Zuletzt aktualisiert: 5. November 2026

Baby Zzz's LLC („wir“, „uns“ oder „unser“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir deine Informationen erheben, verwenden, offenlegen und schützen, wenn du die mobile Anwendung Baby Zzz's, die Website babyzzz.app und die zugehörigen Dienste („App“) nutzt. Durch die Nutzung der App stimmst du den in dieser Datenschutzerklärung beschriebenen Datenpraktiken zu. Wenn du nicht einverstanden bist, nutze die App bitte nicht. Die aktuelle Fassung findest du immer unter babyzzz.app/privacy.

1. Live-Video und -Audio

Live-Video und -Audio werden direkt (Peer-to-Peer) zwischen deinem Kameragerät und deinem Elterngerät übertragen und mit DTLS-SRTP Ende-zu-Ende-verschlüsselt. Dein Live-Video und -Audio werden niemals auf unseren Servern aufgezeichnet, analysiert oder gespeichert. Unsere Signalisierungsserver tauschen nur die Verbindungsnachrichten aus (einschließlich der Netzwerkadressen deiner Geräte), die deine Geräte benötigen, um sich miteinander zu verbinden.

Verschlüsseltes Relay: Wenn keine direkte Verbindung möglich ist (zum Beispiel hinter einer strengen Firewall oder im Netz eines Mobilfunkanbieters), kann der weiterhin verschlüsselte Stream über unseren eigenen TURN-Server (turn.babyzzz.app) weitergeleitet werden: bei Premium-Konten ohne Begrenzung und bei kostenlosen Konten bis zu einem monatlichen Relay-Kontingent für jedes Kontomitglied. Die Größe des kostenlosen Kontingents kann sich ändern und auch null betragen; ist es aufgebraucht, verbinden sich kostenlose Konten bis zum nächsten Kalendermonat nur direkt. Das Relay leitet nur verschlüsselte Pakete weiter: Es kann sie weder entschlüsseln, ansehen noch aufzeichnen.

2. Informationen, die wir erheben

Gemäß unseren Angaben zur Datensicherheit in Google Play erheben wir die folgenden Kategorien von Informationen:

a. Personenbezogene Informationen

• Name und E-Mail-Adresse: Wenn du ein Konto erstellst, dich anmeldest oder dein Profil verwaltest, erheben wir deinen Namen und deine E-Mail-Adresse, und du kannst optional ein Profilfoto hinzufügen. Die Anmeldung erfolgt über unseren eigenen, selbst gehosteten Keycloak-Anmeldedienst; dein Passwort wird nur in gehashter Form gespeichert.
• Kameras und Kontomitglieder: Die Namen, die du deinen Kameras gibst, und welche Familienmitglieder Zugriff auf dein Konto haben.
• Kaufverlauf: Wenn du Premium abonnierst, erheben wir die Google Play-Bestellnummer, das Kauf-Token und den Abostatus (aktiv, Verlängerung, Enddatum). Zahlungskartendaten werden direkt von Google Play verarbeitet und niemals auf unseren Servern gespeichert.
• Kontakte: Wenn du Familienmitglieder, Betreuungspersonen oder andere Elternteile einlädst, erheben wir die von dir eingegebenen E-Mail-Adressen ausschließlich, um Einladungslinks zum Konto zu senden und zu verwalten.

b. Kommunikation und Medien in der App

• Andere Nachrichten in der App (Fehlerberichte): Wenn du einen Fehlerbericht sendest, erheben wir den Betreff, die Beschreibung und alle angehängten Screenshots sowie deinen Namen und deine E-Mail-Adresse, damit wir antworten können. Berichte werden mit deinem Konto gespeichert und per E-Mail an unser Support-Postfach zugestellt.
• E-Mails an den Support: Wenn du uns eine E-Mail sendest, bewahren wir deine Nachricht und unsere Antwort in unserem Support-Postfach auf, um dir zu helfen.
• Fotos (Kamera-Vorschaubilder): Wenn eine Kamera das Streamen beendet, speichert die App ein Standbild ihres letzten Bildes als Vorschaubild, das in deiner Kameraliste angezeigt wird. Vorschaubilder sind standardmäßig aktiviert; der Kontoinhaber kann sie in den Einstellungen deaktivieren, wodurch auch die gespeicherten Vorschaubilder gelöscht werden. Sie sind nur für authentifizierte Mitglieder deines Kontos zugänglich und werden niemals für Werbung verwendet.

