Datenschutz

Stand: August 2026. Diese Datenschutzerklärung gilt für die GrowwW-App und für die Website www.growww-app.com. Sie ersetzt die Fassung vom Februar 2024, die noch Dienstleister nannte, die wir nicht mehr einsetzen.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Becomyng GmbH
Feierabendstr. 31
85764 Oberschleißheim
Deutschland
E-Mail: service@growww-app.com

Vollständige Anbieterangaben: Impressum. Anfragen zum Datenschutz richte bitte an die oben genannte Adresse.

2. Was GrowwW ist — und was das für deine Daten bedeutet

GrowwW begleitet Eltern durch den Beikoststart. Du gibst uns dabei Daten über dich und dein Kind. Wir verarbeiten sie für die in dieser Erklärung beschriebenen App-, Sicherheits-, Analyse-, Support- und Kommunikationszwecke. Wir verkaufen sie nicht und geben sie nicht für Werbung Dritter weiter.

3. Verschlüsselung und Speicherung auf dem Gerät

Die Übertragung zwischen App, Website und unseren Servern erfolgt durchgehend verschlüsselt (TLS). Bei der Website erkennst du das am „https://“ in der Adresszeile deines Browsers.

Die App speichert als sensibel eingestufte Kennungen und Angaben nach Möglichkeit im geschützten Schlüsselbund des Betriebssystems (iOS Keychain bzw. Android Keystore). Für bestehende Installationen und falls dieser Speicher technisch nicht verfügbar ist, kann die App ersatzweise den lokalen App-Speicher verwenden. Schütze dein Gerät deshalb mit Code, Biometrie und aktueller Systemsoftware.

4. Welche Daten wir verarbeiten

4.1 Konto

Für ein Konto benötigen wir deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash. Optional kannst du einen Vornamen angeben.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.2 Angaben zu deinem Kind

Damit die App die richtigen Schritte anzeigen kann, erfasst sie:

• Name oder Rufname des Kindes,
• Geburtsdatum bzw. Alter,
• optional ein Avatarbild,
• wo ihr beim Beikoststart gerade steht (Antworten aus dem Einstieg),
• welche Lebensmittel, Allergene und Artikel euer Kind kennengelernt hat,
• was du selbst im Tagebuch festhältst — dieser Text stammt vollständig von dir.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit du dabei Angaben machst, die als Gesundheitsdaten gelten — etwa eine bekannte Allergie oder eine Reaktion auf ein Lebensmittel — beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Dafür holen wir zwei getrennte Einwilligungen ein, weil die beiden Situationen unterschiedlich sind:

• Angaben aus dem Einstieg (bekannte Allergie, erhöhtes Allergierisiko): Wir fragen dich einmal im Einstieg. Die Einwilligung ist freiwillig — du kannst sie verweigern und die App weiter nutzen; ohne sie fragen wir nicht nach einer bekannten Allergie oder einem erhöhten Risiko und können dich entsprechend auch nicht warnen. Widerrufen kannst du sie jederzeit in der App unter Einstellungen → Datenschutz.
• Eingetragene Reaktionen: Hat dein Kind auf ein Lebensmittel reagiert, kannst du das in der App eintragen. Bevor der erste Eintrag gespeichert wird, fragen wir dich dafür einmal ausdrücklich um Einwilligung; danach nicht mehr. Das Eintragen selbst sperren wir bewusst nicht hinter einer Einstellung, weil es einem Schutzzweck dient: Solange eine Reaktion eingetragen ist, lassen wir dieses Lebensmittel aus deinen Vorschlägen heraus. Geht ihr über den Notfallweg, speichern wir die Reaktion auch ohne vorherige Abfrage — Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen). Widerruf: Du löschst den Reaktionsverlauf in der App unter Einstellungen → Datenschutz. Weil ein Eintrag nur wirkt, solange er gespeichert ist, ist der Widerruf hier die Löschung — danach kann ein Lebensmittel wieder vorgeschlagen werden, auf das dein Kind reagiert hat.

Der Widerruf wirkt jeweils für die Zukunft: Wir verarbeiten dann keine neuen Gesundheitsangaben mehr. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Bereits gespeicherte Angaben aus dem Einstieg bleiben vom Widerruf unberührt — diese löschst du einzeln in der App oder zusammen mit deinem Konto.

