Datenschutzerklärung

Stand: 23.09.2026 · gilt für die App Cuddleya (iPhone und Apple Watch) und diese Website

1. Verantwortlicher

Stefan Venekamp
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach, Deutschland
E-Mail: cuddleya@icloud.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Was der Anbieter selbst verarbeitet

Der Anbieter ist nur in den folgenden drei Fällen selbst für eine Verarbeitung verantwortlich. Die Daten, die du in der App einträgst, gehören nicht dazu (siehe Abschnitt 3).

2.1 Wenn du uns schreibst

Schreibst du an cuddleya@icloud.com, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und alles, was du selbst anhängst, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und die App zu verbessern). Das Postfach wird bei Apple (iCloud Mail) geführt. Apple kann Daten dabei auch in den USA verarbeiten und stützt sich dafür auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Unter „iCloud-Sync“ → „Diagnose“ zeigt die App ein Protokoll der Synchronisation der letzten Minuten. Mit „Protokoll teilen“ kannst du es selbst weitergeben, etwa als Anhang an eine Support-Mail. Es enthält App-Version, iOS-Version und Gerätemodell, Zeitpunkte, Zustände und Fehlercodes sowie technische Kennungen von Kindern und Einträgen. Freigabe-Links sind entfernt, Namen erscheinen nur als „<private>“. Du siehst es vor dem Senden, und übertragen wird es nur, wenn du es selbst verschickst.

2.2 Diese Website

Die Website wird über GitHub Pages der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Zeitpunkt, abgerufene Seite und Browserkennung. GitHub tut das als Hoster in eigener Verantwortung. Der Anbieter erhält keine Server-Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Seite). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Die Domain cuddleya.de und ihre Namensauflösung stellt die netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe) bereit. Dabei fallen bei netcup in Deutschland technische DNS-Anfragedaten an.

Die Website setzt keine Cookies, speichert nichts auf deinem Gerät, lädt keine Schriften oder Skripte von Dritten und misst keine Besuche.

2.3 App Store und TestFlight

Die App wird über Apple verteilt. Für Kauf, Download und Test ist Apple verantwortlich. Apple stellt dem Anbieter Informationen nach eigenen Regeln bereit:

• App Store: zusammengefasste Download- und Nutzungszahlen sowie Absturzberichte, letztere nur, wenn du in den iOS-Einstellungen dem Teilen mit Entwicklern zugestimmt hast.
• TestFlight: Nimmst du am Test teil, sieht der Anbieter die E-Mail-Adresse und den Namen, mit denen du eingeladen wurdest, sowie Feedback, Bildschirmfotos und Absturzberichte, die du über TestFlight abschickst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Tests) bzw. lit. f (Fehler beheben). Diese Daten liegen bei Apple in App Store Connect. Aufbewahrung und Löschung richten sich nach Apples Regeln für TestFlight.

3. Die Daten in der App

Je nachdem, was du nutzt, speichert Cuddleya:

• Angaben zum Kind: Name, Geburtsdatum, errechneter Geburtstermin, Geschlecht und optional ein Foto. Das Foto verkleinert die App und speichert es ohne Metadaten wie den Aufnahmeort neu.
• Einträge: Schlaf (auch Schlafort), Stillen, Flasche, Beikost (auch Lebensmittel und Reaktionen), Abpumpen, Windeln (auch Stuhl und Ausschlag), Medikamente (Name, Dosis, Grund), Messwerte (Größe, Gewicht, Kopfumfang, Temperatur), Markierungen (z. B. „ungewöhnlicher Tag“), Termine und Notizen, jeweils mit Zeit und Zeitzone. Gelöschte Einträge bleiben 30 Tage im Papierkorb.
• Wer eingetragen hat: eine zufällige Kennung dieser App-Installation, die pseudonyme Kennung, mit der iCloud deine Einträge deinem Konto zuordnet (Mitlesende haben sie in ihrer App, nicht als Namen), und, falls du ihn im Kind-Tab unter „Dein Name für andere“ angibst, ein Name, den Mitlesende bei deinen Einträgen sehen.
• Für die Schlafprognose: ein Modell je Kind und ein Protokoll früherer Prognosen. Beides berechnet die App nur auf dem Gerät. Es wird nicht synchronisiert und nicht exportiert, ist aber Teil der Sicherungen.
• Einstellungen wie Mitteilungen, Einheiten und Anzeige.