c. App-Diagnose- und Nutzungsdaten (Grafana Faro)

Um Probleme zu finden und zu beheben und die App zu verbessern, sendet die App Diagnosedaten an unseren eigenen, selbst gehosteten Überwachungsdienst (Grafana Faro). Sie werden auf unseren Servern gespeichert (Oracle Cloud, Vereinigte Staaten), nicht an Analyse- oder Werbeunternehmen weitergegeben und nach 30 Tagen automatisch gelöscht. Sie umfassen:

• Seitenaufrufe und Tippen: welche Bildschirme du öffnest und auf welche Schaltflächen und Links du tippst. Tippen wird nur mit den eigenen festen Bezeichnungen der App erfasst (wie „Sign in“ oder „Settings“); jeder andere Text, etwa Kameranamen, Namen von Mitgliedern oder E-Mail-Adressen, wird durch „[masked]“ ersetzt, und Links werden ohne ihre Query-Strings oder Kennungen erfasst.
• Fehler und Leistung: Fehlermeldungen mit Stacktraces, Messungen von Ladezeit und Reaktionsfähigkeit sowie Ereignisse zur Verbindungsqualität (zum Beispiel, ob eine Videoverbindung direkt oder über ein Relay lief). E-Mail-Adressen und Anmeldecodes werden vor dem Senden entfernt.
• Kennungen und Geräteinformationen: eine zufällige Sitzungskennung, die Benutzerkennung deines Kontos (eine zufällige ID, nicht dein Name oder deine E-Mail-Adresse), die App-Version sowie dein Gerätetyp, dein Betriebssystem und deine WebView-Version.

Konsolenprotokolle werden nicht erhoben, und die veröffentlichte App zeichnet deinen Bildschirm nicht auf (keine Sitzungsaufzeichnung).

d. Absturzberichte (Google Firebase Crashlytics)

Wenn die Android- oder iOS-App abstürzt, wird ein Absturzbericht an Google Firebase Crashlytics gesendet: der Stacktrace, die App-Version, das Gerätemodell, die Betriebssystemversion, der Zustand der App zum Zeitpunkt des Absturzes und eine zufällige Installationskennung. Absturzberichte enthalten weder dein Video, dein Audio, Kameranamen noch Kontodaten. Google verarbeitet Absturzberichte in unserem Auftrag und bewahrt sie 90 Tage lang auf. Wir sehen sie nur in der Firebase-Konsole ein und exportieren sie in keinen anderen Dienst.

