Diese Übersetzung dient nur der Information. Verbindlich ist die polnische Datenschutzerklärung.

Datenschutzerklärung

Gültig ab dem 8. November 2026. Sie gilt für die JayNest-Apps für iPhone und Android, die Web-App unter app.jaynest.app, das JayNest-Konto und die Website jaynest.app. Die vorherige Fassung galt ab dem 6. November 2026; die neue ergänzt Deutsch.

Kurz gesagt

JayNest funktioniert ohne Konto. Dann bleibt alles, was du eingibst, nur auf deinem Smartphone und wird nicht an uns gesendet.

Ein JayNest-Konto ist freiwillig und dient dazu, dein Inventar zwischen Geräten zu synchronisieren. Wenn du eines erstellst, wird das Inventar samt Fotos auch auf unserem Server in Deutschland gespeichert, die Fotos und verschlüsselte Sicherungskopien der Datenbank in der Europäischen Union. Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen dich nicht.

Wer für die Daten verantwortlich ist

Bity i bajty uśmiechniętej Marty, Budy Siennickie, Polen. Kontakt: [email protected].

Die App ohne Konto

Auf dem Smartphone werden Räume, Behälter, Gegenstände, Fotos, Datumsangaben, Preise, Tags, Eigenschaften und Einstellungen gespeichert. Ohne Konto sendet die App diese Daten nicht über das Internet. Sie enthält keine Werbung, keine Analyse und kein Tracking.

Diese Daten können in die Sicherung deines Smartphones gelangen, wenn sie eingeschaltet ist: beim iPhone in iCloud oder auf einem Computer, bei Android in deinem Google-Konto und beim Umzug auf ein neues Smartphone auch auf dieses. Diese Sicherung verwaltest du selbst, und wir haben keinen Zugriff darauf. Die Anmeldetokens für das JayNest-Konto werden nicht mitgesichert, daher musst du dich auf einem neuen Smartphone erneut anmelden.

Das JayNest-Konto

Wenn du ein Konto erstellst und dich anmeldest, speichern wir:

• Kontodaten: die E-Mail-Adresse, ob sie bestätigt ist, das Datum der Kontoerstellung und die Sprache der App (Polnisch, Englisch, Japanisch oder Deutsch), in der wir E-Mails senden. Dein Passwort speichern wir nicht, nur einen gesicherten Hashwert davon.
• Anmeldung mit Apple: die von Apple vergebene Kennung, die E-Mail-Adresse von Apple (das kann eine verborgene Weiterleitungsadresse sein) und ein Apple-Token, das nur dazu dient, die Anmeldung beim Löschen des Kontos zu widerrufen.
• Anmeldung mit Google: die von Google vergebene Kennung und die E-Mail-Adresse von Google. Google-Tokens speichern wir nicht: Sie dienen nur der einmaligen Bestätigung deiner Identität bei der Anmeldung. Unter Android wählst du das Google-Konto in einem Systemfenster aus (Anmeldedatenmanager von Android).
• Geräte: den vom Smartphone oder Browser übermittelten Gerätenamen (z. B. „Browser: Safari, macOS“), das Datum der Anmeldung und der letzten Nutzung sowie Hashwerte der Anmeldetokens. Die Liste der Geräte siehst du in der Web-App, und du kannst jedes davon abmelden.
• Inventar: alles, was du in der App eingibst: Räume, Behälter, Gegenstände, Datumsangaben, Preise, Tags, Eigenschaften, Markierungen im Tab „Zu beachten“ und Fotos. Außerdem den Namen und die Telefonnummer der Person, der etwas geliehen wurde, wenn du sie eingibst. Die Kennung des Kontakts aus den Kontakten und die Einstellungen für Mitteilungen bleiben nur auf dem Smartphone.
• Verlauf: Wenn eine Änderung von einem Gerät eine Änderung von einem anderen überschreibt, speichern wir den vorherigen Wert des Feldes, damit nichts spurlos verloren geht.

