Datenschutzbestimmungen

Der Schutz Ihrer Daten und der Daten Ihres Kindes ist für uns zentral. Unsere Produkte begleiten Kinder im Alltag – deshalb erklären wir hier so klar wie möglich, welche Daten wir verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben.

Diese Datenschutzbestimmungen gelten für alle unsere Angebote in Deutschland und Österreich und ersetzen unsere frühere Datenschutzerklärung sowie unsere frühere separate Cookie-Richtlinie. Die Informationen zu Cookies sind vollständig in dieses Dokument übernommen worden.

1. VERANTWORTLICHER UND KONTAKT

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SoyMomo S.L.
Rambla de Catalunya 77, SA 2
08007 Barcelona
Spanien

Geschäftsführer: Aníbal Alejandro Madrid Carrasco
Handelsregister: Registro Mercantil de Barcelona, Tomo 46427, Folio 5, Sección 8, Hoja B-519619
USt-IdNr. gemäß § 27a UStG: ESB67227173

E-Mail: kontakt@soymomo.com
Telefon: +34 652 326 664
Erreichbarkeit: Mo–Fr 09:30–18:30 Uhr

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte sowie zum Widerruf von Einwilligungen erreichen Sie uns unter der oben genannten Anschrift oder unter kontakt@soymomo.com.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG liegen bei uns nicht vor. Ihre datenschutzrechtlichen Anliegen bearbeiten wir unmittelbar über die oben genannten Kontaktwege.

2. GELTUNGSBEREICH

Diese Datenschutzbestimmungen gelten für:

unseren Online-Shop unter soymomo.de, einschließlich Bestellung, Kundenkonto, Kontaktaufnahme und Newsletter;
die SoyMomo Eltern-App (App zur elterlichen Begleitung), mit der die erziehungsberechtigte Person das Gerät des Kindes einrichtet und verwaltet;
die Kinder-Smartwatch SoyMomo Space 3.0 und die damit verbundenen Funktionen;
den Mobilfunkdienst SoyMomo SIM.

Nicht erfasst sind Websites, Apps oder Dienste Dritter, auf die wir verlinken. Für diese gelten die Datenschutzhinweise der jeweiligen Anbieter.

3. GRUNDSÄTZE

Wir erheben nur die Daten, die wir für den jeweiligen Zweck tatsächlich benötigen. Wir verkaufen oder vermieten keine personenbezogenen Daten. Daten aus der Nutzung der Geräte und Apps durch Kinder verwenden wir nicht für Werbezwecke. Für jede Verarbeitung nennen wir Ihnen nachfolgend Zweck, Datenkategorien, Rechtsgrundlage und Speicherdauer.

4. BESUCH UNSERER WEBSITE

4.1 Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein sogenanntes Server-Logfile. Es enthält den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, den anfragenden Provider sowie Browser- und Geräteinformationen.

Zweck: störungsfreier Betrieb, Sicherheit und Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Besuchs gelöscht.

4.2 Hosting und Shop-Plattform

Unser Shop wird auf der Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Shopify hostet den Shop, stellt die Website aus, verarbeitet Bestellungen und liefert Inhalte über ein Content Delivery Network aus. Shopify ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; wir haben mit Shopify einen entsprechenden Auftragsverarbeitungsvertrag geschlossen.

5. BESTELLUNG, KUNDENKONTO UND KONTAKT

5.1 Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), Bestell- und Zahlungsdaten, Bestellhistorie sowie die von Ihnen gewählte Zahlungsart. Pflichtfelder sind als solche gekennzeichnet – ohne diese Angaben können wir den Vertrag nicht abschließen und nicht erfüllen.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Lieferung, Rechnungsstellung, Bearbeitung von Widerruf, Rücksendung und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

5.2 Kundenkonto

Sie können optional ein Kundenkonto anlegen. Dann speichern wir Ihre Zugangsdaten sowie Ihre Bestell- und Adressdaten dauerhaft, damit Sie sie nicht bei jeder Bestellung erneut eingeben müssen. Im Kundenkonto können Sie Ihre Bestellungen, den jeweiligen Bestellstatus und Ihre hinterlegten Adressen jederzeit einsehen und Ihre Adressdaten ändern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Löschung des Kontos jederzeit widerrufen können. Die Löschung ist jederzeit über eine Nachricht an kontakt@soymomo.com möglich. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

5.3 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage, gegebenenfalls Bestellnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5.4 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an kontakt@soymomo.com abmelden. Die Abmeldung hat keine Auswirkung auf Ihre Bestellungen oder auf die Funktion Ihrer Geräte.