e. Technische Netzwerk- und Gerätedaten

• IP-Adressen: Die IP-Adresse deines Geräts ist für unsere Server und unseren Netzwerkanbieter zwangsläufig sichtbar, wenn sich die App verbindet, und für deine anderen Geräte, wenn sie sich Peer-to-Peer verbinden. Unsere Serverprotokolle speichern IP-Adressen bis zu 14 Tage lang, zur Sicherheit und um Missbrauch wie automatisierte Registrierungen zu blockieren. Wenn du angemeldet bist, erfassen wir außerdem einmal täglich die IP-Adresse, von der aus du dich verbindest, und ihren ungefähren Standort (Stadt, Region, Postleitzahl, Land und Zeitzone, von Cloudflare aus der IP-Adresse abgeleitet) sowie deinen Netzwerkanbieter (von IPinfo), zusammen mit deiner Benutzer-ID und dem Typ und der Version der App. Wir verwenden diese Aufzeichnung für die Sicherheit, zur Verhinderung von Missbrauch und für Nutzungsstatistiken (zum Beispiel, in welchen Ländern die App genutzt wird). Es handelt sich nicht um den genauen (GPS-)Standort deines Geräts; die Aufzeichnung wird nicht an Analyse- oder Werbeunternehmen weitergegeben und nach 30 Tagen automatisch gelöscht.
• Kamera- und Mikrofonberechtigungen: Die App verwendet die Kamera und das Mikrofon deines Geräts ausschließlich, um Live-Video und -Audio aufzunehmen und zu übertragen, wenn der Kameramodus aktiv ist.
• Relay-Nutzung: Um das monatliche Relay-Kontingent kostenloser Konten anzuwenden, zeichnen wir für jedes Kontomitglied (anhand seiner Benutzer-ID) und jeden Kalendermonat (UTC) auf, wie viele Sekunden seiner Streams über unseren TURN-Server weitergeleitet wurden. Wir leiten diese Aufzeichnung aus dem eigenen Sitzungsprotokoll unseres TURN-Servers auf unseren eigenen Servern ab; sie enthält weder Video noch Audio noch andere Inhalte des Streams, und wir speichern zu diesem Zweck keine IP-Adressen. Wir verwenden sie nur zur Anwendung des Kontingents, sie wird nicht an Dritte weitergegeben, bis zu 3 Monate aufbewahrt und mit deinem Konto gelöscht.

f. Werbung (Google AdMob)

Die kostenlose Version der Android-App zeigt Bannerwerbung, die von Google AdMob ausgeliefert wird; Premium-Konten sehen keine Werbung. AdMob erhebt die Werbe-ID deines Geräts, die IP-Adresse, Geräteinformationen und Interaktionen mit Anzeigen, um Anzeigen zu schalten, zu messen und (soweit zulässig) zu personalisieren. Wo das Gesetz es verlangt (zum Beispiel im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), bittet dich die App über das Einwilligungsformular von Google um deine Einwilligung, bevor Anzeigen deine Daten verwenden. Du kannst deine Werbe-ID in deinen Android-Einstellungen zurücksetzen oder löschen oder personalisierte Werbung deaktivieren.

g. Informationen von Dritten

Google Play teilt uns den Status deines Abos mit (Käufe, Verlängerungen, Kündigungen). Wir erheben keine anderen Informationen über dich von Dritten.

3. Wie wir deine Informationen verwenden

Wir verwenden die erhobenen Informationen, um:

• Nutzer zu authentifizieren und die Kameras und Mitglieder deines Kontos zu verwalten.
• deine Kamera- und Elterngeräte mit verschlüsseltem Peer-to-Peer-Video zu verbinden oder, wenn keine direkte Verbindung möglich ist, über unser verschlüsseltes Relay (bei kostenlosen Konten im Rahmen des monatlichen Relay-Kontingents).
• Premium-Abos zu verwalten.
• deine Anfragen zu beantworten und Kundensupport zu leisten.
• Fehler und Abstürze zu diagnostizieren und die Zuverlässigkeit und Gestaltung der App zu verbessern.
• die App sicher zu halten und Betrug und Missbrauch zu verhindern.
• Werbung in der kostenlosen Version der Android-App anzuzeigen.

Wir verkaufen deine personenbezogenen Informationen nicht.

4. Dienstleister

• Hosting und Anmeldung: Unsere Server, unsere Datenbank, unser Anmeldedienst (Keycloak, selbst gehostet), das TURN-Relay und die Überwachung laufen auf Oracle Cloud Infrastructure (OCI) in Rechenzentren in den USA.
• Cloudflare: Unser Netzwerkanbieter und Content Delivery Network für die Website, die API, die Anmeldung und die Überwachung. Cloudflare verarbeitet Anfragen (einschließlich IP-Adressen) während der Übertragung. Außerdem teilt Cloudflare uns den ungefähren Standort (auf Stadtebene) der IP-Adresse jeder Anfrage mit.
• IPinfo: Ermittelt, zu welchem Netzwerkanbieter (ISP) eine IP-Adresse gehört. Wir senden nur die IP-Adresse, niemals deine Benutzer-ID oder Kontodaten.
• Google: Google Play (Vertrieb, Käufe, Abos), Firebase Crashlytics (Absturzberichte) und AdMob (Werbung in der kostenlosen Version), wie oben beschrieben.
• Brevo (E-Mail-Zustellung): E-Mails, die wir senden (etwa Einladungen, Passwortzurücksetzungen und Antworten auf Supportanfragen), werden über Brevo zugestellt, das die Empfängeradresse und die Nachricht erhält. E-Mails, die du uns sendest, werden auf unserem eigenen Mailserver empfangen.
• Gesetzliche Anforderungen: Wir können deine Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa aufgrund eines Gerichtsbeschlusses oder einer gerichtlichen Anordnung (Subpoena).