4.3 Technische Daten bei der Nutzung der App

Beim Betrieb fallen an: Betriebssystem und Gerätetyp, App-Version, Sprache und Region, Zeitzone, Installations- und Registrierungszeitpunkt sowie die IP-Adresse der jeweiligen Verbindung. Wir nutzen diese Angaben, um die App auf dem Gerät korrekt darzustellen, Fehler einzugrenzen und Missbrauch zu erkennen.

Rechtsgrundlage: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

4.4 Abonnement

Kostenpflichtige Inhalte erwirbst du als In-App-Kauf über den Apple App Store oder Google Play. Zahlungsdaten erheben wir nicht und sehen wir nicht — sie verbleiben beim jeweiligen Store. Wir erhalten den Status deines Abonnements (aktiv, Beginn, Ende, gegebenenfalls Grund der Beendigung), um freigeschaltete Inhalte anzuzeigen.

Rechtsgrundlage: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.5 Website

Beim Aufruf der Website verarbeiten unsere Hosting- und Sicherheitsdienste die üblichen Server-Protokolldaten (aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystemkennung sowie IP-Adresse). Analyse-Cookies setzen wir nur mit deiner Zustimmung — Einzelheiten in der Cookie-Richtlinie.

4.6 Werbemessung und App-Tracking

Wir bewerben GrowwW auf Meta-Plattformen (Facebook und Instagram). Damit wir erkennen können, ob diese Anzeigen wirken, kann die App Nutzungsereignisse und die Werbekennung deines Geräts an Meta übermitteln. Das geschieht nur, wenn du der Analyse zugestimmt hast und — unter iOS — im Dialog zur App-Tracking-Transparenz von Apple das Tracking erlaubt hast. Deine Antwort auf diesen Dialog speichern wir, damit wir nicht erneut fragen. Lehnst du eines von beiden ab, werden keine Werbedaten übermittelt. Unter Android entscheidet allein deine Analyse-Einwilligung.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Deine Analyse-Einwilligung kannst du jederzeit in den Datenschutz-Einstellungen der App ändern, die Tracking-Erlaubnis in den Systemeinstellungen von iOS.

Meta als gemeinsam Verantwortlicher. Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta deren Zusatz für Verantwortliche geschlossen, der festlegt, wer von uns für welche Pflicht der DSGVO einsteht. Die Verarbeitung der Daten durch Meta nach dieser Übermittlung liegt in Metas eigener Verantwortung und ist nicht Teil der gemeinsamen Verarbeitung.

Wir sind dafür verantwortlich, dich über die gemeinsame Verarbeitung zu informieren — genau das leistet dieser Abschnitt. Meta ist dafür verantwortlich, deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie die weiteren Rechte aus Art. 15 bis 20 DSGVO für jene Daten zu gewährleisten, die Meta nach der Übermittlung speichert. Diese Rechte kannst du unmittelbar gegenüber Meta ausüben. Wendest du dich stattdessen an uns, leiten wir dein Anliegen innerhalb von sieben Tagen an Meta weiter; wir dürfen nicht im Namen von Meta antworten.

Die nach Art. 13 Abs. 1 lit. a und b DSGVO erforderlichen Angaben zu Meta, weitere Einzelheiten zur Verarbeitung durch Meta, die von Meta herangezogene Rechtsgrundlage sowie die Wege zur Ausübung deiner Rechte gegenüber Meta finden sich in der Datenschutzrichtlinie von Meta.

5. Dienstleister, die wir einsetzen

Wir setzen die folgenden Dienstleister ein. Je nach Dienst handeln sie als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung. Soweit erforderlich bestehen Vereinbarungen nach Art. 28 DSGVO. Für Übermittlungen in Drittländer nutzen wir den jeweils einschlägigen Angemessenheitsbeschluss (einschließlich EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln.

Bei Sentry setzen wir technische Filter ein, die Zugangsdaten, Tokens und vergleichbare Werte vor der Übermittlung aus Ereignisdaten entfernen sollen. In Fehlerberichten können dennoch technische Kennungen und Nutzungszusammenhänge enthalten sein.

