Zum Inhalt springen
Leniya

Datenschutzerklärung – Leniya

⚠️ Entwurf – bitte vor der Veröffentlichung rechtlich prüfen lassen. Dieser Text ist eine sorgfältig auf die App abgestimmte Vorlage, keine Rechtsberatung. Für einen öffentlichen Launch (App Store / Google Play, Website) sollte eine Datenschutz-Fachkraft oder Anwält:in kurz drüberschauen. Alle Angaben sind ausgefüllt – es sind keine Platzhalter mehr offen.

Stand: 04.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

  • Stephan Seeber (Einzelunternehmer, GISA-Zahl 40170879)
  • Dorf 69a/3, 6210 Wiesing, Österreich
  • E-Mail: hallo@leniya.app

2. Grundsatz: so wenig Daten wie möglich

Leniya zeigt amtliche Rückrufe und Produktwarnungen für Eltern. Die App ist bewusst datensparsam:

  • Keine E-Mail-Adresse, kein Passwort, keine Anmeldung mit Klarnamen. Für die Community-Bereiche legt die App technisch ein anonymes Konto an (siehe 3h) – ohne Angaben von dir. Ein persönlicher „Profil-Schlüssel" ist freiwillig (siehe 3j).
  • Kein Tracking, keine Werbung, keine Analyse-/Werbe-IDs.
  • Die meisten Daten (deine Produktliste, Einstellungen, Sprache, der optionale Geburtsmonat deines Kindes, Entwürfe) bleiben ausschließlich lokal auf deinem Gerät und werden nicht an uns übertragen.

3. Welche Daten wir verarbeiten – und warum

a) Nur lokal auf deinem Gerät (keine Übertragung an uns)

  • Meine Produkte: deine Produktliste mit Orten (Kühlschrank, Bad …), Barcodes, Mengen und deine eigenen Beobachtungen zu Produkten (private Notizen)
  • Kinderprofile: Name oder Spitzname, optionaler Geburtsmonat (auf Wunsch mit Tag) (für die altersgerechten Hinweise) und eingetragene Allergien
  • Kindermappe: Vorsorge- und Arzttermine, Medikamente mit Erinnerungen, Notizen und die Besorgen-Liste für die Apotheke
  • die im Schlummer-Bereich aufgezeichneten Schlafzeiten deines Kindes
  • Packlisten, Essensplan und Einkaufsliste
  • App-Einstellungen (z. B. Sprache, Darstellung, gewählter Wetter-Ort) sowie Entwürfe von Forenbeiträgen, Rezepten und Bewertungen

Allergien und Medikamente sind Gesundheitsdaten. Auch sie speichert nur deine App-Installation – sie werden weder an uns noch an Dritte übertragen, und wir können sie nicht einsehen. Löschst du die App, sind alle diese Daten weg.

Sicherung (Handywechsel): Im Profil kannst du diese lokalen Daten als Text ausgeben lassen („Sicherung erstellen"). Der Text wird nur in die Zwischenablage deines Geräts gelegt – wir bekommen ihn nicht, es gibt keine Cloud-Sicherung. Auch die automatische Android-Sicherung in dein Google-Konto ist für Leniya abgeschaltet, ebenso das Mitkopieren beim Einrichten eines neuen Handys (Geräte-Umzug per Kabel oder WLAN). Auf das neue Handy kommen deine Daten nur über diese Sicherung. Wohin du ihn weitergibst (Notizen, Mail an dich selbst, Messenger), entscheidest allein du; ab dann gelten die Datenschutz­bedingungen des jeweiligen Dienstes. Diese Funktion erfüllt zugleich dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für die lokal gespeicherten Daten.

Schlafzeiten weitergeben: Im Schlummer-Bereich („Rhythmus") kannst du die aufgezeichneten Schlafzeiten der letzten 14 Tage auf demselben Weg als Text ausgeben – gedacht, um sie an den anderen Elternteil weiterzugeben. Auch dieser Text geht nur in deine Zwischenablage; wir bekommen ihn nicht, und es gibt keinen Abgleich zwischen zwei Geräten. Wohin du ihn schickst, entscheidest allein du. Die Vorhersage („wann könnte mein Kind wieder müde sein") wird ausschließlich auf deinem Gerät gerechnet.

b) Abruf der amtlichen Warnmeldungen

Zum Anzeigen aktueller Rückrufe ruft die App Daten von unserem Server bzw. den amtlichen Quellen ab. Dabei wird – technisch unvermeidbar – deine IP-Adresse verarbeitet. Zweck: Auslieferung der Meldungen und Betriebssicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb der App.

