Für die Android-App naido und diese Seite. Stand: 6. September 2026
Diese URL bleibt unverändert, weil sie im Play-Store-Eintrag steht. Die englische Fassung findest du unter naido.app/privacy/en/; maßgeblich ist die deutsche Fassung.
Daniel Pommranz, Untere Haldestraße 7, 72810 Gomaringen, Deutschland. „Velmun" ist ein Markenname, keine Gesellschaft; Anbieter ist Daniel Pommranz als Privatperson. Vollständige Angaben im Impressum auf velmun.com. Kontakt: info@velmun.com. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Alle Einträge — Schlaf, Füttern, Windel, Kinderprofile, Importe und Vorhersagen — speichert naido lokal auf deinem Telefon. Es gibt kein Nutzerkonto, keine Registrierung, keine E-Mail-Adresse und keinen Server, auf dem diese Daten liegen. Wir haben keinen Zugriff darauf.
Die Vorhersage wird auf dem Gerät gerechnet. Sie ist eine statistische Schätzung aus den zuletzt von dir erfassten Zeiten deines Kindes — kein Profiling im Sinne des Art. 22 DSGVO, keine automatisierte Entscheidung mit rechtlicher Wirkung, und sie stützt sich auf keine Daten anderer Nutzerinnen und Nutzer. Es findet keine Übermittlung an uns oder an Dritte statt.
Du kannst jederzeit alles als CSV oder JSON exportieren und die App samt Daten löschen; das entfernt die Datenbank vom Gerät.
Android-Sicherung (Auto-Backup): Ist die automatische Gerätesicherung für Apps in deinen Android-Einstellungen aktiv, überträgt Android dabei auch die Datenbank von naido und die App-eigenen Einstellungen — verschlüsselt auf dem Transportweg und im Google-Konto, bei Android 9 und neuer zusätzlich mit deinem Gerätepasswort — in dein Google-Drive-Backup. Darin enthalten sind dann auch dein Sync-Code, dein Premium-Berechtigungsnachweis und eine intern verwendete Spender-Kennung. Diese Kopie liegt bei Google, nicht bei uns; wir sehen und erhalten sie nicht, Google verarbeitet sie als eigenständig Verantwortlicher (Datenschutzerklärung von Google). Du kannst die Sicherung für naido in den Android-Systemeinstellungen unter Sichern/Backup pro App abschalten.
Nur wenn du den Abgleich einschaltest.
Im heimischen WLAN finden sich die gekoppelten Geräte direkt im Netz und tauschen verschlüsselt aus. Es verlässt nichts dein Netz, wir verarbeiten dabei nichts.
Unterwegs läuft der Abgleich über den Briefkasten: Ende-zu-Ende-verschlüsselte Pakete von höchstens 2 MB, die auf einem Dienst von Cloudflare zwischenliegen — ausschließlich in Rechenzentren in der EU. Den Schlüssel besitzen nur deine gekoppelten Geräte; wir können den Inhalt nicht lesen.
Verarbeitet werden dabei:
— der verschlüsselte Umschlag (höchstens 2 MB)
— die Briefkasten-Adresse: ein SHA-256-Hashwert, der aus deinem Sync-Code berechnet wird
— ein SHA-256-Hashwert deines Schreib-Tokens (nicht der Token selbst) zur Prüfung der Schreibberechtigung
— Versionsnummer, Zeitpunkt der letzten Ablage, Ablaufdatum, Aktiv-Status
Wir protokollieren keine IP-Adressen. Cloudflare als Betreiber der Infrastruktur sieht die IP-Adresse der verbindenden Geräte, wie bei jedem Aufruf im Internet. Umfang und Speicherdauer dieser Verbindungsdaten bei Cloudflare sind uns nicht im Detail bekannt; wir ergänzen das hier, sobald wir eine belastbare Angabe von Cloudflare haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags über den Sync-Dienst, den du mit dem Einschalten des Abgleichs schließt. Für Betriebssicherheit und Missbrauchsabwehr des Relays zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Löschung: Ein Briefkasten löscht sich einschließlich Inhalt automatisch, wenn 30 Tage lang kein neuer Umschlag abgelegt wurde. Du kannst ihn jederzeit selbst in den Sync-Einstellungen leeren.
Empfänger: Cloudflare als Auftragsverarbeiter nach Art. 28 DSGVO; Datenhaltung ausschließlich in Rechenzentren in der EU.
Der Sync-Code trägt die Sicherheit. Per QR-Code zwischen deinen Geräten ausgetauscht, ist er zufällig und stark. Wählst du ihn selbst, ist er nur so stark wie das, was du getippt hast. Für den Inhalt deiner Umschläge leiten wir den Schlüssel mit PBKDF2-HMAC-SHA256 und 150.000 Iterationen aus dem Code ab. Die Briefkasten-Adresse und dein Schreib-Token bilden wir dagegen als einfachen SHA-256-Hash des Codes, ohne zusätzliche Streckung — ein kurzer oder erratbarer selbst gewählter Code lässt sich auf dieser Ebene leichter zurückrechnen als der eigentliche Inhalt, der von den 150.000 Iterationen geschützt bleibt. Nutze nach Möglichkeit den per QR-Code erzeugten, zufälligen Sync-Code. Verlierst du alle Geräte und den Code, bleibt der Briefkasten verschlossen; wir können ihn nicht öffnen und die Daten nicht wiederherstellen.
