Datenschutz

Stand: 12. Oktober 2026. Diese Datenschutzerklärung gilt für die GrowwW-App und für die Website www.growww-app.com. Sie ersetzt die Fassung vom Februar 2024, die noch Dienstleister nannte, die wir nicht mehr einsetzen.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Becomyng GmbH
Feierabendstr. 31
85764 Oberschleißheim
Deutschland
E-Mail: service@growww-app.com

Vollständige Anbieterangaben: Impressum. Anfragen zum Datenschutz richte bitte an die oben genannte Adresse.

2. Was GrowwW ist — und was das für deine Daten bedeutet

GrowwW begleitet Eltern durch den Beikoststart. Du gibst uns dabei Daten über dich und dein Kind. Wir verarbeiten sie für die in dieser Erklärung beschriebenen App-, Sicherheits-, Analyse-, Support- und Kommunikationszwecke. Wir verkaufen sie nicht und geben sie nicht für Werbung Dritter weiter.

3. Verschlüsselung und Speicherung auf dem Gerät

Die Übertragung zwischen App, Website und unseren Servern erfolgt durchgehend verschlüsselt (TLS). Bei der Website erkennst du das am „https://“ in der Adresszeile deines Browsers.

Die App speichert als sensibel eingestufte Kennungen und Angaben nach Möglichkeit im geschützten Schlüsselbund des Betriebssystems (iOS Keychain bzw. Android Keystore). Für bestehende Installationen und falls dieser Speicher technisch nicht verfügbar ist, kann die App ersatzweise den lokalen App-Speicher verwenden. Schütze dein Gerät deshalb mit Code, Biometrie und aktueller Systemsoftware.

4. Welche Daten wir verarbeiten

4.1 Konto

Für ein Konto benötigen wir deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash. Optional kannst du einen Vornamen angeben.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.2 Angaben zu deinem Kind

Damit die App die richtigen Schritte anzeigen kann, erfasst sie:

• Name oder Rufname des Kindes,
• Geburtsdatum bzw. Alter,
• optional ein Avatarbild,
• wo ihr beim Beikoststart gerade steht (Antworten aus dem Einstieg),
• welche Lebensmittel, Allergene und Artikel euer Kind kennengelernt hat,
• was du selbst im Tagebuch festhältst — dieser Text stammt vollständig von dir.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit du dabei Angaben machst, die als Gesundheitsdaten gelten — etwa eine bekannte Allergie oder eine Reaktion auf ein Lebensmittel — beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Dafür holen wir zwei getrennte Einwilligungen ein, weil die beiden Situationen unterschiedlich sind:

• Angaben aus dem Einstieg (bekannte Allergie, erhöhtes Allergierisiko): Wir fragen dich einmal im Einstieg. Die Einwilligung ist freiwillig — du kannst sie verweigern und die App weiter nutzen; ohne sie fragen wir nicht nach einer bekannten Allergie oder einem erhöhten Risiko und können dich entsprechend auch nicht warnen. Widerrufen kannst du sie jederzeit in der App unter Einstellungen → Datenschutz.
• Eingetragene Reaktionen: Hat dein Kind auf ein Lebensmittel reagiert, kannst du das in der App eintragen. Bevor der erste Eintrag gespeichert wird, fragen wir dich dafür einmal ausdrücklich um Einwilligung; danach nicht mehr. Das Eintragen selbst sperren wir bewusst nicht hinter einer Einstellung, weil es einem Schutzzweck dient: Solange eine Reaktion eingetragen ist, lassen wir dieses Lebensmittel aus deinen Vorschlägen heraus. Geht ihr über den Notfallweg, speichern wir die Reaktion auch ohne vorherige Abfrage — Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen). Widerruf: Du löschst den Reaktionsverlauf in der App unter Einstellungen → Datenschutz. Weil ein Eintrag nur wirkt, solange er gespeichert ist, ist der Widerruf hier die Löschung — danach kann ein Lebensmittel wieder vorgeschlagen werden, auf das dein Kind reagiert hat.

Der Widerruf wirkt jeweils für die Zukunft: Wir verarbeiten dann keine neuen Gesundheitsangaben mehr. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Bereits gespeicherte Angaben aus dem Einstieg bleiben vom Widerruf unberührt — diese löschst du einzeln in der App oder zusammen mit deinem Konto.