6. ZAHLUNGSABWICKLUNG

Im Shop stehen folgende Zahlungsarten zur Verfügung: Kredit- und Debitkarte (über Shopify Payments), PayPal, Klarna (Rechnung, Ratenkauf und Sofortüberweisung), Apple Pay, Google Pay und Shop Pay.

Zur Abwicklung Ihrer Zahlung übermitteln wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestelldetails) an den von Ihnen gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kredit- und Debitkarte über Shopify Payments: Ihre vollständigen Kartendaten geben Sie unmittelbar bei dem für Shopify Payments eingesetzten Zahlungsdienstleister ein. Wir speichern zu keinem Zeitpunkt Ihre vollständigen Kartendaten. Uns wird lediglich mitgeteilt, ob die Zahlung erfolgreich war; zur Zuordnung und Bearbeitung von Rückerstattungen erhalten wir eine Transaktionsreferenz und die letzten vier Ziffern der Karte.
PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Verarbeitung im Rahmen des Zahlungsvorgangs eigenverantwortlich.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna ist für die Zahlungsarten Rechnung, Ratenkauf und Sofortüberweisung eigenverantwortlich.
Apple Pay, Google Pay und Shop Pay sind Bezahlverfahren, über die die Kartenzahlung ausgelöst wird; die Kartendaten werden dabei nicht an uns übermittelt.

Bonitätsprüfung durch Klarna

Bei Auswahl der Zahlungsarten Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch. Klarna kann hierzu Daten bei Auskunfteien abfragen und auf Grundlage dieser Prüfung entscheiden, ob die gewählte Zahlungsart angeboten wird. Diese Verarbeitung erfolgt zur Absicherung gegen Zahlungsausfall und Betrug und stützt sich auf das berechtigte Interesse von Klarna und uns gemäß Art. 6 Abs. 1 lit. f DSGVO. Klarna ist für die Bonitätsprüfung datenschutzrechtlich eigenverantwortlich; Einzelheiten sowie Ihre Rechte gegenüber Klarna entnehmen Sie bitte den Datenschutzhinweisen von Klarna.

Betrugsprävention und Zahlungsmanagement

Zur Betrugsprävention, zur Bearbeitung angefochtener Zahlungen und zur Unterstützung unserer Buchhaltung verarbeiten wir und unsere Auftragsverarbeiter Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Betrug und an einem effizienten Zahlungsmanagement).

7. VERSAND

Wir versenden ausschließlich nach Deutschland und Österreich, und zwar ausschließlich mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland). Zur Zustellung übermitteln wir Ihren Namen, die Lieferanschrift und – soweit Sie diese angegeben haben und dies für die Sendungsbenachrichtigung erforderlich ist – Ihre E-Mail-Adresse und Telefonnummer an DHL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer zum Zweck der Sendungsbenachrichtigung durch DHL stützen wir auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie diese im Bestellprozess erteilt haben. Auch für die Abwicklung von Rücksendungen mit vorfrankiertem DHL-Retourenlabel werden Ihr Name und Ihre Anschrift an DHL übermittelt.

8. SOYMOMO ELTERN-APP UND SPACE 3.0

Die SoyMomo Space 3.0 ist eine Kinder-Smartwatch, die zusammen mit der SoyMomo Eltern-App genutzt wird. Die erziehungsberechtigte Person richtet das Gerät ein, verknüpft es mit ihrem Konto und legt fest, welche Funktionen aktiv sind.

