Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf der Website, in der App und im Partnerbereich ist:

Bräunig UG (haftungsbeschränkt)
Bahnstraße 2
16727 Velten
E-Mail: hallo@mamiio.com

Für alle Fragen zum Datenschutz erreichst du uns unter derselben Adresse. Einen Datenschutzbeauftragten müssen wir nach unserer Größe nicht bestellen.

• Kein Verkauf von Daten, keine Werbenetzwerke in der App. Auf der Website gibt es eine einzige einwilligungspflichtige Sache: den Meta-Pixel, mit dem wir unsere eigenen Anzeigen auf Instagram und Facebook messen (Ziffer 7). Er lädt nur, wenn du im Cookie-Banner zustimmst – lehnst du ab, passiert nichts.
• Besucherzahlen der Website messen wir mit einer selbst gehosteten, cookielosen Statistik (Umami, Ziffer 6) – ohne Einwilligung, unabhängig vom Cookie-Banner.
• Website, Backend und Datenbank laufen in Deutschland (Hetzner). Bilder und Videos liegen bei Google Cloud Storage in einer EU-Region.
• Einige Funktionen brauchen Dienstleister außerhalb der EU: der SMS-Code beim App-Login (Twilio), Push-Nachrichten (Apple, Google), Adress-Suche und Karten (Google Maps Platform, CARTO) sowie die KI-Hilfe beim Anlegen von Partner-Events (OpenRouter/Google Gemini). Unser Team wird außerdem per Telegram über neue Vorgänge benachrichtigt (etwa Meldungen). Was genau dorthin geht, steht in den jeweiligen Ziffern und in der Übersicht in Ziffer 24.
• In der App entscheidest du selbst, was andere von dir sehen (Ziffer 14). Deine Telefonnummer sehen andere Nutzerinnen nie.
• Du kannst dein Konto jederzeit in der App löschen (Ziffer 19) und alle Rechte aus Ziffer 25 formlos per E-Mail ausüben.

Website, Backend (API), Datenbank und unsere Statistik-Software werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung findet in Deutschland statt.

Bei jedem Zugriff auf Website, App-Schnittstelle oder Partnerbereich verarbeitet unser Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, Browser bzw. App-Version und Betriebssystem. Diese Server-Logfiles brauchen wir, um Angriffe zu erkennen, Fehler zu finden und den Betrieb sicherzustellen. Zusätzlich hält der Server IP-Adressen für wenige Minuten im Arbeitsspeicher, um zu viele Anfragen von einer Quelle zu bremsen (Rate-Limiting). Logfiles bewahren wir nur so lange auf, wie es für Sicherheit und Fehlersuche nötig ist, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Alle Verbindungen sind TLS-verschlüsselt; Passwörter (Partner) speichern wir nur als bcrypt-Hash, Anmelde-Token nur als SHA-256-Hash.

Bis zum Start der Android-App im September 2026 konnte man sich auf unserer Website in eine Warteliste eintragen. Dabei haben wir die E-Mail-Adresse, freiwillig die Stadt und die Stelle der Eintragung (z. B. Startseite) gespeichert. Rechtsgrundlage war die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die mit dem Absenden des Formulars erteilt wurde.

Die Warteliste ist geschlossen; neue Einträge nehmen wir nicht mehr an. Wer eingetragen war, bekommt einmalig eine E-Mail zum Android-Start – das war der einzige Zweck der Liste. Den Versand erledigen wir mit einer selbst betriebenen Newsletter-Software (Listmonk) auf unserem Server bei Hetzner (Ziffer 3); zugestellt wird die Mail über Mailgun (Server in der EU-Region; Auftragsverarbeiter, für den US-Mutterkonzern gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework, siehe Ziffer 24). Mailgun erhält dafür nur deine E-Mail-Adresse und den Inhalt der Mail. Unmittelbar nach dem Versand löschen wir die Wartelisten-Daten vollständig, auch aus der Versand-Software. Bis dahin kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an hallo@mamiio.com genügt, wir löschen deinen Eintrag dann umgehend.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Um zu verstehen, wie viele Menschen die Website besuchen und welche Inhalte interessieren, nutzen wir die Analyse-Software Umami – selbst gehostet auf unserem eigenen Server in Deutschland. Es werden keine Daten an Dritte übertragen. Umami läuft auf den öffentlichen Seiten und im Partnerbereich, nicht in der App.

Umami arbeitet ohne Cookies und ohne Speicherzugriff auf deinem Gerät und legt keine Besucherprofile an: Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zu einem anonymen Tageswert verrechnet. Erfasst werden zusammengefasste Angaben wie aufgerufene Seite, ungefähre Herkunft (Land), Gerätetyp, Browser und die verweisende Seite sowie einzelne Interaktionen (z. B. Klick auf einen Anmeldelink samt Titel des Events, Klick auf einen Store-Knopf, Download eines Aushangs) – jeweils ohne Bezug zu einer Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist mangels Cookies und Profilbildung nicht erforderlich (§ 25 TDDDG greift nicht). Umami läuft deshalb unabhängig von deiner Entscheidung im Cookie-Banner – das Banner betrifft allein den Meta-Pixel aus Ziffer 7.

