Datenschutzerklärung für Nestling

Stand: 21. Juli 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Nestling verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen. Sie gilt für die Nestling-iOS-App und die Website getnestling.app.

Nestling ist eine Lern-App zur Vogelbestimmung. Wir haben sie so gebaut, dass sie so wenige Daten wie möglich von dir benötigt, und diese Erklärung ist zum Lesen gedacht, nicht zum Wegklicken. Wenn etwas unklar ist, schreib uns; die Kontaktdaten findest du unten.

Das Wichtigste in Kürze

Für dein Konto verarbeiten wir deine E-Mail-Adresse und einen Anzeigenamen; im Betrieb kommen dein Lernfortschritt und einige Einstellungen hinzu. Nutzt du kostenpflichtige Angebote, verarbeiten wir zusätzlich die zugehörigen Kauf- und Abodaten (Abschnitte 2.5 und 2.6). Dazu kommen die kurzlebigen technischen Server-Logs, die jeder Online-Dienst erzeugt (Abschnitt 2.7).
Keine Werbung. Kein Tracking. Kein Verkauf deiner Daten, keine Weitergabe zu Werbezwecken. Keine Analyse- oder Werbe-SDKs von Drittanbietern in der App oder auf der Website.
Für die Nutzung von Nestling ist ein Konto erforderlich. Du meldest dich mit deiner E-Mail-Adresse (Passwort oder Anmeldelink) oder mit „Anmelden mit Apple“ an.
Deine Konto- und Lerndaten werden in der EU (Irland) gespeichert; einzelne Dienstleister, etwa das Edge-Netzwerk unserer Website oder unser Zahlungsdienstleister, arbeiten global, wie in den Abschnitten 5 und 6 erläutert.
Du kannst dein Konto samt der damit verknüpften Daten selbst löschen, direkt in der App. Ausgenommen sind allein Unterlagen, die wir gesetzlich aufbewahren müssen, und einige technische Nachweise (Abschnitte 7 und 8).

Der Rest dieser Erklärung ist die ausführliche Fassung dieser Aussagen.

1. Verantwortlicher

Anton Rösler, handelnd unter Canopy Labs
Einzelunternehmer, ansässig in Frankfurt am Main, Deutschland
Wittelsbacherallee 102
60385 Frankfurt am Main
Deutschland
E-Mail: nestling@canopylabs.dev

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind: Nestling wird von einem Einzelunternehmer betrieben, die Verarbeitung erfordert keine umfangreiche regelmäßige und systematische Überwachung von Betroffenen und keine umfangreiche Verarbeitung besonderer Datenkategorien, und es sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung befasst (Art. 37 DSGVO, § 38 BDSG). Über die obige Adresse erreichst du unmittelbar die verantwortliche Person.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

2.1 Konto und Anmeldung

Um Nestling zu nutzen, benötigst du ein Konto. Einen anonymen Zugang ohne Anmeldung bieten wir nicht (mehr) an. Du meldest dich auf eine von zwei Arten an:

mit deiner E-Mail-Adresse, per Passwort oder per Anmeldelink („Magic Link“), oder
mit „Anmelden mit Apple“.

Jedem Konto ist eine zufällig erzeugte Nutzerkennung (UUID) zugeordnet, die deinen Fortschritt mit deinem Konto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags über die Nutzung der App.

2.2 Kontodaten

Bei der Anmeldung und im Betrieb deines Kontos verarbeiten wir:

E-Mail-Adresse, für die Anmeldung (Passwort oder Magic Link), für den Versand der dafür nötigen Anmelde- und Konto-E-Mails sowie um dich bei Bedarf zu deinem Konto zu kontaktieren.
Anzeigename, ein frei wählbarer Name, den wir zu deinem Konto speichern (technisch in den Kontodaten der Authentifizierung). Du kannst ihn in den Einstellungen ändern.
Nutzerkennung (UUID), eine zufällige Kennung, die deinen Fortschritt deinem Konto zuordnet.
Anmeldedaten: Passwörter werden von unserem Authentifizierungsdienst ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext; hinzu kommen die für die Anmeldung nötigen Sitzungsdaten.
Anmelden mit Apple (nur wenn du es nutzt): Apple bestätigt deine Identität und übermittelt uns eine E-Mail-Adresse sowie, wenn du dem beim ersten Anmelden zustimmst, den von dir freigegebenen Namen (den wir als deinen Anzeigenamen übernehmen). Wählst du Apples Option E-Mail-Adresse verbergen, ist diese Adresse eine private Relay-Adresse, die an dein echtes Postfach weiterleitet; wir speichern nur die Relay-Adresse und behandeln sie als deine Konto-E-Mail. Dein Apple-Passwort oder andere Apple-Kontodaten erhalten wir nie.
Damit wir deine Apple-Anmeldung bei einer Kontolöschung vollständig auflösen können, speichern wir serverseitig ein von Apple ausgestelltes Erneuerungs-Token (Refresh Token). Wir nutzen es ausschließlich, um bei der Löschung deines Kontos die Verknüpfung mit Apple zu widerrufen (eine Vorgabe von Apple für „Anmelden mit Apple“). Es liegt nur auf unseren Servern, streng zugriffsbeschränkt, und wird zusammen mit deinem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags zwischen dir und uns); für den Widerruf der Apple-Verknüpfung bei der Löschung stützen wir uns zusätzlich auf unser berechtigtes Interesse an einer vollständigen, sauberen Kontoauflösung und die Einhaltung der Apple-Vorgaben (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Lernaktivität

