Datenschutzerklärung

NoDi GmbH, gültig für de.nodi.kids, die NODI App und das NODI Flip Gerät (→ Sicherheitshinweise).

Stand: 19.06.2026

Diese Datenschutzerklärung gilt auch für alle Länder außer UK und USA.

This privacy policy also applies to all countries except the UK and US.
→ English version

Cette politique de confidentialité s'applique également à tous les pays, sauf le Royaume-Uni et les États-Unis.
→ Version française

Teil A, Das Wichtigste in Kürze

Diese Kurzfassung gibt Dir einen schnellen Überblick. Die vollständigen und rechtlich maßgeblichen Informationen findest Du in Teil B.

Wer ist verantwortlich?
Die NoDi GmbH, c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin. Bei Fragen zum Datenschutz erreichst Du uns unter help@nodi.kids.

Was ist NODI?
NODI Flip ist ein bildschirmminimales Gerät für Kinder von 5 bis 12 Jahren. Eltern verwalten das Gerät über die NODI App, senden und empfangen Sprachnachrichten und legen fest, wer mit ihrem Kind kommunizieren darf. Kinder erstellen niemals eigene Konten, Vertragspartner und Kontoinhaber sind immer die Eltern bzw. Erziehungsberechtigten.

Welche Daten verarbeiten wir?
Nur, was für den Dienst nötig ist: Deine Kontodaten (Name, E-Mail), das Kinderprofil, das Du anlegst (nur Vorname, optional ein Foto), Sprachnachrichten, technische Gerätedaten sowie Bestell- und Zahlungsdaten beim Kauf. Wir erfassen kein Geburtsdatum Deines Kindes, keinen Standort (kein GPS, keine Funkzellenauswertung), und der NODI Flip hat keine Kamera und kein dauerhaft aktives Mikrofon.

Was passiert mit Sprachnachrichten?
Sprachnachrichten werden verschlüsselt übertragen, auf unseren Servern verschlüsselt zwischengespeichert und spätestens 90 Tage nach der Aufnahme automatisch gelöscht. Auf dem NODI Flip bleiben die letzten 50 Nachrichten verschlüsselt gespeichert, bis sie gelöscht werden oder das Gerät zurückgesetzt wird. Wir hören Sprachnachrichten nicht ab, analysieren, transkribieren oder vermarkten sie nicht. Auch Eltern können Nachrichteninhalte aus Chats mit anderen Kontakten ihres Kindes (außer ihren eigenen Chats) nicht über die App abhören, abspielbar sind sie nur auf dem NODI Flip selbst.

Wo werden Daten gespeichert?
In Rechenzentren von Google Cloud (Firebase) innerhalb der Europäischen Union. Es gilt der Rechtsraum der EU (DSGVO). Einzelne Dienstleister mit Sitz außerhalb der EU setzen wir nur mit geeigneten Garantien (insbesondere EU-Standardvertragsklauseln) ein, Details in Teil B, Abschnitt 8.

Werbung und Profiling bei Kindern?
Nein. Wir verkaufen keine Daten, erstellen keine Werbeprofile von Kindern und zeigen Kindern keine Werbung. Auf dem NODI Flip und in kindgerichteten Bereichen gibt es kein Tracking. Optionale Datennutzungen (z. B. App-Nutzungsstatistiken, Marketing-E-Mails) sind standardmäßig ausgeschaltet und erfordern Deine ausdrückliche, jederzeit widerrufbare Einwilligung.

Deine Rechte:
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen, jederzeit über die App-Einstellungen oder per E-Mail an help@nodi.kids. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

Unsere Selbstverpflichtung:
Wir verpflichten uns zur Einhaltung der geltenden Datenschutzbestimmungen, insbesondere der DSGVO, des BDSG und des TDDDG, und richten unser Produkt nach den Grundsätzen der Datenminimierung und „Privacy by Default” aus.

Teil B, Ausführliche Datenschutzerklärung

Inhaltsverzeichnis

Verantwortlicher und Kontakt
Geltungsbereich und Begriffe
Unsere Grundsätze
Hosting, Rechenzentrum und Rechtsraum
Die einzelnen Verarbeitungen im Detail
Daten von Kindern
Empfänger und Auftragsverarbeiter
Datenübermittlung in Drittländer
Speicherdauer im Überblick
Deine Rechte als betroffene Person
Widerruf von Einwilligungen
Cookies und Tracking auf unserer Website
Datensicherheit
Pflicht zur Bereitstellung von Daten
Keine automatisierte Entscheidungsfindung
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

NoDi GmbH
c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland
Handelsregister: Amtsgericht Berlin-Charlottenburg, HRB 265239 B
Vertreten durch die Geschäftsführer Pascal Leonard Blum und Mathieu Caudal
E-Mail für Datenschutzanfragen: help@nodi.kids

Wir haben keine Datenschutzbeauftragte oder Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nach unserer Prüfung derzeit nicht erfüllt sind. Diese Einschätzung überprüfen wir mindestens jährlich. Datenschutzanfragen richtest Du bitte an help@nodi.kids.

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für:

die Website und den Online-Shop unter de.nodi.kids („Website”),
die NODI App für iOS und Android („App”), einschließlich Gast-Konten,
das NODI Flip Gerät in den Varianten WiFi und WiFi + LTE („Gerät”) sowie das Zubehör NODI Tracking Lanyard,
unseren Kundensupport und unsere Kommunikation mit Dir.

„Elternkonto” bezeichnet das Konto eines Erwachsenen (mindestens 18 Jahre), der ein Gerät einrichtet und Kinderprofile verwaltet. „Gast-Konto” bezeichnet ein Konto, das auf Einladung der Eltern ausschließlich Sprachnachrichten mit einem freigegebenen Kind austauschen kann (z. B. Großeltern). „Kinderprofil” ist das von den Eltern innerhalb ihres Kontos angelegte Profil des Kindes, Kinder selbst erstellen keine Konten und schließen keine Verträge mit uns.

3. Unsere Grundsätze

Datenminimierung: Wir erheben nur Daten, die für die Bereitstellung des Dienstes erforderlich sind. Vom Kind erfassen wir nur den Vornamen, optional ein Profilbild und die Verknüpfung mit der Geräteseriennummer. Ein Geburtsdatum erfassen wir nicht.
Privacy by Default: Alle optionalen Datenverarbeitungen sind standardmäßig deaktiviert.
Keine Vermarktung von Kinderdaten: Wir verkaufen keine personenbezogenen Daten, betreiben kein Profiling von Kindern und richten keine Werbung an Kinder.
Keine Inhaltsauswertung: Wir hören Sprachnachrichten nicht ab und werten ihre Inhalte nicht aus, weder manuell noch automatisiert.
Selbstverpflichtung: Wir verpflichten uns zur Einhaltung der geltenden Datenschutzbestimmungen, insbesondere der Verordnung (EU) 2016/679 (DSGVO), des BDSG und des TDDDG.

4. Hosting, Rechenzentrum und Rechtsraum

Unsere App und Geräte Backend-Infrastruktur, Datenbanken, Authentifizierung und Push-Dienste betreiben wir auf Google Cloud Platform (Firebase). Die Datenverarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (EU-Region). Maßgeblicher Rechtsraum für die Speicherung und Verarbeitung Deiner Daten ist damit die Europäische Union; es gilt die DSGVO.

Sämtliche Datenübertragungen erfolgen transportverschlüsselt (TLS); die Speicherung erfolgt verschlüsselt (AES-256), sowohl auf unseren Servern als auch auf dem Gerät. Einzelne Dienstleister verarbeiten Daten teilweise außerhalb der EU; die betroffenen Dienste, Zwecke und Garantien sind in Abschnitt 7 und 8 abschließend aufgeführt.

Server- und Zugriffs-Logs (z. B. IP-Adresse, Zeitstempel, aufgerufener Endpunkt) speichern wir zur Gewährleistung von Sicherheit, Stabilität und Missbrauchsabwehr in der Regel für 12 Monate (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie danach automatisch.

5. Die einzelnen Verarbeitungen im Detail

Für jede Verarbeitung nennen wir Dir: welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert wird und wer Empfänger ist.

5.1 Besuch der Website

Daten	IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser-/Gerätetyp (technisch bedingte Zugriffsdaten)
Zweck	Auslieferung der Website, Stabilität, IT-Sicherheit
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Speicherdauer	Technisch bedingte Zugriffsdaten verarbeiten wir zur Auslieferung und Sicherheit der Website; unsere eigenen Server-/Zugriffs-Logs löschen wir nach 12 Monaten (siehe Abschnitt 4). Die Speicherdauer plattformseitiger Protokolle liegt bei Shopify als Plattformbetreiber und richtet sich nach der mit Shopify geschlossenen Auftragsverarbeitungsvereinbarung.
Empfänger	Shopify (Shop-Plattform), Cloudflare (CDN/Sicherheit)

Cookies und Tracking-Technologien auf der Website sind abschließend in Abschnitt 12 beschrieben.

5.2 Konto-Erstellung und Kontoverwaltung (Eltern- und Gast-Konten)

Es gibt einen einheitlichen Registrierungsprozess für alle Nutzer. Die Rolle (Eltern/Admin oder Gast) ergibt sich erst aus den nachfolgenden Aktionen (Geräteeinrichtung bzw. Einlösen eines Einladungscodes).

Daten	Name (Vorname genügt), E-Mail-Adresse, Profilbild/Avatar, Region/Sprache/Zeitzone; bei Anmeldung über Apple oder Google: die von Dir dort freigegebenen Anmeldedaten; bei Gast-Konten zusätzlich Beziehungs-Label (z. B. „Oma”) und die Verknüpfung zum freigegebenen Kind
Zweck	Bereitstellung Deines Kontos, Authentifizierung, Geräte- und Kontaktverwaltung
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer	Für die Dauer des aktiven Kontos. Bei Löschung des Kontos werden die Daten sofort und ohne Karenzzeit endgültig gelöscht. Inaktive Konten löschen wir nach 24 Monaten Inaktivität: Du erhältst eine Warn-E-Mail und weitere 30 Tage Zeit; danach erfolgt die endgültige Löschung.
Empfänger	Google Cloud/Firebase (Hosting, Authentifizierung)

Bei der Anmeldung mit Apple Sign-In oder Google Sign-In sind Apple bzw. Google für den Anmeldevorgang in ihren Diensten eigenständig datenschutzrechtlich verantwortlich.

5.3 Kinderprofile

Kinderprofile legst Du als Elternteil bzw. Erziehungsberechtigte:r im Rahmen der Geräteeinrichtung selbst an. Details zur Einwilligung findest Du in Abschnitt 6.

Daten	Vorname des Kindes (kein Nachname), optional ein Profilbild/Avatar, verknüpfte Geräteseriennummer, Nachrichten-Warteschlange, Inhaltslisten. Ein Geburtsdatum wird nicht erfasst. Eine optionale Altersspanne (z. B. 5-7, 8-10, 11-12) ist technisch vorgesehen, wird derzeit aber nicht erhoben.
Zweck	Personalisierung des Geräts, Zuordnung von Nachrichten und Kontakten, Erkennbarkeit des Kindes für freigegebene Kontakte
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dem Elternteil bzw. der/dem Erziehungsberechtigten geschlossenen Vertrags). Soweit für die Verarbeitung der Daten des Kindes darüber hinaus eine Einwilligung erforderlich ist, erteilen diese die Eltern als Träger der elterlichen Verantwortung (Art. 6 Abs. 1 lit. a DSGVO); die Grundsätze des Art. 8 DSGVO werden dabei gewahrt.
Speicherdauer	Bis zur Löschung des Kinderprofils oder des Elternkontos, die Löschung erfolgt sofort und endgültig, einschließlich aller Sprachnachrichten des Kindes
Empfänger	Google Cloud/Firebase (Hosting); Vorname des Kindes ggf. in Push-Benachrichtigungen (siehe 5.7)

5.4 Sprachnachrichten

Der vollständige Lebenszyklus einer Sprachnachricht:

Aufnahme: Die Aufnahme startet nur, wenn aktiv auf dem Gerät navigiert wird (Sprachnachrichten → Kontakt → Nachricht aufnehmen) bzw. in der App eine Aufnahme gestartet wird. Das Mikrofon ist niemals dauerhaft aktiv; es gibt keine Wake-Word-Erkennung, keine Geräuscherkennung und keine Umgebungsaufnahme. Während der Aufnahme zeigt das Display deutlich sichtbar „Aufnahme…” mit einer animierten Wellenform an. Die Aufnahme wird auf dem Gerät verschlüsselt gespeichert.
Übertragung: Verschlüsselte Übertragung (TLS) an unsere Server.
Server-Speicherung: Verschlüsselte Speicherung (AES-256) bis zur Zustellung, maximal 90 Tage ab Aufnahmedatum.
Löschung: Ein automatischer Löschjob entfernt Nachrichten spätestens nach 90 Tagen vom Server. Wird der Zugang eines Absenders (z. B. eines Gasts) vor Zustellung entzogen, werden nicht zugestellte Nachrichten sofort vom Server gelöscht.
Auf dem Gerät: Auf dem NODI Flip bleiben die letzten 50 Nachrichten verschlüsselt gespeichert, bis sie manuell gelöscht werden oder das Gerät auf Werkseinstellungen zurückgesetzt wird.

Wichtige Transparenzhinweise:

Die Übertragung ist transportverschlüsselt und die Speicherung verschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt. Wir nutzen dies ausschließlich für die Zustellung. Wir hören Sprachnachrichten nicht ab, analysieren, transkribieren oder vermarkten sie nicht. Auch unser Support hat keinen Zugriff auf Nachrichteninhalte. Technisch gesehen haben die Geschäftsführer und der CTO als rechtlich Verantwortliche Zugriff auf die Datenbank. In der Praxis greifen sie jedoch nur dann auf die Datenbank zu, wenn ein triftiger Grund und die Zustimmung der Kunden für den Einzelfall vorliegt. Das Entwicklungsteam hat eingeschränkten Zugriff auf die Datenbank und die sogenannte Produktionsumgebung. Ihr Zugriff ist erforderlich, um neue Software zu installieren (Deployment). Die Entwicklung und das Testen neuer Software finden in einer separaten Umgebung ohne echte Kundendaten statt.
Nachrichteninhalte sind privat zwischen ihrem Flip und dem jeweiligen Kontakt (App). In der App sind nur die Kontakte des Flips sichtbar, sowie die Nachrichten, die zwischen dem Elternteil und dem Kind ausgetauscht werden. Abgespielt werden Nachrichten von weiteren Kontakten ausschließlich auf dem NODI Flip. Das Kind kann zusätzlich eine optionale Geräte-PIN setzen; diese ist bei Verlust durch die Eltern in der App einsehbar.
Sprachnachrichten unterliegen als individuelle Kommunikation dem Fernmeldegeheimnis (§§ 3 ff. TDDDG). Wir verarbeiten Inhalte und nähere Umstände der Kommunikation ausschließlich, soweit dies für die Zustellung erforderlich ist.

