Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Geltungsbereich

Nidlist unterstützt Familien dabei, Kindergrößen, fehlende Sachen und Wünsche zu verwalten und ausgewählte Inhalte mit Gästen zu teilen. Die öffentliche Website und das Gast-Web unter nidlist.com verwenden die technisch getrennte Produktionsumgebung. Die Beta-App und das Beta-Web unter beta.nidlist.com verwenden weiterhin eine eigene Entwicklungsumgebung.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere:

• Accountdaten wie Vorname, E-Mail-Adresse, Rollen und Familienzugehörigkeit,
• Kindernamen, Größenangaben und ein optionales Profilbild,
• Sachen und Wünsche mit Titel, Größe, Notiz, Produktlink und optionalem Bild,
• Freigaben, Gastnamen und von Gästen ausgeführte Aktionen,
• Push-Token, Benachrichtigungseinstellungen und technische Zustellinformationen,
• Session-, Geräte- und Sicherheitsinformationen sowie technisch notwendige Protokolldaten,
• Supportnachrichten und freiwillig übermittelte Anhänge oder Angaben.

Nidlist fragt keine Geburtsdaten, Geschlechtsangaben oder besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten ab. Bitte trage solche Angaben nicht in Freitextfelder ein.

4. Registrierung und Login

Erwachsene Admins registrieren sich und melden sich mit ihrer E-Mail-Adresse und einem zeitlich begrenzten Einmalcode an. Nidlist verwendet keine Passwörter und keine externen Login-Anbieter. Die E-Mail-Adresse wird in Supabase Auth gespeichert; der Vorname und die aktive Rolle werden im Nidlist-Datenmodell geführt.

Die Verarbeitung ist für Registrierung, Anmeldung, Sitzungsverwaltung und Bereitstellung des Accounts erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsprüfungen und die Abwehr missbräuchlicher Anmeldeversuche beruhen zusätzlich auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Familien und Kinderprofile

Hauptadmins und weitere Admins derselben Familie können Kinderprofile anlegen und darin Namen, Größen, Sachen, Wünsche, Links und Bilder verwalten. Hauptadmin, weitere Admins, Kinderzugänge und Gäste sind technisch getrennte Rollen mit unterschiedlichen Rechten.

Soweit Daten des Kontoinhabers verarbeitet werden, ist dies zur Bereitstellung von Nidlist erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Daten anderer Familienmitglieder, insbesondere von Kindern, verarbeiten wir auf Grundlage unseres berechtigten Interesses, die ausdrücklich genutzte Familienorganisation mit möglichst wenigen Daten bereitzustellen (Art. 6 Abs. 1 Buchst. f DSGVO). Dabei berücksichtigen wir die besonderen Schutzinteressen von Kindern: Nidlist beschränkt das Kinderprofil auf einen Namen, die für die Funktion eingegebenen Inhalte und ein optionales Bild, trennt Rollen und zeigt einem Kinderzugang keine Kauf- oder Beschaffungsinformationen.

Wer Daten eines Kindes oder einer anderen Person einträgt, muss dazu berechtigt sein und soll die betroffene Person altersgerecht informieren. Nidlist stützt diese Verarbeitung nicht pauschal auf eine Einwilligung des Kindes oder der Eltern.

6. Kinderzugänge

Ein Kinderzugang benötigt kein E-Mail-/Passwortkonto. Der Hauptadmin erzeugt eine kurzzeitig gültige Einladung für ein bestimmtes Kind. Nach der Einlösung wird das Gerät über eine zufällige, geschützt gespeicherte Gerätebindung erkannt. Nur ein aktives Gerät kann gebunden sein; der Hauptadmin kann die Bindung widerrufen.

Das Kind sieht und bearbeitet ausschließlich die eigenen freigegebenen Kinderwünsche. Es sieht niemals, wer etwas übernimmt oder kauft. Die Verarbeitung folgt den unter Abschnitt 5 genannten Rechtsgrundlagen.

