Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Schönebergerin UG (haftungsbeschränkt) Akazienstraße 3 10823 Berlin E-Mail: info@schoenebergerin.de Geschäftsführerin: Angelica Maar

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Ein Familienkalender enthält auch Daten von Personen, die selbst kein Konto haben: Familienmitglieder, darunter Kinder, die von ihren Eltern eingetragen werden, sowie Personen, die in weitergeleiteten E-Mails oder angehängten Dateien vorkommen. Soweit wir solche Daten verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den gemeinsamen Familienkalender bereitzustellen, den die Familie bei uns nutzt. Bei der Abwägung berücksichtigen wir die Interessen dieser Personen, besonders die von Kindern: Wir verwenden ihre Daten nur für den Kalender dieser Familie, zeigen sie nur dort, wo die Familie selbst sie zeigt (in der App, auf ihrem Familien-Display und in ihrem Kalender-Feed), werten sie nicht für Werbung aus, bilden keine Profile und geben sie nur an die Dienstleister aus Abschnitt 12 weiter.

Personen, die in weitergeleiteten E-Mails oder angehängten Dateien vorkommen, etwa Lehrkräfte, Trainer oder andere Kinder, informieren wir nicht einzeln: Ihre Angaben erreichen uns nur als Teil dessen, was eine Familie uns übermittelt, und jede genannte Person zu benachrichtigen, wäre unmöglich oder nur mit unverhältnismäßigem Aufwand möglich (Art. 14 Abs. 5 lit. b DSGVO). Diese Erklärung ist für alle öffentlich zugänglich.

Termine, weitergeleitete E-Mails und angehängte Dateien können Angaben zur Gesundheit enthalten, etwa einen Arzt-, Impf- oder Vorsorgetermin eines Kindes; die KI-Auswertung (Abschnitt 7) trägt auch solche Termine ein. Angaben zur Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur, weil Sie sie selbst eintragen oder uns gezielt zur Auswertung übermitteln, und nur für Ihren Familienkalender. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für Ihre Kinder als Sorgeberechtigte: Sie erteilen sie mit diesem bewussten Schritt, indem Sie solche Angaben eintragen, eine E-Mail mit solchen Angaben an Ihre Adresse beim Familienplaner weiterleiten oder eine Datei mit solchen Angaben anhängen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie solche Termine löschen, die Adresse pausieren oder löschen oder uns schreiben; gespeicherte E-Mails, die sich in der App nicht einzeln löschen lassen, löschen wir dann auf Ihren Wunsch. Angaben zur Gesundheit anderer Personen leiten Sie bitte nur weiter, wenn diese damit einverstanden sind.

3. Aufruf der Website

Die Website und die App werden bei Vercel Inc. (USA) betrieben. Bei jedem Aufruf werden die Informationen verarbeitet, die Ihr Browser an den Server übermittelt, um die Seiten auszuliefern und den Betrieb abzusichern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• Website, von der aus der Zugriff erfolgt
• verwendeter Browser und ggf. das Betriebssystem

Vercel hält diese Angaben in den Protokollen der Server fest, zusammen mit den Meldungen unserer Server zu Fehlern, und stellt sie uns je nach gebuchtem Umfang einen Tag, höchstens 30 Tage lang zur Einsicht bereit. Um Missbrauch zu bremsen, etwa das Durchprobieren von Passwörtern, zählen unsere Server außerdem für kurze Zeit im Arbeitsspeicher, wie oft von einer IP-Adresse, einem Konto oder einem Familien-Display aus bestimmte Anfragen kommen, zum Beispiel bei Registrierung und Anmeldung, beim Koppeln eines Familien-Displays oder beim Widerruf; gespeichert wird das nicht.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionalität unserer Website.

4. Registrierung und Nutzerkonto

Für die Nutzung der App benötigen Sie ein Konto. Bei der Registrierung werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort; wir speichern es ausschließlich als Hash (bcrypt), nicht im Klartext

Ohne diese Angaben können Sie die App nicht nutzen. Alle weiteren Angaben in der App sind freiwillig.

Sofern wir die Anmeldung mit Google anbieten und Sie sie nutzen, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihres Profilbilds, die Kennung Ihres Google-Kontos und die von Google für die Anmeldung ausgestellten Token. Ihr Google-Passwort erfahren wir nicht. Google erfährt, dass Sie sich beim Familienplaner anmelden.

Sofern wir die Anmeldung mit Apple anbieten und Sie sie nutzen, erhalten wir von Apple die Kennung Ihres Apple Accounts für den Familienplaner, Ihre E-Mail-Adresse und die von Apple für die Anmeldung ausgestellten Token, Ihren Namen nur bei der ersten Anmeldung und nur, wenn Sie ihn freigeben. Wählen Sie „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer Adresse eine Weiterleitungsadresse von Apple; unsere E-Mails an sie leitet Apple an Sie weiter. Ihr Apple-Passwort erfahren wir nicht. Apple erfährt, dass Sie sich beim Familienplaner anmelden. Löschen Sie Ihr Konto, widerrufen wir die Token bei Apple.

