Datenschutz und Datenhoheit
Welche Daten die Lex App verarbeitet
Die Anwendung läuft selbst gehostet auf dem privaten Webserver. Öffentliche Besucherspuren und die geschützten Familiendaten werden getrennt behandelt. Es gibt keine Werbung, kein Tracking und keine externe KI-Auswertung.
Öffentliche Besucherspuren
Beim Hinterlassen einer Spur werden der eingegebene Name oder Spitzname, die gewählte Spurart, der Zeitpunkt des ersten und letzten Besuchs sowie die Anzahl der Eintragungen gespeichert. Der Name erscheint öffentlich an Wasser, Licht, Nährstoff oder Sternenstaub rund um Lex’ Pflanze.
Privater Elternbereich
Im geschützten Bereich können Schlafereignisse, Nachtwachphasen, Stillvorgänge, Fläschchen, Beikost, Windeln, Medikamente, Messwerte und freie Notizen gespeichert werden. Dazu kommen Prognosen, Statistiken, Benachrichtigungseinstellungen und ein Änderungsverlauf. Diese Daten sind nur für angemeldete Familienkonten sichtbar.
Zwei Elternkonten und Geräte
Konten teilen dieselben Familiendaten. Zu Änderungen wird gespeichert, welches Konto sie vorgenommen hat. Vertrauenswürdige Geräte verwenden zufällige, nur gehasht gespeicherte Anmeldetoken. Sitzungen können in den Einstellungen widerrufen werden.
Speicherung und Synchronisierung
Die Daten liegen in einer SQLite Datenbank auf dem eigenen Webserver. Zeitpunkte werden intern in UTC gespeichert und für die Anzeige in der Zeitzone Europe/Berlin umgerechnet. Versionierung und eindeutige Anfragekennungen verhindern, dass gleichzeitige Eingaben unbemerkt überschrieben oder doppelt gespeichert werden.
Benachrichtigungen
Benachrichtigungen werden serverseitig vorbereitet und im angemeldeten Browser angezeigt, sofern dies dort erlaubt wurde. Jedes Elternkonto kann Benachrichtigungstypen, Vorlauf und Ruhezeiten getrennt einstellen. Die App verwendet keinen externen Pushdienst.
Schutz vor Missbrauch
Zur Begrenzung automatisierter oder massenhafter öffentlicher Einträge wird kurzfristig ein täglich wechselnder technischer Prüfwert verwendet. Eine dauerhaft lesbare IP-Adresse, ein Standortprofil oder ein Browser-Fingerabdruck wird nicht gespeichert.
Schriften und externe Verbindung
Die Oberfläche lädt Source Sans 3 und Source Serif 4 über Google Fonts. Dabei stellt der Browser eine Verbindung zum Schriftanbieter her. Alle Funktions- und Familiendaten bleiben davon unberührt und werden nicht an Google übermittelt.
Export, Backup und Wiederherstellung
Im Elternbereich können JSON- und CSV-Exporte sowie SQLite Sicherungen erstellt werden. Gelöschte Einträge landen zunächst im Papierkorb und können wiederhergestellt werden. Ein Datenimport legt vor einer tatsächlichen Übernahme automatisch ein Backup an.
Moderation und Löschung
Öffentliche Spuren können freigegeben, korrigiert, ausgeblendet oder endgültig gelöscht werden. Private Ereignisse können einzeln gelöscht und aus dem Papierkorb wiederhergestellt werden. Konten und vertrauenswürdige Geräte lassen sich im Elternbereich verwalten.
Keine Weitergabe und keine Bezahlschranken
Die private Installation enthält keine Analysewerkzeuge, Werbung, In-App-Käufe oder kostenpflichtigen Funktionsstufen. Familiendaten werden nicht verkauft und nicht für externe Modelle oder Profilbildung verwendet.