Daten	Audioinhalt (OGG), Metadaten (Absender, Empfänger, Zeitstempel, Dauer, Zustellstatus)
Zweck	Übermittlung und Zustellung von Sprachnachrichten zwischen freigegebenen Kontakten
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit für Daten des Kindes eine Einwilligung erforderlich ist, erteilen diese die Eltern (Art. 6 Abs. 1 lit. a DSGVO); die Grundsätze des Art. 8 DSGVO werden gewahrt; §§ 3 ff. TDDDG
Speicherdauer	Server: max. 90 Tage ab Aufnahme; Gerät (Empfänger): letzte 50 Nachrichten bis zur Löschung/Werksreset; Metadaten: bis zur Löschung des jeweiligen Profils/Kontos
Empfänger	Google Cloud/Firebase (EU)

5.5 Gerätedaten, Telemetrie und WLAN-Zugangsdaten

Daten	Firmware-Version, Geräteseriennummer, Geräteeinstellungen (für die Verwaltung über die NODI App), funktionale Nutzungsereignisse (Nachricht gesendet/empfangen, Wiedergabe gestartet); auf dem Gerät lokal: tägliche Nutzungszeit zur Durchsetzung elterlicher Nutzungslimits
Nicht erhoben	GPS-/Standortdaten (kein GPS-Sensor vorhanden), Funkzellen-IDs (LTE-Variante: keine Speicherung von Funkzellendaten), Kamerabilder (keine Kamera vorhanden), Umgebungsaudio, Batteriestand und WLAN Passwort und Signalstärke (werden nicht an unsere Server übertragen)
Gerät Crash-/Fehlerprotokolle	Werden nur mit Deiner aktiven Mitwirkung geteilt: Du kannst Geräte-Logs freiwillig über den Support-Workflow an uns und unsere Software-Entwicklungspartner übermitteln (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Es gibt kein automatisches Crash-Reporting-SDK.
WLAN-Zugangsdaten	SSID und Passwort werden AES-verschlüsselt auf dem Gerät gespeichert. In der Cloud speichern wir nur die SSID (zur Anzeige/Verwaltung in der App); das WLAN-Passwort verlässt das Gerät nie. Die Übertragung des WLAN-Passworts vom Smartphone an das Gerät erfolgt während der Einrichtung ausschließlich verschlüsselt; auch die Geräte-Provisionierung selbst ist verschlüsselt.
Zweck	Gerätefunktion, Verwaltung über die App, Fehlerbehebung
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO; für freiwillig geteilte Logs Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 2 TDDDG für technisch erforderliche Zugriffe auf Geräteinformationen
Speicherdauer	Sämtliche Telemetriedaten werden gelöscht, wenn das Gerät in der NODI App gelöscht wird
Empfänger	Google Cloud/Firebase. Freiwillig geteilte Geräte-Logs werten ausschließlich wir selbst aus; sie werden nicht an Dritte weitergegeben. Firmware-/OTA-Updates werden über Amazon Web Services (AWS, USA) ausgeliefert; dabei werden ausschließlich Gerätehersteller, Modell, MAC-Adresse, IP-Adresse und Firmware-Version verarbeitet, keine Konto- oder Profildaten.

5.6 Spotify-Integration und Audio-Inhalte

Das NODI Flip funktioniert als Spotify Connect Lautsprecher. Die Steuerung erfolgt über die Spotify-App der Eltern. Wir erhalten keine Spotify-Kontodaten: Die Integration nutzt die Spotify eSDK; auf unseren Servern findet kein Spotify-Login statt, und es werden keine Kinderprofil-Daten an Spotify übermittelt.

Daten	Funktionale Metadaten: Spotify-Playlist-/Track-IDs, Datei-Kennungen von Offline-Audioinhalten. Keine Nutzungs- oder Telemetriedaten zu Audio-Inhalten.
Zweck	Bereitstellung der von den Eltern eingerichteten Audio-Inhalte auf dem Gerät
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer	Bis zur Löschung des Geräts bzw. Kontos
Empfänger	Spotify AB (nur Track-/Playlist-IDs, keine Nutzerdaten); Cloudflare (Auslieferung von Offline-Audioinhalten: IP-Adresse, Inhalts-IDs)

5.7 Push-Benachrichtigungen

Daten	Push-Token Deines Smartphones; der Benachrichtigungsinhalt kann den Vornamen Deines Kindes enthalten (z. B. um anzuzeigen, von wem eine Nachricht stammt)
Zweck	Information über neue Nachrichten und Kontoereignisse
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO; Steuerung über die Benachrichtigungseinstellungen Deines Betriebssystems
Speicherdauer	Push-Token werden bei jedem App-Start aktualisiert; inaktive Token werden nach Kontolöschung gelöscht
Empfänger	Apple Inc. (APNs, iOS) und Google LLC (Firebase Cloud Messaging, Android), beide via Firebase. Da der Vorname des Kindes in der Benachrichtigung enthalten sein kann, weisen wir hierauf ausdrücklich hin.

5.8 Kauf, Bezahlung und Versand & Retouren(Online-Shop)

Daten	Name, Liefer-/Rechnungsadresse, E-Mail, Bestelldaten; Zahlungsdaten werden direkt von den Zahlungsdienstleistern verarbeitet, wir speichern keine Kartendaten. Bei uns verbleiben: Stripe-Kunden-ID, Bestell-/Abodaten und die letzten 4 Ziffern der Karte (nur zur Anzeige in der App).
Zweck	Vertragsabwicklung, Lieferung, Rechnungsstellung, gesetzliche Aufbewahrung
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
Speicherdauer	Buchungs- und steuerrelevante Daten: für die Dauer der gesetzlichen Aufbewahrungsfristen, derzeit 8 Jahre für Buchungsbelege und Rechnungen und 10 Jahre für Handelsbücher und Jahresabschlüsse (§§ 147 AO, 257 HGB, 14b UStG), beginnend mit dem Schluss des jeweiligen Kalenderjahres
Empfänger	Shopify Inc. (Shop-Plattform, Transaktions-E-Mails), Shopify Payments und Stripe, Inc. (Zahlungsabwicklung), Byrd Technologies GmbH (Fulfillment EU), Aftership Ltd (Retouren EU & USA), Versanddienstleister (z. B. DHL und DPD: Name, Lieferadresse und E-Mail-Adresse für Zustellung und Versandbenachrichtigungen; keine Telefonnummer)

Bei Nutzung unserer Online-Widerrufsfunktion (de.nodi.kids/widerruf) verarbeiten wir die dort angegebenen Daten (Name, Bestellnummer, E-Mail-Adresse für die Eingangsbestätigung) zur Abwicklung Deines Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB); es gelten die Speicherfristen dieser Ziffer.

Für Zustellung und Versandbenachrichtigungen übermittelt unser Fulfillment-Partner Byrd Deinen Namen, Deine Lieferadresse und Deine E-Mail-Adresse an den jeweiligen Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO). Eine Telefonnummer wird nicht übermittelt.

5.9 LTE-Datentarif (Abonnement)

Daten	Stripe-Kunden-ID, Abo-ID, Geräte-ID, Tarif, Abostatus, Laufzeitdaten, letzte 4 Kartenziffern (Anzeige)
Zweck	Verwaltung und Abrechnung des LTE-Datentarifs, Selbstverwaltung über das Stripe-Kundenportal in der App
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)
Speicherdauer	Abo-Metadaten: wie 5.8 nach Vertragsende gemäß §147 AO (siehe 5.8)
Empfänger	Stripe, Inc. (Abrechnung); Giesecke+Devrient Mobile Security TCD Iberia, S.L. (eSIM-/Konnektivitätsanbieter, EU/Spanien): erhält ausschließlich Gerätekennungen und Verbindungs-/Netzdaten; Name und Anschrift werden nicht übermittelt. Die Verbindung nutzt je nach Verbindungsqualität Netze verschiedener Mobilfunknetzbetreiber

5.10 Kundensupport

Daten	Name, E-Mail, Bestelldaten, Inhalt Deiner Support-Anfrage (Formular, Chat, E-Mail)
Zweck	Bearbeitung Deiner Anfragen
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung, Nachweisbarkeit)
Speicherdauer	24 Monate nach Abschluss des Tickets; Tickets mit Bezug zu Daten von Kindern: 6 Monate nach Abschluss
Empfänger	Gorgias, Inc. (Support-Plattform, Verarbeitung in der EU); Anthropic, PBC (KI-Unterstützung, siehe unten)

KI-Unterstützung im Support: Zur schnelleren und präziseren Bearbeitung von Anfragen setzen wir KI-Werkzeuge von Anthropic (Claude) ein. Dabei übermitteln wir Anfrageinhalte grundsätzlich pseudonymisiert, also ohne vollständige Namen und ohne E-Mail-Adressen. Die Verarbeitung dient ausschließlich der Bearbeitung Deiner Anfrage und der Verbesserung unserer Antwortqualität (Art. 6 Abs. 1 lit. f DSGVO).

5.11 Marketing-Kommunikation (nur mit Einwilligung)

Daten	E-Mail-Adresse, Name, Sprache, Bestellhistorie, Abo-Status
Zweck	Newsletter, Produkt-Updates, Marketing-E-Mails
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO, nur mit Deiner ausdrücklichen Einwilligung. Die Toggles „Produkt-Updates” und „Marketing-Kommunikation” sind bei der Registrierung standardmäßig ausgeschaltet.
Widerruf	Jederzeit über den Abmeldelink in jeder E-Mail oder über den Link „Einwilligungen verwalten” in den Konto-Einstellungen (führt zu einer Selbstverwaltungs-Seite)
Speicherdauer	Bis zum Widerruf; der Nachweis der Einwilligung wird gemäß Art. 7 Abs. 1 DSGVO protokolliert
Empfänger	Klaviyo, Inc. (Verarbeitung in den USA, zertifiziert unter dem EU-U.S. Data Privacy Framework)

Bewertungsanfragen: Nach einem Kauf können wir Dir per E-Mail eine Bitte um eine Produktbewertung senden (Versand über Klaviyo). Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Wir haben Deine E-Mail-Adresse im Zusammenhang mit dem Kauf erhalten und nutzen sie für Werbung für eigene ähnliche Produkte. Auf Dein Widerspruchsrecht weisen wir bereits bei der Erhebung im Checkout sowie in jeder Bewertungs-E-Mail hin. Du kannst jederzeit kostenlos widersprechen (Link in jeder E-Mail oder formlos an help@nodi.kids); danach erhältst Du keine Bewertungsanfragen mehr.

5.12 App-Nutzungsanalyse (nur mit Einwilligung)

Daten	Nutzungsereignisse der NODI App (Firebase Analytics). Kinderprofil-Daten sind in Analytics-Ereignissen nicht enthalten; die Analyse ist auf Interaktionen der Eltern-App beschränkt.
Zweck	Produktverbesserung
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, der Toggle „App-Nutzungsdaten zur Produktverbesserung teilen” ist bei der Registrierung standardmäßig ausgeschaltet und wird nur mit Deiner aktiven Einwilligung aktiviert. Ohne Einwilligung findet keine App-Analyse statt.
Widerruf	Jederzeit über „Einwilligungen verwalten” in den Konto-Einstellungen
Speicherdauer	14 Monate (Aufbewahrungseinstellung von Firebase Analytics)
Empfänger	Google Ireland Ltd. / Google Cloud (Firebase Analytics, EU-Region)

6. Daten von Kindern

NODI ist ein Produkt für Kinder, aber kein Dienst, den Kinder eigenständig nutzen oder buchen:

Kinder erstellen niemals eigene Konten. Vertragspartner und Kontoinhaber sind ausschließlich Erwachsene (mindestens 18 Jahre).
Kinderprofile werden von den Eltern angelegt. Die Verarbeitung der Daten des Kindes erfolgt zur Erfüllung des mit den Eltern bzw. Erziehungsberechtigten geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit darüber hinaus eine Einwilligung erforderlich ist, erteilen diese die Eltern als Träger der elterlichen Verantwortung (Art. 6 Abs. 1 lit. a DSGVO); die Grundsätze des Art. 8 DSGVO werden dabei gewahrt. Die Einwilligung wird beim Anlegen des Kinderprofils durch eine eindeutige bestätigende Handlung erteilt: Beim Anlegen des Profils bestätigst Du über die Schaltfläche „Bestätigen”, unter der der Einwilligungstext deutlich sichtbar angezeigt wird, dass Du Elternteil oder Erziehungsberechtigte:r des Kindes bist und in die Verarbeitung seiner Daten zur Bereitstellung des Dienstes gemäß dieser Datenschutzerklärung einwilligst.
Datenminimierung: Vorname, optional ein Bild, mehr verlangen wir nicht. Kein Geburtsdatum, kein Standort, keine biometrische Auswertung.
Kein Profiling, keine Werbung: Wir erstellen keine Persönlichkeits- oder Werbeprofile von Kindern und zeigen Kindern keine Werbung. Auf dem Gerät und in kindgerichteten Bereichen setzen wir keinerlei Tracking-Technologien ein. Es existieren keine kindgerichteten Webseiten unter nodi.kids.
Kommunikation nur mit freigegebenen Kontakten: Das Kind kann nur mit Kontakten kommunizieren, die die Eltern ausdrücklich freigegeben haben. Gäste können erst nach Bestätigung durch die Eltern mit dem Kind kommunizieren und sehen weder Aktivitäts- noch Verlaufsdaten des Kindes. Das gilt auch für Nachrichten zwischen zwei Kindern (Flip-zu-Flip): Sie sind nur möglich, wenn die Eltern beider Kinder die Verbindung freigegeben haben; dazu erstellt eine Familie in der NODI App einen Einladungscode, den die Eltern der anderen Familie einlösen. Jede Familie kann die Verbindung jederzeit beenden.
Sichtbare Aufnahme: Eine Audioaufnahme ist für das Kind stets erkennbar (Display-Anzeige, aktive Navigation erforderlich). Eine verdeckte Aufnahme- oder Abhörfunktion existiert nicht, das NODI Flip ist kein Überwachungsgerät.
Löschung: Eltern können das Kinderprofil jederzeit löschen; sämtliche Daten des Kindes einschließlich aller Sprachnachrichten werden dann sofort und endgültig gelöscht.

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

#	Dienstleister	Zweck	Daten	Verarbeitungsregion
1	Google Cloud / Firebase	App-Backend, Datenbank, Authentifizierung, Push	Konto-, Kinderprofil-, Nachrichts- und Gerätedaten	EU
2	Stripe, Inc.	Abo-Abrechnung	Zahlungs- und Abodaten	US (DPF/SCC)
3	Shopify Inc.	Online-Shop, Bestellabwicklung, Transaktions-E-Mails	Name, Adresse, E-Mail, Bestelldaten	Speicherung EU, laufende Übermittlungen in die USA und nach Kanada (DPF/SCC, Angemessenheitsbeschluss Kanada)
4	Klaviyo, Inc.	E-Mail-Marketing (nur mit Einwilligung), Bewertungsanfragen sowie Onsite-Tracking auf der Website (nur mit Cookie-Einwilligung)	E-Mail, Name, Bestellhistorie; auf der Website zusätzlich Online-Identifikatoren (Cookie-/Geräte-ID), Seitenaufrufe	US (DPF)
5	Gorgias, Inc.	Kundensupport	Name, E-Mail, Bestell- und Supportdaten	EU (Hosting EU-Region; US-Unternehmen, ergänzend SCC/DPF)
6	Spotify AB	Spotify-Connect-Funktion	Nur Track-/Playlist-IDs (verschlüsselter Preset-Link)	EU
7	Cloudflare, Inc.	CDN, Auslieferung von Offline-Audioinhalten	IP-Adresse, Inhalts-IDs	global
8	Google Analytics 4	Website-Analyse (nur mit Cookie-Einwilligung)	pseudonymisierte Nutzungsdaten	Erhebung über EU-Server, Speicherung und Verarbeitung in den USA (DPF)
9	Microsoft Clarity	Website-Sitzungsanalyse (nur mit Cookie-Einwilligung)	Sitzungsaufzeichnungen mit Maskierung von Eingabefeldern, Klickverhalten	US (DPF)
10	Tracklution	Marketing-Attribution (nur mit Cookie-Einwilligung)	Kampagnen-/Konversionsdaten	EU (Finnland)
11	Byrd Technologies GmbH	Fulfillment / Versand (EU)	Name, Lieferadresse, Bestelldaten	EU
12	Versanddienstleister (DHL, UPS u. a.)	Zustellung	Lieferadresse	verschiedene
13	Apple Inc. (APNs)	Push-Zustellung iOS	Push-Token; ggf. Vorname des Kindes im Benachrichtigungstext	US/EU
14	Google LLC (FCM)	Push-Zustellung Android	Push-Token; ggf. Vorname des Kindes im Benachrichtigungstext	EU
15	Meta Platforms (Meta Pixel)	Werbe-/Konversionsmessung Website (nur mit Cookie-Einwilligung)	Ereignis-/Konversionsdaten	US/EU (SCC)
16	Google Ads	Werbung/Remarketing Website (nur mit Cookie-Einwilligung)	Konversionsdaten	US/EU
17	Schutzwerk GmbH	Sicherheitstests (Penetrationstests)	Zugriff auf Produktionsumgebung vor April 2026	EU (DE)
18	Anthropic, PBC	KI-Unterstützung im Kundensupport	pseudonymisierte Anfrageinhalte (ohne vollständige Namen/E-Mail-Adressen)	US (DPF)
19	Klar Insights GmbH	Marketing-Attribution und statistische Analyse (nur mit Cookie-Einwilligung)	Benutzer- und Sitzungs-IDs, IP-Adresse, Online-Identifikatoren (Cookie-ID, Geräte-ID)	EU (DE)
20	Giesecke+Devrient Mobile Security TCD Iberia, S.L.	LTE-Konnektivität (eSIM)	Gerätekennungen, Verbindungs-/Netzdaten; keine Namen oder Anschriften	EU (ES)
21	Amazon Web Services, Inc.	Bereitstellung von Firmware-/OTA-Updates	Gerätehersteller (NODI), Modell, MAC-Adresse, IP-Adresse, Firmware-Version (keine Konto-/Profildaten)	US (DPF)

Im Versicherungsfall kann zudem eine Übermittlung von Vorfallsdaten an unseren Cyber-Versicherer (Coalition, Inc.) erforderlich sein (Art. 6 Abs. 1 lit. f DSGVO).