Auf der Events-Seite kannst du dir die Veranstaltungsorte auf einer Karte anzeigen lassen. Die Karte wird erst geladen, wenn du die Karten-Ansicht aktiv auswählst. Dabei lädt dein Browser die Kartenkacheln direkt von Servern des Anbieters CARTO (CartoDB Inc., New York, USA); technisch bedingt wird dabei deine IP-Adresse übertragen. Die Kartendaten selbst stammen von OpenStreetMap (OpenStreetMap Foundation, Großbritannien). Dieselben Kartenkacheln nutzt auch die App (Ziffer 17).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Darstellung der Veranstaltungsorte); die Karte lädt nur auf deine Veranlassung. Soweit dabei Daten in die USA übertragen werden, stützen wir dies auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von CARTO.

Bilder und Videos – Event-Bilder, Partner-Logos, Profilbilder und Beitragsbilder aus der App, Chat-Medien sowie das Verifizierungsfoto aus Ziffer 12 – speichern wir in einem Bucket bei Google Cloud Storage in einer EU-Region (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeitung nach Art. 28 DSGVO). Jede Datei ist nur über zeitlich befristete, signierte Links abrufbar (Lesen: eine Stunde), die unser Server erzeugt. Beim Laden stellt dein Browser bzw. deine App eine direkte Verbindung zu Google her; dabei wird deine IP-Adresse an Google übertragen. Uploads aus der App gehen ebenfalls direkt an diesen Bucket.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine eigenen Inhalte geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung). Weitere Informationen in der Datenschutzerklärung von Google.

Cookies und Browser-Speicher

Für Besucherinnen und Besucher der Website setzen wir selbst keine Cookies; die Cookies des Meta-Pixels (Ziffer 7) gibt es nur, wenn du eingewilligt hast. Deine Entscheidung im Cookie-Banner merkt sich die Website im localStorage deines Browsers – zwölf Monate, ohne Server-Übertragung; das ist für das Festhalten deiner Wahl technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Nur im zugangsgeschützten Admin- und Partnerbereich verwenden wir technisch notwendige Login-Cookies (Laufzeit bis zu 30 Tage, HttpOnly), damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie enthalten keine Tracking-Informationen. Zusätzlich merkt sich die Website im sessionStorage deines Browsers – nur für den offenen Tab, ohne Server-Übertragung – den Weg, den du über unsere Seiten genommen hast, damit der Zurück-Link funktioniert; das ist technisch notwendig und wird beim Schließen des Tabs gelöscht.

Geteilte Inhalte aus der App (mamiio.com/u, /p, /g, /t)

Aus der App heraus kann eine Nutzerin ihr Profil, einen Pinnwand-Beitrag, eine Gruppe oder eine Tipp-Sammlung als Link teilen. Ruft jemand diesen Link auf, zeigt die Website eine Vorschauseite – beim Profil: Name, Benutzername, Profilbild oder Emoji, Kurzbeschreibung, Stadtteil und Stadt, Interessen sowie – falls hinterlegt – Instagram- und TikTok-Namen; Angaben zu Kindern und Standortdaten zeigen wir dort bewusst nicht. Diese Seiten sind für Suchmaschinen mit „noindex“ gekennzeichnet und werden nur angezeigt, wenn der Link geteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilen-Funktion, die die Nutzerin selbst auslöst).

Öffentliche Event-Daten und Zugriff durch Assistenten

Die Event-Übersicht, die Event-Detailseiten und die öffentlichen Partnerprofile sind auch maschinenlesbar abrufbar (öffentliche Schnittstelle, Markdown-Ansicht, MCP-Endpunkt). Dort stehen ausschließlich Event- und Partnerangaben, die ohnehin öffentlich sind (Ziffer 21) – keine Nutzerinnendaten. Über die Datei robots.txt erlauben wir Suchmaschinen und KI-Assistenten, diese öffentlichen Inhalte zu finden und zu zitieren, untersagen aber die Nutzung als Trainingsmaterial.

Für die mamiio-App brauchst du ein Konto. Bei der Registrierung fragen wir Vor- oder Rufname, einen Benutzernamen und deine Mobilfunknummer ab; eine E-Mail-Adresse ist freiwillig. Ein Passwort gibt es nicht: Zur Anmeldung schicken wir dir einen Einmal-Code per SMS.

Für den Versand und die Prüfung des Codes nutzen wir Twilio Verify (Twilio Inc., 101 Spear Street, San Francisco, USA; europäische Niederlassung Twilio Ireland Ltd., Dublin). Dabei wird deine Telefonnummer an Twilio übermittelt; Twilio ist als Auftragsverarbeiter gebunden (Art. 28 DSGVO), die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 45/46 DSGVO). Denselben Weg nutzt unser Team für den Zugang zum Adminbereich.

