Datenschutzerklärung für MyNestPlan

Klötzing Web & IT
Alexander Klötzing
In den Baarwiesen 18, 29320 Hermannsburg
E-Mail: info@mynestplan.de
Web: mynestplan.de

MyNestPlan ist eine App zur Organisation des Familienalltags. Dazu gehören:

• Kalender und Termine, auf Wunsch mit Ort und Fahrtzeit
• Aufgaben und Haushaltsplan, Prioritäten und Schubladen (Kategorien)
• eigene Listen (z.B. Packliste, Geschenke) neben der Einkaufsliste
• Rezepte, Kochmodus und Speiseplan
• Schule und Kita: Stundenplan, Stundenzeiten, Ferien und Schließzeiten
• Arbeitszeiten und Schichtplan der Erwachsenen inklusive Abwesenheiten
• Routinen für Kinder und Erwachsene mit Punkten und Abzeichen
• Familien-Infos: Kontakte, Hinweise und Codes für die ganze Familie
• Pinnwand, Baby-Tracker, Widgets für den Startbildschirm und Benachrichtigungen
• Newsletter und Support

Nutzer können außerdem Rezepte per Link importieren sowie externe Kalender und Stundenpläne einbinden (siehe Ziffer 17).
Die App richtet sich an Familien in Deutschland, Österreich und der Schweiz. Sie ist eine native App für iOS und Android; daneben gibt es die Website mynestplan.de (siehe Ziffer 33).

Je nach Nutzung verarbeite ich folgende personenbezogene Daten:

• Name, E-Mail-Adresse, Passwort (für das Nutzerkonto)
• bei Anmeldung mit Apple oder Google: die vom Anbieter übermittelten Angaben (Name, E-Mail-Adresse, Anmelde-Token), siehe Ziffer 26
• Geburtsdatum, optional hinterlegte Wohnadresse der Familie
• Land und Region (für Feiertage, Ferien und Notrufnummern)
• Geräteinformationen für Push-Nachrichten (siehe Ziffer 14)
• Benutzerrolle (Elternteil, Kind, Nur-Ansicht) und die Rechte pro Mitglied (siehe Ziffer 18)
• Aufgaben, Termine, Einkaufslisten, eigene Listen und Listenpunkte (frei eingegeben durch Nutzer)
• bei Terminen zusätzlich: Ort als Freitext oder als verknüpfter Kontakt, geschätzte Fahrtzeit, Teilnehmer
• Nutzererstellte Rezepte (Titel, Zutaten, Zubereitung), Bewertungen und Kochvorgänge
• Speiseplan-Einträge
• Pinnwand-Notizen (Text, Autor, optionales Ablaufdatum)
• Familien-Infos: Kontakte, Hinweise und Codes, siehe Ziffer 29
• Stundenplan- bzw. Kita-Daten eines Kindes und Angaben zur Einrichtung, siehe Ziffer 27
• Arbeitszeiten, Dienstvorlagen und Abwesenheiten der Erwachsenen, siehe Ziffer 28
• Routinen, Routineschritte und abgeschlossene Durchläufe, siehe Ziffer 30
• Gesundheitsdaten aus dem Baby-Tracker, siehe Ziffer 11
• Kaufstatus (Premium-Freischaltung, freiwillige Unterstützungskäufe, siehe Ziffer 15)
• Zeitpunkt der letzten App-Nutzung pro Konto (einzelner Zeitstempel, siehe Ziffer 19)
• Gamification-Daten (XP-Punkte, Aufgabenhistorie, Level- und Abzeichen-Ereignisse)
• Standortkoordinaten (Breiten- und Längengrad, aus manueller Adresseingabe)
• persönliche Einstellungen (z.B. Farbschema, Darkmode, Startseite, Reihenfolge der Menüpunkte, Spitzname für die Begrüßung)
• Adressen externer Kalender, die du eingebunden hast, sowie der geheime Token für das Kalender-Abo (siehe Ziffer 17)
• Angaben aus Bewertungsaufforderung und Feedback in der App (siehe Ziffer 32)
• Angaben aus Support-Anfragen inklusive technischer Diagnosedaten (siehe Ziffer 25)
• Newsletter-Abonnementstatus (E-Mail-Adresse bei Anmeldung)
• Technische Zugriffsdaten (IP-Adresse, Gerätetyp, Zeitstempel)
• Temporär bei Registrierung: Name, E-Mail, Geburtsdatum in pending_users-Tabelle bis zur Bestätigung

Ein Teil dieser Daten liegt zusätzlich auf deinem Gerät, damit die App ohne Verbindung funktioniert (siehe Ziffer 31).

Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Nutzerkonto und Anmeldung, Familie und Mitgliedschaft, Aufgaben, Termine, Listen und Einkauf, Rezepte und Speiseplan, Stundenplan und Kita-Zeiten, Arbeitszeiten, Routinen, Familien-Infos, Familieneinladungen, Kinderkonten, von dir angestoßene Importe, Abwicklung von In-App-Käufen sowie Support-Anfragen zur Nutzung der App

Art. 6 Abs. 1 lit. a DSGVO, freiwillige Einwilligung: Push-Benachrichtigungen, Newsletter-Abonnement, Standortkoordinaten (Adresseingabe), freiwillig beigefügte Screenshots im Support, freiwillige Angaben im Feedback-Formular

Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung: Gesundheitsdaten im Baby-Tracker (siehe Ziffer 11)

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: technische Sicherheit, Server-Logs, Abwehr von Missbrauch und automatisierten Massenanfragen, Datensicherungen, App-Updates, interne aggregierte Nutzungsstatistiken zur Verbesserung des Dienstes (siehe Ziffer 19) sowie die Beantwortung allgemeiner Anfragen ohne Vertragsbezug

Die App verwendet Supabase als Datenbank-, Authentifizierungs- und Dateispeicher-Dienst (Region: Frankfurt, eu-central-1).
Anbieter: Supabase Inc., 970 Toa Payoh North, Singapore
Ein AV-Vertrag nach Art. 28 DSGVO besteht.
Alle Daten werden in der EU gespeichert. Passwörter werden dort ausschließlich als Hashwert abgelegt, ich sehe sie nie im Klartext.

Die Website mynestplan.de, die Schnittstelle api.mynestplan.de und der Mailserver mail.mynestplan.de laufen auf einem selbstverwalteten Server im Rechenzentrum der Strato AG in Deutschland. Die Verwaltung erfolgt ausschließlich durch den Betreiber.