Der Kern der App ist dein Lernfortschritt, den wir mit deinem Konto verknüpft speichern:

Übungseinheiten und Antworten auf einzelne Fragen, einschließlich der gewählten Antwort, ob sie richtig war und wie schnell du geantwortet hast (Zeitstempel und Antwortzeiten)
XP, Serien (Streaks) und Übungstage
Lernfortschritt je Vogelart
Deine Daily-Bird-Runden, deine Rateversuche und wann du das Rätsel gelöst hast

Wir verwenden diese Daten für genau einen Zweck: den Betrieb der App, deinen Fortschritt anzuzeigen, deine nächsten Übungen zu planen und Serien korrekt zu führen. Der Übungsplan passt sich deinen Antworten an; das ist Spaced-Repetition-Planung innerhalb der App, kein Profiling, das dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO findet keine Anwendung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, diese Daten *sind* die Leistung.

2.4 Einstellungen

Wir speichern eine kleine Zahl von Einstellungen mit deinem Konto verknüpft, damit sie dir über Geräte hinweg folgen: deine Heimatzeitzone, deine gewählte Übungszeit, deine Antworten aus der Einstufung beim Onboarding, dein aktives Lernpaket, die Lernpakete, denen du beigetreten bist (und wann du jedes zuletzt genutzt hast), sowie den Status deiner Benachrichtigungseinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Käufe: Nestling+-Abonnement (Apple)

Kaufst du das Nestling+-Abonnement über Apples In-App-Kauf, verarbeiten wir die Kauf- und Abodaten, die uns Apple und dein Gerät dazu übermitteln, um dir Premium freizuschalten und den Status korrekt zu führen: die (ursprüngliche) Transaktionskennung, die Produktkennung, Kauf- und Ablaufzeitpunkte, den Verlängerungs- und Abonnementstatus, die Umgebung (Test oder Produktion) sowie die zugehörige, von Apple signierte Transaktions- bzw. Kaufmeldung im Original. Apple sendet uns außerdem serverseitige Kauf-Benachrichtigungen (zum Beispiel bei Verlängerung, Stornierung oder Erstattung), die wir zur Nachvollziehbarkeit und Abstimmung speichern.

Deine Zahlungsdaten (Karten- oder Kontodaten) sehen wir dabei zu keinem Zeitpunkt; die Zahlung wickelt Apple ab (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Premium-Freischaltung); für die Aufbewahrung der Kaufbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, siehe Abschnitt 7).

2.6 Käufe: Web-Gutscheincodes (Geschenke)

Nestling+ kann auch als einmaliger Gutscheincode über unsere Website gekauft werden. Angeboten wird der Gutscheincode von Canopy Labs (uns); die Zahlung wickelt Sold through Link, LLC im Rahmen von Stripe Managed Payments als eingetragener Händler (Merchant of Record) ab und übernimmt Zahlung, Umsatzsteuer, Rechnung bzw. Zahlungsbeleg sowie transaktionsbezogene Support- und Erstattungsanfragen. Zu diesem Vorgang erhalten und speichern wir:

die E-Mail-Adresse der Käuferin oder des Käufers,
eine Stripe-Sitzungskennung des Checkouts,
den ausgestellten Gutscheincode,
die Zeitpunkte der Einlösung (mit dem einlösenden Konto) und einer etwaigen Sperrung oder Stornierung des Codes.

Wir verarbeiten diese Daten, um den Code auszustellen, ihn an die Käuferin oder den Käufer zu übermitteln, seine Einlösung dem beschenkten Konto zuzuordnen, den Kauf zu unterstützen und Missbrauch (etwa eine Doppel-Einlösung) zu verhindern. Deine vollständigen Zahlungsdaten sehen wir zu keinem Zeitpunkt; sie liegen bei Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Unterstützung des Kaufs); für die Nachweise gegen Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

2.7 Server-Logs und IP-Adressen

Die App selbst erhebt deine IP-Adresse, Geräte-Fingerprints oder Nutzungsstatistiken nicht gezielt. Aber wir wollen ehrlich beschreiben, wie das Internet funktioniert: Wenn dein Gerät mit unseren Servern kommuniziert, verarbeitet die Hosting-Infrastruktur zwangsläufig deine IP-Adresse und technische Metadaten der Anfrage (Zeitstempel, aufgerufene Endpunkte, Statuscodes) in kurzlebigen Server-Logs. Das gilt für jeden Online-Dienst; wir sprechen es lediglich offen aus.

Wir nutzen diese Logs ausschließlich, um den Dienst sicher und funktionsfähig zu halten, Missbrauch zu erkennen, Störungen zu beheben und Angriffe abzuwehren. Sie werden nicht zur Profilbildung verwendet, nicht zu anderen Zwecken mit deinen Lerndaten zusammengeführt und nur für kurze Zeit aufbewahrt, bevor sie automatisch gelöscht oder rotiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb eines sicheren, funktionierenden Dienstes. Du kannst dieser Verarbeitung widersprechen (siehe Abschnitt 9); ein Mindestmaß an technischer Protokollierung ist für den Betrieb eines Servers allerdings unvermeidlich.

2.8 Website

Die Website getnestling.app informiert über Nestling und bietet zugleich Funktionen im Browser: die Anmeldung an deinem Konto, das Einlösen von Gutscheincodes und den Kauf von Geschenk-Gutscheincodes. Weitere Lernfunktionen im Browser kommen mit der Zeit hinzu, mit demselben Konto und demselben Backend wie in der App. Beim Besuch entstehen dieselben technischen Server-Logs wie in Abschnitt 2.7 beschrieben, auf derselben Rechtsgrundlage. Meldest du dich im Web an oder kaufst du dort einen Gutscheincode, gelten die Abschnitte 2.1 bis 2.6 genauso wie in der App (zu Cookies und Gerätespeicher siehe Abschnitt 4). Die Website wird über Vercel und Cloudflare bereitgestellt (Abschnitt 5).

