Datenschutzerklärung

Stand: 30. Juli 2026

Kurz vorweg

In Emma werden Gesundheitsdaten von Kindern verarbeitet — Schlaf, Mahlzeiten, Windeln, Zähne. Das sind besonders geschützte Daten nach Artikel 9 DSGVO. Deshalb gilt hier ein einfacher Grundsatz: Es wird nur gespeichert, was du selbst einträgst, es wird nichts ausgewertet, verkauft oder weitergegeben, und du kannst jederzeit alles herunterladen oder vollständig löschen.

Es gibt in dieser Anwendung keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Einbindungen und keine Skripte von Dritten. Die Inhaltssicherheitsrichtlinie der Anwendung (connect-src 'self') unterbindet Verbindungen zu fremden Servern technisch.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Artikel 4 Nummer 7 DSGVO:

Daniel Kronawitter
Lärchenstr. 7
82256 Fürstenfeldbruck
Deutschland
E-Mail: help@care4emma.com
Telefon: +49 160 998 178 45

2. Datenschutzbeauftragter

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte direkt an die oben genannte Kontaktadresse.

3. Welche Daten verarbeitet werden

3.1 Kontodaten

Bei der Registrierung: deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hash gespeichert (bcrypt); im Klartext ist es nirgends vorhanden, auch nicht für mich. Dazu kommen der Zeitpunkt der E-Mail-Bestätigung sowie Zeitpunkt und Fassung deiner Einwilligung — letzteres, weil Artikel 7 Absatz 1 DSGVO verlangt, die Einwilligung nachweisen zu können.

3.2 Angaben zum Kind

Name oder Rufname, Geburtsdatum, wahlweise der errechnete Entbindungstermin und die Zeitzone. Der Name kann frei gewählt werden — ein Spitzname genügt der Anwendung vollständig.

Freiwillig zusätzlich die Geburtszeit sowie der Geburtsort mit Ortsnamen, Koordinaten und Zeitzone. Beides dient allein der Berechnung des Aszendenten; für jede andere Funktion der Anwendung ist es entbehrlich. Ohne diese Angaben zeigt die Anwendung schlicht keinen Aszendenten und sagt, was fehlt. Bestehende Kinderprofile bleiben ohne diese Angaben — es wird nichts nachgetragen und nichts vermutet.

3.3 Gesundheitsdaten des Kindes (Artikel 9 DSGVO)

Alles, was du zum Kind erfasst:

• Schlafzeiten: Beginn, Ende, ob per Timer oder von Hand erfasst, freie Notizen
• Stillzeiten: Beginn, Ende, Seite
• Flaschen: Zeitpunkt, Menge in Millilitern, Art der Nahrung
• Mahlzeiten und Getränke: Zeitpunkt, Art, Menge
• Windeln: Zeitpunkt, Art, Menge
• Stuhlgang: Zeitpunkt, Farbe, Beschaffenheit, Menge sowie Auffälligkeiten wie Blutbeimengungen
• Zähne: welcher Zahn wann durchgebrochen ist

3.4 Betreuungspersonen

Legst du Betreuungspersonen an, wird deren Name gespeichert, damit Einträge zugeordnet werden können. Verwende hier bitte nur Namen von Personen, die damit einverstanden sind, oder eine Bezeichnung wie „Oma" statt des vollen Namens.

3.5 Prognosedaten

Für die Schlafprognose wird je Kind festgehalten, was vorhergesagt wurde und was tatsächlich eintrat: vorhergesagter und tatsächlicher Schlafbeginn, die Abweichung in Minuten, das vorhergesagte und das tatsächliche Wachfenster, der Zeitpunkt der Prognose sowie eine Kennzahl zur Verlässlichkeit. Damit wird die Prognose mit der Zeit genauer. Diese Daten enthalten keine Namen und keine Freitexte, gehören aber zum jeweiligen Kind und werden mit ihm gelöscht.

3.6 Technische Daten

• Anmeldungen: Zu jeder angemeldeten Sitzung werden ein Sitzungsschlüssel (nur als Hash), der Browserkennstring (User-Agent) und eine Gerätebezeichnung gespeichert, damit du unter „Einstellungen" fremde Sitzungen erkennen und beenden kannst.
• Anmeldeversuche: Um Angriffe auf Passwörter zu bremsen, werden fehlgeschlagene Versuche gezählt. Die IP-Adresse wird dabei nicht gespeichert, sondern nur ein mit einem geheimen Wert gesalzener Hash davon, aus dem sich die Adresse nicht zurückrechnen lässt.
• Fehlerprotokoll: Tritt ein Programmfehler auf, werden Zeitpunkt, Fehlermeldung, Datei und Zeilennummer protokolliert. Bewusst ohne Aufrufverlauf, weil dieser übergebene Werte — im schlimmsten Fall Passwörter — enthalten würde. Es werden dort keine IP-Adressen und keine Inhalte deiner Einträge gespeichert.
• Server-Protokolle des Hosters: Der Hoster protokolliert technisch bedingt Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennstring. Darauf habe ich keinen gestaltenden Einfluss; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (Betriebssicherheit).