Für den Versand transaktionaler E-Mails betreibe ich einen eigenen SMTP-Server unter mail.mynestplan.de.
Folgende E-Mails werden versandt:

• Willkommensnachricht nach Registrierung
• Familieneinladungen (Name und E-Mail-Adresse der eingeladenen Person)
• Eingangsbestätigung und Antworten auf Support-Anfragen (siehe Ziffer 25)
• Bestätigungslink und Vollzugsmeldung bei der Löschung des Kontos (siehe Ziffer 21)
• Link zum Zurücksetzen des Passworts, wenn ich ihn auf Anfrage auslöse
• Einmaliger Code, wenn du die PIN des Flur-Dashboards vergessen hast; er wird nur an die E-Mail-Adresse deines Kontos geschickt, ist 15 Minuten gültig und liegt bis dahin nur im Arbeitsspeicher des Servers
• Newsletter-Bestätigung (Double-Opt-In)
• Newsletter-Kampagnen an bestätigte Abonnenten

Die kontobezogenen Anmelde-E-Mails (Bestätigung der Registrierung, Passwort zurücksetzen, Login-Link, Bestätigung einer geänderten E-Mail-Adresse, Sicherheitscode) verschickt der Authentifizierungsdienst Supabase (Ziffer 5) in meinem Auftrag.
E-Mail-Inhalte und Metadaten (Empfängeradresse, Zeitstempel) verbleiben auf dem selbstverwalteten Server. Es findet keine Weitergabe an Drittanbieter-Mailingdienste statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Einladung) bzw. lit. a DSGVO (Newsletter)

Die Anmeldung zum Newsletter ist freiwillig und erfolgt per Double-Opt-In:

• Nach Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versandt.
• Erst nach Klick auf den Bestätigungslink erfolgt die endgültige Anmeldung.
• Vor Bestätigung wird die E-Mail-Adresse temporär in der newsletter_pending-Tabelle gespeichert und nach Fristablauf automatisch gelöscht.
• Nach Bestätigung wird die E-Mail-Adresse in der newsletter_signups-Tabelle gespeichert.

Zweck: Versand von Neuigkeiten, Updates und Hinweisen zu MyNestPlan.
Eine Abmeldung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail möglich; nach Abmeldung wird die E-Mail-Adresse gelöscht.
Es findet kein Tracking von Öffnungsraten oder Klicks statt.
Um automatisierte Massenanmeldungen zu verhindern, begrenze ich die Zahl der Anmeldeversuche je IP-Adresse (siehe Ziffer 19).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ein Elternteil kann weitere Personen in seine Familie einladen. Dafür gibt es drei Wege:

• Einladungslink: Die App lässt sich einen Link mit einem zufälligen, nicht erratbaren Token erzeugen und teilt ihn über das Teilen-Menü deines Geräts oder die Zwischenablage. Ich erfahre dabei nicht, an wen du den Link weitergibst.
• QR-Code: Der QR-Code wird aus demselben Link direkt auf deinem Gerät erzeugt. Es ist kein Dienst Dritter beteiligt.
• Einladung per E-Mail: Dabei werden Name und E-Mail-Adresse der einzuladenden Person sowie der Familien-Einladungscode verarbeitet und eine Einladungs-E-Mail versandt.

Zur Einladung wird gespeichert, welche Rolle die eingeladene Person erhalten soll, wer eingeladen hat und wann. Die eingegebene E-Mail-Adresse wird nur für den Versand der Einladung verwendet und nicht dauerhaft gespeichert, sofern keine Registrierung durch die eingeladene Person erfolgt.
Bleibt eine Einladung offen, erinnere ich die einladende Person höchstens zweimal daran (frühestens nach zwei und nach fünf Tagen). Familien, die noch nie jemanden eingeladen haben, erhalten höchstens zwei Hinweise darauf, dass MyNestPlan zu mehreren gedacht ist (frühestens nach drei und nach zehn Tagen). Beide Hinweise kommen als Push-Nachricht und setzen deren Einwilligung voraus (siehe Ziffer 14).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)

Eltern können über die App Konten für ihre Kinder anlegen. Dabei geben sie Name, eine E-Mail-Adresse und ein Passwort für das Kind an; eine Bestätigungs-E-Mail wird nicht versandt. Das Konto wird serverseitig angelegt, nachdem geprüft wurde, dass die anfragende Person ein Elternteil oder Administrator der Familie ist.
Alternativ kann ein Kind auch nur als Profil ohne eigenen Zugang angelegt werden, damit es in Terminen und Aufgaben auftaucht. Ebenso kann einem Kind ein Einladungslink aufs eigene Gerät geschickt werden.
Mit dem Anlegen bestätigt der Elternteil, zur Datenweitergabe berechtigt zu sein.
Kinder erhalten eigene Zugänge mit Einschränkungen: Ohne ausdrückliche Freigabe dürfen sie nichts verwalten, sondern nur das nutzen, was für sie freigegeben ist (siehe Ziffer 18). Arbeitszeiten der Erwachsenen und die Schublade „Papierkram & Finanzen" sind für Kinderkonten standardmäßig ausgeblendet, die Einträge des Baby-Trackers sind nur für Elternkonten sichtbar.
Die App erhebt von Kindern keine weiteren Daten über das Notwendige hinaus. Es gibt keine Werbung, keine Profilbildung und keinen Kontakt zu familienfremden Personen innerhalb der App.

Die App enthält ein optionales Baby-Tracker-Feature, mit dem Eltern Mahlzeiten (Stillen, Flasche, Beikost), Schlafzeiten, Windelwechsel, Temperaturmessungen, Medikamentengaben, Wachstumswerte, verabreichte Impfungen sowie die deutschen Vorsorgeuntersuchungen U1 bis U9, U7a, J1 und J2 (inkl. Größe, Gewicht, Kopfumfang, Notizen) für ihr Kind dokumentieren können.

Diese Daten gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

Welche Daten werden erfasst:

• Name, Geburtsdatum und optional Geschlecht des Kindes sowie eine frei gewählte Farbe und ein Emoji zur Darstellung
• Tracker-Einträge: Zeitpunkt, Typ und typspezifische Werte (z.B. Menge in ml, Stillseite, Schlafdauer, Windel-Inhalt, Temperaturwert, Medikamentenname und -dosis, freie Notizen)
• U-Untersuchungs-Daten: geplantes und tatsächliches Datum, Größe, Gewicht, Kopfumfang, Arzt/Praxis, Notizen
• Impfeinträge: Impfung, Dosis, Datum, wer sie eingetragen hat, Notizen
• optional die Verknüpfung zu einem Kontakt aus den Familien-Infos (Kinderarzt), siehe Ziffer 29
• zuletzt eingegebene Werte als Vorschlagsliste für die nächste Eingabe
• der Zeitpunkt, zu dem die Einwilligung erteilt wurde

Es werden keine Fotos oder Bilddaten gespeichert.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Beim Anlegen eines Kindes im Baby-Tracker bestätigt das sorgeberechtigte Elternteil per Hinweisdialog die Erfassung dieser Daten. Der Zeitpunkt der Bestätigung wird im Konto gespeichert.