Die IP-Adresse verwenden wir während der Verbindung und um die Zahl der Anmeldeversuche zu begrenzen. In der Datenbank speichern wir sie nicht.

Beim Erstellen des Kontos und beim Ändern des Passworts prüfen wir, ob das Passwort in bekannten Datenlecks aufgetaucht ist, denn solche Passwörter sind leicht zu erraten. An den Dienst Have I Been Pwned gehen nur die ersten fünf Zeichen des SHA-1-Hashwerts des Passworts, aus denen sich weder das Passwort wiederherstellen noch feststellen lässt, wem es gehört. Weder das Passwort noch die E-Mail-Adresse verlassen unseren Server.

Die Web-App

Die App unter app.jaynest.app funktioniert nur mit einem Konto und zeigt das auf dem Server gespeicherte Inventar. Nach der Anmeldung speichert sie im Browser zwei Cookies mit Anmeldetokens. Sie sind für den Betrieb der App unbedingt erforderlich, daher fragen wir nicht nach einer Einwilligung. Die Skripte der Seite haben keinen Zugriff darauf (HttpOnly), und sie werden nur an unseren Server und nur über eine verschlüsselte Verbindung gesendet. Ohne die Option „Auf diesem Computer angemeldet bleiben“ verschwinden sie beim Schließen des Browsers, und der Server beendet die Sitzung ohnehin nach 12 Stunden ohne Nutzung. Mit dieser Option bleibst du bis zu 60 Tage ab der letzten Nutzung angemeldet.

Im Browser liegt das Inventar nur im Speicher der geöffneten Seite; wir speichern es nicht auf dem Datenträger des Computers. Die Abmeldung löscht die Cookies und die Daten der Seite. Ein vom Datenträger hinzugefügtes Foto verkleinert der Browser zuerst und speichert es neu, ohne Kamera-Metadaten wie den Aufnahmeort. Die Web-App verwendet keine Analyse- oder Werbewerkzeuge.

Wir tun dies, um den Konto- und Synchronisierungsdienst zu erbringen, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO), und um Konten vor Einbrüchen und Daten vor Verlust zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Daten anderer Personen, z. B. wem etwas geliehen wurde, gibst du selbst ein, und sie sind nur Teil deines Inventars.

Wo die Daten liegen und wer sie verarbeitet

• Hetzner Online GmbH, Server in Nürnberg, Deutschland: Konto und Inventar.
• Cloudflare: Fotos und verschlüsselte Sicherungskopien der Datenbank im Dienst R2 mit Speicherung in der Europäischen Union, Versand der E-Mails zur Bestätigung der Adresse und zur Passwortänderung, Betrieb der Website und der Domainnamen. Cloudflare, Inc. hat seinen Sitz in den USA. Wenn Daten den Europäischen Wirtschaftsraum verlassen, ist die Grundlage der EU-US-Datenschutzrahmen (Data Privacy Framework) oder Standardvertragsklauseln.
• Apple: nur, wenn du dich mit Apple anmeldest. Apple bestätigt deine Identität nach seiner eigenen Datenschutzerklärung.
• Google: nur, wenn du dich mit Google anmeldest. Google bestätigt deine Identität nach seiner eigenen Datenschutzerklärung.
• Google Play: Die Android-App lädst du aus Google Play, die iPhone-App aus dem App Store (Apple). Die Stores verarbeiten Daten zu Download und Kauf nach ihren eigenen Datenschutzerklärungen. Die Android-App enthält keine Google-Bibliotheken für Analyse, Werbung oder Bilderkennung.
• Have I Been Pwned (ein Dienst von Troy Hunt): die oben beschriebene Prüfung, ob ein Passwort in einem Datenleck aufgetaucht ist. Der Dienst erhält keine personenbezogenen Daten.

