Entwurf, wird vor dem Start durch geprüfte Rechtstexte ersetztDieser Text beschreibt, wie Nestbild heute gebaut ist. Er ist noch nicht rechtlich geprüft und gilt noch nicht als Vertrag.
Datenschutzerklärung für Nestbild
Nestbild ist das private Familienalbum von Bartschibär. Eltern laden Fotos ihrer Kinder hoch, und nur die Menschen, die sie einladen, sehen sie. Hier steht, welche Daten dabei entstehen, wofür wir sie brauchen und wie du sie wieder loswirst. Sie gilt für die iPhone-App, die Ansicht im Browser und diese Website.
Das Wichtigste in Kürze
- Fotos sehen nur Menschen, die ihr als Eltern einladet. Es gibt keine öffentlichen Links und keine Suche.
- Keine Werbung, kein Tracking über Apps und Websites hinweg, keine Gesichtserkennung. Eure Fotos werden nie für KI-Training verwendet.
- Fotos, Kommentare und Kontodaten liegen auf Servern in Frankfurt am Main. Für Käufe, die freiwillige Nutzungsstatistik und diese Website arbeiten wir auch mit Dienstleistern aus den USA zusammen (Abschnitt 5).
- Den Aufnahmeort entfernt die App, bevor ein Foto das Telefon verlässt.
- Nutzungsstatistik gibt es nur, wenn du ausdrücklich zustimmst.
- Du kannst jederzeit einzelne Fotos, den ganzen Familienbereich oder dein Konto löschen.
1. Verantwortlich
Niklas Bartsch, Bartschibär
Gerhofstraße 1-3
20354 Hamburg
E-Mail: shop@bartschibaer.de
Fragen zur App beantworten wir auch unter nestbild@bartschibaer.de.
2. Welche Daten wir verarbeiten
Konto
- E-Mail-Adresse für die Anmeldung. Du bekommst einen sechsstelligen Code, ein Passwort gibt es nicht.
- Bei „Mit Apple anmelden“ die Kennung und, wenn du sie freigibst, Name und E-Mail-Adresse von Apple.
- Dein Anzeigename und die Einstellung, ob du über neue Fotos informiert werden möchtest.
- Eine zufällige Nutzer-ID, unter der wir dein Konto führen.
Familienbereich
- Mitgliedschaft, Rolle (Eltern, Familie oder Freunde) und ein optionaler Spitzname wie „Oma Gisela“.
- Die Kinder mit Namen und Geburtstag, damit die App Fotos nach Alter sortieren kann.
- Alben, Anlässe und wer welches Album sehen darf.
- Einladungen. Davon speichern wir nur eine Prüfsumme des Links, nicht den Link selbst. Ein Link gilt 7 Tage und nur für eine Person.
Fotos und Beiträge
- Jedes Foto in drei Größen: das Original, ein Anzeigebild (1600 Pixel) und ein Vorschaubild (400 Pixel).
- Das Aufnahmedatum bleibt im Foto, weil die App daraus das Altersalbum berechnet. GPS-Daten und herstellerspezifische Zusatzdaten entfernt die App auf dem Telefon, bevor das Foto hochgeladen wird. Anzeige- und Vorschaubild enthalten gar keine Metadaten.
- Bildunterschriften, Kommentare, Herzen und die Information, wer ein Foto schon gesehen hat.
- Meldungen an uns und Blockierungen zwischen Mitgliedern.
Herunterladen
- Anfragen zum Herunterladen, die Entscheidung der Eltern und ausgenommene Alben.
Mitteilungen
- Mitteilungen in der App, zum Beispiel über neue Fotos oder Anfragen.
- Für Mitteilungen auf dem Sperrbildschirm speichert die App ein Gerätetoken von Apple. Diese Funktion ist vorbereitet, aber noch nicht aktiv.
Käufe
- Welche Familie Nestbild Plus hat, bis wann und über welchen Kauf. Bezahlt wird über Apple. Weder wir noch RevenueCat sehen Zahlungsdaten wie Kartennummern.
