Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App Naptide ist:
Lennart Dörfer
Anbieter von Naptide
c/o Online-Impressum #8297
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: contact@furnista.app
2. Allgemeines zur Datenverarbeitung
Naptide ist eine App zur Unterstützung bei der Planung und Dokumentation von Schlaf- und Wachzeiten eines Babys. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Verwaltung von In-App-Käufen sowie – nach Maßgabe der nachfolgenden Regelungen – für Reichweiten- und Werbeerfolgsmessung erforderlich ist.
Für die Nutzung der Kernfunktionen ist grundsätzlich kein Nutzerkonto erforderlich. Naptide verwendet keine KI-Dienste zur Verarbeitung der vom Nutzer eingegebenen Schlaf- oder Babydaten.
Die Bereitstellung der lokal gespeicherten Baby- und Schlafdaten ist nur erforderlich, soweit die jeweiligen App-Funktionen genutzt werden sollen. Daten für RevenueCat fallen nur bei Nutzung kostenpflichtiger Funktionen an. Die Marketing- und Attributionsmessung ist für die Nutzung der Kernfunktionen von Naptide nicht erforderlich.
3. Hosting des App-Backends
Technische Backend-Funktionen der App werden bei folgendem Dienstleister gehostet:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Im Rahmen des Hostings können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderter Pfad, HTTP-Statuscode sowie weitere technisch erforderliche Verbindungsdaten.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Systeme, zur Fehleranalyse, IT-Sicherheit und Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Sicherer und stabiler Betrieb des App-Backends sowie Schutz vor technischen Störungen und Missbrauch.
Server-Logdaten werden regelmäßig rotiert und in der Regel nach etwa 14 Tagen gelöscht, soweit sie nicht im Einzelfall aus Sicherheitsgründen länger benötigt werden.
4. Nutzung der App
4.1 Lokal verarbeitete Baby- und Schlafdaten
Für die Funktionen von Naptide können Nutzer insbesondere folgende Angaben in der App hinterlegen:
- Geburtsdatum bzw. Alter des Babys,
- gegebenenfalls Angaben zur verfrühten Geburt bzw. zur altersbezogenen Berechnung,
- Schlaf- und Wachzeiten sowie daraus abgeleitete Zeitpunkte,
- Einträge im Schlafverlauf,
- Reminder- und Benachrichtigungseinstellungen,
- gegebenenfalls eine lokal verwendete Bezeichnung oder einen Namen für das Baby.
Diese Inhalte werden für die Berechnung und Anzeige der von Naptide angebotenen Schlafplanung und des Verlaufs verwendet.
Die Baby- und Schlafdaten werden ausschließlich lokal auf dem Endgerät gespeichert und nicht an unsere Server, Hetzner, RevenueCat oder AppsFlyer übermittelt.
Wir haben daher keinen unmittelbaren Zugriff auf diese lokal gespeicherten Inhalte. Sie können innerhalb der App geändert oder gelöscht werden. Bei einer Deinstallation der App können lokal gespeicherte Daten – abhängig vom Betriebssystem und von gegebenenfalls vorhandenen Gerätesicherungen – gelöscht werden.
Rechtsgrundlage: Soweit personenbezogene Daten im Rahmen der App-Funktion verarbeitet werden, erfolgt dies zur Bereitstellung der vom Nutzer ausdrücklich angeforderten App-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.
4.2 Erinnerungen und lokale Benachrichtigungen
Naptide kann auf Wunsch Erinnerungen und Benachrichtigungen anzeigen. Hierfür wird die vom Betriebssystem vorgesehene Berechtigung für Benachrichtigungen verwendet.
Soweit ausschließlich lokale Benachrichtigungen eingesetzt werden, werden hierfür keine Baby- oder Schlafdaten an einen Push-Server von uns übertragen. Die Berechtigung kann jederzeit in den Systemeinstellungen des Endgeräts geändert oder entzogen werden.
4.3 Aggregierte Nutzungszähler über Hetzner
Zur grundlegenden technischen und produktbezogenen Auswertung können bestimmte Nutzungsvorgänge in aggregierter Form gezählt werden, beispielsweise wie oft eine bestimmte Funktion insgesamt verwendet oder ein bestimmter Schritt insgesamt abgeschlossen wurde.
Hierfür sendet die App lediglich ein vordefiniertes Zählereignis an unser bei Hetzner betriebenes Backend. Mit dem Zählereignis werden insbesondere keine Namen, Baby- oder Schlafdaten, Werbe-IDs oder dauerhaft von uns vergebenen Nutzerkennungen gespeichert. Auf dem Server wird lediglich der jeweilige Gesamtzähler erhöht.
