Datenschutzerklärung - Storkino

Stand: 2026-10-11

Was auf Ihrem Handy bleibt (Kurzfassung)

Alles, was Sie zu Ihrem Baby erfassen (Mahlzeiten, Schlaf, Windeln, Wachstum, Temperatur, Symptome, protokollierte Medikamente, Notizen, Fotos, Sprachnotizen), wird auf Ihrem iPhone gespeichert. Es gibt kein Konto und keine Registrierung.
Pflegeeinträge werden auf dem Gerät verschlüsselt. Fotos sind durch den iOS-Datenschutz (Data Protection) geschützt, die App verschlüsselt sie nicht zusätzlich.
Wir setzen keine Werbung, keine Analyse- oder Absturzberichts-Dienste und kein Tracking ein. Wir verkaufen keine Daten.
Daten verlassen Ihr Handy nur in drei Fällen, die Sie selbst steuern: (1) Sie teilen oder sichern eine Datei, (2) Sie schalten die optionale Familien-Synchronisierung ein, (3) Sie schalten das optionale Ausflugswetter ein und geben einen Ortsnamen ein.
Die Familien-Synchronisierung ist Ende-zu-Ende-verschlüsselt. Unser Server speichert Chiffretext, den er nicht lesen kann, sowie die unten beschriebenen technischen Kontodaten.
Die Familien-Synchronisierung wird in der aktuellen Version der App noch nicht angeboten. Die Teile dieser Erklärung zur Familien-Synchronisierung und zu unserem Sync-Server gelten erst, wenn sie per Update eingeschaltet wird; darüber informieren wir Sie vorher in der App.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Name: Caglar Ilhan
Kontakt für alle Datenschutzfragen: hello@storkino.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zu dieser Erklärung schreiben Sie an die oben genannte Adresse.

2. Was wir verarbeiten, wofür und auf welcher Rechtsgrundlage

Verarbeitung	Daten	Zweck	Rechtsgrundlage
Lokale Nutzung der App	Von Ihnen erfasste Pflegeeinträge (Mahlzeiten, Schlaf, Windeln, Wachstum, Temperatur, Symptome, protokollierte Medikamente, Notizen), Fotos, Sprachnotizen, Einstellungen	Bereitstellung der Funktionen auf Ihrem Gerät	Die Daten bleiben auf Ihrem Gerät; sie erreichen uns nicht, und wir sind dafür nicht verantwortlich. Soweit der App-Anbieter dennoch als beteiligt gilt: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Leistung)
Familien-Synchronisierung (optional)	Verschlüsselte Einträge, zufällige Kennungen, Rolle, öffentlicher Schlüssel, verschlüsselte Gerätebezeichnung, Größen, Versionsnummern, Zeitstempel, IP-Adresse in Server-Protokollen	Austausch von Einträgen zwischen den Telefonen Ihrer Familie	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung durch Einschalten der Funktion; Widerruf durch Ausschalten und Verlassen bzw. Löschen der Familie
Serverbetrieb und Sicherheit	IP-Adresse, Zeitpunkt und technische Metadaten in kurzlebigen Server-Protokollen; Zähler für die Ratenbegrenzung; Audit-Einträge (nur Aktion und Anzahl)	Sicherer und stabiler Betrieb, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem Betrieb
Ausflugswetter (optional, standardmäßig aus)	Der eingegebene Ortsname und die App-Sprache werden an open-meteo.com gesendet; Open-Meteo sieht auch Ihre IP-Adresse	Wetteranzeige für einen Ausflug	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung durch Einschalten der Funktion und Eingabe eines Ortes
Käufe	Werden von Apple abgewickelt. Wir sehen nur, ob Premium auf Ihrem Gerät aktiv ist	Bereitstellung von Premium	Art. 6 Abs. 1 lit. b DSGVO
Sprache zu Text (optional)	Das Audio wird standardmäßig auf Ihrem Gerät erkannt. Nur wenn Sie die Online-Erkennung erlauben, verarbeitet Apples Sprachdienst es	Umwandlung von Sprache in einen Pflegeeintrag, den Sie bestätigen	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Online-Option)
Erinnerungen	Es wird nichts an uns gesendet; Mitteilungen werden lokal geplant	Erinnerungen	Nur lokal
Backups und Exporte	Dateien, die Sie erzeugen und über das iOS-Teilen-Menü senden	Ihre eigene Sicherung und Datenübertragbarkeit	Nur lokal; das Ziel wählen Sie
Support-E-Mails	Ihre E-Mail-Adresse und Ihr Text	Beantwortung Ihrer Anfrage	Art. 6 Abs. 1 lit. b oder f DSGVO
Rechtliche Informationsseite (diese Website)	Diese Website wird auf GitHub Pages gehostet; GitHub protokolliert beim Aufruf dieser Seiten Ihre IP-Adresse und die Anfrage zur Auslieferung und Sicherheit. Die Seiten enthalten keine Skripte, Cookies, Schriftarten oder Inhalte anderer Websites	Sichere Auslieferung der Seiten	Art. 6 Abs. 1 lit. f DSGVO

Keine dieser Verarbeitungen dient Werbung, Profiling oder automatisierten Entscheidungen, die Sie betreffen.

