Datenschutzhinweise für Nido

Stand: 27. Oktober 2026 Verantwortlicher: Francisco José Fernández Blanco, natürliche Person mit Sitz in Spanien Datenschutzkontakt: [email protected]

Diese Hinweise gelten für Nido auf iPhone und Android sowie holanido.app. Der Dienst richtet sich an Personen ab 18 Jahren. Die Altersfreigabe eines Stores kann davon abweichen. Ältere Versionen können andere Kontrollen und gespeicherte Daten enthalten. Änderungen bedeuten nicht, dass sämtliche historischen Kopien bereits gelöscht sind.

1. Konto, Verbindung und Alter

Sie können zunächst ein Gerät verwenden und später Ihren Partner einladen. Für verbundene Funktionen erstellt Supabase Auth für jede Person ein anonymes technisches Konto mit Kennung und Sitzungsdaten. Dafür sind weder E-Mail-Adresse, Telefonnummer, persönliches Passwort noch Apple-/Google-Anmeldung nötig. Das Gerät speichert die Sitzung und eine zufällige Installationskennung. Das Gerät speichert eine lokale Kopie. Beim Erstellen eines Cloud-Nido, beim Vorbereiten seiner Wiederherstellung oder bei Funktionen, die dieses Nido benötigen, kann sein Zustand bereits vor dem Beitritt des Partners in Supabase gespeichert werden. Ohne verbundenen Partner bleiben daher nicht automatisch alle Daten ausschließlich auf dem Telefon. Nach dem Beitritt erhält der Partner entsprechend den Regeln der jeweiligen Funktion Zugriff auf gemeinsame Inhalte.

Der Einladungscode verbindet zwei Mitglieder, ist einmal verwendbar und gilt bis zur Verwendung oder Ersetzung. Der persönliche Wiederherstellungscode ermöglicht den erneuten Kontozugriff. Der Server speichert seinen kryptografischen Hash statt des lesbaren Codes. Wer den Code besitzt, kann Zugriff erhalten. Geben Sie ihn auch dem Support nicht weiter.

Version 1.0.9 fragt Ihr eigenes Alter bei Erstellung, Beitritt und erforderlicher Wiederherstellung ab; bestehende Nutzer ohne Altersgruppe werden vor der weiteren normalen Nutzung gefragt. Lokal wird ausschließlich „unter 18“ oder „ab 18“ gespeichert, nicht die genaue Zahl oder ein Geburtsdatum. Die Gruppe wird weder mit dem Partner geteilt noch exportiert oder in Nutzungsstatistiken aufgenommen. Minderjährige können die normalen Funktionen dieser Version nicht verwenden; Kontolöschung und Support bleiben zugänglich. Alte Minderjährigengruppen erlauben keinen Zugang. Bei einer Fehleingabe kontaktieren Sie uns. Die Selbstauskunft ist keine Identitätsprüfung und keine Werbeeinwilligung. Ältere Versionen konnten ein technisches Konto für anfängliche Nutzungszählungen anlegen; die neue Version tut dies nicht vor der Altersprüfung.

2. Verarbeitete Daten

Je nach Nutzung verarbeiten wir Konto- und Sitzungskennungen, Nido-Zugehörigkeit, Einladungs- und Wiederherstellungsdaten; eingegebene Namen und Beziehungsbeginn, Antworten, Spielergebnisse, Versuche, Erfolge, Münzen und Aktivitäten; Tierart und -name, Pflege, Zustand und Einrichtung; Fotos, Bildunterschriften, Notizen, Zeichnungen, Kommentare, Erinnerungen sowie Pläne mit optionalen Terminen und Status. Bestimmte Antworten werden gespeichert, aber dem Partner erst angezeigt, wenn beide geantwortet haben.