8.1 Welche Daten wir in diesem Zusammenhang verarbeiten

Kontokennungen: E-Mail-Adresse der erziehungsberechtigten Person, Konto-ID, Passwort in verschlüsselter Form.
Gerätekennungen: eindeutige Kennung des SoyMomo-Geräts, dem Gerät zugewiesene Rufnummer, Modell- und Softwareversion, Akkustand und Verbindungsstatus.
Profildaten des Kindes: Vorname oder Spitzname, gegebenenfalls Alter und Profilbild – ausschließlich soweit die erziehungsberechtigte Person diese Angaben eingibt.
Präzise Standortdaten des Geräts des Kindes, wenn die erziehungsberechtigte Person die Funktion aktiviert (siehe Abschnitt 10).
Nachrichten-Metadaten (Absender, Empfänger, Zeitstempel). Auf die Inhalte der Nachrichten greifen wir nicht zu.
Technische Nutzungs- und Fehlerdaten der App und des Geräts zur Stabilitätsverbesserung.

8.2 Zwecke und Rechtsgrundlagen

Einrichtung, Betrieb und Absicherung des Kontos und des Geräts sowie Bereitstellung der Funktionen für die erziehungsberechtigte Person: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit der erziehungsberechtigten Person).
Betrieb der Standortfunktion, der Sicherheitszonen und der Berichte an die erziehungsberechtigte Person: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der erziehungsberechtigten Person, jederzeit widerrufbar).
Plattformsicherheit, Missbrauchs- und Betrugsprävention, Stabilitätsverbesserung: Art. 6 Abs. 1 lit. f DSGVO.
Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten und der Beantwortung berechtigter behördlicher Auskunftsersuchen: Art. 6 Abs. 1 lit. c DSGVO.

9. KINDER – VERANTWORTUNG DER ERZIEHUNGSBERECHTIGTEN PERSON

Unsere Produkte richten sich an Kinder unter 18 Jahren. Sie können ausschließlich mit der überprüfbaren Einwilligung der Mutter, des Vaters oder der sorgeberechtigten Person (im Folgenden: erziehungsberechtigte Person) aktiviert und betrieben werden.

Das Kundenkonto und der Nutzungsvertrag bestehen mit der erziehungsberechtigten Person, nicht mit dem Kind. Die erziehungsberechtigte Person erteilt die Einwilligung in die Verarbeitung der personenbezogenen Daten des Kindes, übt die Betroffenenrechte für das Kind aus und behält die Kontrolle über sämtliche Geräte- und Kontoeinstellungen. SoyMomo S.L. ist Verantwortlicher im Sinne der DSGVO; die erziehungsberechtigte Person wird dadurch nicht selbst zum Verantwortlichen.

Soweit für die Nutzung unserer Dienste eine Einwilligung erforderlich ist und sich das Angebot an ein Kind richtet, gilt Art. 8 DSGVO. In Deutschland ist die Einwilligung eines Kindes erst ab Vollendung des 16. Lebensjahres wirksam; darunter bedarf sie der Zustimmung des Trägers der elterlichen Verantwortung. Wir richten unsere Angebote deshalb konsequent an die erziehungsberechtigte Person und holen die Einwilligung ausschließlich bei ihr ein. Kinder genießen nach Erwägungsgrund 38 der DSGVO einen besonderen Schutz; wir berücksichtigen dies bei jeder Verarbeitung.

Wie wir die elterliche Einwilligung überprüfen

Wir prüfen die Einwilligung der erziehungsberechtigten Person unter Berücksichtigung der verfügbaren Technik durch eine Kombination von Maßnahmen, die in ihrer Gesamtheit die Eigenschaft als Erwachsener und den Einwilligungswillen hinreichend bestätigen:

den Kauf des Produkts mit einem eigenen Zahlungsmittel der erziehungsberechtigten Person, der Geschäftsfähigkeit voraussetzt;
die Registrierung in der Eltern-App mit der E-Mail-Adresse der erziehungsberechtigten Person, die durch eine Bestätigung verifiziert wird;
die aktive Konfiguration der elterlichen Einstellungen, die eine eindeutige bestätigende Handlung darstellt;
die fortlaufende Nutzung des Elternbereichs, in dem die Einwilligung jederzeit eingesehen, geändert oder widerrufen werden kann.

