Datenschutzerklärung

Gilt für die App Babytakt (Android und iOS) und für diese Website. Stand: 14.09.2026

1. Verantwortlicher

bork.media — Thomas Borkowski
Leipziger Str. 35, 44577 Castrop-Rauxel, Deutschland
E-Mail: hello@babytakt.app

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Die App auf deinem Telefon

2.1 Was Babytakt speichert

Babytakt legt eine Datenbank im privaten Ordner der App an. Nur die App selbst kommt daran; andere Apps können sie nicht lesen. Darin stehen die Angaben, die du selbst einträgst:

• Einträge zu Mahlzeiten (Stillen, Flasche, Beikost), Windeln und Schlaf — jeweils mit Uhrzeit
• Angaben zur Gesundheit: Gewicht und Größe, Temperatur, Medikamente und Impfungen
• eigene Notizen und Momente, zu denen du ein Bild auswählen kannst
• zum Kind: Name, Geburtsdatum und, wenn du eines auswählst, ein Foto
• deine Einstellungen (Farbe, Schrift, angezeigte Knöpfe)

Das gilt auf beiden Plattformen gleich: Unter Android liegt die Datenbank im privaten Ordner der App, unter iOS im geschützten Bereich der App. In beiden Fällen kommt nur Babytakt selbst daran.

Diese Daten werden nicht an uns übertragen. Wir haben keinen Zugriff darauf und erfahren nicht einmal, dass du die App benutzt. Löschst du die App, sind sie weg.

2.2 Woher die Angaben kommen: von euch

Jede Zeile in der App habt ihr eingetippt. Babytakt misst nichts, liest keine Sensoren aus, koppelt sich an keine Waage und kein Thermometer, importiert nichts aus anderen Apps oder Gesundheitsakten und kauft nirgends Daten zu. Es gibt keine zweite Quelle. Was in der App steht, steht dort, weil ein Elternteil oder eine eingeladene Person es hineingeschrieben hat.

Deshalb gibt es auch nichts, was wir über euch wüssten und ihr nicht: keine abgeleiteten Werte, keine Einschätzung, keine Prognose. Die App rechnet Durchschnitte und Abstände aus euren eigenen Einträgen aus, mehr nicht, und das Ergebnis bleibt auf dem Gerät.

Gesundheitsangaben — Gewicht, Größe, Temperatur, Medikamente, Impfungen — sind nach Art. 9 DSGVO besonders geschützt. Für sie gilt dasselbe wie für alles andere, nur mit besonderer Sorgfalt: Ohne Familien-Abgleich verlassen sie das Telefon nicht. Mit Abgleich reisen sie verschlüsselt, und der Bereich Gesundheit hat dabei seinen eigenen Schlüssel: Wer ihn beim Einladen nicht bekommen hat, kann diese Einträge nicht lesen — niemand in der Gruppe und niemand bei uns. Wer sie gar nicht erst führen möchte, lässt die Felder einfach leer; die App fragt nicht nach.

2.3 Berechtigungen

Babytakt fragt unter Android genau zwei Berechtigungen an — mehr stehen nicht in der App. Unter iOS kommt keine weitere hinzu:

Babytakt verlangt keinen Zugriff auf Kontakte, Standort, Mikrofon oder deine Fotos — ein Bild wählst du über die Systemauswahl, die der App nur dieses eine Bild übergibt.

2.4 Was in der App nicht drin ist

Keine Werbung. Keine Werbe-ID. Keine Analyse- oder Statistikdienste. Keine Absturzberichte an Dritte. Keine Push-Dienste. Keine Firebase- oder Google-Play-Dienste-Bibliotheken. Keine Schriften oder Bilder, die beim Start irgendwo nachgeladen werden.

2.5 Löschen — jederzeit, ohne uns zu fragen

Weil die Daten bei dir liegen, ist das Recht auf Löschung (Art. 17 DSGVO) in der App eingebaut und braucht keine Anfrage bei uns:

• Einzelne Einträge: antippen, löschen — sofort weg.
• Ein Kind: Das Profil liegt drei Tage in „Zuletzt entfernt“ und lässt sich zurückholen. Danach werden das Profil, alle seine Einträge, Momente und Bilder endgültig gelöscht, auf allen Geräten der Gruppe.
• Alles: In den Einstellungen löschst du den gesamten Bestand in einem Zug. Willst du ihn behalten, schreib vorher eine Sicherungsdatei (Abschnitt 4).
• Die App: Deinstallieren nimmt die Datenbank mit. Was du selbst in einen Ordner gesichert hast, bleibt liegen — das löschst du dort.