Nach der Anmeldung speichert die App auf deinem Gerät ein Anmelde-Token, damit du eingeloggt bleibst (gültig bis zu ein Jahr, wird bei jeder Nutzung erneuert und beim Abmelden gelöscht). Deine Telefonnummer dient nur der Anmeldung und der Kontaktaufnahme in wichtigen Kontofragen; sie wird anderen Nutzerinnen und Partnern niemals angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

mamiio ist ein geschützter Raum für Mütter. Damit hinter jedem Profil eine echte Person steht – keine Bots, keine Fake-Profile –, macht jede Nutzerin bei der Einrichtung ihres Kontos ein Selfie mit der Frontkamera. So funktioniert das:

• Dein Gerät prüft zunächst nur lokal, ob ein Gesicht gut erkennbar ist (Bildanalyse auf dem Gerät, keine Übertragung).
• Das Foto wird verschlüsselt an unseren Speicher (Ziffer 9) übertragen und genau einmal von einem Mitglied unseres Teams angesehen. Wir vergleichen es mit keinem anderen Bild und führen keine biometrische Identifizierung durch; wir gewinnen daraus keine biometrischen Merkmale.
• Das Selfie erscheint nirgendwo in der App und wird niemals anderen Nutzerinnen oder Partnern gezeigt. Es ist kein Profilbild.
• Nach abgeschlossener Prüfung löschen wir das Foto. Gespeichert bleibt nur der Zeitpunkt der Verifizierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Prüfung ist Voraussetzung für die Nutzung, siehe AGB § 4) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community vor Missbrauch). Ohne Selfie kann das Konto nicht freigeschaltet werden.

Dein Profil

Im Profil kannst du angeben: Profilbild oder Emoji, Kurzbeschreibung, Geburtsdatum, Interessen, Instagram- und TikTok-Namen sowie deinen Wohnort (Stadtteil, Stadt, Postleitzahl). Wenn du deinen Wohnort über die Ortssuche oder den Standort deines Geräts festlegst, speichern wir dazu auch die Koordinaten des gewählten Ortes – sie sind die Grundlage dafür, dass wir dir Events, spontane Treffen und Gruppen aus deiner Umgebung zeigen können. Andere Nutzerinnen sehen nur Stadtteil und Stadt, nie deine Koordinaten oder Adresse.

Angaben zu deinen Kindern

Du kannst Kinder anlegen: Vorname oder Kosename (freiwillig, sonst „Baby“), Geburtsmonat und -jahr, Geschlecht. Ein Datum in der Zukunft bedeutet, dass du schwanger bist; das ist eine Angabe zu deiner Gesundheit, die du ausschließlich freiwillig machst – mit dem Eintragen willigst du in ihre Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO), und du kannst sie jederzeit wieder entfernen. Diese Angaben helfen, passende Mamas, Gruppen (etwa nach Jahrgang) und Angebote zu finden. Sie sind für andere angemeldete Nutzerinnen auf deinem Profil sichtbar (Ziffer 14) – auf den geteilten Web-Profilen (Ziffer 10) dagegen nicht.

Standort deines Geräts

Den Standort deines Geräts fragen wir nur ab, wenn du eine Funktion aktiv nutzt, die ihn braucht – etwa „Standort verwenden“ beim Einrichten des Wohnorts, die Umkreissuche im Event-Feed, die Karte oder ein spontanes Treffen –, und nur, wenn du der App den Zugriff über den Systemdialog erlaubt hast. Es gibt keine Standorterfassung im Hintergrund und keinen Bewegungsverlauf. Für die Umkreissuche werden die Koordinaten an unseren Server gesendet und dort nur für die Anfrage verwendet; für Benachrichtigungen über neue Angebote in deiner Nähe (Ziffer 16) nutzen wir die Koordinaten deines gespeicherten Wohnorts, nicht deinen Live-Standort.

Rechtsgrundlage für Profil- und Standortdaten ist Art. 6 Abs. 1 lit. b DSGVO; alle Angaben außer Name und Benutzername sind freiwillig und jederzeit änderbar oder löschbar.

mamiio ist eine Community – ein Teil deines Profils ist deshalb für andere angemeldete Nutzerinnen sichtbar: Name, Benutzername, Profilbild oder Emoji, Kurzbeschreibung, Stadtteil und Stadt, Interessen, deine Kinder (Name/Kosename, Alter bzw. Geburtsmonat, Geschlecht), Instagram- und TikTok-Namen, gemeinsame Gruppen sowie – wenn du es nicht in den Einstellungen abschaltest – ob du gerade online bist bzw. wann du zuletzt aktiv warst. Andere Nutzerinnen können dich über die Personensuche nach Namen finden und dir eine Freundschaftsanfrage schicken.

Nicht sichtbar sind: Telefonnummer, E-Mail-Adresse, Geburtsdatum, Koordinaten, Postleitzahl, das Verifizierungsfoto und deine Chats. Bei Beiträgen auf der Pinnwand kannst du „anonym posten“ wählen – dann sehen andere nur „Mama aus Stadtteil“; für uns bleibt der Beitrag deinem Konto zugeordnet (Pseudonymisierung), damit wir bei Missbrauch handeln können.

Wenn du dein Profil oder einen Beitrag über die Teilen-Funktion als Link weitergibst, entsteht eine Vorschauseite auf mamiio.com (Ziffer 10), die jede Person mit dem Link sehen kann. Nutzerinnen, die du blockierst, sehen dein Profil und deine Beiträge nicht mehr und können dir nicht schreiben.