App Stores: Apple App Store und Google Play verarbeiten als eigenständige Verantwortliche Informationen auf App-Ebene (Installationen, Abstürze, Gerätemodell, OS-Version). In-App-Nutzerdaten geben wir nicht an die App Stores weiter.

Verkauf über Amazon: Kaufst Du ein NODI Flip über Amazon, ist Amazon für die Bestellabwicklung eigenständig verantwortlich. Wir werden erst mit der Registrierung des Geräts in der NODI App datenschutzrechtlich verantwortlich; eine Datenübermittlung von uns an Amazon nach der Geräteregistrierung findet nicht statt.

8. Datenübermittlung in Drittländer

Unsere primäre Datenhaltung erfolgt in der EU (Abschnitt 4). Einzelne Dienstleister verarbeiten Daten in Drittländern: Stripe, Klaviyo, Microsoft Clarity, Anthropic und Amazon Web Services verarbeiten Daten in den USA; Shopify speichert in der EU mit laufenden Übermittlungen in die USA und nach Kanada; Gorgias verarbeitet Deine Support-Daten in der EU-Region; da Gorgias ein US-Unternehmen ist, gelten für etwaige Zugriffe aus den USA ergänzend Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Google Analytics erhebt Daten von EU-Geräten über EU-Server und nutzt die IP-Adresse nur für eine erste Standortbestimmung auf EU-Servern; Speicherung und weitere Verarbeitung erfolgen in den USA, eingesetzt wird der Dienst nur mit Deiner Einwilligung. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzender Prüfung zusätzlicher Schutzmaßnahmen (Transfer Impact Assessment). Übermittlungen nach Kanada stützen wir auf den Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien kannst Du über help@nodi.kids anfordern.

9. Speicherdauer im Überblick

Datenkategorie	Speicherdauer
Sprachnachrichten (Server)	max. 90 Tage ab Aufnahme, dann automatische Löschung
Sprachnachrichten (Gerät, Empfänger)	letzte 50 Nachrichten, bis zur manuellen Löschung oder Werksreset
Kinderprofil	sofortige, endgültige Löschung bei Löschung des Profils oder Elternkontos
Eltern-/Gast-Konto	Dauer des aktiven Kontos; sofortige Löschung bei Kontolöschung (keine Karenzzeit)
Inaktive Konten	Löschung nach 24 Monaten Inaktivität (Warn-E-Mail + 30 Tage Frist)
Geräte-Telemetrie	Löschung bei Löschung des Geräts in der NODI App
Push-Token	inaktive Token nach Kontolöschung
Support-Tickets	24 Monate nach Abschluss; bei Bezug zu Kinderdaten 6 Monate
Bestell-/Rechnungs-/Abodaten	gesetzliche Aufbewahrungsfristen: 8 Jahre (Buchungsbelege, Rechnungen) bzw. 10 Jahre (Handelsbücher, Jahresabschlüsse), §§ 147 AO, 257 HGB, 14b UStG
Server-/Zugriffs-Logs	12 Monate
Einwilligungsnachweise	für die Dauer der Verarbeitung zzgl. Verjährungsfristen (§ 195 BGB: 3 Jahre)

10. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten, als Elternteil kannst Du diese Rechte auch für Dein Kind ausüben:

Auskunft (Art. 15 DSGVO), einschließlich einer Kopie der Daten;
Berichtigung unrichtiger Daten (Art. 16 DSGVO), Name und Bild des Kinderprofils kannst Du jederzeit direkt in der App ändern;
Löschung (Art. 17 DSGVO), Konto-, Kinderprofil- und Gerätelöschung sind direkt in der App möglich und wirken sofort und endgültig;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO); gegen Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung genügt eine formlose Nachricht an help@nodi.kids. Zum Schutz Deiner Daten, insbesondere der Daten Deines Kindes, können wir vor der Beantwortung eine Identitätsprüfung verlangen. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de. Du kannst Dich auch an die Aufsichtsbehörde Deines Wohnorts wenden.

11. Widerruf von Einwilligungen

Erteilte Einwilligungen (Marketing, Produkt-Updates, App-Nutzungsanalyse, Cookie-Kategorien, geteilte Geräte-Logs, Einwilligung zur Verarbeitung der Kinderdaten) kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung:

Optionale Einwilligungen: über den Link „Einwilligungen verwalten” in den Konto-Einstellungen der App (führt zu einer Selbstverwaltungs-Seite, kein Kontakt zum Support erforderlich) oder über den Abmeldelink in jeder E-Mail;
Cookies: jederzeit über die Schaltfläche „Cookie-Einstellungen” auf der Website (Abschnitt 12);
Einwilligung zu den Daten des Kindes: durch Löschung des Kinderprofils in der App oder Nachricht an help@nodi.kids.

Nach einem Widerruf beenden wir die betreffende Verarbeitung; Daten, deren einzige Rechtsgrundlage die widerrufene Einwilligung war, werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Cookies und Tracking auf unserer Website

Dieser Abschnitt gilt für die Website/den Shop unter de.nodi.kids. In der NODI App und auf dem NODI Flip setzen wir keine Werbe- oder Tracking-Cookies ein; die App-Nutzungsanalyse ist ausschließlich einwilligungsbasiert (Abschnitt 5.12).

Consent-Management: Wir nutzen das Consent-Tool Pandectes (Shopify-nativ). Beim ersten Besuch wird vor dem Setzen nicht erforderlicher Cookies Deine Einwilligung eingeholt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Alle nicht erforderlichen Kategorien sind standardmäßig deaktiviert; „Alle ablehnen” ist gleichrangig zu „Alle akzeptieren” verfügbar. Deine Auswahl kannst Du jederzeit über die dauerhaft verfügbare Schaltfläche „Cookie-Einstellungen” (Footer) ändern oder widerrufen.

Kategorien und eingesetzte Dienste:

Kategorie	Dienst / Anbieter	Zweck	Rechtsgrundlage	Einwilligung erforderlich?
Erforderlich	Shopify (Warenkorb, Login, Checkout), Pandectes (Speicherung Deiner Cookie-Auswahl), Cloudflare (Sicherheit, Bot-Schutz), Google Tag Manager (Tag-Verwaltung; lädt einwilligungspflichtige Dienste erst nach Einwilligung)	Grundfunktionen und Sicherheit des Shops	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO	Nein
Funktional	Gorgias (Support-Chat-Widget)	Live-Chat-Support	§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO	Ja
Analyse	Google Analytics 4; Microsoft Clarity; Shopify Analytics	Reichweiten- und Nutzungsanalyse, Verbesserung des Shops	§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO	Ja
Marketing	Meta Pixel; Google Ads/Remarketing; Klaviyo (E-Mail-Attribution und Onsite-Tracking); Tracklution; Klar Insights	Werbe- und Konversionsmessung, Remarketing, Attribution	§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO	Ja

Klar! Insights (Attribution)

Wir nutzen die Dienste der Klar Insights GmbH, Clemensstr. 2, 80803 München, Deutschland, einem SaaS-Anbieter für Business-Intelligence-Lösungen für eCommerce Firmen. Klar Insights GmbH erhebt, verarbeitet und speichert auf dieser Webseite und deren Unterseiten Daten (Benutzer- und Sitzungs-IDs, E-Mail AdrIP-Adresse, Online-Identifikatoren (Cookie-ID, Geräte-ID) zur Reichweitenmessung und statistischen Analyse in unserem Auftrag. Dazu haben wir einen Auftragsverarbeitungsvertrag mit der Klar Insights GmbH abgeschlossen.

Die Erhebung der personenbezogenen Daten erfolgt auf der Rechtsgrundlage der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Wird die Einwilligung durch den Nutzer erteilt, werden die zu verarbeitenden Daten unter Berücksichtigung von § 25 Abs. 1 Satz 1 TDDDG, nutzerbezogen erhoben.

Für die vorgenannten unterschiedlichen Erfassungsarten werden folgende Cookies eingesetzt, um die jeweilige Erfassungsart zu gewährleisten.

september_id september_has_consent september_do_not_track (bei Widerspruch)

Cookie - Widerspruch
Um der Verwendung von Klar! Insights grundsätzlich zu widersprechen, verwenden Sie bitte diesen Link. Dadurch wird ein Cookie mit dem Namen „september_do_not_track“ von der Domain „nodi.kids“ gesetzt. Bitte löschen Sie dieses nicht, da sonst nicht gewährleistet werden kann, dass Sie nicht durch Klar getrackt werden.

Informationen zum Datenschutz und zur Datennutzung durch Klar können Sie der nachfolgenden Webseite entnehmen: https://app.getklar.com/legal/data-protection

Die vollständige, stets aktuelle Cookie-Tabelle (Cookie-Namen und Speicherdauern je Cookie) wird dynamisch durch unser Consent-Tool Pandectes erzeugt und ist über die Schaltfläche „Cookie-Einstellungen” jederzeit einsehbar.

Bot-Schutz und Captcha-Dienste: Zum Schutz vor Missbrauch und automatisierten Zugriffen setzen unsere Plattformen Bot-Schutz-Dienste ein: Cloudflare Turnstile und hCaptcha (eingebunden durch Shopify, insbesondere im Checkout) sowie Google reCAPTCHA (eingebunden durch das Kontaktformular unseres Support-Anbieters Gorgias). Diese Dienste verarbeiten technische Verbindungsdaten (z. B. IP-Adresse, Interaktionsmuster) zur Unterscheidung von Menschen und Bots. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Bei Google reCAPTCHA kann eine Übermittlung in die USA stattfinden (Data Privacy Framework).

Kinder und Tracking: Es existieren keine kindgerichteten Seiten unter nodi.kids; unsere Website richtet sich an Eltern. Tracking-Technologien, die Kinder erreichen könnten, setzen wir nicht ein.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem:

Passwortlose Anmeldung: Die Anmeldung erfolgt über einen E-Mail-Bestätigungslink oder Apple-/Google-Sign-In. Es existieren keine NODI-Passwörter und keine werksseitigen Standard-Passwörter, weder für Dein Konto noch auf dem Gerät, die geändert werden müssten oder abgehört werden könnten.
Transportverschlüsselung (TLS) für sämtliche Datenübertragungen;
Verschlüsselung gespeicherter Daten mit AES-256, auf Servern und auf dem Gerät (einschließlich Sprachnachrichten, Kontaktdaten, WLAN-Zugangsdaten);
signierte und authentifizierte Over-the-Air-Firmware-Updates;
Zugriffskontrolle: Unsere Mitarbeiter greifen nur mit deiner ausdrücklichen Zustimmung auf Nutzerdaten zu;
Remote-Wipe-Funktion: Bei Verlust kann das Gerät aus der App gelöscht werden; die Datenlöschung wird bei der nächsten Internetverbindung ausgeführt;
Zertifizierung des NODI Flip nach der Normenreihe EN 18031 (Cybersicherheitsanforderungen der EU-Funkanlagenrichtlinie) sowie Konformität mit den Anforderungen des UK Product Security and Telecommunications Infrastructure Act 2022 (PSTI);
unabhängiges IT-Sicherheits-Assessment des NODI Flip und der NODI App durch die Schutzwerk GmbH (April 2026);
Meldung von Datenschutzverletzungen an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und, bei hohem Risiko, unverzügliche Benachrichtigung der Betroffenen.

Sicherheitslücken kannst Du uns jederzeit an development@nodi.kids melden; das Verfahren beschreibt unsere Vulnerability Disclosure Policy (de.nodi.kids/security).

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der Konto- und Bestelldaten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich; ohne sie können wir den Dienst nicht bereitstellen. Alle übrigen Angaben (z. B. Profilbild des Kindes, Altersspanne, optionale Einwilligungen) sind freiwillig.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, der Dienst oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir Dich vorab per E-Mail und/oder deutlich sichtbar in der App. Die jeweils aktuelle Fassung mit Stand-Datum ist jederzeit unter de.nodi.kids/datenschutz und in der App abrufbar, ausdruckbar und speicherbar.

Anhang: NODI für Kinder erklärt

Dieser Teil ist für Kinder geschrieben. Eltern: Lest ihn gern gemeinsam mit Eurem Kind. Vorlesen ausdrücklich erlaubt!

Was passiert mit Deinen Sprachnachrichten?

Wenn Du mit Deinem NODI Flip eine Sprachnachricht aufnimmst, schicken wir sie sicher verpackt an die Person, für die sie bestimmt ist, zum Beispiel an Mama, Papa, Oma oder Opa. Nur die Menschen, die Deine Eltern ausgewählt haben, können Dir Nachrichten schicken oder Deine Nachrichten hören.

Hören wir bei NODI Deine Nachrichten?

Nein. Wir hören Deine Nachrichten nicht an, lesen nicht mit und verkaufen nichts von Dir weiter. Spätestens nach 90 Tagen löschen unsere Computer Deine Nachrichten von unseren Servern automatisch.

Hört Dein NODI Flip immer zu?

Nein. Dein Flip nimmt nur dann auf, wenn Du die Aufnahmetaste gedrückt hältst. Solange Du aufnimmst, zeigt Dir das Display „Aufnahme…” an. Es gibt kein heimliches Mikrofon, keine Kamera und keine Ortung.

Was wissen wir über Dich?

Sehr wenig, nur das, was Deine Eltern eingetragen haben: Deinen Vornamen und, wenn Deine Eltern möchten, ein Bild. Deine Eltern können das jederzeit wieder löschen.

Hast Du noch Fragen?

Frag Deine Eltern, und wenn Ihr zusammen etwas von uns wissen wollt, schreibt uns an help@nodi.kids. Wir antworten Euch gern.

-------------------------

English version

NoDi GmbH, applicable to de.nodi.kids, the NODI app and the NODI Flip device (→ Safety information)

Last updated: 19 June 2026

Part A, The key points at a glance

This summary gives you a quick overview. The complete and legally authoritative information can be found in Part B.

Who is responsible?

NoDi GmbH, c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin, Germany. For any questions about data protection, you can reach us at help@nodi.kids.

What is NODI?

NODI Flip is a minimal-screen device for children aged 5 to 12. Parents manage the device via the NODI app, send and receive voice messages, and decide who may communicate with their child. Children never create their own accounts; the contracting party and account holder is always the parent or legal guardian.

What data do we process?

Only what the service needs: your account data (name, email), the child profile you create (first name only, optionally a photo), voice messages, technical device data, and order and payment data when you make a purchase. We do not collect your child's date of birth, we do not collect location data (no GPS, no cell tower analysis), and the NODI Flip has no camera and no always-on microphone.

What happens to voice messages?