4.3 Technische Daten bei der Nutzung der App

Beim Betrieb fallen an: Betriebssystem und Gerätetyp, App-Version, Sprache und Region, Zeitzone, Installations- und Registrierungszeitpunkt sowie die IP-Adresse der jeweiligen Verbindung. Wir nutzen diese Angaben, um die App auf dem Gerät korrekt darzustellen, Fehler einzugrenzen und Missbrauch zu erkennen.

Rechtsgrundlage: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

4.4 Abonnement

Kostenpflichtige Inhalte erwirbst du als In-App-Kauf über den Apple App Store oder Google Play. Zahlungsdaten erheben wir nicht und sehen wir nicht — sie verbleiben beim jeweiligen Store. Wir erhalten den Status deines Abonnements (aktiv, Beginn, Ende, gegebenenfalls Grund der Beendigung), um freigeschaltete Inhalte anzuzeigen.

Rechtsgrundlage: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.5 Website

Beim Aufruf der Website verarbeiten unsere Hosting- und Sicherheitsdienste die üblichen Server-Protokolldaten (aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystemkennung sowie IP-Adresse). Analyse-Cookies setzen wir nur mit deiner Zustimmung — Einzelheiten in der Cookie-Richtlinie.

4.6 Werbemessung und App-Tracking

Wir bewerben GrowwW auf Meta-Plattformen (Facebook und Instagram). Damit wir erkennen können, ob diese Anzeigen wirken, kann die App Nutzungsereignisse und die Werbekennung deines Geräts an Meta übermitteln. Das geschieht nur, wenn du der Analyse zugestimmt hast und — unter iOS — im Dialog zur App-Tracking-Transparenz von Apple das Tracking erlaubt hast. Deine Antwort auf diesen Dialog speichern wir, damit wir nicht erneut fragen. Lehnst du eines von beiden ab, werden keine Werbedaten übermittelt. Unter Android entscheidet allein deine Analyse-Einwilligung.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Deine Analyse-Einwilligung kannst du jederzeit in den Datenschutz-Einstellungen der App ändern, die Tracking-Erlaubnis in den Systemeinstellungen von iOS.

Meta als gemeinsam Verantwortlicher. Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta deren Zusatz für Verantwortliche geschlossen, der festlegt, wer von uns für welche Pflicht der DSGVO einsteht. Die Verarbeitung der Daten durch Meta nach dieser Übermittlung liegt in Metas eigener Verantwortung und ist nicht Teil der gemeinsamen Verarbeitung.

Wir sind dafür verantwortlich, dich über die gemeinsame Verarbeitung zu informieren — genau das leistet dieser Abschnitt. Meta ist dafür verantwortlich, deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie die weiteren Rechte aus Art. 15 bis 20 DSGVO für jene Daten zu gewährleisten, die Meta nach der Übermittlung speichert. Diese Rechte kannst du unmittelbar gegenüber Meta ausüben. Wendest du dich stattdessen an uns, leiten wir dein Anliegen innerhalb von sieben Tagen an Meta weiter; wir dürfen nicht im Namen von Meta antworten.

Die nach Art. 13 Abs. 1 lit. a und b DSGVO erforderlichen Angaben zu Meta, weitere Einzelheiten zur Verarbeitung durch Meta, die von Meta herangezogene Rechtsgrundlage sowie die Wege zur Ausübung deiner Rechte gegenüber Meta finden sich in der Datenschutzrichtlinie von Meta.

4.7 Google-Messung in der Android-App

In der Android-App kannst du unter Einstellungen → Datenschutz zusätzlich die „Google-Messung“ erlauben. Sie ist ausgeschaltet, bis du sie einschaltest, und wirkt nur, wenn du auch der Analyse zugestimmt hast. Damit sehen wir, über welche Wege Familien GrowwW finden, etwa ob eine Installation auf eine unserer Google-Anzeigen zurückgeht.

Ist sie erlaubt, übermittelt die App über Google Analytics for Firebase Nutzungs- und Gerätedaten an Google: App-Installationen und -Starts, Sitzungen und Nutzungsdauer, App-Version, Gerätemodell, Betriebssystem, Sprache, eine aus der IP-Adresse abgeleitete ungefähre Region sowie eine zufällig erzeugte App-Instanz-Kennung. Die Werbe-ID deines Geräts wird nicht erhoben. Name, E-Mail-Adresse, Angaben zu deinem Kind, Gesundheitsangaben und Tagebuchinhalte übermitteln wir nicht an Google. Personalisierte Werbung ist ausgeschaltet.

Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Datenschutz-Einstellungen der App widerrufen; danach übermittelt die App keine Daten mehr an Google. Weitere Informationen: Datenschutzerklärung von Google.

4.8 Nutzungsanalyse in der App (Amplitude und CleverTap)

Wenn du der Analyse zugestimmt hast, erfasst die App, wie du sie nutzt, und übermittelt diese Nutzungsereignisse an Amplitude und zum größten Teil auch an CleverTap. Ohne deine Zustimmung startet die App die Analyse nicht und sendet keine Nutzungsereignisse; das ist die Voreinstellung.

Erfasst werden insbesondere:

• das Öffnen der App, einschließlich ob sie über eine Push-Nachricht oder einen Link geöffnet wurde,
• aufgerufene Bildschirme,
• gelesene Artikel — dabei nur die Kategorie des Artikels,
• Karten im Coach, die angezeigt oder angetippt werden, mit Art und Kennung der Karte,
• Schritte im Einstieg,
• Aufrufe der Abo-Seite, der Start eines Probezeitraums oder Abonnements und Kündigungen,
• das Öffnen der Seite eines Lebensmittels oder Allergens und das Eintragen eines Lebensmittels oder Allergens von dort aus — diese Ereignisse enthalten die Kennung des jeweiligen Lebensmittels bzw. Allergens, also welches es war.

Jedes Ereignis wird der Kennung deines Kontos in der App zugeordnet — einer technischen ID, nicht deinem Namen oder deiner E-Mail-Adresse. Wir können die Nutzung damit pro Konto auswerten, nicht nur in Summe. Außerdem übermittelt die App an Amplitude eine zufällig erzeugte Geräte-ID, unter iOS die herstellerbezogene Geräte-ID von Apple (IDFV), unter Android die Werbe-ID von Google (Advertising ID) und die App-Set-ID, dazu Betriebssystem und Version, Gerätehersteller und -modell, Gerätesprache, Mobilfunkanbieter, App-Version, Sitzungs-ID und Zeitstempel. Deine IP-Adresse wird bei der Übertragung technisch mitgesendet; Amplitude leitet daraus den ungefähren Standort (Land, Region, Stadt) ab. Die Werbe-ID von Apple (IDFA) wird nicht an Amplitude übermittelt.

Wir nutzen diese Angaben, um zu sehen, welche Bereiche der App genutzt werden, wo Familien hängen bleiben und was wir verbessern sollten. Bei CleverTap können die Ereignisse außerdem bestimmen, welche Nachricht nach Ziffer 7 du erhältst. Einige Ereignisse — etwa aufgerufene Bildschirme, das Öffnen der App und gelesene Artikel — gehen nur an Amplitude, nicht an CleverTap.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und, soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Empfänger sind die Amplitude, Inc. in den USA und die CleverTap, Inc., deren Daten in der EU-Region liegen (siehe die Tabelle in Ziffer 5). Für die Übermittlung an Amplitude in die USA nutzen wir das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (siehe Ziffer 5). Für die Speicherdauer gilt Ziffer 8.

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen → Datenschutz widerrufen. Danach sendet die App keine neuen Nutzungsereignisse mehr; bereits übermittelte Ereignisse bleiben davon unberührt (Löschung nach Ziffer 8 und 10). Für den Widerruf braucht dein Gerät eine Internetverbindung, weil die App deine Wahl zuerst in deinem Konto speichert.

Unabhängig von der Analyse-Einwilligung legt CleverTap für jedes angemeldete Konto ein Profil an, mit der Kennung deines Kontos, deiner Sprache und der Plattform (iOS oder Android). Dieses Profil ist die Grundlage für unsere Nachrichten nach Ziffer 7. Außerdem erfasst das in die App eingebaute CleverTap-Modul App-Starts und Interaktionen mit Push-Nachrichten (etwa das Öffnen einer Nachricht) sowie Gerätedaten. Das geschieht auch dann, wenn du der Analyse nicht zugestimmt hast.

Rechtsgrundlage dafür ist die Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO: Das Profil und diese Daten brauchen wir für die Kernfunktionen der App, insbesondere für Erinnerungen und Benachrichtigungen. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist das für diesen von dir genutzten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

5. Dienstleister, die wir einsetzen

Wir setzen die folgenden Dienstleister ein. Je nach Dienst handeln sie als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung. Soweit erforderlich bestehen Vereinbarungen nach Art. 28 DSGVO. Für Übermittlungen in Drittländer nutzen wir den jeweils einschlägigen Angemessenheitsbeschluss (einschließlich EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln.

