Nobbi Datenschutzerklärung

ENTWURF — rechtliche Prüfung erforderlich (TASLAK — hukuki inceleme gerekir). Dieser Text wurde aus Fakten in Code und Arbeitsnotizen zusammengestellt. Er ist keine Rechtsberatung und enthält weder eine Behauptung der Konformität mit KVKK, DSGVO oder anderen Gesetzen noch Zertifizierungsangaben. Angaben in [...] füllen Okan oder ein Anwalt aus bzw. entscheiden sie (siehe ACIK-SORULAR.md). Quellen aller Fakten stehen in KAYNAKLAR.md. Maßgeblich ist der türkische Text. Im Rechtstext verwenden wir „Sie“; die App selbst duzt.

Gültig ab: [DATUM DES INKRAFTTRETENS]
Version: Entwurf 1 (21. Oktober 2026)

1. Wer wir sind und was dieser Text umfasst

Nobbi ist eine iOS-App, die Eltern und berechtigten Betreuungspersonen hilft, Pflegeaufzeichnungen für Babys und Kinder gemeinsam zu führen. Betreiber und Verantwortlicher: [NAME DES VERANTWORTLICHEN], [ANSCHRIFT]. Datenschutzfragen und Anfragen zu Ihren Rechten: [DATENSCHUTZ-E-MAIL].

Nobbi richtet sich nicht an Kinder. Das Konto legt ein erwachsener Elternteil oder eine Betreuungsperson an und macht als Elternteil bzw. Sorgeberechtigte(r) die Angaben zum Kind. Konten für Personen unter [MINDESTALTER] Jahren sind nicht vorgesehen.

Nobbi ist ein Aufzeichnungs- und Erinnerungswerkzeug. Es gibt keine medizinischen Ratschläge, Diagnosen oder Behandlungsempfehlungen. Bei Sorgen wenden Sie sich an Ihre Ärztin oder Ihren Arzt.

2. Kurz gesagt: Wo sind Ihre Daten?

Der App-Bildschirm „Wo sind deine Daten?“ sagt Folgendes (die App duzt):

• Auf deinem Telefon. Eine Kopie deiner Einträge und noch nicht gesendete Einträge bleiben auf diesem Telefon; du kannst auch ohne Verbindung lesen und schreiben.
• Auf unserem Server. Einträge werden auf einem Supabase-Server in Europa (Frankfurt) gespeichert, damit sie mit der Familie geteilt werden können. Nur die Familie sieht sie.
• Mini-Fotos. Mini-Fotos werden verschlüsselt gesendet; Kopien bleiben auf deinem Telefon. Auf Wunsch werden sie verschlüsselt in deinem iCloud Drive gesichert; das kannst du in den Einstellungen ein- und ausschalten.
• Über Apple. Mitteilungen und Live-Aktivitäten erreichen dein Telefon über Apples Mitteilungsdienst. Der Text ist eine Pflegeerinnerung.
• Nirgendwo. Nichts über dein Kind wird an KI in der Cloud gesendet. Keine Werbung; Daten werden nicht verkauft.

Die folgenden Abschnitte ergänzen dies. „Nur die Familie sieht sie“ beschreibt, was Familienmitglieder in der App je nach Rolle sehen; der Zugriff durch Infrastrukturanbieter und, falls Sie ein Foto melden, durch unser Support-Team ist in Abschnitt 6 beschrieben.