Melden Sie sich mit Google oder Apple an und gibt es bei uns schon ein Konto mit derselben E-Mail-Adresse, verknüpfen wir die Anmeldung nur dann mit diesem Konto, wenn der Anbieter die Adresse bestätigt hat und für sie zuständig ist (Google für Gmail-Adressen und Adressen von Google Workspace, Apple für iCloud-Adressen und seine Weiterleitungsadressen) und wenn die Adresse des Kontos bei uns ebenfalls bestätigt ist oder das Konto kein Passwort hat. Sonst melden Sie sich bei diesem Konto wie bisher an, etwa mit Ihrem Passwort. Gibt es noch kein Konto mit dieser Adresse, legen wir ein neues an; die vom Anbieter bestätigte Adresse gilt dann als bestätigt.

Nach der Registrierung mit Passwort senden wir Ihnen einen Link, mit dem Sie Ihre E-Mail-Adresse bestätigen; er ist 48 Stunden gültig. Wenn Sie Ihr Passwort zurücksetzen, senden wir Ihnen einen Link an Ihre E-Mail-Adresse. Er ist eine Stunde gültig. Zu beiden Links speichern wir bis zu ihrem Ablauf Ihre E-Mail-Adresse und ein Kennzeichen des Links; abgelaufene löschen wir spätestens am folgenden Tag.

Widerrufen Sie den Nutzungsvertrag über die Widerrufsfunktion unter familienplaner.app/widerruf (AGB, Abschnitt 11), erhalten wir per E-Mail Ihren Namen, die E-Mail-Adresse, die Sie dort angeben, Ihre Nachricht, falls Sie eine schreiben, den Zeitpunkt des Eingangs und die Sprache der Seite, dazu die Kennung Ihres Kontos, falls die Adresse zu einem gehört. Diese E-Mail geht an das Postfach, in dem wir auch den täglichen internen Bericht empfangen (Abschnitte 11 und 12). Gehört die Adresse zu einem Konto, bestätigen wir Ihnen den Eingang per E-Mail an diese Adresse, mit Ihrem Namen, der Adresse, Ihrer Nachricht und dem Zeitpunkt des Eingangs; gehört sie zu keinem, bestätigen wir den Eingang von Hand an die angegebene Adresse und fragen dabei, welches Konto gemeint ist. In der App speichern wir dazu nichts. Die Erklärung bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Die Daten werden zur Bereitstellung des Familienplaners und zur Verwaltung Ihrer Termine und Aufgaben verwendet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

5. Familie, Kalender und Aufgaben

In der App speichern wir, was Sie und die Mitglieder Ihrer Familie dort eintragen:

• Name der Familie, Land und Bundesland bzw. Kanton sowie die gewählte Sprache
• Der Ort für die Wettervorhersage, falls Sie einen eintragen: Land, Postleitzahl, Ortsname und Region sowie die dazu hinterlegten Koordinaten, gerundet auf zwei Nachkommastellen (rund ein Kilometer)
• Familienmitglieder mit Name, optional dem Geburtsdatum, einer Farbe für die Darstellung im Kalender und der Angabe, ob es ein Kind ist
• Welche Konten zu Ihrer Familie gehören, welches Konto die Familie angelegt hat (Hauptkonto), welche Konten sie verwalten dürfen (Admins) und welches Familienmitglied zu welchem Konto gehört
• Geburtstage weiterer Personen, die Sie eintragen, mit Name, Tag und Monat und, falls angegeben, dem Geburtsjahr
• Termine mit Titel, Datum, Uhrzeit, Dauer, Beschreibung, Notizen, der Zuordnung zu Familienmitgliedern und Checklisten; bei Terminserien die Regel der Wiederholung sowie ausfallende und einzeln geänderte Termine
• Aufgaben mit Titel, Notizen, Fälligkeit, zuständigem Familienmitglied, Wiederholung und Reihenfolge reihum, dazu, welches Konto sie angelegt und welches sie erledigt hat, bei einer am Familien-Display abgehakten Aufgabe das dort gewählte Familienmitglied
• Einträge der Einkaufsliste mit Bezeichnung und Menge, welches Konto sie eingetragen hat und ob sie abgehakt sind
• Einstellungen Ihres Kontos und Ihrer Familie, etwa womit der Kalender startet, ob Schulferien und Wetter angezeigt werden und ob die App zu weitergeleiteten E-Mails nachfragt, sowie den Zeitpunkt, zu dem Sie einen Hinweis auf geänderte Bedingungen bestätigt haben
• Das Wissen Ihrer Familie für die KI-Auswertung, falls Sie solches hinterlegen: Angaben zu Familienmitgliedern (etwa Schule, Klasse, Kita oder Verein), Ihre Hinweise für die KI und die bekannten Absender mit Name, E-Mail-Adresse, Rolle und zugehörigem Familienmitglied (Abschnitt 6)

Familienmitglieder können auch Kinder sein. Ihre Daten tragen die Eltern ein; ein eigenes Konto brauchen Kinder dafür nicht.

