Datenschutz­erklärung der App

Für die App FamilyTakt (iOS und Android) · Stand: Oktober 2026

1. Wer ist verantwortlich?

Jannik Pohl, Von-Etzbach-Straße 9, 40764 Langenfeld (Rheinland), Deutschland

E-Mail: info@jpwebstudio.de

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richtest du an die Adresse oben.

2. Unsere Grundsätze

• Server in Deutschland. Die App-Daten liegen auf Servern der Hetzner Online GmbH in Falkenstein (Deutschland).
• Keine Werbung, kein Verkauf von Daten, kein Tracking. Wir nutzen keine Werbe- oder Tracking-Dienste.
• Datensparsam. Wir verarbeiten nur, was die App für ihre Funktionen braucht.
• Kinder. Kinder legen kein eigenes Konto an. Profile für Kinder legen Eltern an, ein Kindergerät wird von den Eltern gekoppelt (Art. 8 DSGVO).

3. Welche Daten wir verarbeiten und wofür

3.1 Konto und Anmeldung

• Daten: E-Mail-Adresse, Anzeigename, Sprache. Bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“ erhalten wir eine Kennung des Anbieters und die E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse).
• Zweck: Anmeldung ohne Passwort, Schutz des Kontos.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anmelde-Codes verschicken wir per E-Mail über Brevo (Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin. Ein Code gilt 15 Minuten und wird nur als Prüfwert (Hash) gespeichert.

3.2 Familien- und Planungsdaten

• Daten: Haushalte, Personen (Name, Farbe, optional Geburtstag), Rollen und Sorgerecht, Termine, Abwesenheiten, Wechselmodell-Pläne, Aufgaben, Einkaufslisten, Erinnerungen, Wünsche von Kindern, Routinen und Punkte, Taschengeld, Stundenpläne, Rezepte und Essensplan, Vorrat, Notizen, Geburtstage und Wunschlisten, Reisen, Arbeits- und Schichtzeiten, Beiträge und Kommentare auf der Familien-Pinnwand.
• Verwaltungsdaten, wenn du sie einträgst: Verträge (Anbieter, Kosten, Laufzeit, Vertragsnummern), Ausweise und Dokumente (Art, Ablaufdatum, Nummer), Fahrzeuge, Haus (Wartungen, Zählerstände, Garantien), Haustiere, Finanzen (Budgets, Ausgaben, Einnahmen, geteilte Ausgaben) und Kontakte (Name, Telefon, E-Mail, Adresse). Aus dem Adressbuch deines Geräts übernimmt die App nur einen Kontakt, den du einzeln auswählst.
• Zweck: die Kernfunktionen der App – gemeinsames Planen in der Familie.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Daten anderer Familienmitglieder, die du einträgst (z. B. ein Kind ohne Konto), verarbeiten wir in deinem Auftrag für eure gemeinsame Planung.
• Sichtbarkeit: Inhalte mit Sichtbarkeit „Haushalt“ sehen die Mitglieder des Haushalts, private Inhalte nur du.
• Offline-Speicher: Damit die App ohne Netz funktioniert, liegt eine Kopie deiner Daten auf deinem Gerät, geschützt durch die Gerätesperre und optional die App-Sperre. Beim Abmelden wird sie gelöscht.

3.3 Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)

• Daten: Notfallprofil (z. B. Blutgruppe, Allergien, Medikamente, Vorerkrankungen, Krankenkasse), Impfungen, Vorsorge-Untersuchungen (U-Heft), Medikamenten-Erinnerungen, Schwangerschaft und Baby-Protokoll (z. B. Geburtstermin, Stillen, Schlaf, Windeln, Geburtsgewicht).
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt sie ab, bevor der Bereich Gesundheit bzw. Baby & Schwangerschaft genutzt werden kann. Für Kinder willigen die Eltern ein.
• Widerruf: jederzeit in den Einstellungen. Mit dem Widerruf löschen wir die Gesundheitsdaten des Haushalts.
• Sichtbarkeit: nur Owner und Eltern des Haushalts bzw. die Personen, für die du sie freigibst (z. B. die Notfallkarte im Babysitter-Infoblatt). Mitteilungen zeigen keine Gesundheitsinhalte.

3.4 Dateien, Fotos und Scans

• Fotos und Scans, die du an Dokumente, Verträge oder Garantien hängst, speichern wir im Hetzner Object Storage (Falkenstein, Deutschland), verschlüsselt mit einem Schlüssel, der nicht beim Speicherdienst liegt.
• Sie folgen der Sichtbarkeit ihres Eintrags; wird der Eintrag gelöscht, wird auch die Datei gelöscht.

3.5 Orte und Standort

• Für Ort-Erinnerungen speicherst du Orte (Name, Adresse, Koordinaten, Radius). Nutzt du „Aktuellen Standort verwenden“, übernimmt die App deine aktuelle Position einmalig als Ort.
• Ob du an einem Ort ankommst, prüft nur dein Gerät. Deinen laufenden Standort senden wir nicht an unseren Server.

3.6 Teilen mit Gästen und Kreisen

• Du kannst Inhalte mit Kreisen (z. B. Großeltern) oder per Gastlink teilen. Ein Gastlink ist ein geheimer Link mit Ablaufdatum; wer ihn hat, sieht nur, was du freigegeben hast (z. B. eine Liste oder das Babysitter-Infoblatt). Du kannst Links jederzeit widerrufen. Wir speichern nur einen Prüfwert (Hash) des Links.

