Datenschutzerklärung

Stand: 11.11.2026

Entwurf – die rechtliche Prüfung vor dem Start mit Testfamilien steht noch aus.

Diese App hilft Familien, sich zu organisieren: Termine, Feiern, Hilfe, Geschenke und der eigene Haushalt. Sie wird im Rahmen eines Kleingewerbes betrieben – ohne Werbung, ohne Tracking, ohne Verkauf von Daten. Hier steht, welche Daten wir speichern, wer sie sieht, wie lange und wie du sie mitnehmen oder löschen kannst.

Verantwortlich

Verantwortlich im Sinne der DSGVO ist: Qerim Mehmeti, Gunta-Stölzl-Straße 6, 74076 Heilbronn, qemdev@icloud.com.

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen schreib uns an die oben genannte Adresse.

Welche Daten wir speichern

Konto: E-Mail-Adresse und Sprache. Wir speichern keine Passwörter – du meldest dich mit einem Code per E-Mail an.

Profil: Vorname, optional Geburtstag, Profilbild und Telefonnummer, dein Haushalt und die Familien, denen dein Haushalt angehört.

Inhalte: Termine, Feiern und Zusagen, Mitbringlisten, Hilfe-Anfragen, Wunschlisten und gemeinsame Geschenke, Ausgaben, Abstimmungen, Aufgaben sowie im Bereich „Zuhause“ Einkaufsliste, Haushaltsplan, Sterne und Belohnungen.

Weitere Inhalte: Fristen, Essensplan, Taschengeld, Notizen, wiederkehrende Kosten, Währung, Abwesenheiten, Wichteln, Spielergebnisse und ein Aktivitätsprotokoll im Kreis. Optional ein Spitzname und die Standardfarbe eines Kreises. Außerdem Sparziele mit Beträgen und Verlauf.

Technik: Push-Abonnements deiner Geräte, deine Benachrichtigungs-Einstellungen, ob du die Tour gesehen hast, und deine Zustimmung zu diesen Hinweisen (Version und Zeitpunkt).

Feedback: Wenn du uns Feedback schickst, speichern wir deine Nachricht, die Art (Fehler, Idee, Lob), die Seite, auf der du warst, Sprache und Browser. Löschst du dein Konto, bleibt das Feedback ohne Bezug zu dir erhalten. Damit wir schnell reagieren können, schicken wir dein Feedback außerdem per E-Mail an unser Team, zusammen mit deinem Vornamen, deinem Haushalt und dem Kreis, aber ohne deine E-Mail-Adresse.

Haushalt: Haustiere mit Pflegeplan und wer wann gefüttert oder Gassi gegangen ist, Erinnerungen für die Tiere, Hausprojekte mit Schritten, Budget und Punkten, die Strafkasse mit Regeln und Einträgen, Aufgaben reihum und welche Bereiche ihr ausgeblendet habt.

Gesundheitsdaten speichern wir nicht auf dem Server. Im Bereich „Zuhause“ außerdem: Buchungen gemeinsamer Dinge (wer, wann, optional wofür) und „Bitte nicht stören“ (Grund aus einer festen Auswahl, bis wann). Außerdem Aufgaben für einzelne Personen im Haushalt (was, für wen, optional Tag, Uhrzeit und Notiz).

Daten von Kindern

Profile für Kinder legen Eltern an und sind dafür verantwortlich – das bestätigst du beim ersten Start. Gespeichert wird nur das Nötigste: Vorname, optional Geburtstag, Stufe (z. B. „Kindergarten“), Profilbild und wer sie betreuen und abholen darf.

Ein eigenes Konto gibt es ab 16 Jahren; das bestätigst du bei der Registrierung, wir speichern den Zeitpunkt. Jüngere Kinder bekommen ein Konto nur, wenn ein Elternteil sie in der App einlädt (Link, 7 Tage gültig, nur einmal nutzbar). Mit der Einladung willigen die Eltern für ihr Kind ein (Art. 8 DSGVO). Wir speichern, wer eingeladen hat und wann, und für das Kinderkonto zusätzlich nur die E-Mail-Adresse zum Anmelden.

Eltern sehen, welche Kinder ein Konto haben, und können es jederzeit löschen; das Kind kann es auch selbst löschen. Das Kinderprofil bleibt dann bei den Eltern bestehen.

