Datenschutzerklärung

Stand: 19. Juli 2026

Der Schutz deiner Daten ist ein zentraler Bestandteil von Juliboo. Juliboo wird in Deutschland entwickelt, speichert synchronisierte Daten in Frankfurt am Main (EU) und verschlüsselt deine Inhalte Ende-zu-Ende: Die eigentlichen Einträge werden bereits auf deinem Gerät verschlüsselt, bevor sie es verlassen — wir als Anbieter können sie nicht im Klartext lesen. Nutzt du die App mit einem Konto, werden deine Daten automatisch verschlüsselt in die Cloud synchronisiert; nutzt du die App anonym, bleiben sie ausschließlich auf deinem Gerät. Im Folgenden informieren wir dich darüber, welche Daten wir verarbeiten und wie.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Justus Wille
c/o IP-Management #10880
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

E-Mail: datenschutz@juliboo.de

2. Grundprinzip: Ende-zu-Ende-Verschlüsselung & Speicherort

Alle von dir erfassten inhaltlichen Daten (z. B. Fütterungen, Schlaf, Windeln, Verhalten, Tags, Notizen, Baby-Namen, Geburtsdaten und -maße sowie Profil- und Avatarbilder) werden auf deinem Gerät mit AES-256-GCM verschlüsselt (Ende-zu-Ende-Verschlüsselung), bevor sie synchronisiert werden. Der dazu nötige Schlüssel verbleibt auf deinen Geräten und wird durch eine Wiederherstellungs-Passphrase abgesichert; wir als Anbieter und unsere Hosting-Dienstleister können diese Inhalte nicht im Klartext einsehen.

Nutzt du die App anonym (ohne Konto), verlassen diese Inhalte dein Gerät nicht und es findet keine Cloud-Synchronisation statt. Meldest du dich mit einem Konto an, ist die verschlüsselte Cloud-Synchronisation fester Bestandteil des Dienstes und wird automatisch durchgeführt (du kannst weiterhin offline erfassen; der Abgleich erfolgt, sobald eine Verbindung besteht).

Damit der Abgleich, die Familien-Freigabe und der Betrieb technisch funktionieren, werden einige Metadaten unverschlüsselt (im Klartext) in der Cloud gespeichert. Es handelt sich dabei ausdrücklich nicht um Gesundheits- oder Tracking-Inhalte, sondern um:

technische Synchronisations-Metadaten (Datensatz-IDs, Zeitstempel der letzten Änderung, Schema-/Schlüssel-Versionen, Lösch-Markierungen),
Angaben zum Arbeitsbereich und zur Familie (Name des Arbeitsbereichs, gewählter Anzeigename und Beziehungs-/Familienrolle der Mitglieder, Lizenz-/Platz-Informationen),
deine App-Einstellungen zur geräteübergreifenden Spiegelung (z. B. Design, Sprache, Dashboard- und Statistik-Layout),
zum sicheren Schlüsseltausch benötigte kryptografische Schlüssel (dein öffentlicher Schlüssel und Fingerabdruck; private Schlüssel und der Hauptschlüssel werden nur in verschlüsselter Form abgelegt),
betriebsnotwendige Konto-Metadaten (Zeitpunkt der letzten Aktivität, Sprache, Geräte-Push-Token nebst Plattform).

3. Benutzerkonto & Authentifizierung

Für die Cloud-Synchronisation und das Teilen mit Familienmitgliedern benötigst du ein Konto. Die Authentifizierung erfolgt über Firebase Authentication (siehe Abschnitt „Auftragsverarbeiter“).

Registrierung per E-Mail-Adresse und Passwort: Wir verarbeiten deine E-Mail-Adresse, einen Anzeigenamen sowie einen Verifizierungsstatus.
Anmeldung über Google bzw. Apple („Sign in with Apple“): Hierbei wird eine vom Anbieter bereitgestellte Kennung sowie ggf. Name und E-Mail-Adresse verarbeitet.
Anonyme Nutzung: Du kannst die App ohne persönliche Angaben mit einem anonymen Konto nutzen. Anonyme Konten ohne weitere Anmeldung werden nach 30 Tagen automatisch serverseitig gelöscht.

Vor dem vollen Zugang zur verschlüsselten Cloud-Synchronisation ist eine Bestätigung deiner E-Mail-Adresse erforderlich. Zum Schutz vor Missbrauch (z. B. automatisiertem Massen-Anlegen anonymer Konten) verarbeiten wir beim anonymen Erstzugang kurzzeitig technische Sicherheitsmerkmale in pseudonymer Form (z. B. einen Hash-Wert deiner IP-Adresse zur Ratenbegrenzung). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).