7. Sachen, Wünsche und Produktlinks

Admins können Sachen und Wünsche mit optionalen Größen, Notizen, Bildern und normalen HTTP(S)-Produktlinks speichern. Kinderzugänge können eigene Kinderwünsche bearbeiten. Nidlist ruft Produktseiten nicht automatisch ab, erstellt keine Linkvorschauen und nutzt derzeit keine Affiliate-Netzwerke. Erst wenn jemand einen Produktlink öffnet, verarbeitet der jeweilige externe Anbieter den Aufruf in eigener Verantwortung.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO) beziehungsweise, bei Daten anderer Personen, auf Grundlage der in Abschnitt 5 beschriebenen berechtigten Interessen.

8. Bilder

Bilder werden vor dem dauerhaften Speichern neu verarbeitet und in privaten Bereichen bei Supabase gespeichert. Das Kamera- oder Dateioriginal wird nicht dauerhaft hochgeladen. Nidlist speichert verkleinerte Arbeits- und Anzeigevarianten. Berechtigte Aufrufe erhalten nur zeitlich begrenzte Zugriffsadressen. Beim Austausch oder Entfernen eines Bildes werden nicht mehr benötigte Varianten über einen geschützten Bereinigungsprozess gelöscht.

Die Rechtsgrundlagen entsprechen dem Zweck des zugehörigen Kinderprofils, der Sache oder des Wunsches.

9. Freigabelinks

Admins können ausgewählte Daten eines Kindes oder einer einzelnen Sache beziehungsweise eines Wunsches freigeben. Ein persönlicher Gastlink ist für eine benannte Person bestimmt. Ein allgemeiner Gastlink kann an mehrere Personen weitergegeben werden. Sichtbar werden nur die in der jeweiligen Freigabe vorgesehenen Angaben, zum Beispiel Kindername, Größenstatus, Sachen, Wünsche und freigegebene Bilder.

Das geheime Linkmerkmal wird nur einmal ausgegeben und serverseitig nicht im Klartext gespeichert. Ein Admin kann eine Freigabe widerrufen oder erneuern. Dadurch verlieren auch bestehende Gastsitzungen den Zugriff. Wer einen Link weitergibt, soll ihn wie eine vertrauliche Einladung behandeln.

Die Verarbeitung ist zur Ausführung der vom Admin gewählten Freigabe und zum Schutz vor unberechtigtem Zugriff erforderlich (Art. 6 Abs. 1 Buchst. b und f DSGVO).

10. Gäste und Gastidentifikation

Persönliche Gastlinks verwenden den vom Admin eingetragenen Empfängernamen. Bei einem allgemeinen Link bleibt reines Lesen anonym. Erst wenn ein Gast eine Sache oder einen Wunsch übernehmen oder als gekauft markieren möchte, fragt Nidlist nach einem Vornamen. Dieser Name wird der Aktion innerhalb der Familie zugeordnet.

Für die Sitzung erzeugt Nidlist eine pseudonyme Gastidentität. Im Browser liegt nur ein zufälliges Sitzungsmerkmal in einem geschützten First-Party-Cookie; serverseitig wird davon nur ein kryptografischer Prüfwert gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die gewünschte Freigabe zuverlässig auszuführen, Aktionen nachvollziehbar zuzuordnen und Missbrauch zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO).

11. Lokale Speicherung und technisch notwendige Endgerätezugriffe

Die App speichert Anmelde- und Kinderzugangssitzungen, eine zufällige Installationskennung, ausgewählte Einstellungen und bei allgemeinen Freigaben vorübergehend den Link geschützt auf dem Gerät. Diese Daten werden für die ausdrücklich genutzten App-Funktionen benötigt.

Das Gast-Web verwendet folgende technisch notwendige First-Party-Cookies:

• persönliche Gastsitzung: bis zum Ende der Browsersitzung,
• Wiedererkennung eines identifizierten allgemeinen Gasts: bis zu 12 Monate,
• Sitzung für die Aktion an einer einzeln freigegebenen Sache oder einem Wunsch: bis zu 90 Tage.

Die Merkmale sind nicht für Werbung oder Reichweitenmessung bestimmt. Die Speicherung und der Zugriff sind unbedingt erforderlich, um den ausdrücklich gewünschten Dienst sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung richtet sich nach den in den jeweiligen Abschnitten genannten DSGVO-Rechtsgrundlagen. Deshalb ist derzeit kein Consent-Banner erforderlich.

Im aktuellen Nidlist-Code sind keine Analyse-, Reichweitenmessungs- oder Marketingtracking-Dienste eingebunden.

