3 Schlagworte aus einer festen Liste und einen Text. Bewertungen stammen von Menschen, die einander auf Carbetic Nachrichten geschrieben haben. Wir prüfen nicht, ob sie sich getroffen haben. Eine Bewertung wird sofort veröffentlicht. Wenn du über dieselbe Person eine neue Bewertung schreibst, ersetzt sie deine frühere. Bewertungen werden automatisch geprüft (Abschnitt 5.12).

Eine veröffentlichte Bewertung zeigt den Anzeigenamen der verfassenden Person, ihre Rolle (Familie oder Babysitter) und den Monat, in dem sie geschrieben wurde. Bewertungen und der Durchschnitt werden erst gezeigt, wenn ein Profil mindestens 4 Bewertungen hat. Die Bewertungen über dich siehst du immer. Es gibt keine öffentlichen Antworten. Wer eine Bewertung geschrieben hat, kann sie jederzeit löschen, und jede Person kann eine Bewertung melden. Löscht die verfassende Person ihr Konto, bleibt die Bewertung ohne Namen („Eine Familie“ oder „Ein Babysitter“). Löscht die bewertete Person ihr Konto, werden alle Bewertungen über sie gelöscht.

Rechtsgrundlagen: Erfüllung unseres Vertrags für die Bewertungsfunktion (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse, anderen Mitgliedern ehrliche Bewertungen zu zeigen (Art. 6 Abs. 1 lit. f).

5.16 Meldungen, Blockierungen, Moderation und Behörden

Meldungen: du kannst in der App ein Profil, ein Gespräch, eine einzelne Nachricht, ein Foto oder eine Bewertung melden. Wer die App nicht hat, kann an safety@carbetic.app schreiben. Wir speichern die Meldung (Grund, die geschriebenen Angaben, wer gemeldet hat, wann) und eine von unserem Server erstellte Kopie des gemeldeten Inhalts: das Profil, die gemeldeten Nachrichten mit bis zu 20 davor und danach, das Foto oder die Bewertung. Meldest du jemanden, mit dem du geschrieben hast, sieht unsere Moderation außerdem die letzten 20 Nachrichten eures Gesprächs vor der Meldung, mit den Fotos darin (Abschnitt 5.11). Wir sagen der gemeldeten Person nie, wer gemeldet hat.

Schützendes Ausblenden: das gemeldete Konto wird sofort ausgeblendet, bis ein Mensch entscheidet (in der Regel innerhalb von 24 Stunden), nach einer Meldung eines Mitglieds mit geprüftem Ausweis, dass ein Kind gefährdet sein könnte, oder wegen Drohungen (oder wegen sexueller Inhalte oder Belästigung, die einen Babysitter mit 16 oder 17 Jahren betreffen) oder nach Meldungen von 3 verschiedenen Mitgliedern mit geprüftem Ausweis innerhalb von 7 Tagen. Meldungen von Personen ohne Konto werden zuerst bearbeitet, blenden aber nie automatisch jemanden aus.

Blockierungen: wir speichern, wer wen blockiert hat, damit die Blockierung in beide Richtungen wirkt.

Moderation: Diego Szekely und eine namentlich bestimmte Vertretung prüfen Meldungen, in der Regel innerhalb von 24 Stunden. Die Vertretung handelt nach unseren Anweisungen und ist zur Verschwiegenheit verpflichtet. Wir speichern den Fall, unsere Entscheidung, die Gründe, die Begründung, die wir dir in der App schicken, und ein Protokoll jeder Handlung und jedes Blicks in Beweismittel. Die Maßnahmen reichen von einer Verwarnung über das Entfernen von Inhalten, Einschränkungen und Sperren bis zum Ausschluss aus dem Netzwerk. Du kannst jede Entscheidung innerhalb von 6 Monaten mit einer E-Mail an safety@carbetic.app überprüfen lassen; der Rechtsweg steht dir ebenfalls offen.

Hinweis an frühere Kontakte: wird ein Mitglied nach einer Sicherheitsprüfung ausgeschlossen, zum Beispiel weil ein Kind gefährdet war oder wegen Drohungen, sexuellen Fehlverhaltens oder Betrugs, können wir den Personen, denen dieses Mitglied geschrieben hat, mitteilen, dass es nach einer Sicherheitsprüfung nicht mehr bei T1D Babysitting ist, mit Sicherheitstipps. Warum, sagen wir nicht.

Behörden: wenn wir eine Straftat vermuten, die das Leben oder die Sicherheit einer Person bedroht, informieren wir die Polizei oder andere zuständige Behörden und geben ihnen die relevanten Daten, etwa den Fall, das Konto, den geprüften Vornamen, das Geburtsjahr und den Ausweisstaat, das Profil sowie relevante Nachrichten und Fotos (Gesetz über digitale Dienste, Art. 18). Wir beantworten Anordnungen von Behörden und Gerichten (Gesetz über digitale Dienste, Art. 9 und 10; Kontakt legal@carbetic.app) und gesetzlich zulässige Auskunftsersuchen, zum Beispiel nach § 13 E-Commerce-Gesetz, erst nachdem wir geprüft haben, dass sie berechtigt sind. In unseren eigenen Aufzeichnungen speichern wir keine IP-Adressen; die Zugriffsprotokolle unseres Cloud-Anbieters können IP-Adressen 30 Tage lang enthalten (Abschnitt 5.22).