Bei Sentry setzen wir technische Filter ein, die Zugangsdaten, Tokens und vergleichbare Werte vor der Übermittlung aus Ereignisdaten entfernen sollen. In Fehlerberichten können dennoch technische Kennungen und Nutzungszusammenhänge enthalten sein.

Nicht mehr im Einsatz und daher aus dieser Erklärung entfernt: Backendless als Hosting-Anbieter, Klaviyo als Versanddienstleister sowie Google Tag Manager, Google Ads Remarketing und eingebettete YouTube-Inhalte.

6. Der wöchentliche Rückblick

Einmal pro Woche kann GrowwW im Tagebuch einen kurzen Rückblickstext erzeugen. Der Text wird von einem Sprachmodell auf Google-Cloud-Infrastruktur erstellt. Je nach Nutzung können dafür insbesondere Sprache, Verlaufsstufe, Ernährungsangaben, Anzahl und Inhalte relevanter Tagebuchereignisse, neu hinzugekommene Lebensmittel und Allergene sowie ein Auszug aus dem vorherigen Rückblick verarbeitet werden. Name, E-Mail-Adresse und freie Kontaktdaten werden nicht für die Textgenerierung benötigt und sollen nicht in den Prompt aufgenommen werden.

Der Text ist eine Zusammenfassung, keine Bewertung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; es werden keine medizinischen Einschätzungen erzeugt und keine Empfehlungen abgeleitet, die eine ärztliche Beurteilung ersetzen sollen. Zu jedem Rückblick speichern wir, welche Angaben ihm zugrunde lagen, damit wir seine Qualität später überprüfen können.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO; soweit Angaben nach Ziffer 4.2 einfließen, deine Einwilligung nach Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO.

7. E-Mails und Push-Nachrichten

Wir senden dir Nachrichten zum Produkt, etwa zum Wochenverlauf. Ob und auf welchem Weg du sie erhältst, kannst du in den Einstellungen der App jederzeit ändern; jede E-Mail enthält außerdem einen Abmeldelink. Push-Nachrichten setzen die Freigabe durch dein Betriebssystem voraus.

Wir erfassen, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde, um zu erkennen, welche Nachrichten gelesen werden. Dem kannst du jederzeit unter service@growww-app.com widersprechen.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei Nachrichten zu eigenen ähnlichen Produkten an bestehende Nutzer auch § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer und Löschung

Wir speichern die Daten deines Kontos, solange es besteht. Du kannst in der App die Löschung beantragen. Selbst gestellte Anträge werden technisch für 24 Stunden vorgemerkt und anschließend ausgeführt. Dabei wird das Anmeldekonto gelöscht und der operative Datensatz anonymisiert bzw. werden ihm direkt zuordenbare Angaben entzogen. Daten bei eingebundenen Dienstleistern werden nach den dort geltenden Lösch- und Aufbewahrungsprozessen gelöscht, anonymisiert oder entkoppelt.

Ausgenommen sind Daten, die wir aus rechtlichen Gründen aufbewahren müssen — insbesondere Unterlagen mit steuerlicher oder handelsrechtlicher Aufbewahrungsfrist (regelmäßig sechs bis zehn Jahre, §§ 147 AO, 257 HGB). Diese Daten sperren wir für die weitere Nutzung.

Technische Protokolle und Fehlerberichte bewahren wir nur so lange auf, wie dies für Sicherheit, Fehleranalyse und gesetzliche Nachweise erforderlich ist. Die konkreten Fristen richten sich nach Datenart und Dienstleisterkonfiguration.

9. Alter der Nutzer

GrowwW richtet sich an Eltern und Sorgeberechtigte ab 18 Jahren. Die Angaben zum Kind gibt eine erwachsene Person ein; das Kind selbst nutzt die App nicht. Erfahren wir, dass ein Konto von einer minderjährigen Person angelegt wurde, sperren oder löschen wir es nach Prüfung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); für die Einwilligung in Gesundheitsangaben zu deinem Kind steht der Weg dazu in Ziffer 4.2.

Wende dich dazu an service@growww-app.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Du kannst dich auch an die Behörde deines Wohnorts wenden.

11. Änderungen dieser Erklärung

Wenn sich die App, die Website oder die Rechtslage ändert, aktualisieren wir diese Erklärung. Die jeweils geltende Fassung ist unter growww-app.com/de/privacy abrufbar; das Datum oben zeigt den Stand.