In Direkt- und Gruppenchats verarbeiten wir Nachrichtentexte, Bilder und Videos, Reaktionen, Antworten und Zitate, angepinnte Nachrichten sowie Zustell- und Lesestatus. Nachrichten werden verschlüsselt übertragen und auf unseren Servern in Deutschland gespeichert, damit sie auf allen deinen Geräten und für alle Beteiligten verfügbar sind; Medien liegen in unserem Speicher nach Ziffer 9. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Wir lesen Chats nicht mit; einzige Ausnahme ist die Bearbeitung einer Meldung (Ziffer 18). Deine eigenen Chats kannst du in der App durchsuchen.

Auf deinem Gerät hält die App eine lokale Kopie deiner Chats (Cache), damit sie schnell und offline lesbar sind; sie wird beim Abmelden geleert. Löschst du eine Nachricht, wird ihr Inhalt für alle Beteiligten entfernt. Chats bleiben gespeichert, bis du oder die anderen Beteiligten sie löschen bzw. bis zur Löschung deines Kontos (Ziffer 19). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du Benachrichtigungen erlaubst, speichern wir das Geräte-Token deiner App und schicken dir Hinweise auf neue Nachrichten, Freundschaftsanfragen, Gruppen- und Event-Aktivitäten, spontane Treffen und neue Angebote in deiner Nähe (Umkreis rund 10 km um deinen gespeicherten Wohnort). Welche Benachrichtigungen du bekommst, stellst du in der App ein; abschalten kannst du sie jederzeit dort oder in den Systemeinstellungen.

Die Zustellung übernehmen die Push-Dienste der Plattformen: Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) für iOS und Firebase Cloud Messaging (Google Ireland Limited, Dublin) für Android. Dabei erhalten Apple bzw. Google das Geräte-Token und den Inhalt der Benachrichtigung – bei Chat-Nachrichten also den Namen der Absenderin und die ersten Zeichen der Nachricht. Für die Anzeige des Absenderbilds kann die App außerdem einen kurzlebigen Bild-Link laden. Damit die Absenderin sieht, dass ihre Nachricht angekommen ist, meldet die App den Empfang an unseren Server zurück, auch wenn sie gerade geschlossen ist. Eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit deiner Freigabe im Systemdialog.

Pinnwand, Gruppen, Events, spontane Treffen, Tipps

Beiträge, Kommentare, Herzen, Gruppenmitgliedschaften, Event-Teilnahmen, Bring-mit-Listen, Produkt-Tipps und Freundschaften speichern wir, um die jeweilige Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wer an einem Event teilnimmt, ist für die anderen Teilnehmerinnen und die Veranstalterin (bei Partner-Events: den Partner, Ziffer 22) mit Name, Benutzername und Profilbild sichtbar. Ein spontanes Treffen enthält Beschreibung, Treffpunkt (Ortsangabe und Koordinaten), Zeitraum und deinen Namen; du legst fest, ob es alle Nutzerinnen im Umkreis oder nur deine Freundinnen sehen. Gruppen können Einladungslinks erzeugen; wer den Link hat, sieht Name, Beschreibung und Mitgliederzahl der Gruppe.

Orte: Kommentare, Alters-Einschätzung, Hinweise und Fotos

An einem Ort kannst du kommentieren, einschätzen, für welches Alter er passt, uns auf falsche Angaben hinweisen und Fotos beisteuern. Kommentare sind für alle Nutzerinnen der App mit deinem Namen, Benutzernamen und Profilbild sichtbar. Deine Alters-Einschätzung speichern wir zu deinem Konto; andere sehen nur, wie viele Mamas welche Altersstufe gewählt haben – nicht, wer. Auf falsche Angaben („Änderung vorschlagen“) kannst du uns nicht nur bei Orten, sondern auch bei Events und Veranstaltern hinweisen. Einen solchen Hinweis (Bereich und dein Text) sieht nur unser Team; es wird darüber auch per Telegram benachrichtigt (Ziffer 24). Übernehmen wir deinen Hinweis, bekommst du eine Mitteilung in der App.

Fotos, die du zu einem Ort hochlädst, sieht sich zuerst ein Teammitglied an. Erst nach der Freigabe sind sie für alle Nutzerinnen der App sichtbar – ausschließlich in der App, nicht auf unserer Website, und ohne deinen Namen. Wir speichern ein Foto so, dass weder der Dateiname noch die Anzeige auf dich verweist. Lehnen wir ein Foto ab, löschen wir die Datei. Dein eigenes freigegebenes Foto kannst du in der App jederzeit wieder entfernen. Bitte lade keine Fotos hoch, auf denen Kinder oder andere Personen erkennbar sind (siehe auch Ziffer 26). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Orte, Kurse und Veranstalter vorschlagen