Nutzungsstatistik (nur mit Einwilligung)
Wenn du in der App ausdrücklich zustimmst, erfassen wir, welche Funktionen genutzt werden (zum Beispiel „Fotos hochgeladen“ oder „Einladung angenommen“), grobe Mengenklassen, App-Version, Sprache, deine Rolle im Familienbereich, Gerätemodell und Betriebssystemversion sowie eine zufällige Kennung, die auf deinem Gerät gespeichert wird und nicht mit deinem Konto verknüpft ist.
Nicht erfasst werden Fotos, Bildinhalte, Namen, E-Mail-Adressen, Kommentare, Geburtsdaten, Albumtitel und deine IP-Adresse. Es gibt keine Bildschirmaufzeichnung und keine Werbekennung. Ohne Zustimmung startet die Statistik gar nicht. Du kannst die Einwilligung in der App unter Einstellungen, „Nutzungsstatistik teilen“, jederzeit widerrufen; danach wird nichts mehr gesendet und die Kennung ersetzt.
Server-Protokolle
Unser Datenbankanbieter speichert IP-Adressen kurzfristig in Server-Protokollen, um den Betrieb zu sichern. Wir werten sie nicht mit deinem Konto verknüpft aus.
Offen: Speicherdauer der Protokolle laut Vertrag mit Supabase eintragen.
Support
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten.
3. Fotos von Kindern
Nestbild richtet sich an Eltern und erwachsene Angehörige, nicht an Kinder. Die Fotos zeigen aber vor allem Kinder. Deshalb gilt:
- Wer lädt hoch? Nur Eltern. Sie entscheiden pro Foto, ob es Familie und Freunde, nur die Familie oder nur die Eltern sehen.
- Wer sieht die Fotos? Nur Mitglieder, die ihr eingeladen habt und die sich mit eigenem Konto angemeldet haben. Freunde sehen nur Alben, die ihr für sie freigebt. Die Dateien liegen in privaten Speicherbereichen und werden nur über Links ausgeliefert, die nach 10 Minuten verfallen.
- Wer kann Originale speichern? Nur Eltern und Personen, denen ein Elternteil das ausdrücklich erlaubt hat. Ohne Erlaubnis zeigt die App keinen Knopf zum Sichern, Teilen oder Exportieren, und der Server gibt das Original nicht heraus. Eine Erlaubnis lässt sich jederzeit zurücknehmen und für einzelne Alben ausschließen. Links zu Originalen gelten 60 Sekunden.
- Keine Auswertung der Bilder. Wir setzen keine Gesichtserkennung ein, werten Bildinhalte nicht aus und verwenden eure Fotos nie für KI-Training.
- Löschen. Eltern können jedes Foto und jeden Kommentar in ihrer Familie löschen, ebenso den ganzen Familienbereich.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto, Familienbereich, Fotos, Kommentare, Mitteilungen | Vertrag über die Nutzung von Nestbild (Art. 6 Abs. 1 lit. b DSGVO) |
| Nestbild Plus, Prüfung von Käufen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) |
| Meldungen, Blockieren, Sicherheit des Dienstes | berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) |
| Nutzungsstatistik | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) |
| Startaktion mit Warteliste, Empfehlung und Verlosung | siehe Datenschutzhinweis zur Aktion |
| Support | Vertrag oder berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO) |
Fotos von Kindern laden Eltern im Rahmen ihrer elterlichen Verantwortung hoch. Wir verarbeiten sie nur, um sie den Menschen zu zeigen, die die Eltern ausgewählt haben.
5. Dienstleister
Wir verkaufen keine Daten und geben nichts an Werbenetzwerke oder Datenhändler weiter. Diese Dienstleister arbeiten in unserem Auftrag:
| Dienst | Wofür | Wo |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher | Frankfurt am Main (EU) |
| RevenueCat, Inc. | Abwicklung und Prüfung der Käufe im App Store | USA |
| PostHog Inc. | Nutzungsstatistik, nur mit Einwilligung | Speicherung in Frankfurt am Main, Anbieter in den USA |
| Cloudflare, Inc. | Auslieferung dieser Website | weltweites Netz, Anbieter mit Sitz in den USA |
| E-Mail-Versand | Anmeldecodes und Mails der Startaktion | Mails der Startaktion über ALL-INKL.COM mit Rechenzentren in Deutschland; für die Anmeldecodes noch offen |
Mit allen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Für Anbieter mit Sitz in den USA gelten das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Apple ist für den App Store, die Zahlung, „Mit Apple anmelden“ und Mitteilungen auf dem Sperrbildschirm selbst verantwortlich. Es gelten die Datenschutzbestimmungen von Apple.