Die erziehungsberechtigte Person kann ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App oder per Nachricht an kontakt@soymomo.com. Der Widerruf führt zur Einstellung der betroffenen Funktionen und zur Löschung der Daten des Kindes innerhalb der in Abschnitt 15 genannten Fristen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. PRÄZISER STANDORT DES KINDES

Der präzise Standort eines Kindes ist ein besonders schutzwürdiges Datum. Wir behandeln ihn mit erhöhter Sorgfalt:

Rechtsgrundlage: ausdrückliche Einwilligung der erziehungsberechtigten Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird kein Standort erhoben.
Zweckbindung: Die Standortdaten dienen ausschließlich der Sicherheit und der familiären Begleitung – etwa der Anzeige des aktuellen Standorts, des Standortverlaufs und der Benachrichtigung beim Verlassen einer festgelegten Zone. Standortdaten werden niemals für Werbezwecke verwendet, nicht verkauft und nicht an Werbenetzwerke weitergegeben.
Zugriffskontrolle: Die Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Zugriff haben ausschließlich die von der erziehungsberechtigten Person autorisierten Konten sowie eine eng begrenzte Zahl von Beschäftigten, die zur Vertraulichkeit verpflichtet sind und nur bei technischer Notwendigkeit im Rahmen protokollierter Zugriffe tätig werden.
Speicherdauer: Der Standortverlauf wird 90 Tage online gespeichert und danach automatisch gelöscht.

Was wir nicht erheben

Damit Sie wissen, was unsere Geräte und Apps nicht tun:

Wir erfassen kein Umgebungsaudio.
Wir erfassen keine Tastatureingaben.
Wir erfassen keine Bildschirmaufnahmen (Screenshots).
Wir greifen nicht auf Nachrichteninhalte zu.
Wir verkaufen und vermieten keine personenbezogenen Daten.
Wir binden in die Kindernutzung keine Software-Bausteine Dritter ein, die Daten zu Marketingzwecken weiterverwenden.
Wir betreiben kein Werbe-Profiling und treffen keine automatisierten Entscheidungen, die das Kind erheblich beeinträchtigen.

11. SOYMOMO SIM

SoyMomo S.L. ist der Anbieter des SoyMomo SIM-Tarifs. Vodafone ist ausschließlich der zugrunde liegende Mobilfunknetzbetreiber. Ihr Vertrag über den Tarif besteht mit uns, nicht mit Vodafone.

Die SIM-Karte ist im Gerät vorinstalliert. Der Tarif wird nicht in diesem Online-Shop abgeschlossen, sondern in der SoyMomo Eltern-App, wenn die erziehungsberechtigte Person das Gerät verknüpft.

11.1 Verarbeitete Daten

ICCID (Kennnummer der SIM-Karte),
IMSI (Teilnehmerkennung im Mobilfunknetz),
die dem Gerät zugewiesene Rufnummer,
Verbrauchsdaten (Datenvolumen, Gesprächs- und Nachrichtenvolumen, Tarifstatus, Aktivierungs- und Kündigungszeitpunkte).

11.2 Zwecke und Rechtsgrundlagen

Bereitstellung, Aktivierung, Verwaltung und Abrechnung des Tarifs: Art. 6 Abs. 1 lit. b DSGVO.
Missbrauchs- und Betrugsprävention sowie Netzsicherheit: Art. 6 Abs. 1 lit. f DSGVO.
Erfüllung gesetzlicher Pflichten, insbesondere aus dem Telekommunikationsgesetz (TKG) und dem Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.