Termine, Aufgaben, die Einkaufsliste und Geburtstage sehen und ändern alle Konten der Familie. Verwalten dürfen die Familie das Hauptkonto und die Konten, denen es oder ein anderer Admin das erlaubt (Admins): Sie ändern Name, Region und Ort der Familie, Familienmitglieder, Konten und ihre Rollen, Einladungen, abonnierte Kalender und Familien-Displays. Ein Admin kann einem Konto den Zugang zur Familie entziehen, und jedes Konto außer dem Hauptkonto kann die Familie verlassen. Das Konto bekommt dann wieder einen eigenen Kalender; sein Familienmitglied bleibt mit allen Einträgen in der Familie, ohne Anmeldung. Was das Konto für die Familie angelegt hat, etwa Kalender-Feeds, Adressen für weitergeleitete E-Mails und gekoppelte Displays, endet dabei.

Bei der Einrichtung eines neuen Kontos schlagen wir das Land vor: Österreich oder die Schweiz, wenn Ihr Gerät auf die Zeitzone von Wien bzw. Zürich eingestellt ist, sonst Deutschland. Die Zeitzone liest Ihr Browser selbst aus; an uns übermittelt wird sie nicht. Nennt der Browser keine Zeitzone, nehmen wir das Land, das Vercel aus der IP-Adresse der Anfrage ableitet. Gespeichert wird das Land erst, wenn Sie den Schritt bestätigen; ändern können Sie es vorher und jederzeit danach. Das Bundesland bzw. den Kanton schlagen wir nicht vor.

Land und Bundesland bzw. Kanton verwenden wir, um die gesetzlichen Feiertage und die Schulferien anzuzeigen. Die Feiertage berechnet die App selbst; die Schulferien stammen aus offenen Daten (OpenHolidays API, Open Database License), die in der App hinterlegt sind. Dafür verlassen keine Daten die App.

Wenn Sie in den Einstellungen oder bei der Einrichtung einen Ort für die Wettervorhersage eintragen, zeigen wir im Kalender und auf dem Familien-Display das Wetter für diesen Ort und Vorschläge zur Kleidung. Die Angabe ist freiwillig; ohne sie gibt es kein Wetter. Die Koordinaten des Ortes schlagen wir in einer Ortsliste nach, die in der App hinterlegt ist (GeoNames, Lizenz CC BY 4.0); für das Nachschlagen verlassen keine Daten die App. Es sind die Koordinaten des Ortes oder des Postleitzahlgebiets, nicht die Ihrer Adresse. Den Standort Ihres Geräts fragen wir nicht ab.

Die Vorhersage rufen unsere Server in Frankfurt am Main beim Norwegischen Meteorologischen Institut (MET Norway, Oslo, Norwegen) ab, mehrmals täglich und für alle Familien desselben Ortes gemeinsam. Übermittelt werden dabei die gerundeten Koordinaten des Ortes. Das Institut erfährt außerdem die Adresse unseres Servers und den Namen unserer Anwendung. Angaben zu Ihrem Gerät, Ihrem Konto oder Ihrer Familie erhält es nicht; Ihr Browser und die App rufen das Institut nicht selbst auf. Die Vorhersage speichern wir je Ort, ohne Bezug zu einer Familie.

Die Vorschläge zur Kleidung berechnet die App nach festen Regeln aus der Vorhersage, ohne KI. Es sind Vorschläge; das Wetter kann anders kommen.

Den Ort können die Admins Ihrer Familie in den Einstellungen jederzeit ändern oder entfernen. Wird er entfernt, löschen wir die Angabe und rufen für diesen Ort keine Vorhersage mehr ab, solange ihn keine andere Familie eingetragen hat. Die Admins können das Wetter auch abschalten, ohne den Ort zu entfernen: Dann bleibt der Ort gespeichert, und wir rufen für ihn keine Vorhersage ab, solange ihn keine andere Familie mit eingeschaltetem Wetter eingetragen hat. Der Ort steht auch in der Datei mit allen gespeicherten Daten, die Sie in den Einstellungen herunterladen können.

Wenn Sie einen Kalender-Feed (iCal) einrichten, erzeugen wir eine Adresse mit einem zufälligen Token. Über diese Adresse können andere Kalender-Apps die Termine Ihrer Familie (Titel, Beschreibung, Datum und Uhrzeit) und die eingetragenen Geburtstage (Name und Tag, ohne Geburtsjahr) ohne Anmeldung abrufen. Die Adresse zeigt stets den Kalender, für den sie eingerichtet wurde. Wer die Adresse kennt, kann die Termine lesen; geben Sie sie deshalb nur an Personen und Dienste weiter, die diese Termine sehen sollen. Wir speichern den Namen des Feeds, das Token und den Zeitpunkt des letzten Abrufs. Einen Feed können Sie in den Einstellungen jederzeit löschen; die Adresse funktioniert dann nicht mehr.