Speicherort: Die Daten werden ausschließlich in der EU (Supabase, Region Frankfurt) gespeichert. Übertragungen erfolgen TLS-verschlüsselt; die Daten ruhen auf verschlüsselten Speichersystemen.

Zugriff: Tracker-Einträge, U-Untersuchungen und die Vorschlagsliste sind ausschließlich für Elternkonten eurer Familie sichtbar. Das Babyprofil selbst und die Impfeinträge sind für alle eingeloggten Mitglieder eurer Familie sichtbar (Row-Level-Security). Es findet keine Weitergabe an Dritte statt; insbesondere werden die Daten nicht für Werbung, Profilbildung, Forschung oder Trainingszwecke genutzt.

Auf dem Gerät: Wenn du das Baby-Widget oder die Live-Aktivität nutzt, liegt eine Kurzfassung der letzten Einträge (Name des Kindes, letzte Mahlzeit, Schlaf, Windel) im geschützten App-Speicher deines Geräts, damit die Anzeige ohne Verbindung funktioniert. Diese Kurzfassung verlässt das Gerät nicht (siehe Ziffer 31).

Speicherdauer: Bis zur manuellen Archivierung oder Löschung des Kind-Profils durch die Eltern bzw. bis zur Löschung des Familienkontos.

Ihre Rechte: Sie können die Daten jederzeit über die App einsehen, einzelne Einträge löschen, das Kind-Profil archivieren oder löschen sowie nach Art. 20 DSGVO einen Datenexport anfordern (per E-Mail an info@mynestplan.de).

Die App greift nicht auf den Gerätestandort (GPS) zu. Sie fordert dafür auch keine Berechtigung an. Die Adresseingabe erfolgt ausschließlich manuell durch den Nutzer.

Wohnadresse, Geokodierung: Die eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort) wird einmalig an Nominatim (OpenStreetMap) übermittelt, um daraus Koordinaten (Breitengrad, Längengrad) zu berechnen. Die Adresse selbst wird nicht dauerhaft bei Nominatim gespeichert.
Die ermittelten Koordinaten werden dauerhaft dem Familienprofil zugeordnet (Zweck: lokale Wetteranzeige).
Datenschutz Nominatim: nominatim.org/privacy.html
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eingabe)

Die gespeicherten Koordinaten werden zur Anzeige des lokalen Wetters an Open-Meteo (open-meteo.com) übermittelt.
Es erfolgt keine Übertragung weiterer personenbezogener Daten.
Open-Meteo speichert Anfragen nicht dauerhaft und nutzt keine Cookies.
Datenschutzerklärung: open-meteo.com/en/docs#privacy

Die App verwendet Push-Benachrichtigungen z.B. für Termin-, Aufgaben-, Müllabfuhr- und Einkaufs-Erinnerungen, Geburtstags-Hinweise, Schulschluss- bzw. Kita-Abhol-Erinnerungen, Routine- und Baby-Erinnerungen, Wochenzusammenfassungen und Familien-Updates.

iOS: Nutzung des Apple Push Notification Service (APNs), Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Die Übermittlung des Gerätetokens an Apple erfolgt auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO). Apple speichert keine Nachrichteninhalte dauerhaft.

Android: Nutzung von Firebase Cloud Messaging (FCM), Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA; Übermittlung auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO)). FCM wird ausschließlich zur Zustellung der Nachrichten genutzt, nicht für Firebase Analytics oder Werbung.

Welche Daten ich dafür speichere: das Gerätetoken des Push-Dienstes, eine zufällig erzeugte Geräte-Kennung, die Plattform (iOS oder Android), die App- und Bundle-Version, die Angabe, ob es sich um eine Test- oder Produktivumgebung handelt, sowie den Zeitpunkt des letzten Kontakts. Die App meldet sich dafür etwa alle sechs Stunden kurz beim Server. Ein Personenbezug entsteht nur über die Verknüpfung mit deinem Konto.

Geplante Erinnerungen liegen bis zum Versand als Auftrag in der Warteschlange (Titel, Text, Zeitpunkt, Bezug zum Termin oder zur Aufgabe) und werden danach gelöscht. Über den Versand führe ich ein Protokoll mit Summenwerten (Anzahl erreichter und fehlgeschlagener Geräte).

Der Geräteeintrag wird gelöscht, sobald du dich am Gerät abmeldest. Deaktivierte Geräte werden spätestens 90 Tage nach dem letzten Kontakt automatisch entfernt. Die Berechtigung selbst kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

Bei der Einrichtung der Push-Funktion kann die App einzelne Schritte des Vorgangs zusammen mit der Geräte-Kennung an meinen Server melden. Diese Meldungen werden nur ausgewertet, wenn ich die Fehlersuche ausdrücklich einschalte, und landen dann im Server-Protokoll (siehe Ziffer 19).

Web-Push über den Browser nutze ich derzeit nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die App bietet einen einmaligen Premium-Kauf pro Familie sowie freiwillige Unterstützungskäufe („Tip Jar") an. Es gibt keine Abonnements.

Die Zahlungsabwicklung erfolgt vollständig über den Apple App Store (Apple Inc., USA) bzw. Google Play (Google Ireland Ltd.). Ich erhalte und speichere keine Zahlungsdaten (keine Kreditkarten- oder Kontodaten).

Zur Zuordnung und Wiederherstellung von Käufen nutze ich RevenueCat (RevenueCat Inc., 300 California St, San Francisco, CA 94104, USA; Übermittlung auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO)). Verarbeitet werden dabei eine pseudonyme Nutzer-ID, Kauf- und Transaktionsdaten des Stores und der Kaufstatus, keine Namen und keine E-Mail-Adressen.
Zu jedem Kauf speichere ich das Produkt, die Plattform, die Transaktionsnummer des Stores, den Kaufzeitpunkt sowie eine eventuelle Rückerstattung; daraus leitet sich ab, ob eure Familie freigeschaltet ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zur schnellen Auslieferung von Fehlerbehebungen und Verbesserungen nutzt die App den Live-Update-Dienst Capgo (Digital Shift OÜ, Sepapaja 6, 15551 Tallinn, Estland). Beim App-Start prüft die App beim Capgo-Dienst, ob ein Update vorliegt. Das geschieht unabhängig davon, ob du angemeldet bist.