3. Der Familien-Abgleich (freiwillig)

Wenn mehrere Menschen dasselbe Kind eintragen — zweites Elternteil, Großeltern, Tagespflege —, kannst du eine Gruppe anlegen und die anderen einladen. Erst dann spricht die App mit einem Server, und zwar nur mit unserem eigenen unter sync.babytakt.app. Schaltest du den Abgleich nie ein, ist dieser ganze Abschnitt für dich gegenstandslos.

3.1 Ende-zu-Ende-verschlüsselt

Die App verschlüsselt deine Einträge auf dem Telefon, bevor sie überträgt (AES-256-GCM). Der Schlüssel entsteht auf dem Gerät, wird im geschützten Schlüsselspeicher verwahrt (Android Keystore bzw. iOS-Schlüsselbund) und beim Einladen direkt an das andere Telefon weitergegeben — er kommt nie zum Server. Dort liegt deshalb ein Paket, das niemand öffnen kann: nicht wir, nicht der Rechenzentrumsbetreiber, niemand mit Zugriff auf die Festplatte.

3.2 Was auf dem Server liegt

Nicht gespeichert werden: Namen, E-Mail-Adressen, Telefonnummern, Gerätemodelle, Werbe-IDs. Der Server weiß nicht, wer du bist, und kann es aus den Daten auch nicht herleiten.

3.3 Missbrauchsabwehr

Damit niemand Beitrittscodes durchprobiert, sind fünf Versuche pro Minute und IP-Adresse erlaubt. Die IP-Adresse steht dafür kurz im Arbeitsspeicher und wird nicht dauerhaft gespeichert. Eine Gruppe fasst höchstens zehn Geräte. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Protokolle

Der Dienst schreibt weder Pakete noch Token noch Beitrittscodes in seine Protokolle. Zugriffsprotokolle entstehen nur im technisch nötigen Umfang, mit gekürzter IP-Adresse, und werden nach wenigen Tagen gelöscht.

3.5 Löschung

• Gerät entfernen: In den Einstellungen wirfst du jedes Gerät aus der Gruppe — sein Paket und sein Zugang werden dabei gelöscht.
• Gruppe auflösen: Löscht Pakete, Einladungen und Zugänge der ganzen Gruppe sofort und vollständig.
• Von selbst: Gruppen, in denen zwölf Monate lang nichts passiert ist, werden automatisch gelöscht.

Deine Einträge auf dem Telefon bleiben davon in jedem Fall unberührt. Rechtsgrundlage für den Abgleich ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Verarbeitung gibt es die Funktion nicht, die du damit angefordert hast.

3.6 Bilder im Abgleich

Bilder zu Momenten reisen wie alles andere verschlüsselt. Sie liegen getrennt von den Einträgen beim Dienst und werden dort gelöscht, sobald alle Geräte der Gruppe sie abgeholt haben, spätestens nach 30 Tagen. Das Original bleibt auf dem Telefon, von dem es kam.

Wer keine Fotos in die Gruppe geben will, schaltet Fotos weitergeben in den Einstellungen ab: Dann werden die Texte abgeglichen und die Bilder nicht. Auf den anderen Geräten steht der Moment dann ohne Bild.

4. Sicherungsdateien

Babytakt kann deinen Bestand in eine Datei schreiben, die du selbst ablegst — auf dem Telefon, in deiner Cloud, wo du willst. Diese Datei ist nicht verschlüsselt, damit sie auch in zehn Jahren noch lesbar ist. Wohin du sie legst, entscheidest du; landet sie in einem fremden Cloud-Speicher, gilt dort dessen Datenschutzerklärung. Wir bekommen die Datei nie zu sehen.

Dasselbe gilt für die tägliche Sicherung: Du wählst einmal einen Ordner aus, danach legt die App dort von selbst eine neue Datei ab und behält die letzten davon. Der Weg führt nicht über unseren Dienst und ist deshalb auch nicht Ende-zu-Ende-verschlüsselt — er führt direkt in den Ordner, den du bestimmt hast. Wählst du einen Ordner in einer Cloud, wandert die Datei mit deren Regeln weiter; wählst du keinen, passiert nichts.

5. Diese Website

Die Seite läuft auf einem eigenen Server bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund; ein Auftragsverarbeitungsvertrag besteht. Beim Aufruf fallen technisch notwendige Zugriffsdaten an (angeforderte Seite, Zeitpunkt, Browserkennung, IP-Adresse). Sie dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Keine Cookies. Kein Tracking. Keine Analyse. Keine eingebetteten Fremdinhalte. Schriften liefert dieser Server selbst aus — es besteht insbesondere keine Verbindung zu Google Fonts. Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben nur, um zu antworten.

5.1 Deine Wahl zwischen Tag und Nacht

Stellst du oben rechts das helle oder dunkle Aussehen ein, merkt sich der Browser diese Wahl im lokalen Speicher (Schlüssel babytakt-schema, Wert hell oder dunkel). Das ist kein Cookie: Der Eintrag bleibt auf deinem Gerät, wird nie mitgesendet und lässt sich mit den Browserdaten jederzeit löschen. Fasst du den Schalter nie an, wird auch nichts gespeichert — dann gilt die Einstellung deines Systems.

