Datenschutz.

Für die App schlafohr und die Website schlafohr.de · Stand 11. Oktober 2026 · English version below

Wer verantwortlich ist

via now UG (haftungsbeschränkt), Tegernseer Landstraße 36, 81541 München, Deutschland. E-Mail: hello@via-now.com. Weitere Angaben im Impressum.

Wie die Verbindung funktioniert

Die Babystation und dein iPhone bauen eine verschlüsselte Verbindung auf (WebRTC). Um sich zu finden, tauschen die beiden Geräte Verbindungsdaten über unseren Server signaling.schlafohr.de aus. Bild und Ton laufen nicht über diesen Server.

Klappt keine direkte Verbindung, zum Beispiel weil die Geräte in verschiedenen Netzen sind, leitet unser Relay-Server turn.schlafohr.de die verschlüsselten Pakete weiter. Er kann sie nicht entschlüsseln, speichert sie nicht und führt kein Protokoll. Von diesem Server erfährt ein Gerät auch seine öffentliche Adresse im Internet (STUN).

Unsere Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.

Was unser Server speichert

• Gerätekennung: die Kennung, die iOS jeder App eines Anbieters zuteilt. Daran erkennt der Server, welche zwei Geräte zusammengehören. Sie verrät nicht, wer du bist.
• Kopplungscode und QR-Code: nur für das Koppeln. Ein ungenutzter Code verfällt nach 10 Minuten und wird dann gelöscht.
• Kopplung: welches Gerät Babystation und welches Eltern-Gerät ist, ein geheimer Schlüssel der Kopplung, ob die Überwachung läuft und wann die Babystation sich zuletzt gemeldet hat.
• Push-Kennungen beider Geräte, damit wir Alarm und Hinweise schicken können.
• Alarmverlauf: Zeitpunkt und Dauer eines Alarms und ob die Benachrichtigung angekommen ist.
• Akku der Babystation: der letzte Stand, sobald er unter 20 oder 10 Prozent fällt, und ob sie lädt. So kommt der Akku-Hinweis nur einmal.

Nicht gespeichert werden Bild, Ton, Name, E-Mail-Adresse, Standort und Kontakte. Deine IP-Adresse hält der Server nur im Arbeitsspeicher und höchstens eine Stunde lang, um Missbrauch abzuwehren, etwa zu viele falsche Kopplungscodes.

Löschen: Trennst du die Geräte in der App, löschen wir die Push-Kennungen sofort und machen den Schlüssel der Kopplung unbrauchbar. Die übrigen Daten der Kopplung löschen wir 7 Tage danach. Meldet sich eine Kopplung 90 Tage lang nicht, löschen wir sie samt Alarmverlauf ebenfalls.

Rechtsgrundlage ist die Bereitstellung der App, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen und Alarm

Alarm und Hinweise schickt unser Server über den Apple Push Notification Service. Apple erhält dafür die Push-Kennung deines Geräts und den Inhalt der Mitteilung. Das sind feste Texte wie „Verbindung zur Babystation verloren“ und technische Kennungen, nie Bild, Ton oder Namen. Der Alarm erscheint wie ein Anruf (CallKit); diese Anrufe landen nicht in der Anrufliste deines iPhones.

Kauf der Vollversion

Die Vollversion kaufst du über den App Store. Die Zahlung wickelt Apple ab, wir sehen keine Zahlungsdaten. Unser Server erfährt nichts über deinen Kauf; die App prüft ihn auf deinem Gerät direkt bei Apple.

Auf deinem Gerät

Die App speichert auf dem Gerät die Kopplung (im Schlüsselbund, nur auf diesem Gerät), deine Einstellungen wie die Empfindlichkeit, die schon genutzten freien Minuten und den Alarmverlauf. Diese Daten verlassen das Gerät nicht. Einträge im Schlüsselbund kann iOS auch nach dem Löschen der App aufbewahren.