3. Was wir NICHT tun

Keine Werbung: Nestling enthält keine Werbung, und es werden keine Werbe-Identifier ausgelesen oder gesetzt.
Kein Tracking: keinerlei App- oder websiteübergreifendes Tracking. Das Apple-Privacy-Manifest der App deklariert kein Tracking, und das stimmt.
Kein Verkauf, keine Weitergabe zu Werbezwecken: wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Davon zu unterscheiden sind die zur Erbringung des Dienstes eingesetzten Auftragsverarbeiter und der Zahlungsdienstleister (Abschnitt 5); sollte sich an dieser Grundhaltung je etwas ändern, verpflichtet uns Abschnitt 12, dich vorab zu informieren.
Keine Analyse- oder Werbe-SDKs von Drittanbietern in der App oder auf der Website.
Keine Erhebung deines Standorts, deiner Kontakte, Fotos, Gesundheitsdaten oder von Mikrofonaufnahmen. Die App spielt Vogelstimmen ab; sie nimmt niemals etwas auf.

4. Daten, die auf deinem Gerät bleiben

Manche Daten verlassen dein Gerät nie. Sie werden lokal gespeichert und nicht an uns übertragen:

die Spracheinstellung der Benutzeroberfläche
Marker für erstmalige Hinweise und der Marker „Onboarding abgeschlossen“
ein Tageszähler für den Feldmodus
heruntergeladene Tour-Inhalte (Bilder und Vogelstimmen) im Cache für die Offline-Nutzung
ein Zwischenstand während des laufenden Onboardings (dein aktueller Schritt und die bisherigen Antworten; wird nach Abschluss gelöscht)
ein zwischengespeicherter Premium-Status, damit die Freischaltung auch offline greift
bei „Anmelden mit Apple“: eine Kopie des Apple-Identitätstokens im Schlüsselbund (Keychain) deines Geräts

Mit dem Löschen der App werden diese lokalen Daten entfernt; die Keychain-Einträge werden zusätzlich bei einer Kontolöschung entfernt. Bis auf eine Ausnahme erreichen diese Daten unsere Server nie und werden von uns nicht weiterverarbeitet. Die Ausnahme ist die Anmeldung mit Apple: Zur Authentifizierung werden ein Identitätstoken an unseren Authentifizierungsdienst und der Autorisierungscode an unsere Funktion apple-link übermittelt (Abschnitt 2.2), während die Schlüsselbund-Kopie auf dem Gerät verbleibt. Wir führen diese lokalen Daten hier auf, damit du weißt, dass es sie gibt.

4.1 Cookies und Gerätespeicher

Alles, was Nestling auf deinem Gerät speichert, dient jeweils einer Funktion, die du angefordert hast: die oben genannten App-Daten (etwa die gewählte Sprache oder der Onboarding-Fortschritt), die gecachten Tour-Inhalte für die Offline-Nutzung und, bei Nutzung im Browser, die Cookies bzw. der Browser-Speicher, die dich angemeldet halten. Diese Speicherung ist für die jeweils gewünschte Funktion erforderlich; nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig. Analyse- oder Werbe-Cookies setzen wir nicht, deshalb siehst du auch keinen Cookie-Banner. Diese Aussagen zu Cookies und Tracking gelten für Nestlings eigene App und Website. Der Bezahlvorgang für Web-Gutscheincodes findet auf einer von Stripe bzw. Sold through Link betriebenen Checkout-Seite statt; dort können nach deren eigenen Datenschutz- und Cookie-Bestimmungen Cookies, Gerätewiedererkennung und Betrugserkennung zum Einsatz kommen.

5. Empfänger deiner Daten

Wir setzen eine kleine Zahl von Dienstleistern ein. Unsere Auftragsverarbeiter handeln ausschließlich auf unsere Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und sind vertraglich verpflichtet, deine Daten mindestens auf dem in dieser Erklärung beschriebenen Niveau zu schützen.

Anbieter	Aufgabe	Standort
Supabase, Inc. (USA)	Datenbank, Authentifizierung, Dateispeicher, Server-Funktionen sowie die Anmelde- und Konto-E-Mails für das App-Backend	Gehostet auf AWS in eu-west-1 (Irland, EU) (AWS ist Unterauftragsverarbeiter von Supabase)
Vercel, Inc. (USA)	Hostet die Web-App (Anmeldung, Einlösen und Kauf von Gutscheincodes)	Global; Auslieferung u. a. aus EU-Regionen
Cloudflare, Inc. (USA)	Liefert die Website getnestling.app aus und verarbeitet kurzlebige technische Zugriffslogs an ihrem Edge	Globales Edge-Netzwerk, Auslieferung von einem Standort in deiner Nähe
Resend (Resend, Inc.) (USA)	Versendet in unserem Auftrag die Bestätigungs-E-Mail mit deinem gekauften Gutscheincode	USA