Voice messages are transmitted in encrypted form, temporarily stored in encrypted form on our servers, and automatically deleted no later than 90 days after recording. The last 50 messages remain stored in encrypted form on the NODI Flip until they are deleted or the device is reset. We do not listen to, analyse, transcribe or market voice messages. Parents also cannot listen to the content of chats between their child and other contacts (other than their own chats) via the app; those messages can only be played on the NODI Flip itself.

Where is data stored?

In Google Cloud (Firebase) data centres within the European Union. EU law (GDPR) applies. We only use individual service providers based outside the EU with appropriate safeguards (in particular EU Standard Contractual Clauses); details in Part B, Section 8.

Advertising and profiling of children?

No. We do not sell data, we do not create advertising profiles of children, and we do not show children advertising. There is no tracking on the NODI Flip or in areas aimed at children. Optional data uses (e.g. app usage statistics, marketing emails) are switched off by default and require your explicit consent, which you can withdraw at any time.

Your rights:

Access, rectification, erasure, restriction, data portability, objection and withdrawal of consent, at any time via the app settings or by email to help@nodi.kids. You can also lodge a complaint with a data protection supervisory authority; the authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (BlnBDI).

Our commitment:

We are committed to complying with applicable data protection law, in particular the GDPR, the German Federal Data Protection Act (BDSG) and the German Telecommunications and Digital Services Data Protection Act (TDDDG), and we design our product according to the principles of data minimisation and "privacy by default".

Part B, Detailed privacy policy

Controller and contact

Scope and definitions

Our principles

Hosting, data centre and jurisdiction

Individual processing activities in detail

Children's data

Recipients and processors

Transfers to third countries

Retention periods at a glance

Your rights as a data subject

Withdrawal of consent

Cookies and tracking on our website

Data security

Obligation to provide data

No automated decision-making

Changes to this privacy policy

1. Controller and contact

The controller within the meaning of Art. 4(7) GDPR is:

NoDi GmbH

c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin, Germany

Commercial register: Local Court (Amtsgericht) Berlin-Charlottenburg, HRB 265239 B

Represented by the managing directors Pascal Leonard Blum and Mathieu Caudal

Email for data protection requests: help@nodi.kids

We have not appointed a data protection officer because, based on our assessment, the requirements of Art. 37 GDPR and Section 38 BDSG are not currently met. We review this assessment at least once a year. Please send data protection requests to help@nodi.kids.

2. Scope and definitions

This privacy policy applies to:

the website and online shop at de.nodi.kids ("Website"),

the NODI app for iOS and Android ("App"), including guest accounts,

the NODI Flip device in the WiFi and WiFi + LTE versions ("Device") and the NODI Tracking Lanyard accessory,

our customer support and our communication with you.

"Parent account" means the account of an adult (at least 18 years old) who sets up a device and manages child profiles. "Guest account" means an account that, at the parents' invitation, can only exchange voice messages with an approved child (e.g. grandparents). "Child profile" means the child's profile created by the parents within their account; children themselves do not create accounts and do not enter into contracts with us.

3. Our principles

Data minimisation: We only collect data that is necessary to provide the service. For the child, we only record the first name, optionally a profile picture, and the link to the device serial number. We do not collect a date of birth.

Privacy by default: All optional data processing is switched off by default.

No commercial use of children's data: We do not sell personal data, we do not profile children, and we do not direct advertising at children.

No content analysis: We do not listen to voice messages or analyse their content, neither manually nor automatically.

Commitment: We are committed to complying with applicable data protection law, in particular Regulation (EU) 2016/679 (GDPR), the BDSG and the TDDDG.

4. Hosting, data centre and jurisdiction

We run the backend infrastructure for our app and devices, databases, authentication and push services on Google Cloud Platform (Firebase). Data is processed in data centres within the European Union (EU region). The European Union is therefore the relevant jurisdiction for storing and processing your data, and the GDPR applies.

All data transfers are encrypted in transit (TLS); data is stored encrypted (AES-256), both on our servers and on the device. Some service providers process data partly outside the EU; the services concerned, their purposes and the safeguards are listed exhaustively in Sections 7 and 8.

Server and access logs (e.g. IP address, timestamp, endpoint accessed) are generally stored for 12 months to ensure security, stability and abuse prevention (Art. 6(1)(f) GDPR) and are then deleted automatically.

5. Individual processing activities in detail

For each processing activity, we tell you: which data, for what purpose, on what legal basis, how long it is stored and who receives it.

5.1 Visiting the website

Data	IP address, date/time, pages visited, browser/device type (technically required access data)
Purpose	Delivering the website, stability, IT security
Legal basis	Art. 6(1)(f) GDPR (legitimate interest in secure operation)
Retention	We process technically required access data to deliver and secure the website; we delete our own server/access logs after 12 months (see Section 4). The retention period of platform-side logs is determined by Shopify as the platform operator and is governed by the data processing agreement concluded with Shopify.
Recipients	Shopify (shop platform), Cloudflare (CDN/security)

Cookies and tracking technologies on the website are described exhaustively in Section 12.

5.2 Account creation and account management (parent and guest accounts)

There is a single registration process for all users. The role (parent/admin or guest) is only determined by subsequent actions (setting up a device or redeeming an invitation code).

Data	Name (first name is sufficient), email address, profile picture/avatar, region/language/time zone; when signing in via Apple or Google: the sign-in data you have released there; for guest accounts additionally a relationship label (e.g. "Grandma") and the link to the approved child
Purpose	Providing your account, authentication, device and contact management
Legal basis	Art. 6(1)(b) GDPR (performance of contract)
Retention	For as long as the account is active. When an account is deleted, the data is permanently deleted immediately, without a grace period. We delete inactive accounts after 24 months of inactivity: you receive a warning email and a further 30 days; the data is then permanently deleted.
Recipients	Google Cloud/Firebase (hosting, authentication)

When you sign in with Sign in with Apple or Google Sign-In, Apple or Google respectively are independent controllers for the sign-in process within their services.

5.3 Child profiles

As a parent or legal guardian, you create child profiles yourself when setting up the device. Details on consent can be found in Section 6.

Data	The child's first name (no surname), optionally a profile picture/avatar, linked device serial number, message queue, content lists. No date of birth is collected. An optional age range (e.g. 5-7, 8-10, 11-12) is technically supported but is not currently collected.
Purpose	Personalising the device, assigning messages and contacts, making the child recognisable to approved contacts
Legal basis	Art. 6(1)(b) GDPR (performance of the contract concluded with the parent or legal guardian). Where consent is additionally required for processing the child's data, it is given by the parents as holders of parental responsibility (Art. 6(1)(a) GDPR); the principles of Art. 8 GDPR are respected.
Retention	Until the child profile or the parent account is deleted; deletion is immediate and permanent, including all of the child's voice messages
Recipients	Google Cloud/Firebase (hosting); the child's first name may appear in push notifications (see 5.7)

5.4 Voice messages

The complete life cycle of a voice message:

Recording: Recording only starts when someone actively navigates on the device (Voice messages → Contact → Record message) or starts a recording in the app. The microphone is never permanently active; there is no wake-word detection, no sound detection and no ambient recording. While recording, the display clearly shows "Recording…" with an animated waveform. The recording is stored in encrypted form on the device.

Transmission: Encrypted transmission (TLS) to our servers.

Server storage: Encrypted storage (AES-256) until delivery, for a maximum of 90 days from the recording date.

Deletion: An automatic deletion job removes messages from the server after 90 days at the latest. If a sender's access (e.g. a guest's) is revoked before delivery, undelivered messages are deleted from the server immediately.

On the device: The last 50 messages remain stored in encrypted form on the NODI Flip until they are deleted manually or the device is reset to factory settings.

Important transparency notes:

Transmission is encrypted in transit and storage is encrypted, but messages are not end-to-end encrypted. We use this solely for delivery. We do not listen to, analyse, transcribe or market voice messages. Our support team also has no access to message content. Technically, the managing directors and the CTO, as the legally responsible persons, have access to the database. In practice, however, they only access the database if there is a valid reason and the customer has consented in the individual case. The development team has restricted access to the database and the so-called production environment. This access is needed to install new software (deployment). New software is developed and tested in a separate environment without real customer data.

Message content is private between your Flip and the respective contact (app). The app only shows the Flip's contacts and the messages exchanged between the parent and the child. Messages from other contacts can only be played on the NODI Flip. The child can additionally set an optional device PIN; if it is forgotten, parents can view it in the app.

As individual communications, voice messages are protected by the secrecy of telecommunications (Sections 3 et seq. TDDDG). We only process the content and detailed circumstances of communications to the extent necessary for delivery.

Data	Audio content (OGG), metadata (sender, recipient, timestamp, duration, delivery status)
Purpose	Transmitting and delivering voice messages between approved contacts
Legal basis	Art. 6(1)(b) GDPR (performance of contract); where consent is required for the child's data, it is given by the parents (Art. 6(1)(a) GDPR); the principles of Art. 8 GDPR are respected; Sections 3 et seq. TDDDG
Retention	Server: max. 90 days from recording; device (recipient): last 50 messages until deletion/factory reset; metadata: until the respective profile/account is deleted
Recipients	Google Cloud/Firebase (EU)

5.5 Device data, telemetry and Wi-Fi credentials

Data	Firmware version, device serial number, device settings (for management via the NODI app), functional usage events (message sent/received, playback started); stored locally on the device: daily usage time to enforce parental usage limits
Not collected	GPS/location data (no GPS sensor), cell IDs (LTE version: no cell data is stored), camera images (no camera), ambient audio, battery level, Wi-Fi password and signal strength (not transmitted to our servers)
Device crash/error logs	Only shared with your active involvement: you can voluntarily send device logs to us and our software development partners via the support workflow (legal basis: Art. 6(1)(a) GDPR). There is no automatic crash reporting SDK.
Wi-Fi credentials	The SSID and password are stored AES-encrypted on the device. In the cloud, we store only the SSID (for display/management in the app); the Wi-Fi password never leaves the device. The Wi-Fi password is transmitted from the smartphone to the device during setup in encrypted form only; device provisioning itself is also encrypted.
Purpose	Device functionality, management via the app, troubleshooting
Legal basis	Art. 6(1)(b) GDPR; for voluntarily shared logs Art. 6(1)(a) GDPR; Section 25(2) TDDDG for technically necessary access to device information
Retention	All telemetry data is deleted when the device is deleted in the NODI app
Recipients	Google Cloud/Firebase. Voluntarily shared device logs are analysed exclusively by us and are not passed on to third parties. Firmware/OTA updates are delivered via Amazon Web Services (AWS, USA); only the device manufacturer, model, MAC address, IP address and firmware version are processed, no account or profile data.

5.6 Spotify integration and audio content

The NODI Flip works as a Spotify Connect speaker. It is controlled via the parents' Spotify app. We receive no Spotify account data: the integration uses the Spotify eSDK; no Spotify login takes place on our servers, and no child profile data is transmitted to Spotify.

Data	Functional metadata: Spotify playlist/track IDs, file identifiers of offline audio content. No usage or telemetry data about audio content.
Purpose	Providing the audio content set up by the parents on the device
Legal basis	Art. 6(1)(b) GDPR
Retention	Until the device or account is deleted
Recipients	Spotify AB (track/playlist IDs only, no user data); Cloudflare (delivery of offline audio content: IP address, content IDs)

5.7 Push notifications

Data	Your smartphone's push token; the notification content may include your child's first name (e.g. to show who a message is from)
Purpose	Informing you about new messages and account events
Legal basis	Art. 6(1)(b) GDPR; controlled via your operating system's notification settings
Retention	Push tokens are refreshed each time the app starts; inactive tokens are deleted after account deletion
Recipients	Apple Inc. (APNs, iOS) and Google LLC (Firebase Cloud Messaging, Android), both via Firebase. Because the child's first name may be included in the notification, we point this out explicitly.

5.8 Purchase, payment, shipping and returns (online shop)

Data	Name, delivery/billing address, email, order data; payment data is processed directly by the payment service providers, we do not store card data. We retain: Stripe customer ID, order/subscription data and the last 4 digits of the card (for display in the app only).
Purpose	Contract processing, delivery, invoicing, statutory retention
Legal basis	Art. 6(1)(b) GDPR (contract); Art. 6(1)(c) GDPR (retention obligations under commercial and tax law)
Retention	Accounting and tax-relevant data: for the statutory retention periods, currently 8 years for accounting vouchers and invoices and 10 years for books of account and annual financial statements (Section 147 German Fiscal Code (AO), Section 257 German Commercial Code (HGB), Section 14b German VAT Act (UStG)), starting at the end of the respective calendar year
Recipients	Shopify Inc. (shop platform, transactional emails), Shopify Payments and Stripe, Inc. (payment processing), Byrd Technologies GmbH (fulfilment EU), Aftership Ltd (returns EU & USA), shipping providers (e.g. DHL and DPD: name, delivery address and email address for delivery and shipping notifications; no phone number)

If you use our online withdrawal function (de.nodi.kids/widerruf), we process the data entered there (name, order number, email address for the confirmation of receipt) to handle your withdrawal (Art. 6(1)(b) and (c) GDPR, Section 356a German Civil Code (BGB)); the retention periods of this section apply.

For delivery and shipping notifications, our fulfilment partner Byrd passes your name, delivery address and email address to the respective shipping provider (Art. 6(1)(b) GDPR). No phone number is transmitted.

5.9 LTE data plan (subscription)

Data	Stripe customer ID, subscription ID, device ID, plan, subscription status, term data, last 4 card digits (display)
Purpose	Managing and billing the LTE data plan, self-service via the Stripe customer portal in the app
Legal basis	Art. 6(1)(b) GDPR; Art. 6(1)(c) GDPR (retention obligations)
Retention	Subscription metadata: as in 5.8 after the end of the contract in accordance with Section 147 AO (see 5.8)
Recipients	Stripe, Inc. (billing); Giesecke+Devrient Mobile Security TCD Iberia, S.L. (eSIM/connectivity provider, EU/Spain): receives only device identifiers and connection/network data; name and address are not transmitted. Depending on connection quality, the connection uses the networks of various mobile network operators

5.10 Customer support

Data	Name, email, order data, content of your support request (form, chat, email)
Purpose	Handling your requests
Legal basis	Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR (quality assurance, documentation)
Retention	24 months after the ticket is closed; tickets relating to children's data: 6 months after closure
Recipients	Gorgias, Inc. (support platform, processing in the EU); Anthropic, PBC (AI assistance, see below)

AI assistance in support: To handle requests faster and more accurately, we use AI tools from Anthropic (Claude). We generally transmit request content in pseudonymised form, i.e. without full names and without email addresses. The processing serves solely to handle your request and to improve the quality of our responses (Art. 6(1)(f) GDPR).

5.11 Marketing communication (only with consent)

Data	Email address, name, language, order history, subscription status
Purpose	Newsletter, product updates, marketing emails
Legal basis	Art. 6(1)(a) GDPR, only with your explicit consent. The "Product updates" and "Marketing communication" toggles are switched off by default at registration.
Withdrawal	At any time via the unsubscribe link in every email or via the "Manage consents" link in the account settings (leads to a self-service page)
Retention	Until withdrawal; proof of consent is logged in accordance with Art. 7(1) GDPR
Recipients	Klaviyo, Inc. (processing in the USA, certified under the EU-U.S. Data Privacy Framework)

Review requests: After a purchase, we may send you an email asking for a product review (sent via Klaviyo). The legal basis is Section 7(3) of the German Act Against Unfair Competition (UWG) in conjunction with Art. 6(1)(f) GDPR: we received your email address in connection with the purchase and use it to advertise our own similar products. We inform you of your right to object when collecting the address at checkout and in every review email. You can object at any time free of charge (link in every email or informally to help@nodi.kids); you will then no longer receive review requests.

5.12 App usage analytics (only with consent)

Data	Usage events of the NODI app (Firebase Analytics). Child profile data is not included in analytics events; analytics is limited to interactions in the parent app.
Purpose	Product improvement
Legal basis	Art. 6(1)(a) GDPR and Section 25(1) TDDDG; the "Share app usage data to improve the product" toggle is switched off by default at registration and is only activated with your active consent. Without consent, no app analytics takes place.
Withdrawal	At any time via "Manage consents" in the account settings
Retention	14 months (Firebase Analytics retention setting)
Recipients	Google Ireland Ltd. / Google Cloud (Firebase Analytics, EU region)

6. Children's data

NODI is a product for children, but not a service that children use or purchase on their own:

Children never create their own accounts. The contracting parties and account holders are exclusively adults (at least 18 years old).