Offen: Anbieter für den E-Mail-Versand festlegen. Hosting bei Cloudflare bestätigen. Anschriften der Anbieter laut Verträgen eintragen.
6. Speicherdauer
| Daten | Wie lange |
|---|---|
| Konto, Anzeigename | bis du dein Konto löschst |
| Fotos | bis Eltern sie oder den Familienbereich löschen |
| Kommentare, Herzen, „gesehen von“ | bis zur Löschung durch dich, durch die Eltern oder bis du dein Konto löschst |
| Einladungen | gelten 7 Tage |
| Anfrage zum Löschen eines Familienbereichs mit zwei Eltern | 7 Tage, dann verfällt sie |
| Nutzungsstatistik | 12 Monate |
| Käufe | solange Plus läuft, darüber hinaus nach den gesetzlichen Aufbewahrungsfristen |
| Startaktion | siehe Datenschutzhinweis zur Aktion |
Wenn du dein Konto löschst, löschen wir deine Kommentare, Herzen und Anfragen sofort mit. Familienbereiche, in denen du der einzige Elternteil bist, werden mit allen Fotos gelöscht. Gibt es einen zweiten Elternteil, bleiben die Fotos in der Familie, der Verweis auf dich wird entfernt.
7. Was auf deinem Gerät gespeichert wird
- App: Vorschau- und Anzeigebilder liegen in einem Zwischenspeicher auf dem Telefon (Standard höchstens 1 GB, einstellbar), damit Fotos auch ohne Netz da sind. Dieser Ordner ist vom iCloud-Backup ausgenommen. Originale werden nie zwischengespeichert. Abmelden und Konto löschen leeren den Zwischenspeicher vollständig.
- Browser: Die Ansicht im Browser speichert nur die Anmeldung und Vorschau- und Anzeigebilder im Speicher des Browsers. Abmelden leert beides. Cookies setzen wir nicht.
- Website: Diese Website setzt keine Cookies, lädt keine Inhalte von Dritten und misst nichts. Schriften liegen auf unserem eigenen Server.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles geht direkt in der App: Fotos und Kommentare löschen, Nutzungsstatistik abschalten, Konto löschen unter Profil, „Konto löschen“. Ein Export aller Originale ist in Vorbereitung; bis dahin schick uns eine Mail. Für alles andere genügt eine Mail an nestbild@bartschibaer.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
9. Website und Warteliste
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen.
Vor dem Start von Nestbild gibt es eine Startaktion mit Warteliste, Empfehlung und Verlosung. Für sie gilt der eigene Datenschutzhinweis zur Aktion, den wir mit dem Start der Aktion veröffentlichen. Das Wichtigste in Kürze:
- Was wir speichern: deine E-Mail-Adresse, die Zeitpunkte von Eintrag und Bestätigung, deine Bestätigung von Alter und Teilnahmebedingungen und deinen Empfehlungslink. Deine IP-Adresse speichern wir nicht, nur eine Prüfsumme zum Schutz vor massenhaften Anmeldungen.
- Wo: in der Datenbank von Supabase mit Speicherung in Frankfurt am Main. Die Mails verschickt unser E-Mail-Dienst (siehe Abschnitt 5).
- Bestätigung: Erst wenn du den Link in unserer Mail bestätigst, zählt dein Eintrag. Unbestätigte Einträge löschen wir nach 48 Stunden.
- Info zum Start und Neuigkeiten: nur mit eigenem, freiwilligem Häkchen. Abmelden geht jederzeit über den Link in jeder Mail.
- Beenden: Du kannst deine Teilnahme jederzeit beenden, dann löschen wir deinen Eintrag.
10. Änderungen
Wenn sich Nestbild ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer auf dieser Seite.