Apple Inc. vertreibt die App über den App Store und wickelt die Zahlungen für das Nestling+-Abonnement ab. Apple handelt dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; deine Zahlungsdaten sehen wir zu keinem Zeitpunkt. Nutzt du „Anmelden mit Apple“, authentifiziert Apple dich zusätzlich und stellt, sofern du nicht deine echte Adresse teilst, eine E-Mail-Relay-Adresse bereit; für diese Anmeldung handelt Apple als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Stripe / Sold through Link, LLC wickelt die einmaligen Web-Gutscheinkäufe über Stripe Managed Payments ab; Sold through Link, LLC ist dabei der eingetragene Händler (Merchant of Record). Anbieter des Gutscheincodes bleiben wir (Canopy Labs). Stripe bzw. Sold through Link verarbeitet deine E-Mail-Adresse und deine Zahlungsdaten zur Zahlungs-, Steuer- und Rechnungsabwicklung sowie zur Bearbeitung von Erstattungen als eigenständiger Verantwortlicher nach eigener Datenschutzerklärung. Bei uns gespeichert werden die in Abschnitt 2.6 genannten Daten (Käufer-E-Mail-Adresse, Stripe-Sitzungskennung, ausgestellter Code sowie die Zeitpunkte von Einlösung und etwaiger Sperrung), um den Kauf bereitzustellen und zu unterstützen. Weitere Bestelldaten können bei Stripe bzw. Sold through Link vorliegen und uns im dortigen Dashboard zugänglich sein; wir kopieren sie nicht in unsere Systeme. Deine vollständigen Kartendaten sehen wir zu keinem Zeitpunkt.

Resend versendet als Auftragsverarbeiter in unserem Auftrag die Bestätigungs-E-Mail mit deinem Gutscheincode; dazu erhält Resend die Empfänger-E-Mail-Adresse und den Inhalt dieser E-Mail und handelt nur auf unsere Weisung.

An andere geben wir deine Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (etwa durch eine verbindliche Anordnung einer zuständigen Behörde).

6. Datenübermittlung in Drittländer

Deine Konto- und Lerndaten liegen auf Servern in Irland (EU). Die EU-Region haben wir bewusst gewählt.

Mehrere der in Abschnitt 5 genannten Dienstleister sind US-Unternehmen oder verarbeiten global (Supabase, Vercel, Cloudflare, Stripe, Resend, Apple). Soweit dabei personenbezogene Daten in ein Land außerhalb der EU bzw. des EWR übermittelt werden oder ein Zugriff von dort nicht ausgeschlossen werden kann, stützen wir dies, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf diesen Angemessenheitsbeschluss der EU-Kommission, und andernfalls auf die EU-Standardvertragsklauseln (SCC) in Verbindung mit den in den Auftragsverarbeitungs- bzw. Datenverarbeitungsverträgen vereinbarten Garantien. Welcher Mechanismus für welchen Anbieter gilt, teilen wir dir auf Anfrage mit.

Supabase veröffentlicht sein Data Processing Addendum (mit SCC) unter https://supabase.com/legal/dpa.
Für die übrigen Anbieter kannst du eine Kopie der jeweiligen Garantien per E-Mail an nestling@canopylabs.dev anfordern.

Apple verarbeitet App-Store-Daten als eigenständiger Verantwortlicher für das Kaufverhältnis auf Grundlage eigener Übermittlungsmechanismen; Stripe bzw. Sold through Link, LLC handelt für die Zahlungsabwicklung ebenfalls als eigenständiger Verantwortlicher auf Grundlage eigener Mechanismen.

7. Speicherdauer

Konto- und Lerndaten: solange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht (siehe Abschnitt 8).
Server-Logs: nur für kurze Zeit (in der Größenordnung von Tagen bis wenigen Wochen, gemäß der Rotation der Hosting-Anbieter), danach automatische Löschung.
Kauf- und Abodaten (Nestling+ über Apple): Nach einer Kontolöschung trennen wir die Kaufsätze von deiner Nutzerkennung (Pseudonymisierung; eine Wiederzuordnung über Transaktionskennungen ist technisch nicht vollständig ausgeschlossen). Wir bewahren sie nur so lange auf, wie es zur Abstimmung mit Apple, zur Erfüllung steuerlicher Pflichten und bis zum Ablauf der Verjährung möglicher Ansprüche erforderlich ist, und löschen sie anschließend. Die von Apple erhaltenen serverseitigen Kauf-Benachrichtigungen bewahren wir für denselben Zweck und Zeitraum auf.
Web-Gutscheincodes: Einen ausgestellten Code und die Käufer-E-Mail-Adresse bewahren wir auf, solange der Code einlösbar oder aktiv ist, zuzüglich der Widerrufs- und Support-Frist sowie einer angemessenen Frist zur Missbrauchsprävention (etwa gegen Doppel-Einlösung); danach löschen oder pseudonymisieren wir sie, soweit dem nicht die gesetzliche Aufbewahrung der Abrechnungsunterlage entgegensteht. Die Abrechnungsunterlage des Verkaufs unterliegt der gesetzlichen Aufbewahrung (siehe nächster Punkt).
Gesetzlich aufzubewahrende Daten: Da Nestling kostenpflichtige Optionen anbietet (das Nestling+-Abonnement und einmalige Web-Gutscheincodes), verpflichtet uns das deutsche Handels- und Steuerrecht, abrechnungsbezogene Unterlagen aufzubewahren. Die Fristen sind je nach Unterlagenart unterschiedlich (§ 147 AO, § 257 HGB): Buchungsbelege in der Regel 8 Jahre, bestimmte Bücher, Inventare und Jahresabschlüsse 10 Jahre, sonstige aufbewahrungspflichtige Unterlagen 6 Jahre. Das betrifft Rechnungs- und Abrechnungsdaten, nicht deinen Lernfortschritt.