Rechtsgrundlagen: rechtliche Verpflichtungen aus dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c); unser berechtigtes Interesse, das Netzwerk sicher zu halten, Kinder zu schützen und Rechtsansprüche zu verteidigen, und das Interesse früherer Kontakte an ihrer eigenen Sicherheit (Art. 6 Abs. 1 lit. f); für Gesundheitsdaten in Beweismitteln die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f).

5.17 Automatisierte Entscheidungen und dein Recht auf Prüfung durch einen Menschen

Manche Entscheidungen im Netzwerk werden automatisch getroffen:

Zu jeder Entscheidung nennen wir dir den wichtigsten Grund. Du kannst sie von einem Menschen prüfen lassen („Von einem Menschen prüfen lassen“ in der App oder safety@carbetic.app), deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Rechtsgrundlagen sind die Erfüllung unseres Vertrags (Art. 22 Abs. 2 lit. a) und, für die Ausweisprüfung mit biometrischen Daten, deine ausdrückliche Einwilligung (Art. 22 Abs. 2 lit. c und Abs. 4).

5.18 Benachrichtigungen

• Standardmäßig zeigen Benachrichtigungen des Netzwerks nie Nachrichtentext, Gesundheitsangaben oder Angaben über Kinder, sondern nur den Anzeigenamen der sendenden Person und zum Beispiel „Hat dir eine Nachricht gesendet“. Du kannst „Nachrichtenvorschau anzeigen“ auf jedem Gerät einzeln einschalten; dann erscheint der Text auf deinem Sperrbildschirm. Fotos haben nie eine Vorschau.
• Wir benachrichtigen dich über neue Nachrichten und Fotos, Bewertungen, das Ergebnis deiner Ausweisprüfung, den Status deines Profils, das Ergebnis deiner Meldungen, Moderations- und Sicherheitshinweise und Anmeldungen auf einem neuen Gerät, und wir erinnern dich, wenn du eine Nachricht seit etwa einem Tag nicht beantwortet hast. Für Werbung verwenden wir Benachrichtigungen nie.
• Wenn jemand ein Profil veröffentlicht, das etwa 50 km oder weniger von deinem entfernt ist, schicken wir dir unter Umständen eine Benachrichtigung, höchstens eine pro Tag, mit einem allgemeinen Text wie „Ein neuer Babysitter in deiner Nähe“ oder „Eine neue Familie in deiner Nähe“. Sie nutzt nur die ungefähre Gegend, die für dein Profil schon gespeichert ist, und zeigt keinen Namen und keine weiteren Angaben. Zwischen 21:00 und 08:00 Uhr deiner Ortszeit wird sie nicht gesendet, sondern wartet bis zum Morgen. Du kannst sie in den Benachrichtigungseinstellungen ausschalten.
• Jede App registriert dein Gerät für Benachrichtigungen mit einem Push-Token, der App, der Sprache und Zeitzone, ob Benachrichtigungen erlaubt sind, ob dieses Gerät Netzwerk-Benachrichtigungen zeigt und ob die Vorschau an ist. Sind beide Apps auf einem Handy installiert, gehen Netzwerk-Benachrichtigungen an die App T1D Babysitting.
• Die App fragt nach der Erlaubnis, nachdem dein erstes Profil veröffentlicht wurde. Nachrichten funktionieren auch ohne Benachrichtigungen.
• Zugestellt werden Benachrichtigungen über den Apple Push Notification Service und Firebase Cloud Messaging. Der Zustellnachweis auf unserem Server wird nach 7 Tagen gelöscht.

Rechtsgrundlage: deine Einwilligung, die du in der Benachrichtigungsabfrage deines Handys gibst (Art. 6 Abs. 1 lit. a).

5.19 Nachweise über Einwilligungen und Hinweise

Wir speichern mit der Version des Textes und dem Zeitpunkt: dass du die Netzwerk-Bedingungen und die Gemeinschaftsrichtlinien akzeptiert hast; jede Einwilligung, die du gibst oder widerrufst (Ausweisprüfung, deine Gesundheitsangaben, die Gesundheitsangaben deines Kindes); die Bestätigung eines Babysitters mit 16 oder 17 Jahren, dass die Eltern oder Erziehungsberechtigten einverstanden sind; und wann du den Sicherheitshinweis in einem Gespräch schließt. Das weist nach, dass du informiert wurdest und zugestimmt hast. Das Schließen des Sicherheitshinweises ist keine Einwilligung.

Rechtsgrundlagen: die rechtliche Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, nachzuweisen, dass Sicherheitsinformationen gezeigt wurden (Art. 6 Abs. 1 lit. f).