3. Welche Daten wir verarbeiten

Auf dem Server gespeichert

• Konto: die über „Mit Apple anmelden“ bereitgestellte E-Mail-Adresse (bei „E-Mail-Adresse verbergen“ Apples Weiterleitungsadresse), Anzeigename, Konto-ID. [Falls die Anmeldung per E-Mail-Code aktiviert wird: die von Ihnen eingegebene E-Mail-Adresse.] Bei der Anmeldung mit Apple wird das von Apple gelieferte Refresh-Token in einem zugriffsbeschränkten, privaten Bereich gespeichert, damit wir es bei Kontolöschung bei Apple widerrufen können.
• Familienmitglieder und Einladungen: Mitgliedschaft und Rolle (Admin, Betreuung, Lesen); eine optionale Beziehungsbezeichnung und Arbeitsnotiz, die ein Admin eintragen kann; Einladungen (Rolle, Ablaufzeit und der Name, den die einladende Person für die eingeladene Person eintippt; nimmt diese die Einladung an und hat noch keinen Anzeigenamen, wird dieser Name ihr Profilname). Wenn Sie Angaben zu anderen Personen machen, sind Sie dafür verantwortlich, diese zu informieren.
• Kinderprofil: Name, Geburtsdatum, Geschlecht, Schwangerschaftswochen (falls angegeben), Farbe, Zeitzone und gewählter Avatar-Code. Die App fragt keine Ausweisnummer des Kindes ab. Das Profilfoto des Kindes bleibt in dieser Version auf dem Telefon und wird nicht hochgeladen. [ANWALT/PRÜFEN: für den Release-Build bestätigen]
• Pflegeeinträge: Mahlzeiten, Windeln, Schlaf, Medikamente/Nahrungsergänzung, Messungen von Gewicht, Größe und Kopfumfang, Notizen, Erinnerungen/Termine und welches Konto den Eintrag erfasst hat. Diese können gesundheitsbezogen sein. Diese Einträge werden auf dem Server lesbar gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt. Unser Hosting-Anbieter wendet Zugriffskontrollen sowie Verschlüsselung bei Übertragung und Speicherung an; die Betreiber des Systems können technisch dennoch zugreifen.
• Gesundheitseinträge und Arztfragen (Temperatur, Erbrechen, Durchfall, Impfungen und „Meine Fragen“): gespeichert werden nur Wert, Zeit und Ihre eigene Notiz (höchstens 280 Zeichen); die App deutet Werte nicht und fügt keine Schwellen, Bewertungen oder Ratschläge hinzu. Admins und Betreuende können schreiben, Lesende nur lesen. Die Arztzusammenfassung/das PDF entsteht auf Ihrem Telefon; eine geteilte Datei kann nicht zurückgeholt werden. [Diese Funktion ist zum Zeitpunkt des Entwurfs evtl. noch nicht in einer veröffentlichten Version: vor Veröffentlichung prüfen.]
• Mitteilungen und Widgets: das Apple-Push-Token (APNs) Ihres Geräts, Installations-/Sitzungskennungen und Ihre Benachrichtigungseinstellungen. Ein Token kann auch ohne erlaubte Mitteilungen gebunden werden, damit ein unsichtbares „Schau noch mal“-Signal Widgets aktualisieren kann. Beim Abmelden wird das Token gelöscht.
• Live-Aktivität: ein aktivitätsspezifisches Apple-Token (höchstens 8 Stunden gültig) wird auf dem Server gespeichert. Eine Live-Aktivität kann den Namen des Kindes und Zeiten anzeigen; es gibt die Einstellung „Namen des Kindes ausblenden“.
• Schlüssel für Mini-Fotos und Geräteereignisse: der öffentliche Schlüssel jedes Telefons für die Fotoverschlüsselung, Geräte-ID und Zeitpunkt der letzten Aktivität (der private Schlüssel verlässt das Telefon nie); wer wen blockiert hat.
• Support- und Meldedaten: siehe Abschnitt 5, wenn Sie ein Foto melden; Ihr Schriftverkehr, wenn Sie uns schreiben.
• Technische Protokolle: unser Infrastrukturanbieter kann Anfrageprotokolle (IP-Adresse, Zeit, Fehler) befristet speichern. Dauer und Umfang: [ZU BESTÄTIGEN].

Bleibt auf dem Telefon, wird nicht an unseren Server gesendet: das Mini-Foto-Archiv samt Schlüsseln, Darstellungs-/Sperrbildschirm-Einstellungen, noch nicht gesendete Einträge, eine kleine Datendatei für Widgets.