8. Löschung deines Kontos

Du kannst dein Konto direkt in der App löschen: Einstellungen → Konto löschen. Dabei wird eine serverseitige Löschung ausgeführt, die deinen Authentifizierungs-Nutzer und die mit deiner Nutzerkennung verknüpften Daten entfernt: E-Mail-Adresse, Anzeigename, Lernfortschritt und Einstellungen. Nutzt du „Anmelden mit Apple“, widerrufen wir vor der Löschung die Verknüpfung mit Apple und löschen das dafür gespeicherte Erneuerungs-Token; die Keychain-Einträge auf deinem Gerät werden ebenfalls entfernt. Es handelt sich um eine echte Löschung, nicht um eine Deaktivierung.

Aus rechtlichen und technischen Gründen können einzelne Daten erhalten bleiben:

gesetzlich aufzubewahrende Abrechnungsunterlagen (Abschnitt 7); diese werden getrennt gehalten und sind nicht mit deiner Lernaktivität verknüpft;
die Kaufsätze zum Nestling+-Abonnement, die wir von deiner Kennung trennen (pseudonymisieren) und begrenzt zur Abstimmung mit Apple weiter aufbewahren (siehe Abschnitt 7);
kurzlebige Sicherheits- und Server-Logs, die ohnehin nach kurzer Zeit rotieren;
sofern du als Käuferin oder Käufer einen Web-Gutscheincode erworben hast, der Nachweis dieses Kaufs (Abschnitt 2.6); dieser Nachweis steht neben deinem Nutzungskonto und wird von dessen Löschung nicht berührt.

Wenn du die Löschung in der App nicht nutzen kannst (etwa weil du die App nicht mehr hast), schreib uns an nestling@canopylabs.dev, wir löschen dein Konto dann für dich.

Lokal auf deinem Gerät gespeicherte Daten (Abschnitt 4) entfernst du durch Löschen der App.

9. Deine Rechte (Betroffenenrechte)

Nach der DSGVO hast du das Recht auf:

Auskunft (Art. 15): zu erfahren, welche Daten wir über dich gespeichert haben, und eine Kopie zu erhalten.
Berichtigung (Art. 16): unrichtige Daten korrigieren zu lassen.
Löschung (Art. 17): deine Daten löschen zu lassen. Die Löschung in der App (Abschnitt 8) ist der schnellste Weg.
Einschränkung der Verarbeitung (Art. 18): die Verarbeitung deiner Daten aussetzen zu lassen, während eine Streitfrage dazu geklärt wird.
Datenübertragbarkeit (Art. 20): die von dir bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO). Du kannst der Verarbeitung, die wir auf berechtigte Interessen stützen (insbesondere der in Abschnitt 2.7 beschriebenen Server-Log-Verarbeitung), jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Schreib uns eine E-Mail; wir prüfen den Widerspruch.

Zur Ausübung dieser Rechte schreib an nestling@canopylabs.dev. Wir antworten innerhalb eines Monats. Bei ungewöhnlich komplexen Anfragen erlaubt die DSGVO eine Verlängerung um bis zu zwei weitere Monate, sollten wir das je benötigen, teilen wir es dir innerhalb des ersten Monats mit und begründen es.

Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden, Deutschland
https://datenschutz.hessen.de

Du kannst dich auch an die Aufsichtsbehörde deines eigenen EU-Mitgliedstaats wenden.

10. Kinder

Nestling ist eine App für ein allgemeines Publikum und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, kontaktiere uns, wir löschen es.

11. Abonnement und geplante Funktionen

Nestling+-Abonnement. Nestling bietet ein optionales, kostenpflichtiges und automatisch verlängerbares Abonnement, erhältlich ausschließlich über Apples In-App-Kauf. Apple wickelt die Zahlung als eigenständiger Verantwortlicher ab; die von uns dazu verarbeiteten Kauf- und Abodaten sind in Abschnitt 2.5 beschrieben.
Web-Gutscheincodes. Nestling+ kann zusätzlich als einmaliger Gutscheincode über die Website erworben werden; angeboten von Canopy Labs, Zahlungsabwicklung durch Sold through Link, LLC als eingetragenem Händler. Die dabei verarbeiteten Daten sind in Abschnitt 2.6 beschrieben.
Absturzberichte. Wir planen, Absturzberichte (über Sentry) einzuführen, um Fehler schneller beheben zu können. Diese Funktion ist heute nicht in der App enthalten. Bevor sie erscheint, aktualisieren wir diese Erklärung mit den Einzelheiten (Inhalt der Absturzberichte, Rechtsgrundlage, Speicherdauer).

Absturzberichte sind zum oben genannten Stand nicht aktiv.

12. Änderungen dieser Datenschutzerklärung

Wenn wir diese Erklärung ändern, aktualisieren wir sie auf getnestling.app und passen das Datum oben an. Über wesentliche Änderungen (neue Datenkategorien, neue Empfänger, neue Zwecke) informieren wir dich zusätzlich in der App oder per E-Mail, bevor die Änderung wirksam wird. Wir verschlechtern deinen Datenschutz nicht im Stillen.

13. Kontakt

Fragen, Anliegen oder Anfragen zu deinen Daten:

Anton Rösler (Canopy Labs)
Wittelsbacherallee 102
60385 Frankfurt am Main
Deutschland
nestling@canopylabs.dev

Nestling Privacy Policy

Last updated: 21 July 2026

This policy explains what personal data Nestling processes, why, and what rights you have. It covers the Nestling iOS app and the website at getnestling.app.

