Datenschutzerklärung

Gilt für die App Babylife (Android und iOS) und für diese Website. Stand: 24.08.2026

Babylife führt kein Konto. Es gibt keine Anmeldung, keine Registrierung, keine Kundennummer.

Alle Einträge liegen auf deinem Telefon. Ohne den freiwilligen Familien-Abgleich verlässt kein Byte das Gerät.

Wer den Abgleich einschaltet, überträgt nur Verschlüsseltes. Der Schlüssel bleibt auf den Telefonen der Familie — der Server kann die Daten nicht lesen.

Keine Werbung, keine Analyse, keine Weitergabe an Dritte. Es sind keine Dienste von Google, Meta oder sonst jemandem eingebaut.

1. Verantwortlicher

bork.media — Thomas Borkowski
Leipziger Str. 35, 44577 Castrop-Rauxel, Deutschland
E-Mail: info@bork.media

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Die App auf deinem Telefon

2.1 Was Babylife speichert

Babylife legt eine Datenbank im privaten Ordner der App an. Nur die App selbst kommt daran; andere Apps können sie nicht lesen. Darin stehen die Angaben, die du selbst einträgst:

Einträge zu Mahlzeiten (Stillen, Flasche, Beikost), Windeln, Schlaf, Gewicht und Größe — jeweils mit Uhrzeit
eigene Notizen und Momente, zu denen du ein Bild auswählen kannst
zum Kind: Name, Geburtsdatum und, wenn du eines auswählst, ein Foto
deine Einstellungen (Farbe, Schrift, angezeigte Knöpfe)

Das gilt auf beiden Plattformen gleich: Unter Android liegt die Datenbank im privaten Ordner der App, unter iOS im geschützten Bereich der App. In beiden Fällen kommt nur Babylife selbst daran.

Diese Daten werden nicht an uns übertragen. Wir haben keinen Zugriff darauf und erfahren nicht einmal, dass du die App benutzt. Löschst du die App, sind sie weg.

2.2 Berechtigungen

Babylife fragt unter Android genau zwei Berechtigungen an — mehr stehen nicht in der App. Unter iOS kommt keine weitere hinzu:

Berechtigung	Wofür
Vibration	Eine kurze Rückmeldung, wenn ein Eintrag gespeichert ist. Nachts, ohne hinzusehen.
Internet	Ausschließlich für den Familien-Abgleich (Abschnitt 3). Ohne Gruppe baut die App keine Verbindung auf.

Babylife verlangt keinen Zugriff auf Kontakte, Standort, Mikrofon oder deine Fotos — ein Bild wählst du über die Systemauswahl, die der App nur dieses eine Bild übergibt.

2.3 Was in der App nicht drin ist

Keine Werbung. Keine Werbe-ID. Keine Analyse- oder Statistikdienste. Keine Absturzberichte an Dritte. Keine Push-Dienste. Keine Firebase- oder Google-Play-Dienste-Bibliotheken. Keine Schriften oder Bilder, die beim Start irgendwo nachgeladen werden.

3. Der Familien-Abgleich (freiwillig)

Wenn mehrere Menschen dasselbe Kind eintragen — zweites Elternteil, Großeltern, Tagespflege —, kannst du eine Gruppe anlegen und die anderen einladen. Erst dann spricht die App mit einem Server, und zwar nur mit unserem eigenen unter sync.babylife.app. Schaltest du den Abgleich nie ein, ist dieser ganze Abschnitt für dich gegenstandslos.

3.1 Ende-zu-Ende-verschlüsselt

Die App verschlüsselt deine Einträge auf dem Telefon, bevor sie überträgt (AES-256-GCM). Der Schlüssel entsteht auf dem Gerät, wird im geschützten Schlüsselspeicher verwahrt (Android Keystore bzw. iOS-Schlüsselbund) und beim Einladen direkt an das andere Telefon weitergegeben — er kommt nie zum Server. Dort liegt deshalb ein Paket, das niemand öffnen kann: nicht wir, nicht der Rechenzentrumsbetreiber, niemand mit Zugriff auf die Festplatte.

3.2 Was auf dem Server liegt

Gespeichert wird	Wozu
Das verschlüsselte Paket je Gerät	Damit die anderen Geräte den neuen Stand abholen können. Ein neues Paket ersetzt das alte.
Zufällige Gruppen- und Gerätekennungen	Um Pakete der richtigen Gruppe zuzuordnen. Sie sind gewürfelt und enthalten keine Namen.
Ein Prüfwert des Gerätetokens	Anmeldung des Geräts. Das Token selbst wird nicht gespeichert, nur seine Prüfsumme.
Zwei Zeitstempel je Gerät	Angelegt und zuletzt gesehen — fürs Aufräumen und die Geräteliste.
Offene Einladungen	Verfallen automatisch nach 10 Minuten (QR-Code) bzw. 24 Stunden (Link).

Nicht gespeichert werden: Namen, E-Mail-Adressen, Telefonnummern, Gerätemodelle, Werbe-IDs. Der Server weiß nicht, wer du bist, und kann es aus den Daten auch nicht herleiten.

3.3 Missbrauchsabwehr

Damit niemand Beitrittscodes durchprobiert, sind fünf Versuche pro Minute und IP-Adresse erlaubt. Die IP-Adresse steht dafür kurz im Arbeitsspeicher und wird nicht dauerhaft gespeichert. Eine Gruppe fasst höchstens zehn Geräte. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Protokolle

Der Dienst schreibt weder Pakete noch Token noch Beitrittscodes in seine Protokolle. Zugriffsprotokolle entstehen nur im technisch nötigen Umfang, mit gekürzter IP-Adresse, und werden nach wenigen Tagen gelöscht.