Wenn Sie einen fremden Kalender abonnieren, etwa den Ihrer Schule oder Ihres Vereins, speichern wir die Kalender-Adresse, den Namen und die Farbe, die Sie dafür wählen, sowie die Termine dieses Kalenders (Titel, Beschreibung, Ort, Datum und Uhrzeit). Unsere Server in Frankfurt am Main rufen die Adresse mehrmals täglich ab; gelingt das 30 Tage lang nicht, hören sie damit auf. Der Anbieter des Kalenders erfährt dabei die Adresse unseres Servers und welche Kalender-Adresse abgerufen wurde; Angaben zu Ihrem Gerät erhält er nicht. Die abgerufenen Termine sehen alle Mitglieder Ihrer Familie, die Kalender-Adresse selbst nur die Admins der Familie. Wenn Sie das Abo entfernen, löschen wir die Adresse und die Termine.

Familien-Display: Ein Tablet oder ein anderes Gerät lässt sich als Familien-Display mit Ihrer Familie koppeln. Es zeigt dazu einen Code, den ein Admin der Familie innerhalb von zehn Minuten bestätigt; am Display meldet sich kein Konto an. Zum Display speichern wir seinen Namen, die Plattform, welches Konto es gekoppelt hat, die Zeiten seiner Nachtansicht und nach wie vielen Minuten ohne Berührung es schwarz wird, ob es drei oder sieben Tage zeigt, wann es gekoppelt wurde und wann es sich zuletzt gemeldet hat, außerdem einen Prüfwert (Hash) seines Zugangs. Damit ein Display Neues bald zeigt, ohne jedes Mal unsere Datenbank zu fragen, halten unsere Server bei Vercel in Frankfurt am Main fest, zu welchem Display und welcher Familie der Prüfwert seines Zugangs gehört, und dazu je Familie ein zufälliges Kennzeichen, das sie neu setzen, wenn sich Einträge der Familie ändern. Die Zuordnung verfällt einen Tag nach dem letzten Abruf des Displays, das Kennzeichen sieben Tage, nachdem es zuletzt gesetzt wurde; danach lässt sich beides nicht mehr abrufen. Entfernen die Admins ein Display, löschen wir seine Zuordnung sofort. An das Display gehen ohne Anmeldung der Name, die Sprache, das Land und die Region der Familie, die Familienmitglieder mit Name und Farbe und der Angabe, ob es ein Kind ist, die Termine der nächsten 14 Tage mit Titel, Tag, Uhrzeit, Dauer und Person, Geburtstage mit dem Alter, das jemand wird, sofern das Geburtsjahr bekannt ist, Feiertage und Schulferien, offene und in den letzten 24 Stunden erledigte Aufgaben, die Einkaufsliste und die Termine abonnierter Kalender. Ist ein Ort für die Wettervorhersage eingetragen, bekommt es außerdem das Wetter für die Tage, die es zeigt, höchstens sieben, und die Vorschläge zur Kleidung für heute und morgen, aber nicht den Ort selbst. Beschreibungen und Notizen von Terminen und Aufgaben, E-Mails und E-Mail-Adressen erhält es nicht. Was das Display zeigt, sieht jede Person, die davorsteht; stellen Sie es deshalb nur dort auf, wo das gewollt ist. Am Display lassen sich Aufgaben abhaken; dabei lässt sich ein Familienmitglied wählen, das wir als dasjenige speichern, das die Aufgabe erledigt hat. Hat sich ein Display 90 Tage lang nicht gemeldet, verliert es seinen Zugang, und wir löschen es; die Admins können es jederzeit in den Einstellungen entfernen. Was das Display im Speicher des Browsers ablegt, steht in Abschnitt 9.

Gelöschte Aufgaben und Einträge der Einkaufsliste bewahren wir noch 90 Tage mit Titel bzw. Bezeichnung als Löschvermerk auf, damit Geräte, die eine Weile ohne Verbindung waren, beim nächsten Abgleich erfahren, dass sie gelöscht sind; danach löschen wir sie endgültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten von Personen ohne eigenes Konto Art. 6 Abs. 1 lit. f DSGVO und für Angaben zur Gesundheit Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 2).

6. Weitergeleitete E-Mails

Zu Ihrem Konto gehören eine oder mehrere persönliche E-Mail-Adressen unter der Domain des Familienplaners. Zu jeder Adresse speichern wir eine Bezeichnung, das zugeordnete Familienmitglied, ob sie pausiert ist, und den Zeitpunkt des letzten Eingangs. E-Mails, die Sie an eine solche Adresse weiterleiten, etwa von Schule, Kita oder Verein, gehen in einem Postfach bei der IONOS SE (Deutschland) ein und werden von dort in die App übernommen.