Du kannst uns in der App einen Ort, einen Kurs oder einen Veranstalter vorschlagen, den es bei mamiio noch nicht gibt. Wir speichern dazu deine Angaben (z. B. Name, Art, Adresse, Kontaktdaten, Beschreibung, Öffnungszeiten bzw. Termine und Kosten), ein Foto oder Logo, wenn du eines hinzufügst, sowie dein Konto als Einreicherin und die in deinem Profil angegebene Stadt. Jeder Vorschlag wird zuerst von unserem Team geprüft; dabei sehen wir deinen Namen und dein Profilbild. Bis zur Freigabe ist nichts davon für andere sichtbar, auch das Foto nicht. Geben wir einen Vorschlag frei, veröffentlichen wir den Ort, Kurs oder Veranstalter (samt Foto) wie jeden anderen Eintrag bei mamiio – ohne deinen Namen und ohne Bezug zu deinem Konto. Du bekommst dann eine Mitteilung in der App, bei einem Veranstalter zusätzlich eine Nachricht unseres Teams im Chat. Lehnen wir einen Vorschlag ab, löschen wir das Foto; du siehst den Status in der App. Offene Vorschläge kannst du jederzeit zurückziehen, dabei löschen wir auch das Foto. Über neue Vorschläge wird unser Team per Telegram benachrichtigt (Ziffer 24). Bitte schlage nur Angaben vor, die der Anbieter selbst veröffentlicht, und lade keine Fotos hoch, auf denen Kinder oder andere Personen erkennbar sind (siehe auch Ziffer 26). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Karten und Ortssuche

Karten in der App bestehen aus Kacheln von CARTO (Ziffer 8), die dein Gerät direkt lädt. Suchst du einen Ort oder eine Adresse (Wohnort, Treffpunkt), sendet die App deine Eingabe bzw. – bei „Standort verwenden“ – deine Koordinaten an Google Maps Platform (Places und Geocoding; Google Ireland Limited, Dublin), um Vorschläge und Adressdaten zu erhalten. Wir übermitteln dabei keine Kontodaten. „Route“-Links öffnen die Karten-App deines Systems (Apple Karten, Google Maps). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Bereitstellung der Ortsfunktionen); Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Link-Vorschauen und Teilen

Enthält eine Nachricht oder ein Beitrag einen Link, lädt die App eine kleine Vorschau (Titel, Bild) direkt von der verlinkten Website; deren Betreiber sieht dabei technisch bedingt deine IP-Adresse. Über die Teilen-Funktion kannst du Inhalte an Instagram, WhatsApp, Snapchat oder andere Apps übergeben – erst mit deiner Auswahl im System-Teilen-Dialog verlassen die Daten mamiio; es gelten dann die Datenschutzhinweise der jeweiligen App.

Speicherung auf deinem Gerät

Lokal auf deinem Gerät liegen: dein Anmelde-Token, der Chat-Cache, ein Bild-Cache sowie kleine Einstellungsdateien (z. B. ob du die Einführung gesehen hast). Sie werden beim Abmelden bzw. spätestens beim Deinstallieren der App entfernt. Wir lesen keine Kontakte, keinen Kalender und keine Fotos aus, die du nicht selbst auswählst; Kamera und Fotomediathek werden nur genutzt, wenn du ein Bild aufnimmst oder auswählst.

Du kannst Profile, Beiträge, Kommentare, Gruppen, Events, Orte (samt Kommentaren und Fotos dort), Tipps und Chat-Nachrichten melden und andere Nutzerinnen blockieren. Bei einer Meldung speichern wir, wer was aus welchem Grund gemeldet hat, samt deiner Beschreibung dazu. Diese Angaben gehen an unser Moderationsteam – auch als Benachrichtigung per Telegram an die Admins (Ziffer 24) –, und ein Teammitglied sieht sich den gemeldeten Inhalt an – bei einer gemeldeten Chat-Nachricht auch deren Text und die Absenderin. Darüber hinaus lesen wir keine Chats. Verstößt ein Inhalt gegen unsere AGB, können wir ihn entfernen und das Konto sperren; die Betroffene wird darüber informiert (AGB § 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Community, Erfüllung unserer Pflichten als Plattform). Wer eine Meldung abgegeben hat, erfährt die gemeldete Person nicht.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; über Sperren entscheiden Menschen.

Du kannst dein Konto jederzeit in den Einstellungen der App löschen. Dabei entfernen wir deine Telefonnummer, E-Mail-Adresse, Name, Benutzername, Profilbild, Beschreibung, Geburtsdatum, Social-Media-Namen und alle Standortdaten sowie die Angaben zu deinen Kindern, deine Geräte-Token, Anmelde-Token, Freundschaften, Gruppenmitgliedschaften und Event-Teilnahmen. Gruppen, in denen du alleine warst, werden gelöscht; in anderen Gruppen geht deine Admin-Rolle über. Deine hochgeladenen Bilder und Videos sind danach nicht mehr über mamiio abrufbar und werden aus unserem Speicher entfernt.

Was bleibt: Nachrichten, die du in Chats geschrieben hast, sowie Beiträge, Kommentare, Tipps und Events bleiben für die anderen Beteiligten bestehen – ohne Bezug zu dir, unter dem Namen „Gelöschtes Profil“. Willst du auch diese Inhalte entfernt haben, lösche sie vor der Kontolöschung in der App oder schreib uns an hallo@mamiio.com. Meldungen bewahren wir in anonymisierter Form auf, um wiederholten Missbrauch zu erkennen.

Für deine Beiträge an Orten gilt: Kommentare bleiben wie oben unter „Gelöschtes Profil“ stehen. Fotos, die wir freigegeben haben, bleiben am Ort – die Verbindung zu deinem Konto löschen wir, das Foto lässt sich dir danach nicht mehr zuordnen. Fotos, die noch auf die Prüfung warten, deine Alters-Einschätzungen und deine noch offenen Hinweise auf falsche Angaben löschen wir. Soll ein freigegebenes Foto nicht bleiben, entferne es vor der Kontolöschung in der App oder schreib uns an hallo@mamiio.com.