Fastentage von Kindern bleiben nur auf ihrem Gerät: Teilen mit einem Kreis und Fasten-Erinnerungen gibt es für Kinderkonten nicht.

In der Kinder-Ansicht und im Haushaltsplan entstehen Sterne für erledigte Aufgaben. Diese sieht nur der eigene Haushalt.

Fasten, Religion und Gesundheit

Welche Fastenzeit du hältst, deine Tradition, dein Ort, deine Fastentage und die gewählten religiösen Feiertage bleiben nur auf deinem Gerät. Auch die Notfallkarte mit Gesundheitsangaben liegt nur auf dem Gerät.

Nur wenn du „Zeigen, dass ich faste“ einschaltest, speichern wir Datum und Uhrzeiten (und auf Wunsch deine Zähler) und zeigen sie den gewählten Kreisen, aber nicht die Art der Fastenzeit. Bei Fastenzeit-Benachrichtigungen speichern wir nur Zeitpunkte und die Art der Erinnerung, bis sie versendet sind. Daraus lassen sich Rückschlüsse auf deine Religion ziehen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du widerrufst sie durch Ausschalten, die Daten werden dann gelöscht.

Wer was sieht und wofür

Inhalte einer Familie sehen nur die Haushalte, die zu dieser Familie gehören. Gehört dein Haushalt mehreren Familien an, bleiben die Familien voneinander getrennt. Alles im Bereich „Zuhause“ sieht nur dein eigener Haushalt. Deine Telefonnummer siehst nur, wem du sie freigibst.

Rechtsgrundlage ist die Nutzung der App, die du mit der Registrierung wünschst (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben wie Telefonnummer oder Profilbild beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen widerrufen kannst.

Wir als Betreiber schauen nicht in eure Inhalte. Zugriff auf die Datenbank haben wir nur, wenn es für den Betrieb oder die Behebung eines Fehlers unbedingt nötig ist.

Schutz vor Missbrauch

In der Testphase kann man sich nur mit einer Einladung registrieren. Beim Registrieren prüfen wir den Einladungscode und lehnen Wegwerf-E-Mail-Adressen ab. Gegen das Durchprobieren von Codes zählen wir Versuche pro IP-Adresse; der Zähler wird nach einem Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand in großer Zahl Anmelde-Codes an fremde Adressen schicken lassen kann, prüft beim Anfordern eines Codes Cloudflare Turnstile, ob ein Mensch die App bedient. Dafür lädt die Anmeldeseite ein Skript von Cloudflare, das deine IP-Adresse und technische Merkmale deines Browsers und Geräts an Cloudflare übermittelt. Werbe- oder Tracking-Cookies setzt Turnstile nicht. Meist merkst du davon nichts, nur selten musst du ein Kästchen anklicken. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf dein Gerät ist für den von dir gewünschten Versand des Codes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Fehlerprotokoll

Wenn die App abstürzt, speichern wir eine kurze Fehlermeldung, damit wir den Fehler finden und beheben können: den Fehlertext, die Stelle im Programm, die Seite (ohne IDs und Suchbegriffe), die Version der App sowie Browser und Betriebssystem ohne Versionsnummer. Namen, E-Mail-Adressen, Konto-IDs und deine Eingaben speichern wir dabei nicht; E-Mail-Adressen und lange Zahlen werden vor dem Senden entfernt. Gegen zu viele Meldungen zählen wir pro IP-Adresse mit; der Zähler wird nach einem Tag gelöscht. Die Meldungen sehen nur die Betreiber, nach 30 Tagen werden sie gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten liegen

Datenbank, Anmeldung und Dateien: Supabase, Rechenzentrum in Frankfurt am Main (EU). Die App selbst: Vercel, Server-Funktionen in Frankfurt am Main (EU). Versand der Anmelde-Codes per E-Mail und Weiterleitung von Feedback per E-Mail an unser Team: Brevo (EU). Schutz vor Bots beim Anfordern von Anmelde-Codes: Cloudflare Turnstile (Cloudflare, Inc., USA). Weiterleitung von E-Mails an unsere Adressen unter allda.app (Kontakt und Feedback) in unser Postfach: ImprovMX (ImprovMX Inc., USA).