11.3 Rolle von Vodafone

Zur technischen Erbringung des Mobilfunkdienstes werden die für die Aktivierung und den Betrieb der SIM-Karte erforderlichen Daten (insbesondere ICCID, IMSI, Rufnummer und Verkehrsdaten) an Vodafone als Netzbetreiber übermittelt und dort verarbeitet. Vodafone verarbeitet Verkehrs- und Bestandsdaten, die im Netzbetrieb anfallen, im Rahmen der für Netzbetreiber geltenden telekommunikationsrechtlichen Vorgaben. Wir übermitteln an Vodafone keine Standortdaten aus der Eltern-App und keine Bestell- oder Zahlungsdaten aus dem Shop.

11.4 Laufzeit, Kündigung und Speicherung

Der Tarif wird monatlich oder jährlich abgerechnet und verlängert sich automatisch. Preis- oder Konditionsänderungen kündigen wir mindestens zwei Monate im Voraus an. Die Kündigung ist über die SoyMomo Eltern-App oder über unseren Kundenservice unter kontakt@soymomo.com möglich. Ergänzend gelten die §§ 56–57 TKG: Die anfängliche Mindestlaufzeit beträgt höchstens 24 Monate; nach Ablauf der ersten zwölf Monate ist der Vertrag mit einer Frist von einem Monat jederzeit kündbar. Bei Preiserhöhungen besteht ein außerordentliches Kündigungsrecht. Für den Tarif als Fernabsatzvertrag besteht zudem ein gesondertes 14-tägiges Widerrufsrecht.

Nach Beendigung des Tarifs löschen wir die operativen SIM-Datensätze innerhalb von zwölf Monaten; Abrechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 15).

12. COOKIES UND TRACKING

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind zum Beispiel Zählpixel oder Einträge im lokalen Speicher Ihres Browsers. Manche Cookies werden beim Schließen des Browsers gelöscht (Sitzungs-Cookies), andere bleiben gespeichert und ermöglichen die Wiedererkennung Ihres Browsers (dauerhafte Cookies).

12.1 Technisch notwendige Cookies – ohne Einwilligung

Diese Cookies sind unbedingt erforderlich, damit Sie den Shop nutzen können – etwa für den Warenkorb, die Anmeldung, die Sprach- und Währungsauswahl, die Sicherheit und die Speicherung Ihrer Cookie-Entscheidung. Sie werden gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung gesetzt; die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Shop) beziehungsweise auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung dient.

Hierzu zählen insbesondere Cookies der Shop-Plattform Shopify, unter anderem:

cart, cart_currency, cart_sig – Warenkorb und dessen Zuordnung (Laufzeit bis zu 2 Wochen);
_secure_session_id, secure_customer_sig, _shopify_d – Sitzung und Anmeldung (Sitzung bis 1 Jahr);
_tracking_consent – speichert Ihre Cookie-Entscheidung (1 Jahr);
localization – Sprach- und Länderauswahl (bis zu 2 Wochen);
_shopify_m, _shopify_tm, _shopify_tw, keep_alive – Verwaltung der Sitzung und der Datenschutzeinstellungen;
_pay_session, shopify_pay_redirect – Abwicklung des Bezahlvorgangs.

Nicht zu den technisch notwendigen Cookies zählen die Analyse-Cookies der Shop-Plattform (unter anderem _shopify_y, _shopify_s, _landing_page und _orig_referrer). Diese dienen der Reichweiten- und Sitzungsmessung, nicht dem Betrieb des Shops; wir setzen sie ausschließlich nach Ihrer Einwilligung ein (siehe Abschnitt 12.2).

12.2 Analyse- und Marketing-Cookies – nur mit Ihrer Einwilligung

Die nachfolgenden Technologien setzen wir ausschließlich ein, wenn Sie im Cookie-Banner eingewilligt haben. Die Speicherung und der Auslesevorgang auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 1 TDDDG, die anschließende Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Shop-Analyse der Plattform Shopify
Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Die Shop-Plattform setzt eigene Analyse-Cookies, um Besuche, Sitzungen und Herkunftsquellen zu messen und uns statistische Auswertungen zum Nutzungsverhalten bereitzustellen. Typische Cookies sind _shopify_y (Besucherkennung, bis zu 1 Jahr), _shopify_s (Sitzungskennung, 30 Minuten), _landing_page (erste aufgerufene Seite, bis zu 2 Wochen) und _orig_referrer (Herkunftsquelle des Besuchs, bis zu 2 Wochen) sowie vergleichbare Kennungen. Diese Cookies sind für den Betrieb des Shops nicht unbedingt erforderlich und werden daher erst nach Ihrer Einwilligung gesetzt.

