Datenschutzerklärung
1. Datenschutz auf einen Blick
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für diese Website und für die App FamilyManager (iOS, iPadOS und Web-App). Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.
2. Verantwortliche Stelle
Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:
Ben Kohler
Auf dem Kreuz 32/1
89073 Ulm
Deutschland
E-Mail: mail@benkohler.de
3. Datenerfassung und Verarbeitungszwecke
Registrierung und Konto
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den gewählten Anzeigenamen und, falls angegeben, ein Profilbild und ein Geburtsdatum. Wahlweise können Sie sich über Google oder Apple anmelden; dabei erhalten wir von diesen Anbietern Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Haushaltsdaten
In der App legen Sie Inhalte an: Termine, Aufgaben, Einkaufslisten, Nachrichten und weitere Einträge. Diese Inhalte sind für die Mitglieder Ihres Haushalts sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verwaltete Kinderkonten
Eltern können für ihre Kinder Konten ohne eigene E-Mail-Adresse anlegen. Dabei verarbeiten wir den vom Elternteil vergebenen Anzeigenamen, eine Kennung und einen Anmeldecode. Die Einrichtung erfolgt durch den Sorgeberechtigten, der damit zugleich die Einwilligung nach Art. 8 DSGVO erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 8 DSGVO.
Zahlungsdaten
Premium-Abonnements werden über Stripe (Web-App) beziehungsweise den Apple In-App-Kauf und RevenueCat (iOS) abgewickelt. Wir erhalten von diesen Anbietern eine Nutzerkennung, die Produktkennung, Transaktions- und Belegdaten sowie den Kaufstatus einschließlich Verlängerung und Kündigung. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes).
4. Auftragsverarbeiter und Drittdienste
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Zweck | Sitz |
|---|---|---|
| Supabase | Datenbank, Authentifizierung und Backend | Vereinigte Staaten, Verarbeitung in der EU (Irland) |
| Vercel Inc. | Hosting der Website und der Web-App | Vereinigte Staaten |
| Stripe | Zahlungsabwicklung in der Web-App | Vereinigte Staaten und Irland |
| Apple | In-App-Käufe und Zustellung von Push-Nachrichten auf iOS | Vereinigte Staaten und Irland |
| RevenueCat Inc. | Verwaltung der Abonnements auf iOS | Vereinigte Staaten |
| Resend | Versand von E-Mails einschließlich Zustell-, Öffnungs- und Klickerfassung | Vereinigte Staaten |
| TelemetryDeck GmbH | Nutzungsstatistik der Web-App | Deutschland |
| Optionale Anmeldung mit Google-Konto | Vereinigte Staaten und Irland | |
| Giphy | Suche nach GIFs im Familienchat, nur bei aktiver Nutzung | Vereinigte Staaten |
Die Datenbank und die gespeicherten Inhalte liegen in der Region Europa (Irland). Ein Teil der genannten Anbieter hat seinen Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
5. Nutzungsstatistik, E-Mails und Umfragen
Um zu verstehen, welche Bereiche von FamilyManager genutzt werden, setzen wir in der Web-App den Dienst TelemetryDeck der TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, ein. Übertragen wird, welche Screens aufgerufen und welche Funktionen genutzt werden. Dazu kommen der Zeitpunkt und eine zufällige Sitzungskennung für den aktuellen Seitenaufruf. Titel, Inhalte, Namen und Kontaktdaten werden nicht übertragen.
Das Konto erscheint nur als Kennung, die vor der Übertragung mit einem zusätzlichen Zufallswert gehasht wird. Die Daten sind dadurch pseudonymisiert, aber nicht anonym. Beim Empfang verarbeitet TelemetryDeck technisch bedingt die IP-Adresse. Cookies werden dafür nicht gesetzt. Bei Kinderkonten wird nichts erfasst. Sie können jederzeit widersprechen, in der Web-App auf der Datenschutzseite mit dem Schalter „Nutzungsstatistiken teilen“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, den Dienst anhand der tatsächlichen Nutzung zu verbessern. Die übrigen Seiten dieser Website erfassen nichts.
Innerhalb der App erfassen wir außerdem einzelne technische Ereignisse zum Ablauf der Einrichtung, um Fehler zu erkennen.