Viele dieser Angaben sind Gesundheitsdaten, meist deines Kindes, teils auch deine eigenen (z. B. Stillen und Abpumpen). Sie verlassen dein Gerät nur auf den in Abschnitt 4 beschriebenen Wegen. Keiner davon führt zum Anbieter.

Verwendest du Cuddleya für deine eigene Familie, ist das eine persönliche bzw. familiäre Tätigkeit, für die die DSGVO nach Art. 2 Abs. 2 lit. c nicht gilt. Der Anbieter verarbeitet diese Daten nicht, hat keinen Zugriff darauf und ist dafür auch kein Auftragsverarbeiter.

4. Wo die Daten liegen und wer sie sieht

Auf deinem iPhone

In der Datenbank der App. Läuft ein Schlaf- oder Stillen-Timer, zeigt eine Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island den Namen deines Kindes und den Timer.

Auf deiner Apple Watch

Das iPhone überträgt über Apples WatchConnectivity die Namen und Geburtsdaten deiner Kinder und laufende Timer an die Uhr. Neue Einträge auf der Uhr gehen auf demselben Weg ans iPhone. Die Uhr kann den Namen deines Kindes auf dem Zifferblatt zeigen.

In deinem iCloud

Bist du bei iCloud angemeldet, ist die Synchronisation von Anfang an eingeschaltet. Die App speichert dann die Angaben zu deinen Kindern (einschließlich Foto), die Einträge samt Papierkorb und die Angaben dazu, wer eingetragen hat, in der privaten CloudKit-Datenbank deines iCloud-Kontos, damit deine Geräte denselben Stand haben. Für die Synchronisation erhält die App unsichtbare Benachrichtigungen von Apples iCloud-Diensten, nicht vom Anbieter. Apple verschlüsselt die Daten bei der Übertragung und auf seinen Servern. Sie sind nicht Ende-zu-Ende verschlüsselt, die Schlüssel verwaltet Apple. Der Anbieter kann diese Datenbank nicht einsehen. Für die Speicherung bei Apple gelten die iCloud-Bedingungen und die Datenschutzrichtlinie von Apple. Anbieter von iCloud in der EU ist die Apple Distribution International Ltd., Irland. Du kannst die Synchronisation im Kind-Tab mit „Mit iCloud synchronisieren“ ausschalten. Was bereits in iCloud liegt, bleibt dort, bis du es löschst (Abschnitt 7).

Bei Personen, die du einlädst (optional)

Du kannst ein Kind über iCloud mit anderen teilen, zum Beispiel mit deinem Partner oder deiner Partnerin. Das geht nur auf Einladung. Die Einladung trägt den Namen des Kindes, und Apples Freigabedialog zeigt den Beteiligten die Namen bzw. Kontaktangaben der anderen aus deren Apple-Account. Eingeladene sehen alles zu diesem Kind: Angaben, Foto, Einträge und die Namen, die bei Einträgen stehen. Sie können auch Einträge anlegen und ändern, die Angaben zum Kind bearbeiten, das Kind archivieren (das gilt dann für alle) sowie Exporte, Sicherungen und Berichte erstellen. Was sie eintragen, liegt in deinem iCloud. Beendest du die Freigabe, erhalten sie keine neuen Daten mehr. Die App blendet das Kind auf ihren Geräten aus und löscht es dort später. Kopien, die sie vorher selbst angelegt haben, bleiben davon unberührt.

In Sicherungen

Die App legt ab Werk höchstens einmal am Tag eine Sicherung auf deinem Gerät an, wenn du sie öffnest und sich seit der letzten etwas geändert hat. Die letzten drei automatischen Sicherungen bleiben erhalten. Das kannst du im Kind-Tab unter „Sicherungen“ mit „Täglich sichern“ abschalten. Eine Sicherung ist eine vollständige Kopie der Datenbank der App: alle Kinder, auch solche, die mit dir geteilt sind, alle Einträge samt Papierkorb und die Daten der Schlafprognose, aber nicht die Einstellungen. Sicherungen sind vom iOS-Gerätebackup ausgenommen. Eine Sicherung verlässt das Gerät nur, wenn du sie selbst mit „Teilen“ weitergibst, etwa in die Dateien-App oder per AirDrop. Eine weitergegebene Sicherung ist nicht verschlüsselt, und ihr Dateiname enthält die zufällige Kennung der Installation. Du kannst Sicherungen auch aus einer Datei wieder einlesen.

Im Export (optional)

Mit „Daten exportieren“ im Kind-Tab erstellt die App eine nicht verschlüsselte Datei mit allen Kindern (einschließlich Foto) und allen Einträgen, auch aus dem Papierkorb. Wohin sie geht, bestimmst du über das Teilen-Menü. Die App kann eine solche Datei auch wieder einlesen.