Der Partner-Sync kostet 39,99 € im Jahr oder 5,99 € im Monat. In der aktuellen Version läuft die Freischaltung noch nicht über den Kaufprozess von Google Play: Du gibst einen Code ein, die App tauscht ihn mit unserem Relay gegen ein digital signiertes Berechtigungs-Token, das jedes deiner Geräte selbst prüft. Das Token enthält nur eine Briefkasten-Kennung, ein Ablaufdatum und den Tarif — keine Namens-, Konto- oder Zahlungsdaten. Es liegt lokal auf deinem Gerät und reist mit, wenn du Geräte koppelst oder synchronisierst. Eine Kaufabwicklung über Google Play (Play Billing) ist für eine spätere Version vorgesehen; sobald sie eingeführt ist, aktualisieren wir diesen Abschnitt — Zahlungsdaten laufen dann ausschließlich über Google, ohne dass wir sie sehen (Datenschutzerklärung von Google).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Zusatzfunktion).
naido enthält eine Funktion für eine freiwillige Datenspende zur Verbesserung der Vorhersage. Sie ist im aktuellen Funktionsumfang vollständig deaktiviert: Es gibt dafür keinen Schalter in der App, keine Erinnerung und keinen Versand. Bevor wir sie aktivieren, holen wir eine eigene, ausdrückliche Einwilligung ein und beschreiben an dieser Stelle genau, welche Daten in welcher Form übertragen werden, wie sie geschützt sind und wie lange sie bei uns liegen.
naido.app ist eine statische Seite ohne Cookies, ohne Analyse, ohne Einbettungen von Dritten und ohne Formulare. Schriften werden lokal ausgeliefert. Es gibt nichts, wozu wir deine Einwilligung bräuchten, und deshalb kein Einwilligungsbanner.
Der Hoster Cloudflare (Cloudflare Pages) verarbeitet beim Aufruf technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Statuscode, übertragene Datenmenge, User-Agent, ggf. Referrer. Umfang und Speicherdauer dieser Protokolle beim Hoster sind uns nicht im Detail bekannt; wir ergänzen das hier, sobald wir eine belastbare Angabe haben. Wir selbst protokollieren nichts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb der Seite); § 25 Abs. 2 Nr. 2 TDDDG für den technisch notwendigen Zugriff auf dein Endgerät.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Wende dich an info@velmun.com.
Weil deine Einträge nur auf deinem Gerät liegen, führst du Auskunft und Löschung selbst aus: Export in den Einstellungen, Löschen mit der App. Deinen Briefkasten kannst du in den Sync-Einstellungen leeren.
Für den Briefkasten verarbeiten wir keine Daten, mit denen wir dich identifizieren könnten. Können wir eine Anfrage keiner Verarbeitung zuordnen, sind wir nach Art. 11 Abs. 2 DSGVO nicht verpflichtet, zusätzliche Informationen zu beschaffen; du kannst uns aber die Briefkasten-Adresse nennen, dann ist eine Zuordnung möglich.
Beschwerde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de — oder die Aufsichtsbehörde an deinem Wohnort.
naido verarbeitet Angaben über einen Säugling oder ein Kleinkind: Schlaf- und Wachzeiten, Fütterungen, Windeln, Vorname oder Kürzel und Geburtsdatum oder Alter. Rechtlich sind das Daten einer anderen, besonders schutzbedürftigen Person; Erwägungsgrund 38 DSGVO hebt den besonderen Schutz von Kinderdaten hervor. Deshalb gilt:
— Diese Daten verlassen dein Gerät nicht von sich aus. Es gibt keinen Server, auf dem sie liegen, und keine Auswertung durch uns; Ausnahme ist die in Abschnitt 2 beschriebene Android-Gerätesicherung, falls du sie eingeschaltet hast.
— Nutzt du den Abgleich, sind sie im Umschlag Ende-zu-Ende verschlüsselt. Wir sehen nur die Metadaten aus Abschnitt 3.
— Für die Datenspende (Abschnitt 5) entscheidest du als Träger der elterlichen Verantwortung, sobald sie aktivierbar ist. Sie ist ab Werk aus.
— Wenn du das Telefon an eine andere Person weitergibst oder ein weiteres Gerät koppelst, gibst du damit auch Zugang zu diesen Daten. Der Sync-Code ist der Zugang — gib ihn nur an Personen weiter, die die Daten sehen sollen.
— naido richtet sich an Eltern und Betreuungspersonen, nicht an Kinder, enthält keine Werbung und kein Tracking.
Schlafdaten können Rückschlüsse auf die Gesundheit eines Kindes zulassen. Wir behandeln sie deshalb mit besonderer Sorgfalt, auch wenn sie unser System ausschließlich verschlüsselt erreichen.
Deine Einträge liegen lokal auf deinem Gerät. Der Abgleich zwischen Geräten ist Ende-zu-Ende verschlüsselt: Für den Inhalt verwenden wir AES-256-GCM mit einem Schlüssel, den wir wie in Abschnitt 3 beschrieben aus deinem Sync-Code ableiten. Niemand kann absolute Sicherheit zusagen; wir setzen dem Stand der Technik entsprechende Maßnahmen ein (Art. 32 DSGVO).
Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern; die jeweils hier veröffentlichte Fassung gilt. Wesentliche Änderungen, die eine Einwilligung betreffen, holen wir erneut ein. Stand: 6. September 2026.