3.7 Benachrichtigungen

Diese Daten entstehen nur, wenn du Benachrichtigungen einschaltest — und nur für das Gerät, auf dem du es tust.

• Abonnement deines Geräts: Der Browser erzeugt dabei eine Adresse beim Push-Dienst seines Herstellers und zwei Schlüssel, mit denen sich Meldungen für dieses Gerät verschlüsseln lassen. Gespeichert werden Adresse, Schlüssel, Browserkennstring, eine daraus abgeleitete Gerätebezeichnung („iPhone", „Windows-PC"), Zeitpunkte und die Zahl fehlgeschlagener Zustellversuche. Die Liste steht unter „Einstellungen → Angemeldete Geräte"; jedes Gerät lässt sich dort einzeln entfernen.
• Meldungen: Trägt eine andere sorgeberechtigte oder betreuende Person etwas für dein Kind ein, entsteht daraus eine Meldung für dich: welches Kind, welche Art von Eintrag, wann — und je nach Anlass eine Angabe wie eine Dauer in Minuten. Das sind Gesundheitsdaten deines Kindes und werden als solche behandelt. Über deine eigenen Einträge wirst du nicht benachrichtigt.

Welche Arten dich erreichen — Schlaf, Essen und Trinken, Windeln, Zähne, Medikamente, Vorsorge — stellst du einzeln ein, und ebenso, wie viel eine Meldung zeigt: mit dem Namen des Kindes und der Art des Eintrags, ohne den Namen, oder nur als Hinweis, dass etwas Neues eingetragen wurde. Voreingestellt ist die erste Fassung; sie erscheint damit auch auf einem gesperrten Bildschirm, sofern dein Gerät so eingestellt ist.

4. Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Sitzungsverwaltung

Damit die Anwendung überhaupt bereitgestellt werden kann.
Artikel 6 Absatz 1 Buchstabe b DSGVO — Erfüllung des Nutzungsvertrags

E-Mail-Bestätigung

Sicherstellen, dass die angegebene Adresse dir gehört, damit niemand ein Konto auf eine fremde Adresse anlegt.
Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO

Gesundheitsdaten des Kindes

Erfassen, Anzeigen und Auswerten der Einträge zu Schlaf, Ernährung, Windeln und Zähnen.
Artikel 9 Absatz 2 Buchstabe a DSGVO — deine ausdrückliche Einwilligung, erteilt als sorgeberechtigte Person

Schlafprognose und Lernprotokoll

Genauere Schätzungen für dieses eine Kind.
Artikel 9 Absatz 2 Buchstabe a DSGVO — dieselbe Einwilligung

Bremse gegen Angriffe auf Passwörter

Schutz der Konten aller Nutzerinnen und Nutzer.
Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse an sicherem Betrieb

Fehlerprotokoll und Betriebssicherheit

Störungen erkennen und beheben.
Artikel 6 Absatz 1 Buchstabe f DSGVO

Versand von Bestätigungs- und Passwort-E-Mails

Zugang zum Konto und Wiederherstellung eines vergessenen Passworts.
Artikel 6 Absatz 1 Buchstabe b DSGVO

Benachrichtigungen an deine Geräte

Dich darüber unterrichten, was jemand anderes für dein Kind einträgt. Der Inhalt einer solchen Meldung ist ein Gesundheitsdatum des Kindes.
Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO — deine Einwilligung. Du erteilst sie, indem du Benachrichtigungen im Browser erlaubst, und widerrufst sie, indem du sie ausschaltest oder das Gerät entfernst.

5. Einwilligung für die Daten deines Kindes

Gesundheitsdaten dürfen nur mit ausdrücklicher Einwilligung verarbeitet werden. Bei der Registrierung bestätigst du deshalb, dass du für das Kind sorgeberechtigt bist und in die Verarbeitung dieser Daten einwilligst. Zeitpunkt und Fassung werden gespeichert.

