Datenschutzerklärung mo:mo App

Letzte Fassung: 9. Oktober 2026

Diese Erklärung beschreibt, welche Daten wir in der mo:mo App verarbeiten, warum wir das tun und welche Rechte Sie haben. Wir haben versucht, sie so zu schreiben, dass man sie ohne juristische Vorkenntnisse versteht.

1. Wer für die Verarbeitung verantwortlich ist

mo:mo GmbH
Dorothea-Bernstein-Weg 24
22081 Hamburg
Deutschland

Vertreten durch die Geschäftsführer Christopher Hopf und Robin Douglas Johnston
Handelsregister: Amtsgericht Hamburg, HRB 188045
Umsatzsteuer-Identifikationsnummer: DE370255673

E-Mail: customer@momo.kids
Telefon: +49 40 81997868

Ansprechperson für Datenschutz: Christopher Hopf, customer@momo.kids

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die mobile App mo:mo – Baby Entwicklung & Wissen für iOS und Android sowie für die Dienste, die im Hintergrund dazugehören.

Für unsere Websites momo.kids und voucher.momo.kids gilt die dort veröffentlichte, gesonderte Datenschutzerklärung.

3. Grundsätzliches

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die App richtet sich an Eltern und andere erwachsene Bezugspersonen. Nutzerin oder Nutzer und Vertragspartner ist immer eine volljährige Person. Angaben über ein Kind gibt ausschließlich diese Person ein. Mehr dazu in Abschnitt 9.

Unsere Server stehen bei der DigitalOcean LLC im Rechenzentrum Frankfurt am Main. Die Profile Ihrer Kinder, Ihre Fotos und Ihre Inhalte werden dort gespeichert und verlassen die Europäische Union nicht. Einzelne Dienstleister verarbeiten Daten außerhalb der EU; welche das sind, steht in Abschnitt 5 und 6.

4. Die einzelnen Verarbeitungen

4.1 Betrieb der App und Protokolldaten

Anwendungsprotokoll. Bei jeder Anfrage an unsere Server halten wir Zeitpunkt, Art und Pfad der Anfrage sowie Status und Dauer der Verarbeitung fest. Dieses Protokoll wird laufend überschrieben und reicht nur wenige Tage zurück. Betriebssystem, App-Version, Gerätetyp und übertragene Datenmenge speichern wir nicht.

Aktivitätsprotokoll. Bei Änderungen an Daten speichern wir zusätzlich Ihre IP-Adresse, die Kennung des verwendeten Programms, die ausgeführte Aktion, Ihr Nutzerkonto und den Zeitpunkt.

Zweck: Auslieferung der Inhalte, Stabilität und Sicherheit, Abwehr von Missbrauch sowie Nachvollziehbarkeit von Änderungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb
Speicherdauer: Anwendungsprotokoll wenige Tage. Im Aktivitätsprotokoll löschen wir IP-Adresse und Programmkennung nach 90 Tagen; der Nachweis der Änderung bleibt ohne diese Angaben erhalten.

4.2 Ihr Nutzerkonto

Für die Nutzung der App brauchen Sie ein Konto.

Daten: Ihre E-Mail-Adresse und die zugehörigen Anmeldedaten. Bei der Anmeldung über Apple oder Google zusätzlich die Kennung, die uns diese Anbieter übermitteln. Ein Passwort erheben und speichern wir nicht. Sie melden sich mit einem Einmalcode an, den wir Ihnen per E-Mail schicken, oder über Sign in with Apple beziehungsweise Google Sign-In.
Zweck: Einrichtung, Anmeldung und Verwaltung Ihres Kontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen
Speicherdauer: bis Sie Ihr Konto löschen

Für die Anmeldung über Apple oder Google gelten ergänzend die Datenschutzbestimmungen dieser Anbieter.

4.3 Profile Ihrer Kinder

Die App stellt Inhalte dar, die zum Entwicklungsstand eines Kindes passen. Dafür legen Sie für jedes Kind ein Profil an.

