Stand: 24.09.2026
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Toge Gunkel
Felicitas-Kukuck-Straße 14
22765 Hamburg
Deutschland
E-Mail: support@nappyapp.de
Nappy ist eine App zur Begleitung des Baby-Schlafs. Alle Daten werden zunächst ausschließlich lokal auf deinem Gerät gespeichert. Eine Übertragung an uns findet nur in zwei Fällen statt: wenn du dich aktiv mit „Anmelden mit Apple” anmeldest und die Synchronisation (in der App „Cloud-Backup”) nutzt, oder wenn du uns aus der App heraus Feedback schickst. Nutzt du beides nicht, verlässt kein Eintrag dein Gerät.
a) Ohne Anmeldung (nur lokal, keine Übertragung an uns):
b) Bei Anmeldung mit Apple und aktiver Synchronisation (Übertragung an unsere Server):
c) Wenn du Feedback schickst (auch ohne Anmeldung):
d) Bei Nappy+ (Abonnement):
Wir verarbeiten keine Werbe-IDs, betreiben kein Tracking und geben keine Daten an Datenhändler oder für geräteübergreifende Werbung weiter.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der App-Kernfunktionen (Vorhersage, Verlauf) | lokale Schlaf-/Profildaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung) |
| Anmeldung & Kontoverwaltung | Apple-Nutzerkennung, E-Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Cloud-Synchronisation & Backup, Mitteilungen an andere Betreuungspersonen | Schlaf-/Profildaten, Anzeigename, Push-Kennungen | Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung, in der App vor der ersten Übertragung eingeholt; für Anzeigename und Push-Kennungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO |
| Bearbeitung von Feedback und Fehlermeldungen | Nachricht, Bild, technische Angaben | Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) |
| Angehängte Schlafdaten im Feedback | Schlafdaten der letzten 30 Tage | Art. 9 Abs. 2 lit. a DSGVO — gesonderte ausdrückliche Einwilligung im Feedback-Formular |
| Nappy+ für alle Betreuungspersonen eines Kindes | Abdeckungszeitraum je Kind | Art. 6 Abs. 1 lit. b DSGVO |
| Auslieferung dieser Website | Server-Protokolle (siehe Abschnitt 10) | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website) |
Ausdrückliche Einwilligung für die Synchronisation
Ohne Anmeldung verlässt kein Eintrag dein Gerät, es sei denn, du hängst ihn ausdrücklich an ein Feedback an; für die rein lokale Nutzung brauchen wir keine Einwilligung. Erst wenn du die Synchronisation aktivierst, werden Schlafdaten deines Kindes an unseren Server übertragen. Weil Schlafzeiten eines Säuglings als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzuordnen sein können, holen wir dafür deine ausdrückliche Einwilligung ein — gesondert, vor der ersten Übertragung, und nicht gebündelt mit anderen Zustimmungen.
Wir speichern zu jeder Einwilligung den Zeitpunkt, die Fassung des Einwilligungstextes und den Stand dieser Datenschutzerklärung, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können.
Du kannst die Einwilligung jederzeit widerrufen — in der App unter Einstellungen → Cloud & Backup → „Synchronisation beenden”. Der Widerruf beendet die Übertragung sofort und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO). Deine bereits gespeicherten Cloud-Daten kannst du unabhängig davon jederzeit vollständig löschen.
Die Synchronisation selbst findet ausschließlich in der EU statt. Bei Push-Mitteilungen und bei der Zustellung von Feedback per E-Mail können Daten in die USA übermittelt werden. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
https://datenschutz-hamburg.de
Konto- und Datenlöschung direkt in der App: Unter Einstellungen kannst du dein Konto und alle zugehörigen Cloud-Daten jederzeit selbst und vollständig löschen.
Die in Nappy erfassten Schlaf- und Profildaten betreffen dein Kind und werden von dir als Elternteil/Sorgeberechtigte:r eingegeben und verwaltet. Du entscheidest, ob und welche Daten du erfasst und ob du die Synchronisation nutzt.
Erinnerungen vor dem nächsten voraussichtlichen Nickerchen erzeugt Nappy lokal auf dem Gerät; dafür werden keine Daten an uns übertragen.
Bei aktiver Synchronisation speichern wir die Push-Kennungen deines Geräts. Trägst du einen Schlaf ein, weckt unser Server über den Push-Dienst von Apple die App auf den Geräten der anderen Betreuungspersonen, damit der Eintrag dort sofort ankommt. Diese Mitteilung ist unsichtbar und enthält keine Schlafdaten. Zusätzlich aktualisiert der Server die Live-Aktivität auf dem Sperrbildschirm; diese Mitteilungen enthalten den Namen des Kindes und die Uhrzeit des Schlafs. Beendest du die Synchronisation oder meldest du dich ab, versendet der Server nichts mehr an dein Gerät.
nappyapp.de setzt keine Cookies, bindet keine Inhalte Dritter ein und lädt auch die Schriften vom eigenen Server. Beim Aufruf speichert der Webserver ein Protokoll mit IP-Adresse, Zeitpunkt, aufgerufener Seite, Browser-Kennung und verweisender Seite. Wir nutzen es nur, um Fehler und Angriffe zu erkennen, und löschen es nach 14 Tagen.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.
Bei Fragen zum Datenschutz: support@nappyapp.de