Nestling is a bird-identification learning app. We built it to need as little of your data as possible, and this policy is written to be read, not skimmed past. If anything is unclear, write to us; the contact details are below.

The short version

For your account we process your email address and a display name; in use, your learning progress and a few settings are added. If you use paid options, we also process the related purchase and subscription data (sections 2.5 and 2.6). On top of that come the short-lived technical server logs any online service produces (section 2.7).
No ads. No tracking. No sale of your data, no disclosure for advertising. No third-party analytics or advertising SDKs in the app or on the website.
An account is required to use Nestling. You sign in with your email address (password or magic link) or with Sign in with Apple.
Your account and learning data are stored in the EU (Ireland); some providers, such as our website's edge network or our payment provider, operate globally, as explained in sections 5 and 6.
You can delete your account and the data tied to it yourself, directly in the app. The only exceptions are records we must keep by law and a few technical records (sections 7 and 8).

The rest of this policy is the detail behind those statements.

1. Who is responsible (controller)

Anton Rösler, trading as Canopy Labs
Sole proprietor (Einzelunternehmer), registered in Frankfurt am Main, Germany
Wittelsbacherallee 102
60385 Frankfurt am Main
Germany
Email: nestling@canopylabs.dev

We have not appointed a data protection officer, as we are not required to: Nestling is run by a sole proprietor, the processing does not require regular and systematic monitoring of individuals on a large scale or large-scale processing of special categories of data, and fewer than 20 people are constantly engaged in the automated processing (Art. 37 GDPR, § 38 BDSG). The contact above reaches the person responsible directly.

2. What we process, why, and on what legal basis

2.1 Account and sign-in

To use Nestling you need an account. We no longer offer anonymous use without signing in. You sign in one of two ways:

with your email address, by password or by magic sign-in link, or
with Sign in with Apple.

Every account has a randomly generated user ID (UUID) that ties your progress to your account.

Legal basis: Art. 6(1)(b) GDPR, performance of the contract for using the app.

2.2 Account data

When you sign in and while we run your account, we process:

Email address, used to sign you in (password or magic link), to send the sign-in and account emails that make this work, and to reach you about your account if we ever need to.
Display name, a name of your choice that we store with your account (technically in the authentication account data). You can change it in Settings.
User ID (UUID), a random identifier that ties your progress to your account.
Credentials, passwords are stored by our authentication service only as a cryptographic hash, never in plain text, together with the session data needed to sign you in.
Sign in with Apple (only if you use it): Apple confirms your identity and passes us an email address and, if you allow it on first sign-in, the name you release (which we adopt as your display name). If you choose Apple's Hide My Email option, that address is a private relay that forwards to your real inbox, and the relay address is all we store; we treat it as your account email. We never receive your Apple password or other Apple account data.
So that we can fully unwind your Apple sign-in when you delete your account, we store a refresh token issued by Apple on our servers. We use it solely to revoke the Apple link when you delete your account (an Apple requirement for Sign in with Apple). It stays on our servers only, tightly access-restricted, and is deleted together with your account.

Legal basis: Art. 6(1)(b) GDPR (performance of the contract between you and us); for revoking the Apple link on deletion we additionally rely on our legitimate interest in a complete, clean account teardown and in meeting Apple's requirements (Art. 6(1)(f) GDPR).

2.3 Learning activity

The core of the app is your learning progress, which we store linked to your account:

practice sessions and per-question attempts, including which answer you chose, whether it was correct, and how quickly you answered (timestamps and response times)
XP, streaks, and practice days
per-species learning progress
your Daily Bird plays, the guesses you made and when you solved the puzzle

We use this data for exactly one thing: making the app work, showing your progress, scheduling what you should practise next, and keeping streaks honest. The practice schedule adapts to your answers; this is spaced-repetition scheduling inside the app, not profiling with legal or similarly significant effects on you (Art. 22 GDPR does not apply).

Legal basis: Art. 6(1)(b) GDPR, this data *is* the service.

2.4 Preferences

We store a small set of settings linked to your account so they follow you across devices: your home timezone, your chosen practice time, your onboarding placement answers, your active learning pack, the learning packs you have joined (and when you last used each), and your notification-settings status.

Legal basis: Art. 6(1)(b) GDPR.

2.5 Purchases: Nestling+ subscription (Apple)

If you buy the Nestling+ subscription through Apple In-App Purchase, we process the purchase and subscription data that Apple and your device send us, in order to unlock premium and keep its status correct: the (original) transaction identifier, the product identifier, purchase and expiry times, the renewal and subscription status, the environment (test or production), and the associated Apple-signed transaction or purchase message in its original form. Apple also sends us server-to-server purchase notifications (for example on renewal, cancellation, or refund), which we store for reconciliation and traceability.

We never see your payment details (card or account data); Apple handles the payment (see section 5).

Legal basis: Art. 6(1)(b) GDPR (performance of the contract for the premium unlock); for keeping the purchase records, additionally Art. 6(1)(c) GDPR (statutory retention obligations, see section 7).

2.6 Purchases: web gift codes

Nestling+ can also be bought as a one-time gift code on our website. The gift code is offered by Canopy Labs (us); payment is handled by Sold through Link, LLC under Stripe Managed Payments as the merchant of record, which takes care of payment, VAT, the invoice or receipt, and transaction-related support and refund requests. For this we receive and store:

the buyer's email address,
a Stripe checkout session identifier,
the issued gift code,
the times of redemption (with the redeeming account) and of any cancellation or revocation of the code.