3. Gesundheitsdaten und Daten Ihres Kindes

Einträge zu Ihrem Baby können Gesundheitsinformationen enthalten (zum Beispiel Temperatur, Symptome, protokollierte Medikamente). Nach Art. 9 DSGVO sind das besondere Kategorien personenbezogener Daten, und sie betreffen Ihr Kind. Deshalb gilt:

Sie geben die Daten selbst als Elternteil oder Sorgeberechtigte/r ein und entscheiden, was erfasst wird.
Standardmäßig bleiben sie auf Ihrem Handy. Außerhalb Ihres Handys werden sie nur verarbeitet, wenn Sie die Familien-Synchronisierung einschalten, und dann nur Ende-zu-Ende-verschlüsselt. Grundlage ist Ihre ausdrückliche Einwilligung.
Wir verarbeiten nur, was die Funktionen brauchen: Für die Familien-Synchronisierung sind weder Name noch E-Mail-Adresse noch Telefonnummer nötig.
Die App stellt keine Diagnosen, gibt keine Dosierungsempfehlungen und überwacht keine Gesundheit. Siehe die Nutzungsbedingungen.

4. Empfänger und Auftragsverarbeiter

Hetzner Online GmbH (Deutschland) betreibt den Sync-Server in einem Rechenzentrum in Nürnberg. Sie ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Sie hat Zugriff auf die Server, nicht auf Ihre lesbaren Einträge.
GitHub, Inc. (USA) hostet diese Website (GitHub Pages) und verarbeitet die IP-Adressen der Besucher zur Auslieferung und Sicherheit. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das diese Übermittlung abdeckt.
Apple Inc. stellt den App Store, In-App-Käufe und, nur bei von Ihnen erlaubter Online-Erkennung, die Spracherkennung bereit. Apple handelt zu eigenen Zwecken nach eigenen Datenschutzbedingungen.
Open-Meteo (open-meteo.com) erhält Ortsname und App-Sprache, wenn Sie das Ausflugswetter nutzen. Es ist ein unabhängiger Dritter und nicht unser Auftragsverarbeiter. Siehe dessen Datenschutzerklärung.
Andere Mitglieder Ihrer Familie erhalten die synchronisierten Einträge lesbar auf ihren Geräten, wenn Sie sie einladen.
Wir verkaufen keine Daten, geben sie nicht an Werbetreibende weiter und setzen keine Analyse- oder Werbedienstleister ein.

5. Übermittlung in Drittländer

Wir speichern und verarbeiten die Daten der Familien-Synchronisierung in Deutschland und übermitteln sie nicht selbst in Länder außerhalb der EU/des EWR. Zwei Ausnahmen hängen von Ihren Entscheidungen ab: Apple (App Store, Käufe, Online-Spracherkennung) kann Daten nach eigenen Bedingungen und Garantien auch in anderen Ländern verarbeiten; Open-Meteo verarbeitet bei Nutzung des Ausflugswetters die Anfrage nach der eigenen Datenschutzerklärung und dort, wo es tätig ist. Diese Stellen handeln in eigener Verantwortung; ihre Verarbeitung kontrollieren wir nicht.

6. Speicherdauer

Auf Ihrem Handy: bis Sie die Daten löschen (im Bildschirm "Deine Daten" entfernt "Alle meine Daten löschen" Einträge, Fotos, Erinnerungen und den Schlüssel) oder die App deinstallieren.
Sync-Server, wenn die Inhaberin oder der Inhaber die Familie in der App löscht: Familie, Mitglieder, Einladungen, verschlüsselte Einträge und Schlüsselumschläge werden sofort aus der Live-Datenbank gelöscht. Aus unseren nächtlichen Backups verschwinden sie innerhalb von 14 Tagen.
Sync-Server, wenn Sie eine Familie verlassen oder entfernt werden: Ihr Zugriff wird gesperrt, Ihre Schlüsselumschläge werden gelöscht. Ihr pseudonymer Mitgliedseintrag (zufällige Kennung, Rolle, öffentlicher Schlüssel, verschlüsselte Bezeichnung) wird mit der Familie gelöscht.
Inaktive Familien: Eine Familie, in der sich 24 Monate lang kein Mitglied verbunden hat, wird automatisch gelöscht.
Audit-Einträge (zufällige Kennungen, Aktion, Anzahl, Zeit; keine Inhalte) werden höchstens 12 Monate aufbewahrt.
Server-Protokolle, die Ihre IP-Adresse enthalten können, werden höchstens 14 Tage aufbewahrt.
Support-E-Mails: solange es zur Beantwortung und für gesetzliche Aufbewahrungspflichten nötig ist, danach Löschung.
Wetteranfragen: Das Ergebnis wird nur in Ihrem Ausflugseintrag auf dem Handy gespeichert. Open-Meteo speichert nach der eigenen Datenschutzerklärung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen, und Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel am Ort Ihres Aufenthalts oder Arbeitsplatzes.