Daten: Name oder Spitzname des Kindes und Geburtsdatum. Daraus berechnen wir das Alter in Monaten und die Entwicklungsphase. Freiwillig können Sie das Geschlecht angeben; wir nutzen es nur, um Ihr Kind in der App passend anzusprechen. Sie können mehrere Profile anlegen.
Zweck: Darstellung passender Fähigkeiten, Momente, Aktivitäten und Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Personalisierung ist die Leistung, die Sie mit der App beauftragen
Speicherdauer: bis Sie das Profil oder Ihr Konto löschen

4.4 Entwicklungsmomente und Entwicklungs-Check-up

Sie halten in der App fest, welche Entwicklungsmomente Ihr Kind bereits zeigt. Im Entwicklungs-Check-up beantworten Sie dazu strukturierte Fragen.

Die App begleitet Spiel und Alltag. Sie stellt keine Diagnose, nimmt keine Einordnung in Normwerte vor und trifft keine Aussage darüber, ob die Entwicklung Ihres Kindes altersgerecht verläuft. Aus Ihren Angaben leiten wir ausschließlich ab, welche Aktivitäten und Inhalte gerade zum Kind passen.

Daten: erreichte Entwicklungsmomente mit Zeitpunkt, Antworten im Check-up und die daraus abgeleiteten Aktivitätsvorschläge
Zweck: Auswahl passender Spielideen, Inhalte und Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die auf das Kind abgestimmte Auswahl der Inhalte ist die Leistung, die Sie mit der App beauftragen
Empfänger: Diese Angaben geben wir nicht an Analyse- oder Werbedienste weiter und übermitteln sie nicht an den Anbieter von ask:mo:mo.
Speicherdauer: bis zur Löschung des Profils oder Ihres Kontos

Wichtig: Die App ist eine Anregung für den gemeinsamen Alltag und ersetzt keine ärztliche Untersuchung. Sie ist weder ein Entwicklungstest noch ein Screening. Für die Einschätzung, ob sich Ihr Kind altersgerecht entwickelt, sind die ärztlichen Vorsorgeuntersuchungen da. Wenn Sie sich Sorgen machen, wenden Sie sich bitte an Ihre Kinderärztin oder Ihren Kinderarzt.

4.5 Familien-Konto

Mit einem Premium-Zugang können Sie weitere Personen zu Ihrem Konto hinzufügen.

Daten: E-Mail-Adressen der eingeladenen Personen, ihre Rolle und ihre Berechtigungen
Zweck: gemeinsame Nutzung durch mehrere Bezugspersonen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Hinweis: Wenn Sie jemanden einladen, geben Sie uns dessen E-Mail-Adresse. Wir informieren die eingeladene Person über die Verarbeitung.
Speicherdauer: bis die Berechtigung entzogen oder das Konto gelöscht wird

4.6 Fotos — „Erste Momente“

Sie können Fotos hochladen, um Momente festzuhalten.

Daten: die Bilddateien einschließlich der darin enthaltenen Metadaten, die Zuordnung zu Kind und Moment sowie der Zeitpunkt
Zweck: Festhalten von Erinnerungen und gemeinsames Ansehen im Familien-Konto
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch Löschen der Inhalte jederzeit widerrufen können
Speicherort: auf unserem Server in Frankfurt am Main. Einen externen Bildspeicher setzen wir nicht ein.
Speicherdauer: bis Sie das Foto oder Ihr Konto löschen

Verschlüsselung: Fotos werden bereits auf Ihrem Gerät verschlüsselt (AES-256), bevor sie übertragen werden, und liegen auch bei uns ausschließlich verschlüsselt. Die Schlüssel verwalten wir, damit Sie und die berechtigten Mitglieder Ihres Familien-Kontos die Bilder ansehen können. Es handelt sich deshalb nicht um eine Ende-zu-Ende-Verschlüsselung: Wir könnten die Dateien technisch entschlüsseln und tun das nicht ohne konkreten Anlass.

4.7 ask:mo:mo

In der App können Sie Fragen zur kindlichen Entwicklung stellen.

Daten: Ihre Frage und der bisherige Gesprächsverlauf. Als Kontext übermitteln wir das Alter Ihres Kindes in Monaten, die eingestellte Sprache, die aktuell im Fokus stehenden Entwicklungsmomente und die Gegenstände, die Sie im Tool-Checkup angegeben haben.