Meta-Pixel (Facebook/Instagram), Pixel-ID 604805916988623
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit dem Meta-Pixel werden Daten zu Ihrer Nutzung unserer Website erhoben – IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie von uns definierte Ereignisse wie Seitenaufruf, Produktansicht, Warenkorb-Hinzufügung und Kaufabschluss. Meta erstellt daraus pseudonyme Nutzungsprofile, führt sie mit Daten aus einem etwaigen Meta-Konto zusammen und nutzt sie für Reichweitenmessung, Zielgruppenbildung (Custom Audiences), Remarketing und Conversion-Messung.

Meta Conversions API (serverseitige Ereignisübermittlung). Ergänzend zum Pixel übermitteln wir Ereignisdaten aktiv von unserem Server an Meta. Übermittelt werden insbesondere Bestell- und Ereignisdaten (z. B. Bestellwert, Bestellnummer, Produkte, Zeitpunkt) sowie Kundenmerkmale wie E-Mail-Adresse, Name, Telefonnummer, Anschriftsbestandteile und IP-Adresse. Diese Kundenmerkmale werden vor der Übermittlung mit einem kryptografischen Verfahren gehasht; sie ermöglichen Meta dennoch den Abgleich mit vorhandenen Nutzerkonten. Wir weisen ausdrücklich darauf hin, dass wir diese Daten bewusst und aktiv an Meta übermitteln, damit Meta die Wirksamkeit unserer Werbung messen und Zielgruppen bilden kann. Hinsichtlich der Erhebung und Übermittlung dieser Daten sowie der von Meta erstellten Reichweitenauswertungen sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO; wir haben mit Meta eine entsprechende Vereinbarung geschlossen. Für die weitere Verarbeitung der Daten in eigener Verantwortung ist allein Meta verantwortlich.

Pinterest-Tag, Tag-ID 2612504635769
Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Mit dem Pinterest-Tag werden Daten zu Ihrer Nutzung unserer Website erhoben (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen, ausgelöste Ereignisse wie Seitenaufruf oder Kauf) und pseudonyme Nutzungsprofile gebildet. Pinterest verwendet diese Informationen zur Conversion-Messung, zur Zielgruppenbildung und zur Ausspielung interessenbezogener Werbung. Typische Cookies sind _pinterest_ct_ua, _pin_unauth und _epik.

12.3 Einwilligung erteilen, ändern und widerrufen

Beim ersten Besuch unserer Website fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Sie können dort einzelne Kategorien auswählen, alles ablehnen oder alles annehmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen auf unserer Website oder per Nachricht an kontakt@soymomo.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Cookies in Ihrem Browser löschen, blockieren oder deren Speicherung generell einschränken. Die Einstellungen finden Sie in der Hilfe Ihres Browsers (Chrome, Firefox, Safari, Microsoft Edge, Opera). Werden technisch notwendige Cookies blockiert, funktioniert der Shop unter Umständen nicht mehr vollständig.

Nach Widerruf Ihrer Einwilligung oder nach Wegfall des Zwecks löschen wir die in diesem Zusammenhang bei uns erhobenen Daten. Für die weitere Speicherung bei Shopify, Meta und Pinterest gelten die Datenschutzhinweise der jeweiligen Anbieter.