Dabei werden eine app-bezogene, pseudonyme Geräte-ID, App- und Bundle-Version, Betriebssystem-Version und weitere technische Metadaten (z.B. Plattform, Angabe ob Emulator) verarbeitet; die Speicherung erfolgt in der EU/im Vereinigten Königreich (AWS-Region London, Angemessenheitsbeschluss der EU-Kommission). Capgo verarbeitet keine Namen, E-Mail-Adressen oder geräteübergreifenden Kennungen und betreibt kein Tracking. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht.
Aus diesen Daten erhalte ich vom Dienst nur aggregierte Zahlen (z.B. wie viele Geräte ein Update erhalten haben).
Datenschutz Capgo: capgo.app/dp
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren, aktuellen App-Versionen)

Kalender-Import (ICS): Du kannst externe Kalender per Link oder Datei importieren. Bei Link-Importen ruft mein Server die von dir angegebene Kalender-Adresse in deinem Auftrag ab (auch beim optionalen automatischen Tages-Abgleich). Der Betreiber der angegebenen Adresse sieht dabei die Anfrage meines Servers, nicht deine Gerätedaten. Die Termindaten werden deinem Familienkalender hinzugefügt; der Link wird für den Abgleich beim Familienprofil gespeichert. Dateien, die du direkt auswählst, werden ausschließlich auf deinem Gerät gelesen und nicht hochgeladen.

Stundenplan-Import (z.B. WebUntis): Optional kannst du den persönlichen iCal-Abo-Link deines Kindes aus dem Schulsystem angeben. Mein Server ruft diesen Link ab und leitet daraus den Wochen-Stundenplan ab. Ich erhalte dabei keine Zugangsdaten zum Schulsystem, nur die im Link enthaltenen Termindaten.

Rezept-Import per Link: Gibst du die Adresse eines Rezepts an, ruft mein Server die Seite ab und übernimmt Titel, Zutaten und Zubereitung. Dabei wird nur die von dir angegebene Adresse an die jeweilige Seite übermittelt, keine Konto- oder Familiendaten. Der Import ist auf ausgewählte Rezeptseiten beschränkt.

Schulferien-Import (OpenHolidays API): Auf Wunsch kannst du die offiziellen Schulferien und Feiertage deiner Region importieren. Dabei ruft die App die Termine bei der OpenHolidays API ab (STÜBER SYSTEMS GmbH, Deutschland, ein offenes Open-Data-Projekt). Übermittelt werden nur Land, Region und Zeitraum sowie technisch bedingt die IP-Adresse deines Geräts, keine Konto- oder Familiendaten.

Kalender-Abo („Im Handy-Kalender abonnieren"): Auf Wunsch kannst du eure Familientermine über eine geheime, nur eurer Familie bekannte Abo-Adresse in Apple- oder Google-Kalender einbinden. Ausgeliefert werden Titel, Beschreibung und Zeiten eurer Termine der letzten 60 Tage sowie aller künftigen Termine; importierte Termine bleiben außen vor. Wer diese Adresse kennt, kann die Termine lesen, behandle sie wie ein Passwort. Du kannst die Adresse in den App-Einstellungen jederzeit zurücksetzen; die alte Adresse wird damit sofort ungültig. Beim Abruf durch deine Kalender-App gelten deren Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angestoßene Funktion)

Innerhalb einer Familie können alle eingeloggten Mitglieder Termine, Aufgaben, Einkaufs- und eigene Listen, Rezepte, Speiseplan, Pinnwand, Familien-Infos, Stundenpläne und Routinen gemeinsam sehen. Wer was ändern darf, steuern Eltern über Schalter pro Mitglied:

• Termine bearbeiten
• Aufgaben verwalten
• Arbeitszeiten führen
• Ordnung verwalten (Schubladen und Listen)
• Familien-Infos verwalten
• Stundenplan bearbeiten (nur für Kinderkonten)
• Mitglieder verwalten
• Familien-Einstellungen

Gespeichert wird dabei nur die Abweichung von der Vorgabe der jeweiligen Rolle. Konten mit der Rolle Kind oder Nur-Ansicht dürfen ohne ausdrückliche Freigabe nichts verwalten.
Besondere Sichtbarkeitsregeln: Einträge des Baby-Trackers sind nur für Elternkonten sichtbar. Arbeitszeiten und Abwesenheiten sind für Kinderkonten standardmäßig ausgeblendet, ebenso die Schublade „Papierkram & Finanzen". Beides können Eltern für ihre Familie umstellen.
Eine Weitergabe an Dritte oder an andere Familien erfolgt nicht. Ranglisten, Punkte und Abzeichen bleiben innerhalb eurer Familie (siehe Ziffer 30).

MyNestPlan verwendet keinerlei Tracking- oder Analysedienste Dritter (wie z.B. Google Analytics, Firebase Analytics, Sentry, Crashlytics oder vergleichbare Dienste). Es werden keine Werbe- oder Nutzungsprofile erstellt und keine Daten für Werbezwecke verarbeitet. Die App enthält kein Crash- oder Absturzmelde-SDK.

Zur Verbesserung und zum Betrieb des Dienstes führe ich ausschließlich interne, aggregierte Statistiken auf eigenen Systemen (z.B. Anzahl aktiver Konten und Familien, Nutzung einzelner Funktionen in Summenwerten). Dafür speichere ich pro Konto einen einzelnen Zeitstempel der letzten App-Nutzung. Es werden dabei keine Verhaltensprofile einzelner Personen gebildet, keine Inhalte ausgewertet und keine Daten an Dritte gegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die einzigen technischen Zugriffsdaten sind Server-Logs (IP-Adresse, Zeitstempel, angefragte URL), die ausschließlich dem Betrieb und der Sicherheit des Systems dienen und nach spätestens 30 Tagen gelöscht werden. In den Protokollen meiner Schnittstelle können dabei technische Kennungen auftauchen (z.B. Konto-ID, Geräte-Kennung, bei Versandfehlern eine E-Mail-Adresse).