Zu jeder übernommenen E-Mail speichern wir Absender, Betreff und Text, bei E-Mails, die ein Konto Ihrer Familie von seiner E-Mail-Adresse aus weitergeleitet hat, auch den ursprünglichen Absender, soweit er im zitierten Kopf steht, den Zeitpunkt der Übernahme, eine Kennung der Nachricht, an der wir doppelte Zustellungen erkennen, den Zeitpunkt, zu dem ein Konto Ihrer Familie sie oder den Hinweis auf die daraus eingetragenen Termine in der App zuerst gesehen hat, sowie das Ergebnis der Auswertung: die erkannten Termine, eine kurze Begründung und den Stand der Verarbeitung. Zu jedem erkannten Termin speichern wir außerdem, wann er in den Kalender eingetragen wurde und, wenn ein Konto ihn entfernt, verworfen oder nachträglich eingetragen hat, welches Konto das wann getan hat. Hatte ein Konto einen solchen Termin vor dem Entfernen verlegt, speichern wir auch den Tag und die Uhrzeit, an denen er zuletzt stand, damit eine spätere E-Mail ihn nicht erneut einträgt. Entfernt ein Konto eine Terminserie aus einer E-Mail ganz oder ab einem Tag, speichern wir außerdem, wie sie zuletzt im Kalender stand, mit allen ihren Angaben, ausgefallenen und einzeln geänderten Terminen, und ab welchem Tag sie entfernt wurde, damit „Wieder eintragen“ sie so zurückholt und eine spätere E-Mail sie nicht erneut einträgt. Dateianhänge werden nicht ausgewertet.

Den Absender einer weitergeleiteten E-Mail, in der das Sprachmodell Termine erkannt hat, führen wir in der Liste bekannter Absender Ihrer Familie, höchstens 100 je Familie: mit E-Mail-Adresse und Namen, wie sie im Kopf der E-Mail stehen, dem ersten und letzten Eingang, der Zahl seiner E-Mails und dem Vorschlag des Sprachmodells für seine Rolle. Hat ein Konto Ihrer Familie die E-Mail von seiner E-Mail-Adresse aus weitergeleitet, ist das der ursprüngliche Absender aus dem zitierten Kopf, sonst der Absender der E-Mail selbst; die Adressen der Konten Ihrer Familie und Ihrer persönlichen E-Mail-Adressen führen wir dort nicht. Was ein Konto Ihrer Familie auf die Nachfrage der App zu einem Absender antwortet oder ein Admin in den Einstellungen festlegt, also seine Rolle, zu wem seine E-Mails gehören, ob die App weiter nach ihm fragt und ob seine E-Mails nicht mehr ausgewertet werden sollen, speichern wir dazu, zusammen mit dem Konto, das die Zuordnung festgelegt hat, und dem Zeitpunkt. Die Liste sehen alle Konten Ihrer Familie in den Einstellungen; auf Nachfragen antworten und die eigene Antwort zurücknehmen kann jedes Konto, ändern und löschen können die Einträge die Admins.

Hängen Sie in „Neuer Eintrag“ ein Foto oder eine PDF-Datei an (Abschnitt 7), speichern wir das wie eine weitergeleitete E-Mail: den Text aus dem Feld, als Absender den Namen Ihres Kontos oder, wenn es keinen Namen hat, seine E-Mail-Adresse, als Betreff den Anfang des Textes, dass es aus „Neuer Eintrag“ stammt, und welche Dateien dabei waren, bei einer PDF-Datei mit ihrem Namen. Die Fotos und PDF-Dateien selbst speichern wir nicht.

Die in der App gespeicherten E-Mails kann jedes Konto, das zu Ihrer Familie gehört, im Posteingang der App mit Absender, Betreff und vollem Text lesen. Einzeln lassen sie sich in der App nicht löschen; gelöscht werden sie, wenn das Konto gelöscht wird, mit dem die Familie angelegt wurde. Möchten Sie eine einzelne E-Mail vorher gelöscht haben, schreiben Sie uns.

Stammt eine E-Mail von der bekannten Adresse, mit der ein Mail-Anbieter eine Weiterleitung bestätigen lässt, wertet die App sie ohne KI aus und zeigt im Posteingang ihren Bestätigungscode und die Links auf die Bestätigungsseiten des Anbieters.

E-Mails, die sich keinem Konto zuordnen lassen, werden ignoriert: Wir werten sie nicht aus und übernehmen sie nicht in die App. Im Postfach bei IONOS werden sie nicht automatisch gelöscht; sie bleiben dort liegen, bis wir sie von Hand löschen.

Zu jeder E-Mail, die die App aus dem Postfach bei IONOS abholt, führt sie einen Vermerk ohne Absender, Betreff, Text oder Kennung eines Kontos: ihre Nummer im Postfach, einen Prüfwert und die Zeitpunkte der Übernahme. Daran erkennt die App die E-Mail im Postfach wieder.

Weitergeleitete E-Mails enthalten in der Regel auch Daten anderer Personen, zum Beispiel der Absender, von Lehrkräften oder anderen Kindern, und je nach Inhalt sensible Angaben wie Arzttermine (Abschnitt 2). Leiten Sie deshalb nur E-Mails weiter, die Sie für Ihren Familienkalender auswerten lassen möchten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben zur Gesundheit gilt Abschnitt 2.