Was wir nicht einsetzen: Werbung, Tracking, Datenhändler, Analyse- oder Absturzberichts-Tools von Drittanbietern (die Software-Abhängigkeiten der App sind nur der Supabase-Client und seine Bibliotheken). Nichts über Ihr Kind wird an KI in der Cloud gesendet. Wir fragen keinen Zugriff auf Standort, Kontakte oder Mikrofon an; die Kamera dient nur dem Aufnehmen von Mini-Fotos, Face ID nur der Bestätigung Ihrer Identität vor Anzeige des Wiederherstellungsschlüssels der Fotosicherung.

4. Warum und auf welcher Grundlage

Zur Kontoerstellung und -prüfung, zur Zuordnung von Familienmitgliedern zu Rollen, zum gemeinsamen Anzeigen und Synchronisieren von Einträgen, für Einladungen, für Mitteilungen und Widget-Aktualisierungen, zur Zustellung von Familienfotos, zur Missbrauchsvermeidung und für den Support. Rechtsgrundlagen (Vertrag, ausdrückliche Einwilligung, berechtigte Interessen usw.) und wie die Einwilligung der Eltern/Sorgeberechtigten für gesundheitsbezogene Kinderdaten eingeholt wird: [ENTSCHEIDUNG ANWALT].

5. Mini-Fotos

• Foto, Notiz und Tags werden auf Ihrem Telefon verschlüsselt, bevor sie gesendet werden; die Schlüssel zum Entschlüsseln liegen nur auf den Telefonen der von Ihnen gewählten Personen. Auf dem Server existiert die verschlüsselte Kopie nur zur Zustellung und wird gelöscht, sobald alle Empfänger sie erhalten haben, spätestens nach 7 Tagen.
• Zur Zustellung sieht der Server das Absenderkonto, die Empfänger, das Kind, Zeitpunkte und die Größe der verschlüsselten Dateien.
• Wenn Sie ein Foto melden (mit Ihrer ausdrücklichen Einwilligung), gehen eine entschlüsselte Kopie, die Notiz, die Tags und die Konto-ID des Absenders an unser Support-Team; diese Kopie ist nicht mehr Ende-zu-Ende-verschlüsselt und wird 90 Tage aufbewahrt.
• Fotos kommen nicht in Ihre Fotomediathek, solange Sie nicht „In Galerie sichern“ wählen.
• Optionale iCloud-Drive-Sicherung: in Builds mit iCloud-Berechtigung und bei verfügbarem iCloud werden Daten, die nur auf Ihrem Telefon liegen, verschlüsselt in Ihrem iCloud Drive gesichert. Diese Sicherung liegt bei Apple unter Ihrem Konto; sie geht nicht an den Nobbi-Server, wir können nicht darauf zugreifen und Kopien auf Apples Seite eventuell nicht löschen. [ANWALT/PRÜFEN: ob iCloud im Release-Build aktiv ist]

6. Wer Ihre Daten sehen kann

• Familienmitglieder je nach Rolle (Admin, Betreuung, Lesen); Admins und Betreuende können schreiben. Ein Mini-Foto sehen nur die ausgewählten Empfänger.
• Infrastrukturanbieter: Supabase (Server, Authentifizierung, Speicher; Frankfurt) und Apple (Anmeldung mit Apple, Push-Mitteilungen/APNs, iCloud). Sie verarbeiten Daten, soweit ihre Rolle es erfordert. Übermittlungen und Unterauftragsverarbeiter: [ANWALT].
• Unser Support-Team: nur ein von Ihnen gemeldetes Foto und Ihren Support-Schriftverkehr.
• Auf rechtmäßiges Verlangen von Behörden müssen wir ggf. Auskunft geben. Wir verkaufen Ihre Daten nicht.

7. Daten auf Ihrem Telefon

Die lokale Datenbank auf dem Telefon ist ein Zwischenspeicher und eine Sendewarteschlange. Offline erfasste Einträge warten auf dem Telefon und werden bei Verbindung gesendet. Wird eine Kontolöschung abgeschlossen (nach der 15-tägigen Widerrufsfrist), werden die Kontodaten auf diesem Telefon gelöscht.