c) Barcode-Scan → Open Food Facts

Scannst du ein Produkt, wird der Barcode (EAN) an die offene Produktdatenbank Open Food Facts gesendet, um Produkt- und Nährwertdaten abzurufen. Es werden dabei keine Namen oder Kontaktdaten übermittelt. Rechtsgrundlage: deine Handlung/berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Open Food Facts: https://de.openfoodfacts.org/datenschutzerklarung.

d) Community: Bewertungen und Forum („Fragen & Austausch")

Reichst du freiwillig eine Bewertung, Frage oder Antwort ein, werden an unseren Server übertragen und gespeichert:

  • der von dir eingegebene Text,
  • ein optionaler Anzeigename (Standard: „Ein Elternteil"),
  • eine zufällige Geräte-Kennung (device_hash) zur Missbrauchs- und Spam-Begrenzung (Rate-Limit). Sie ist zufällig erzeugt und enthält keinen Klarnamen. Sie wird mit dem Beitrag gespeichert – Beiträge vom selben Gerät lassen sich darüber einander zuordnen,
  • bei einer Bewertung ohne Profil-Schlüssel zusätzlich die anonyme Nutzer-Kennung deines Geräts (siehe 3h), damit du sie vom selben Handy aus wieder löschen kannst.

Ergänzend wird deinem Anzeigenamen ein kurzes, gerätestabiles Kürzel angehängt (z. B. „Maria · K7Q"), damit gleiche Namen unterscheidbar sind. Es wird aus der Geräte-Kennung abgeleitet und enthält selbst keine Angaben zu deiner Person.

Bitte beachte: Was du in einen Beitrag schreibst, ist nach der Freigabe für alle sichtbar. Schreib deshalb nichts hinein, woran man dich oder dein Kind erkennen kann (Namen, Wohnort, Krankenhaus).

Fotos bei Bewertungen (freiwillig, bis zu 3): Wie im Marktplatz verkleinert die App jedes Foto vor dem Hochladen und entfernt dabei alle Zusatzangaben, auch den Aufnahmeort. Die Fotos liegen in einem nicht öffentlichen Speicher und werden erst mit der Freigabe der Bewertung sichtbar. Ihr Speicherort enthält die zufällige Nutzer-Kennung deines Geräts (siehe h). Wird eine Bewertung abgelehnt oder gelöscht, werden ihre Fotos in der folgenden Nacht automatisch gelöscht.

Moderation: Jeder Beitrag ist zunächst unsichtbar und wird erst nach Prüfung freigegeben. Bitte gib keine personenbezogenen Daten Dritter (Namen, Kontaktdaten) in Beiträgen an.

Moderationsprotokoll: Gibt die Moderation einen Beitrag frei, lehnt ihn ab, bearbeitet oder löscht ihn, wird das protokolliert – mit dem Text zum Zeitpunkt der Entscheidung, damit Fehlentscheidungen nachvollziehbar und korrigierbar sind. Die Texte im Protokoll werden gelöscht, sobald der Beitrag selbst gelöscht ist, spätestens nach 90 Tagen; danach bleibt nur, wann welche Entscheidung getroffen wurde.

Inhalte melden: Meldest du einen Beitrag, eine Anzeige oder eine Nachricht, speichern wir die Meldung (welcher Inhalt, Grund, dein optionaler Freitext) mit deiner Nutzer-Kennung bzw. Geräte-Kennung, um Missbrauch des Meldeknopfs zu begrenzen. Erledigte Meldungen werden nach 90 Tagen gelöscht.

Personen blockieren: Blockierst du jemanden, speichern wir, wer wen blockiert (nur die beiden zufälligen Nutzer-Kennungen), damit dir diese Person keine Nachrichten mehr schicken kann. Den Anzeigenamen merkt sich nur dein Gerät. Der Eintrag bleibt, bis du die Blockierung aufhebst oder ein Zugang endgültig gelöscht wird. Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem sicheren, moderierten Austausch (lit. f).

e) Übersetzung amtlicher Meldungen

Die optionale Übersetzung läuft direkt auf deinem Gerät (On-Device, Google ML Kit). Der Meldungstext wird dafür nicht an uns oder Dritte übertragen. Beim ersten Gebrauch wird einmalig ein Sprachpaket von Google-Servern heruntergeladen.