7. Auswertung durch künstliche Intelligenz (KI)

Damit aus E-Mails und kurzen Texten Kalendereinträge werden, lassen wir sie von einem KI-Sprachmodell auswerten. Das geschieht in drei Fällen:

• E-Mails, die Sie weitergeleitet haben: Übermittelt werden Absender, Betreff und Text der E-Mail, außerdem die Sprache Ihrer Familie und, soweit Sie solches hinterlegt haben, das Wissen Ihrer Familie: Ihre Angaben zu den Familienmitgliedern (etwa Schule, Klasse, Kita oder Verein), die Rolle des Absenders dieser E-Mail und zu wem seine E-Mails gehören (ein Familienmitglied oder die ganze Familie) sowie Ihre Hinweise für die KI-Auswertung. Einträge zu anderen Absendern übermitteln wir nicht.
• Schnell-Eintrag: Übermittelt wird der Text, den Sie beim Eintragen in das Feld „Was möchtest du eintragen?“ schreiben oder sprechen, und, wenn Sie einen bestimmten Tag gewählt haben (das Plus an einem Tag oder die Ansicht eines Tages), dieses Datum.
• Fotos und PDF-Dateien, die Sie in „Neuer Eintrag“ anhängen: Übermittelt werden die Dateien mit ihrem Dateinamen und der Text aus dem Feld, außerdem die Sprache Ihrer Familie, Ihre Hinweise für die KI-Auswertung und Ihre Angaben zu den Familienmitgliedern, falls Sie solche hinterlegt haben, und, wenn Sie einen bestimmten Tag gewählt haben, dieses Datum (mehr dazu unten).

In allen drei Fällen übermitteln wir zusätzlich die Namen der Familienmitglieder, beim Schnell-Eintrag zusammen mit ihrer internen Kennung, damit Termine der richtigen Person zugeordnet werden können, und beim Schnell-Eintrag außerdem, welches Familienmitglied Sie selbst sind, damit „ich“ richtig zugeordnet wird. Andere Angaben aus Ihrem Konto, etwa das Geburtsdatum der Familienmitglieder, die Termine in Ihrem Kalender oder frühere E-Mails, fügen wir nicht hinzu.

Die Daten gehen über das Vercel AI Gateway (Vercel Inc., USA) an ein Sprachmodell von Anthropic, derzeit ein Modell der Reihe „Claude“, das Amazon Web Services in einem Rechenzentrum in der EU betreibt. Ist dieses Modell nicht erreichbar, übernimmt ein Sprachmodell von OpenAI, ebenfalls in einem Rechenzentrum in der EU. Wir lassen dabei nur Anbieter zu, die die übermittelten Inhalte nach der Verarbeitung nicht speichern und nicht zum Training ihrer Modelle verwenden. Das Vercel AI Gateway, das die Anfrage weiterreicht, ist nicht auf eine Region festgelegt. Das Modell liefert die erkannten Termine oder Aufgaben zurück.

Fotos und PDF-Dateien: Hängen Sie in „Neuer Eintrag“ ein Foto oder eine PDF-Datei an, etwa einen Elternbrief, wertet das Sprachmodell sie aus wie eine weitergeleitete E-Mail, und erkannte Termine trägt die App wie bei einer solchen ohne vorherige Bestätigung in den Kalender Ihrer Familie ein. Fotos und PDF-Dateien liest nur das Sprachmodell von Anthropic; das Ersatzmodell von OpenAI erhält sie nicht. Ist das Modell nicht erreichbar, scheitert das Lesen; wir speichern dann nichts davon, und Sie können es erneut versuchen. Fotos zeichnet Ihr Browser vor dem Senden verkleinert neu. Fotos und PDF-Dateien speichern wir nicht; sie gehen nur für die Auswertung an das Modell. Gespeichert werden wie bei einer weitergeleiteten E-Mail der Text, der Name des Kontos, das sie angehängt hat (ohne Namen seine E-Mail-Adresse), das Ergebnis der Auswertung und welche Dateien dabei waren, bei einer PDF-Datei mit ihrem Namen; das sieht jedes Konto Ihrer Familie im Posteingang. Nennt der Text einen Tag nur als „morgen“ oder als Wochentag, markiert die App den Termin mit „Datum prüfen“, weil nicht feststeht, wann der Text geschrieben wurde; ebenso einen Termin ohne genannten Tag, dem sie den von Ihnen gewählten Tag gibt.

Termine, die das Modell in einer weitergeleiteten E-Mail erkennt, trägt die App ohne vorherige Bestätigung in den Kalender Ihrer Familie ein; stuft die Auswertung dabei einen Tag, eine Uhrzeit oder eine Wiederholung als unsicher ein, ist die Angabe markiert. Die Termine erscheinen damit auch auf einem gekoppelten Familien-Display und in einem eingerichteten Kalender-Feed. Zu jedem dieser Termine zeigt die App die E-Mail, aus der er stammt, und jedes Konto, das zu Ihrer Familie gehört, kann ihn ändern oder entfernen. Erkannte Termine, die die App nicht einträgt, weil sie schon im Kalender stehen, früher entfernt wurden oder auf eine Entscheidung warten, etwa weil eine Obergrenze erreicht ist, zeigt sie in ihrem Posteingang an. Termine, deren Tag bei der Auswertung schon vorbei ist, trägt sie nicht ein, und aus einer E-Mail übernimmt sie höchstens 20 Einträge; eine Terminserie zählt dabei als einer. Beim Schnell-Eintrag speichert die App den Termin oder die Aufgabe erst, wenn Sie den Vorschlag bestätigen. Ein Kalendereintrag entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet deshalb nicht statt.