Schutz vor Missbrauch: Bei Support-Anfragen, Newsletter-Anmeldungen und Löschanträgen über die Website begrenze ich die Zahl der Versuche je IP-Adresse. Die IP-Adresse liegt dafür für wenige Minuten im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert. Zusätzlich nutze ich unsichtbare Formularfelder als Spam-Falle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch)

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzbehörde

Recht auf Löschung: Du kannst dein Konto jederzeit löschen lassen. Es stehen zwei Wege offen:

• In der App unter Einstellungen → Account → Konto löschen
• Über das Web-Formular: mynestplan.de/account-loeschen (mit E-Mail-Bestätigung per Double-Opt-In)

Beim Weg über die Website speichere ich zum Antrag die E-Mail-Adresse, die IP-Adresse und die Browserkennung sowie einen optional angegebenen Grund; der Bestätigungslink ist 24 Stunden gültig und nur einmal verwendbar.
Die Löschung umfasst dein Konto, deine persönlichen Inhalte und, wenn du das letzte Mitglied bist, die gesamte Familie mit ihren gemeinsamen Daten. Bist du Administrator und es bleiben andere zurück, wandert die Administratorrolle weiter (Eltern vor Kindern). Nach Abschluss erhältst du eine Bestätigung per E-Mail; von der Löschung selbst bleibt nur ein anonymisierter Nachweis (Prüfsumme der E-Mail-Adresse, Datum).
Support-Vorgänge werden nicht automatisch mitgelöscht, damit ein laufender Vorgang nicht abbricht; sie laufen nach den Fristen aus Ziffer 25 aus oder können auf Wunsch sofort gelöscht werden. Aus gesetzlichen Aufbewahrungspflichten resultierende Belege sowie anonymisierte Audit-Einträge können in den jeweils zulässigen Fristen aufbewahrt werden.

Für sonstige Anfragen wende dich bitte an: info@mynestplan.de

Personenbezogene Daten werden nur an folgende Dienstleister weitergegeben, die für den Betrieb der App notwendig sind:

• Supabase Inc. (USA/Irland): Datenbank, Authentifizierung und Dateispeicher; Daten in EU-Region Frankfurt; AV-Vertrag nach Art. 28 DSGVO vorhanden
• Strato AG (Deutschland): Server für Website, Schnittstelle und Mailserver
• Nominatim / OpenStreetMap: einmalige Geokodierung der Wohnadresse; keine dauerhafte Speicherung durch Nominatim
• Open-Meteo: Wetterdaten; nur Koordinaten übermittelt, keine personenbezogenen Daten
• Apple Inc. (USA): Push-Benachrichtigungen für iOS, Anmeldung mit Apple und App Store; Übermittlung auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO)
• Google Ireland Ltd. (Irland/USA): Push-Benachrichtigungen für Android (Firebase Cloud Messaging), Anmeldung mit Google und Google Play; EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO); keine Analytics-Nutzung
• Google Maps: nur wenn du bei einem Kontakt „Route" antippst; dabei wird die Adresse des Kontakts an Google übermittelt
• Digital Shift OÜ (Capgo) (Estland; Speicherung AWS-Region London/UK, Angemessenheitsbeschluss): App-Live-Updates; pseudonyme Geräte-ID; AV-Vertrag nach Art. 28 DSGVO
• Anthropic PBC (USA): automatische Vorauswertung von Support-Anfragen ohne Name, E-Mail-Adresse und Kontokennung (siehe Ziffer 25); EU-Standardvertragsklauseln (Art. 46 DSGVO); kein Training mit den Inhalten, Löschung nach spätestens 30 Tagen
• RevenueCat Inc. (USA): Zuordnung und Wiederherstellung von In-App-Käufen; pseudonyme Nutzer-ID; EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO)
• Apple App Store / Google Play: Zahlungsabwicklung von In-App-Käufen (eigenständig Verantwortliche im Kaufprozess)
• STÜBER SYSTEMS GmbH (OpenHolidays API) (Deutschland): Abruf offizieller Ferien- und Feiertagstermine; nur Land, Region und Zeitraum übermittelt, keine personenbezogenen Konto-Daten
• Betreiber der von dir angegebenen Quellen: beim Kalender-, Stundenplan- und Rezept-Import ruft mein Server die von dir angegebene Adresse ab (siehe Ziffer 17)

Ein Verkauf oder eine Weitergabe zu Werbe- oder sonstigen kommerziellen Zwecken findet nicht statt.

Datenübertragungen erfolgen verschlüsselt (TLS/SSL).
Server und Datenbanken sind durch Firewalls, Rollenrechte und Zugangskontrollen gesichert.
In der Datenbank trennt Row-Level-Security die Daten der Familien voneinander: Anfragen liefern grundsätzlich nur das, was zur eigenen Familie gehört.
Passwörter speichere ich nicht im Klartext, sondern als Hashwert beim Authentifizierungsdienst (siehe Ziffer 5).
Datensicherungen liegen in einem Verzeichnis, das über das Internet nicht erreichbar ist (siehe Ziffer 35).

Ich verwende keine Profilbildung oder automatisierte Einzelentscheidungen gemäß Art. 22 DSGVO.

Support-Anfragen können auf drei Wegen gestellt werden: über das Kontaktformular auf mynestplan.de, per E-Mail an info@mynestplan.de und direkt aus der App heraus (Einstellungen → Hilfe & Support → Support kontaktieren). Wer sich nicht anmelden kann, erreicht das Formular auch auf der Anmeldeseite der App über Probleme beim Anmelden?.

Zweck: Entgegennahme und Bearbeitung der Anfrage, einschließlich der Rückfragen und Antworten, die dazu nötig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen), soweit die Anfrage die Nutzung von MyNestPlan betrifft. Bei allgemeinen Anfragen ohne Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Welche Daten verarbeitet werden:

• die Angaben aus der Anfrage selbst: Betreff, Kategorie, Nachrichtentext und, sofern angegeben, der Name
• die E-Mail-Adresse, an die die Antwort geht, sowie der weitere Schriftwechsel zu dieser Anfrage
• bei Anfragen über das Formular auf der Website zusätzlich die Browserkennung, die verweisende Seite und der zuletzt geöffnete Hilfe-Eintrag
• bei Anfragen aus der App zusätzlich technische Diagnosedaten: App-Version, Gerätetyp, Betriebssystem und dessen Version, Sprache, Zeitzone, der Bereich der App, aus dem die Anfrage gestellt wurde, der Status der Push-Berechtigung, die Anzahl noch nicht übertragener Einträge in der Offline-Warteschlange sowie die letzten fünf Fehlercodes der App. Von diesen Fehlern werden nur Zeitpunkt, Bereich, Quelle, Code und die Stelle im Programmcode (Dateiname und Zeilennummer) gespeichert, keine Inhalte und keine Texte aus Terminen, Aufgaben, Listen oder Notizen.
• bei Anfragen aus der App außerdem die Kennung des Kontos und der Familie, damit die Anfrage dem richtigen Konto zugeordnet werden kann. Sie wird serverseitig aus der Anmeldung abgeleitet.
• bei Anfragen über Probleme beim Anmelden? statt der Konto- und Familienkennung der zuletzt aufgetretene Anmeldefehler, nur als Art, Fehlercode, Status und Zeitpunkt, nie mit Adresse, Passwort oder Fehlertext
• Screenshots und Dateianhänge, die freiwillig beigefügt werden. Sie sind für die Bearbeitung nicht erforderlich.