Die App fragt nach diesen Berechtigungen:

• Kamera: auf der Babystation für das Bild aus dem Kinderzimmer, auf deinem iPhone zum Scannen des Kopplungscodes.
• Mikrofon: auf der Babystation, um Geräusche zu hören und an dein iPhone zu senden.
• Lokales Netzwerk: damit Bild und Ton im selben WLAN den kürzesten Weg nehmen.
• Mitteilungen: für Alarm und Hinweise.

schlafohr enthält keine Werbung und keine Analyse- oder Tracking-Bausteine von Drittanbietern. Hast du in den iOS-Einstellungen erlaubt, Absturzberichte mit App-Entwicklern zu teilen, stellt Apple uns diese ohne Angaben zu deiner Person bereit. Das kannst du unter Einstellungen, Datenschutz und Sicherheit, Analyse und Verbesserungen jederzeit ändern.

Protokolle unseres Servers

Der Server schreibt technische Protokolle, um Fehler zu finden und Missbrauch zu erkennen. Darin stehen Zeitpunkte, gekürzte IP-Adressen (der hintere Teil fehlt) und Gerätekennungen, aber keine Schlüssel und keine Inhalte. Wir löschen die Protokolle nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website schlafohr.de

Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt nichts von fremden Servern; auch die Schrift kommt von unserem eigenen Server. Beim Aufruf verarbeitet unser Server technisch deine IP-Adresse, um die Seite auszuliefern. Er schreibt dafür kein Zugriffsprotokoll.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Schreib uns dafür an hello@via-now.com. Weil wir nicht wissen, wer du bist, brauchen wir dafür einen Hinweis, welche Geräte gemeint sind. Am schnellsten löschst du alles selbst: Trenne die Geräte in der App.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.

Änderungen

Ändert sich, wie schlafohr mit Daten umgeht, passen wir diese Seite an. Es gilt die Fassung mit dem neuesten Stand.

Privacy policy (English)

For the schlafohr app and schlafohr.de · Last updated 11 October 2026 · The German version above is authoritative.

In short

• No account, no email address, no name.
• Video and audio are never recorded and never stored on our servers.
• No ads, no analytics, no tracking, no cookies.
• Our server only keeps what it needs to pair, connect and notify, and deletes it again.

Controller

via now UG (haftungsbeschränkt), Tegernseer Landstraße 36, 81541 München, Germany. Email: hello@via-now.com.

How the connection works

The baby station and your iPhone set up an encrypted connection (WebRTC). To find each other they exchange connection data through our server signaling.schlafohr.de; video and audio do not pass through it. If no direct connection is possible, our relay server turn.schlafohr.de forwards the encrypted packets without being able to decrypt or store them, and keeps no log. Devices also learn their public address from this server (STUN). Our servers are hosted by Hetzner Online GmbH in Germany.

What our server stores

The vendor identifier that iOS assigns to the app, pairing codes (unused codes expire after 10 minutes), the pairing itself (roles, a pairing secret, monitoring state, last sign of life of the baby station), push tokens of both devices, alarm history (time, duration, delivery) and the last battery level of the baby station once it drops below 20 or 10 percent. No video, audio, name, email, location or contacts. Your IP address is only held in memory, for at most one hour, to prevent abuse. When you unpair, push tokens are deleted at once and the pairing secret is invalidated; the remaining pairing data is deleted 7 days later. Pairings without any sign of life for 90 days are deleted as well.

Notifications, purchase, device

Alarms and notices are sent through the Apple Push Notification Service, which receives the push token and the fixed message text. Alarm calls (CallKit) are not added to your call history. The full version is bought through the App Store; we never see payment data, and our server learns nothing about the purchase. On the device, the app keeps the pairing (in the keychain, this device only), your settings, the free minutes already used and the alarm history. It asks for camera, microphone, local network and notification access for the purposes described above. There are no third-party ads, analytics or tracking components. Server logs contain timestamps, truncated IP addresses and device identifiers and are deleted after 14 days.

Website

schlafohr.de sets no cookies, uses no analytics and loads nothing from third-party servers. Our web server writes no access log.

Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15 to 21 GDPR), and you may lodge a complaint with a supervisory authority. Contact hello@via-now.com. The quickest way to delete everything is to unpair the devices in the app.