5.20 Wer Netzwerk-Daten erhält

• Andere Mitglieder: was du veröffentlichst, wie in den Abschnitten 5.6 und 5.15 beschrieben. Die Personen, denen du schreibst, erhalten deine Nachrichten.
• Didit (Auftragsverarbeiter; Barcelona, Spanien): die Ausweisprüfung (Abschnitt 5.5).
• Google (Auftragsverarbeiter): Hosting und Datenbank (Firebase und Google Cloud; Datenbank in der EU, Funktionen und Dateispeicher in Frankfurt), Anmeldelinks per E-Mail (Firebase Authentication), Zustellung von Benachrichtigungen (Firebase Cloud Messaging) sowie die Fotoprüfung (Cloud Vision SafeSearch, EU-Regionen).
• Resend (Auftragsverarbeiter; E-Mail-Versand, EU-Region): deine E-Mail-Adresse und die Anmelde-E-Mail, die Resend für uns verschickt (Abschnitt 5.4).
• Google Maps Platform Address Validation: die Adresse, die du eintippst, einmal, um sie zu prüfen. Für diesen Dienst kann Google die Daten auch nach eigenen Datenschutzbestimmungen verarbeiten.
• OpenStreetMap Foundation (Dienst Nominatim, Vereinigtes Königreich): die Adresse, die du eintippst, einmal, ohne deinen Namen oder dein Konto, um ihre ungefähre Position zu finden.
• Apple und Google als Anmeldedienste (eigenständig Verantwortliche): wenn du dich anmeldest.
• Apple und Google als App Stores (eigenständig Verantwortliche): wenn du einen Plan kaufst. Sie schicken uns Kaufdaten (Abschnitt 1.5).
• Apple (APNs) und Google (FCM): stellen Benachrichtigungen zu.
• Kartendienste: Apple Karten (iPhone) und Google Maps (Android) erhalten den Kartenausschnitt, den du ansiehst, um die Karte zu zeichnen. Deine Adresse erhalten sie nicht.
• Unser E-Mail-Anbieter (Auftragsverarbeiter): betreibt unsere Postfächer, in denen wir deine E-Mails empfangen und beantworten.
• Unsere Moderations-Vertretung: eine namentlich bestimmte Person, die Meldungen nach unseren Anweisungen und unter Verschwiegenheit prüft.
• Polizei, Behörden und Gerichte: wenn das Gesetz es verlangt (Abschnitt 5.16).

Wir verkaufen keine Netzwerk-Daten und geben sie nicht an Werbetreibende. Die aktuellen Namen aller Anbieter kannst du unter diego@carbetic.app erfragen.

5.21 Übermittlungen außerhalb der EU

Netzwerk-Daten werden in der EU gespeichert. Einige Anbieter oder ihre Muttergesellschaften sitzen außerhalb der EU:

• Google LLC (USA) kann auf Daten zugreifen, die Google in der EU speichert. Google ist nach dem EU-US-Datenschutzrahmen zertifiziert; als Rückfall gelten Standardvertragsklauseln.
• Apple Inc. (USA): Anmeldung, Benachrichtigungen und App Store, nach dem Datenschutzrahmen oder Standardvertragsklauseln.
• OpenStreetMap Foundation (Vereinigtes Königreich): die EU hat entschieden, dass das Vereinigte Königreich ein angemessenes Schutzniveau bietet.
• Didit verarbeitet die Daten in der EU.
• Resend (Plus Five Five, Inc., USA) verschickt unsere Anmelde-E-Mails aus seiner EU-Region. Resend ist nach dem EU-US-Datenschutzrahmen zertifiziert; als Rückfall gelten Standardvertragsklauseln.

5.22 Wie lange wir Netzwerk-Daten speichern

Auf deinem Gerät hält die App einen Zwischenspeicher für Profil- und Nachrichtenfotos. Er wird mit dem Gespräch gelöscht, wenn du das Netzwerk verlässt und wenn du dein Netzwerk-Konto löschst.

5.23 Verlassen, Löschen und deine anderen Rechte

Du hast alle Rechte aus Abschnitt 11. Für das Netzwerk gilt:

• Netzwerk verlassen: blendet deine Profile aus und schließt deine Gespräche; beide Seiten können sie weiter lesen. Dein Konto, deine Prüfung und deine Favoriten bleiben, und du kannst zurückkommen.
• Profil und Konto löschen (Tab Profil, Konto): löscht deine Profile und Fotos, deine Adressdaten, deine Favoriten, deine Blockierungen, Bewertungen über dich, dein Prüfergebnis, deine Fotos in Nachrichten und deine Anmeldung über Apple, Google oder E-Mail samt E-Mail-Adresse (bei Apple widerrufen wir außerdem den Zugriff von Carbetic auf deine Apple-ID). Deine Daten zum Kohlenhydratzählen und dein Plan bleiben. Was wir behalten und wie lange, steht in der Tabelle in Abschnitt 5.22. Wer sich angemeldet, die Netzwerkbedingungen aber nie angenommen hat, kann diese Anmeldung im selben Bereich löschen.
• Deine Daten zum Kohlenhydratzählen: „Meine Daten löschen“ in den Einstellungen des Kohlenhydratzählers (Allgemein, Daten & Datenschutz) löscht deinen Scan-Verlauf und deine Mahlzeitenfotos auf deinem Handy, schaltet die Datenfreigabe aus und bittet uns, die Carbetic-Daten zu löschen, die wir für dich speichern; das tun wir innerhalb von 30 Tagen. Kaufdaten und Shop-Bestellungen bewahren wir so auf, wie in Abschnitt 9 beschrieben.
• „Ehemaliges Mitglied“: nachdem du dein Netzwerk-Konto gelöscht hast, behalten die Personen, denen du geschrieben hast, deine Textnachrichten bis zu deren Ablauf (24 Monate nach dem Senden), angezeigt als „Ehemaliges Mitglied“ ohne deinen Namen oder dein Foto. Das ist pseudonymisiert, nicht anonym: die andere Person weiß, wer geschrieben hat. Wir behalten sie, weil das Gespräch auch der anderen Person gehört, und aus Sicherheitsgründen (Art. 6 Abs. 1 lit. f).
• Ohne die App: nutze carbetic.app/delete-account oder schreib an diego@carbetic.app von der E-Mail-Adresse, mit der du dich anmeldest. Das Löschen kündigt keinen Plan; kündige ihn im App Store oder bei Google Play.
• Auskunft und Kopie: schreib an diego@carbetic.app von der E-Mail-Adresse, mit der du dich anmeldest, oder nenn uns deine Konto-ID (Profil, Konto). Wir schicken dir deine Netzwerk-Daten, darunter dein Profil, deine Favoriten, die Nachrichten, die du gesendet hast, Bewertungen von dir und über dich, Einwilligungen und Hinweise, innerhalb eines Monats als maschinenlesbare Datei.
• Berichtigung: bearbeite dein Profil in der App. Nach der Ausweisprüfung stammt dein Name aus deinem Ausweis und wird durch eine erneute Prüfung berichtigt.
• Widerruf von Einwilligungen: Gesundheitsangaben in den Einstellungen der App; die Einwilligung zur Ausweisprüfung wie in Abschnitt 5.5 beschrieben.
• Widerspruch: du kannst einer Verarbeitung, die auf unserem berechtigten Interesse beruht, schriftlich widersprechen. Wir hören damit auf, außer wir haben zwingende Gründe, zum Beispiel den Schutz von Kindern.
• Prüfung durch einen Menschen bei automatisierten Entscheidungen: Abschnitt 5.17.

5.24 Was wir mit Netzwerk-Daten nie tun

• Keine Werbung, kein Werbe-Tracking und kein Verkauf von Daten.
• Keine Nutzung zum Training von KI-Modellen und keine Nutzung in „Carbetic verbessern“ (Abschnitt 3).
• Keine Inhalte oder Aktivitäten aus dem Netzwerk (Profile, Suchen, Nachrichten, Bewertungen, Standort- oder Gesundheitsangaben) gehen an Analyse-, Attributions- oder Marketingdienste.
• Keine Weitergabe von Kohlenhydrat-Protokollen, Glukosedaten oder Carbetic-Follow-Daten eines Kindes an Babysitter.
• Keine Nutzung deines Gerätestandorts, außer dem gerundeten Punkt für eine Suche rund um deinen aktuellen Standort, wenn du sie wählst (Abschnitt 1.4).

6. Wofür wir deine Daten verwenden und Rechtsgrundlagen

Wo wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen (Abschnitt 11).

7. Mit wem wir Daten teilen

Wir teilen Daten nur mit Dienstleistern („Auftragsverarbeitern“), die Daten in unserem Auftrag und vertraglich gebunden verarbeiten, und, wenn du die freiwillige Einstellung „Carbetic verbessern“ einschaltest (Abschnitt 3), mit den Partnern, die uns bei den dort beschriebenen Zwecken helfen. Die Empfänger gehören zu folgenden Kategorien:

• Anbieter für Cloud-Hosting, Datenbank und Anmeldung speichern deinen anonymen Kontodatensatz und App-Daten.
• KI-Partner analysieren deine Mahlzeiten-Eingaben, um Schätzungen zu erstellen (Abschnitt 2).
• Anbieter für Analyse und Absturzdiagnose helfen uns, die Nutzung zu verstehen und Fehler zu beheben.
• Anbieter für Push-Benachrichtigungen stellen Benachrichtigungen zu, wenn du sie erlaubst.
• Anbieter für Werbemessung / Attribution messen die Wirkung von Anzeigen, wenn du über eine Anzeige gekommen bist.
• App Stores und Zahlungsanbieter wickeln dein Abo ab und bestätigen unserem Server Käufe (Abschnitt 1.5).
• Personen, die du wählst (Carbetic Follow): wenn du dich mit einem Follow-Code verbindest, sieht die gewählte Person die in Abschnitt 4 beschriebenen Daten. Das geschieht auf deine Veranlassung und ist nie eine Weitergabe für Werbung.
• Apple Health und Health Connect: wenn du das einschaltest, schreibt die App deine Mahlzeiten in die Gesundheits-App auf deinem eigenen Handy (Abschnitt 1.6). Wir erhalten diese Daten nicht und geben sie nicht weiter.
• T1D Babysitting: andere Nutzerinnen und Nutzer sehen, was du im Netzwerk veröffentlichst, wie in Abschnitt 5.6 beschrieben. Wir nutzen Didit für Ausweisprüfungen; Resend für den Versand der Anmelde-E-Mails; Google für Hosting, Anmeldelinks per E-Mail (als Rückfall), Benachrichtigungen, Adressprüfung und die automatische Fotoprüfung; OpenStreetMap Nominatim, um Adressen auf der Karte zu verorten; Apple und Google für Anmeldung und Karten; und einen E-Mail-Anbieter für unsere Postfächer. Einzelheiten stehen in Abschnitt 5.20.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um unsere Rechte oder die Sicherheit von Nutzerinnen und Nutzern zu schützen oder im Rahmen einer Geschäftsübertragung.