Es werden auf dieser Grundlage keine personenbezogenen Nutzungsprofile erstellt und die gezählten Ereignisse werden nicht dazu verwendet, einzelne Nutzer über mehrere Sitzungen hinweg wiederzuerkennen.
Technisch kann beim Aufbau der Serververbindung die IP-Adresse kurzfristig verarbeitet und – abhängig von der Serverkonfiguration – in den unter Ziffer 3 beschriebenen Server-Logs enthalten sein. Die IP-Adresse wird nicht mit dem aggregierten Zähler verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Datenschutzfreundliche, aggregierte Auswertung der allgemeinen Nutzung zur Verbesserung und zum sicheren Betrieb der App, ohne personenbezogene Nutzungsprofile zu erstellen.
5. Zahlungsabwicklung und Premium-Funktionen
5.1 App Store
Der Erwerb kostenpflichtiger Funktionen oder Abonnements erfolgt über den Apple App Store. Die eigentliche Zahlungsabwicklung und die Verarbeitung von Zahlungsdaten, etwa Kreditkarten- oder Kontodaten, erfolgen durch Apple nach den dort geltenden Datenschutzbestimmungen. Wir erhalten keine vollständigen Zahlungsdaten.
5.2 Abo-Verwaltung und In-App-Käufe über RevenueCat
Zur technischen Verwaltung, Validierung und Wiederherstellung von In-App-Käufen und Abonnements verwenden wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.
Dabei können insbesondere eine pseudonyme App-Nutzerkennung, Informationen zum verwendeten Produkt bzw. Abonnement, Kauf- und Transaktionsinformationen, der aktuelle Berechtigungs- bzw. Abo-Status sowie technisch erforderliche Plattform- und Gerätedaten verarbeitet werden.
RevenueCat erhält von uns keine Baby- oder Schlafdaten und keine vollständigen Zahlungs- oder Kreditkartendaten. Die Zahlungsdaten selbst verbleiben beim jeweiligen Store-Betreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Verwaltung und Bereitstellung der erworbenen Premium-Funktionen erforderlich ist.
RevenueCat verarbeitet Kundendaten im Rahmen seines Data Processing Addendum als Auftragsverarbeiter. RevenueCat ist ein US-Unternehmen und verarbeitet Daten nach eigenen Angaben unter anderem in den USA. Für erforderliche Übermittlungen in Drittländer werden geeignete Garantien eingesetzt, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit kein Angemessenheitsbeschluss greift.
Weitere Informationen: Datenschutzhinweise von RevenueCat.
6. Mobile Attribution und Marketingmessung mit AppsFlyer
Zur Zuordnung von App-Installationen zu Werbekampagnen und Marketingkanälen verwenden wir AppsFlyer. Vertragspartner für in Deutschland ansässige Kunden ist nach den AppsFlyer-Vertragsbedingungen grundsätzlich AppsFlyer Ltd., 14 Maskit St., Herzliya 4673314, Israel.
AppsFlyer wird von uns derzeit ausschließlich für Installations- und Attributionsmessung eingesetzt. Wir übermitteln keine eigenen Ereignisse zu Testzeiträumen, Käufen, Paywalls oder zur Nutzung einzelner Naptide-Funktionen an AppsFlyer.
Im Rahmen der technischen Attribution kann AppsFlyer abhängig von Betriebssystem, Geräteeinstellungen und erteilter Berechtigung insbesondere folgende Daten verarbeiten:
- IP-Adresse und technische Geräteinformationen,
- Gerätetyp, Betriebssystem und Betriebssystemversion, Sprache und Zeitzone,
- technische Kennungen wie AppsFlyer-ID und IDFV sowie – nur nach entsprechender Freigabe durch Apple – die Werbe-ID IDFA,
- Informationen zu Werbeklicks, Kampagnen, Installationen, First Opens und nachfolgenden App-Sitzungen.
Baby- und Schlafdaten, Namen, Geburtsdaten, Angaben zu einer verfrühten Geburt, Schlaf- oder Wachzeiten sowie Reminder-Daten werden nicht an AppsFlyer übermittelt.
Die Verarbeitung dient der Messung, über welche Werbekampagnen Naptide installiert wurde, sowie der statistischen Bewertung unserer Werbung. Soweit hierfür eine Einwilligung nach Datenschutz- oder Endgeräte-Recht erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6.1 Apple App Tracking Transparency (ATT) und IDFA
Auf iOS verwenden wir Apples App-Tracking-Transparency-System (ATT), wenn auf die Werbe-ID IDFA zugegriffen werden soll. Die ATT-Abfrage wird nur angezeigt, wenn der Nutzer hierzu noch keine Entscheidung getroffen hat.