Child profiles are created by the parents. The child's data is processed to perform the contract concluded with the parents or legal guardians (Art. 6(1)(b) GDPR). Where consent is additionally required, it is given by the parents as holders of parental responsibility (Art. 6(1)(a) GDPR); the principles of Art. 8 GDPR are respected. Consent is given by a clear affirmative action when creating the child profile: when creating the profile, you use the "Confirm" button, below which the consent text is clearly displayed, to confirm that you are the child's parent or legal guardian and that you consent to the processing of the child's data to provide the service in accordance with this privacy policy.

Data minimisation: First name, optionally a picture, nothing more. No date of birth, no location, no biometric analysis.

No profiling, no advertising: We do not create personality or advertising profiles of children and do not show children advertising. We do not use any tracking technologies on the device or in areas aimed at children. There are no web pages aimed at children on nodi.kids.

Communication only with approved contacts: The child can only communicate with contacts that the parents have explicitly approved. Guests can only communicate with the child after the parents have confirmed them and cannot see the child's activity or history data. This also applies to messages between two children (Flip-to-Flip): these are only possible if the parents of both children have approved the connection; to do so, one family creates an invitation code in the NODI app, which the parents of the other family redeem. Either family can end the connection at any time.

Visible recording: An audio recording is always recognisable to the child (display indicator, active navigation required). There is no hidden recording or eavesdropping function; the NODI Flip is not a surveillance device.

Deletion: Parents can delete the child profile at any time; all of the child's data, including all voice messages, is then deleted immediately and permanently.

7. Recipients and processors

We use the following service providers. Where they process data on our behalf, data processing agreements pursuant to Art. 28 GDPR are in place.

#	Service provider	Purpose	Data	Processing region
1	Google Cloud / Firebase	App backend, database, authentication, push	Account, child profile, message and device data	EU
2	Stripe, Inc.	Subscription billing	Payment and subscription data	US (DPF/SCC)
3	Shopify Inc.	Online shop, order processing, transactional emails	Name, address, email, order data	Storage in the EU, ongoing transfers to the USA and Canada (DPF/SCC, adequacy decision for Canada)
4	Klaviyo, Inc.	Email marketing (only with consent), review requests and onsite tracking on the website (only with cookie consent)	Email, name, order history; on the website additionally online identifiers (cookie/device ID), page views	US (DPF)
5	Gorgias, Inc.	Customer support	Name, email, order and support data	EU (hosting in EU region; US company, SCC/DPF in addition)
6	Spotify AB	Spotify Connect function	Track/playlist IDs only (encrypted preset link)	EU
7	Cloudflare, Inc.	CDN, delivery of offline audio content	IP address, content IDs	Global
8	Google Analytics 4	Website analytics (only with cookie consent)	Pseudonymised usage data	Collection via EU servers, storage and processing in the USA (DPF)
9	Microsoft Clarity	Website session analytics (only with cookie consent)	Session recordings with masked input fields, click behaviour	US (DPF)
10	Tracklution	Marketing attribution (only with cookie consent)	Campaign/conversion data	EU (Finland)
11	Byrd Technologies GmbH	Fulfilment / shipping (EU)	Name, delivery address, order data	EU
12	Shipping providers (DHL, UPS and others)	Delivery	Delivery address	Various
13	Apple Inc. (APNs)	Push delivery iOS	Push token; possibly the child's first name in the notification text	US/EU
14	Google LLC (FCM)	Push delivery Android	Push token; possibly the child's first name in the notification text	EU
15	Meta Platforms (Meta Pixel)	Advertising/conversion measurement on the website (only with cookie consent)	Event/conversion data	US/EU (SCC)
16	Google Ads	Advertising/remarketing on the website (only with cookie consent)	Conversion data	US/EU
17	Schutzwerk GmbH	Security testing (penetration tests)	Access to the production environment before April 2026	EU (DE)
18	Anthropic, PBC	AI assistance in customer support	Pseudonymised request content (without full names/email addresses)	US (DPF)
19	Klar Insights GmbH	Marketing attribution and statistical analysis (only with cookie consent)	User and session IDs, IP address, online identifiers (cookie ID, device ID)	EU (DE)
20	Giesecke+Devrient Mobile Security TCD Iberia, S.L.	LTE connectivity (eSIM)	Device identifiers, connection/network data; no names or addresses	EU (ES)
21	Amazon Web Services, Inc.	Delivery of firmware/OTA updates	Device manufacturer (NODI), model, MAC address, IP address, firmware version (no account/profile data)	US (DPF)

In the event of an insurance claim, it may also be necessary to transmit incident data to our cyber insurer (Coalition, Inc.) (Art. 6(1)(f) GDPR).

App stores: The Apple App Store and Google Play process app-level information (installations, crashes, device model, OS version) as independent controllers. We do not pass in-app user data on to the app stores.

Sales via Amazon: If you buy a NODI Flip via Amazon, Amazon is independently responsible for order processing. We only become the controller once the device is registered in the NODI app; we do not transfer any data to Amazon after the device has been registered.

8. Transfers to third countries

Our primary data storage is in the EU (Section 4). Some service providers process data in third countries: Stripe, Klaviyo, Microsoft Clarity, Anthropic and Amazon Web Services process data in the USA; Shopify stores data in the EU with ongoing transfers to the USA and Canada; Gorgias processes your support data in the EU region; as Gorgias is a US company, Standard Contractual Clauses or the EU-U.S. Data Privacy Framework additionally apply to any access from the USA. Google Analytics collects data from EU devices via EU servers and uses the IP address only for an initial location determination on EU servers; storage and further processing take place in the USA, and the service is only used with your consent. We base transfers to the USA on the adequacy decision for the EU-U.S. Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and otherwise on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) together with an assessment of supplementary safeguards (transfer impact assessment). We base transfers to Canada on the European Commission's adequacy decision. You can request a copy of the safeguards via help@nodi.kids.

9. Retention periods at a glance

Data category	Retention period
Voice messages (server)	Max. 90 days from recording, then automatic deletion
Voice messages (device, recipient)	Last 50 messages, until manual deletion or factory reset
Child profile	Immediate, permanent deletion when the profile or parent account is deleted
Parent/guest account	For as long as the account is active; immediate deletion when the account is deleted (no grace period)
Inactive accounts	Deletion after 24 months of inactivity (warning email + 30-day notice period)
Device telemetry	Deletion when the device is deleted in the NODI app
Push tokens	Inactive tokens after account deletion
Support tickets	24 months after closure; 6 months if related to children's data
Order/invoice/subscription data	Statutory retention periods: 8 years (accounting vouchers, invoices) or 10 years (books of account, annual financial statements), Section 147 AO, Section 257 HGB, Section 14b UStG
Server/access logs	12 months
Proof of consent	For the duration of the processing plus limitation periods (Section 195 BGB: 3 years)

10. Your rights as a data subject

You have the following rights with regard to your personal data; as a parent, you can also exercise these rights on behalf of your child:

Access (Art. 15 GDPR), including a copy of the data;

Rectification of inaccurate data (Art. 16 GDPR); you can change the name and picture of the child profile directly in the app at any time;

Erasure (Art. 17 GDPR); account, child profile and device deletion are available directly in the app and take effect immediately and permanently;

Restriction of processing (Art. 18 GDPR);

Data portability (Art. 20 GDPR);

Objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR); you can object to direct marketing at any time without giving reasons.

To exercise your rights, an informal message to help@nodi.kids is sufficient. To protect your data, especially your child's data, we may ask you to verify your identity before responding. We respond without undue delay and within one month at the latest (Art. 12(3) GDPR).

Right to lodge a complaint: You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, Germany, www.datenschutz-berlin.de. You can also contact the supervisory authority in your place of residence.

11. Withdrawal of consent

You can withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR), including consent for marketing, product updates, app usage analytics, cookie categories, shared device logs and the processing of your child's data. Withdrawing is as easy as giving consent:

Optional consents: via the "Manage consents" link in the app's account settings (leads to a self-service page, no need to contact support) or via the unsubscribe link in every email;

Cookies: at any time via the "Cookie settings" button on the website (Section 12);

Consent regarding your child's data: by deleting the child profile in the app or by messaging help@nodi.kids.

After a withdrawal, we stop the processing concerned; data for which the withdrawn consent was the only legal basis is deleted. The lawfulness of processing carried out before the withdrawal remains unaffected.

12. Cookies and tracking on our website

This section applies to the website/shop at de.nodi.kids. We do not use advertising or tracking cookies in the NODI app or on the NODI Flip; app usage analytics is based exclusively on consent (Section 5.12).

Consent management: We use the consent tool Pandectes (Shopify-native). On your first visit, your consent is obtained before any non-essential cookies are set (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). All non-essential categories are disabled by default; "Reject all" is offered with equal prominence to "Accept all". You can change or withdraw your choice at any time via the permanently available "Cookie settings" button (footer).

Categories and services used:

Category	Service / provider	Purpose	Legal basis	Consent required?
Essential	Shopify (cart, login, checkout), Pandectes (storing your cookie choice), Cloudflare (security, bot protection), Google Tag Manager (tag management; only loads services requiring consent after consent is given)	Basic functions and security of the shop	Section 25(2) no. 2 TDDDG; Art. 6(1)(b)/(f) GDPR	No
Functional	Gorgias (support chat widget)	Live chat support	Section 25(1) TDDDG; Art. 6(1)(a) GDPR	Yes
Analytics	Google Analytics 4; Microsoft Clarity; Shopify Analytics	Reach and usage analysis, improving the shop	Section 25(1) TDDDG; Art. 6(1)(a) GDPR	Yes
Marketing	Meta Pixel; Google Ads/Remarketing; Klaviyo (email attribution and onsite tracking); Tracklution; Klar Insights	Advertising and conversion measurement, remarketing, attribution	Section 25(1) TDDDG; Art. 6(1)(a) GDPR	Yes

Klar! Insights (attribution)

We use the services of Klar Insights GmbH, Clemensstr. 2, 80803 Munich, Germany, a SaaS provider of business intelligence solutions for e-commerce companies. On our behalf, Klar Insights GmbH collects, processes and stores data on this website and its subpages (user and session IDs, email address, IP address, online identifiers (cookie ID, device ID)) for reach measurement and statistical analysis. We have concluded a data processing agreement with Klar Insights GmbH for this purpose.

The personal data is collected on the legal basis of consent pursuant to Art. 6(1)(a) GDPR.

If the user gives consent, the data to be processed is collected on a user-specific basis, taking into account Section 25(1) sentence 1 TDDDG.

The following cookies are used for the different types of collection described above.

september_id september_has_consent september_do_not_track (in case of objection)

Cookie objection

To object to the use of Klar! Insights in general, please use this link. This sets a cookie named "september_do_not_track" from the domain "nodi.kids". Please do not delete it, as we can otherwise not ensure that you are not tracked by Klar.

Information on data protection and data use by Klar is available at: https://app.getklar.com/legal/data-protection

The complete and always up-to-date cookie table (cookie names and retention period per cookie) is generated dynamically by our consent tool Pandectes and can be viewed at any time via the "Cookie settings" button.

Bot protection and captcha services: To protect against abuse and automated access, our platforms use bot protection services: Cloudflare Turnstile and hCaptcha (integrated by Shopify, in particular at checkout) and Google reCAPTCHA (integrated by the contact form of our support provider Gorgias). These services process technical connection data (e.g. IP address, interaction patterns) to distinguish humans from bots. Legal basis: Section 25(2) no. 2 TDDDG, Art. 6(1)(f) GDPR (abuse prevention). With Google reCAPTCHA, data may be transferred to the USA (Data Privacy Framework).

Children and tracking: There are no pages aimed at children on nodi.kids; our website is aimed at parents. We do not use tracking technologies that could reach children.

13. Data security

We take technical and organisational measures pursuant to Art. 32 GDPR, including:

Passwordless sign-in: You sign in via an email confirmation link or Sign in with Apple/Google. There are no NODI passwords and no factory default passwords, neither for your account nor on the device, that would need to be changed or could be intercepted.

Encryption in transit (TLS) for all data transfers;

Encryption of stored data with AES-256, on servers and on the device (including voice messages, contact data, Wi-Fi credentials);

Signed and authenticated over-the-air firmware updates;

Access control: our employees only access user data with your explicit consent;

Remote wipe: if the device is lost, it can be deleted from the app; the data is wiped the next time it connects to the internet;

Certification of the NODI Flip under the EN 18031 series of standards (cybersecurity requirements of the EU Radio Equipment Directive) and compliance with the requirements of the UK Product Security and Telecommunications Infrastructure Act 2022 (PSTI);

Independent IT security assessment of the NODI Flip and the NODI app by Schutzwerk GmbH (April 2026);

Notification of personal data breaches to the competent supervisory authority within 72 hours and, in case of high risk, notification of the affected persons without undue delay.

You can report security vulnerabilities to us at any time at development@nodi.kids; the procedure is described in our Vulnerability Disclosure Policy (de.nodi.kids/security).

14. Obligation to provide data

Providing account and order data is necessary to conclude the contract and use the service; without it, we cannot provide the service. All other information (e.g. the child's profile picture, age range, optional consents) is voluntary.

15. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

16. Changes to this privacy policy

We update this privacy policy when our processing activities, the service or the legal situation change. We will inform you of material changes in advance by email and/or prominently in the app. The current version, including its date, is available at any time at de.nodi.kids/pages/datenschutzerklarung and in the app, where it can be accessed, printed and saved.

Appendix: NODI explained for kids

This part is written for children. Parents: feel free to read it together with your child. Reading it out loud is very much allowed!

What happens to your voice messages?

When you record a voice message on your NODI Flip, we send it, safely wrapped up, to the person it's meant for, like your mum, dad, grandma or grandpa. Only the people your parents have chosen can send you messages or hear your messages.

Does NODI listen to your messages?

No. We don't listen to your messages, we don't read along and we don't sell anything about you. After 90 days at the latest, our computers automatically delete your messages from our servers.

Is your NODI Flip always listening?

No. Your Flip only records when you hold down the record button. While you're recording, the display shows "Recording…". There is no secret microphone, no camera and no location tracking.

What do we know about you?

Very little, only what your parents have entered: your first name and, if your parents want, a picture. Your parents can delete it again at any time.

Any more questions?

Ask your parents, and if you want to ask us something together, write to us at help@nodi.kids. We'd love to hear from you.

-------------------------

Version française

Politique de confidentialité

NoDi GmbH, applicable à de.nodi.kids, à l'application NODI et à l'appareil NODI Flip (→ Consignes de sécurité)

Dernière mise à jour : 19 juin 2026

Partie A, L'essentiel en bref

Ce résumé vous donne un aperçu rapide. Les informations complètes et juridiquement déterminantes figurent dans la partie B.

Qui est responsable ?

NoDi GmbH, c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin, Allemagne. Pour toute question relative à la protection des données, vous pouvez nous contacter à help@nodi.kids.

Qu'est-ce que NODI ?

NODI Flip est un appareil à écran minimal destiné aux enfants de 5 à 12 ans. Les parents gèrent l'appareil via l'application NODI, envoient et reçoivent des messages vocaux et décident qui peut communiquer avec leur enfant. Les enfants ne créent jamais leur propre compte ; le cocontractant et titulaire du compte est toujours le parent ou le représentant légal.

Quelles données traitons-nous ?

Uniquement ce qui est nécessaire au service : vos données de compte (nom, e-mail), le profil enfant que vous créez (prénom uniquement, éventuellement une photo), les messages vocaux, les données techniques de l'appareil ainsi que les données de commande et de paiement lors d'un achat. Nous ne collectons pas la date de naissance de votre enfant, aucune donnée de localisation (pas de GPS, pas d'analyse des cellules radio), et le NODI Flip n'a pas de caméra ni de microphone actif en permanence.