Nicht mehr im Einsatz und daher aus dieser Erklärung entfernt: Backendless als Hosting-Anbieter, Klaviyo als Versanddienstleister sowie Google Tag Manager, Google Ads Remarketing, Google Analytics for Firebase und eingebettete YouTube-Inhalte.

6. Der wöchentliche Rückblick

Einmal pro Woche kann GrowwW im Tagebuch einen kurzen Rückblickstext erzeugen. Der Text wird von einem Sprachmodell auf Google-Cloud-Infrastruktur erstellt. Je nach Nutzung können dafür insbesondere Sprache, Verlaufsstufe, Ernährungsangaben, Anzahl und Inhalte relevanter Tagebuchereignisse, neu hinzugekommene Lebensmittel und Allergene sowie ein Auszug aus dem vorherigen Rückblick verarbeitet werden. Name, E-Mail-Adresse und freie Kontaktdaten werden nicht für die Textgenerierung benötigt und sollen nicht in den Prompt aufgenommen werden.

Der Text ist eine Zusammenfassung, keine Bewertung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; es werden keine medizinischen Einschätzungen erzeugt und keine Empfehlungen abgeleitet, die eine ärztliche Beurteilung ersetzen sollen. Zu jedem Rückblick speichern wir, welche Angaben ihm zugrunde lagen, damit wir seine Qualität später überprüfen können.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO; soweit Angaben nach Ziffer 4.2 einfließen, deine Einwilligung nach Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO.

7. E-Mails und Push-Nachrichten

Wir senden dir Nachrichten zum Produkt, etwa zum Wochenverlauf. Ob und auf welchem Weg du sie erhältst, kannst du in den Einstellungen der App jederzeit ändern; jede E-Mail enthält außerdem einen Abmeldelink. Push-Nachrichten setzen die Freigabe durch dein Betriebssystem voraus.

Wir erfassen, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde, um zu erkennen, welche Nachrichten gelesen werden. Dem kannst du jederzeit unter service@growww-app.com widersprechen.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei Nachrichten zu eigenen ähnlichen Produkten an bestehende Nutzer auch § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer und Löschung

Wir speichern die Daten deines Kontos, solange es besteht. Du kannst in der App die Löschung beantragen. Selbst gestellte Anträge werden technisch für 24 Stunden vorgemerkt und anschließend ausgeführt. Dabei wird das Anmeldekonto gelöscht und der operative Datensatz anonymisiert bzw. werden ihm direkt zuordenbare Angaben entzogen. Daten bei eingebundenen Dienstleistern werden nach den dort geltenden Lösch- und Aufbewahrungsprozessen gelöscht, anonymisiert oder entkoppelt.

Ausgenommen sind Daten, die wir aus rechtlichen Gründen aufbewahren müssen — insbesondere Unterlagen mit steuerlicher oder handelsrechtlicher Aufbewahrungsfrist (regelmäßig sechs bis zehn Jahre, §§ 147 AO, 257 HGB). Diese Daten sperren wir für die weitere Nutzung.

Technische Protokolle und Fehlerberichte bewahren wir nur so lange auf, wie dies für Sicherheit, Fehleranalyse und gesetzliche Nachweise erforderlich ist. Die konkreten Fristen richten sich nach Datenart und Dienstleisterkonfiguration.

9. Alter der Nutzer

GrowwW richtet sich an Eltern und Sorgeberechtigte ab 18 Jahren. Die Angaben zum Kind gibt eine erwachsene Person ein; das Kind selbst nutzt die App nicht. Erfahren wir, dass ein Konto von einer minderjährigen Person angelegt wurde, sperren oder löschen wir es nach Prüfung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); für die Einwilligung in Gesundheitsangaben zu deinem Kind steht der Weg dazu in Ziffer 4.2.

Wende dich dazu an service@growww-app.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Du kannst dich auch an die Behörde deines Wohnorts wenden.

11. Änderungen dieser Erklärung

Wenn sich die App, die Website oder die Rechtslage ändert, aktualisieren wir diese Erklärung. Die jeweils geltende Fassung ist unter growww-app.com/de/privacy abrufbar; das Datum oben zeigt den Stand.