Fotos werden bei verbundenem Nido vor dem Hochladen verkleinert und komprimiert. Das Album erlaubt keine Video-Uploads. Lokale und Offline-Kopien ermöglichen Anzeige und Synchronisierung. Nido verwendet einen eigenen Kalender und fordert keinen Zugriff auf Systemkalender oder Kontakte an. Mikrofon und ungefährer Standort sind optional und setzen Ihre Entscheidung und die Geräteberechtigung voraus, wie unten erläutert. Sie wählen zu teilende Bilder selbst aus; unter iOS ist außerdem eine Kameraberechtigung vorgesehen.

Für Käufe und Belohnungen werden Produkt-, Transaktions- oder Abonnementkennungen, Status, Ablaufdaten sowie erforderliche Nachweise über Anzeigen und Belohnungen verarbeitet. Nido erhält keine vollständigen Kartendaten. Optionale Benachrichtigungen verwenden Push-Token, Plattform, Sprache, Zeitzone und minimale Ereignisinformationen. Sie enthalten vordefinierte Texte und keine Fotos, Notizen oder Zeichnungen.

Ehemalige Zyklusfunktion: Neue Periodentage und die Aktivierung der Aufzeichnung sind in der neuen Version nicht mehr möglich. Strukturierte Datums- und Einwilligungsfelder wurden aus gemeinsamem Serverzustand und Wiederherstellungskopien entfernt; der Server verwirft neue Übertragungen dieser Felder aus alten Versionen. Die neue Version bereinigt lokale Kopien und ausstehende Änderungen und verhindert die Wiederherstellung dieser Felder durch Importe. Kopien können auf nicht aktualisierten Geräten, in Exporten und technischen Sicherungen der Anbieter verbleiben. Nido nutzt weder HealthKit noch Health Connect. Sie können Löschung oder Widerruf früherer Einwilligungen verlangen, ohne uns die Zyklusdaten zu senden. Die Abschaffung macht frühere rechtswidrige Verarbeitung nicht rückwirkend rechtmäßig.

3. Zwecke, Rechtsgrundlagen und Wahlmöglichkeiten

Notwendige Daten dienen den gewünschten Funktionen, der Synchronisierung, Wiederherstellung, Premium-Prüfung und Belohnungsvergabe. Soweit die DSGVO gilt, beruhen diese Vorgänge auf der Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 b), berechtigten Interessen an Sicherheit und Betrugsabwehr (Art. 6 Abs. 1 f) oder gesetzlichen Pflichten (Art. 6 Abs. 1 c). Informationen zur Interessenabwägung können Sie anfordern. Historische Gesundheitsdaten benötigten eine geeignete Grundlage und, soweit Art. 9 Abs. 2 a einschlägig war, eine ausdrückliche Einwilligung.

Optionale Nutzungsstatistiken bleiben ausgeschaltet, bis ein Erwachsener in Einstellungen → Nido verbessern freiwillig zustimmt. Gezählt werden allgemeine Schritte wie Öffnen, Erstellen, Teilen einer Einladung, Verbinden des Partners, Rückkehr am Folgetag und Premium-Aktivierung. Namen, Fotos, Antworten, Nachrichten, private Codes und Gerätekennungen gehören nicht dazu. Ein gesonderter pseudonymer Konto-Fingerabdruck verhindert Doppelzählungen; er wird nach 90 Tagen ohne Aktivität gelöscht, Tagessummen nach 180 Tagen. Eine alte aktivierte Einstellung gilt nicht als neue informierte Einwilligung. Frühere Versionen konnten begrenzte Messungen auf Grundlage des angegebenen berechtigten Interesses vornehmen; Rechte und Aufbewahrungsfristen gelten weiter.

Die Statistik-Einwilligung ist in derselben Einstellung widerrufbar und unabhängig von Werbung, Kauf und normaler Nutzung. Belohnungsanzeigen sind freiwillig. Werbe-SDK und Google-Einwilligungsabfrage werden vorbereitet, wenn ein berechtigter Erwachsener eine Anzeige ansehen möchte. Dies bedeutet nicht automatisch Zustimmung zu personalisierter Werbung. Verfügbare Google-Datenschutzoptionen können ohne Freigabe einer weiteren Anzeige geöffnet werden. Ablehnung sperrt weder Nido noch Premium. Eingeschränkte Anzeigen können verfügbar sein; ohne verfügbare Anzeige gibt es die daran gebundene Belohnung nicht. Benachrichtigungen lassen sich in App oder System ausschalten.