Que deviennent les messages vocaux ?

Les messages vocaux sont transmis sous forme chiffrée, stockés temporairement sous forme chiffrée sur nos serveurs et supprimés automatiquement au plus tard 90 jours après leur enregistrement. Les 50 derniers messages restent stockés sous forme chiffrée sur le NODI Flip jusqu'à leur suppression ou la réinitialisation de l'appareil. Nous n'écoutons pas, n'analysons pas, ne transcrivons pas et ne commercialisons pas les messages vocaux. Les parents ne peuvent pas non plus écouter via l'application le contenu des conversations de leur enfant avec d'autres contacts (à l'exception de leurs propres conversations) ; ces messages ne peuvent être lus que sur le NODI Flip lui-même.

Où les données sont-elles stockées ?

Dans des centres de données de Google Cloud (Firebase) situés dans l'Union européenne. Le droit de l'UE (RGPD) s'applique. Nous ne faisons appel à des prestataires établis hors de l'UE qu'avec des garanties appropriées (notamment les clauses contractuelles types de l'UE) ; détails dans la partie B, section 8.

Publicité et profilage des enfants ?

Non. Nous ne vendons pas de données, ne créons pas de profils publicitaires d'enfants et ne montrons pas de publicité aux enfants. Il n'y a aucun suivi (tracking) sur le NODI Flip ni dans les espaces destinés aux enfants. Les utilisations facultatives des données (par exemple statistiques d'utilisation de l'application, e-mails marketing) sont désactivées par défaut et nécessitent votre consentement explicite, révocable à tout moment.

Vos droits :

Accès, rectification, effacement, limitation, portabilité, opposition et retrait des consentements donnés, à tout moment via les paramètres de l'application ou par e-mail à help@nodi.kids. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données ; l'autorité compétente pour nous est la Commissaire à la protection des données et à la liberté d'information de Berlin (BlnBDI).

Notre engagement :

Nous nous engageons à respecter la réglementation applicable en matière de protection des données, en particulier le RGPD, la loi fédérale allemande sur la protection des données (BDSG) et la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), et nous concevons notre produit selon les principes de minimisation des données et de « Privacy by Default ».

Partie B, Politique de confidentialité détaillée

Sommaire

Responsable du traitement et contact

Champ d'application et définitions

Nos principes

Hébergement, centre de données et juridiction

Les différents traitements en détail

Données des enfants

Destinataires et sous-traitants

Transferts vers des pays tiers

Durées de conservation en bref

Vos droits en tant que personne concernée

Retrait des consentements

Cookies et suivi sur notre site web

Sécurité des données

Obligation de fournir des données

Absence de prise de décision automatisée

Modifications de la présente politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :

NoDi GmbH

c/o Betahaus, Rudi-Dutschke-Straße 23, 10969 Berlin, Allemagne

Registre du commerce : tribunal d'instance (Amtsgericht) de Berlin-Charlottenburg, HRB 265239 B

Représentée par ses gérants Pascal Leonard Blum et Mathieu Caudal

E-mail pour les demandes relatives à la protection des données : help@nodi.kids

Nous n'avons pas désigné de délégué à la protection des données, car, selon notre analyse, les conditions de l'article 37 du RGPD et de l'article 38 du BDSG ne sont actuellement pas remplies. Nous réexaminons cette appréciation au moins une fois par an. Veuillez adresser vos demandes relatives à la protection des données à help@nodi.kids.

2. Champ d'application et définitions

La présente politique de confidentialité s'applique :

au site web et à la boutique en ligne de.nodi.kids (« site web »),

à l'application NODI pour iOS et Android (« application »), y compris les comptes invités,

à l'appareil NODI Flip dans ses versions WiFi et WiFi + LTE (« appareil ») ainsi qu'à l'accessoire NODI Tracking Lanyard,

à notre service client et à nos communications avec vous.

Le « compte parent » désigne le compte d'un adulte (âgé d'au moins 18 ans) qui configure un appareil et gère des profils enfants. Le « compte invité » désigne un compte qui, sur invitation des parents, peut uniquement échanger des messages vocaux avec un enfant autorisé (par exemple les grands-parents). Le « profil enfant » est le profil de l'enfant créé par les parents dans leur compte ; les enfants eux-mêmes ne créent pas de compte et ne concluent pas de contrat avec nous.

3. Nos principes

Minimisation des données : Nous ne collectons que les données nécessaires à la fourniture du service. Pour l'enfant, nous n'enregistrons que le prénom, éventuellement une photo de profil, et le lien avec le numéro de série de l'appareil. Nous ne collectons pas de date de naissance.

Privacy by Default : Tous les traitements de données facultatifs sont désactivés par défaut.

Aucune exploitation commerciale des données des enfants : Nous ne vendons pas de données personnelles, ne pratiquons aucun profilage des enfants et n'adressons aucune publicité aux enfants.

Aucune analyse du contenu : Nous n'écoutons pas les messages vocaux et n'en analysons pas le contenu, ni manuellement ni de manière automatisée.

Engagement : Nous nous engageons à respecter la réglementation applicable en matière de protection des données, en particulier le règlement (UE) 2016/679 (RGPD), le BDSG et le TDDDG.

4. Hébergement, centre de données et juridiction

Nous exploitons l'infrastructure backend de notre application et de nos appareils, nos bases de données, l'authentification et les services de notifications push sur Google Cloud Platform (Firebase). Le traitement des données a lieu dans des centres de données situés dans l'Union européenne (région UE). La juridiction déterminante pour le stockage et le traitement de vos données est donc l'Union européenne ; le RGPD s'applique.

Tous les transferts de données sont chiffrés en transit (TLS) ; les données sont stockées sous forme chiffrée (AES-256), tant sur nos serveurs que sur l'appareil. Certains prestataires traitent des données en partie hors de l'UE ; les services concernés, leurs finalités et les garanties sont énumérés de manière exhaustive aux sections 7 et 8.

Les journaux de serveur et d'accès (par exemple adresse IP, horodatage, point de terminaison consulté) sont en règle générale conservés pendant 12 mois afin de garantir la sécurité, la stabilité et la prévention des abus (article 6, paragraphe 1, point f), du RGPD), puis supprimés automatiquement.

5. Les différents traitements en détail

Pour chaque traitement, nous vous indiquons : quelles données, dans quel but, sur quelle base juridique, pendant combien de temps elles sont conservées et qui en est destinataire.

5.1 Visite du site web

Données	Adresse IP, date/heure, pages consultées, type de navigateur/d'appareil (données d'accès techniquement nécessaires)
Finalité	Affichage du site web, stabilité, sécurité informatique
Base juridique	Article 6, paragraphe 1, point f), du RGPD (intérêt légitime à un fonctionnement sécurisé)
Durée de conservation	Nous traitons les données d'accès techniquement nécessaires pour l'affichage et la sécurité du site web ; nous supprimons nos propres journaux de serveur/d'accès après 12 mois (voir section 4). La durée de conservation des journaux côté plateforme relève de Shopify en tant qu'opérateur de la plateforme et est régie par l'accord de sous-traitance conclu avec Shopify.
Destinataires	Shopify (plateforme de la boutique), Cloudflare (CDN/sécurité)

Les cookies et technologies de suivi utilisés sur le site web sont décrits de manière exhaustive à la section 12.

5.2 Création et gestion du compte (comptes parents et invités)

Il existe un processus d'inscription unique pour tous les utilisateurs. Le rôle (parent/administrateur ou invité) ne résulte que des actions ultérieures (configuration de l'appareil ou utilisation d'un code d'invitation).

Données	Nom (le prénom suffit), adresse e-mail, photo de profil/avatar, région/langue/fuseau horaire ; en cas de connexion via Apple ou Google : les données de connexion que vous y avez autorisées ; pour les comptes invités, en outre un libellé de relation (par exemple « Mamie ») et le lien avec l'enfant autorisé
Finalité	Mise à disposition de votre compte, authentification, gestion des appareils et des contacts
Base juridique	Article 6, paragraphe 1, point b), du RGPD (exécution du contrat)
Durée de conservation	Pendant toute la durée d'activité du compte. En cas de suppression du compte, les données sont définitivement supprimées immédiatement, sans délai de grâce. Nous supprimons les comptes inactifs après 24 mois d'inactivité : vous recevez un e-mail d'avertissement et disposez de 30 jours supplémentaires ; la suppression définitive intervient ensuite.
Destinataires	Google Cloud/Firebase (hébergement, authentification)

En cas de connexion avec Se connecter avec Apple ou Google Sign-In, Apple ou Google sont chacun responsables de traitement de manière autonome pour le processus de connexion au sein de leurs services.

5.3 Profils enfants

En tant que parent ou représentant légal, vous créez vous-même les profils enfants lors de la configuration de l'appareil. Les détails relatifs au consentement figurent à la section 6.

Données	Prénom de l'enfant (pas de nom de famille), éventuellement une photo de profil/avatar, numéro de série de l'appareil associé, file d'attente des messages, listes de contenus. Aucune date de naissance n'est collectée. Une tranche d'âge facultative (par exemple 5-7, 8-10, 11-12) est prévue techniquement, mais n'est actuellement pas collectée.
Finalité	Personnalisation de l'appareil, attribution des messages et des contacts, identification de l'enfant par les contacts autorisés
Base juridique	Article 6, paragraphe 1, point b), du RGPD (exécution du contrat conclu avec le parent ou le représentant légal). Dans la mesure où un consentement est en outre requis pour le traitement des données de l'enfant, celui-ci est donné par les parents en tant que titulaires de l'autorité parentale (article 6, paragraphe 1, point a), du RGPD) ; les principes de l'article 8 du RGPD sont respectés.
Durée de conservation	Jusqu'à la suppression du profil enfant ou du compte parent ; la suppression est immédiate et définitive, y compris tous les messages vocaux de l'enfant
Destinataires	Google Cloud/Firebase (hébergement) ; le prénom de l'enfant peut apparaître dans les notifications push (voir 5.7)

5.4 Messages vocaux

Le cycle de vie complet d'un message vocal :

Enregistrement : L'enregistrement ne démarre que lorsque l'on navigue activement sur l'appareil (Messages vocaux → Contact → Enregistrer un message) ou que l'on lance un enregistrement dans l'application. Le microphone n'est jamais actif en permanence ; il n'y a ni détection de mot d'activation, ni détection de bruits, ni enregistrement de l'environnement. Pendant l'enregistrement, l'écran affiche clairement « Enregistrement… » avec une forme d'onde animée. L'enregistrement est stocké sous forme chiffrée sur l'appareil.

Transmission : Transmission chiffrée (TLS) vers nos serveurs.

Stockage sur le serveur : Stockage chiffré (AES-256) jusqu'à la remise, pendant 90 jours au maximum à compter de la date d'enregistrement.

Suppression : Une tâche de suppression automatique retire les messages du serveur au plus tard après 90 jours. Si l'accès d'un expéditeur (par exemple d'un invité) est retiré avant la remise, les messages non remis sont immédiatement supprimés du serveur.

Sur l'appareil : Les 50 derniers messages restent stockés sous forme chiffrée sur le NODI Flip jusqu'à leur suppression manuelle ou la réinitialisation de l'appareil aux paramètres d'usine.

Informations importantes en matière de transparence :

La transmission est chiffrée en transit et le stockage est chiffré, mais les messages ne sont pas chiffrés de bout en bout. Nous utilisons cela exclusivement pour la remise des messages. Nous n'écoutons pas, n'analysons pas, ne transcrivons pas et ne commercialisons pas les messages vocaux. Notre service client n'a pas non plus accès au contenu des messages. Techniquement, les gérants et le CTO, en tant que personnes juridiquement responsables, ont accès à la base de données. En pratique, ils n'y accèdent toutefois qu'en présence d'un motif sérieux et avec l'accord du client dans le cas concerné. L'équipe de développement dispose d'un accès restreint à la base de données et à ce que l'on appelle l'environnement de production. Cet accès est nécessaire pour installer de nouveaux logiciels (déploiement). Le développement et les tests de nouveaux logiciels ont lieu dans un environnement séparé, sans données clients réelles.

Le contenu des messages est privé entre votre Flip et le contact concerné (application). L'application affiche uniquement les contacts du Flip ainsi que les messages échangés entre le parent et l'enfant. Les messages des autres contacts ne peuvent être lus que sur le NODI Flip. L'enfant peut en outre définir un code PIN facultatif pour l'appareil ; en cas d'oubli, les parents peuvent le consulter dans l'application.

En tant que communications individuelles, les messages vocaux sont protégés par le secret des télécommunications (articles 3 et suivants du TDDDG). Nous ne traitons le contenu et les circonstances détaillées des communications que dans la mesure nécessaire à leur remise.

Données	Contenu audio (OGG), métadonnées (expéditeur, destinataire, horodatage, durée, statut de remise)
Finalité	Transmission et remise des messages vocaux entre contacts autorisés
Base juridique	Article 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; dans la mesure où un consentement est requis pour les données de l'enfant, celui-ci est donné par les parents (article 6, paragraphe 1, point a), du RGPD) ; les principes de l'article 8 du RGPD sont respectés ; articles 3 et suivants du TDDDG
Durée de conservation	Serveur : 90 jours maximum à compter de l'enregistrement ; appareil (destinataire) : 50 derniers messages jusqu'à leur suppression/réinitialisation d'usine ; métadonnées : jusqu'à la suppression du profil/compte concerné
Destinataires	Google Cloud/Firebase (UE)

5.5 Données de l'appareil, télémétrie et identifiants Wi-Fi

Données	Version du firmware, numéro de série de l'appareil, paramètres de l'appareil (pour la gestion via l'application NODI), événements d'utilisation fonctionnels (message envoyé/reçu, lecture démarrée) ; stocké localement sur l'appareil : temps d'utilisation quotidien pour appliquer les limites d'utilisation fixées par les parents
Non collectées	Données GPS/de localisation (aucun capteur GPS), identifiants de cellules radio (version LTE : aucun stockage de données de cellules), images de caméra (aucune caméra), audio ambiant, niveau de batterie, mot de passe Wi-Fi et intensité du signal (non transmis à nos serveurs)
Journaux de plantage/d'erreurs de l'appareil	Partagés uniquement avec votre participation active : vous pouvez transmettre volontairement les journaux de l'appareil à nous et à nos partenaires de développement logiciel via le processus de support (base juridique : article 6, paragraphe 1, point a), du RGPD). Il n'existe aucun SDK de signalement automatique des plantages.
Identifiants Wi-Fi	Le SSID et le mot de passe sont stockés sur l'appareil avec un chiffrement AES. Dans le cloud, nous ne stockons que le SSID (pour l'affichage/la gestion dans l'application) ; le mot de passe Wi-Fi ne quitte jamais l'appareil. Le mot de passe Wi-Fi est transmis du smartphone à l'appareil lors de la configuration exclusivement sous forme chiffrée ; le provisionnement de l'appareil lui-même est également chiffré.
Finalité	Fonctionnement de l'appareil, gestion via l'application, résolution des problèmes
Base juridique	Article 6, paragraphe 1, point b), du RGPD ; pour les journaux partagés volontairement, article 6, paragraphe 1, point a), du RGPD ; article 25, paragraphe 2, du TDDDG pour les accès techniquement nécessaires aux informations de l'appareil
Durée de conservation	Toutes les données de télémétrie sont supprimées lorsque l'appareil est supprimé dans l'application NODI
Destinataires	Google Cloud/Firebase. Les journaux de l'appareil partagés volontairement sont analysés exclusivement par nous et ne sont pas transmis à des tiers. Les mises à jour du firmware/OTA sont distribuées via Amazon Web Services (AWS, États-Unis) ; seuls le fabricant de l'appareil, le modèle, l'adresse MAC, l'adresse IP et la version du firmware sont traités, aucune donnée de compte ou de profil.