Du kannst diese Einwilligung jederzeit widerrufen, ohne Angabe von Gründen und ohne Nachteile. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Der Widerruf ist gleichbedeutend mit der Löschung: Ohne Einwilligung fehlt die Grundlage für die Gesundheitsdaten, sie werden dann gelöscht. Du kannst dafür entweder in den Einstellungen dein Konto löschen oder mir schreiben.

Sind mehrere Personen sorgeberechtigt, musst du berechtigt sein, die Einwilligung auch für die andere Person zu erteilen. Bitte kläre das vorher ab.

6. Automatisierte Auswertung (Schlafprognose)

Emma berechnet aus den erfassten Schlafzeiten deines Kindes, wann es voraussichtlich wieder müde wird. Dabei werden die Einträge nach Aktualität gewichtet, Ausreißer gedämpft und aus der Abweichung früherer Prognosen gelernt. Das ist eine automatisierte Auswertung persönlicher Aspekte im Sinne von Artikel 13 Absatz 2 Buchstabe f DSGVO, und ich nenne sie hier ausdrücklich, auch wenn sie keine rechtliche Wirkung entfaltet.

Es findet keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO statt: Die Prognose ist ein Vorschlag auf dem Bildschirm. Es wird nichts entschieden, nichts gemeldet und nichts an Dritte übermittelt. Jede Auswertung bezieht sich ausschließlich auf das jeweilige Kind; die Daten mehrerer Kinder oder mehrerer Konten werden nicht zusammengeführt.

7. Empfänger

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich die folgenden Dienstleister, jeweils als Auftragsverarbeiter mit Vertrag nach Artikel 28 DSGVO und ausschließlich weisungsgebunden:

7.1 Hosting

webgo GmbH, Wandsbeker Zollstraße 95, 22041 Hamburg, Deutschland
Betrieb der Server, auf denen die Anwendung und die Datenbank liegen. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO besteht. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.

7.2 E-Mail-Versand

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Versand der Bestätigungs- und Passwort-E-Mails. Übermittelt wird dabei ausschließlich deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Es werden keinerlei Daten deines Kindes an diesen Dienstleister übermittelt — die E-Mails enthalten weder Namen noch Einträge, sondern nur einen Bestätigungs- beziehungsweise Rücksetzlink. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO besteht.

Übermittlung in die USA: Der Anbieter hat seinen Sitz in den Vereinigten Staaten. Dort besteht kein Datenschutzniveau, das dem europäischen in jeder Hinsicht entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union. Grundlage der Übermittlung ist der Abschluss der Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO) im Rahmen des Auftragsverarbeitungsvertrags, ergänzt um zusätzliche Schutzmaßnahmen. Eine Kopie der Klauseln kann bei mir angefordert werden.

7.3 Push-Dienste der Browserhersteller

Eine Benachrichtigung erreicht dein Gerät nicht unmittelbar, sondern über den Push-Dienst des Herstellers deines Browsers — je nach Browser und Betriebssystem Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iOS) oder Microsoft (Edge). Welcher es ist, entscheidet dein Gerät, nicht ich.

Der Inhalt ist für diesen Dienst nicht lesbar. Jede Meldung wird auf dem Server mit den Schlüsseln verschlüsselt, die dein Browser beim Einschalten erzeugt hat (Verfahren nach RFC 8291); entschlüsseln kann sie ausschließlich dein Gerät. Name des Kindes und Art des Eintrags gehen also verschlüsselt durch. Sichtbar sind dem Dienst die Abonnementadresse, Zeitpunkt und Größe der Übertragung sowie die Adresse des Servers.

Diese Dienste handeln nicht in meinem Auftrag; ein Auftragsverarbeitungsvertrag besteht mit ihnen nicht und lässt sich auch nicht schließen — sie sind Bestandteil des Browsers, für den du dich entschieden hast. Anbieter außerhalb der Europäischen Union verarbeiten die genannten Verbindungsdaten dabei auch in Drittländern, insbesondere den USA. Grundlage dieser Übermittlung ist deine ausdrückliche Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO, die du mit dem Einschalten der Benachrichtigungen erteilst.

Willst du das nicht, schalte Benachrichtigungen nicht ein: die Übersicht in der Anwendung zeigt dieselben Meldungen, ohne dass ein Push-Dienst daran beteiligt ist.

7.4 Karte und Ortssuche beim Geburtsort

Trägst du einen Geburtsort ein, kommt eine Karte zum Einsatz. Sie ist die einzige Stelle der Anwendung, an der dein Browser eine Verbindung zu einem fremden Server aufbaut — und sie entsteht nur auf den Seiten zum Anlegen und Bearbeiten eines Kindes, und nur wenn JavaScript läuft.