4. Gemeinsame Inhalte und Anbieter

Beide Mitglieder sehen gemeinsame Inhalte und Fortschritte. Der Partner kann außerhalb von Nido Kopien speichern, die wir nicht löschen können. Stellen Sie Daten anderer Personen nur mit der erforderlichen Berechtigung bereit. Nido bietet keinen Intimitätsbereich und keine öffentliche Profilsuche. Inhalte sind nicht Ende-zu-Ende-verschlüsselt; der Dienst verarbeitet sie zur Funktionserbringung.

• Supabase: Authentifizierung, Datenbank, Echtzeitsynchronisierung, Serverfunktionen und privater Bildspeicher. Identität und Mitgliedschaft steuern den Zugriff; Bildlinks sind zeitlich begrenzt.
• Google AdMob/UMP: freiwillige Anzeigen und Datenschutzentscheidungen. Dabei können IP-Adressen, technische oder Werbekennungen, Interaktionen und Diagnosedaten verarbeitet werden. Android enthält die Werbe-ID-Berechtigung. Nido übermittelt eine Versuchskennung und prüft die signierte Bestätigung vor Belohnungen; Fotos, Notizen, Zeichnungen und Zyklusdaten werden nicht zur Anzeigenauswahl gesendet.
• APNs/Firebase Cloud Messaging: Zustellung optionaler Benachrichtigungen und notwendige Installationskennungen. Firebase Analytics und Crashlytics sind nicht integriert; die Analytics-Erfassung ist in der Konfiguration deaktiviert.
• RevenueCat: technische Kontokennung und Kaufdaten wie Produkt, Transaktion, Ablauf und Plattform zur Premium-Prüfung und Wiederherstellung, nicht die Inhalte des Paares.
• Apple/Google Play: Zahlungs- und Abonnementabwicklung. Cloudflare Pages: Hosting und Schutz der Website mit möglicher Verarbeitung von IP und Anfragedaten. Hostinger: separates Support-Postfach.

Seit iOS-Version 1.0.7 nutzt Nido Apples SKAdNetwork für aggregierte Installationszuordnung mit Apples Verzögerungen und Datenschutzgrenzen. Es gibt kein TikTok-Events-SDK, keine ATT-Abfrage und keine Übertragung von Inhalten, privaten Codes oder Kontokennungen an TikTok. Android enthält diese Integration in dieser Version nicht.

Infrastruktur, Unterauftragnehmer und Support können Daten außerhalb des EWR verarbeiten. Ausschließlich spanische oder europäische Speicherung wird nicht zugesichert. Soweit erforderlich, müssen geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln die Übermittlung absichern. Informationen dazu erhalten Sie beim Kontakt oben. Anbieterinformationen: Supabase, Google, RevenueCat, Apple.

Die primäre Datenbank des Nido-Projekts befindet sich in Frankfurt, Deutschland (eu-central-1), überprüft am 19. Oktober 2026. Daraus folgt nicht, dass sämtliche Verarbeitung, insbesondere Support, in dieser Region verbleibt.

Teilen beenden und Erinnerungen behalten

Ab Version 1.0.9 können Sie das Teilen unter Einstellungen → Datenschutz und Sicherheit beenden. Das Nido wird für beide zu einem schreibgeschützten Archiv. Neue Beiträge, Einladungen und Benachrichtigungen werden gesperrt; eine bereits an den Zustelldienst übergebene Nachricht kann noch eintreffen. Erinnerungen werden nicht automatisch aufgeteilt oder gelöscht. Bisher zugängliche Inhalte bleiben zugänglich, verborgene Antworten bleiben verborgen. Dies lässt sich in der App nicht rückgängig machen, erstellt kein neues Nido und kündigt kein Abonnement.