Je Familie und Tag lässt die App höchstens 200 Schnell-Einträge und 50 Auswertungen von Fotos oder PDF-Dateien aus „Neuer Eintrag“ von der KI lesen; darüber nimmt sie dafür bis zum nächsten Tag nichts mehr an. Gezählt wird in den Kennzahlen der KI-Auswertungen (Abschnitt 11).

Spracheingabe: Tippen Sie beim Eintragen auf „Sprechen“, wandelt die Spracherkennung Ihres Browsers das Gesprochene in Text um. Sie gehört zum Browser bzw. zum Betriebssystem, nicht zur App. In Safari ist es die Spracherkennung von Apple, die nur mit eingeschalteter Siri bereitsteht; je nach Gerät arbeitet sie auf dem Gerät selbst oder bei Apple, dafür gelten die Datenschutzbestimmungen von Apple. In Chrome bieten wir die Spracheingabe nur an, wenn die Erkennung auf dem Gerät selbst läuft. Die Erkennung beginnt erst, wenn Sie auf „Sprechen“ tippen, und Ihr Browser fragt vorher, ob die Seite das Mikrofon benutzen darf. Wir erhalten keine Tonaufnahme, sondern nur den erkannten Text; mit ihm geschieht dasselbe wie mit einem getippten Text. Dasselbe gilt, wenn Sie über die Diktierfunktion der Bildschirmtastatur sprechen. Scheitert die Erkennung, vermerken wir das im Fehlerprotokoll mit dem Fehlercode, der Dauer und der Sprache der Erkennung, nie mit dem Gesprochenen (siehe Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die automatische Auswertung ist Teil der Leistung, die Sie mit der App nutzen. Für Angaben zur Gesundheit gilt Abschnitt 2.

8. Einladungen und E-Mails von uns

Wenn Sie eine Person in Ihre Familie einladen, erzeugen wir einen Einladungslink, den Sie selbst weitergeben, zum Beispiel als QR-Code oder über einen Messenger; wir versenden dafür keine E-Mail. Wir speichern dazu einen Prüfwert des Links, das Familienmitglied, für das die Einladung gedacht ist, die vorgesehene Rolle und den Ablauf nach sieben Tagen. Wer den Link öffnet, sieht den Namen der Familie, Ihren Namen und gegebenenfalls den Namen dieses Mitglieds. Der Link gilt für eine Person und kann jederzeit widerrufen werden. Nimmt jemand die Einladung an, verbinden wir das Konto dieser Person mit Ihrer Familie; ein eigener Kalender, den die Person vorher hatte, bleibt unter ihrem Konto gespeichert. Die Angaben zur Einladung löschen wir mit der Familie.

Darüber hinaus versenden wir E-Mails, die zum Betrieb des Kontos gehören, derzeit die Bitte, nach der Registrierung Ihre E-Mail-Adresse zu bestätigen, nach dem Anlegen eines Kontos die Bestätigung des Vertrags mit den AGB samt Widerrufsbelehrung und Muster-Widerrufsformular, den Link zum Zurücksetzen des Passworts und die Bestätigung eines Widerrufs (Abschnitt 4). Einen regelmäßigen Newsletter gibt es nicht. Der Versand erfolgt über die IONOS SE (Deutschland).

Außerdem senden wir Hinweise zur Nutzung der App: Haben Sie in den ersten Tagen nach der Registrierung noch keinen eigenen Termin eingetragen, erinnern wir Sie einmal per E-Mail daran und nennen ein paar Tipps für den Einstieg. Kommen in der App wichtige neue Funktionen dazu, stellen wir sie gelegentlich in einer E-Mail an alle Konten mit bestätigter Adresse vor; jedes Konto erhält jede dieser E-Mails nur einmal. Jede dieser E-Mails enthält einen Link, über den Sie Hinweise per E-Mail abbestellen können; die Abmeldung gilt für alle künftigen Hinweise, nicht für E-Mails zum Betrieb des Kontos. In jeder dieser E-Mails und, seit dieser Fassung der Datenschutzerklärung, schon bei der Registrierung weisen wir darauf hin, dass Sie den Hinweisen jederzeit widersprechen können, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Wir speichern dazu, welchen Hinweis wir Ihnen wann geschickt haben und ob der Versand gelang, ein zufälliges Kennzeichen für Ihren Abmelde-Link und gegebenenfalls den Zeitpunkt Ihrer Abmeldung. Diese Angaben löschen wir mit Ihrem Konto.