Die Kartenausschnitte lädt dein Browser von tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Übertragen werden dabei deine IP-Adresse, die Kennung deines Browsers und die Nummern der angeforderten Kartenausschnitte — also grob, welchen Bereich der Karte du dir ansiehst. Es werden dabei keine Cookies gesetzt und keine Skripte geladen; die Verweisadresse wird durch Referrer-Policy: same-origin unterdrückt. Für das Vereinigte Königreich hat die Europäische Kommission mit Beschluss vom 28. Juni 2021 ein angemessenes Datenschutzniveau festgestellt.

Die Ortssuche läuft dagegen über meinen Server: er fragt nominatim.openstreetmap.org und gibt dir das Ergebnis zurück. Dein Browser spricht dabei nie selbst mit diesem Dienst, und deine IP-Adresse wird ihm folglich nicht übermittelt — übertragen werden nur der Suchbegriff beziehungsweise die Koordinaten des gesetzten Markers und eine Kennung meines Servers. Ergebnisse werden bis zu 24 Stunden zwischengespeichert, der Suchbegriff dabei nur als nicht umkehrbare Prüfsumme.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO: die Verbindung entsteht erst, wenn du das Formular öffnest und die Karte benutzt. Willst du das nicht, lass Geburtszeit und Geburtsort leer — alles andere in der Anwendung funktioniert unverändert. Der Ortsname lässt sich auch ohne Karte von Hand eintragen; dann fehlen die Koordinaten, und damit entfällt der Aszendent.

8. Wie lange gespeichert wird

Daten	Speicherdauer
Konto, Kinder, sämtliche Einträge, Prognosedaten	Bis du das Konto löschst. Dann werden sie sofort und vollständig entfernt, einschließlich aller Einträge und Prognosedaten.
Angemeldete Sitzung	30 Tage, danach automatisch ungültig und gelöscht
Link zur E-Mail-Bestätigung	48 Stunden
Link zum Zurücksetzen des Passworts	60 Minuten, danach verbraucht
Fehlgeschlagene Anmeldeversuche	Spätestens nach 60 Minuten gelöscht
Fehlerprotokoll	Keine feste Frist. Es enthält im Regelfall keine personenbezogenen Daten, sondern nur Zeitpunkt, Fehlermeldung, Datei und Zeilennummer; ich leere die Datei bei Bedarf.
Server-Protokolle des Hosters	Nach Angaben des Hosters in der Regel sieben Tage
Meldungen und ihre Zustellwege	Keine eigene Frist. Sie gehören zu den Einträgen, auf die sie verweisen, und werden mit dem Kind beziehungsweise dem Konto gelöscht.
Abonnement eines Geräts für Benachrichtigungen	Bis du dort Benachrichtigungen ausschaltest, das Gerät in den Einstellungen entfernst oder der Push-Dienst das Abonnement als ungültig zurückmeldet

Eine gesetzliche Aufbewahrungspflicht besteht für diese Daten nicht. Es gibt keine automatische Löschung ruhender Konten — ein Konto bleibt bestehen, bis du es löschst.

9. Cookies und Speicherung auf deinem Gerät

Es gibt keinen Cookie-Banner, weil es nichts gibt, worin man einwilligen müsste: Alles, was gespeichert wird, ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG). Vollständig ist das:

Sitzungs-Cookie

Hält dich während des Besuchs angemeldet. Gelöscht, sobald der Browser geschlossen wird.

Anmelde-Cookie

Die Funktion „angemeldet bleiben". Läuft nach 30 Tagen ab.

Farbschema und Farbwelt

Merkt sich die von dir gewählte Darstellung. Bleibt, bis du den Browserspeicher leerst.

Position der Navigationsleiste und Scrollpositionen

Damit die Anwendung dort weitermacht, wo du warst, statt bei jedem Seitenwechsel nach oben zu springen. Wird beim Schließen des Browser-Tabs verworfen.

Zwischenspeicher der Anwendungsdateien

Damit die Anwendung auch ohne Verbindung startet. Enthält ausschließlich Programmdateien, Schriften und Symbole, keine Einträge. Wird bei jeder Aktualisierung ersetzt.