We process this to issue the code, deliver it to the buyer, attribute its redemption to the gifted account, support the purchase, and prevent misuse (such as a double redemption). We never see your full payment details; they stay with Stripe.

Legal basis: Art. 6(1)(b) GDPR (providing and supporting the purchase); for the misuse-prevention records additionally Art. 6(1)(f) GDPR.

2.7 Server logs and IP addresses

The app itself does not deliberately collect your IP address, device fingerprints, or usage analytics. But we want to be honest about how the internet works: when your device talks to our servers, the hosting infrastructure inevitably processes your IP address and technical request metadata (timestamps, requested endpoints, response codes) in short-lived server logs. This is true of every online service; we are just saying it out loud.

We use these logs solely to keep the service secure and operational, detecting abuse, debugging outages, and defending against attacks. They are not used to build profiles, are not combined with your learning data for any other purpose, and are retained only for a short period before being deleted or rotated automatically.

Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in operating a secure, functioning service. You may object to this processing (see section 9), though some technical logging is unavoidable for any server to function.

2.8 Website

The getnestling.app website provides information about Nestling and also offers functions in the browser: signing in to your account, redeeming gift codes, and buying gift codes. More learning functions in the browser will follow over time, with the same account and backend as the app. Visiting it produces the same kind of technical server logs described in 2.7, on the same legal basis. If you sign in on the web or buy a gift code there, sections 2.1 to 2.6 apply exactly as in the app (see section 4 on cookies and device storage). The website is served through Vercel and Cloudflare (section 5).

3. What we do NOT do

No advertising, there are no ads in Nestling and no advertising identifiers are read or set.
No tracking, no cross-app or cross-site tracking of any kind. The app's Apple privacy manifest declares no tracking, and that is accurate.
No sale, no disclosure for advertising, we do not sell, rent, or trade your personal data and do not disclose it for advertising. This is distinct from the processors and the payment provider we use to run the service (section 5); should this basic stance ever change, section 12 obliges us to tell you first.
No third-party analytics or advertising SDKs in the app or on the website.
No collection of your location, contacts, photos, health data, or microphone audio. The app plays bird sounds; it never records anything.

4. Data that stays on your device

Some data never leaves your device at all. It is stored locally and is not transmitted to us:

UI language preference
first-time hint flags and the onboarding-completed flag
a daily counter for Field mode
downloaded tour assets (images and sounds) cached for offline use
a resume record while onboarding is in progress (your current step and answers so far, cleared when you finish)
a cached premium status so the unlock also works offline
with Sign in with Apple: a copy of the Apple identity token in your device's Keychain

Deleting the app removes this local data; the Keychain entries are also removed when you delete your account. With one exception, this data never reaches our servers and is not further processed by us. The exception is Sign in with Apple: to authenticate, an identity token is sent to our authentication service and the authorization code to our apple-link function (section 2.2), while the Keychain copy stays on the device. We list this local data here so you know it exists.

4.1 Cookies and device storage

Everything Nestling stores on your device serves a function you asked for: the app data above (such as your chosen language or your onboarding progress), the cached tour assets for offline use, and, when you use it in the browser, the cookies or browser storage that keep you signed in. That storage is necessary for the function in question; under § 25(2) no. 2 TDDDG it requires no consent. We set no analytics or advertising cookies, which is why you will not see a cookie banner. These statements about cookies and tracking apply to Nestling's own app and website. The checkout for web gift codes runs on a page operated by Stripe / Sold through Link, where, under their own privacy and cookie terms, cookies, device recognition, and fraud detection may occur.

5. Who receives your data (recipients)

We use a small number of service providers. Our processors act only on our instructions under a data-processing agreement (Art. 28 GDPR) and are contractually required to protect your data to at least the standard described in this policy.

Provider	What they do	Where
Supabase, Inc. (USA)	Database, authentication, file storage, server functions, and the sign-in and account emails for the app backend	Hosted on AWS in eu-west-1 (Ireland, EU) (AWS acts as Supabase's sub-processor)
Vercel, Inc. (USA)	Hosts the web app (sign-in, redeeming and buying gift codes)	Global; served among others from EU regions
Cloudflare, Inc. (USA)	Serves the getnestling.app website and processes short-lived technical request logs at its edge	Global edge network, served from a location near the visitor
Resend (Resend, Inc.) (USA)	Sends, on our behalf, the confirmation email with your purchased gift code	USA

Apple Inc. distributes the app via the App Store and processes payments for the Nestling+ subscription. Apple acts as an independent controller under its own privacy policy; we never see your payment details. If you use Sign in with Apple, Apple also authenticates you and, unless you share your real address, supplies a Hide My Email relay address; for that sign-in Apple acts as an independent controller under its own privacy policy.

Stripe / Sold through Link, LLC handles the one-time web gift-code purchases through Stripe Managed Payments; Sold through Link, LLC is the merchant of record. We (Canopy Labs) remain the provider of the gift code. Stripe / Sold through Link processes your email address and payment data for payment, tax, invoicing, and refunds, as an independent controller under its own privacy policy. We store the data listed in section 2.6 (buyer email address, Stripe session identifier, issued code, and the times of redemption and any revocation) to deliver and support the purchase. Further order data may sit with Stripe / Sold through Link and be accessible to us in their dashboard; we do not copy it into our systems. We never see your full card details.

Resend sends, as a processor on our behalf, the confirmation email with your gift code; for this Resend receives the recipient email address and the content of that email and acts only on our instructions.

We do not pass your data to anyone else, except where the law obliges us to (for example, a binding order from a competent authority).