Die Fotodateien liegen in einem privaten Speicher und gelangen nur über Adressen auf das Smartphone, die eine Stunde gültig sind und an angemeldete Geräte mit Zugriff auf das Inventar ausgegeben werden. Die Verbindungen zum Server sind verschlüsselt.

Wie lange wir Daten speichern

• Aus dem Inventar gelöschte Dinge liegen 30 Tage im Papierkorb und verschwinden dann endgültig, auch die Fotos.
• Ein Gerät, das länger als 60 Tage nicht genutzt wurde, wird abgemeldet und aus der Liste der Geräte entfernt.
• Das Löschen des Kontos in der App für iPhone, in der App für Android oder in der Web-App löscht sofort Konto, Geräte, Inventar und Fotos vom Server und widerruft bei der Anmeldung mit Apple auch die Anmeldung bei Apple. Verschlüsselte Sicherungskopien der Datenbank verschwinden nach 30 Tagen von selbst.
• Nach der Abmeldung bleiben die Daten auf dem Smartphone, werden aber nicht mehr synchronisiert.

E-Mails

An die Adresse des Kontos senden wir nur E-Mails, die für seinen Betrieb nötig sind: einen Link zur Bestätigung der Adresse, einen Link zum Festlegen eines neuen Passworts und eine Benachrichtigung, wenn das Passwort geändert wurde. Wenn du uns schreibst, verwenden wir deine Adresse und den Inhalt deiner Nachricht nur, um zu antworten.

Berechtigungen auf dem Smartphone

• Kamera: Fotos aufnehmen und QR-Etiketten scannen.
• Fotos: Fotos aus der Mediathek an Gegenstände und Behälter anhängen. Du wählst sie in einem Systemfenster aus, und die App sieht nur die ausgewählten Fotos.
• Kontakte: Du wählst eine Person in einem Systemfenster aus, und die App sieht nicht die ganze Liste. Sie speichert nur den Namen, die Nummer und die Kennung dieses Kontakts, um ihm die Ausleihe zuzuordnen. Mit Konto werden Name und Nummer mit dem Inventar synchronisiert, die Kennung nicht.
• Mitteilungen: die Wochenübersicht der Termine, die auf dem Smartphone erstellt wird. Unter Android stellt die App dafür einen Systemalarm ein und stellt ihn nach dem Einschalten des Smartphones erneut ein.
• Internet: nur, wenn du ein JayNest-Konto nutzt: Verbindung zu unserem Server und zum Fotospeicher bei Cloudflare, bei der Anmeldung mit Google auch zu Google.

Die Fotoerkennung auf dem iPhone läuft vollständig auf dem Smartphone, und das Foto wird nirgendwohin gesendet.

Die Website

Die Website wird von Cloudflare gehostet, das bei der Abwicklung der Verbindungen technisch unter anderem die IP-Adresse verarbeiten kann. Die Website zählt Besuche mit Cloudflare Web Analytics. Dieses Werkzeug verwendet keine Cookies und erstellt keine Profile der Besuchenden; in die Statistik gehen unter anderem die Adresse der besuchten Seite, die Art des Browsers und das Land ein. Etikettenseiten und Seiten aus Links in E-Mails werden nicht gezählt. QR-Etiketten sind Links zu dieser Website. Wer ein Etikett ohne die App öffnet, übermittelt dessen Kennung, aber nicht den Inhalt des Inventars.

Deine Rechte

Die Daten im Inventar änderst und löschst du selbst in der App, und das Konto löschst du in der App für iPhone oder Android (Einstellungen → JayNest-Konto) oder in der Web-App unter app.jaynest.app/konto. Du kannst außerdem Auskunft über deine Daten, ihre Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragung in einer Datei verlangen oder der Verarbeitung widersprechen. Schreib dazu von der Adresse deines Kontos an [email protected]. Du hast das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) einzulegen.

Änderungen

Über Änderungen informieren wir auf dieser Seite und über wesentliche Änderungen, die das Konto betreffen, auch per E-Mail, bevor sie in Kraft treten.