Datenschutzerklärung

Zuletzt aktualisiert am 10. Oktober 2026

1. Wer wir sind

Nidalumi wird bereitgestellt von Nidalumi (Selbstständiger, Steuernummer 189218224121), im Folgenden „wir“. Bei allen Fragen zu deinen Daten schreib an support@nidalumi.com.

2. Was wir erheben

Konto. Deine E-Mail und dein Passwort. Das Passwort wird nur als scrypt-Hash mit einem eigenen Salt für jedes Konto gespeichert — das ursprüngliche Passwort wird nirgends abgelegt.

Familiendaten. Alles, was du und deine Familie selbst eintragt: Namen und Rollen der Mitglieder, Aufgaben und Wochenpläne, Einkäufe, Speisepläne, Ausgaben, Hausaufgaben, wichtige Daten, Angaben zu Geräten und Dokumenten, Notizen zu Medikamenten, Geschenke und Wunschlisten, Fotos der Mitglieder und das Familienzeichen, falls ihr sie hinzufügt.

Telegram. Verbindet ein Mitglied den Bot, erhalten wir seine Telegram-Chat-ID und, falls vorhanden, seinen Benutzernamen und speichern den Chat mit dem Bot, damit er in der App angezeigt werden kann. Leitest du dem Bot die Nachricht einer anderen Person weiter, kann der Name der Absenderin oder des Absenders mitgespeichert werden. Telefonnummern gibt Telegram nicht an uns weiter.

Externe Kalender. Verbindest du einen Kalender per Link, ruft der Server ihn über diesen Link ab, um seine Termine in Nidalumi anzuzeigen.

Technische Daten. Ein Sitzungs-Cookie für die Anmeldung. Deine IP-Adresse bei Anmeldung, Registrierung und Code-Anfragen, um das Erraten von Passwörtern und Spam zu verhindern; sie bleibt höchstens eine Stunde im Arbeitsspeicher des Servers. Für die Testphase speichern wir einen nicht umkehrbaren Hash der Adresse (nicht die Adresse selbst), damit aus einem Netz nicht mehr als zwei Testphasen im Monat genommen werden.

Zahlungen. Zahlungen wickelt ein Zahlungsdienstleister ab. Deine Kartennummer sehen und speichern wir nie.

3. Wozu

• um den Dienst zu betreiben: den Familienplan anzeigen, Erinnerungen senden, Geräte abgleichen;
• um dein Konto vor fremden Anmeldungen zu schützen;
• um deine Anfragen zu beantworten;
• um gesetzliche Pflichten zu erfüllen.

Wir zeigen keine Werbung, erstellen keine Profile und verkaufen keine Daten. Wir verarbeiten Daten, um unseren Vertrag mit dir zu erfüllen, und auf Grundlage der Einwilligung, die du beim Erstellen des Kontos gibst.

4. Wer Daten erhält

• Telegram — wenn ein Mitglied den Bot verbunden hat: Erinnerungen und Nachrichten laufen über Telegram und unterliegen dessen eigenen Regeln.
• Hosting — das Unternehmen, bei dem wir den Server mit deinen Daten mieten; es sorgt nur dafür, dass der Server läuft.
• Zahlungsdienstleister — nur Zahlungsdaten.
• Behörden — nur auf eine gesetzlich begründete Anfrage.
• Meta (Facebook) — das Werbe-Pixel: Seitenadresse, Browserdaten und die Tatsache der Registrierung, damit wir sehen, welche Anzeigen Menschen zu uns bringen. Familiendaten gehen nie dorthin.

Sonst niemand.

5. Wie lange wir speichern

So lange, wie das Konto besteht. Eine Anmeldesitzung gilt bis zu 180 Tage ab ihrer letzten Nutzung. Nach dem Löschen eines Kontos werden seine Daten innerhalb von 30 Tagen vom Server entfernt.

Manche Daten verschwinden von selbst, damit sie sich nicht über Jahre ansammeln: Erledigte und abgesagte Aufgaben, die älter als 90 Tage sind, werden zu Tageszahlen zusammengefasst (wie viele Aufgaben es gab und wie viele erledigt wurden — für die Jahresübersicht), Einträge im Papierkorb werden nach 30 Tagen entfernt, die Neuigkeiten, „Bin da“-Meldungen und der Taschengeld-Verlauf nach 90 Tagen, und gekaufte Einträge verschwinden nach 7 Tagen von der Einkaufsliste. Ist der Zugang einer Familie nicht bezahlt und hat sich sechs Monate lang niemand angemeldet, schreiben wir ihren Mitgliedern eine E-Mail und löschen die Familie 30 Tage danach, sofern sich niemand anmeldet.

6. Cookies und Speicher auf dem Gerät

• Sitzungs-Cookie — nur für die Anmeldung. Skripte auf der Seite können es nicht lesen; ohne es ist keine Anmeldung möglich.
• Browserspeicher — eine Kopie der Familiendaten und Einstellungen, damit die App schnell öffnet und offline funktioniert. Beim Abmelden wird diese Kopie gelöscht.
• App-Cache — Dateien der Oberfläche für die Offline-Nutzung. Familiendaten landen dort nie.

Das Werbe-Pixel von Meta setzt seine Cookies, um zu zeigen, welche Anzeigen Menschen zu uns bringen. Du kannst es in den Browsereinstellungen abschalten, indem du Drittanbieter-Cookies oder Tracking blockierst; der Dienst funktioniert auch ohne. Analyse-Cookies gibt es nicht: Besuche zählen wir auf unserem eigenen Server ohne Cookies — Land (aus der Adresse, die wir nicht speichern), Herkunft, Gerätetyp und Seitensprache; 90 Tage gespeichert.

7. Kinder

Eltern können Kinder als Familienmitglieder hinzufügen. Die Daten eines Kindes trägt die erwachsene Person ein, die die Familie verwaltet, und sie ist dafür verantwortlich. Konten werden von Erwachsenen erstellt.

8. Deine Rechte

Du kannst erfahren, welche Daten wir über dich haben, eine Kopie erhalten, sie berichtigen, löschen, deine Einwilligung widerrufen und der Verarbeitung widersprechen. Schreib an support@nidalumi.com — wir antworten innerhalb von 10 Werktagen. Wenn du meinst, dass wir deine Rechte verletzen, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.

9. Wie wir Daten schützen

Passwörter werden nur als gesalzene scrypt-Hashes gespeichert. Die Anmeldung läuft über eine Sitzung in einem geschützten Cookie. Das Erraten von Passwörtern wird nach zehn Fehlversuchen gestoppt. Der Server gibt Familiendaten nur bei einer gültigen Sitzung heraus. Die Verbindung zum Dienst ist verschlüsselt.

10. Änderungen

Ändert sich diese Erklärung wesentlich, sagen wir dir vorher Bescheid — per E-Mail oder in der App.

NutzungsbedingungenStartseite