5.2 Das Kontaktformular

Schickst du das Formular ab, übertragen wir Name, E-Mail-Adresse und deine Nachricht an unseren eigenen Versanddienst unter api.bork.media — derselbe Server, derselbe Verantwortliche, kein Formularanbieter und kein Dienst eines Dritten. Von dort geht der Inhalt als E-Mail in unser Postfach. Eine Datenbank gibt es nicht: Was du schreibst, liegt danach ausschließlich als E-Mail vor und wird gelöscht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage). Du kannst uns stattdessen jederzeit direkt schreiben — die Adresse steht im Impressum.

5.3 Spamschutz (ALTCHA)

Damit das Formular nicht von Maschinen zugeschüttet wird, nutzen wir ALTCHA. Anders als übliche Captchas läuft es auf unserem eigenen Server: Es gibt kein Bilderrätsel, keine Einbindung von Google reCAPTCHA oder hCaptcha, keine Cookies und keinen Datenabfluss an Dritte. Dein Browser bekommt eine Zufallsaufgabe, rechnet sie im Hintergrund und schickt das Ergebnis mit — verarbeitet werden dabei nur diese Zufallswerte, keine Angaben über dich. Ergänzend erkennt ein unsichtbares Zusatzfeld automatische Eintragungen.

Damit niemand das Formular im Sekundentakt auslöst, zählt der Dienst kurzzeitig die Anfragen je IP-Adresse (fünf in zehn Minuten) und die verwendeten Zufallswerte. Beides steht nur im Arbeitsspeicher, wird nach wenigen Minuten verworfen und niemals dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

6. Installation über die App-Stores

Babytakt wird über den Google Play Store und den App Store verteilt. Beim Herunterladen und Aktualisieren verarbeiten Google Ireland Limited bzw. Apple Distribution International Ltd. Daten deines dortigen Kontos in eigener Verantwortung — darauf haben wir keinen Einfluss, und wir erfahren davon nichts außer anonymen Summen in der jeweiligen Entwicklerkonsole (etwa: wie viele Installationen es insgesamt gibt). Es gelten die Datenschutzerklärungen von Google und Apple.

7. Daten über dein Kind

Babytakt richtet sich an Eltern, nicht an Kinder. Was über das Kind eingetragen wird, tragen die Eltern ein, und es bleibt in ihrer Hand: auf ihren Geräten, im Abgleich nur verschlüsselt. Es findet keine Profilbildung statt, kein Vergleich mit anderen Kindern, keine automatisierte Entscheidung und keine Weitergabe an Dritte — auch nicht in anonymisierter Form zu Forschungs- oder Werbezwecken.

Wir erheben also nichts über euer Kind. Wir stellen ein Heft und einen verschlossenen Umschlag zur Verfügung; was hineingeschrieben wird und wer es lesen darf, entscheidet ihr — bei den Gesundheitsangaben sogar für jede eingeladene Person einzeln (Abschnitt 3). Wird das Kind später alt genug, um selbst zu entscheiden, liegt der ganze Bestand bei euch und lässt sich weitergeben oder löschen, ohne dass wir davon erfahren.

8. Empfänger

Über den Hoster (dogado GmbH, Dortmund) hinaus gibt es keine Empfänger. Es findet keine Übermittlung in Länder außerhalb der EU statt; alle Server stehen in Deutschland.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Weil wir kein Konto führen, können wir dich allerdings keinem Datensatz zuordnen — die Daten liegen bei dir, und die Auskunft steckt in der App: ansehen, sichern und löschen kannst du sie jederzeit selbst.

Beschweren kannst du dich bei jeder Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungen

Kommt eine Funktion dazu, die neue Daten berührt, ändern wir diesen Text vorher und tauschen das Datum oben aus. Ältere Fassungen schicken wir dir auf Anfrage.

11. Missbrauch melden

Der Dienst trägt nur verschlüsselte Pakete; wir sehen ihren Inhalt nicht und können ihn auch nicht prüfen. Wird eine Gruppe für etwas Rechtswidriges benutzt, schreib uns an hello@babytakt.app. Hilfreich ist alles, was das betroffene Gerät oder die Gruppe eingrenzt — etwa der Einladungslink, über den du hineingeraten bist.

Wir sehen uns jede Meldung an und können das betroffene Gerät oder die ganze Gruppe sperren; die Grundlage dafür steht in den Nutzungsbedingungen. Wer meldet, bekommt eine Antwort. Wer gesperrt wird, erfährt den Grund, sobald wir ihn nennen können, und kann widersprechen.