Datenschutz bei lindly

Wer verantwortlich ist

Der Verantwortliche für die hier beschriebenen personenbezogenen Daten — die Partei, die über Zweck und Mittel der Verarbeitung entscheidet — ist:

Verantwortlicher

Prescore GmbH

Adresse

Überlandstrasse 198, 8600 Dübendorf, Switzerland

Kontakt

hello@lindly.app

Für jede Frage oder jedes Anliegen zu deinen Daten erreichst du uns unter der obigen Adresse.

Was wir verarbeiten, und warum

Wir beschränken uns auf das, was der Dienst tatsächlich braucht:

• ✓Deine Konto-E-Mail. Sobald du eine bestätigst, damit du dich anmelden kannst — mit einem Link oder einem 6-stelligen Code, den wir dir per E-Mail senden — und dein Konto geräteübergreifend wiederherstellen kannst. Rechtsgrundlage: der Vertrag zur Bereitstellung des Dienstes, für den du dich angemeldet hast.
• ✓Die Gesundheitsereignisdaten, die du erfasst. Die Mahlzeiten, Windeln, Schlafzeiten, das Wachstum und die Notizen, die du festhältst, sowie die Angaben zu jedem Kind — der geteilte Verlauf selbst. Rechtsgrundlage: der Vertrag zur Bereitstellung des Dienstes.
• ✓Geräte- & Sitzungs-Metadaten. Die technischen Daten, die nötig sind, um dich angemeldet zu halten und die App am Laufen zu halten — eine Sitzungskennung, App-/Geräteversion und Sicherheitsprotokolle. Bei jeder Anfrage teilt die App unseren Servern zudem mit, welche Version sie ist (Plattform, Build-Nummer und das App-Update, das sie ausführt), damit wir ein Update verlangen können, wenn eine alte Version nicht mehr korrekt mit unseren Servern zusammenarbeiten würde. Rechtsgrundlage: Vertrag für das, was den Dienst betreibt, und unser berechtigtes Interesse daran, ihn sicher und frei von Missbrauch zu halten.
• ✓Deine Wartelisten-E-Mail. Nur, wenn du der Warteliste vor dem Start beitrittst. Rechtsgrundlage: deine Einwilligung, die du mit dem Ein-Klick-Abmeldelink in jeder E-Mail widerrufen kannst.

Wo deine Daten leben

Jeder Server, der die Daten deiner Familie speichert oder verarbeitet, läuft in der Schweiz — in der Zürich-Region von Google Cloud (europe-west6): die Datenbank (Cloud SQL), die Dienste, die die App betreiben (Cloud Run), und unsere Geheimnisse (Secret Manager). Deine Konto- und Anmeldedaten, der geteilte Verlauf der Ereignisse und alle Dateien liegen dort, und Backups werden in derselben Region aufbewahrt.

Das physische Hosting in Zürich ist eine Tatsache, die wir klar benennen können: Nichts kann deine Daten unbemerkt anderswohin verlagern, weil die Schweizer Region eine harte Vorgabe in unserer Infrastruktur ist, kein Standardwert.

Wer sie für uns verarbeitet

Wir nutzen eine kleine, bewusste Auswahl an Auftragsverarbeitern. Deine erfassten Gesundheitsdaten bleiben in der Schweiz; wo sich ein Dienst nicht in der Schweiz festmachen lässt, trägt er diese Inhalte nie.

• PostHog (EU)

  Datenschutzfreundliche Produktanalyse — wie die App und diese Website genutzt werden (Seiten, Taps, Funnels), cookiefrei und in der EU (Frankfurt) gehostet. Sie verarbeitet dies in unserem Auftrag; sie erhält niemals etwas, das du über dein Baby festhältst, und du kannst sie in der App unter Einstellungen jederzeit deaktivieren.

• Google Cloud

  Hosting — Cloud SQL, Cloud Run und Secret Manager in der Zürich-Region (europe-west6), mit Backups in derselben Region.

• Hostpoint AG

  Transaktions-E-Mails — die Anmeldelinks und -codes, Einladungen für Betreuungspersonen und die Wartelisten-Nachricht. Ein Schweizer Anbieter.

• Cloudflare

  Nur DNS — es beantwortet, wohin unsere Domainnamen zeigen. Es leitet keinen App-Verkehr oder Gesundheitsdaten weiter und sieht sie nicht.

• Expo / EAS

  Nur App-Builds. Es gehen keine Nutzerdaten hindurch.

• Der KI-Assistent-Anbieter, den du verbindest

  Nur, wenn du einen über MCP verbindest, und nur für das Home und den Umfang, dem du zustimmst — siehe „Einen KI-Assistenten verbinden“ unten. Dieser Anbieter verarbeitet dann das, was du teilst, auf seiner eigenen Infrastruktur.

Apple und Google (die App-Stores)

Du lädst lindly aus Apples App Store oder von Google Play herunter. Apple und Google betreiben diese Stores als eigenständige Verantwortliche, nach ihren eigenen Datenschutzrichtlinien — für dein Store-Konto, den Download und alles andere, was du im Store tust. Wir erhalten von ihnen keine personenbezogenen Daten über dich: In dieser Version wird nichts über die Stores gekauft. Sie können uns zusammengefasste Statistiken zeigen, etwa Downloadzahlen, und Absturzberichte, wenn du deinem Telefon erlaubt hast, sie mit App-Entwicklern zu teilen.