8. Speicherdauer und Kontolöschung

• Pflegeeinträge werden gespeichert, solange Ihr Konto/Ihre Familie besteht. Löschen Sie einen Eintrag, verschwindet er aus den Familienansichten; auf dem Server kann er als gelöscht markiert und im Änderungsverlauf verbleiben. Die dafür definierte automatische endgültige Löschfrist: [FRIST — ENTSCHEIDUNG OFFEN].
• Ein inhaltsloser Marker gelöschter Einträge wird 45 Tage aufbewahrt, damit andere Geräte die Löschung erfahren.
• Mini-Fotos: verschlüsselte Transferkopie bis zu 7 Tage; Meldedatensatz zu einem gemeldeten Foto 90 Tage; Registrierungs-/Widerrufsereignisse eines Telefonschlüssels 30 Tage; ein 45 Tage nicht geöffneter Telefonschlüssel wird widerrufen.
• Kontolöschung. Ein Löschantrag wird frühestens 15 Tage nach Bestätigung abgeschlossen; in dieser Zeit können Sie ihn durch erneute Anmeldung widerrufen. Nach Abschluss werden Konto, Sitzungen und Mitteilungs-Tokens gelöscht, und das Apple-Token wird bei Apple widerrufen. Was mit den Daten eines Kindes geschieht, hängt von den übrigen Familienmitgliedern ab: Gibt es kein weiteres aktives Mitglied (und bestätigen Sie dies gesondert), werden die Einträge und der Fotospeicher des Kindes gelöscht; gibt es weitere Mitglieder, werden die Daten des Kindes nicht gelöscht, der Inhalt der von Ihnen erfassten Einträge bleibt als gemeinsame Familiendaten bestehen und Ihre Identitätsverknüpfung wird entfernt. Sind Sie letzte(r) Admin eines Kindes, müssen Sie zuerst die Admin-Rolle übertragen.
• [WICHTIG — Entscheidung vor Veröffentlichung: Der Einstieg zur Kontolöschung in der App ist in dem Build, auf dem dieser Entwurf beruht, geschlossen. Dieser Absatz darf erst veröffentlicht werden, wenn der Einstieg geöffnet oder ein E-Mail-Weg definiert ist; siehe ACIK-SORULAR.md Punkt 1.]
• Löschung aus Server-Backups: [ZU BESTÄTIGEN]. Ihre eigenen iCloud-/Dateien-Kopien liegen in Ihrer Kontrolle.

9. Nobbi Plus und Zahlungen

Diese Version hat keine Käufe; alle Funktionen stehen allen offen. [Sobald der Plus-Verkauf beginnt: Abos werden über Apple gekauft; Zahlung, Abrechnung, Erstattung und Verlängerung verwaltet Apple; Ihre Kartendaten erreichen uns nicht. Apples Transaktionskennungen, Produkt, Zeitraum und Status werden Ihrem Konto/Ihrer Familie zugeordnet gespeichert.] Wir betreiben weder Werbung noch Tracking.

10. Daten von Kindern

Die Daten eines Kindes stellen Sie als Elternteil bzw. Sorgeberechtigte(r) bereit. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine Konten oder Daten von Kindern. Daten eines Kindes werden an keinen Cloud-KI-Dienst gesendet, auch nicht zum KI-Training.

11. Ihre Rechte und Kontakt

Nach geltendem Recht (z. B. KVKK Art. 11, DSGVO) können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung zustehen. Anfragen: [DATENSCHUTZ-E-MAIL]. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. Verfahren, Fristen und Behörden: [ANWALT].

12. Änderungen

Wenn wir diese Erklärung ändern, geben wir dies auf dieser Seite und in der App bekannt und kündigen wesentliche Änderungen vorab an. Aktuelle Adresse: [URL DER ERKLÄRUNG].