Rechtsgrundlage der Konto- und Anmeldeverarbeitung ist im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich angefragten Konto- und Synchronisationsfunktion).

4. Cloud-Synchronisation & Familien-Freigabe

Bei aktivierter Synchronisation werden deine (verschlüsselten) Einträge sowie verschlüsselte Profil- und Avatarbilder in Cloud-Diensten von Google Firebase (Cloud Firestore und Cloud Storage) gespeichert. Als Speicherort haben wir Frankfurt am Main, Deutschland, gewählt.

Lädst du andere Personen in einen Familien-Arbeitsbereich ein, wird der zur Entschlüsselung nötige Schlüssel für die geteilten Babys über ein hybrides Verschlüsselungsverfahren sicher an die eingeladene Person übertragen. Zum Versand der Einladung per E-Mail verarbeiten wir die von dir angegebene E-Mail-Adresse des Empfängers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Push-Benachrichtigungen

Wenn du die Benachrichtigungs-Berechtigung deines Betriebssystems erteilst (z. B. um über Aktivitäten mitsynchronisierender Familienmitglieder informiert zu werden), verarbeiten wir über Firebase Cloud Messaging ein gerätebezogenes Push-Token. Die Benachrichtigungen enthalten nur Metadaten (etwa den Arbeitsbereich und die Anzahl der Aktivitäten); Namen und Inhalte werden erst lokal auf deinem Gerät aufgelöst. Ohne erteilte System-Berechtigung wird kein Token registriert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

6. Fehlerberichte & Stabilität (Crashlytics)

Zur Verbesserung der Stabilität können wir Firebase Crashlytics nutzen. Die Erhebung erfolgt ausschließlich, wenn du sie unter „Einstellungen → Daten“ ausdrücklich aktivierst; standardmäßig ist sie ausgeschaltet.

Ist die Option aktiv, werden bei einem Absturz oder Fehler folgende Daten übermittelt:

technische Standard-Diagnosedaten (Gerätetyp, Betriebssystemversion, App-Version, Speicher-/Akkuzustand, Zeitpunkt),
der Stack-Trace mit Klassen-, Funktions- und Dateinamen (ohne Variablenwerte),
die Fehlermeldung, die zuvor einen Filter zur Entfernung möglicher personenbezogener Muster durchläuft,
eine pseudonyme Nutzerkennung (opake Konto-ID, keine E-Mail-Adresse).

Diese Daten enthalten keine deiner inhaltlichen Tracking-Einträge. Du kannst die Erhebung jederzeit mit Wirkung für die Zukunft wieder deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Nutzungsanalyse (Firebase Analytics)

Um die Nutzung der App in aggregierter, pseudonymer Form zu verstehen und das Produkt zu verbessern, können wir Firebase Analytics nutzen. Die Erhebung erfolgt ausschließlich, wenn du sie unter „Einstellungen → Daten“ ausdrücklich aktivierst; standardmäßig ist sie ausgeschaltet.

Ist die Option aktiv, erheben wir folgende Ereignisse (jeweils ohne Gesundheits- oder Inhaltsdaten):

Registrierung und Anmeldung (jeweils mit der genutzten Methode: E-Mail, Google, Apple oder anonym),
Öffnen der Kaufübersicht (Paywall) sowie ein erfolgreicher Kauf (ggf. mit der nicht-personenbezogenen Produkt-Kennung),
das Speichern eines Eintrags — dabei wird nur die grobe Kategorie übermittelt (z. B. Fütterung, Abpumpen, Schlaf, Windel, Verhalten), keine Werte oder Notizen,
automatische Nutzungs- und Sitzungsstatistiken des Firebase-SDK (z. B. erster Start, Sitzungsbeginn) sowie eine pseudonyme Nutzerkennung.

Firebase Analytics ist ein globaler Dienst von Google; eine Übermittlung außerhalb der EU stützt sich auf die Standardvertragsklauseln der EU-Kommission. Du kannst die Erhebung jederzeit mit Wirkung für die Zukunft wieder deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Käufe & Abonnements (RevenueCat)

Premium-Funktionen (Juliboo Premium) werden über In-App-Käufe der App-Stores von Apple bzw. Google bereitgestellt. Zur Verwaltung des Kauf-/Abostatus nutzen wir den Dienst RevenueCat, Inc. (San Francisco, USA). Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen App-Store; wir erhalten keine vollständigen Zahlungsdaten.