13. EMPFÄNGER IHRER DATEN

Wir geben Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Empfängerkategorien sind:

Shop- und Hosting-Plattform (Shopify) für Betrieb des Shops und Abwicklung der Bestellungen;
Zahlungsdienstleister (Shopify Payments, PayPal, Klarna) sowie Banken;
Versanddienstleister (DHL) für Zustellung und Rücksendungen;
Infrastruktur- und Backend-Dienstleister für Hosting, Datenbanken und Microservices unserer Apps und Geräte;
Mobilfunknetzbetreiber (Vodafone) für die Erbringung des SoyMomo SIM-Dienstes;
Kommunikationsdienstleister für den Versand transaktionaler E-Mails und Push-Benachrichtigungen;
Dienstleister für technische Diagnose zur Fehleranalyse und Stabilitätsverbesserung;
Marketingplattformen (Meta, Pinterest) – ausschließlich auf Grundlage Ihrer Einwilligung;
Steuerberater, Wirtschaftsprüfer und Rechtsberater im Rahmen ihrer beruflichen Verschwiegenheitspflichten;
Behörden und Gerichte, ausschließlich bei Vorliegen einer gültigen rechtlichen Verpflichtung.

14. ÜBERMITTLUNG IN DRITTLÄNDER

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union.

Meta und Pinterest verarbeiten Daten auch in den USA. Die Europäische Kommission hat am 10. Juli 2023 für die USA einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework erlassen. Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Soweit eine solche Zertifizierung nicht besteht oder entfällt, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden technischen und organisatorischen Schutzmaßnahmen.
Shopify verarbeitet Daten auch in Kanada und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen; ergänzend gelten Standardvertragsklauseln.
Setzen wir Dienstleister in Ländern ohne Angemessenheitsbeschluss ein, stützen wir die Übermittlung auf Standardvertragsklauseln nebst ergänzenden technischen und organisatorischen Schutzmaßnahmen.

Eine Kopie der jeweils vereinbarten Standardvertragsklauseln beziehungsweise der geeigneten Schutzmaßnahmen nach Art. 46 DSGVO können Sie bei uns unter kontakt@soymomo.com anfordern.

15. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Server-Logfiles: 7 Tage.
Kontodaten der erziehungsberechtigten Person: solange das Konto besteht, danach 12 Monate.
Gerätekennungen: Lebensdauer des Geräts, danach 12 Monate.
Präziser Standort des Kindes: 90 Tage online, danach automatische Löschung.
Nachrichten-Metadaten: 60 Tage.
Betriebsdaten SoyMomo SIM (ICCID, IMSI, Rufnummer, Verbrauch): Laufzeit des Tarifs, danach 12 Monate.
Bestell-, Rechnungs- und Zahlungsdaten: nach vollständiger Vertragsabwicklung eingeschränkte Verarbeitung und Löschung nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
Daten aus Gewährleistungs- und Servicefällen: 24 Monate nach Abschluss des Vorgangs, sofern keine längeren gesetzlichen Fristen gelten.
Kontaktanfragen per E-Mail: bis zur abschließenden Bearbeitung, danach bis zu 12 Monate für Rückfragen, sofern keine gesetzlichen Aufbewahrungspflichten gelten.
Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung.
Nachweise erteilter Einwilligungen: 3 Jahre nach Ende der Einwilligung, zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Sicherheits- und Auditprotokolle: 12 Monate.
Datensicherungen: rotierender Zyklus von bis zu 90 Tagen.
Analyse- und Marketingdaten: bis zum Widerruf Ihrer Einwilligung; im Übrigen nach den Fristen des jeweiligen Anbieters.

Die erziehungsberechtigte Person kann Kinderprofile, Nutzungsprotokolle und den Standortverlauf jederzeit selbst in der SoyMomo Eltern-App löschen. Wird das Gerät zurückgesetzt oder aus dem Konto entfernt, endet die Erhebung sofort; vorhandene Daten in den Produktivsystemen werden innerhalb von 24 Stunden entfernt, vorbehaltlich des oben genannten Backup-Zyklus.