5.6 Intégration Spotify et contenus audio

Le NODI Flip fonctionne comme une enceinte Spotify Connect. Il est piloté via l'application Spotify des parents. Nous ne recevons aucune donnée de compte Spotify : l'intégration utilise le Spotify eSDK ; aucune connexion Spotify n'a lieu sur nos serveurs et aucune donnée de profil enfant n'est transmise à Spotify.

Données	Métadonnées fonctionnelles : identifiants de playlists/titres Spotify, identifiants de fichiers de contenus audio hors ligne. Aucune donnée d'utilisation ou de télémétrie relative aux contenus audio.
Finalité	Mise à disposition sur l'appareil des contenus audio configurés par les parents
Base juridique	Article 6, paragraphe 1, point b), du RGPD
Durée de conservation	Jusqu'à la suppression de l'appareil ou du compte
Destinataires	Spotify AB (uniquement les identifiants de titres/playlists, aucune donnée utilisateur) ; Cloudflare (distribution des contenus audio hors ligne : adresse IP, identifiants de contenus)

5.7 Notifications push

Données	Jeton push de votre smartphone ; le contenu de la notification peut inclure le prénom de votre enfant (par exemple pour indiquer de qui provient un message)
Finalité	Information sur les nouveaux messages et les événements liés au compte
Base juridique	Article 6, paragraphe 1, point b), du RGPD ; gestion via les paramètres de notification de votre système d'exploitation
Durée de conservation	Les jetons push sont actualisés à chaque démarrage de l'application ; les jetons inactifs sont supprimés après la suppression du compte
Destinataires	Apple Inc. (APNs, iOS) et Google LLC (Firebase Cloud Messaging, Android), tous deux via Firebase. Le prénom de l'enfant pouvant figurer dans la notification, nous le signalons expressément.

5.8 Achat, paiement, livraison et retours (boutique en ligne)

Données	Nom, adresse de livraison/facturation, e-mail, données de commande ; les données de paiement sont traitées directement par les prestataires de paiement, nous ne stockons aucune donnée de carte. Nous conservons : l'identifiant client Stripe, les données de commande/d'abonnement et les 4 derniers chiffres de la carte (uniquement pour l'affichage dans l'application).
Finalité	Exécution du contrat, livraison, facturation, conservation légale
Base juridique	Article 6, paragraphe 1, point b), du RGPD (contrat) ; article 6, paragraphe 1, point c), du RGPD (obligations de conservation en droit commercial et fiscal)
Durée de conservation	Données comptables et fiscales : pendant les durées de conservation légales, actuellement 8 ans pour les pièces comptables et les factures et 10 ans pour les livres de commerce et les comptes annuels (article 147 du code fiscal allemand (AO), article 257 du code de commerce allemand (HGB), article 14b de la loi allemande sur la TVA (UStG)), à compter de la fin de l'année civile concernée
Destinataires	Shopify Inc. (plateforme de la boutique, e-mails transactionnels), Shopify Payments et Stripe, Inc. (traitement des paiements), Byrd Technologies GmbH (logistique UE), Aftership Ltd (retours UE et États-Unis), prestataires de livraison (par exemple DHL et DPD : nom, adresse de livraison et adresse e-mail pour la livraison et les notifications d'expédition ; pas de numéro de téléphone)

Si vous utilisez notre fonction de rétractation en ligne (de.nodi.kids/widerruf), nous traitons les données qui y sont indiquées (nom, numéro de commande, adresse e-mail pour l'accusé de réception) afin de traiter votre rétractation (article 6, paragraphe 1, points b) et c), du RGPD, article 356a du code civil allemand (BGB)) ; les durées de conservation de la présente section s'appliquent.

Pour la livraison et les notifications d'expédition, notre partenaire logistique Byrd transmet votre nom, votre adresse de livraison et votre adresse e-mail au prestataire de livraison concerné (article 6, paragraphe 1, point b), du RGPD). Aucun numéro de téléphone n'est transmis.

5.9 Forfait de données LTE (abonnement)

Données	Identifiant client Stripe, identifiant d'abonnement, identifiant de l'appareil, forfait, statut de l'abonnement, données de durée, 4 derniers chiffres de la carte (affichage)
Finalité	Gestion et facturation du forfait de données LTE, gestion autonome via le portail client Stripe dans l'application
Base juridique	Article 6, paragraphe 1, point b), du RGPD ; article 6, paragraphe 1, point c), du RGPD (obligations de conservation)
Durée de conservation	Métadonnées d'abonnement : comme en 5.8 après la fin du contrat, conformément à l'article 147 de l'AO (voir 5.8)
Destinataires	Stripe, Inc. (facturation) ; Giesecke+Devrient Mobile Security TCD Iberia, S.L. (fournisseur eSIM/de connectivité, UE/Espagne) : reçoit uniquement des identifiants d'appareil et des données de connexion/réseau ; le nom et l'adresse ne sont pas transmis. Selon la qualité de la connexion, celle-ci utilise les réseaux de différents opérateurs mobiles

5.10 Service client

Données	Nom, e-mail, données de commande, contenu de votre demande d'assistance (formulaire, chat, e-mail)
Finalité	Traitement de vos demandes
Base juridique	Article 6, paragraphe 1, point b), du RGPD ; article 6, paragraphe 1, point f), du RGPD (assurance qualité, traçabilité)
Durée de conservation	24 mois après la clôture du ticket ; tickets concernant des données d'enfants : 6 mois après la clôture
Destinataires	Gorgias, Inc. (plateforme de support, traitement dans l'UE) ; Anthropic, PBC (assistance par IA, voir ci-dessous)

Assistance par IA dans le service client : Pour traiter les demandes plus rapidement et plus précisément, nous utilisons des outils d'IA d'Anthropic (Claude). Nous transmettons en principe le contenu des demandes sous forme pseudonymisée, c'est-à-dire sans noms complets ni adresses e-mail. Ce traitement sert exclusivement au traitement de votre demande et à l'amélioration de la qualité de nos réponses (article 6, paragraphe 1, point f), du RGPD).

5.11 Communications marketing (uniquement avec consentement)

Données	Adresse e-mail, nom, langue, historique des commandes, statut de l'abonnement
Finalité	Newsletter, actualités produit, e-mails marketing
Base juridique	Article 6, paragraphe 1, point a), du RGPD, uniquement avec votre consentement explicite. Les options « Actualités produit » et « Communications marketing » sont désactivées par défaut lors de l'inscription.
Retrait	À tout moment via le lien de désinscription figurant dans chaque e-mail ou via le lien « Gérer les consentements » dans les paramètres du compte (qui mène à une page de gestion autonome)
Durée de conservation	Jusqu'au retrait ; la preuve du consentement est consignée conformément à l'article 7, paragraphe 1, du RGPD
Destinataires	Klaviyo, Inc. (traitement aux États-Unis, certifié dans le cadre du EU-U.S. Data Privacy Framework)

Demandes d'avis : Après un achat, nous pouvons vous envoyer un e-mail vous invitant à donner votre avis sur le produit (envoi via Klaviyo). La base juridique est l'article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG), en liaison avec l'article 6, paragraphe 1, point f), du RGPD : nous avons obtenu votre adresse e-mail dans le cadre de votre achat et l'utilisons pour promouvoir nos propres produits similaires. Nous vous informons de votre droit d'opposition dès la collecte lors du paiement ainsi que dans chaque e-mail de demande d'avis. Vous pouvez vous y opposer à tout moment et gratuitement (lien dans chaque e-mail ou message informel à help@nodi.kids) ; vous ne recevrez ensuite plus de demandes d'avis.

5.12 Analyse de l'utilisation de l'application (uniquement avec consentement)

Données	Événements d'utilisation de l'application NODI (Firebase Analytics). Les données des profils enfants ne sont pas incluses dans les événements d'analyse ; l'analyse se limite aux interactions dans l'application des parents.
Finalité	Amélioration du produit
Base juridique	Article 6, paragraphe 1, point a), du RGPD et article 25, paragraphe 1, du TDDDG ; l'option « Partager les données d'utilisation de l'application pour améliorer le produit » est désactivée par défaut lors de l'inscription et n'est activée qu'avec votre consentement actif. Sans consentement, aucune analyse de l'application n'a lieu.
Retrait	À tout moment via « Gérer les consentements » dans les paramètres du compte
Durée de conservation	14 mois (paramètre de conservation de Firebase Analytics)
Destinataires	Google Ireland Ltd. / Google Cloud (Firebase Analytics, région UE)

6. Données des enfants

NODI est un produit pour les enfants, mais pas un service que les enfants utilisent ou achètent de manière autonome :

Les enfants ne créent jamais leur propre compte. Les cocontractants et titulaires de compte sont exclusivement des adultes (âgés d'au moins 18 ans).

Les profils enfants sont créés par les parents. Les données de l'enfant sont traitées pour l'exécution du contrat conclu avec les parents ou représentants légaux (article 6, paragraphe 1, point b), du RGPD). Dans la mesure où un consentement est en outre requis, celui-ci est donné par les parents en tant que titulaires de l'autorité parentale (article 6, paragraphe 1, point a), du RGPD) ; les principes de l'article 8 du RGPD sont respectés. Le consentement est donné par un acte positif clair lors de la création du profil enfant : lors de la création du profil, vous confirmez, au moyen du bouton « Confirmer » sous lequel le texte de consentement est clairement affiché, que vous êtes le parent ou le représentant légal de l'enfant et que vous consentez au traitement de ses données pour la fourniture du service conformément à la présente politique de confidentialité.

Minimisation des données : Le prénom, éventuellement une photo, rien de plus. Pas de date de naissance, pas de localisation, aucune analyse biométrique.

Pas de profilage, pas de publicité : Nous ne créons pas de profils de personnalité ou publicitaires d'enfants et ne montrons pas de publicité aux enfants. Nous n'utilisons aucune technologie de suivi sur l'appareil ni dans les espaces destinés aux enfants. Il n'existe aucune page web destinée aux enfants sur nodi.kids.

Communication uniquement avec des contacts autorisés : L'enfant ne peut communiquer qu'avec des contacts que les parents ont expressément autorisés. Les invités ne peuvent communiquer avec l'enfant qu'après confirmation par les parents et ne voient ni les données d'activité ni l'historique de l'enfant. Cela vaut également pour les messages entre deux enfants (Flip à Flip) : ils ne sont possibles que si les parents des deux enfants ont autorisé la connexion ; pour cela, une famille crée un code d'invitation dans l'application NODI, que les parents de l'autre famille utilisent. Chaque famille peut mettre fin à la connexion à tout moment.

Enregistrement visible : Un enregistrement audio est toujours identifiable par l'enfant (affichage à l'écran, navigation active requise). Il n'existe aucune fonction d'enregistrement caché ou d'écoute ; le NODI Flip n'est pas un appareil de surveillance.

Suppression : Les parents peuvent supprimer le profil enfant à tout moment ; toutes les données de l'enfant, y compris tous les messages vocaux, sont alors supprimées immédiatement et définitivement.

7. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants. Dans la mesure où ils traitent des données pour notre compte, des contrats de sous-traitance conformes à l'article 28 du RGPD ont été conclus.

#	Prestataire	Finalité	Données	Région de traitement
1	Google Cloud / Firebase	Backend de l'application, base de données, authentification, notifications push	Données de compte, de profil enfant, de messages et de l'appareil	UE
2	Stripe, Inc.	Facturation des abonnements	Données de paiement et d'abonnement	États-Unis (DPF/CCT)
3	Shopify Inc.	Boutique en ligne, traitement des commandes, e-mails transactionnels	Nom, adresse, e-mail, données de commande	Stockage dans l'UE, transferts réguliers vers les États-Unis et le Canada (DPF/CCT, décision d'adéquation pour le Canada)
4	Klaviyo, Inc.	Marketing par e-mail (uniquement avec consentement), demandes d'avis et suivi sur le site web (uniquement avec consentement aux cookies)	E-mail, nom, historique des commandes ; sur le site web, en outre des identifiants en ligne (identifiant de cookie/d'appareil), pages consultées	États-Unis (DPF)
5	Gorgias, Inc.	Service client	Nom, e-mail, données de commande et de support	UE (hébergement en région UE ; société américaine, CCT/DPF en complément)
6	Spotify AB	Fonction Spotify Connect	Uniquement identifiants de titres/playlists (lien de préréglage chiffré)	UE
7	Cloudflare, Inc.	CDN, distribution des contenus audio hors ligne	Adresse IP, identifiants de contenus	Mondial
8	Google Analytics 4	Analyse du site web (uniquement avec consentement aux cookies)	Données d'utilisation pseudonymisées	Collecte via des serveurs dans l'UE, stockage et traitement aux États-Unis (DPF)
9	Microsoft Clarity	Analyse des sessions sur le site web (uniquement avec consentement aux cookies)	Enregistrements de sessions avec masquage des champs de saisie, comportement de clic	États-Unis (DPF)
10	Tracklution	Attribution marketing (uniquement avec consentement aux cookies)	Données de campagne/de conversion	UE (Finlande)
11	Byrd Technologies GmbH	Logistique / expédition (UE)	Nom, adresse de livraison, données de commande	UE
12	Prestataires de livraison (DHL, UPS, etc.)	Livraison	Adresse de livraison	Diverses
13	Apple Inc. (APNs)	Envoi des notifications push iOS	Jeton push ; éventuellement le prénom de l'enfant dans le texte de la notification	États-Unis/UE
14	Google LLC (FCM)	Envoi des notifications push Android	Jeton push ; éventuellement le prénom de l'enfant dans le texte de la notification	UE
15	Meta Platforms (Meta Pixel)	Mesure publicitaire/des conversions sur le site web (uniquement avec consentement aux cookies)	Données d'événements/de conversion	États-Unis/UE (CCT)
16	Google Ads	Publicité/remarketing sur le site web (uniquement avec consentement aux cookies)	Données de conversion	États-Unis/UE
17	Schutzwerk GmbH	Tests de sécurité (tests d'intrusion)	Accès à l'environnement de production avant avril 2026	UE (DE)
18	Anthropic, PBC	Assistance par IA dans le service client	Contenu des demandes pseudonymisé (sans noms complets/adresses e-mail)	États-Unis (DPF)
19	Klar Insights GmbH	Attribution marketing et analyse statistique (uniquement avec consentement aux cookies)	Identifiants d'utilisateur et de session, adresse IP, identifiants en ligne (identifiant de cookie, identifiant d'appareil)	UE (DE)
20	Giesecke+Devrient Mobile Security TCD Iberia, S.L.	Connectivité LTE (eSIM)	Identifiants d'appareil, données de connexion/réseau ; ni noms ni adresses	UE (ES)
21	Amazon Web Services, Inc.	Distribution des mises à jour du firmware/OTA	Fabricant de l'appareil (NODI), modèle, adresse MAC, adresse IP, version du firmware (aucune donnée de compte/profil)	États-Unis (DPF)

En cas de sinistre, une transmission de données relatives à l'incident à notre assureur cyber (Coalition, Inc.) peut en outre être nécessaire (article 6, paragraphe 1, point f), du RGPD).

Boutiques d'applications : L'Apple App Store et Google Play traitent, en tant que responsables de traitement autonomes, des informations au niveau de l'application (installations, plantages, modèle d'appareil, version du système d'exploitation). Nous ne transmettons pas les données des utilisateurs de l'application aux boutiques d'applications.

Vente via Amazon : Si vous achetez un NODI Flip via Amazon, Amazon est responsable de manière autonome du traitement de la commande. Nous ne devenons responsable du traitement qu'à partir de l'enregistrement de l'appareil dans l'application NODI ; aucune donnée n'est transmise par nous à Amazon après l'enregistrement de l'appareil.

