⚠️ Entwurf – bitte vor der Veröffentlichung rechtlich prüfen lassen. Dieser Text ist eine sorgfältig auf die App abgestimmte Vorlage, keine Rechtsberatung. Für einen öffentlichen Launch (App Store / Google Play, Website) sollte eine Datenschutz-Fachkraft oder Anwält:in kurz drüberschauen. Alle Angaben sind ausgefüllt – es sind keine Platzhalter mehr offen.
Stand: 26.09.2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
Leniya zeigt amtliche Rückrufe und Produktwarnungen für Eltern. Die App ist bewusst datensparsam:
Produkt-/Beobachtungsliste (auch deine eigenen Beobachtungen zu Produkten – private Notizen, die nirgends hochgeladen werden), App-Einstellungen (z. B. Sprache, Darstellung), der optionale Geburtsmonat deines Kindes (für die altersgerechten Baby-Hinweise), die im Schlummer-Bereich aufgezeichneten Schlafzeiten deines Kindes sowie Entwürfe von Forenbeiträgen, Rezepten und Bewertungen. Diese Daten speichert nur deine App-Installation. Löschst du die App, sind sie weg.
Sicherung (Handywechsel): Im Profil kannst du diese lokalen Daten als Text ausgeben lassen („Sicherung erstellen"). Der Text wird nur in die Zwischenablage deines Geräts gelegt – wir bekommen ihn nicht, es gibt keine Cloud-Sicherung. Wohin du ihn weitergibst (Notizen, Mail an dich selbst, Messenger), entscheidest allein du; ab dann gelten die Datenschutzbedingungen des jeweiligen Dienstes. Diese Funktion erfüllt zugleich dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für die lokal gespeicherten Daten.
Schlafzeiten weitergeben: Im Schlummer-Bereich („Rhythmus") kannst du die aufgezeichneten Schlafzeiten der letzten 14 Tage auf demselben Weg als Text ausgeben – gedacht, um sie an den anderen Elternteil weiterzugeben. Auch dieser Text geht nur in deine Zwischenablage; wir bekommen ihn nicht, und es gibt keinen Abgleich zwischen zwei Geräten. Wohin du ihn schickst, entscheidest allein du. Die Vorhersage („wann könnte mein Kind wieder müde sein") wird ausschließlich auf deinem Gerät gerechnet.
Zum Anzeigen aktueller Rückrufe ruft die App Daten von unserem Server bzw. den amtlichen Quellen ab. Dabei wird – technisch unvermeidbar – deine IP-Adresse verarbeitet. Zweck: Auslieferung der Meldungen und Betriebssicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb der App.
Scannst du ein Produkt, wird der Barcode (EAN) an die offene Produktdatenbank Open Food Facts gesendet, um Produkt- und Nährwertdaten abzurufen. Es werden dabei keine Namen oder Kontaktdaten übermittelt. Rechtsgrundlage: deine Handlung/berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Open Food Facts: https://de.openfoodfacts.org/datenschutzerklarung.
Reichst du freiwillig eine Bewertung, Frage oder Antwort ein, werden an unseren Server übertragen und gespeichert:
device_hash) ausschließlich zur Missbrauchs-/Spam-Begrenzung (Rate-Limit). Sie ist zufällig erzeugt, enthält keinen Klarnamen und ist mit keiner anderen Kennung verknüpft.Ergänzend wird deinem Anzeigenamen ein kurzes, gerätestabiles Kürzel angehängt (z. B. „Maria · K7Q"), damit gleiche Namen unterscheidbar sind. Es ist rein zufällig abgeleitet und lässt keinen Rückschluss auf deine Person zu.
Moderation: Jeder Beitrag ist zunächst unsichtbar und wird erst nach Prüfung freigegeben. Bitte gib keine personenbezogenen Daten Dritter (Namen, Kontaktdaten) in Beiträgen an. Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem sicheren, moderierten Austausch (lit. f).
Die optionale Übersetzung läuft direkt auf deinem Gerät (On-Device, Google ML Kit). Der Meldungstext wird dafür nicht an uns oder Dritte übertragen. Beim ersten Gebrauch wird einmalig ein Sprachpaket von Google-Servern heruntergeladen.
Der Feedback-Bereich öffnet deine eigene E-Mail-App mit einer vorbereiteten Nachricht. Erst wenn du sie selbst absendest, erhalten wir deine Nachricht – und damit die E-Mail-Adresse, von der du schreibst. Was du hineinschreibst, entscheidest du. Wir verwenden die Adresse ausschließlich, um dir zu antworten, und löschen die Nachricht, wenn das Anliegen erledigt ist. Rechtsgrundlage: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Die Prüfung, ob eine neue Meldung deine Produkte betrifft, läuft auf deinem Gerät. Dafür werden keine Daten an uns übertragen; es gibt keine personalisierten Push-Nachrichten von unserem Server und keine Geräte-Push-Token bei uns.
Sobald du einen Community-Bereich (Forum, Bewertungen, Rezepte, Marktplatz) zum ersten Mal benutzt, meldet die App dein Gerät anonym bei unserem Server an. Dabei entsteht eine zufällige Nutzer-Kennung (UUID). Es werden keine E-Mail-Adresse, kein Passwort und keine Kontaktdaten erhoben. Zweck: deine eigenen Beiträge dir zuordnen zu können (damit du sie wiederfindest und bearbeiten kannst) und Missbrauch zu begrenzen. Rechtsgrundlage: Vertragserfüllung/Nutzung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse am sicheren Betrieb (lit. f).