16. DATENSICHERHEIT UND DATENSCHUTZVERLETZUNGEN

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung sowie unbefugte Verarbeitung oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem eine verschlüsselte Übertragung (TLS), Verschlüsselung gespeicherter Daten, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, Trennung von Test- und Produktivumgebungen, Protokollierung und regelmäßige Sicherheitsüberprüfungen. Wir passen diese Maßnahmen fortlaufend an den Stand der Technik an.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden. Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie gemäß Art. 34 DSGVO unverzüglich – in der Regel per E-Mail an die hinterlegte Adresse und, soweit angemessen, zusätzlich über einen Hinweis in der App und auf der Website. Wir teilen dabei die Art der Verletzung, die betroffenen Datenkategorien, die ergriffenen Gegenmaßnahmen und unsere Empfehlungen an Sie mit.

17. IHRE RECHTE

Sie haben als betroffene Person – und die erziehungsberechtigte Person stellvertretend für ihr Kind – folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO – siehe den gesondert hervorgehobenen Abschnitt 18);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an kontakt@soymomo.com oder an unsere oben genannte Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Diese Frist kann bei komplexen Anfragen um bis zu zwei weitere Monate verlängert werden; über eine Verlängerung informieren wir Sie innerhalb des ersten Monats. Zur Sicherheit Ihrer Daten können wir einen Nachweis Ihrer Identität verlangen.

18. WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist formfrei und kostenlos und kann jederzeit an kontakt@soymomo.com gerichtet werden.

19. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Da wir unseren Sitz in Spanien haben, ist unsere federführende Aufsichtsbehörde:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6
28001 Madrid
Spanien
www.aepd.es

Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden – in Deutschland an die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

20. AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zwei Punkte möchten wir Ihnen offen darlegen:

Bonitätsprüfung durch Klarna. Wählen Sie Rechnung oder Ratenkauf, prüft Klarna Ihre Identität und Bonität. Ob die gewählte Zahlungsart angeboten wird, kann dabei automatisiert entschieden werden. Diese Entscheidung trifft Klarna in eigener Verantwortung, nicht wir. Sie führt nicht dazu, dass Sie bei uns nicht bestellen können – es stehen Ihnen die übrigen Zahlungsarten offen. Ihre Rechte im Zusammenhang mit dieser Prüfung, insbesondere das Recht auf Darlegung des Standpunkts und auf Eingreifen einer natürlichen Person, machen Sie bitte unmittelbar gegenüber Klarna geltend.
Werbebezogenes Profiling durch Meta und Pinterest. Haben Sie in Marketing-Cookies eingewilligt, bilden Meta und Pinterest anhand Ihres Nutzungsverhaltens pseudonyme Profile und Zielgruppen (z. B. Custom Audiences), um Werbung auszuspielen, die für Sie relevant sein könnte. Dies ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO, entfaltet Ihnen gegenüber aber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Sie können dies jederzeit durch Widerruf Ihrer Einwilligung beenden (siehe Abschnitt 12.3).

Auf Daten aus der Nutzung der Geräte und Apps durch Kinder findet weder eine Bonitätsprüfung noch ein werbebezogenes Profiling statt.

21. ALTGERÄTE UND BATTERIEN

Bei der Rücknahme von Altgeräten und Altbatterien verarbeiten wir die Daten, die Sie uns hierfür mitteilen (Name, Anschrift, Angaben zum Gerät), ausschließlich zur Abwicklung der Rücknahme und zur Erfüllung unserer Pflichten nach dem Elektro- und Elektronikgerätegesetz (ElektroG) und dem Batteriegesetz (BattG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten zur Rücknahme finden Sie in unseren AGB.

22. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzbestimmungen an, wenn sich unsere Angebote, unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wesentliche Änderungen kündigen wir mindestens 15 Tage im Voraus in der App und auf der Website an. Führt eine Änderung zu neuen Zwecken oder neuen Datenkategorien, holen wir zuvor eine neue Einwilligung der erziehungsberechtigten Person ein.

23. KONTAKT

SoyMomo S.L.
Rambla de Catalunya 77, SA 2
08007 Barcelona
Spanien
E-Mail: kontakt@soymomo.com
Telefon: +34 652 326 664 (Mo–Fr 09:30–18:30 Uhr)

Stand: August 2026