An RevenueCat wird deine bestätigte Konto-E-Mail-Adresse übermittelt (ausschließlich zur Zuordnung von Support-Anfragen und zur Abo-Verwaltung). Zusätzlich übertragen wir pseudonyme, nicht personenbezogene Segmentierungsmerkmale (z. B. Anzahl angelegter Baby-Profile, grobe Alters-Kategorie, App-Sprache, Familien-Rolle). Es werden keine Klarnamen, Geburtsdaten, Gesundheits-/Tracking-Daten oder Notizinhalte gesendet. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

9. Foto-Zugriff

Wenn du ein Profilbild für ein Baby, ein Familienmitglied oder dein eigenes Konto auswählst, greift die App auf deine Fotogalerie zu. Die Auswahl erfolgt durch dich; das Bild wird wie alle Inhalte auf deinem Gerät verschlüsselt und nur in verschlüsselter Form synchronisiert.

10. Auftragsverarbeiter & Drittanbieter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen entsprechende Verträge zur Auftragsverarbeitung bestehen:

Google Ireland Ltd. / Google LLC — Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging, Cloud Functions, App Check zur Missbrauchsabwehr sowie — bei aktivierter Einwilligung — Crashlytics und Analytics). Speicherregion für Synchronisationsdaten: Frankfurt am Main, Deutschland.
RevenueCat, Inc. (USA) — Verwaltung von In-App-Käufen und Abonnements.
Apple Inc. / Google LLC — Abwicklung der In-App-Käufe und (bei entsprechender Anmeldung) Authentifizierung.
Brevo (Sendinblue GmbH) — Versand von Einladungs- und System-E-Mails (u. a. Bestätigungs- und Passwort-Zurücksetzungs-Mails sowie Inaktivitäts-Vorwarnungen) sowie — bei separater Einwilligung über juliboo.de — Marketing-E-Mails zu Release-Updates der App.
Pinterest Europe Ltd. (Dublin, Irland) / Pinterest, Inc. (USA) — nur bei Einwilligung in die Kategorie „Marketing“ auf juliboo.de: Messung von Werbekampagnen und Retargeting über den Pinterest Tag (siehe Abschnitt 16).
Google Ireland Ltd. / Google LLC — nur bei Einwilligung in die Kategorie „Marketing“ auf juliboo.de: Messung von Google-Ads-Kampagnen und Remarketing über den Google Ads Tag (siehe Abschnitt 17).

Bei einzelnen Diensten kann eine Übermittlung in Drittländer (z. B. USA) erfolgen. Diese stützt sich auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission.

11. Speicherdauer

Lokale Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. Synchronisierte Daten bleiben in der Cloud, bis du sie in der App löschst.

Anonyme Konten ohne weitere Anmeldung werden nach 30 Tagen automatisch gelöscht. Bei längerer Inaktivität eines Kontos löschen wir dieses samt zugehöriger Cloud-Daten nach 360 Tagen; zuvor erinnern wir dich rechtzeitig per E-Mail (Vorwarnungen ab Tag 330), damit du die Löschung durch eine Anmeldung verhindern kannst.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Viele dieser Rechte kannst du direkt in der App unter „Einstellungen → Daten“ ausüben: Du kannst deine Daten exportieren (Datenübertragbarkeit) sowie getrennt deine App-Daten auf diesem Gerät und deine in der Cloud gespeicherten Daten löschen. Für die vollständige Löschung deines Kontos (Anmeldedaten) sowie für alle weiteren Anliegen erreichst du uns unter datenschutz@juliboo.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Website: Release-Benachrichtigungen

Auf juliboo.de kannst du dich optional per E-Mail über den Release der Juliboo-App informieren lassen. Dabei verarbeiten wir nur die von dir angegebene E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt per Double-Opt-in: Du erhältst nach deiner Eintragung eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link wirst du in unseren Verteiler aufgenommen.

Der Versand der Bestätigungs-, Willkommens- und Release-E-Mails erfolgt über Brevo (Sendinblue GmbH). Wir speichern die Kontaktdaten dort in einer separaten Marketing-Liste; sie werden nicht mit App-Kontodaten verknüpft. Die E-Mails erhältst du in der Sprache, in der du dich angemeldet hast.

Du kannst die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@juliboo.de. Im Anschluss werden wir deine Daten aus dem Verteiler löschen.

