1. Verantwortlicher

Nocturne Labs
Klosterstr. 38
66578 Schiffweiler
Deutschland
E-Mail: dev@nocturnelabs.de

2. Geltungsbereich und Grundprinzip

Diese Datenschutzerklärung gilt für die iOS- und iPadOS-App FamilyPass. Die App dient der privaten Verwaltung von Kinder- und Familieninformationen. Die von Ihnen eingegebenen Inhaltsdaten werden zunächst lokal im geschützten App-Bereich Ihres Geräts gespeichert. Nocturne Labs betreibt kein FamilyPass-Nutzerkonto und keinen eigenen Server für diese Inhaltsdaten.

Eine Übermittlung an Apple erfolgt insbesondere, wenn Sie die optionale iCloud-Synchronisierung aktivieren, die Standortsuche verwenden oder iOS-Systemdienste für Backup, Teilen oder Diagnose nutzen. Bei rein lokaler Nutzung erhält Nocturne Labs Ihre in der App gespeicherten Inhaltsdaten nicht.

3. Zwecke und Rechtsgrundlagen

Soweit Nocturne Labs personenbezogene Daten verarbeitet, erfolgt dies zur Bereitstellung der von Ihnen angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund Ihrer Einwilligung beziehungsweise aktiven Auswahl bei optionalen Funktionen (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Gewährleistung von Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten betroffen sind, erfolgt deren Verarbeitung aufgrund Ihrer ausdrücklichen, freiwilligen Eingabe und Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Kategorien von Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stammdaten von Kindern und Familien: Name, Geburtsdatum, Anschrift, Foto, Sprachen und Hinweise;
• Gesundheits- und Notfalldaten: Allergien, Diagnosen, Erkrankungen, Blutgruppe, Medikamente, Impfungen, Vorsorgeuntersuchungen, Symptome, Messwerte, Arztbesuche und Handlungsanweisungen;
• Kontakte und Versorgung: Sorgeberechtigte, Abhol- und Notfallkontakte, Ärzte, Therapien, Klinik, Kita und Schule;
• Versicherungs-, Kosten-, Reise- und Termindaten;
• Dokumente und Medien: Scans, Bilder, PDFs, Metadaten, Kategorien, Fristen, OCR-Volltext und OCR-Zusammenfassung;
• Freigabe- und Protokolldaten: PDF-Typ, Empfängerbezeichnung, Rolle, Gültigkeit, Status und Zeitpunkte;
• technische Einstellungen: Erinnerungs-, Sicherheits-, Backup-, iCloud- und Darstellungsoptionen sowie Synchronisationszeitpunkte.

5. Lokale Speicherung und Core Data

Der App-Datenstand wird lokal mit Apple Core Data in einer SQLite-Datenbank im App-Sandboxbereich gespeichert. Scans, lokale automatische Backups und temporäre Exportdateien liegen in app-eigenen Verzeichnissen. Ausgewählte externe Dateien werden über von iOS bereitgestellte, sicherheitsbezogene Dateiberechtigungen referenziert. Nocturne Labs erhält keinen Fernzugriff auf die lokalen Inhalte.

6. Dokumentimport, Kamera, Scan und OCR

Sie können Dateien über die iOS-Dateiauswahl importieren oder Dokumente mit der Kamera scannen. Für den Scan verwendet FamilyPass VisionKit. Texterkennung erfolgt mit Apple Vision direkt auf dem Gerät; bei textbasierten PDFs wird vorhandener Text lokal ausgelesen. Erkannter Text, Zusammenfassungen und Klassifikationen werden im FamilyPass-Datenstand gespeichert. FamilyPass übermittelt Dokumente nicht an einen eigenen OCR- oder KI-Server.

7. Optionale iCloud-Synchronisierung über CloudKit

Wenn Sie die iCloud-Synchronisierung in FamilyPass aktivieren, überträgt die App den vollständigen FamilyPass-Datenstand als JSON-Datei sowie ein Backup-Archiv an die private CloudKit-Datenbank Ihres Apple-Accounts. Das kann sämtliche in Abschnitt 4 genannten Daten einschließlich Kinder- und Gesundheitsdaten, Dokumentmetadaten, OCR-Texte und Einstellungen umfassen. Zusätzlich werden Änderungszeitpunkt, Schema-Version und ein aus der Anzahl vorhandener Einträge gebildeter Inhaltswert gespeichert.

Empfänger und technischer Dienstleister ist Apple. Die Daten werden dem privaten Bereich Ihres iCloud-Accounts zugeordnet und dienen der Synchronisierung, Wiederherstellung und Konflikterkennung. Die Verarbeitung durch Apple richtet sich ergänzend nach der Datenschutzrichtlinie von Apple. Informationen zur CloudKit-Verschlüsselung stellt Apple im Apple Platform Security-Handbuch bereit.