3.7 Rezepte per Link und Produktsuche per Strichcode

• Übernimmst du ein Rezept per Link, ruft unser Server diese Seite einmal ab und übernimmt Titel, Zutaten und Schritte. Die Seite erfährt dabei die Adresse unseres Servers, nicht deine.
• Scannst du einen Strichcode, fragt unser Server die Produktdaten bei Open Food Facts (Open Food Facts, Frankreich) ab. Übermittelt wird nur die Strichcode-Nummer.

3.8 Feedback

• Schickst du Feedback aus der App, speichern wir die Nachricht mit App-Version, System und Sprache und leiten sie per E-Mail an uns weiter. Deine E-Mail-Adresse geben wir nur mit, wenn du einer Rückmeldung zustimmst.

3.9 Anmeldung mit Passkey

• Legst du einen Passkey an, speichern wir nur dessen öffentlichen Schlüssel. Der private Schlüssel bleibt auf deinem Gerät bzw. in deinem Schlüsselbund.

3.10 Kalender-Abos und Kalender-Freigabe

• Abonnierst du einen externen Kalender (z. B. Müllkalender), ruft unser Server die Adresse regelmäßig ab. Die Adresse speichern wir verschlüsselt.
• Erstellst du einen Kalender-Link (ICS-Feed), kann jeder mit diesem Link die freigegebenen Termine lesen. Du kannst den Link jederzeit widerrufen.
• Gerätekalender: Erlaubst du den Zugriff, liest die App Termine deines Geräts nur auf dem Gerät. Sie werden nicht an uns übertragen.

3.11 Mitteilungen (Push)

• Daten: ein technisches Geräte-Token, Plattform, Sprache, Zeitzone, App-Version.
• Zweck: Mitteilungen, z. B. wenn dir jemand eine Aufgabe zuweist.
• Dienstleister: Apple Push Notification Service (Apple Inc.) auf iPhone und iPad, Firebase Cloud Messaging (Google Ireland Ltd.) nur auf Android. Die Mitteilungen enthalten auf Wunsch keine Inhalte („Inhalte ausblenden“). Apple bzw. Google können die Mitteilungen technisch verarbeiten; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (Angemessenheitsbeschluss EU-US Data Privacy Framework).
• Erinnerungen, die du selbst stellst, plant die App auf deinem Gerät – ohne Server.

3.12 Absturzberichte (freiwillig)

• Nur wenn du zustimmst (Onboarding oder Einstellungen → Datenschutz), sendet die App technische Fehlerberichte an Sentry (Functional Software Inc., Datenspeicherung in der EU). Ohne Namen, Inhalte, Bildschirmfotos und IP-Adresse.
• Auf Kindergeräten nie.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Unser Server meldet eigene technische Fehler ebenfalls an Sentry (EU) – ohne personenbezogene Inhalte (berechtigtes Interesse an einem stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO).

3.13 Einwilligungen

Wir speichern, wann du welchen Texten (AGB, Datenschutz), der Verarbeitung von Gesundheitsdaten und welchen freiwilligen Funktionen zugestimmt hast, mit Version und Zeitpunkt, um das nachweisen zu können (Art. 7 Abs. 1 DSGVO).

3.14 Server-Protokolle

Beim Aufruf unseres Servers fallen technische Daten an (Zeitpunkt, aufgerufene Adresse, Fehlermeldungen). Die Protokolle sind in der Größe begrenzt und werden laufend überschrieben – in der Regel nach wenigen Tagen (Art. 6 Abs. 1 lit. f DSGVO, Fehlersuche und Abwehr von Missbrauch).

4. Empfänger und Auftragsverarbeiter

Dienst	Zweck	Ort
Hetzner Online GmbH	Server, Datenbank, Dateien (Object Storage), Backups	Deutschland
Brevo / Sendinblue GmbH	Versand der Anmelde-Codes	EU
Apple Inc.	Anmelden mit Apple, Push (iOS)	EU/USA (DPF)
Google Ireland Ltd.	Anmelden mit Google, Push (nur Android)	EU/USA (DPF)
Open Food Facts	Produktdaten zum Strichcode (nur die Nummer)	Frankreich
Functional Software Inc. (Sentry)	Fehlerberichte	EU

Mit allen Auftragsverarbeitern bestehen bzw. bestehen vor dem Start Verträge nach Art. 28 DSGVO.

5. Wie lange wir Daten speichern

• Solange dein Konto besteht.
• Konto löschen (in der App: Einstellungen → Daten & Konto → Konto löschen, oder unter familytakt.de/konto-loeschen): Du wirst sofort überall abgemeldet. Nach 30 Tagen löschen wir dein Konto endgültig – in dieser Frist kannst du die Löschung abbrechen. Private Inhalte werden gelöscht; Inhalte, die du mit deiner Familie geteilt hast, bleiben für die Familie erhalten und zeigen dich als „Ehemaliges Mitglied“.
• Backups: verschlüsselt, 30 Tage, danach automatisch gelöscht.
• Anmelde-Codes: 15 Minuten.

6. Datenexport

In der App unter Einstellungen → Daten & Konto → „Daten exportieren“ erhältst du deine Daten als ZIP-Datei (JSON und Kalenderdateien), einmal pro 24 Stunden.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Sicherheit

Verschlüsselte Übertragung (TLS), Server in Deutschland, verschlüsselte Backups, Anmeldung ohne Passwort, optionale App-Sperre mit Face ID / PIN, Sitzungen pro Gerät einsehbar und widerrufbar.

9. Änderungen

Ändern sich die Funktionen der App, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.