Die aktuelle Liste der konkreten Anbieter kannst du jederzeit per E-Mail an diego@carbetic.app anfordern.

8. Internationale Datenübermittlungen

Einige unserer Anbieter verarbeiten Daten in anderen Ländern als deinem, auch in den USA. Wenn wir personenbezogene Daten außerhalb des EWR/Vereinigten Königreichs übermitteln, stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln der EU, den UK Addendum oder einen Angemessenheitsbeschluss bzw. eine Zertifizierung nach dem Datenschutzrahmen. Eine Kopie der jeweiligen Garantien kannst du unter diego@carbetic.app anfordern. Zu T1D Babysitting siehe Abschnitt 5.21.

9. Wie lange wir Daten speichern

• Zur Analyse gesendete Mahlzeiten-Eingaben: von uns nicht aufbewahrt; von unseren KI-Partnern kurz nach der Verarbeitung gelöscht (in der Regel innerhalb von etwa 30 Tagen).
• Mahlzeitenverlauf und Fotos auf dem Gerät: auf deinem Gerät gespeichert, bis du sie löschst oder die App deinstallierst.
• Daten aus „Carbetic verbessern“ (wenn du es einschaltest): der identifizierbare Teil (deine Mahlzeitenfotos) wird bis zu 36 Monate aufbewahrt, oder bis du deine Einwilligung widerrufst oder die Löschung verlangst, je nachdem, was zuerst eintritt. Der anonymisierte Teil (Kohlenhydrat- und Nährwerte unter einer Zufallskennung, ohne Foto und ohne Kennung) kann für Statistik und Modellverbesserung unbegrenzt aufbewahrt werden.
• Konto-, Erkrankungs- und Zugangsdaten: bis du die Löschung verlangst oder dein Konto längere Zeit inaktiv ist.
• Kaufdaten (Abschnitt 1.5): solange der Plan läuft und bis zu 400 Tage nach seinem Ende.
• Analyse und Diagnose: in der Regel bis zu 14 Monate.
• Link-Datensatz einer Android-Installation (Abschnitt 13.1): so lange wie deine Kontodaten, oder bis du widersprichst oder die Löschung verlangst. Die Klickzahlen pro Link enthalten keine personenbezogenen Daten und können unbegrenzt aufbewahrt werden.
• Über Carbetic Follow geteilte Daten: bis du oder die empfangende Person die Verbindung beendet (sofort gelöscht) oder du die Löschung verlangst; Einwilligungsnachweise bleiben als Nachweis erhalten.
• Daten aus klinischen Studien: bis die Studie endet oder du deine Teilnahme widerrufst.
• Zu Apple Health oder Health Connect hinzugefügte Mahlzeiten (Abschnitt 1.6): dort gespeichert, nicht bei uns, bis du sie dort löschst. Die Liste der App darüber, was sie hinzugefügt hat, bleibt auf deinem Handy und wird mit der App gelöscht.
• T1D Babysitting: siehe die Tabelle in Abschnitt 5.22.

10. Wie wir deine Daten schützen

Wir verwenden Verschlüsselung bei der Übertragung (SSL/TLS), Pseudonymisierung von Trainingsdaten, standardmäßig anonyme Konten, Zugriffskontrollen und seriöse Infrastruktur-Anbieter. Kein System ist vollkommen sicher, aber wir treffen angemessene Maßnahmen, die der Sensibilität der Daten entsprechen.

T1D Babysitting: Netzwerk-Daten sind bei der Übertragung und bei der Speicherung verschlüsselt; Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Profile und Fotos werden nur über unseren Server und über Links ausgeliefert, die ablaufen. Die Zahl der Profile, die geöffnet werden können, ist begrenzt, um Kopieren zu verhindern. Genaue Adressen und Ausweisbilder werden nie gespeichert, Ausweis-Prüfwerte und Adress-Codes werden mit geheimen Schlüsseln berechnet. Wer moderiert, nutzt eigene Konten, die mit einem Passkey oder Sicherheitsschlüssel geschützt sind, und jeder Blick in gemeldete Inhalte wird protokolliert.

11. Deine Datenschutzrechte

Wenn du im EWR oder im Vereinigten Königreich bist (DSGVO), hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich haben;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen („Recht auf Vergessenwerden“);
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• auf Datenübertragbarkeit;
• deine Einwilligung jederzeit zu widerrufen (auch die Einstellung „Carbetic verbessern“ und die Einwilligungen bei T1D Babysitting, Abschnitt 5.23); und
• dich bei deiner Datenschutzbehörde zu beschweren. Da wir in Österreich niedergelassen sind, ist die österreichische Datenschutzbehörde zuständig, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Du kannst dich auch bei der Behörde an deinem Wohn- oder Arbeitsort beschweren.