Rechtsgrundlage für die Aktivierung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, bei Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO). Sie können die Funktion jederzeit deaktivieren. Das Deaktivieren beendet weitere Synchronisierungen, löscht aber einen bereits gespeicherten CloudKit-Datensatz nicht automatisch. Für dessen Löschung wenden Sie sich bitte an uns; zusätzlich können Sie Ihren Apple-Account und die iCloud-Einstellungen verwalten.

8. iCloud-Sicherheit und Drittlandverarbeitung

CloudKit schützt private Datenbanken durch Apples Verschlüsselungs- und Zugriffssysteme. Das konkrete Schutzniveau kann von Ihren iCloud-Einstellungen, insbesondere dem „Erweiterten Datenschutz für iCloud“, abhängen. Apple kann Daten weltweit verarbeiten. Soweit dabei eine Übermittlung in ein Drittland erfolgt, stützt Apple diese nach eigenen Angaben auf anwendbare gesetzliche Übermittlungsmechanismen. Details entnehmen Sie bitte den verlinkten Apple-Datenschutzhinweisen. Nocturne Labs verkauft keine Daten und verwendet iCloud-Daten nicht für Werbung oder Profilbildung.

9. Lokale automatische Backups

Wenn aktiviert, erstellt FamilyPass frühestens alle 24 Stunden eine lokale JSON-Sicherung im App-Bereich. Es werden höchstens zehn dieser lokalen automatischen Backups vorgehalten; ältere Dateien werden automatisch entfernt. Das Backup kann den vollständigen Datenstand enthalten. Je nach Ihren iOS-Einstellungen kann der App-Bereich zusätzlich Bestandteil eines iCloud-Gerätebackups sein.

10. Manuelle Backups und Wiederherstellung

Sie können eine JSON-Sicherung erzeugen, über das iOS-Teilen-Menü speichern oder an eine Ziel-App übergeben sowie eine Sicherung über die Dateiauswahl wiederherstellen. Ab der Übergabe bestimmen die gewählte App beziehungsweise deren Anbieter und Ihre Einstellungen die weitere Verarbeitung. Bewahren Sie Backup-Dateien wegen der darin möglichen Kinder- und Gesundheitsdaten besonders geschützt auf.

11. iOS-Gerätebackup

Apple kann App-Daten im Rahmen von iCloud Backup oder einer Geräteübertragung sichern, wenn Sie dies in iOS aktiviert haben und die App beziehungsweise ihre Daten nicht vom Backup ausgeschlossen sind. Dieser Vorgang wird von iOS und Apple gesteuert; Nocturne Labs hat keinen unmittelbaren Zugriff auf Ihr Gerätebackup. Einstellungen und Löschung verwalten Sie in den iOS- beziehungsweise Apple-Account-Einstellungen.

12. Standort und „Hilfe in der Nähe“

Wenn Sie „Hilfe in der Nähe“ verwenden, fragt FamilyPass nach Ihrem Standort während der App-Nutzung und sucht mit Apple MapKit nach Kinderkliniken, Apotheken oder anderer Notfallhilfe in einem Umkreis. Dafür werden Suchbegriff, ungefährer Suchbereich beziehungsweise Standort und technisch erforderliche Verbindungsdaten an Apple übermittelt. Suchergebnisse können Name, Anschrift und Telefonnummer eines Ortes enthalten. FamilyPass speichert Ihren Standort nicht dauerhaft im FamilyPass-Datenstand und verwendet ihn nicht für Werbung, Tracking oder Analytics.

13. Apple Karten und externe Apps

Wenn Sie eine Route öffnen, übergibt FamilyPass das ausgewählte Suchergebnis an Apple Karten. Über Links und das iOS-Teilen-Menü können außerdem Telefon-, Mail-, Browser-, Datei- oder Drittanbieter-Apps geöffnet werden. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die weitere Verarbeitung nach seinen Datenschutzbestimmungen verantwortlich.

14. Lokale Mitteilungen

FamilyPass verwendet lokale iOS-Mitteilungen für von Ihnen angelegte Erinnerungen, etwa zu Terminen, Medikamenten, Impfungen, Vorsorge, Dokumentfristen oder Backups. Planung und Anzeige erfolgen über das Betriebssystem auf Ihrem Gerät. Es gibt keinen Push-Server von Nocturne Labs. Je nach Titel und Text können sensible Angaben auf dem Sperrbildschirm sichtbar sein; die Vorschau lässt sich in iOS konfigurieren.

15. Face ID, Touch ID und Gerätecode

Wenn Sie die App-Sperre aktivieren, fordert FamilyPass über Apples LocalAuthentication die Geräteinhaber-Authentifizierung an. Biometrische Merkmale verlassen dabei nach Apples Sicherheitskonzept nicht das Gerät und werden FamilyPass oder Nocturne Labs nicht zugänglich. Die App erhält lediglich die Information, ob die Authentifizierung erfolgreich war.