Namen übermitteln wir nicht. Der Name Ihres Kindes und Ihr Vorname werden vor dem Versand durch Platzhalter ersetzt und erst in der Antwort auf unserem Server wieder eingesetzt. Für Sie liest sich die Antwort persönlich — der Anbieter des Sprachmodells erhält die Namen nicht.

Ebenfalls nicht übermittelt: Ergebnisse aus Entwicklungsmomenten und Check-up, Fotos, das Geburtsdatum und Ihre E-Mail-Adresse.

Bitte beachten Sie: Was Sie selbst in Ihre Frage schreiben, übermitteln wir unverändert. Wenn Sie dort Namen oder andere persönliche Angaben nennen, gehen diese mit.

Zweck: Beantwortung Ihrer Frage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Eingesetzter Dienst: OpenAI. Unser Vertragspartner ist OpenAI Ireland Ltd, Dublin; die Verarbeitung erfolgt durch OpenAI OpCo, LLC in den USA. Zu den Garantien für diese Übermittlung siehe Abschnitt 6.
Training: Wir haben in unserem Konto bei OpenAI die Verwendung der Eingaben zum Training von Modellen abgeschaltet. OpenAI speichert Anfragen bis zu 30 Tage, um Missbrauch zu erkennen, und löscht sie danach.
Speicherdauer bei uns: Wir löschen Gespräche 12 Monate nach der letzten Aktivität. Sie können einzelne Gespräche jederzeit selbst löschen. Mit Ihrem Konto werden alle Gespräche entfernt.

Wichtig: ask:mo:mo ersetzt keine ärztliche Beratung. Bitte geben Sie dort keine Gesundheitsdaten oder besonders sensiblen Angaben ein.

4.8 Tool-Checkup

Daten: Angaben dazu, welche Spielsachen und Alltagsgegenstände bei Ihnen vorhanden sind
Zweck: Vorschlag passender Aktivitäten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: bis zur Löschung Ihres Kontos

4.9 Premium-Abonnement

Daten: gewähltes Produkt, Zeitpunkt des Kaufs, Laufzeit, Status und die Transaktionskennung der Plattform
Zweck: Bereitstellung und Verwaltung Ihres Abonnements
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Hinweis: Käufe in der App wickeln der Apple App Store beziehungsweise Google Play ab. Ihre Zahlungsdaten erhalten wir nicht; sie werden ausschließlich von diesen Anbietern verarbeitet. Zur Verwaltung der Abonnements setzen wir RevenueCat Inc. (USA) ein; dort werden Ihre Kaufhistorie und eine Kennung ohne Namensbezug verarbeitet.
Speicherdauer: Soweit wir Rechnungsdaten erhalten, bewahren wir sie nach den gesetzlichen Fristen auf, bis zu zehn Jahre nach § 147 Abgabenordnung.

4.10 Gutscheincodes

Daten: der Code, der Zeitpunkt der Einlösung, die Zuordnung zu Ihrem Konto sowie die Kennung der Charge und damit des Handelspartners, der den Gutschein ausgegeben hat
Zweck: Freischaltung Ihres Zugangs und Abrechnung mit unseren Handelspartnern
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abrechnung
Weitergabe: An den Handelspartner übermitteln wir ausschließlich zusammengefasste Zahlen. Personenbezogene Daten geben wir dorthin nicht weiter.
Speicherdauer: Wenn Sie Ihr Konto löschen, entfernen wir die Verknüpfung zu Ihnen; der Einlösezeitpunkt wird dabei auf den Tag gekürzt. Der Vorgang selbst bleibt ohne Personenbezug erhalten, weil er unsere Abrechnungsgrundlage gegenüber dem Handelspartner ist, und wird nach den steuerrechtlichen Vorgaben zehn Jahre ab Ende des Kalenderjahres der Einlösung aufbewahrt (§ 147 Abgabenordnung).