Das Archiv bleibt in Supabase. Die separate Kontolöschung kann dem gelöschten Konto zugeordnete Inhalte aus dem Archiv entfernen. Beim Empfang der Sperre bewahrt die App eine vorherige lokale Sicherung auf, damit noch nicht synchronisierte Änderungen erhalten bleiben. Diese Sicherung, Exporte und aufbewahrte lokale Bilder können Daten enthalten, die später aus dem Serverarchiv entfernt werden; ihre Fernlöschung ist nicht garantiert. Die Kontolöschung bereinigt lokale App-Daten auf dem verwendeten Gerät, nicht Exporte oder fremde Kopien. Für Ihre Rechte: [email protected].

5. Speicherung und Sicherheit

Die App nutzt lokalen Speicher und IndexedDB. Das Sicherheitsupdate schützt Sitzungen und noch zu speichernde Wiederherstellungscodes im iOS-Schlüsselbund beziehungsweise in mit Android Keystore verschlüsseltem Speicher. Die alte Webspeicherkopie wird nach bestätigter Migration entfernt. Widgets behalten reduzierte lokale Kopien ausgewählter Inhalte. Automatische Android-Sicherung und Geräteübertragung sind per Konfiguration deaktiviert.

Konten und Erinnerungen werden nicht automatisch wegen Inaktivität gelöscht. Verbundene Inhalte bleiben bis zu ihrer Löschung oder der des Kontos/Nido. Benachrichtigungsereignisse verfallen normalerweise nach 24 Stunden; bei Ausführung des Workers werden seit über sieben Tagen abgelaufene Ereignisse entfernt. Dies ist keine Garantie für jede Kopie. Transaktions-, Versuchs- und Belohnungsnachweise bleiben für erforderliche Prüfungen bis zur zugehörigen Löschung gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anbieter verwenden eigene Sicherungs- und Löschzyklen.

HTTPS, Zugriffskontrollen, privater Speicher und Hashes schützen Daten, garantieren aber keine absolute Sicherheit. Schützen Sie Gerät und Codes.

6. Löschung

Unter Wir → Einstellungen → Mein Konto und Wiederherstellung → Mein Konto löschen ist eine schriftliche Bestätigung erforderlich. Entfernt werden technisches Konto, Zugriff und zugeordnete Daten einschließlich eigener Notizen und Fotos. Bleibt der Partner, behält er eigene Inhalte und nicht dem gelöschten Konto zugeordnete gemeinsame Erinnerungen; bestimmte Aktivitäten werden zurückgesetzt. Beim letzten Mitglied wird das gesamte Nido gelöscht und die Entfernung privater Dateien angefordert. Lokale Daten und Widgets auf dem löschenden Gerät werden bereinigt. Auch die Löschung des RevenueCat-Profils und alter Wiederherstellungskennungen wird angefordert; Anbieterfehler werden durch geplante Wiederholungen bearbeitet.

Eine Kontolöschung kündigt kein Apple-/Google-Abonnement. Verwalten Sie es separat im Store, um Verlängerungen zu stoppen. Store-Kaufhistorie und gesetzlich notwendige Unterlagen können verbleiben. Dateien können eine spätere Bereinigung benötigen, Offline-Geräte eine Synchronisierung. Exporte und außerhalb von Nido gespeicherte Partnerkopien sind nicht kontrollierbar. Ohne App-Zugang können Sie den Support kontaktieren; die Kontoberechtigung wird verhältnismäßig geprüft. Senden Sie keinen Wiederherstellungscode. Löschanleitung.