f) Feedback & Wünsche

Der Feedback-Bereich öffnet deine eigene E-Mail-App mit einer vorbereiteten Nachricht. Erst wenn du sie selbst absendest, erhalten wir deine Nachricht – und damit die E-Mail-Adresse, von der du schreibst. Was du hineinschreibst, entscheidest du. Wir verwenden die Adresse ausschließlich, um dir zu antworten, und löschen die Nachricht, wenn das Anliegen erledigt ist. Rechtsgrundlage: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

g) Benachrichtigungen über neue Warnmeldungen

Die Prüfung, ob eine neue Meldung deine Produkte betrifft, läuft auf deinem Gerät. Dafür werden keine Daten an uns übertragen; es gibt keine personalisierten Push-Nachrichten von unserem Server und keine Geräte-Push-Token bei uns.

h) Anonymes Konto für die Community-Bereiche

Sobald du einen Community-Bereich (Forum, Bewertungen, Rezepte, Marktplatz) zum ersten Mal benutzt, meldet die App dein Gerät anonym bei unserem Server an. Dabei entsteht eine zufällige Nutzer-Kennung (UUID). Es werden keine E-Mail-Adresse, kein Passwort und keine Kontaktdaten erhoben. Zweck: deine eigenen Beiträge dir zuordnen zu können (damit du sie wiederfindest und bearbeiten kannst) und Missbrauch zu begrenzen. Rechtsgrundlage: Vertragserfüllung/Nutzung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse am sicheren Betrieb (lit. f).

i) Marktplatz („Verschenken & Tauschen") und Nachrichten

Erstellst du freiwillig eine Anzeige, werden an unseren Server übertragen und gespeichert: Titel, Beschreibung, Art (verschenken/tauschen), eine optionale Ortsangabe als Freitext (z. B. „Graz-Nord" – du entscheidest, wie genau), optional bis zu 3 Fotos (siehe unten), ein optionaler Anzeigename und deine Nutzer-Kennung.

Rolle und Bildchen: Wählst du in der App freiwillig eine Rolle (z. B. „Mama", „Opa") und eines der vorgegebenen gezeichneten Bildchen, wird beides zusammen mit deinen Beiträgen, Rezepten und Anzeigen gespeichert und angezeigt. Es wird kein Foto von dir verwendet.

Fotos (freiwillig, bis zu 3 pro Anzeige): Bevor ein Foto dein Handy verlässt, verkleinert die App es und schreibt es neu – dabei werden alle Zusatzangaben entfernt, auch der Aufnahmeort (GPS). Die Fotos liegen in einem nicht öffentlichen Speicher bei unserem Server; andere Nutzer sehen sie erst, wenn die Anzeige freigegeben ist. Nach der Freigabe lässt sich ein Foto nicht mehr austauschen. Bitte fotografiere nur die Sache selbst – keine Kinder, keine Personen, keine Adressen oder Autokennzeichen; solche Fotos lehnt die Moderation ab. Wird eine Anzeige abgelehnt oder gelöscht, werden ihre Fotos automatisch in der folgenden Nacht gelöscht.

Schreibst du jemanden zu einer Anzeige an, werden Inhalt und Zeitpunkt deiner Nachricht gespeichert und der Gegenseite angezeigt. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt: die Moderation kann sie im Missbrauchs- oder Meldefall einsehen.

Bitte gib in Anzeigen und Nachrichten keine Adresse und keine Telefonnummer an. Die Übergabe vereinbart ihr über die Nachrichten in der App; trefft euch an einem öffentlichen Ort.

Anzeigen sind nach 60 Tagen nicht mehr öffentlich sichtbar. Sie bleiben für dich selbst sichtbar, bis du sie löschst (mit Profil oder vom selben Handy aus) oder uns um die Löschung bittest; du kannst sie auch erneut einstellen.

Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie berechtigtes Interesse an einem moderierten, sicheren Austausch (lit. f).

j) Profil-Schlüssel (Merkphrase) und Folgen

Du kannst freiwillig einen Profil-Schlüssel anlegen. Die App erzeugt dazu eine Folge von 8 Wörtern, aus der rechnerisch ein Zugang abgeleitet wird. Es entsteht dabei eine technische Kennung in der Form <zufällige Zeichenfolge>@profile.littlesafe.internal – das ist keine E-Mail-Adresse, sie ist nicht zustellbar und wird nie verschickt.

Dass darin noch littlesafe steht, ist kein Fehler: Die App hieß früher „little Safe". Diese Kennung wird aus deiner Merkphrase berechnet – würden wir sie umbenennen, führte deine Phrase nicht mehr zu deinem Profil. Sie bleibt deshalb unverändert.