Bestandsnutzern senden wir gelegentlich E-Mails zu Neuerungen in FamilyManager sowie Einladungen zu Umfragen, mit denen wir den Dienst weiterentwickeln. Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen und den Namen Ihres Haushalts. Sie können diesen E-Mails jederzeit über den Abmeldelink in jeder E-Mail widersprechen.
E-Mails versenden wir über Resend. Dabei wird erfasst, ob eine E-Mail zugestellt und geöffnet wurde und ob ein darin enthaltener Link angeklickt wurde. Dazu enthalten die E-Mails ein unsichtbares Zählpixel, und Links werden über Resend weitergeleitet.
Nehmen Sie an einer Umfrage teil, speichern wir Ihre Antworten zusammen mit Ihrem Konto. So können wir sie mit der Nutzung Ihres Haushalts vergleichen, etwa welche Bereiche genutzt werden. Die Antworten geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist es, Sie über den Dienst zu informieren und ihn zu verbessern.
6. Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Analyse-Cookies. Technisch notwendig speichern wir auf Ihrem Gerät ein Anmeldemerkmal für die bestehende Sitzung, Ihre Spracheinstellung sowie das für die Verschlüsselung benötigte Schlüsselmaterial. Die Web-App kann zusätzlich Inhalte für den Offline-Betrieb zwischenspeichern. Diese Daten verlassen Ihr Gerät nicht und werden beim Abmelden gelöscht. Widersprechen Sie der Nutzungsstatistik, speichern wir diese Entscheidung ebenfalls auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 TDDDG.
7. Verschlüsselung und Datensicherheit
Die Übertragung erfolgt durchgehend über TLS. Der Zugriff auf Daten ist zusätzlich durch Sicherheitsregeln auf Datenbankebene beschränkt, sodass jeder Haushalt nur seine eigenen Inhalte lesen kann.
Wesentliche Inhalte verschlüsseln wir zusätzlich auf Ihrem Gerät, bevor sie gespeichert werden (AES-256-GCM). Das betrifft insbesondere Aufgaben- und Terminbezeichnungen, Nachrichteninhalte, Einkaufsartikel, Notizen, Titel und Notizen von Ausgaben samt Budget- und Ausgabenkategorien, den Passwort-Bereich, die Kinder-Steckbriefe sowie die Dateien im Dokumenten-Safe.
Nicht in dieser Form verschlüsselt sind Angaben, die für den Betrieb ausgewertet werden müssen. Dazu zählen E-Mail-Adressen und Namen, Zeitpunkte und Fälligkeiten, Zuordnungen zu Personen, Beträge, Währung und Datum bei Ausgaben, die Namen von Termin- und Aufgabenkategorien, Namen von Listen und Ordnern, die Angaben des Wechselplans sowie Bilder, die im Familienchat oder als Nachweis an einer Aufgabe angehängt werden. Diese Daten sind durch Zugriffsbeschränkung und Transportverschlüsselung geschützt, für uns als Betreiber technisch aber einsehbar.
8. Speicherdauer
Ihre Inhalte speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden Ihre personenbezogenen Daten entfernt; Inhalte, die Sie in einem gemeinsamen Haushalt angelegt haben, bleiben für die übrigen Mitglieder erhalten und werden von Ihrer Person gelöst.
Darüber hinaus löschen wir automatisch:
- Einträge der Aktivitätsübersicht nach 90 Tagen
- Geräteschlüssel für Push-Nachrichten nach 60 Tagen ohne Nutzung
- Merkmale zur Begrenzung von Registrierungsversuchen nach 30 Tagen
- Anhänge an Terminen nach dem Termin, sofern Sie dies so eingestellt haben
- Antworten auf Umfragen zwölf Monate nach der Teilnahme
- technische Protokolle des Betriebs nach 7 Tagen
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Export und Kontolöschung können Sie direkt in der App auslösen. Der Export enthält Ihr Profil, Ihre Mitgliedschaften, Aufgaben, Nachrichten, Checklisten und Logbucheinträge. Für weitergehende Auskünfte genügt eine Nachricht an mail@benkohler.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Externe Links
Diese Website kann Links zu externen Seiten enthalten. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar.
Stand: September 2026