Wo die Daten deines Babys liegen

Wenn du ein Baby trackst, hältst du etwas Intimes fest: wie ein kleiner Mensch isst, schläft und umsorgt wird, geteilt unter der Handvoll Menschen, denen du am meisten vertraust. Wir finden, du solltest genau wissen, wo diese Daten liegen. Hier ist die ehrliche Version — die technischen Fakten und die Stellen, an denen wir bewusst nicht zu viel behaupten.

Eine Anmerkung zur Ehrlichkeit: Unsere veröffentlichte Datenschutzerklärung wird vor dem Start noch rechtlich geprüft. Dieser Beitrag beschreibt bereits getroffene Entscheidungen und wo Daten physisch liegen — eine technische Tatsache, die wir klar benennen können. Die genaue rechtliche Formulierung ist Sache der Juristen, und wir werden ihnen hier keine Worte in den Mund legen.

Alles Wesentliche liegt in Zürich

Jeder Server, der die Daten deiner Familie speichert oder verarbeitet, läuft in der Schweiz — konkret in der Zürich-Region von Google Cloud (europe-west6). Das ist keine Voreinstellung, bei der wir zufällig gelandet sind; es ist eine harte Anforderung, die wir in unserem Infrastruktur-Code durchsetzen, sodass niemand deine Daten versehentlich woanders bereitstellen kann.

Konkret deckt diese eine Entscheidung im Grunde das gesamte System ab:

• Dein Konto und die Anmeldung liegen in unserer eigenen Datenbank in Zürich. Wir führen die Authentifizierung im Prozess gegen diese Datenbank aus, statt sie an einen Drittanbieter-Identitätsdienst zu übergeben, sodass es keinen separaten Ort gibt, an dem deine Anmeldedaten still und leise landen.
• Die gemeinsame Zeitleiste — jede Mahlzeit, Windel, jeder Schlaf und jede Notiz — liegt in derselben in Zürich gehosteten Datenbank.
• Dateien landen, wenn wir sie hinzufügen, nach derselben Regel in Zürich-Speicher.

Identität, die Live-Sync-Engine, Ereignisdaten, Speicher: eine Region, ein Land.

Was die Schweiz verlässt — und was nicht

Eine harte Anforderung ist nur dann sinnvoll, wenn man ehrlich damit umgeht, wo sie nicht vollständig erfüllt ist. Ein paar Dienste lassen sich nicht auf die Schweiz festlegen, also halten wir diese Liste kurz und konkret — und in jedem Fall bleiben deine erfassten Gesundheitsdaten in der Schweiz. Was eine Grenze überschreitet, sind Metadaten, nicht die Aufzeichnungen deines Babys.

• Push-Benachrichtigungen. Wenn Push kommt, wird es über einen globalen Google-Dienst zugestellt, der nicht regional festgelegt ist. Es trägt nur Benachrichtigungs-Metadaten — ein Geräte-Token und eine kurze Nachricht — nie den Inhalt eines Gesundheitsereignisses.
• Zahlungen. Abonnements laufen über Stripe (im Web) und Apple oder Google Play (in der App). Deine Kartendaten berühren unsere Server überhaupt nie; nur die Transaktions-Metadaten, die diese Zahlungsdienstleister benötigen, fliessen durch ihre eigenen Systeme.
• KI-Assistenten, die du verbindest. Wenn du dich entscheidest, einen KI-Assistenten mit deinem Home zu verbinden, verarbeitet der Anbieter, den du wählst, das, was du teilst, auf seiner eigenen Infrastruktur, ausserhalb unserer Kontrolle. Es ist vollständig freiwillig, und du entscheidest, welches Home und welchen Umfang du freigibst. (Mehr dazu, wie das funktioniert, in unserem MCP-Leitfaden.)

Das ist die vollständige Liste. Wenn sie wächst, wirst du es hier lesen.

Keine Werbung, und keine Ausnahmen

Wir verdienen Geld mit Abonnements — nicht mit Werbung, und niemals, indem wir deine Daten verkaufen. Es gibt keine Werbe-Tracker von Drittanbietern in der App. Die Daten deines Kindes sind kein Produkt, und an diesem Satz steht kein Sternchen.

Deine Daten bleiben deine

Zwei Rechte, die wir als nicht verhandelbar behandeln, weil sie es sind:

• Export, kostenlos, jederzeit. Du kannst deine vollständige Historie als CSV oder JSON in jeder Stufe herunterladen, auch in Free. Datenübertragbarkeit ist kein Premium-Feature; sie ist dein Recht, also steht sie nie hinter einer Bezahlschranke.
• Löschung, die es ernst meint. Lösche ein Kind oder dein ganzes Home, und die zugrunde liegenden Aufzeichnungen werden hart gelöscht — nicht nur aus der Ansicht ausgeblendet.

Wir erfassen auch keine Felder “für alle Fälle”. Der echte Name eines Kindes ist über das hinaus, was die App dir zeigt, nicht erforderlich.

Warum wir uns die Mühe machen

Datenresidenz ist wirklich schwierig — eine einzige Schweizer Region schränkt Dinge wie Backups und Notfallwiederherstellung auf eine Weise ein, um die sich ein überall-verstreutes Setup nie Sorgen macht. Wir haben das bewusst auf uns genommen. Gesundheitsdaten von Säuglingen, geteilt unter Betreuungspersonen, verdienen auf die Frage “wo liegen sie?” eine Antwort, die ein konkreter Ort auf der Landkarte ist — Zürich — und kein Achselzucken. Das ist die Antwort, die wir dir heute geben können, und wir halten diese Seite ehrlich, während die formale Richtlinie fertiggestellt wird.