8. Transferts vers des pays tiers

Nos données sont principalement stockées dans l'UE (section 4). Certains prestataires traitent des données dans des pays tiers : Stripe, Klaviyo, Microsoft Clarity, Anthropic et Amazon Web Services traitent des données aux États-Unis ; Shopify stocke les données dans l'UE avec des transferts réguliers vers les États-Unis et le Canada ; Gorgias traite vos données de support dans la région UE ; Gorgias étant une société américaine, les clauses contractuelles types ou le EU-U.S. Data Privacy Framework s'appliquent en complément à tout accès depuis les États-Unis. Google Analytics collecte les données des appareils situés dans l'UE via des serveurs dans l'UE et n'utilise l'adresse IP que pour une première détermination de la localisation sur des serveurs dans l'UE ; le stockage et le traitement ultérieur ont lieu aux États-Unis, et le service n'est utilisé qu'avec votre consentement. Nous fondons les transferts vers les États-Unis sur la décision d'adéquation relative au EU-U.S. Data Privacy Framework (article 45 du RGPD) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de l'UE (article 46, paragraphe 2, point c), du RGPD), avec une évaluation complémentaire de mesures de protection supplémentaires (analyse d'impact des transferts). Nous fondons les transferts vers le Canada sur la décision d'adéquation de la Commission européenne. Vous pouvez demander une copie des garanties à help@nodi.kids.

9. Durées de conservation en bref

Catégorie de données	Durée de conservation
Messages vocaux (serveur)	90 jours maximum à compter de l'enregistrement, puis suppression automatique
Messages vocaux (appareil, destinataire)	50 derniers messages, jusqu'à leur suppression manuelle ou la réinitialisation d'usine
Profil enfant	Suppression immédiate et définitive lors de la suppression du profil ou du compte parent
Compte parent/invité	Durée d'activité du compte ; suppression immédiate lors de la suppression du compte (sans délai de grâce)
Comptes inactifs	Suppression après 24 mois d'inactivité (e-mail d'avertissement + délai de 30 jours)
Télémétrie de l'appareil	Suppression lors de la suppression de l'appareil dans l'application NODI
Jetons push	Jetons inactifs après la suppression du compte
Tickets de support	24 mois après la clôture ; 6 mois s'ils concernent des données d'enfants
Données de commande/facturation/abonnement	Durées de conservation légales : 8 ans (pièces comptables, factures) ou 10 ans (livres de commerce, comptes annuels), article 147 de l'AO, article 257 du HGB, article 14b de l'UStG
Journaux de serveur/d'accès	12 mois
Preuves de consentement	Pendant la durée du traitement, augmentée des délais de prescription (article 195 du BGB : 3 ans)

10. Vos droits en tant que personne concernée

Vous disposez à notre égard des droits suivants concernant les données personnelles vous concernant ; en tant que parent, vous pouvez également exercer ces droits pour votre enfant :

Droit d'accès (article 15 du RGPD), y compris une copie des données ;

Rectification des données inexactes (article 16 du RGPD) ; vous pouvez modifier à tout moment le nom et la photo du profil enfant directement dans l'application ;

Effacement (article 17 du RGPD) ; la suppression du compte, du profil enfant et de l'appareil est possible directement dans l'application et prend effet immédiatement et définitivement ;

Limitation du traitement (article 18 du RGPD) ;

Portabilité des données (article 20 du RGPD) ;

Opposition aux traitements fondés sur l'article 6, paragraphe 1, point f), du RGPD (article 21 du RGPD) ; vous pouvez vous opposer à tout moment à la prospection, sans avoir à vous justifier.

Pour exercer vos droits, un simple message à help@nodi.kids suffit. Afin de protéger vos données, en particulier celles de votre enfant, nous pouvons exiger une vérification d'identité avant de répondre. Nous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois (article 12, paragraphe 3, du RGPD).

Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD). L'autorité compétente pour nous est la Commissaire à la protection des données et à la liberté d'information de Berlin (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, Allemagne, www.datenschutz-berlin.de. Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence.

11. Retrait des consentements

Vous pouvez retirer à tout moment, pour l'avenir, les consentements que vous avez donnés (article 7, paragraphe 3, du RGPD), notamment pour le marketing, les actualités produit, l'analyse de l'utilisation de l'application, les catégories de cookies, les journaux d'appareil partagés et le traitement des données de votre enfant. Retirer son consentement est aussi simple que de le donner :

Consentements facultatifs : via le lien « Gérer les consentements » dans les paramètres du compte de l'application (qui mène à une page de gestion autonome, sans besoin de contacter le support) ou via le lien de désinscription figurant dans chaque e-mail ;

Cookies : à tout moment via le bouton « Paramètres des cookies » sur le site web (section 12) ;

Consentement relatif aux données de l'enfant : en supprimant le profil enfant dans l'application ou par message à help@nodi.kids.

Après un retrait, nous mettons fin au traitement concerné ; les données dont la seule base juridique était le consentement retiré sont supprimées. La licéité du traitement effectué avant le retrait n'en est pas affectée.

12. Cookies et suivi sur notre site web

Cette section s'applique au site web/à la boutique de.nodi.kids. Nous n'utilisons aucun cookie publicitaire ou de suivi dans l'application NODI ni sur le NODI Flip ; l'analyse de l'utilisation de l'application repose exclusivement sur le consentement (section 5.12).

Gestion du consentement : Nous utilisons l'outil de gestion du consentement Pandectes (natif Shopify). Lors de votre première visite, votre consentement est recueilli avant le dépôt de tout cookie non nécessaire (article 25, paragraphe 1, du TDDDG, article 6, paragraphe 1, point a), du RGPD). Toutes les catégories non nécessaires sont désactivées par défaut ; « Tout refuser » est proposé au même niveau que « Tout accepter ». Vous pouvez modifier ou retirer votre choix à tout moment via le bouton « Paramètres des cookies » disponible en permanence (pied de page).

Catégories et services utilisés :

Catégorie	Service / fournisseur	Finalité	Base juridique	Consentement requis ?
Nécessaires	Shopify (panier, connexion, paiement), Pandectes (enregistrement de votre choix en matière de cookies), Cloudflare (sécurité, protection contre les bots), Google Tag Manager (gestion des balises ; ne charge les services soumis à consentement qu'après consentement)	Fonctions de base et sécurité de la boutique	Article 25, paragraphe 2, point 2, du TDDDG ; article 6, paragraphe 1, points b)/f), du RGPD	Non
Fonctionnels	Gorgias (widget de chat du support)	Support par chat en direct	Article 25, paragraphe 1, du TDDDG ; article 6, paragraphe 1, point a), du RGPD	Oui
Analyse	Google Analytics 4 ; Microsoft Clarity ; Shopify Analytics	Mesure d'audience et analyse de l'utilisation, amélioration de la boutique	Article 25, paragraphe 1, du TDDDG ; article 6, paragraphe 1, point a), du RGPD	Oui
Marketing	Meta Pixel ; Google Ads/Remarketing ; Klaviyo (attribution des e-mails et suivi sur le site) ; Tracklution ; Klar Insights	Mesure publicitaire et des conversions, remarketing, attribution	Article 25, paragraphe 1, du TDDDG ; article 6, paragraphe 1, point a), du RGPD	Oui

Klar! Insights (attribution)

Nous utilisons les services de Klar Insights GmbH, Clemensstr. 2, 80803 Munich, Allemagne, un fournisseur SaaS de solutions de business intelligence pour les entreprises d'e-commerce. Pour notre compte, Klar Insights GmbH collecte, traite et stocke sur ce site web et ses sous-pages des données (identifiants d'utilisateur et de session, adresse e-mail, adresse IP, identifiants en ligne (identifiant de cookie, identifiant d'appareil)) à des fins de mesure d'audience et d'analyse statistique. Nous avons conclu à cet effet un contrat de sous-traitance avec Klar Insights GmbH.

Les données personnelles sont collectées sur la base juridique du consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Si l'utilisateur donne son consentement, les données à traiter sont collectées de manière individualisée, dans le respect de l'article 25, paragraphe 1, première phrase, du TDDDG.

Les cookies suivants sont utilisés pour les différents types de collecte mentionnés ci-dessus.

september_id september_has_consent september_do_not_track (en cas d'opposition)

Opposition aux cookies

Pour vous opposer de manière générale à l'utilisation de Klar! Insights, veuillez utiliser ce lien. Un cookie nommé « september_do_not_track » est alors déposé par le domaine « nodi.kids ». Veuillez ne pas le supprimer, faute de quoi nous ne pouvons pas garantir que vous ne serez pas suivi par Klar.

Des informations sur la protection des données et l'utilisation des données par Klar sont disponibles sur la page suivante : https://app.getklar.com/legal/data-protection

Le tableau complet et toujours à jour des cookies (noms des cookies et durée de conservation de chacun) est généré dynamiquement par notre outil de gestion du consentement Pandectes et peut être consulté à tout moment via le bouton « Paramètres des cookies ».

Protection contre les bots et services de captcha : Pour se protéger contre les abus et les accès automatisés, nos plateformes utilisent des services de protection contre les bots : Cloudflare Turnstile et hCaptcha (intégrés par Shopify, notamment lors du paiement) ainsi que Google reCAPTCHA (intégré au formulaire de contact de notre prestataire de support Gorgias). Ces services traitent des données techniques de connexion (par exemple adresse IP, schémas d'interaction) afin de distinguer les humains des bots. Base juridique : article 25, paragraphe 2, point 2, du TDDDG, article 6, paragraphe 1, point f), du RGPD (prévention des abus). Avec Google reCAPTCHA, un transfert vers les États-Unis peut avoir lieu (Data Privacy Framework).

Enfants et suivi : Il n'existe aucune page destinée aux enfants sur nodi.kids ; notre site web s'adresse aux parents. Nous n'utilisons aucune technologie de suivi susceptible d'atteindre des enfants.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles conformément à l'article 32 du RGPD, notamment :

Connexion sans mot de passe : La connexion se fait via un lien de confirmation par e-mail ou via Se connecter avec Apple/Google. Il n'existe aucun mot de passe NODI ni aucun mot de passe par défaut défini en usine, ni pour votre compte ni sur l'appareil, qui devrait être modifié ou pourrait être intercepté.

Chiffrement en transit (TLS) pour tous les transferts de données ;

Chiffrement des données stockées en AES-256, sur les serveurs et sur l'appareil (y compris les messages vocaux, les données de contact et les identifiants Wi-Fi) ;

Mises à jour du firmware à distance (OTA) signées et authentifiées ;

Contrôle des accès : nos collaborateurs n'accèdent aux données des utilisateurs qu'avec votre accord explicite ;

Effacement à distance : en cas de perte, l'appareil peut être supprimé depuis l'application ; les données sont effacées lors de la prochaine connexion à Internet ;

Certification du NODI Flip selon la série de normes EN 18031 (exigences de cybersécurité de la directive européenne relative aux équipements radioélectriques) et conformité aux exigences du UK Product Security and Telecommunications Infrastructure Act 2022 (PSTI) ;

Évaluation indépendante de la sécurité informatique du NODI Flip et de l'application NODI par Schutzwerk GmbH (avril 2026) ;

Notification des violations de données à l'autorité de contrôle compétente dans un délai de 72 heures et, en cas de risque élevé, information sans délai des personnes concernées.

Vous pouvez nous signaler à tout moment des failles de sécurité à development@nodi.kids ; la procédure est décrite dans notre Vulnerability Disclosure Policy (de.nodi.kids/security).

14. Obligation de fournir des données

La fourniture des données de compte et de commande est nécessaire à la conclusion du contrat et à l'utilisation du service ; sans elles, nous ne pouvons pas fournir le service. Toutes les autres informations (par exemple la photo de profil de l'enfant, la tranche d'âge, les consentements facultatifs) sont facultatives.

15. Absence de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'article 22 du RGPD n'a lieu.

16. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements, le service ou la situation juridique évoluent. Nous vous informons à l'avance des modifications importantes par e-mail et/ou de manière bien visible dans l'application. La version en vigueur, avec sa date, est disponible à tout moment à l'adresse de.nodi.kids/pages/datenschutzerklarung et dans l'application, où elle peut être consultée, imprimée et enregistrée.

Annexe : NODI expliqué aux enfants

Cette partie est écrite pour les enfants. Parents : n'hésitez pas à la lire avec votre enfant. La lecture à voix haute est vivement conseillée !

Que deviennent tes messages vocaux ?

Quand tu enregistres un message vocal avec ton NODI Flip, nous l'envoyons, bien protégé, à la personne à qui il est destiné, par exemple à maman, papa, mamie ou papi. Seules les personnes choisies par tes parents peuvent t'envoyer des messages ou écouter tes messages.

Est-ce que NODI écoute tes messages ?

Non. Nous n'écoutons pas tes messages, nous ne les lisons pas et nous ne vendons rien sur toi. Au plus tard après 90 jours, nos ordinateurs effacent automatiquement tes messages de nos serveurs.

Est-ce que ton NODI Flip écoute tout le temps ?

Non. Ton Flip enregistre seulement quand tu maintiens le bouton d'enregistrement appuyé. Pendant que tu enregistres, l'écran affiche « Enregistrement… ». Il n'y a pas de micro secret, pas de caméra et pas de localisation.

Que savons-nous de toi ?

Très peu de choses, seulement ce que tes parents ont indiqué : ton prénom et, si tes parents le souhaitent, une photo. Tes parents peuvent l'effacer à tout moment.

Tu as encore des questions ?

Demande à tes parents, et si vous voulez nous demander quelque chose ensemble, écrivez-nous à help@nodi.kids. Nous serons ravis de vous répondre.

Datenschutzerklärung

Datenschutzerklärung

Teil A, Das Wichtigste in Kürze

Teil B, Ausführliche Datenschutzerklärung

Inhaltsverzeichnis

1. Verantwortlicher und Kontakt

2. Geltungsbereich und Begriffe

3. Unsere Grundsätze

4. Hosting, Rechenzentrum und Rechtsraum

5. Die einzelnen Verarbeitungen im Detail

5.1 Besuch der Website

5.2 Konto-Erstellung und Kontoverwaltung (Eltern- und Gast-Konten)

5.3 Kinderprofile

5.4 Sprachnachrichten

5.5 Gerätedaten, Telemetrie und WLAN-Zugangsdaten

5.6 Spotify-Integration und Audio-Inhalte

5.7 Push-Benachrichtigungen

5.8 Kauf, Bezahlung und Versand & Retouren(Online-Shop)

5.9 LTE-Datentarif (Abonnement)

5.10 Kundensupport

5.11 Marketing-Kommunikation (nur mit Einwilligung)

5.12 App-Nutzungsanalyse (nur mit Einwilligung)

6. Daten von Kindern

7. Empfänger und Auftragsverarbeiter

8. Datenübermittlung in Drittländer

9. Speicherdauer im Überblick

10. Deine Rechte als betroffene Person

11. Widerruf von Einwilligungen

12. Cookies und Tracking auf unserer Website

13. Datensicherheit

14. Pflicht zur Bereitstellung von Daten

15. Keine automatisierte Entscheidungsfindung

16. Änderungen dieser Datenschutzerklärung

Anhang: NODI für Kinder erklärt

English version

English version

Part A, The key points at a glance

Part B, Detailed privacy policy

Contents

1. Controller and contact

2. Scope and definitions

3. Our principles

4. Hosting, data centre and jurisdiction

5. Individual processing activities in detail

5.1 Visiting the website

5.2 Account creation and account management (parent and guest accounts)

5.3 Child profiles

5.4 Voice messages

5.5 Device data, telemetry and Wi-Fi credentials

5.6 Spotify integration and audio content

5.7 Push notifications

5.8 Purchase, payment, shipping and returns (online shop)

5.9 LTE data plan (subscription)

5.10 Customer support

5.11 Marketing communication (only with consent)

5.12 App usage analytics (only with consent)

6. Children's data

7. Recipients and processors

8. Transfers to third countries

9. Retention periods at a glance

10. Your rights as a data subject

11. Withdrawal of consent

12. Cookies and tracking on our website

13. Data security

14. Obligation to provide data

15. No automated decision-making

16. Changes to this privacy policy

Appendix: NODI explained for kids

Version française

Version française

Partie A, L'essentiel en bref

Partie B, Politique de confidentialité détaillée

Sommaire

1. Responsable du traitement et contact

2. Champ d'application et définitions

3. Nos principes

4. Hébergement, centre de données et juridiction

5. Les différents traitements en détail

5.1 Visite du site web

5.2 Création et gestion du compte (comptes parents et invités)