Für deine Vorschläge von Orten, Kursen und Veranstaltern gilt: Noch offene Vorschläge löschen wir samt Foto. Bereits bearbeitete Vorschläge bleiben ohne Bezug zu dir erhalten; freigegebene Orte, Kurse und Veranstalter bleiben bei mamiio bestehen, sie tragen ohnehin keinen Hinweis auf dich.

Speicherdauer im Überblick

• Konto- und Profildaten: bis zur Löschung deines Kontos.
• Verifizierungs-Selfie: bis zum Abschluss der Prüfung.
• Chats, Beiträge, Tipps: bis du sie löschst bzw. wie oben bei Kontolöschung.
• Fotos an Orten: abgelehnte sofort gelöscht; freigegebene, bis du oder wir sie entfernen bzw. der Ort gelöscht wird.
• Vorschläge von Orten, Kursen und Veranstaltern: Fotos abgelehnter oder zurückgezogener Vorschläge sofort gelöscht; offene Vorschläge bis zur Prüfung, bei Kontolöschung gelöscht; bearbeitete bleiben ohne Bezug zu dir.
• Spontane Treffen: werden nach Ablauf nicht mehr angezeigt und anschließend gelöscht.
• Anmelde-Codes und Anmelde-Token: verlieren nach Ablauf ihre Gültigkeit und werden anschließend gelöscht.
• Server-Logfiles: nur so lange wie für den sicheren Betrieb nötig.
• Warteliste: bis Widerruf, spätestens bis zum Versand der einmaligen Mail zum Android-Start; danach vollständig gelöscht.

Die App enthält keine Werbe- oder Analyse-SDKs, keine Absturzberichte an Dritte, kein Tracking über Apps hinweg (deshalb erscheint auf iOS keine App-Tracking-Transparenz-Abfrage) und keine Bezahlfunktion. Firebase nutzen wir ausschließlich für den Versand von Push-Nachrichten auf Android. Anmeldung über Apple, Google oder Facebook gibt es nicht.

Anfrage „Partner werden“

Schickst du uns über das Formular „Partner werden“ eine Anfrage, verarbeiten wir die dort angegebenen Daten (Name des Angebots und E-Mail-Adresse sowie – freiwillig – Ansprechpartner:in, Telefonnummer, Stadt, Website und deine Beschreibung). Dasselbe gilt für das Formular „Ort eintragen“ für Familiencafés und Indoor-Spielplätze: dort kommen die Art des Ortes und seine Adresse (Straße, PLZ, Stadt) hinzu bzw. – wenn du einen Ort übernimmst, der schon bei uns steht – der Verweis auf diesen Ort. Zweck ist ausschließlich die Bearbeitung deiner Anfrage und die Anbahnung einer Zusammenarbeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Anfrage wird zusätzlich per E-Mail an unser Team zugestellt. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage, sobald sie für die Bearbeitung nicht mehr erforderlich ist – eine formlose Mail an hallo@mamiio.com genügt für eine sofortige Löschung.

Partnerkonto

Für Partner (Studios, Hebammenpraxen, Familienzentren, Veranstalter:innen) verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Name des Angebots, Ansprechpartner:in, Login-E-Mail-Adresse und Passwort (nur als Hash gespeichert), Unternehmensangaben und die eingestellten Events samt Bildern (Art. 6 Abs. 1 lit. b DSGVO). Die Einladung zum Konto und künftige Kontomails (z. B. Passwort zurücksetzen) versenden wir über Mailgun (Sinch Mailgun / Mailgun Technologies Inc., USA) mit Servern in der EU-Region; Mailgun ist Auftragsverarbeiter, für den US-Mutterkonzern gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Der Login läuft über Cookies nach Ziffer 10. Die Daten werden für die Dauer der Zusammenarbeit gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Öffentliches Partnerprofil

Jeder Partner hat eine öffentliche Profilseite auf mamiio.com (mamiio.com/partner/…) und in der App. Dort veröffentlichen wir die Angaben, die der Partner in seinem Profil dafür hinterlegt: Name, Beschreibung, Logo, Website, Adresse, Öffnungszeiten, eine Kontakt-Telefonnummer und eine Info-E-Mail-Adresse sowie die kommenden Events. Diese Seite ist für Suchmaschinen indexierbar und wird auch über unsere öffentliche Schnittstelle ausgeliefert (Ziffer 10). Der Name der Ansprechpartner:in und die Login-E-Mail-Adresse werden nicht veröffentlicht. Partner entscheiden selbst, welche Kontaktdaten sie eintragen, und können sie jederzeit ändern.