Antwortest du per E-Mail auf einen laufenden Vorgang, holt mein Server diese Antwort aus dem Support-Postfach ab und hängt sie an den Vorgang an, damit der Verlauf vollständig bleibt.

Automatische Vorauswertung: Damit ich schneller und gezielter antworten kann, lasse ich neue Support-Anfragen automatisch vorsortieren. Dafür gehen Betreff, Kategorie, Nachrichtentext und die technischen Diagnosedaten (App-Version, Gerät, Betriebssystem, letzte Fehlercodes) an ein KI-Sprachmodell der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Dein Name, deine E-Mail-Adresse, deine Konto- und Familienkennung sowie Screenshots und Anhänge werden dabei nicht übermittelt. Das Modell ordnet die Anfrage ein und schlägt mir eine Antwort vor. Jede Antwort lese und verschicke ich selbst; es gibt keine automatischen Antworten und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Anthropic darf die übermittelten Inhalte nicht zum Training seiner Modelle verwenden und löscht sie nach spätestens 30 Tagen, außer bei Verstößen gegen die Nutzungsrichtlinien oder wenn das Gesetz eine längere Aufbewahrung verlangt. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag mit Anthropic. Rechtsgrundlage der Vorauswertung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer zügigen Bearbeitung deiner Anfrage. Du kannst dem jederzeit widersprechen, ein kurzer Hinweis in der Anfrage genügt; dann bearbeite ich sie ohne Vorauswertung.

Speicherdauer: Ein Support-Vorgang wird 12 Monate nach seinem Abschluss automatisch gelöscht, mit dem gesamten Schriftwechsel. Beigefügte Screenshots und Dateianhänge werden bereits 90 Tage nach Eingang der Anfrage gelöscht, auch wenn der Vorgang noch offen ist. Kommt zu einem abgeschlossenen Vorgang erneut eine Nachricht, beginnt die Frist von 12 Monaten neu.

Empfänger: Support-Vorgänge werden in der Datenbank und im Dateispeicher von Supabase (EU-Region Frankfurt, siehe Ziffer 5 und Ziffer 22) gespeichert. Der E-Mail-Verkehr läuft über den selbst verwalteten Mailserver mail.mynestplan.de im Rechenzentrum der Strato AG (siehe Ziffer 6 und Ziffer 7). Die Vorauswertung und meine Antwortentwürfe liegen in meinem eigenen Verwaltungsbereich auf demselben Server bei der Strato AG in Deutschland. Für die Vorauswertung erhält Anthropic die oben genannten Angaben. Weitere Empfänger gibt es nicht. Support-Daten werden nicht verkauft und nicht zu Werbe- oder sonstigen kommerziellen Zwecken weitergegeben; sie werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.

Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gelten auch für Support-Anfragen. Die Einzelheiten stehen in Ziffer 21.

Neben der Anmeldung mit E-Mail-Adresse und Passwort kannst du dich mit deinem Apple- oder Google-Konto anmelden.

Was dabei passiert: Die App öffnet den Anmeldedialog des jeweiligen Anbieters. Der Anbieter erfährt dadurch, dass du dich bei MyNestPlan anmeldest. Nach erfolgreicher Anmeldung erhalte ich vom Anbieter ein Anmelde-Token und, sofern du zustimmst, deinen Namen und deine E-Mail-Adresse. Daraus lege ich dein Konto an bzw. melde dich an. Dein Passwort beim Anbieter erfahre ich nicht.

Anbieter:

• Apple (Anmelden mit Apple), Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Übermittlung in die USA auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Google, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA; Übermittlung auf Basis von dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO)). Abgefragt werden nur die Standardangaben Name, E-Mail-Adresse und Profil.

Es werden keine weiteren Berechtigungen angefordert, insbesondere kein Zugriff auf Kontakte, Kalender, Fotos oder Dateien beim Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses)

Für jedes Kind könnt ihr einen Stundenplan bzw. Kita-Zeiten hinterlegen.

Welche Daten dabei anfallen:

• Fächer bzw. Betreuungsblöcke mit Name, Farbe und optional Raum sowie dem Namen der Lehrkraft oder Erzieherin bzw. des Erziehers
• Zeiten je Wochentag, auf Wunsch getrennt nach A- und B-Woche, sowie das daraus abgeleitete Stundenraster
• Angaben zur Einrichtung: Name der Schule oder Kita, Klasse oder Gruppe, Name der Klassenlehrkraft und die Telefonnummer der Einrichtung
• Schließzeiten und Ferien als Zeiträume mit Bezeichnung
• Einstellungen pro Kind: Schule oder Kita, Vorlaufzeit fürs Abholen, ob eine Erinnerung zum Schulschluss verschickt wird, ob das Kind seinen Plan selbst pflegen darf, sowie die Region für den Ferien-Import

Hinweis zu Daten anderer Personen: Namen von Lehrkräften und Betreuungspersonen sind personenbezogene Daten dieser Personen. Trage sie nur ein, soweit das für eure Organisation nötig ist. Sichtbar sind sie ausschließlich innerhalb eurer Familie.

Wer sieht und ändert was: Lesen dürfen alle Mitglieder der Familie. Einstellungen und Schließzeiten dürfen nur Eltern bzw. Administratoren ändern. Fächer und Stunden dürfen zusätzlich das betroffene Kind selbst ändern, wenn Eltern das freigeben (siehe Ziffer 18).

Zum Import aus einem Schulsystem und zum Ferien-Import siehe Ziffer 17.
Speicherdauer: bis zur Löschung durch die Familie oder bis zur Kontolöschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Erwachsene können ihre Arbeitszeiten hinterlegen, damit die App Betreuungslücken erkennt und die Familie sieht, wer wann da ist.