Supabase, Vercel, Cloudflare und ImprovMX sind Unternehmen mit Sitz in den USA. Mit ihnen bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen; für mögliche Zugriffe aus den USA bzw. Übermittlungen dorthin gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Profilbilder liegen in einem nicht öffentlichen Speicher. Angezeigt werden sie nur Mitgliedern deiner Familien über Links, die nach einer Stunde ablaufen. Beim Hochladen entfernen wir Standort- und andere Metadaten aus dem Foto.

Beim Aufruf der App verarbeiten die Hosting-Dienste technisch nötige Zugriffsdaten wie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du im Müllkalender Termine vom Abfallbetrieb holst, ruft unser Server den angegebenen Kalender-Link ab und übernimmt nur die Abholtage. Der Abfallbetrieb sieht dabei nur die Adresse unseres Servers.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir das Push-Abonnement deines Geräts. Die Nachrichten werden über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Apple, Google, Mozilla) zugestellt. Du kannst Benachrichtigungen jederzeit in den Einstellungen der App oder deines Geräts abschalten. Während „Bitte nicht stören“ halten wir Nachrichten an dich bis zu 7 Tage zurück und stellen sie danach gesammelt zu. Die Morgen-Übersicht bekommst du nur, wenn du sie einschaltest.

Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies und Browser-Speicher: für deine Anmeldung, die gewählte Sprache und die zuletzt geöffnete Familie. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, deshalb fragen wir auch nicht mit einem Cookie-Banner. Auch Hell- oder Dunkelmodus, eigene Kreisfarben, das Aussehen der Kinder-Ansicht und ähnliche Einstellungen liegen nur in deinem Browser. Damit du die App auch ohne Internet ansehen kannst, speichert dein Gerät den zuletzt geladenen Stand (z. B. Termine, Listen und Aufgaben) bis zu 7 Tage. Beim Abmelden wird er gelöscht. Das WLAN für Gäste (Netzwerkname und Passwort) liegt nur im Browser deines Geräts und wird nie an uns übertragen. Was du ohne Internet einträgst (z. B. Einkäufe, Aufgaben, Notizen), bleibt auf deinem Gerät, bis es gesendet ist.

Weitergabe

Wir geben keine Daten an Dritte weiter, verkaufen nichts und zeigen keine Werbung. Daten erhalten nur die oben genannten Dienstleister, soweit es für den Betrieb nötig ist, und die Mitglieder deiner Familien im beschriebenen Umfang.

Wie lange wir speichern

Solange du dein Konto hast. Einige Daten löschen wir automatisch früher: erledigte Einkäufe und Einkaufsgänge nach 30 Tagen, Sterne und eingelöste Belohnungen nach 12 Monaten, Zähler gegen Missbrauch nach einem Tag.

Außerdem: Essenswünsche nach 3 Monaten, Essenspläne nach 6 Monaten, erledigte Fristen nach 12 Monaten, Taschengeld-Buchungen nach 24 Monaten.

Wenn du dein Konto löschst, entfernen wir Login, Profilbild, Telefonnummer, Zusagen, Wünsche, Kalender-Abos, Sterne und alles Persönliche. Dein Profil wird zu „Ehemaliges Mitglied“. Gemeinsame Einträge, die andere weiter brauchen (z. B. geteilte Ausgaben oder vergangene Hilfe), bleiben ohne deinen Namen erhalten. Zusagen für kommende Hilfe werden frei. Vergangene Abholtage im Müllkalender löschen wir nach drei Monaten. Buchungen löschen wir 60 Tage nach ihrem Ende. Das Pflege-Log der Haustiere löschen wir nach 90 Tagen, geleerte Einträge der Strafkasse nach 12 Monaten. Erledigte Aufgaben für einzelne Personen löschen wir nach 90 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Vieles kannst du direkt in der App erledigen: Unter Einstellungen → Konto kannst du alle deine Daten als Datei herunterladen und dein Konto löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes. Für den Betreiber zuständig ist die Datenschutz-Aufsicht in Baden-Württemberg (LfDI).

Kontakt

Fragen zum Datenschutz oder zu deinen Daten: qemdev@icloud.com.