In Berichten (optional)

Einen PDF-Bericht erstellt die App auf dem Gerät. Wohin er geht, bestimmst du über das Teilen-Menü.

Im Backup deines iPhones

Wie bei den meisten Apps sind die Daten der App, ihre Einstellungen und der gespeicherte Standortwert Teil deines iPhone-Backups (iCloud-Backup oder Computer), sofern du eines nutzt. Das gilt auch, wenn die Synchronisation ausgeschaltet ist. Ausgenommen sind nur die Sicherungen der App.

5. Berechtigungen

Jede Berechtigung kannst du in den iOS-Einstellungen wieder entziehen.

• Standort: Beim ersten Öffnen der Ansicht „Heute“ fragt die App einmalig nach deinem Standort, nur damit die Tagesachse Sonnenauf- und -untergang zeigen kann. Die App rundet die Position auf etwa einen Kilometer und speichert nur diesen gerundeten Wert in ihren Einstellungen auf dem Gerät. Er wird nicht synchronisiert, nicht geteilt und nicht exportiert und steht nicht in Sicherungen, Berichten oder im Diagnoseprotokoll. Entziehst du die Berechtigung später, nutzt die App den gespeicherten Wert weiter, bis du die App löschst. Ohne Standort funktioniert die App wie gewohnt, nur ohne Sonnenzeiten.
• Mitteilungen: Die einzige Mitteilung der App ist der Hinweis auf das nächste Schlaffenster. Sie wird lokal auf dem Gerät geplant und nennt den Namen deines Kindes, auch auf dem Sperrbildschirm. Das kannst du in den iOS-Einstellungen anpassen. Vom Anbieter kommen keine Push-Nachrichten.
• Fotos: Für das Foto deines Kindes nutzt die App die Fotoauswahl von iOS. Die App sieht nur das eine Bild, das du auswählst, nicht deine Mediathek.

6. Übermittlung in Drittländer

Der Anbieter selbst übermittelt keine Daten in Drittländer. Nutzt du iCloud, kann Apple Daten auch außerhalb der EU verarbeiten, insbesondere in den USA, gestützt auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Für die Website gilt Abschnitt 2.2 (GitHub).

7. Speicherdauer und Löschen

• Einträge bleiben gespeichert, bis du sie löschst. Gelöschte Einträge kommen zunächst für 30 Tage in den Papierkorb, bei eingeschalteter Synchronisation auch in iCloud. Danach, oder sobald du „Papierkorb leeren“ wählst, werden sie auch aus deinem iCloud entfernt.
• „Endgültig löschen“ bei einem Kind, das dir gehört (unter „Archivierte Kinder“), entfernt es mit allen Einträgen auch aus iCloud, und zwar für alle, mit denen es geteilt ist.
• Einträge, die du bei einem mit dir geteilten Kind machst, liegen im iCloud der Person, die es geteilt hat, und bleiben dort, auch wenn du die Freigabe verlässt.
• Löschst du die App, verschwinden ihre Daten und Sicherungen auf dem Gerät. Ausnahme ist die zufällige Kennung der Installation im Schlüsselbund, die eine Neuinstallation übersteht. Was in deinem iCloud liegt, bleibt bestehen, bis du es in der App oder in den iOS-Einstellungen in der iCloud-Speicherverwaltung löschst. Kopien in iPhone-Backups bleiben, bis diese Backups gelöscht werden.
• Sicherungen, Exporte und Berichte, die du weitergegeben hast, liegen dort, wo du sie abgelegt hast.
• E-Mails an den Anbieter werden gelöscht, sobald die Anfrage erledigt ist.

8. Deine Rechte

Für die Verarbeitungen in Abschnitt 2 hast du gegenüber dem Anbieter das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dafür an cuddleya@icloud.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Die Daten in der App verwaltest du selbst: Du kannst sie jederzeit ansehen, ändern und löschen und als Export, Sicherung oder Bericht mitnehmen.

9. Keine automatisierten Entscheidungen

Cuddleya trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt keine Profile zu Werbe- oder Analysezwecken. Die Schlafprognose wertet deine Einträge ausschließlich auf deinem Gerät aus. Sie ist eine Orientierung und ersetzt keinen ärztlichen Rat.

10. Änderungen

Ändert sich die App so, dass es den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung unter cuddleya.de/datenschutz.html.