6. International transfers

Your account and learning data live on servers in Ireland (EU). We chose an EU region deliberately.

Several of the providers listed in section 5 are US companies or process globally (Supabase, Vercel, Cloudflare, Stripe, Resend, Apple). Where personal data is thereby transferred to a country outside the EU or the EEA, or where access from there cannot be excluded, we rely, where the provider is certified under the EU-US Data Privacy Framework (DPF), on that adequacy decision of the EU Commission, and otherwise on the EU Standard Contractual Clauses (SCCs) together with the safeguards agreed in the relevant data-processing agreements. Which mechanism applies to which provider, we will tell you on request.

Supabase publishes its data-processing addendum (with SCCs) at https://supabase.com/legal/dpa.
For the other providers you can request a copy of the relevant safeguards by emailing nestling@canopylabs.dev.

Apple processes App Store data under its own transfer mechanisms as an independent controller for the purchase relationship; Stripe / Sold through Link, LLC, handling the payment, likewise acts as an independent controller under its own mechanisms.

7. How long we keep data

Account and learning data: for as long as your account exists. When you delete your account, it is deleted (see section 8).
Server logs: a short period only (on the order of days to a few weeks, per the hosting providers' rotation), then deleted automatically.
Purchase and subscription data (Nestling+ via Apple): after account deletion we detach the purchase records from your user ID (pseudonymisation; re-linking via transaction identifiers is not fully excluded technically). We keep them only as long as needed for reconciliation with Apple, for tax obligations, and until the limitation period for possible claims expires, then delete them. The server-to-server purchase notifications received from Apple are kept for the same purpose and period.
Web gift codes: we keep an issued code and the buyer email address for as long as the code is redeemable or active, plus the withdrawal and support window and a reasonable misuse-prevention period (such as against a double redemption); after that we delete or pseudonymise them, unless the statutory retention of the billing record requires otherwise. The billing record of the sale is subject to statutory retention (next point).
Data we are legally required to retain: because Nestling offers paid options (the Nestling+ subscription and one-time web gift codes), German commercial and tax law require us to keep billing-related records. The periods vary by type of record (§ 147 AO, § 257 HGB): accounting vouchers generally 8 years, certain books, inventories, and annual financial statements 10 years, and other records subject to retention 6 years. This applies to invoicing and billing data, not your learning progress.

8. Deleting your account

You can delete your account directly in the app: Settings → Delete account. This runs a server-side deletion that removes your authentication user and the data tied to your user ID: email address, display name, learning progress, and preferences. If you use Sign in with Apple, we revoke the Apple link before deletion and delete the refresh token stored for it; the Keychain entries on your device are removed as well. This is a real deletion, not a deactivation.

For legal and technical reasons, some data may remain:

billing records we are legally required to keep (section 7); these are held separately and are not linked to your learning activity;
the Nestling+ purchase records, which we detach from your ID (pseudonymise) and keep, on a limited basis, for reconciliation with Apple (see section 7);
short-lived security and server logs, which rotate away after a short time anyway;
if you bought a web gift code as a buyer, the record of that purchase (section 2.6); this record stands next to your user account and is not affected by deleting the account.

If you cannot use the in-app deletion (for example, you no longer have the app), email us at nestling@canopylabs.dev and we will delete your account for you.

Locally stored data on your device (section 4) is removed by deleting the app.

9. Your rights

Under the GDPR you have the right to:

Access (Art. 15), ask what data we hold about you and get a copy.
Rectification (Art. 16), have inaccurate data corrected.
Erasure (Art. 17), have your data deleted. The in-app deletion (section 8) is the fastest way.
Restriction of processing (Art. 18), have us pause the use of your data while a dispute about it is resolved.
Data portability (Art. 20), receive the data you provided in a machine-readable format.

Right to object (Art. 21 GDPR). You may object at any time, on grounds relating to your particular situation, to the processing we base on legitimate interests (in particular the server-log processing described in section 2.7). Email us and we will assess it.

To exercise any of these, email nestling@canopylabs.dev. We will respond within one month. If a request is unusually complex, the GDPR allows up to two further months, if we ever need that, we will tell you within the first month and explain why.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden, Germany
https://datenschutz.hessen.de

You may also complain to the supervisory authority of your own EU member state.

10. Children

Nestling is a general-audience app and is not directed at children. We do not knowingly collect personal data from children under 16. If you believe a child has created an account, contact us and we will delete it.

11. Subscription and planned features

Nestling+ subscription. Nestling offers an optional paid auto-renewable subscription, purchased exclusively through Apple In-App Purchase. Apple processes the payment as an independent controller; the purchase and subscription data we process for it are described in section 2.5.
Web gift codes. Nestling+ can also be bought as a one-time gift code on the website; offered by Canopy Labs, with payment handled by Sold through Link, LLC as merchant of record. The data processed for that is described in section 2.6.
Crash reporting. We plan to add crash reporting (via Sentry) so we can fix bugs faster. It is not in the app today. Before it ships, we will update this policy with the details (what crash reports contain, legal basis, retention).

Crash reporting is not active as of the date at the top of this policy.

12. Changes to this policy

When we change this policy, we will update it at getnestling.app and adjust the date at the top. For significant changes, new categories of data, new recipients, new purposes, we will additionally inform you in the app or by email before the change takes effect. We will not degrade your privacy quietly.

13. Contact

Questions, requests, or concerns about your data:

Anton Rösler (Canopy Labs)
Wittelsbacherallee 102
60385 Frankfurt am Main
Germany
nestling@canopylabs.dev