NNEST - Family Planer

Datenschutzerklärung

Stand: 9. Oktober 2026

Wir informieren Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung von NEST – Family Planer verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Jeremias Borgsdorf
Harzstraße 54, 37412 Herzberg, Deutschland
E-Mail: kontakt@jborgsdorf.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Dienst erforderlich ist (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Wir verkaufen keine Daten, zeigen keine Werbung und setzen kein Tracking ein.

3. Verarbeitungen im Einzelnen

a) Aufruf der Website und der App

Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Statuscode, Datenmenge, Referrer sowie Browser- und Geräteangaben. Zweck ist die Auslieferung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden in der Regel innerhalb von 30 Tagen gelöscht.

b) Konto und Anmeldung

Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Ihren Namen sowie Zeitpunkte von Registrierung und Anmeldungen. Bei Anmeldung über Google erhalten wir von Google Ihre Konto-Kennung, E-Mail-Adresse, Namen und ggf. Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Familie, Mitglieder und Rollen

Wir speichern die Familiengruppe, deren Mitglieder sowie die Rolle (Administrator oder Mitglied). Mitglieder einer Familie sehen Namen, Profilbild und Rolle der übrigen Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Steckbriefe und Kontaktdaten

Im Steckbrief können Sie freiwillig z. B. Telefonnummer, E-Mail-Adresse, Adressen, Geburtstag, Notfallkontakt und Notizen hinterlegen. Für jedes Feld legen Sie selbst fest, ob es für die Familie sichtbar ist oder nur für Sie. Felder mit „Nur für mich" werden anderen Mitgliedern nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte tragen Sie keine Gesundheits- oder sonstigen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. Tragen Sie Daten Dritter (z. B. Notfallkontakte) nur ein, wenn diese damit einverstanden sind.

e) Kalender, Erinnerungen, Einkaufslisten und Familieninfos

Wir speichern die von Ihnen erfassten Termine (Titel, Zeit, Ort, Teilnehmende, Wiederholung), Erinnerungen und Aufgaben, Einkaufslisten und -artikel sowie Familieninfos einschließlich der Angabe, wer einen Eintrag erstellt oder zuletzt bearbeitet hat. Diese Inhalte sind für die Mitglieder Ihrer Familie sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Einladungen

Laden Sie eine Person ein, verarbeiten wir einen Einladungscode, ggf. die angegebene E-Mail-Adresse, Rolle, Ersteller und Ablaufdatum. Einladungen verlieren mit Beitritt oder Ablauf ihre Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

g) Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und nur in der iOS- und Android-App verfügbar. Erst nachdem Sie in der App ausdrücklich eingewilligt haben, fragt Ihr Gerät nach der Systemberechtigung und es wird eine Geräte-Kennung erzeugt. Ohne Einwilligung findet keine Verarbeitung statt; die Nutzung von NEST ist davon nicht abhängig.

Verarbeitet werden: eine Geräte-Kennung (Firebase-Registrierungstoken), die Geräteart (iOS oder Android), die Zuordnung zu Ihrem Konto, Zeitpunkt und Version der Einwilligung sowie der Zeitpunkt der letzten Nutzung. Inhalt der Benachrichtigungen sind Titel und Zeitpunkt Ihrer Termine, Erinnerungen und Aufgaben. Halten Sie sensible Angaben möglichst aus Titeln heraus, da Benachrichtigungen auf dem Sperrbildschirm sichtbar sein können.

Zweck ist ausschließlich die Erinnerung an Ihre Einträge; es findet keine Werbung, kein Tracking und keine Profilbildung statt. Die Zustellung erfolgt über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und auf Apple-Geräten zusätzlich über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Dabei kann eine Übermittlung in die USA erfolgen; diese stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (Art. 45, 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – in der App unter „Mehr → Push-Benachrichtigungen" oder in den Systemeinstellungen Ihres Geräts. Beim Widerruf in der App wird die Geräte-Kennung sofort gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Verbindung mit Google Kalender (optional)

Nur wenn Sie Ihren Google Kalender aktiv verbinden, werden Termine zwischen NEST und Ihrem Google-Konto abgeglichen. Dabei verarbeiten wir ein Zugriffstoken sowie die betroffenen Termindaten. Die Verbindung können Sie jederzeit trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

i) E-Mails

Wir versenden ausschließlich transaktionale E-Mails, etwa zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts oder zu Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

j) Speicherung auf Ihrem Gerät

Wir nutzen ausschließlich technisch erforderliche Speichertechniken (Local Storage bzw. Cookies) für Ihre Anmeldung und Ihre App-Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht.

4. Empfänger und Auftragsverarbeiter

Eingesetzte Dienstleister sind nach Art. 28 DSGVO zur Auftragsverarbeitung verpflichtet:

  • Betrieb und Auslieferung der Anwendung: Lovable Labs Incorporated über das Netz von Cloudflare, Inc.
  • Datenbank, Anmeldung und Dateispeicher: Supabase, Inc.; Speicherung in der EU-Region Irland (AWS eu-west-1).
  • App-Hülle für iOS und Android: Median.co (GoNative.io LLC).
  • Push-Benachrichtigungen: Google Ireland Limited (Firebase) und Apple Distribution International Ltd.
  • Anmeldung über Google und Google Kalender: Google Ireland Limited, nur wenn Sie diese Funktionen nutzen.

Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).

5. Speicherdauer

  • Kontodaten und Inhalte: bis zur Löschung Ihres Kontos.
  • Einladungen: bis zur Annahme, längstens bis zum Ablaufdatum.
  • Geräte-Kennungen für Push-Benachrichtigungen: bis zum Widerruf der Einwilligung, zur Löschung des Kontos oder bis Firebase die Kennung als ungültig meldet; nicht mehr genutzte Kennungen spätestens nach 12 Monaten ohne Nutzung.
  • Server-Logs: in der Regel 30 Tage.

Löschen Sie Ihr Konto, entfernen wir Ihr Profil, Ihren Steckbrief, Ihre Geräte und Ihre Mitgliedschaften. Ist Ihre Familie danach ohne Mitglieder, werden auch ihre Inhalte gelöscht. Inhalte, die Sie in einer weiterhin bestehenden Familie angelegt haben (z. B. gemeinsame Termine), bleiben dort erhalten, jedoch ohne Bezug zu Ihrer Person.

6. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an kontakt@jborgsdorf.com genügt. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Pflicht zur Bereitstellung, automatisierte Entscheidungen

E-Mail-Adresse und Passwort (bzw. Google-Anmeldung) sind zur Nutzung erforderlich. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

8. Kinder

NEST richtet sich an Familien. Für Kinder unter 16 Jahren darf ein Konto nur mit Einwilligung eines Erziehungsberechtigten angelegt werden (Art. 8 DSGVO).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriffsregeln in der Datenbank beschränken den Zugriff auf Ihr Konto und Ihre Familie. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.