12. Push-Benachrichtigungen

Push ist optional und kann in der App oder in den iOS-Einstellungen deaktiviert werden. Bei Aktivierung verarbeitet Nidlist eine zufällige Installationskennung, den Expo-Push-Token, Benachrichtigungseinstellungen sowie technische Ticket- und Zustellinformationen.

Benachrichtigungen werden über den Expo Push Service an den Apple Push Notification Service (APNs) übermittelt. Je nach Benachrichtigung können der Vorname eines Kindes, ein gekürzter Titel einer Sache oder eines Wunsches und der Aktionsstatus im Nachrichtentext stehen. Expo speichert den Nachrichteninhalt nach eigener Dokumentation nur vorübergehend zur Zustellung; Push-Receipts werden dort nach 24 Stunden entfernt. Nidlist verwendet Push nicht für Werbung.

Rechtsgrundlage ist die Bereitstellung der von dir aktivierten Funktion (Art. 6 Abs. 1 Buchst. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Zustellung und an der Deaktivierung nicht mehr gültiger Endpunkte (Art. 6 Abs. 1 Buchst. f DSGVO).

13. Transaktionsmails

Nidlist versendet derzeit ausschließlich Login-/Einmalcodes und Einladungen für weitere Admins. Dafür werden Empfängeradresse, Versandinhalt, Zustellstatus und technisch notwendige Versanddaten an Resend übermittelt. Absender und Antwortadresse sind support@nidlist.com. Öffnungs- und Klicktracking sind deaktiviert; Newsletter und Marketingmails werden nicht versendet.

Die Verarbeitung ist für Anmeldung und Admin-Einladung erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Resend speichert E-Mail- und Protokolldaten nach eigener Dokumentation im Regelfall 30 Tage.

14. Support

E-Mails an support@nidlist.com werden in einem von IONOS betriebenen Postfach verarbeitet. Wir verarbeiten Absenderadresse, Inhalt, Zeitangaben und freiwillige Anhänge. Bitte sende keine Einmalcodes, Zugangstoken oder unnötigen Kinder- und Gesundheitsdaten.

Die Rechtsgrundlage ist je nach Anliegen die Durchführung vorvertraglicher oder vertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) oder unser berechtigtes Interesse an der Bearbeitung von Anfragen und der Absicherung des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO).

15. Hosting, Datenbank und Speicher

Die Website und das Gast-Web unter nidlist.com sowie das getrennte Beta-Web unter beta.nidlist.com werden bei Vercel gehostet. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteangaben, Statuscode und technische Protokolldaten verarbeitet. Das dient der Auslieferung, Stabilität und Sicherheit des Webangebots (Art. 6 Abs. 1 Buchst. f DSGVO).

Supabase stellt Authentifizierung, Datenbank, private Bildspeicherung und serverseitige Funktionen bereit. Die primären Projektdaten der technisch getrennten Produktions- und Beta-Umgebungen liegen jeweils in der Region Frankfurt. Supabase verarbeitet die Daten als Auftragsverarbeiter. Die Rechtsgrundlage für die jeweilige fachliche Verarbeitung ergibt sich aus den Abschnitten 4 bis 12.

16. Beta und TestFlight

Für die iOS-Beta wird Apple TestFlight eingesetzt. Apple verarbeitet dabei in eigener Verantwortung unter anderem Einladungs- und Installationsstatus, App- und Buildversion, Gerätetyp, Betriebssystem, Sprache, Sitzungen, Abstürze und Absturzprotokolle. Bei freiwilligem Feedback können außerdem Kommentare, Screenshots und weitere technische Angaben an Apple und an uns übermittelt werden. Bei einer Teilnahme über einen öffentlichen Link werden Name und E-Mail-Adresse dem App-Anbieter nach Angaben von Apple nicht angezeigt.

Wir verwenden die von Apple bereitgestellten Beta-Daten zur Fehleranalyse und Verbesserung von Nidlist (Art. 6 Abs. 1 Buchst. f DSGVO). Apple gibt für Beta-Feedback regelmäßig eine Aufbewahrung von einem Jahr an; Absturz- und Nutzungsdaten können bis zur Behebung von Fehlern gespeichert werden. Weitere Einzelheiten enthält Apples Erklärung „TestFlight & Datenschutz“.