16. PDFs, QR-Codes und Freigaben

FamilyPass kann Notfall-, Arzt-, Schule/Kita-, Reise- und Versicherungs-PDFs sowie QR-Codes lokal erzeugen. Diese können ausgewählte Stammdaten, Gesundheitsdaten, Kontakte, Medikamente, Dokumenthinweise oder andere sensible Inhalte enthalten. Das Freigabeprotokoll dokumentiert lokal Empfängerbezeichnung, Zweck, Gültigkeit und Status. Ein lokaler Widerrufsstatus kann eine bereits exportierte oder versandte Datei nicht aus der Ferne löschen oder sperren. Prüfen Sie Inhalt und Empfänger vor jeder Weitergabe.

17. Demo-Daten und Handbuch

Sie können lokale Beispieldaten laden und wieder löschen. Das in der App enthaltene Handbuch ist eine lokale PDF-Datei. Beim Teilen gelten die Hinweise zu externen Ziel-Apps entsprechend.

18. Keine Werbung, Analytics oder Tracking-SDKs

FamilyPass enthält nach dem aktuellen Funktionsstand keine Werbenetzwerke, keine Analytics- oder Crash-Reporting-SDKs, keine personalisierte Werbung und kein geräte- oder appübergreifendes Tracking durch Nocturne Labs. Personenbezogene Daten werden nicht verkauft.

19. Empfänger

Empfänger können – abhängig von Ihrer Nutzung – Apple als Anbieter von iCloud/CloudKit, MapKit, Betriebssystem-, App-Store- und Gerätebackup-Diensten sowie von Ihnen ausgewählte Apps, Speicherorte oder Personen bei Exporten und Freigaben sein. Nocturne Labs setzt für die in dieser Erklärung beschriebenen App-Inhaltsdaten keinen eigenen Hosting- oder Analytics-Anbieter ein.

20. Speicherdauer und Löschung

Lokale Daten bleiben gespeichert, bis Sie Einträge beziehungsweise alle lokalen Daten löschen oder die App samt Daten deinstallieren. Lokale Auto-Backups werden auf maximal zehn Dateien begrenzt. Temporäre Exportdateien können durch iOS bereinigt werden. Externe Kopien, geteilte Dateien, Gerätebackups und Daten in Ziel-Apps müssen Sie dort gesondert löschen. Das Deaktivieren der iCloud-Synchronisierung allein löscht den vorhandenen CloudKit-Datensatz nicht automatisch; kontaktieren Sie uns für ein Löschersuchen.

21. Sicherheit

FamilyPass nutzt die iOS-App-Sandbox, die Dateischutz- und Hardwareverschlüsselungsmechanismen des Geräts sowie optional die App-Sperre. Kein technisches Verfahren bietet absolute Sicherheit. Schützen Sie Ihr Gerät mit einem starken Code, halten Sie iOS aktuell und geben Sie Backups, PDFs und QR-Codes nur an berechtigte Personen weiter.

22. Berechtigungen

• Kamera: Dokumente scannen und anschließend lokal per OCR verarbeiten.
• Standort bei App-Nutzung: nahe medizinische Hilfe mit MapKit suchen.
• Mitteilungen: lokale Erinnerungen anzeigen.
• Face ID: App-Sperre entsperren; alternativ kann iOS Touch ID oder Gerätecode verwenden.
• Dateizugriff: von Ihnen ausgewählte Dokumente und Backups importieren, exportieren oder teilen.
• iCloud: nur bei aktivierter FamilyPass-iCloud-Synchronisierung beziehungsweise nach Maßgabe Ihrer Apple-Account-Einstellungen.

Berechtigungen können Sie in den iOS-Einstellungen ändern. Dadurch können einzelne Funktionen eingeschränkt sein.

23. Daten anderer Personen und Kinder

FamilyPass richtet sich an Eltern, Sorgeberechtigte und sonstige berechtigte Betreuungspersonen, nicht unmittelbar an Kinder. Wenn Sie Daten eines Kindes oder anderer Personen eingeben, müssen Sie hierzu berechtigt sein und die Rechte sowie das Wohl des Kindes berücksichtigen. Geben Sie Daten nur an Personen weiter, die diese tatsächlich benötigen.

24. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Viele lokale Daten können Sie unmittelbar in der App bearbeiten, als Backup exportieren oder löschen. Da Nocturne Labs rein lokale Inhalte nicht erhält, können wir diese nicht für Sie einsehen, berichtigen oder wiederherstellen. Für Anfragen zu iCloud-Daten nennen Sie uns bitte die verwendete App und Ihr Anliegen, jedoch keine Gesundheitsdaten per unverschlüsselter E-Mail.

25. Kontakt und Änderungen

Datenschutzanfragen richten Sie an dev@nocturnelabs.de oder an die oben genannte Postanschrift. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Rechtslage oder technische Abläufe ändern. Die aktuelle Fassung wird in der App oder auf der zugehörigen Webseite bereitgestellt.