14. Website: Cookies und lokale Speicherung

Auf juliboo.de setzen wir nur wenige Cookies und nutzen den lokalen Speicher deines Browsers. Ein Tracking findet ausschließlich mit deiner Einwilligung statt. Beim ersten Besuch fragen wir dich über ein Banner nach deiner Auswahl; du kannst diese jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Name	Typ	Zweck	Speicherdauer	Kategorie
juliboo_consent	Cookie / lokaler Speicher	Speichert deine getroffene Cookie-Auswahl	12 Monate	Notwendig
juliboo-theme	lokaler Speicher	Merkt deine Design-Wahl (hell/dunkel)	bis zum Löschen	Komfort
juliboo_lang	Cookie	Merkt deine zuletzt gewählte Sprache	12 Monate	Komfort
_ga, _ga_*	Cookie	Google Analytics 4 (siehe Abschnitt 15)	bis zu 24 Monate	Analyse
_pin_unauth, _epik u. a.	Cookie	Pinterest Tag (siehe Abschnitt 16)	bis zu 12 Monate	Marketing
_gcl_au, _gcl_aw u. a.	Cookie	Google Ads Tag (siehe Abschnitt 17)	bis zu 90 Tage	Marketing

Die Speicherung deiner Auswahl selbst ist technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Umsetzung deiner Datenschutz-Auswahl). Komfort-, Analyse- und Marketing-Speicherung setzen wir nur mit deiner Einwilligung ein; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

15. Website: Nutzungsanalyse (Google Analytics 4)

Sofern du im Cookie-Banner einwilligst, nutzen wir auf juliboo.de Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir in pseudonymer Form aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, verwendetes Gerät), um das Angebot zu verbessern.

Ohne deine Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Wir nutzen den Google Consent Mode: Vor einer Einwilligung ist jede Analyse- und Werbespeicherung deaktiviert. Die IP-Adresse wird gekürzt verarbeitet.

Mit deiner Einwilligung in der Kategorie „Analyse“ nutzen wir zudem Google Signals für demografische und geräteübergreifende Auswertungen in aggregierter Form (soweit du bei Google angemeldet bist und deine Google-Kontoeinstellungen dies zulassen). Dafür werden neben der reinen Nutzungsanalyse auch die für Google Signals erforderlichen Einwilligungskategorien im Google Consent Mode freigegeben. Personalisierte Werbung bzw. Remarketing über Google Ads oder Pinterest erfolgt nur bei zusätzlicher Einwilligung in die Kategorie „Marketing“ (siehe Abschnitte 16 und 17).

Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen kannst.

16. Website: Marketing (Pinterest Tag)

Sofern du im Cookie-Banner in die Kategorie „Marketing“ einwilligst, nutzen wir auf juliboo.de den Pinterest Tag, ein Dienst der Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Damit messen wir den Erfolg unserer Pinterest-Werbeanzeigen (Conversions) und bilden Zielgruppen für Retargeting (erneute Ansprache von Personen, die unsere Website besucht haben).

Ohne deine Einwilligung wird der Pinterest Tag nicht geladen; es wird keine Verbindung zu Pinterest hergestellt und es werden keine Marketing-Cookies gesetzt. Nach erteilter Einwilligung verarbeitet Pinterest insbesondere deine gekürzte IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite (URL) sowie eine Pinterest-Kennung, um dein Verhalten auf unserer Website einem Pinterest-Konto bzw. einer Anzeige zuzuordnen. Wir übermitteln dabei keine E-Mail-Adressen für verbesserte Übereinstimmungen (Enhanced Match).

Führst du eine erfolgreiche Aktion aus (bestätigte Newsletter-Anmeldung oder Absenden des Kontaktformulars), übermitteln wir zusätzlich ein pseudonymes Conversion-Ereignis (Ereignistyp und eine zufällige Ereignis-ID), um den Erfolg unserer Werbeanzeigen zu messen. Dabei werden weder deine E-Mail-Adresse noch Inhalte deiner Nachricht an Pinterest übermittelt.

Pinterest verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen kannst.

17. Website: Marketing (Google Ads Tag)

Sofern du im Cookie-Banner in die Kategorie „Marketing“ einwilligst, nutzen wir auf juliboo.de den Google Ads Tag (Conversion- und Remarketing-Tag) der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir den Erfolg unserer Google-Ads-Kampagnen und können Zielgruppen für Remarketing bilden (erneute Ansprache von Personen, die unsere Website besucht haben).

Der Google Ads Tag wird im Rahmen des Google Consent Mode geladen; ohne deine Einwilligung bleibt die Werbespeicherung deaktiviert und es werden keine Ads-Cookies gesetzt (ggf. nur cookieless Pings). Nach erteilter Einwilligung verarbeitet Google insbesondere deine gekürzte IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite (URL) sowie Cookie-Kennungen, um Aufrufe und Conversions unseren Anzeigen zuzuordnen. Wir übermitteln keine E-Mail-Adressen für Enhanced Conversions.

Bei erfolgreichen Aktionen (z. B. Newsletter-Anmeldung oder Absenden des Kontaktformulars) können wir zusätzlich ein Conversion-Ereignis an Google Ads senden. Dabei werden weder deine E-Mail-Adresse noch Inhalte deiner Nachricht übermittelt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt jeweils die in der App angezeigte Fassung mit dem oben genannten Stand.