Datenschutzerklärung

Stand: Januar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

E-Mail: nestplan.sup@gmail.com

2. Nutzungsarten und Datenspeicherung

Die App bietet zwei Nutzungsarten mit unterschiedlicher Datenverarbeitung:

Gastmodus (ohne Registrierung)

Im Gastmodus werden alle Daten ausschließlich lokal auf Ihrem Gerät gespeichert:

• Keine Datenübertragung an Server
• Alle Daten werden mit AES-256 verschlüsselt auf dem Gerät gespeichert
• Der Verschlüsselungsschlüssel wird sicher im SecureStore/Keychain gespeichert
• Keine Synchronisation zwischen Geräten möglich
• Bei Deinstallation oder Geräteverlust gehen die Daten verloren

Registrierter Modus (mit Konto)

Mit einem Nutzerkonto werden Daten verschlüsselt in der Cloud gespeichert:

• Synchronisation zwischen Geräten möglich
• Gemeinsame Nutzung mit Familienmitgliedern möglich
• Gesundheitsdaten werden vor der Übertragung verschlüsselt

3. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse und Passwort (nur bei Registrierung)
• Name (optional)
• Familiendaten (Mitglieder, Rollen)
• Kinderdaten (Name, Geburtsdatum, Gesundheitsdaten)
• Aufgaben und Termine
• Dokumente und Fotos
• Entwicklungsdaten der Kinder (Beobachtungen, Fähigkeiten)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Push-Notifications)
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)

5. Datenspeicherung (bei registrierten Konten)

Bei registrierten Konten werden Ihre Daten wie folgt gespeichert:

• Server: Supabase (EU-Server)
• Verschlüsselung bei Übertragung: TLS/SSL
• Lokale Daten: Auf Ihrem Gerät (SecureStore für sensitive Daten)
• Sensible Gesundheitsdaten werden vor der Übertragung verschlüsselt

6. Ihre Rechte (DSGVO)

• Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre Daten verlangen
• Berichtigung (Art. 16): Fehlerhafte Daten können korrigiert werden
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18): Sie können die Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten im JSON-Format
• Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen
• Widerruf (Art. 7): Einwilligungen können jederzeit widerrufen werden

Hinweis: Im Gastmodus liegen alle Daten nur lokal auf Ihrem Gerät. Sie haben jederzeit volle Kontrolle über diese Daten.

7. Datenweitergabe

Ihre Daten werden nur weitergegeben an:

• Supabase (Hosting-Provider, EU) - nur bei registrierten Konten
• RevenueCat (Abonnement-Verwaltung, mit EU-Standardvertragsklauseln)
• Apple/Google (Zahlungsabwicklung bei In-App-Käufen)
• Keine Weitergabe an Dritte zu Werbezwecken

8. Cookies & Tracking

Die App verwendet:

• Keine Cookies
• Kein Tracking zu Werbezwecken
• Optionale anonyme Absturzberichte

9. Datensicherheit

Wir schützen Ihre Daten durch:

• AES-256 Verschlüsselung (lokal im Gastmodus)
• Row Level Security (RLS) in der Datenbank (bei registrierten Konten)
• SSL/TLS-Verschlüsselung bei Datenübertragung
• Sichere Authentifizierung (JWT)
• Regelmäßige Sicherheitsupdates

10. Minderjährigenschutz

Die App ist für Familien konzipiert und für Personen ab 16 Jahren bestimmt. Kinderdaten werden nur mit Einwilligung der Erziehungsberechtigten verarbeitet.

11. Kontakt & Beschwerden

Bei Fragen zum Datenschutz:
E-Mail: nestplan.sup@gmail.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.