3.5 Löschung

Gerät entfernen: In den Einstellungen wirfst du jedes Gerät aus der Gruppe — sein Paket und sein Zugang werden dabei gelöscht.
Gruppe auflösen: Löscht Pakete, Einladungen und Zugänge der ganzen Gruppe sofort und vollständig.
Von selbst: Gruppen, in denen zwölf Monate lang nichts passiert ist, werden automatisch gelöscht.

Deine Einträge auf dem Telefon bleiben davon in jedem Fall unberührt. Rechtsgrundlage für den Abgleich ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Verarbeitung gibt es die Funktion nicht, die du damit angefordert hast.

4. Sicherungsdateien

Babylife kann deinen Bestand in eine Datei schreiben, die du selbst ablegst — auf dem Telefon, in deiner Cloud, wo du willst. Diese Datei ist nicht verschlüsselt, damit sie auch in zehn Jahren noch lesbar ist. Wohin du sie legst, entscheidest du; landet sie in einem fremden Cloud-Speicher, gilt dort dessen Datenschutzerklärung. Wir bekommen die Datei nie zu sehen.

5. Diese Website

Die Seite läuft auf einem eigenen Server bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund; ein Auftragsverarbeitungsvertrag besteht. Beim Aufruf fallen technisch notwendige Zugriffsdaten an (angeforderte Seite, Zeitpunkt, Browserkennung, IP-Adresse). Sie dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Keine Cookies. Kein Tracking. Keine Analyse. Keine eingebetteten Fremdinhalte. Schriften liefert dieser Server selbst aus — es besteht insbesondere keine Verbindung zu Google Fonts. Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben nur, um zu antworten.

5.1 Deine Wahl zwischen Tag und Nacht

Stellst du oben rechts das helle oder dunkle Aussehen ein, merkt sich der Browser diese Wahl im lokalen Speicher (Schlüssel babylife-schema, Wert hell oder dunkel). Das ist kein Cookie: Der Eintrag bleibt auf deinem Gerät, wird nie mitgesendet und lässt sich mit den Browserdaten jederzeit löschen. Fasst du den Schalter nie an, wird auch nichts gespeichert — dann gilt die Einstellung deines Systems.

5.2 Das Kontaktformular

Schickst du das Formular ab, übertragen wir Name, E-Mail-Adresse und deine Nachricht an unseren eigenen Versanddienst unter api.bork.media — derselbe Server, derselbe Verantwortliche, kein Formularanbieter und kein Dienst eines Dritten. Von dort geht der Inhalt als E-Mail in unser Postfach. Eine Datenbank gibt es nicht: Was du schreibst, liegt danach ausschließlich als E-Mail vor und wird gelöscht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage). Du kannst uns stattdessen jederzeit direkt schreiben — die Adresse steht im Impressum.

5.3 Spamschutz (ALTCHA)

Damit das Formular nicht von Maschinen zugeschüttet wird, nutzen wir ALTCHA. Anders als übliche Captchas läuft es auf unserem eigenen Server: Es gibt kein Bilderrätsel, keine Einbindung von Google reCAPTCHA oder hCaptcha, keine Cookies und keinen Datenabfluss an Dritte. Dein Browser bekommt eine Zufallsaufgabe, rechnet sie im Hintergrund und schickt das Ergebnis mit — verarbeitet werden dabei nur diese Zufallswerte, keine Angaben über dich. Ergänzend erkennt ein unsichtbares Zusatzfeld automatische Eintragungen.

Damit niemand das Formular im Sekundentakt auslöst, zählt der Dienst kurzzeitig die Anfragen je IP-Adresse (fünf in zehn Minuten) und die verwendeten Zufallswerte. Beides steht nur im Arbeitsspeicher, wird nach wenigen Minuten verworfen und niemals dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

6. Installation über die App-Stores

Babylife wird über den Google Play Store und den App Store verteilt. Beim Herunterladen und Aktualisieren verarbeiten Google Ireland Limited bzw. Apple Distribution International Ltd. Daten deines dortigen Kontos in eigener Verantwortung — darauf haben wir keinen Einfluss, und wir erfahren davon nichts außer anonymen Summen in der jeweiligen Entwicklerkonsole (etwa: wie viele Installationen es insgesamt gibt). Es gelten die Datenschutzerklärungen von Google und Apple.

7. Daten über dein Kind

Babylife richtet sich an Eltern, nicht an Kinder. Was über das Kind eingetragen wird, tragen die Eltern ein, und es bleibt in ihrer Hand: auf ihren Geräten, im Abgleich nur verschlüsselt. Es findet keine Profilbildung statt, kein Vergleich mit anderen Kindern, keine automatisierte Entscheidung und keine Weitergabe an Dritte — auch nicht in anonymisierter Form zu Forschungs- oder Werbezwecken.

8. Empfänger

Über den Hoster (dogado GmbH, Dortmund) hinaus gibt es keine Empfänger. Es findet keine Übermittlung in Länder außerhalb der EU statt; alle Server stehen in Deutschland.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Weil wir kein Konto führen, können wir dich allerdings keinem Datensatz zuordnen — die Daten liegen bei dir, und die Auskunft steckt in der App: ansehen, sichern und löschen kannst du sie jederzeit selbst.

Beschweren kannst du dich bei jeder Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungen

Kommt eine Funktion dazu, die neue Daten berührt, ändern wir diesen Text vorher und tauschen das Datum oben aus. Ältere Fassungen schicken wir dir auf Anfrage.