7. Rechte, Website und Support

Nach dem jeweils geltenden Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Informationen zu Empfängern oder Garantien verlangen sowie Einwilligungen widerrufen. Normale Funktionen setzen keine optionale Einwilligung voraus. Der Widerruf berührt frühere rechtmäßige Verarbeitung nicht. Wir antworten innerhalb der einschlägigen Frist, nach DSGVO grundsätzlich innerhalb eines Monats, und informieren innerhalb dieser Frist über eine zulässige Verlängerung. Ausweiskopien werden nicht routinemäßig verlangt. Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren, etwa der spanischen AEPD oder Ihrer zuständigen deutschen Datenschutzaufsicht.

Die Website verwendet keine Anzeigen, Besucheranalysen, Werbepixel, Tracking-Cookies oder Datenerhebungsformulare. Bei E-Mails verarbeiten wir Adresse, Nachricht und freiwillige Anhänge zur Bearbeitung des Anliegens, von Störungen oder Rechten. Korrespondenz bleibt für die Bearbeitung und erforderliche Pflichten beziehungsweise Haftungsfristen gespeichert; der Nido-Code richtet keine automatische Postfachlöschung ein. Senden Sie keine Codes, Passwörter, intimen Fotos oder unnötigen Angaben.

8. Änderungen und Kontakt

Bei relevanten Änderungen aktualisieren wir Datum und Hinweise und informieren gegebenenfalls gesondert. Für historische Minderjährigenkonten, Altersfehler und Datenschutzanliegen wenden Sie sich an Francisco José Fernández Blanco, [email protected], ohne unnötige Dokumente oder private Codes zu senden.

9. Ergänzende Angaben zu Datenquellen und Sicherheit

Wir können Angaben über dich von deiner Partnerperson erhalten, etwa den eingegebenen Namen, euer Beziehungsdatum oder geteilte Erinnerungen. Hinzu kommen technische Gerätedaten und Kaufbestätigungen der Stores und von RevenueCat. Auch ohne Nido zu nutzen kannst du nach gespeicherten Angaben und ihrer Herkunft fragen und Berichtigung oder Löschung verlangen. Teile bei einer Einladung diese Erklärung und gib sensible Angaben über andere nicht ohne gültige Grundlage ein.

Die neue Version verlangt die Zustimmung zu den Nutzungsregeln, bevor ein gemeinsames Nido erstellt, verbunden oder mit Inhalten ergänzt wird. Version, Zustimmungsdatum und Zuordnung zum Nutzer werden lokal gespeichert. Dies erlaubt weder Werbung noch Statistik. Bei Ablehnung bleiben Support, Wiederherstellung und Kontolöschung erreichbar.

Bei einer Missbrauchsmeldung können wir die zur Zuordnung und Bewertung notwendigen Informationen prüfen. Die bestätigte Entfernung eines Bildes kann dessen Verweise aus dem Nido und Wiederherstellungskopien entfernen sowie erneute Uploads identischer Dateien sperren. Dafür speichern wir einen SHA-256-Fingerabdruck, eine Fallreferenz, Dateikennungen und Zeitangaben; der Sperrvermerk enthält kein Foto. Diese Einträge verfallen nicht automatisch. Ihre Erforderlichkeit muss geprüft werden, damit nur Angaben gegen erneutes Hochladen oder zur Wahrnehmung rechtlicher Pflichten und Ansprüche verbleiben. Du kannst eine Überprüfung verlangen. Dies ist keine Gesichtserkennung und erkennt nicht jede Variante. Offline-Geräte, ältere Versionen, Screenshots und Exporte können Kopien behalten. Das Beenden der Freigabe entfernt kein Bild.

Die primäre Supabase-Datenbank liegt in Frankfurt, Deutschland. Supabase Pte. Ltd. sitzt in Singapur; zur Gruppe gehört Support in den USA. Der primäre Standort begrenzt nicht jeden Supportzugriff. RevenueCat, Inc. speichert Kundendaten in AWS-Rechenzentren in den USA. Zur Prüfung oder Wiederherstellung von Premium übermitteln wir technische Kennungen und Abonnementdaten, keine Erinnerungen des Paares. Die Übertragung erfolgt verschlüsselt über das Internet bei Nutzung oder Statusprüfung. Kategorien, Zwecke und Aufbewahrung werden hier beschrieben; Anbieter können eigene Zyklen für Protokolle und technische Sicherungen haben. Die bekannten Standorte sind keine vollständige Länderliste aller Unterauftragsverarbeiter.