Welche Daten dabei anfallen:

• Arbeitsmodell (feste Woche oder Schichtplan)
• Zeitblöcke je Wochentag oder für ein konkretes Datum mit Beginn, Ende, Ort (außer Haus, Homeoffice, Sonstiges) und optionaler Bezeichnung, auf Wunsch getrennt nach A- und B-Woche
• bis zu fünf eigene Dienstvorlagen (Name, Zeiten, Ort)
• Abwesenheiten als Zeitraum mit Art: Urlaub, frei, krank oder Sonstiges, dazu eine optionale Bezeichnung
• die Einstellung, ob die Arbeitszeiten als Einträge im Kalender erscheinen

Hinweis: Die Abwesenheitsart „krank" ist eine Angabe über deine Gesundheit. Sie ist freiwillig; du kannst stattdessen „frei" oder „Sonstiges" wählen. Ich werte diese Angabe nicht aus und gebe sie nicht weiter; sie dient allein der Planung innerhalb eurer Familie.

Wer sieht und ändert was: Eintragen und ändern darf jede erwachsene Person ihre eigenen Zeiten, sofern das entsprechende Recht gesetzt ist (siehe Ziffer 18). Sichtbar sind die Zeiten innerhalb der Familie; für Kinderkonten sind sie standardmäßig ausgeblendet. Eltern können das für ihre Familie umstellen.
Speicherdauer: bis zur Löschung durch die Person oder bis zur Kontolöschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Angabe einer Krankheitszeit beruht auf deiner freiwilligen Eingabe (Art. 9 Abs. 2 lit. a DSGVO).

In den Familien-Infos könnt ihr Kontakte, Hinweise und Codes hinterlegen, die im Alltag oder im Notfall gebraucht werden.

Welche Daten dabei anfallen: je Eintrag die Art (Kontakt, Hinweis oder Code), eine Bezeichnung bzw. ein Name, optional Telefonnummer, Adresse, Kategorie, eine Notiz, ein hinterlegter Wert (z.B. eine Codenummer), eine geschätzte Fahrtzeit von zu Hause sowie optional die Zuordnung zu einem Familienmitglied.

Hinweis zu Daten anderer Personen: Kontakte betreffen in der Regel Dritte, etwa Großeltern, Nachbarn oder Ärztinnen und Ärzte. Trage nur ein, was du eintragen darfst, und nur so viel, wie ihr wirklich braucht. Die Einträge sind ausschließlich innerhalb eurer Familie sichtbar.

Codes und Zugangsdaten: Das Feld für Codes ist für Alltagsangaben gedacht, etwa eine Türcodenummer. Es ist kein Passwort-Tresor. Die Werte werden wie alle anderen Inhalte in der Datenbank gespeichert und sind für alle Mitglieder eurer Familie lesbar. Sicherheitskritische Zugangsdaten gehören dort nicht hinein.

Weitergabe an dein Gerät und an Dritte: Du kannst einen Kontakt als Visitenkarte (vCard) über das Teilen-Menü deines Geräts weitergeben; dabei bestimmst du selbst das Ziel. Tippst du bei einem Kontakt auf „Route", öffnet sich Google Maps und die Adresse des Kontakts wird an Google übermittelt.

Wer sieht und ändert was: Lesen dürfen alle Mitglieder der Familie, auch Kinder. Anlegen, ändern und löschen dürfen Eltern und Administratoren sowie Mitglieder mit dem Recht „Familien-Infos verwalten" (siehe Ziffer 18).
Speicherdauer: bis zur Löschung durch die Familie oder bis zur Kontolöschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Routinen: Ihr könnt Morgen-, Abend- und eigene Routinen anlegen, entweder für die ganze Familie oder für eine bestimmte Person. Gespeichert werden Titel, die einzelnen Schritte mit Symbol und optionaler Dauer, die vorgesehenen Punkte sowie die Angabe, ob die Schritte als Bild statt als Text angezeigt werden. Wird eine Routine durchlaufen, speichere ich Beginn, Ende, die abgehakten Schritte und die vergebenen Punkte, damit der Fortschritt und die Punkte stimmen. Es werden dabei keine Fotos verwendet; die „Bilder" sind Symbole und Emojis.

Punkte und Abzeichen (Gamification): Für erledigte Aufgaben und Routinen vergibt die App Erfahrungspunkte. Gespeichert werden der Punktestand und das Level pro Person, Level-Aufstiege, Tagesserien (aktuelle und längste), freigeschaltete Abzeichen sowie familienweite Abzeichen. Grundlage ist das Protokoll der erledigten Aufgaben.

Sichtbarkeit: Punkte, Ranglisten und Abzeichen sind ausschließlich innerhalb eurer Familie sichtbar. Es gibt keine familienübergreifenden Ranglisten und keinen Vergleich mit anderen Nutzern. Wer die Punktefunktion nicht mag, kann sie im eigenen Profil abschalten; die App zeigt dann keine Punkte und keine Hinweise mehr an.
Speicherdauer: bis zur Kontolöschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Damit die App auch ohne Verbindung funktioniert und schnell startet, speichert sie Daten lokal auf deinem Gerät. Diese Daten werden nicht an mich oder an Dritte übertragen; sie sind die Kopie dessen, was ohnehin in deinem Konto liegt.

Was auf dem Gerät liegt:

• Offline-Speicher: eine Kopie der zuletzt geladenen Inhalte, also Profil und Familie (inklusive E-Mail-Adresse und Adresse der Familie), Aufgaben, Termine, Einkauf und Listen, Rezepte und Speiseplan, Pinnwand, Familien-Infos, Stundenplan, Routinen, Baby-Einträge, Punkte und Abzeichen.
• Warteschlange: Änderungen, die du ohne Verbindung machst, warten auf dem Gerät, bis sie übertragen werden können.
• Anmeldung: das Sitzungs-Token des Authentifizierungsdienstes, damit du angemeldet bleibst.
• Einstellungen pro Gerät: Darstellung (z.B. Darkmode, Farbschema), Kalenderansicht, Nachttisch-Modus und die Anordnung auf dem Dashboard. Sie gelten bewusst pro Gerät.
• Fehlerspeicher: die letzten fünf Fehler, jeweils nur als Zeitpunkt, Bereich, Quelle, Fehlercode und Stelle im Programmcode, nie als Fehlertext und nie mit Inhalten. Er verlässt das Gerät nur, wenn du ihn einer Support-Anfrage beifügst (siehe Ziffer 25).
• Push-Kennungen: die zufällige Geräte-Kennung und das zwischengespeicherte Push-Token.
• PIN des Flur-Dashboards: Legst du eine PIN zum Beenden fest, speichert die App sie nur auf diesem Gerät und nur als verschlüsselten Prüfwert (Hash), nie im Klartext.
• bei der Registrierung kurzfristig die eingegebenen Angaben sowie ein noch nicht eingelöster Einladungslink.