Was die App direkt anbietet:

Auskunft, Berichtigung und Übertragbarkeit: Alle Einträge sind in der App sichtbar und änderbar. Unter "Deine Daten" erstellen Sie eine Backup-Datei (optional mit Passwort) und exportieren alle Einträge als CSV.
Löschung auf dem Handy: "Alle meine Daten löschen".
Löschung auf dem Server: Im Bildschirm der Familien-Synchronisierung wählen Mitglieder "Familie verlassen", die Inhaberin oder der Inhaber "Familie auf dem Server löschen". "Alle meine Daten löschen" (Einstellungen > Daten und Datenschutz) erledigt bei aktiver Familien-Synchronisierung beides für Sie: Zuerst wird die Familie auf dem Server gelöscht (Inhaber) bzw. Sie werden daraus entfernt (Mitglied), erst danach wird das Handy gelöscht. Ist der Server nicht erreichbar, wird noch nichts gelöscht und die App sagt das. Das Löschen der App selbst löscht keine Familie auf dem Server; nutzen Sie daher zuerst eine dieser Möglichkeiten. Damit wir Serverdaten finden können, senden Sie den Support-Code aus Daten und Datenschutz (ein kurzer Hash Ihrer Familien- und Mitglieds-IDs; aus dem Code lassen sich Ihre IDs nicht ableiten).
Widerruf der Einwilligung: Schalten Sie die Familien-Synchronisierung (Familie verlassen oder löschen) oder das Ausflugswetter aus.

Da unser Server weder Namen noch E-Mail-Adressen speichert und Ihre Einträge nicht lesen kann, können wir meist nicht erkennen, welche gespeicherten Daten zu Ihnen gehören. Bitte nutzen Sie für Serverdaten die Funktionen in der App oder nennen Sie uns Angaben, mit denen wir Ihre Familie finden; mehr als nötig verlangen wir nicht (Art. 11 DSGVO). Schreiben Sie an hello@storkino.com; wir antworten innerhalb eines Monats.

8. Kinder

Die App richtet sich an erwachsene Eltern, Sorgeberechtigte und Betreuende. Sie richtet sich nicht an Kinder und gehört nicht zur Kategorie "Kinder". Daten über ein Kind erfasst und verantwortet die Person mit Sorgerecht; sie ist dafür verantwortlich, sie nur mit berechtigten Personen zu teilen. Eltern mit gemeinsamem Sorgerecht sollten sich darüber abstimmen, wer Zugriff hat.

9. Sicherheit

Pflegeeinträge auf dem Gerät sind mit AES-256-GCM verschlüsselt; der Schlüssel liegt im iOS-Schlüsselbund und verlässt das Gerät nicht. Eine optionale App-Sperre nutzt Face ID, Touch ID oder den Gerätecode.
Die Familien-Synchronisierung verschlüsselt jeden Eintrag auf Ihrem Gerät mit XChaCha20-Poly1305 und einem Familienschlüssel, den nur Geräte der Familie besitzen. Wird ein Mitglied entfernt, erneuert die Inhaberin oder der Inhaber den Schlüssel. Ein entferntes Mitglied behält, was bereits auf sein Gerät geladen wurde.
Backups lassen sich mit einem Passwort schützen (PBKDF2-HMAC-SHA256, AES-256-GCM). Ein vergessenes Passwort kann nicht wiederhergestellt werden. Ein Backup ohne Passwort kann jeder lesen, der die Datei besitzt.
Fotos stützen sich auf den iOS-Datenschutz und werden von der App nicht zusätzlich verschlüsselt. Ein Backup mit Fotos ohne Passwort enthält sie unverschlüsselt.
Der gesamte Datenverkehr zu unserem Server und zu Open-Meteo nutzt HTTPS. Der Server begrenzt die Anfragerate und protokolliert weder Anfrageinhalte noch Zugriffstoken.
Die App kommuniziert nur mit der fest eingebauten Sync-Adresse, nicht mit Adressen aus Einladungslinks.

Kein System ist vollkommen sicher. Besteht nach einer Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Sie, melden wir sie binnen 72 Stunden der Aufsichtsbehörde und, wo erforderlich, unverzüglich Ihnen.

10. Cookies, Tracking und Gerätezugriff (TDDDG)

Die App enthält keinen Werbe- oder Analyse-Code, nutzt keine Werbe-ID und verfolgt Sie nicht. Schlüssel und Token speichert sie auf Ihrem Gerät nur, um die von Ihnen gewünschten Funktionen bereitzustellen (unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, früher TTDSG, und Art. 5 Abs. 3 ePrivacy-Richtlinie). Vor der Nutzung von Kamera (Fotos, QR-Codes), Fotomediathek, Mikrofon, Spracherkennung, Face ID und Bluetooth fragt sie um Erlaubnis und funktioniert auch ohne die optionalen. Diese Website setzt keine Cookies.

11. Änderungen

Ändert sich diese Erklärung wesentlich, aktualisieren wir diese Seite und das Datum oben und informieren, wo erforderlich, in der App. Frühere Fassungen stellen wir auf Anfrage bereit.

12. Kontakt

Caglar Ilhan - hello@storkino.com