Zweck: dass deine Rezepte und Anzeigen auch nach einem Handywechsel als „von dir" erkennbar bleiben und andere Eltern dir folgen können.

Die 8 Wörter kennen nur wir nicht. Wir speichern sie nirgends und können sie nicht wiederherstellen. Verlierst du sie, ist der Zugang zu diesem Profil endgültig verloren – es gibt bewusst kein „Passwort vergessen".

Umgekehrt sind die 8 Wörter auch der Nachweis, dass ein Profil dir gehört: Nur damit lässt sich ein gelöschtes Profil innerhalb der 30-Tage-Frist zurückholen (siehe 6).

Folgst du einem Profil, wird gespeichert, wer wem folgt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

k) Geteilte Rezepte

Teilst du ein Rezept, werden Titel, Zutaten, Zubereitung, Altersangabe, ein optionaler Anzeigename und deine Nutzer-Kennung an unseren Server übertragen. Wie alle Community-Inhalte wird es vor der Veröffentlichung geprüft. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

l) Wetter und Ortssuche

Für die Anziehempfehlung und die Hinweise zu Hitze, Kälte und UV schickt die App den Ort (Koordinaten des von dir gewählten Orts – die App fragt keinen GPS-Standort ab) an unseren Server (Supabase, EU). Dort wird der Ort auf rund 11 km gerundet, bevor er weitergegeben wird, und erst dann das Wetter beim Wetterdienst Open-Meteo (Schweiz) abgefragt. Gespeichert wird nur ein Zwischenspeicher aus gerundetem Ort und Uhrzeit, höchstens 2 Tage; nichts davon lässt sich deinem Gerät zuordnen.

Suchst du einen Ort (z. B. für die Packliste), geht dein Suchtext auf demselben Weg an Open-Meteo, um passende Orte zu finden. Er wird nicht gespeichert.

Technisch verarbeitet werden dabei auch Verbindungsdaten wie die IP-Adresse (siehe 3b). Rechtsgrundlage: Nutzung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (lit. f). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

m) Leniya Premium (Abo über Google Play)

Kaufst du Premium, läuft der Kauf vollständig über Google Play. Zahlungsdaten und deine Google-Kontodaten erhält nur Google, nicht wir. Die App prüft auf deinem Gerät, ob ein Abo besteht; an unseren Server wird dazu nichts gesendet. Für den Kauf gelten die Bedingungen und die Datenschutzerklärung von Google. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger / Auftragsverarbeiter

  • Hosting der Server/Datenbank: Supabase. Die Datenbank dieses Projekts wird in der EU (Region Paris, Frankreich) betrieben. Es findet insoweit keine Datenübermittlung in ein Drittland statt.
  • Open Food Facts (Produktdatenbank, Betrieb in der EU/Frankreich) beim Barcode-Scan – siehe 3c.
  • Google stellt das On-Device-Übersetzungsmodell bereit (Download des Sprachpakets) – siehe 3e – und wickelt als Google Play Käufe ab – siehe 3m.
  • Open-Meteo (Wetterdienst, Schweiz) erhält den gerundeten Ort bzw. den Suchtext – siehe 3l.
  • E-Mail an uns (Feedback, Anfragen): Die Adresse hallo@leniya.app wird von Cloudflare (Email Routing) angenommen und an unser Postfach bei Google (Gmail) weitergeleitet. Beide Anbieter haben ihren Sitz in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
  • Webseite (leniya.app): wird über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung und Absicherung der Seite. Die Webseite selbst setzt keine Cookies und kein Tracking.

Mit dem Hosting-Anbieter Supabase (Supabase Pte. Ltd.) besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: das Data Processing Addendum (Fassung vom 1. August 2026), das Bestandteil der Supabase-Nutzungsbedingungen ist. Es enthält die EU-Standardvertragsklauseln für den Fall einer Übermittlung außerhalb der EU; die Datenbank selbst liegt in der EU (siehe oben).