Was wir nicht tun

• ✓Keine Werbung, niemals — wir verdienen Geld mit Abonnements, nicht mit Werbung.
• ✓Wir verkaufen oder teilen deine Daten niemals für Werbung. Die Daten deines Kindes sind kein Produkt.
• ✓Keine Analytik oder Tracker von Dritten. Jede Nutzungsmessung ist first-party und in der Schweiz/EU gehostet und umfasst nie das, was du über dein Baby festhältst.
• ✓Kein Cookie-Banner, weil es keine nicht notwendigen Cookies gibt. Das einzige Cookie, das wir setzen, ist das Sitzungs-Cookie, das dich angemeldet hält — SameSite=Lax, HttpOnly, Secure.

Einen KI-Assistenten verbinden

Du kannst deinen eigenen KI-Assistenten über MCP mit einem Home verbinden — völlig optional. Er erhält Zugang nur mit deiner ausdrücklichen Einwilligung pro Home: Du wählst, welches Home, welche Kinder und ob nur lesend oder lesend und schreibend. Dieser Zugang ist jederzeit widerrufbar, und die Zugriffs-Tokens laufen ab. Der Anbieter, den du verbindest, wird zu einem Auftragsverarbeiter, der in deinem Namen auf seiner eigenen Infrastruktur handelt — für genau das, was du gewährt hast, und nicht mehr.

Benachrichtigungen

Während ein Timer läuft — etwa eine Mahlzeit oder ein Schlaf —, kann die App ihn als Benachrichtigung auf deinem Telefon anzeigen, mit Tasten zum Pausieren oder Beenden. Das sind lokale Benachrichtigungen: Dein Telefon erstellt und zeigt sie selbst an, und nichts wird über die Push-Dienste von Apple oder Google gesendet. Wir senden heute keine Push-Benachrichtigungen. Wenn wir sie einführen, werden sie über einen globalen Dienst (Firebase Cloud Messaging) zugestellt, der nur ein Geräte-Token und eine kurze Nachricht trägt — nie den Inhalt eines Gesundheitsereignisses.

Wie lange wir sie aufbewahren, und Löschung

Wir bewahren deine Daten auf, solange dein Konto besteht. Das Löschen deines Kontos in der App ist sofort und unwiderruflich: Deine personenbezogenen Daten werden endgültig gelöscht, nicht ausgeblendet. Es gibt bewusst keinen „Home löschen“-Button, damit keine Betreuungsperson die Aufzeichnungen einer anderen löschen kann — die Daten eines geteilten Homes werden entfernt, sobald das letzte Mitglied geht.

Backups werden nach einem festen Zeitplan rotiert, und gelöschte Daten verlassen sie mit dieser Rotation.

Du kannst dein Konto auch ohne die App im Web löschen: mein Konto löschen — mit deiner E-Mail anmelden, bestätigen, fertig.

Deine Rechte

Über die personenbezogenen Daten, die wir über dich halten, kannst du:

• ✓Auskunft und Export. Lade deinen vollständigen Verlauf als CSV oder JSON herunter — kostenlos in jedem Tarif, auch im Free-Tarif. Datenportabilität ist dein Recht, deshalb steckt sie nie hinter einer Bezahlschranke.
• ✓Berichtigung. Korrigiere alles Ungenaue direkt in der App.
• ✓Löschung. Selbst-Löschung des Kontos in der App oder ohne die App im Web (siehe oben) — sofort und unwiderruflich.
• ✓Widerspruch. Widersprich einer Verarbeitung, die wir auf unser berechtigtes Interesse stützen, etwa der Sicherheitsprotokollierung.
• ✓Beschwerde. Wende dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an deine Datenschutzbehörde in der EU/im EWR.

Die Warteliste vor dem Start

Solange lindly vor dem Start ist, kannst du deine E-Mail hinterlassen, um benachrichtigt zu werden, wenn es live geht. Wenn du das tust:

• ✓Nur deine E-Mail-Adresse. Das sind die einzigen personenbezogenen Daten, die die Warteliste speichert — kein Name, kein Tracking.
• ✓Für eine Sache genutzt. Um dir zum Start eine E-Mail zu schreiben — sonst nichts, kein Marketing-Tropf.
• ✓In der Schweiz gespeichert. In derselben in Zürich gehosteten Datenbank (europe-west6) wie alles andere — die Warteliste hält dasselbe Versprechen zum Speicherort.
• ✓Abmelden mit einem Klick. Jede Wartelisten-E-Mail enthält einen Ein-Klick-Abmeldelink, der dich sofort entfernt.

Daten von Kindern

lindly speichert Informationen über Säuglinge, eingegeben von dem Elternteil oder der erziehungsberechtigten Person, die sich um sie kümmert. Die Kinder können nicht für sich selbst einwilligen, ihre Daten werden also auf deine Befugnis hin verarbeitet — und die kontoführende Person muss volljährig sein. Wir behandeln die Gesundheitsdaten von Säuglingen und die Daten von Kindern als besondere Kategorien personenbezogener Daten und gehen mit ihnen mit besonderer Sorgfalt um.

Änderungen

Wenn wir eine wesentliche Änderung an dieser Richtlinie vornehmen, sagen wir es dir in der App und per E-Mail, bevor sie wirksam wird. Diese Richtlinie unterliegt Schweizer Recht.