nappy Laden
Rechtliches

Datenschutzerklärung

stand 28.07.2026 · gilt für die app nappy und für nappyapp.de

Datenschutzerklärung

Stand: 28.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Toge Gunkel
Felicitas-Kukuck-Straße 14
22765 Hamburg
Deutschland

E-Mail: support@nappyapp.de

2. Überblick

Nappy ist eine App zur Begleitung des Baby-Schlafs. Alle Daten werden zunächst ausschließlich lokal auf deinem Gerät gespeichert. Eine Übertragung an unsere Server findet nur statt, wenn du dich aktiv mit „Anmelden mit Apple” anmeldest und die Synchronisation nutzt. Ohne Anmeldung verlässt kein Eintrag dein Gerät.

3. Welche Daten wir verarbeiten

a) Ohne Anmeldung (nur lokal, keine Übertragung an uns):

  • Von dir eingegebene Schlafdaten deines Kindes (Start-/Endzeiten von Schläfchen und Nacht, optional Einschlafort, Stimmung, Aufwachgrund, Notizen).
  • Profildaten des Kindes (Name/Spitzname, Geburtsdatum, optional korrigiertes Geburtsdatum, Einstellungen).
  • App-Einstellungen (z. B. Benachrichtigungs-Präferenzen), gespeichert auf dem Gerät.

b) Bei Anmeldung mit Apple und aktiver Synchronisation (Übertragung an unsere Server):

  • Anmeldedaten von „Anmelden mit Apple”: eine anonyme Nutzerkennung sowie – je nach deiner Auswahl bei Apple – deine E-Mail-Adresse (ggf. als anonymisierte Apple-Relay-Adresse).
  • Die oben unter (a) genannten Schlaf- und Profildaten, die zur Sicherung und Synchronisation verschlüsselt in die Cloud übertragen werden.

Wir verarbeiten keine Werbe-IDs, betreiben kein Tracking und geben keine Daten an Datenhändler oder für geräteübergreifende Werbung weiter.

4. Zwecke und Rechtsgrundlagen

ZweckDatenRechtsgrundlage
Bereitstellung der App-Kernfunktionen (Vorhersage, Verlauf)lokale Schlaf-/ProfildatenArt. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung)
Anmeldung & KontoverwaltungApple-Nutzerkennung, E-MailArt. 6 Abs. 1 lit. b DSGVO
Cloud-Synchronisation & BackupSchlaf-/ProfildatenArt. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung, in der App vor der ersten Übertragung eingeholt

Ausdrückliche Einwilligung für die Synchronisation

Ohne Anmeldung verlässt kein Eintrag dein Gerät; für die rein lokale Nutzung brauchen wir keine Einwilligung. Erst wenn du die Synchronisation aktivierst, werden Schlafdaten deines Kindes an unseren Server übertragen. Weil Schlafzeiten eines Säuglings als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzuordnen sein können, holen wir dafür deine ausdrückliche Einwilligung ein — gesondert, vor der ersten Übertragung, und nicht gebündelt mit anderen Zustimmungen.

Wir speichern zu jeder Einwilligung den Zeitpunkt, die Fassung des Einwilligungstextes und den Stand dieser Datenschutzerklärung, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können.

Du kannst die Einwilligung jederzeit widerrufen — in der App unter Einstellungen → Cloud & Backup → „Synchronisation beenden”. Der Widerruf beendet die Übertragung sofort und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO). Deine bereits gespeicherten Cloud-Daten kannst du unabhängig davon jederzeit vollständig löschen.

5. Empfänger / Auftragsverarbeiter

  • Supabase – Hosting der Cloud-Datenbank für die Synchronisation. Serverstandort: Frankfurt am Main, EU. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
  • Apple – „Anmelden mit Apple” zur Authentifizierung sowie App-Store-Auslieferung.

Eine Datenübertragung in Drittländer außerhalb der EU/des EWR findet für die Synchronisation nicht statt.

6. Speicherdauer

  • Lokale Daten: bleiben, bis du sie in der App oder durch Löschen der App entfernst.
  • Cloud-Daten: bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in der App, werden deine Cloud-Daten dauerhaft gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
https://datenschutz-hamburg.de

Konto- und Datenlöschung direkt in der App: Unter Einstellungen kannst du dein Konto und alle zugehörigen Cloud-Daten jederzeit selbst und vollständig löschen.

8. Daten über dein Kind

Die in Nappy erfassten Schlaf- und Profildaten betreffen dein Kind und werden von dir als Elternteil/Sorgeberechtigte:r eingegeben und verwaltet. Du entscheidest, ob und welche Daten du erfasst und ob du die Synchronisation nutzt.

9. Benachrichtigungen

Nappy kann lokale Benachrichtigungen vor dem nächsten voraussichtlichen Nickerchen senden. Diese werden lokal auf dem Gerät erzeugt; es werden dafür keine Daten an uns übertragen.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.

11. Kontakt

Bei Fragen zum Datenschutz: support@nappyapp.de

nappy