Erstellst du freiwillig eine Anzeige, werden an unseren Server übertragen und gespeichert: Titel, Beschreibung, Art (verschenken/tauschen), eine optionale Ortsangabe als Freitext (z. B. „Graz-Nord" – du entscheidest, wie genau), ein optionaler Anzeigename und deine Nutzer-Kennung.
Schreibst du jemanden zu einer Anzeige an, werden Inhalt und Zeitpunkt deiner Nachricht gespeichert und der Gegenseite angezeigt. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt: die Moderation kann sie im Missbrauchs- oder Meldefall einsehen.
Bitte gib in Anzeigen und Nachrichten keine Adresse und keine Telefonnummer an. Die Übergabe vereinbart ihr über die Nachrichten in der App; trefft euch an einem öffentlichen Ort.
Anzeigen sind nach 60 Tagen nicht mehr öffentlich sichtbar. Sie bleiben für dich selbst sichtbar, bis du sie löschst oder erneut einstellst.
Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie berechtigtes Interesse an einem moderierten, sicheren Austausch (lit. f).
Du kannst freiwillig einen Profil-Schlüssel anlegen. Die App erzeugt dazu eine Folge von 8 Wörtern, aus der rechnerisch ein Zugang abgeleitet wird. Es entsteht dabei eine technische Kennung in der Form <zufällige Zeichenfolge>@profile.littlesafe.internal – das ist keine E-Mail-Adresse, sie ist nicht zustellbar und wird nie verschickt.
Dass darin noch littlesafe steht, ist kein Fehler: Die App hieß früher „little Safe". Diese Kennung wird aus deiner Merkphrase berechnet – würden wir sie umbenennen, führte deine Phrase nicht mehr zu deinem Profil. Sie bleibt deshalb unverändert.
Zweck: dass deine Rezepte und Anzeigen auch nach einem Handywechsel als „von dir" erkennbar bleiben und andere Eltern dir folgen können.
Die 8 Wörter kennen nur wir nicht. Wir speichern sie nirgends und können sie nicht wiederherstellen. Verlierst du sie, ist der Zugang zu diesem Profil endgültig verloren – es gibt bewusst kein „Passwort vergessen".
Umgekehrt sind die 8 Wörter auch der Nachweis, dass ein Profil dir gehört: Nur damit lässt sich ein gelöschtes Profil innerhalb der 30-Tage-Frist zurückholen (siehe 6).
Folgst du einem Profil, wird gespeichert, wer wem folgt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Teilst du ein Rezept, werden Titel, Zutaten, Zubereitung, Altersangabe, ein optionaler Anzeigename und deine Nutzer-Kennung an unseren Server übertragen. Wie alle Community-Inhalte wird es vor der Veröffentlichung geprüft. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
hallo@leniya.app wird von Cloudflare (Email Routing) angenommen und an unser Postfach bei Google (Gmail) weitergeleitet. Beide Anbieter haben ihren Sitz in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).Mit dem Hosting-Anbieter Supabase (Supabase Pte. Ltd.) besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: das Data Processing Addendum (Fassung vom 1. August 2026), das Bestandteil der Supabase-Nutzungsbedingungen ist. Es enthält die EU-Standardvertragsklauseln für den Fall einer Übermittlung außerhalb der EU; die Datenbank selbst liegt in der EU (siehe oben).
Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Löschung deiner Daten. Hast du einen Profil-Schlüssel, löschst du dein Profil selbst in der App (Profil → Profil-Schlüssel → „Profil löschen") oder über https://leniya.app/.
30-Tage-Frist. Beim Löschen verschwinden deine Anzeigen, Nachrichten, Beiträge und Rezepte sofort – für alle anderen Nutzerinnen und Nutzer ist dein Profil in derselben Sekunde weg. Eine Kopie bleibt jedoch 30 Tage gespeichert, damit du ein versehentliches Löschen rückgängig machen kannst: Meldest du dich in dieser Zeit mit deiner Merkphrase an, kannst du alles zurückholen. Nach Ablauf der 30 Tage werden die Kopie und dein Zugang automatisch und endgültig gelöscht.
Möchtest du die Frist nicht abwarten, schreib uns – dann löschen wir sofort endgültig.
Beiträge, die du ohne Profil-Schlüssel abgeschickt hast, sind mit keiner Person verknüpft; wir haben nie gespeichert, wer sie verfasst hat. Zur Zuordnung brauchen wir dann den genauen Wortlaut deines Beitrags.
Wende dich für alle Anliegen an die oben genannte Kontaktadresse.
Beschwerderecht: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren – in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).
Der optionale Geburtsmonat des Kindes dient nur der altersgerechten Anzeige der Baby-Hinweise und bleibt lokal auf dem Gerät. Dasselbe gilt für die Schlafzeiten, die du im Schlummer-Bereich aufzeichnen kannst: Sie werden nur auf deinem Gerät gespeichert und nur dort ausgewertet. Es werden keine Daten von Kindern an uns übertragen.
Die Einordnung von Meldungen in Kategorien/Risikostufen erfolgt über nachvollziehbare Stichwort-Regeln, nicht über eine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App/auf der Website veröffentlichte Fassung.
Leniya – Rückrufe und Produktwarnungen für Eltern.