5. Speicherdauer

  • Lokale Daten: bis du sie in der App löschst oder die App deinstallierst.
  • Eingereichte Community-Beiträge (Forum, Bewertungen, Rezepte): bis zu ihrer Löschung durch dich oder durch die Moderation. Abgelehnte Beiträge werden spätestens nach 90 Tagen gelöscht.
  • Marktplatz-Anzeigen samt Fotos: nach 60 Tagen nicht mehr öffentlich sichtbar; für dich bleiben sie sichtbar, bis du dein Profil löschst. Eine einzelne Anzeige löschen wir auf Anfrage sofort. Fotos gelöschter oder abgelehnter Anzeigen und Bewertungen werden in der folgenden Nacht automatisch gelöscht.
  • Moderationsprotokoll: Texte bis zur Löschung des Beitrags, höchstens 90 Tage. Erledigte Meldungen von Inhalten: 90 Tage.
  • Marktplatz-Nachrichten: bis zur Löschung des Profils des Absenders; auf Anfrage früher.
  • Anonymes Konto und Profil-Schlüssel: bis zur Löschung des Profils, danach noch 30 Tage als Kopie im Papierkorb (siehe 6), dann endgültig.
  • Sicherungskopien (Backups): Unser Hosting-Anbieter erstellt technische Sicherungen der Datenbank, die nach kurzer Zeit automatisch auslaufen. Löschst du deine Daten, werden sie aus den aktiven Systemen entfernt; in bereits bestehenden Sicherungen können sie bis zu deren Ablauf noch enthalten sein. Müssten wir je eine Sicherung einspielen, wenden wir zwischenzeitlich erfolgte Löschungen erneut an.

6. Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Löschung deiner Daten. Hast du einen Profil-Schlüssel, löschst du dein Profil selbst in der App (Profil → Profil-Schlüssel → „Profil löschen") oder über https://leniya.app/.

Was beim Löschen des Profils passiert:

  • Marktplatz-Anzeigen (samt Fotos), Nachrichten, wem du folgst: werden sofort gelöscht (die Fotos nach Ablauf der 30-Tage-Frist, siehe unten).
  • Forenbeiträge, Rezepte, Bewertungen: dein Name und die Verbindung zu deinem Profil werden sofort entfernt; der Text bleibt ohne Namen stehen, weil andere Eltern darauf antworten und davon profitieren. Das gilt auch für Fotos an einer Bewertung – sollen sie weg, lösch die Bewertung einzeln.
  • Blockierungen (von dir und gegen dich): werden mit dem endgültigen Löschen nach Ablauf der 30-Tage-Frist entfernt.

Ohne Profil-Schlüssel gehört ein Beitrag der anonymen Kennung deines Geräts (siehe 3h). Marktplatz-Anzeigen und Bewertungen kannst du dann von diesem Handy aus selbst löschen. Ist die App gelöscht oder das Handy gewechselt, gibt es diesen Nachweis nicht mehr – dann schreib uns, und wir löschen auf Anfrage.

Steht in einem dieser Texte etwas, woran man dich erkennen kann, lösch den einzelnen Beitrag – das geht jederzeit auf deiner Profilseite oder, wenn der Knopf fehlt, per E-Mail an uns. Eine Forumsfrage, auf die schon andere geantwortet haben, wird dabei geleert (Titel und Text entfernt), damit die Antworten der anderen nicht mitverschwinden.

30-Tage-Frist. Eine Kopie der gelöschten Daten bleibt 30 Tage gespeichert, damit du ein versehentliches Löschen rückgängig machen kannst: Meldest du dich in dieser Zeit mit deiner Merkphrase an, kannst du alles zurückholen. Nach Ablauf der 30 Tage werden die Kopie und dein Zugang automatisch und endgültig gelöscht.

Möchtest du die Frist nicht abwarten, schreib uns – dann löschen wir sofort endgültig.

Forumsbeiträge und Rezepte, die du ohne Profil-Schlüssel abgeschickt hast, sind mit keinem Profil und keinem Konto verknüpft – gespeichert ist dazu nur die zufällige Geräte-Kennung (siehe 3d). Möchtest du einen solchen Beitrag gelöscht haben, schreib uns den genauen Wortlaut; dann finden und löschen wir ihn.

Wende dich für alle Anliegen an die oben genannte Kontaktadresse.

Beschwerderecht: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren – in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

7. Kinderdaten

Der optionale Geburtsmonat des Kindes dient nur der altersgerechten Anzeige der Baby-Hinweise und bleibt lokal auf dem Gerät. Dasselbe gilt für die Schlafzeiten, die Allergien und alles in der Kindermappe (Termine, Medikamente, Notizen): Diese Daten werden nur auf deinem Gerät gespeichert und nur dort ausgewertet. Es werden keine Daten von Kindern an uns übertragen – außer du schreibst sie selbst in einen Community-Beitrag (siehe 3d).

8. Keine automatisierte Entscheidungsfindung

Die Einordnung von Meldungen in Kategorien/Risikostufen erfolgt über nachvollziehbare Stichwort-Regeln, nicht über eine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App/auf der Website veröffentlichte Fassung.