Orte im Partnerbereich

Betreiber:innen eines Ortes pflegen dessen Angaben selbst: Name, Beschreibung, Adresse, Öffnungszeiten, Ausstattung, Bild, Website, Telefonnummer und Info-E-Mail-Adresse. Diese Angaben erscheinen auf der öffentlichen Ortsseite (mamiio.com/orte/…), auf der Karte und in der App; die Koordinaten bestimmen wir aus der Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Events anlegen: Ortssuche und KI-Import

Bei der Eingabe eines Veranstaltungsorts fragt unser Server Google Maps Platform (Places und Geocoding, Google Ireland Limited) nach Adressvorschlägen und Koordinaten; übermittelt wird nur der eingegebene Ortstext. Für den „KI-Import“ kann der Partner einen Freitext (z. B. eine Kursbeschreibung aus der eigenen Website) einfügen; diesen Text sowie das aktuelle Datum senden wir an OpenRouter (OpenRouter Inc., USA), der ihn an ein Sprachmodell von Google (Gemini) weiterreicht und uns strukturierte Event-Daten zurückgibt. Es werden dabei keine Konto- oder Nutzerinnendaten übermittelt; Partner sollten in den Text keine personenbezogenen Daten Dritter einfügen, die nicht ohnehin veröffentlicht werden sollen. Denselben Weg nutzen wir, um veröffentlichte Partner-Events automatisch Kategorien und Lebensphasen zuzuordnen (Titel, Beschreibung, Veranstaltername) und um auf Wunsch die Website eines Partners auf Kursangebote zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; für die Übermittlung in die USA gelten EU-Standardvertragsklauseln.

Teilnehmerinnen und Kommentare

Melden sich App-Nutzerinnen für ein Partner-Event an, sieht der Partner in seinem Bereich Name, Benutzername und Profilbild der Teilnehmerinnen sowie Fragen und Kommentare zum Event und kann darauf antworten. Der Partner darf diese Daten ausschließlich zur Durchführung des jeweiligen Events nutzen (AGB § 6). Nutzerinnen sehen vor der Anmeldung, dass es sich um ein Partner-Event handelt.

Aushang

Partner können ihre Termine als Aushang (Bild oder PDF) ausgeben. Der QR-Code darauf wird auf unserem Server erzeugt und führt auf die öffentliche mamiio-Seite des Partners; an den Link hängen wir Kampagnen-Parameter, damit wir in unserer Statistik (Ziffer 6) sehen, ob Aushänge genutzt werden – ohne Personenbezug.

Damit die Event-Übersicht vollständig ist, übernehmen wir Termine auch von öffentlich zugänglichen Websites von Anbietern (Familienzentren, Geburtshäuser, Studios, Elternschulen). Unser Crawler ruft diese Seiten in regelmäßigen Abständen ab, beachtet deren robots.txt und gibt sich als „mamiio-crawler“ zu erkennen. Aus den Seiten extrahieren wir Titel, Termine, Ort, Preis, Beschreibung und Veranstalter – dabei können auch Namen von Kursleiter:innen enthalten sein, wie sie der Anbieter selbst veröffentlicht. Zur Strukturierung nutzen wir das Sprachmodell aus Ziffer 22 (OpenRouter/Google Gemini). Jeder importierte Termin wird von unserem Team geprüft, bevor er erscheint.

Ebenso tragen wir Orte für Familien (Familiencafés, Spielplätze, Wickelplätze u. a.) aus öffentlichen Quellen zusammen – von den Websites der Orte selbst und aus OpenStreetMap: Name, Adresse, Öffnungszeiten, Ausstattung und die dort veröffentlichten Kontaktdaten. Übernimmt der Betreiber einen Ort im Partnerbereich (Ziffer 21), gelten ab dann seine Angaben.

Außerdem können Nutzerinnen der App Orte, Kurse und Veranstalter vorschlagen (Ziffer 17). Auch dabei können Namen und Kontaktdaten von Veranstalter:innen, Kursleiter:innen oder Betreibern enthalten sein, wie sie diese selbst veröffentlicht haben. Solche Vorschläge prüft unser Team, bevor etwas erscheint.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Übersicht familienbezogener Angebote; die Daten sind vom Anbieter selbst veröffentlicht). Diese Ziffer ist zugleich unsere Information nach Art. 14 DSGVO gegenüber genannten Personen – auch gegenüber Veranstalter:innen und Kursleiter:innen, die von Nutzerinnen eingetragen wurden. Wer als Kursleiter:in oder Anbieter oder Betreiber eines Ortes nicht (mehr) auf mamiio erscheinen möchte, schreibt an hallo@mamiio.com – wir entfernen den Eintrag und nehmen die Quelle auf Wunsch von der Erfassung aus.