Musst du uns deine Daten geben? Nein. Für Carbetic brauchst du nur die Mahlzeiten-Eingabe, die du selbst übermittelst. Alles, was in Abschnitt 1 als freiwillig gekennzeichnet ist, ist wirklich freiwillig, und wenn du es ablehnst, verlierst du nur die Funktion, die darauf beruht. Auch T1D Babysitting ist freiwillig: um ein Profil zu veröffentlichen, brauchst du eine Anmeldung, eine Adresse, deinen Vor- und Nachnamen sowie Geburtsmonat und Geburtsjahr, und um Nachrichten zu senden, außerdem eine Ausweisprüfung; Gesundheitsangaben und Fotos in Nachrichten bleiben freiwillig. Bei den Formularen auf unserer Website brauchen wir die Pflichtfelder, um überhaupt antworten zu können.

Automatisierte Entscheidungen. Kohlenhydratschätzungen erstellt eine KI automatisch, aber sie sind nur Schätzungen für deinen eigenen Gebrauch und keine Entscheidung über dich. Bei T1D Babysitting werden manche Entscheidungen automatisch getroffen, zum Beispiel das Ergebnis der Ausweisprüfung; Abschnitt 5.17 erklärt sie und dein Recht auf Prüfung durch einen Menschen. Darüber hinaus treffen wir keine Entscheidung über dich, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), und erstellen dafür kein Profil von dir. Carbetic ist kein Medizinprodukt und darf nicht als Grundlage für Therapieentscheidungen verwendet werden.

Wenn du in Kalifornien bist (CCPA/CPRA), hast du das Recht, zu erfahren, welche personenbezogenen Informationen wir haben, darauf zuzugreifen, sie zu berichtigen und zu löschen; dem „Sharing“ personenbezogener Informationen zu widersprechen; die Nutzung sensibler personenbezogener Informationen einzuschränken; und für die Ausübung dieser Rechte nicht benachteiligt zu werden. Die einzigen personenbezogenen Informationen, die wir im Sinne des CCPA „sharen“, sind die Daten aus der freiwilligen Einstellung „Carbetic verbessern“, die standardmäßig aus ist; wenn du diesen Schalter ausschaltest (oder aus lässt), widersprichst du damit. Was du über Carbetic Follow teilst, wird auf deine Veranlassung an die von dir gewählte Person weitergegeben und ist kein „Sharing“ für kontextübergreifende verhaltensbezogene Werbung. Mahlzeiten, die die App zu Apple Health oder Health Connect hinzufügt, werden auf deinem Handy geschrieben und erreichen uns nie; sie werden daher weder verkauft noch weitergegeben („Sharing“).

12. So machst du deine Rechte geltend (und ein Hinweis zu anonymen Konten)

Für jede Anfrage schreib an diego@carbetic.app oder nutze in der App Einstellungen → Datenschutz, um Einwilligungen zu ändern oder deine Daten zu löschen. Bei T1D Babysitting findest du die Einstellungen im Tab Profil.

Die meisten Carbetic-Konten sind anonym: es gibt keine Anmeldung, und wir wissen nicht, wer du bist. Wir erkennen deine Daten normalerweise an der anonymen ID auf deinem Gerät. Um eine Anfrage bearbeiten zu können, brauchen wir sie daher eventuell aus der App heraus (oder deine ID aus der App), damit wir die richtigen Daten finden. Das bedeutet auch: wenn du die App deinstallierst, sind die nur auf deinem Gerät gespeicherten Daten weg und können von uns nicht wiederhergestellt werden.

Wenn du T1D Babysitting mit einer Anmeldung nutzt, schreib bitte von der E-Mail-Adresse, mit der du dich anmeldest. Wenn du „E-Mail-Adresse verbergen“ von Apple nutzt, nenn uns diese Weiterleitungsadresse oder deine Konto-ID (Profil, Konto).

13. Tracking und Werbung

13.1 Unsere eigenen Links

Wir teilen selbst Links zur App, zum Beispiel in unserem Instagram-Profil: carbetic.app/install oder carbetic.app/install/ mit einem kurzen Namen für den Ort, an dem der Link gepostet wurde. Wir zählen, wie viele Installationen, Gratiszeiträume und bezahlte Abos jeder Link bringt, damit wir wissen, welche Links funktionieren. Das machen wir selbst, ohne Werbe- oder Attributionsfirma, ohne Cookies und ohne die Werbe-ID deines Geräts.

• Android: Google Play teilt der App mit, über welchen unserer Links du gekommen bist: den Namen des Links und wann der Link geöffnet und die Installation gestartet wurde. Beim ersten Start schickt die App das einmal an unseren Server, zusammen mit der anonymen ID deiner Installation, deiner anonymen Konto-ID und der App-Version. Wenn du danach ein Abo abschließt, schickt die App die Kaufreferenz, die Google Play ihr gegeben hat, und unser Server fragt Google Play nach Status (Gratiszeitraum, bezahlt, gekündigt oder beendet) und Plan dieses Abos. Wir fragen regelmäßig erneut, damit die Zahlen aktuell bleiben. Ein Abo, das du schon vor dem Öffnen des Links hattest, wird dem Link nicht zugerechnet. Wenn du nicht über einen unserer Links gekommen bist, schickt die App dafür nichts.
• iPhone und iPad: die App macht dafür nichts. Apple zählt Downloads, Gratiszeiträume und Abos pro Link in seinen App-Store-Analysen und gibt uns nur Summen pro Link, ohne Gruppen mit weniger als fünf Personen. Über dich persönlich erhalten wir nichts.
• Wir betrachten diese Zahlen nur als Summen pro Link. Wir verwenden sie nicht, um dir Werbung zu zeigen, geben sie nicht weiter und verbinden sie nicht mit deinen Mahlzeiten, Fotos oder deiner Erkrankung.
• Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche unserer eigenen Links funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail an diego@carbetic.app widersprechen; wir löschen dann den Link-Datensatz deiner Installation.