17. Löschung und Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke benötigt werden, gesetzliche Pflichten bestehen oder Ansprüche gesichert werden müssen. Im Einzelnen gilt:

• Bei einer Account-, Familien- oder Kinderlöschung werden Zugänge und Freigaben sofort entzogen. Die zur Löschung vorgesehenen Daten werden derzeit spätestens nach 14 Tagen physisch bereinigt. Es gibt keinen Papierkorb und keinen Wiederherstellungsanspruch.
• Nicht mehr verwendete private Bilddateien werden über einen wiederholbaren technischen Bereinigungsprozess gelöscht. Verwaiste Uploads erhalten eine kurze Sicherheitsschonfrist.
• Bereits abgeschlossene Übernahmen oder Käufe können als zweckgebundene, reduzierte Historie fortbestehen, solange dies für Nachvollziehbarkeit oder die Abwehr von Ansprüchen erforderlich ist.
• Push-Warteschlangen und Zustellinformationen werden für Versand, Wiederholungsversuche und Fehleranalyse benötigt. Bei der Löschung eines Accounts, einer Familie oder eines Kindes werden betroffene Warteschlangen inhaltsleer gemacht beziehungsweise mitgelöscht. Eine feste allgemeine Frist für abgeschlossene Zustellinformationen ist vor dem Produktivstart noch festzulegen.
• Technische Hosting- und Sicherheitsprotokolle werden abhängig von Dienst und Vertrag nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind.
• Supportnachrichten werden nach Abschluss des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.
• Für die Produktionsdatenbank bestehen planmäßige physische Backups mit einer derzeit vorgesehenen Aufbewahrungsdauer von sieben Tagen. Löschungen werden dort mit der planmäßigen Überschreibung wirksam. Private Bilddateien im Storage sind nicht Bestandteil dieser Datenbank-Backups.

18. Empfänger und Drittlandübermittlungen

Für die beschriebenen Zwecke setzen wir folgende Dienstleister ein:

• Supabase: Authentifizierung, Datenbank, private Bilder und Serverfunktionen; Auftragsverarbeiter; primäre Projektdaten der getrennten Produktions- und Beta-Umgebungen in Frankfurt.
• Vercel: Webhosting, Auslieferung und technische Protokolle; Auftragsverarbeiter; globales Netz und mögliche Verarbeitung in den USA.
• Expo: App-Build und Push-Vermittlung; für Endnutzerdaten grundsätzlich Auftragsverarbeiter, für einzelne eigene Zwecke auch eigenständig verantwortlich; Verarbeitung insbesondere in den USA.
• Apple: TestFlight und APNs; für TestFlight eigenständig verantwortlich; mögliche Verarbeitung außerhalb des EWR.
• Resend: Versand der Transaktionsmails; Auftragsverarbeiter; Speicherung in den USA.
• IONOS: Betrieb des Supportpostfachs; Auftragsverarbeiter.

Bei Dienstleistern und Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums werden je nach Anbieter Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, und/oder die Standardvertragsklauseln der Europäischen Kommission eingesetzt. Trotz dieser Garantien können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen. Kopien der einschlägigen Garantien können unter support@nidlist.com angefragt werden.

19. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft und eine Kopie deiner Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Ein Widerspruch wirkt für die Zukunft. Zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer Löschung oder einem Widerspruch entgegenstehen. Richte Anfragen an support@nidlist.com.

20. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

21. Sicherheit

Nidlist setzt unter anderem verschlüsselte Übertragung, private Bildspeicher, getrennte Rollen, serverseitige Berechtigungsprüfungen, nur einmal ausgegebene Zugriffstoken, kryptografische Prüfwerte und zeitlich begrenzte Bildzugriffe ein. Kein System kann absolute Sicherheit garantieren. Bitte halte Freigabelinks vertraulich und melde einen vermuteten Missbrauch an support@nidlist.com.

22. Keine automatisierten Entscheidungen

Nidlist trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Profile für Werbung.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Der jeweils aktuelle Stand ist oben auf dieser Seite angegeben. Wesentliche Änderungen werden in geeigneter Form bekannt gemacht.

Hinweise der eingesetzten Anbieter

• Supabase – Auftragsverarbeitung
• Vercel – Auftragsverarbeitung
• Expo – Datenschutz
• Apple – TestFlight & Datenschutz
• Resend – Auftragsverarbeitung