Widgets und Live-Aktivitäten: Für die Widgets auf deinem Startbildschirm legt die App eine Kurzfassung im geschützten App-Speicher ab (iOS: App-Gruppe, Android: private Einstellungen der App). Enthalten sind je nach Widget Termine mit Teilnehmern, Aufgaben mit Zuständigkeit, Einkaufsartikel, Pinnwand-Notizen mit Autor, Listen sowie beim Baby-Widget Name des Kindes und die letzten Einträge. Diese Daten bleiben auf dem Gerät.

Wann die Daten verschwinden: Beim Abmelden entfernt die App die Anmeldung, die persönlichen Einstellungen und den Push-Eintrag; die Widgets werden geleert. Der Offline-Speicher wird beim Abmelden nicht automatisch geleert, damit du nach dem erneuten Anmelden sofort weiterarbeiten kannst. Er wird geleert, wenn du die Familie verlässt, und er verschwindet vollständig, wenn du die App löschst.

Bitte beachte: Die lokalen Daten sind durch die Schutzmechanismen deines Geräts (Sandbox und Geräteverschlüsselung) geschützt, nicht durch eine zusätzliche Verschlüsselung der App. Je nach Einstellung deines Geräts können sie in eine Datensicherung von Apple oder Google einfließen. Wenn du ein Gerät weitergibst, melde dich vorher ab und lösche die App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, insbesondere der Offline-Nutzung)

Bewertungsaufforderung: Nach längerer Nutzung fragt die App einmalig, wie es dir mit MyNestPlan geht. Sagst du, dass du zufrieden bist, öffnet sich der Bewertungsdialog deines App-Stores. Ob und wie du dort bewertest, erfahre ich nicht. Damit die Frage nicht wiederkehrt, speichere ich in deinem Konto den Zeitpunkt der letzten Frage, die Art deiner Reaktion (Store-Dialog, Feedback, später erinnern) und ob du den Hinweis weggeklickt hast.

Feedback: Du kannst freiwillig eine kurze Rückmeldung abgeben. Gespeichert werden dabei deine Einschätzung, eine Bewertungszahl, dein Freitext, die App-Version, die Plattform sowie die Kennung deines Kontos und deiner Familie, damit ich bei Rückfragen zuordnen kann. Die Angaben sind freiwillig; schreibe dort keine Inhalte hinein, die du nicht teilen möchtest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die freiwilligen Angaben im Feedback)

Die Website informiert über die App, bietet Vorlagen zum Herunterladen, Ratgeber-Artikel und die Formulare für Kontakt, Newsletter und Kontolöschung.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Analysedienste ein. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt. Es werden keine Schriften oder Skripte von Servern Dritter nachgeladen; die Seite nutzt die Systemschriften deines Geräts.

Server-Logs: Beim Aufruf fallen die üblichen technischen Zugriffsdaten an (IP-Adresse, Zeitstempel, angefragte Adresse). Sie dienen dem Betrieb und der Sicherheit und werden nach spätestens 30 Tagen gelöscht (siehe Ziffer 19).

Zähler ohne Personenbezug: Wenn eine Vorlage heruntergeladen oder ein App-Store-Link angetippt wird, erhöht die Website einen reinen Tageszähler auf meinem Server. Dabei werden keine Kennungen, keine Cookies und keine IP-Adressen gespeichert, nur die Summe pro Tag und Vorlage.

Speicher im Browser: Öffnest du im Hilfebereich eine Frage und wechselst anschließend zum Kontaktformular, merkt sich dein Browser kurzzeitig, welche Frage das war, damit ich dir dort den passenden Hinweis zeigen kann. Dieser Eintrag liegt nur in deinem Browser und verschwindet beim Schließen des Tabs.

Formulare: Kontakt-, Newsletter- und Löschformulare senden deine Eingaben an meine eigene Schnittstelle api.mynestplan.de. Einzelheiten stehen in Ziffer 25 (Support), Ziffer 8 (Newsletter) und Ziffer 21 (Kontolöschung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an der Reichweitenmessung ohne Personenbezug)

MyNestPlan wird von einer Person betrieben. Für Betrieb und Support gibt es einen geschützten Verwaltungsbereich, der nur nach Anmeldung erreichbar ist.

Grundsatz: Die Übersichten dort sind bewusst so gebaut, dass sie ohne Namen, E-Mail-Adressen und Familiennamen auskommen; Familien erscheinen nur als Nummer. Inhalte wie Termine, Aufgaben, Notizen oder Baby-Einträge werden dort nicht angezeigt.

Wo Zugriff dennoch möglich ist: Für die Bearbeitung von Support-Anfragen und für technische Störungen kann gezielt nach einem Konto gesucht und können kontobezogene Verwaltungsaufgaben ausgeführt werden (z.B. Zurücksetzen eines Passworts, Korrektur einer E-Mail-Adresse, Löschen eines Kontos). Technisch besteht außerdem der Zugriff auf die Datenbank, der für Betrieb, Wartung und Fehlerbehebung nötig ist. Ein Blick in eure Inhalte erfolgt nicht anlasslos, sondern nur, wenn es für eine Anfrage oder eine Störung erforderlich ist.

Protokollierung: Verwaltungsaktionen werden mit Zeitpunkt, handelnder Kennung und Vorgang protokolliert. Auch der Aufruf des technischen Kontexts zu einem Support-Vorgang wird protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Support) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb)

Damit eure Daten bei einer Störung nicht verloren gehen, erstelle ich täglich eine Sicherung der Datenbank.

Die Sicherungen liegen auf meinem Server im Rechenzentrum der Strato AG in Deutschland, in einem Verzeichnis, das über das Internet nicht erreichbar ist. Sie werden nach 14 Tagen automatisch gelöscht. Eine Sicherung enthält denselben Datenbestand wie die Datenbank; gelöschte Daten können daher bis zu 14 Tage in einer Sicherung fortbestehen, bevor sie endgültig verschwinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausfallsicherheit) sowie Art. 32 DSGVO (Sicherheit der Verarbeitung)

Diese Datenschutzerklärung wird bei Funktionserweiterungen oder Gesetzesänderungen angepasst.
Letzter Stand: Oktober 2026