Was passiert, wenn du einen dieser Links im Browser öffnest, steht in Abschnitt 14.6.

13.2 Anzeigen

Wenn du Carbetic über eine Anzeige installiert hast, nutzen wir einen Dienst für Werbemessung / Attribution, um die Installation und wichtige Ereignisse (etwa den Start eines Gratiszeitraums) zu bestätigen, damit wir unsere Werbung messen und verbessern können. Auf iOS geschieht das nur, wenn du es über die Abfrage App-Tracking-Transparenz von Apple erlaubst. Deine Gesundheitsdaten, Mahlzeitenfotos oder deine Erkrankung verwenden wir nicht für Werbung.

13.3 T1D Babysitting

Daten aus T1D Babysitting werden nie für Werbung oder Tracking verwendet und gehen nie an Analyse-, Attributions- oder Marketingdienste. Die App „T1D Babysitting by Carbetic“ enthält keine Werbe- oder Attributions-Werkzeuge. Die einzige Nutzungszahl des Netzwerks ist die Monatssumme aus Abschnitt 5.10.

14. Die Website carbetic.app

Alles oben beschreibt die Apps. Dieser Abschnitt beschreibt die Website, ein eigenes System mit viel weniger Daten.

14.1 Kein Tracking, keine Werbe-Cookies

Die Website enthält keine Analyse-, Werbe- oder Tracking-Skripte und setzt keine Tracking-Cookies. Dein Browser speichert zwei rein technische Werte auf deinem eigenen Gerät: die Sprache, die du gewählt hast, und, nachdem du das Formular für Fachpersonal gesendet hast, einen Vermerk darüber, damit dir das Formular nicht zweimal gezeigt wird. Keiner der beiden wird als Kennung an uns übertragen, und du kannst beide jederzeit in deinem Browser löschen. Weil diese Speicherung für Funktionen, die du nutzen willst, unbedingt nötig ist, braucht es kein Cookie-Banner.

14.2 Serverprotokolle

Unser Hosting-Anbieter speichert bei jedem Seitenaufruf übliche Protokolldaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und die Kennung deines Browsers und Betriebssystems. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an einer funktionierenden und sicheren Website). Diese Protokolle werden nur kurz aufbewahrt und nicht verwendet, um ein Profil von dir zu erstellen.

14.3 Formulare auf der Website

Die Website bietet einige wenige Formulare. Was du eingibst, wird auf unserem Hosting-Konto außerhalb des öffentlich zugänglichen Webverzeichnisses gespeichert und uns auch per E-Mail geschickt. In jedem Fall speichern wir deine IP-Adresse und den Zeitpunkt des Absendens für kurze Zeit, um Missbrauch und Spam zu begrenzen (Art. 6 Abs. 1 lit. f).

• Formular für Fachpersonal (/doc): Anrede, Name, Klinik oder Praxis, Postanschrift, E-Mail-Adresse, Telefon, deine Nachricht und welche Folgeschritte du dir gewünscht hast (Anruf, Besuch, Patientenmaterial). Wir verwenden das, um deine Anfrage zu beantworten, das gewünschte Material zu schicken und gewünschte Folgeschritte zu vereinbaren (Art. 6 Abs. 1 lit. b, Maßnahmen auf deine Anfrage, und Art. 6 Abs. 1 lit. f). Wir bewahren es auf, solange der fachliche Kontakt besteht, und für eine angemessene Zeit danach.
• Bewerbungen (/jobs und /apply): Name, E-Mail-Adresse, freiwillig Telefon, Instagram-Name, was du derzeit machst, wie viele Stunden pro Woche du beitragen könntest, ein Link zu deinen Arbeiten und jede Datei, die du hochlädst. Wir verwenden das nur, um deine Bewerbung zu prüfen (Art. 6 Abs. 1 lit. b, vorvertragliche Maßnahmen). Hochgeladene Dateien werden unter einem zufälligen Dateinamen außerhalb des öffentlichen Webverzeichnisses gespeichert und sind aus dem Internet nicht erreichbar. Wir löschen Bewerbungen spätestens sechs Monate nachdem die Stelle besetzt ist oder das Verfahren endet, außer du stimmst zu, dass wir deine behalten dürfen.
• Einzelne Landingpages, die wir mit Partnern betreiben, können ein einfaches Kontaktformular haben. Es erhebt nur, was das Formular zeigt, dient nur dazu, dir zu antworten, und folgt denselben Regeln.

Die Angaben sind freiwillig; ohne mindestens einen Namen und eine E-Mail-Adresse können wir nicht antworten. Deine Daten werden nicht für Werbung verwendet und nicht für fremde Zwecke weitergegeben.