Erteilt der Nutzer die ATT-Berechtigung, kann AppsFlyer die IDFA für die Attribution verwenden, soweit sie vom Betriebssystem bereitgestellt wird. Wird die ATT-Berechtigung abgelehnt oder ist sie eingeschränkt, wird die IDFA nicht verwendet. Die ATT-Einstellung kann jederzeit in iOS unter „Datenschutz & Sicherheit“ > „Tracking“ geändert werden.
6.2 SKAdNetwork (SKAN)
Zusätzlich kann für iOS-Werbekampagnen Apples SKAdNetwork (SKAN) eingesetzt werden. SKAN ermöglicht eine datenschutzorientierte, von Apple bereitgestellte Zuordnung von App-Installationen und funktioniert ohne Zugriff auf die IDFA. SKAN kann daher auch genutzt werden, wenn die ATT-Berechtigung nicht erteilt wurde.
Naptide ist so konfiguriert, dass SKAN-Postbacks über den von Apple vorgesehenen Mechanismus an AppsFlyer übermittelt bzw. AppsFlyer zur Auswertung bereitgestellt werden können.
6.3 Datenübermittlungen durch AppsFlyer
AppsFlyer kann Daten im Rahmen seiner weltweiten Infrastruktur und unter Einbindung von verbundenen Unternehmen oder Dienstleistern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von AppsFlyer werden für solche Übermittlungen je nach Empfänger geeignete Garantien verwendet, insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.
Weitere Informationen: Services Privacy Policy von AppsFlyer.
7. Kontaktaufnahme per E-Mail
Wenn Nutzer uns per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Daten ausschließlich zur Bearbeitung der Anfrage.
Die E-Mail-Kommunikation erfolgt über:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Je nach Inhalt der Nachricht können insbesondere E-Mail-Adresse, Name, Inhalt der Anfrage und freiwillig übermittelte Anhänge verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Nutzeranfragen.
Support-Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
8. Empfänger und Weitergabe von Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Zu den eingesetzten Empfängern bzw. Dienstleistern können insbesondere gehören:
- Hetzner Online GmbH (Hosting und Backend),
- Apple (App Store und Zahlungsabwicklung),
- RevenueCat, Inc. (Verwaltung von In-App-Käufen und Abonnements),
- AppsFlyer Ltd. und verbundene Unternehmen bzw. Unterauftragsverarbeiter (Attribution und Marketingmessung, soweit zulässig),
- IONOS SE (E-Mail-Kommunikation).
Baby- und Schlafdaten, die ausschließlich lokal auf dem Endgerät gespeichert werden, werden nicht an diese Empfänger übermittelt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Lokale Baby- und Schlafdaten: auf dem Endgerät, bis sie dort vom Nutzer gelöscht werden bzw. die App-Daten gelöscht werden.
- Aggregierte Hetzner-Zähler: als aggregierte Gesamtwerte; etwaige Server-Logdaten mit technischen Verbindungsdaten werden davon getrennt und in der Regel etwa 14 Tage gespeichert.
- RevenueCat-Daten: solange dies für die technische Vertrags- und Aboverwaltung erforderlich ist bzw. entsprechend den vertraglichen Lösch- und Aufbewahrungsregeln von RevenueCat.
- AppsFlyer-Daten: entsprechend der von uns gewählten Konfiguration und den vertraglichen bzw. gesetzlichen Aufbewahrungsregeln von AppsFlyer; Daten werden nicht länger verarbeitet, als dies für Attribution und Marketingmessung erforderlich ist.
- Support-E-Mails: bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Soweit Daten ausschließlich lokal auf dem Endgerät gespeichert werden und für uns nicht zugänglich sind, können wir diese Daten technisch nicht zentral einsehen, ändern oder löschen. Die entsprechenden Daten können direkt in der App bzw. auf dem Endgerät verwaltet werden.
11. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Dazu gehören insbesondere:
- verschlüsselte Datenübertragung über TLS,
- serverseitige Zugriffsbeschränkungen,
- Beschränkung der an externe Dienste übertragenen Daten auf das erforderliche Maß,
- lokale Speicherung der Baby- und Schlafdaten,
- aggregierte Nutzungszähler ohne dauerhaft von uns vergebene Nutzerkennung,
- regelmäßige Rotation von Server-Logs.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von Naptide, eingesetzte Dienstleister, gesetzliche Anforderungen oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils veröffentlichte Fassung.