4.11 Push-Benachrichtigungen

Daten: die Push-Kennung Ihres Geräts
Zweck: Hinweise auf neue Inhalte und anstehende Entwicklungsmomente
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung über die Abfrage Ihres Betriebssystems, die Sie jederzeit in den Geräteeinstellungen widerrufen können
Dienstleister: Firebase Cloud Messaging, Google LLC (USA)

4.12 Analyse und Messung von Werbung

In der App sind folgende Dienste eingebunden:

PostHog (PostHog Inc., Verarbeitung in der EU-Cloud in Frankfurt am Main)
Auswertung der Nutzung, um die App zu verbessern. Erfasst werden Nutzungsereignisse, eine Kennung Ihres Geräts und die Kennung Ihres Kontos.

Session Replay
Aufzeichnung von Bildschirminhalten und Bedienschritten in der App, um Fehler nachvollziehen zu können. Diese Funktion setzen wir ausschließlich mit Ihrer Einwilligung ein.

Adjust (Adjust GmbH, Berlin)
Zuordnung von Installationen zu Kampagnen und Auswertung von Empfehlungslinks. Erfasst werden Gerätekennungen, Zeitpunkte und Kampagnenkennungen.

Firebase (Google LLC, USA)
Auswertung der Nutzung, zusätzlich zu den Push-Benachrichtigungen aus Abschnitt 4.11.

Expo EAS (650 Industries, Inc., USA)
Auslieferung von App-Aktualisierungen. Erfasst werden technische Angaben zu Gerät und App-Version.

Rechtsgrundlage: Für Analyse und Werbemessung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung. Wir fragen sie beim ersten Start der App ab, und Sie können sie jederzeit in den Einstellungen widerrufen. Für die Auslieferung von Aktualisierungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Auf iPhone und iPad fragen wir Sie vor dem Zugriff auf die Werbekennung über das App Tracking Transparency-Verfahren von Apple um Erlaubnis. Ohne diese Erlaubnis findet keine geräteübergreifende Zuordnung statt.

4.13 Kontakt und Unterstützung

Daten: Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage und der Bezug zu Ihrem Konto
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: drei Jahre nach der letzten Nachricht in der jeweiligen Anfrage. Enthält eine Anfrage Rechnungen oder andere steuerrelevante Unterlagen, bewahren wir diese nach § 147 Abgabenordnung bis zu zehn Jahre auf.

4.14 E-Mails zur App

Wir versenden E-Mails, die für die Nutzung der App nötig sind — etwa den Anmeldecode, Hinweise zu Ihrem Konto und Informationen zu neuen Funktionen.

Daten: Ihre E-Mail-Adresse und Ihr Vorname
Zweck: Anmeldung, Verwaltung des Kontos und Information über die App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Dienstleister: Brevo (Sendinblue GmbH, Berlin). Die Verarbeitung erfolgt in der EU.

5. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, soweit das für unsere Leistungen nötig ist. Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dienstleister	Wofür	Sitz	Verarbeitung
DigitalOcean LLC	Server, Datenbank, Fotos	USA	Frankfurt am Main
OpenAI Ireland Ltd (Vertragspartner); Verarbeitung durch OpenAI OpCo, LLC	ask:mo:mo	Irland / USA	USA
RevenueCat Inc.	Abonnements	USA	USA
Apple Inc. / Google LLC	Käufe in der App, Anmeldung	USA	USA / EU
PostHog Inc.	Nutzungsanalyse	USA	EU-Cloud, Frankfurt am Main
Adjust GmbH	Zuordnung von Installationen	Berlin	EU
Google LLC (Firebase)	Push-Nachrichten, Analyse	USA	USA / EU
Brevo (Sendinblue GmbH)	E-Mail-Versand	Berlin	EU
650 Industries, Inc. (Expo)	App-Aktualisierungen	USA	USA

6. Übermittlung in Länder außerhalb der EU

Die Daten Ihrer Kinder — Profile, Fotos, Momente und Check-up — verarbeiten wir ausschließlich in Frankfurt am Main. Sie verlassen die Europäische Union nicht.