Soweit das örtliche Recht Rechte zu Verkauf, Weitergabe oder zielgerichteter Werbung vorsieht, kannst du die angebotenen Google-Datenschutzoptionen für Werbung nutzen und den Verantwortlichen kontaktieren. Die Ausübung eines Rechts benachteiligt die normale Nutzung nicht. Wir behaupten nicht, dass jede werbliche Datenweitergabe außerhalb örtlicher Definitionen von Verkauf oder Weitergabe liegt. Du kannst die Überprüfung unserer Antwort auf eine Datenschutzanfrage verlangen; Rechte und Fristen richten sich nach dem anwendbaren Recht. Übersetzung und technische Verfügbarkeit ersetzen keine landesspezifischen Anforderungen.

10. Altersprüfung durch Apple

Mit Update 1.0.9 prüft Nido auf dem iPhone Apples regionale Altersanforderungen. Wenn das System es verlangt, fragt Nido die Altersgruppe des Apple Accounts ab; dabei kann ein Hinweis des Systems erscheinen. Die Antwort dient nur der Zugangskontrolle, nicht Werbung oder Statistiken. Diese Funktion fordert und erhält weder Ausweisdokumente noch das Geburtsdatum. Die Antwort bleibt während der Prüfung im Arbeitsspeicher und wird weder im gemeinsamen Nido noch in Supabase gespeichert. Kann der Zugang für Erwachsene nicht bestätigt werden, sind ein erneuter Versuch, Datenlöschung und Support weiterhin möglich. Erinnerungen werden nicht gelöscht. Ältere Systeme ohne regionale Prüfung behalten die Kontrolle des angegebenen Alters bei; diese wird nicht als Apple-Verifizierung dargestellt. Die Antwort ist ein Alterssignal, keine Identitätsgarantie. Wenn Apple die Bestätigung eines wichtigen Updates verlangt, erscheint der entsprechende Systemhinweis vor dem Fortfahren. Auf diesem Gerät wird nur eine Bestätigungsmarkierung gespeichert, die über einen Hash mit der Installationstransaktion und der Änderungsversion verknüpft ist. Sie enthält kein Alter und wird nicht an den Partner, Werbeanbieter oder Supabase weitergegeben. Sie ersetzt keine erneute Zugangskontrolle.

11. Werbepartner

Google kann mit anderen Werbepartnern zusammenarbeiten, um Anzeigen auszuliefern oder zu messen und Betrug zu verhindern. Die Liste und die im Einwilligungsmanager angezeigten Zwecke können sich ändern. Dort können Sie die Datenschutzhinweise der Anbieter lesen und die verfügbaren Einstellungen verwalten. Ein Eintrag in der Partnerliste bedeutet nicht, dass jeder Partner Daten über jeden Nutzer erhält. Diese Liste ist von den Anbietern getrennt, die Nidos private Erinnerungen speichern.

12. Support-E-Mail

Wir bearbeiten [email protected] direkt in Hostinger Email, ohne eingerichtete Weiterleitung an einen anderen Anbieter. Hostinger hat bestätigt, dass Postfachinhalte und Sicherungskopien in Frankreich und Deutschland gespeichert werden. Das garantiert nicht, dass jeder technische Zugriff innerhalb des Europäischen Wirtschaftsraums erfolgt. Es gilt Hostingers Auftragsverarbeitungsvereinbarung. Angaben zu Zugriffsländern und dienstspezifischen Unterauftragsverarbeitern wurden beim Datenschutzteam angefragt. Sende keine Passwörter, Wiederherstellungscodes oder unnötigen Kopien intimer Bilder.