5. Aufbewahrung, Löschung von Daten und deine Rechte

Wir bewahren deine Kontodaten auf, solange dein Konto besteht. Diagnosedaten und die tägliche Aufzeichnung der IP-Adresse und des ungefähren Standorts angemeldeter Nutzer werden nach 30 Tagen gelöscht, Aufzeichnungen der Relay-Nutzung nach 3 Monaten, Absturzberichte nach 90 Tagen und Serverprotokolle nach 14 Tagen.

• Kontolöschung: Lösche dein Konto in den Einstellungen oder unter babyzzz.app/account-deletion. Die Löschung entfernt sofort dein Profil, dein Anmeldekonto, deine Kameras, Vorschaubilder, Einladungen, Kontomitgliedschaften, Aufzeichnungen der Relay-Nutzung und Fehlerberichte aus unseren Datenbanken. Zahlungsbelege (Betrag, Datum und Google Play-Bestellnummer) bewahren wir ohne Verbindung zu deinem Konto auf, soweit dies für Buchhaltungs- und Steuerzwecke erforderlich ist, und unsere Datenbank-Backups werden fortlaufend innerhalb von etwa 13 Monaten gelöscht.
• Abos: Das Löschen deines Kontos kündigt kein Google Play-Abo. Kündige es zuerst in Google Play (Play Store → Profil → Zahlungen und Abos → Abos).
• Auskunft und Berichtigung: Du kannst dein Profil in der App aktualisieren und eine Kopie der personenbezogenen Informationen, die wir über dich gespeichert haben, anfordern, indem du uns kontaktierst.

6. Sicherheit

Wir verwenden TLS-Verschlüsselung für alle Daten während der Übertragung, DTLS-SRTP für Live-Video und -Audio sowie verschlüsselten, sicheren Speicher auf deinem Gerät für Anmeldetokens. Kein System ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

7. Datenschutz von Kindern

Baby Zzz's ist ein Überwachungswerkzeug für Eltern, Erziehungsberechtigte und erwachsene Betreuungspersonen; Konten sind für Erwachsene bestimmt. Die Kamera zeigt dein Kind live, aber dieses Video wird von uns niemals aufgezeichnet oder gespeichert. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto registriert oder personenbezogene Informationen angegeben hat, wende dich an [email protected], und wir löschen diese umgehend.

8. Internationale Nutzer

Die App wird von den Vereinigten Staaten aus betrieben. Wenn du dich außerhalb der Vereinigten Staaten befindest, werden deine Informationen in die Vereinigten Staaten übermittelt und dort gespeichert und verarbeitet, wo sich unsere Server befinden.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln. Wir veröffentlichen die aktualisierte Erklärung in der App und unter babyzzz.app/privacy und informieren dich über wesentliche Änderungen auf angemessene Weise.

10. Kontaktinformationen

Wenn du Fragen oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenpraktiken hast, kontaktiere uns bitte:

• Unternehmen: Baby Zzz's LLC
• E-Mail: [email protected]
• Postanschrift: P.O. Box 3091, Bentonville, AR 72712

11. Anwendbares Recht

Diese Datenschutzerklärung unterliegt den Gesetzen des Bundesstaates Arkansas, Vereinigte Staaten, unter Ausschluss der Grundsätze des Kollisionsrechts.

Durch die Nutzung von Baby Zzz's bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast, und erklärst dich mit ihr einverstanden.