Einzelne Dienstleister verarbeiten Daten in den USA. Für jede dieser Übermittlungen besteht eine der in Art. 45 und 46 DSGVO vorgesehenen Garantien:

Dienstleister	Was übermittelt wird	Garantie
Google LLC (Firebase)	Push-Kennungen, Nutzungsereignisse	Angemessenheitsbeschluss — zertifiziert unter dem EU-US Data Privacy Framework
Expo (650 Industries, Inc.)	technische Angaben zur App-Aktualisierung	Angemessenheitsbeschluss — zertifiziert unter dem EU-US Data Privacy Framework
OpenAI	Ihre Fragen an ask:mo:mo samt Kontext, ohne Namen (Abschnitt 4.7)	Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, Bestandteil unseres Vertrags
RevenueCat Inc.	Angaben zu Ihrem Abonnement	Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, Bestandteil unseres Vertrags

DigitalOcean und PostHog sind ebenfalls unter dem EU-US Data Privacy Framework zertifiziert; die Verarbeitung Ihrer Daten findet bei beiden aber ohnehin in Frankfurt am Main statt.

Eine Kopie der jeweiligen Garantie stellen wir Ihnen auf Anfrage zur Verfügung.

7. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie gesetzliche Fristen es verlangen. Die einzelnen Dauern stehen in Abschnitt 4.

Wenn Sie Ihr Konto löschen, entfernen wir die zugehörigen Daten aus dem laufenden Betrieb. In unseren Sicherungskopien laufen sie innerhalb von sieben Tagen aus; wir spielen sie nicht in den Betrieb zurück. Daten, die handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen, sperren wir für die Dauer der Frist und löschen sie danach.

Geteilte Kinderprofile. Wenn mehrere Personen Zugriff auf ein Kinderprofil haben, gilt:

Wurden Sie in ein Familien-Konto eingeladen, löschen Sie mit Ihrem Konto Ihr eigenes Profil und die Fotos, die Sie selbst hochgeladen haben. Kinderprofile, die eine andere Person angelegt hat, bleiben bei dieser Person.
Haben Sie das Kinderprofil selbst angelegt, fragen wir Sie beim Löschen Ihres Kontos, was mit den anderen Mitgliedern geschehen soll: Entweder Sie entfernen sie vorher aus dem Familien-Konto — dann werden das Kinderprofil und alle zugehörigen Daten vollständig gelöscht — oder Sie lassen ihnen den Zugriff auf das Kinderprofil. In diesem Fall wird Ihr Konto gelöscht, das Kinderprofil bleibt bei den verbleibenden Mitgliedern bestehen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
Widerruf Ihrer Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an customer@momo.kids genügt. Ihr Konto und die zugehörigen Daten können Sie außerdem jederzeit direkt in den Einstellungen der App löschen.

Eine Löschung erfasst nicht nur unsere eigenen Systeme: Wir löschen Ihre Daten im selben Vorgang auch bei den Dienstleistern RevenueCat, PostHog, Adjust und Brevo und halten das Ergebnis je Dienst fest.

9. Daten von Kindern

Die App unterstützt Eltern und andere erwachsene Bezugspersonen dabei, Kinder von null bis drei Jahren zu begleiten.

Die App richtet sich nicht an Kinder. Nutzerin oder Nutzer und Vertragspartner ist ausschließlich eine volljährige Person. Angaben über ein Kind gibt allein diese Person ein.

Dafür gilt:

Grundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für Fotos holen wir eine gesonderte Einwilligung ein.
Wir erheben nur, was für die Personalisierung nötig ist.
Wir geben Daten über Kinder nicht zu Werbezwecken weiter und nutzen sie nicht für personalisierte Werbung.
Sie können jederzeit Auskunft, Berichtigung und Löschung verlangen.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die Inhalte der App wählen wir automatisch anhand des Alters und der erfassten Momente aus. Das dient allein der Darstellung passender Inhalte.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
mailbox@datenschutz.hamburg.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

12. Ob Sie die Daten bereitstellen müssen

Die Angaben aus Abschnitt 4.2 und 4.3 brauchen wir, damit die App funktioniert. Ohne Konto und ohne Angaben zum Kind können wir keine passenden Inhalte bereitstellen. Alles Weitere ist freiwillig.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Die aktuelle Fassung finden Sie unter momo.kids/pages/datenschutz-app.