14.4 Bezahlen auf der Website

Wenn du über die Website statt über einen App Store ein Abo abschließt, wickelt Stripe die Zahlung ab. Deine Kartendaten gehen direkt an Stripe, und wir erhalten nie die vollständige Kartennummer. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung unter stripe.com/privacy; wir erhalten nur den Zahlungsstatus und die Angaben, die wir für unsere Unterlagen und steuerlichen Pflichten brauchen (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c).

14.5 E-Mail

Wenn du uns schreibst, zum Beispiel an diego@carbetic.app, safety@carbetic.app oder legal@carbetic.app, werden deine Nachricht und deine Adresse in unserem Postfach bei unserem E-Mail-Anbieter gespeichert, damit wir antworten und die Korrespondenz dokumentieren können (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f). Nachrichten an safety@carbetic.app zu T1D Babysitting bearbeiten wir wie in Abschnitt 5.16 beschrieben.

14.6 Aufruf eines unserer App-Links

Wenn du einen unserer App-Links öffnest (Abschnitt 13.1), liest unser Server in diesem Moment die Browserkennung (User-Agent) nur, um zu entscheiden, wohin er dich schickt: in den App Store, zu Google Play oder auf eine Seite mit beiden. Er zählt den Aufruf für diesen Link und diese Geräteart (iPhone, Android, anderes oder Linkvorschau) um eins hoch. Dafür speichern wir weder deine IP-Adresse noch deine Browserkennung noch eine andere Kennung, und wir setzen kein Cookie. Der Store-Link, zu dem wir dich schicken, enthält nur den Namen des Links. Unser Hosting-Anbieter (Abschnitt 14.2) und unser Cloud-Anbieter führen ihre üblichen Zugriffsprotokolle mit IP-Adresse und Browserkennung; unser Cloud-Anbieter löscht sie nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse, dich in den richtigen Store zu schicken und zu wissen, welche Links funktionieren.

15. Kinder

Wenn du unter 16 bist, darfst du den Kohlenhydratzähler in der Carbetic-App nur mit der Erlaubnis eines Elternteils oder einer erziehungsberechtigten Person nutzen (Nutzungsbedingungen, Abschnitt 4.1). Ein Google-Family-Link-Konto, das ein Elternteil einrichtet, gilt als diese Erlaubnis. Wo wir uns beim Kohlenhydratzähler auf eine Einwilligung stützen, zum Beispiel für die Erkrankung, die du bei der Einrichtung angeben kannst (Abschnitt 1.3), erteilt ein Elternteil oder eine erziehungsberechtigte Person diese Einwilligung für ein Kind unter 16 oder stimmt ihr zu (Art. 8 DSGVO). T1D Babysitting ist in keiner der beiden Apps für Personen unter 16, und die App „T1D Babysitting by Carbetic“ ist nur für Personen ab 16 Jahren (siehe unten). Wenn du glaubst, dass ein Kind unter 16 Carbetic ohne die Erlaubnis eines Elternteils oder einer erziehungsberechtigten Person nutzt, schreib an diego@carbetic.app, dann löschen wir die Daten des Kindes.

Bei T1D Babysitting müssen Familien mindestens 18 sein. Babysitter müssen mindestens 16 sein, und Babysitter mit 16 oder 17 Jahren bestätigen, dass ihre Eltern oder Erziehungsberechtigten einverstanden sind (Abschnitt 5.8). Das Alter prüfen wir mit dem angegebenen Geburtsmonat und Geburtsjahr, und die Ausweisprüfung bestätigt es. Kinder von Familien sind nie Nutzerinnen oder Nutzer. Eltern beschreiben sie nur mit den Angaben aus den Abschnitten 5.6 und 5.7, nie mit Namen, Geburtstagen oder Schulen. Eltern können Familienfotos hinzufügen, die ihre Kinder zeigen. Wie das ganze Familienprofil sieht sie jede Person, die in T1D Babysitting ein Profil veröffentlicht hat (Abschnitt 5.6). Wenn du dir Sorgen um die Sicherheit eines Kindes machst, schreib an safety@carbetic.app. Im Notfall ruf deinen örtlichen Notruf an.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern. Wenn wir wesentliche Änderungen vornehmen, zum Beispiel daran, wie wir Daten zur Verbesserung unserer KI nutzen, oder an T1D Babysitting, aktualisieren wir das Datum oben und informieren dich in der App. Wo das Gesetz es verlangt, fragen wir dich erneut um deine Einwilligung.

17. Kontakt

Diego Szekely (Carbetic)
Rudolfgasse 1, 2380 Perchtoldsdorf, Österreich
diego@carbetic.app (Datenschutzanfragen und alles andere)

T1D Babysitting: Sicherheitsfragen, Meldungen, Kinderschutz und Einwände gegen Moderationsentscheidungen: safety@carbetic.app. Behörden, auch für Anordnungen nach dem Gesetz über digitale Dienste: legal@carbetic.app. Beide auf Deutsch und Englisch.

Nutzerinnen und Nutzer in der EU, im EWR und im Vereinigten Königreich können sich außerdem an ihre Datenschutzbehörde wenden.