Wir geben Daten nur an die folgenden Stellen weiter und nur, soweit die jeweilige Funktion es erfordert. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden; für Anbieter mit Sitz oder Verarbeitung in den USA stützen wir die Übermittlung auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Telegram (interne Team-Benachrichtigungen): Damit wir schnell reagieren können, schickt unser Server kurze Benachrichtigungen in einen geschlossenen Telegram-Chat unseres Admin-Teams: bei einer neuen Anmeldung (Name und Nutzername), wenn ein Verifizierungs-Selfie auf Prüfung wartet (Name und Nutzername – das Selfie selbst geht nie über Telegram, nur ein eine Stunde gültiger Link zu unserem Speicher), bei einem Gruppen-Vorschlag (Name, Stadt, vorgeschlagene Gruppe und Beschreibung), bei einer Meldung (Grund, deine Beschreibung, Name der Meldenden, ein Auszug des gemeldeten Inhalts und dessen Verfasserin), bei einem Hinweis auf falsche Angaben (Name des Orts, Events oder Veranstalters, betroffener Bereich, dein Text und dein Name), bei einem Vorschlag für einen Ort, Kurs oder Veranstalter (Art, Name, je nach Art die Orts-Art, der Termin oder die Website, deine Stadt und dein Name – ein Foto geht dabei nie über Telegram, auch kein Link dazu), wenn ein Foto zu einem Ort auf Prüfung wartet (Name des Orts und dein Name – das Foto selbst geht nie über Telegram, nur ein eine Stunde gültiger Link zu unserem Speicher) und wenn ein Partner ein neues Logo hochlädt. Telegram ist dabei kein Auftragsverarbeiter, sondern der Anbieter des Messengers, den unser Team nutzt; es gilt zusätzlich die Datenschutzerklärung von Telegram (telegram.org/privacy). Anbieter ist Telegram Messenger Inc. (Britische Jungferninseln), Vertreter in der EU nach Art. 27 DSGVO ist die European Data Protection Office (EDPO), Brüssel. Für die Britischen Jungferninseln gibt es keinen Angemessenheitsbeschluss der EU-Kommission; Telegram speichert die Daten von Konten aus dem EWR nach eigenen Angaben in Rechenzentren in den Niederlanden und stützt Übermittlungen innerhalb seiner Unternehmensgruppe auf EU-Standardvertragsklauseln. Wir schicken nur, was für die Bearbeitung nötig ist; alles Weitere – etwa das vollständige Profil oder den ganzen gemeldeten Inhalt – sehen wir nur in unserem eigenen Adminbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige Moderation und Schutz der Community). Die Nachrichten bleiben im Admin-Chat, bis wir sie löschen.

Andere Nutzerinnen und Partner erhalten Daten nur in dem Umfang, den die Ziffern 14, 17 und 22 beschreiben. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – auf Anfrage stellen wir dir deine Konto- und Profildaten in einem gängigen, maschinenlesbaren Format bereit
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – für den Meta-Pixel direkt über „Cookie-Einstellungen“ im Fußbereich (Ziffer 7)

Vieles kannst du direkt in der App erledigen: Profil und Kinder ändern oder löschen, Beiträge löschen, Sichtbarkeit deines Online-Status abschalten, Konto löschen. Für alles andere schreib an hallo@mamiio.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

mamiio richtet sich an Mütter und werdende Mütter ab 18 Jahren. Wir verarbeiten Angaben zu Kindern nur, weil ihre Mütter sie freiwillig in ihrem Profil eintragen (Ziffer 13); Kinder selbst nutzen mamiio nicht. Fotos, auf denen Kinder zu sehen sind, dürfen nur mit Einverständnis der Sorgeberechtigten hochgeladen werden (AGB § 5).

Wir betreiben auf Instagram den Account @mamiio.app, um über mamiio zu informieren, mit Mamas ins Gespräch zu kommen und gelegentlich Gewinnspiele zu veranstalten. Anbieter von Instagram ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Für die Verarbeitung deiner Daten durch Instagram selbst – etwa dein Konto, dein Nutzungsverhalten, Werbung und die Übermittlung an Meta Platforms Inc. in den USA – ist Meta verantwortlich; es gelten die Datenschutzrichtlinie von Meta. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Was wir sehen und verarbeiten: Wenn du mit unserem Account interagierst, sehen wir deinen Instagram-Nutzernamen, dein öffentliches Profil und das, was du uns schickst oder öffentlich hinterlässt – Likes, Kommentare, Erwähnungen, Story-Markierungen und Direktnachrichten. Wir nutzen das, um zu antworten, Fragen zu beantworten, Hinweise und Kritik aufzunehmen und Gewinnspiele durchzuführen. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und direktem Austausch (Art. 6 Abs. 1 lit. f DSGVO); bei Gewinnspielen die Durchführung des Gewinnspiels, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO) – die genauen Angaben stehen in den Teilnahmebedingungen des jeweiligen Gewinnspiels. Wir übertragen keine Daten aus Instagram in die mamiio-App und verknüpfen dein Instagram-Profil nicht mit einem mamiio-Konto, außer du nennst uns deinen Accountnamen selbst, etwa als Gewinnerin.

Statistiken (Insights): Instagram stellt uns zusammengefasste Statistiken über unseren Account bereit – Reichweite, Interaktionen, Follower nach Alter, Geschlecht und Region. Wir sehen darin keine einzelnen Personen. Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Verteilung der Pflichten regelt die Vereinbarung über Insights von Meta. Danach übernimmt Meta die Erfüllung deiner Betroffenenrechte zu den Insights-Daten; du kannst dich dafür direkt an Meta wenden.

Speicherdauer: Kommentare und Likes bleiben auf Instagram, bis du oder wir sie löschen. Direktnachrichten löschen wir, sobald das Anliegen erledigt ist, spätestens zwölf Monate nach der letzten Nachricht. Dein Konto und deine Inhalte auf Instagram verwaltest du selbst in deinen Instagram-Einstellungen. Deine Rechte aus Ziffer 25 kannst du gegenüber uns und gegenüber Meta geltend machen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir App-Nutzerinnen in der App. Es gilt jeweils die hier veröffentlichte Fassung.