Zwischenspeicher besuchter Seiten

Damit ohne Verbindung nicht eine leere Seite steht, hält dein Browser die zuletzt von dir aufgerufenen Seiten vor. Diese enthalten die Einträge, die darauf zu sehen waren. Sie liegen auf deinem Gerät, nicht zusätzlich bei mir, und verschwinden, sobald du den Browserspeicher leerst oder die Anwendung vom Startbildschirm entfernst. Auswertungen und die Datenausgabe werden bewusst nie vorgehalten.

Warteschlange für Einträge ohne Netz

Was du ohne Verbindung einträgst, liegt bis zur Übertragung in einer Datenbank deines Browsers (IndexedDB) und wird dort nach dem Übertragen gelöscht.

Abonnement für Benachrichtigungen

Schaltest du Benachrichtigungen ein, hinterlegt der Browser dafür ein Abonnement auf dem Gerät. Es verschwindet, sobald du sie dort ausschaltest oder dem Browser die Berechtigung entziehst.

Beide Cookies sind HttpOnly (für Skripte unlesbar), Secure (nur über verschlüsselte Verbindungen) und SameSite=Lax. Sie enthalten keine Inhalte, sondern nur eine zufällige Kennung. Es gibt keine Cookies von Dritten und kein seitenübergreifendes Wiedererkennen.

10. Deine Rechte

Dir stehen gegenüber mir folgende Rechte zu:

• Auskunft (Artikel 15 DSGVO) — welche Daten über dich und dein Kind gespeichert sind. Du kannst das jederzeit selbst tun: unter „Einstellungen" lädst du mit einem Klick eine vollständige Datei mit allen gespeicherten Daten herunter.
• Berichtigung (Artikel 16 DSGVO) — jeder Eintrag lässt sich in der Anwendung selbst ändern.
• Löschung (Artikel 17 DSGVO) — unter „Einstellungen" löschst du dein Konto selbst und endgültig, mitsamt allen Kindern, Einträgen und Prognosedaten.
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO) — die Export-Datei ist maschinenlesbares JSON.
• Widerspruch (Artikel 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Artikel 7 Absatz 3 DSGVO) — jederzeit, siehe Abschnitt 5.

Für alles, was du nicht selbst erledigen kannst oder möchtest, schreib mir an help@care4emma.com. Ich antworte innerhalb der Frist von einem Monat nach Artikel 12 Absatz 3 DSGVO.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass die Verarbeitung gegen die DSGVO verstößt (Artikel 77 DSGVO). Zuständig ist die Behörde an deinem Wohnsitz, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de

12. Musst du diese Daten bereitstellen?

Nein. Es besteht keine gesetzliche oder vertragliche Pflicht. Ohne E-Mail-Adresse und Passwort lässt sich allerdings kein Konto anlegen, und ohne Einwilligung in die Verarbeitung der Gesundheitsdaten kann die Anwendung ihren Zweck nicht erfüllen — dann bleibt nur, sie nicht zu nutzen.

13. Datensicherheit

• Die Verbindung ist durchgehend mit TLS verschlüsselt; unverschlüsselte Aufrufe werden umgeleitet.
• Passwörter liegen ausschließlich als bcrypt-Hash vor.
• Sitzungs- und Zugangstoken werden nur als Hash gespeichert, nie im Klartext.
• Die Datenbankdatei ist auf dem Server nur für das Anwendungskonto lesbar und wird vom Webserver nicht ausgeliefert.
• Es gilt eine strenge Inhaltssicherheitsrichtlinie ohne unsafe-inline, dazu Schutz gegen Klickentführung, Einbettung in fremde Seiten und Anfragefälschung (CSRF-Token bei jeder ändernden Aktion).
• Wiederholte Fehlanmeldungen werden gebremst.
• Push-Benachrichtigungen werden vor dem Versand für das einzelne Gerät verschlüsselt (RFC 8291). Der Push-Dienst, der sie weiterreicht, kann ihren Inhalt nicht lesen.

Kommt es dennoch zu einer Verletzung des Schutzes deiner Daten, melde ich das innerhalb von 72 Stunden der Aufsichtsbehörde (Artikel 33 DSGVO) und benachrichtige dich unverzüglich, wenn ein hohes Risiko für dich besteht (Artikel 34 DSGVO). Bei Gesundheitsdaten ist das im Regelfall anzunehmen.

14. Kinder

Emma richtet sich an Erwachsene, die Daten ihres Kindes erfassen. Die Anwendung wendet sich nicht an Kinder und Jugendliche selbst, und es wird kein Konto für eine minderjährige Person angelegt.

15. Änderungen dieser Erklärung

Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, wirst du gesondert informiert und gegebenenfalls erneut um Einwilligung gebeten.