Wer von uns keine E-Mails erhalten möchte, kann seine Adresse auf der Seite familienplaner.app/optout sperren. Wir speichern die Adresse dann zusammen mit dem Zeitpunkt und einem freiwillig angegebenen Grund in einer Sperrliste und senden an sie keine E-Mails mehr, auch nicht zur Bestätigung der Adresse oder des Vertrags. Den Link zum Zurücksetzen des Passworts senden wir weiterhin, wenn die Adresse zu einem Konto gehört und dort bestätigt wurde; sonst könnte jemand Fremdes Sie durch eine Sperre aus Ihrem Konto aussperren. Ebenso bestätigen wir weiterhin den Eingang eines Widerrufs, der für ein Konto mit dieser Adresse eingeht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bestätigung des Vertrags Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f Abs. 2 BGB und für die Einladung, die Sperrliste und die Hinweise zur Nutzung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an den Hinweisen liegt darin, neuen Nutzern den Einstieg in die App zu erleichtern und alle Nutzer über neue Funktionen der App zu informieren; Sie können ihnen jederzeit widersprechen, am einfachsten über den Abmelde-Link.

9. Cookies und Speicher im Browser

Wir setzen nur Cookies ein und legen im Speicher Ihres Browsers nur Angaben ab, die für den Betrieb der App technisch erforderlich sind. Diese Cookies setzen wir:

• Anmeldung (Auth.js): ein Sitzungs-Cookie, das Sie nach dem Anmelden angemeldet hält. Es läuft ab, wenn Sie die App 30 Tage lang nicht aufrufen oder sich abmelden. Dazu kommen die für einen sicheren Anmeldevorgang nötigen Hilfs-Cookies: eines gegen gefälschte Anfragen und eines mit der Seite, zu der es nach dem Anmelden geht, die beide mit dem Schließen des Browsers enden, und bei der Anmeldung mit Google oder Apple Prüfwerte, die nach 15 Minuten bzw. mit dem Schließen des Browsers ablaufen.
• Sprache bei der Anmeldung mit Google oder Apple: ein Cookie mit der Sprache der Seite, auf der Sie die Anmeldung beginnen, damit ein neues Konto in dieser Sprache entsteht. Es geht nur an die Adressen der Anmeldung und läuft nach zehn Minuten ab.
• Sprache: ein Cookie, das die gewählte Sprache speichert. Es wird gesetzt, wenn Sie die Sprache umstellen, wenn Sie von einer Seite auf Englisch, Französisch oder Italienisch zu einer Seite ohne eigene Sprachadresse wechseln, etwa zur Registrierung, beim Koppeln eines Familien-Displays mit der Sprache der Familie, nach der Anmeldung mit der Sprache Ihres Kontos, wenn in diesem Browser noch keine Sprache gewählt ist, und mit der Sprache einer unserer E-Mails, wenn Sie einen Link daraus öffnen, bevor Sie angemeldet sind, und in diesem Browser noch keine Sprache gewählt ist. Es ist ein Jahr gültig.
• Familien-Display: ein Cookie mit dem Zugang des Displays (Abschnitt 5). Skripte der Seite können es nicht lesen, es geht nur an die Schnittstelle des Displays und ist 400 Tage gültig; meldet sich das Display, beginnt die Frist neu.

Ein Cookie für die Kalenderansicht setzen wir nicht mehr; wo es aus früherer Zeit noch besteht, löscht die App es beim nächsten Aufruf des Kalenders. Womit der Kalender startet, ist eine Einstellung Ihres Kontos (Abschnitt 5).

Im Speicher Ihres Browsers (Web Storage) legt die App ab:

• nur für die Sitzung des jeweiligen Tabs (sessionStorage): die E-Mail-Adresse, die Sie bei der Anmeldung eingegeben haben, wenn Sie von dort zu „Passwort vergessen“ wechseln, bis die Seite sie übernimmt; ob der Knopf „Sprechen“ in diesem Browser nicht funktioniert und deshalb ausgeblendet ist, und welche Sprache die Spracherkennung stattdessen nimmt; wann dieser Tab zuletzt nach weitergeleiteten E-Mails gefragt hat; auf der Seite für die erste E-Mail in der Einrichtung, für welche Kalender-Adresse und seit wann sie auf eine E-Mail wartet, ob Sie dort die Probe-E-Mail geöffnet haben und welche E-Mails sie schon gezeigt hat; Vermerke, damit derselbe Fehler nicht mehrfach gemeldet und die Seite nach einem Ladefehler nicht immer wieder neu geladen wird; am Familien-Display den laufenden Versuch, es zu koppeln, und Vermerke, dass es gerade gekoppelt oder neu geladen wurde
• dauerhaft (localStorage), nur am Familien-Display: den zuletzt geladenen Stand mit den Angaben aus Abschnitt 5, damit das Display auch ohne Verbindung etwas zeigt. Jeder Abruf ersetzt ihn; ist er älter als sieben Tage, zeigt das Display ihn nicht mehr und löscht ihn, ebenso, wenn das Display entfernt wurde. Außerdem einen Vermerk, dass der Hinweis zum Wachhalten des Bildschirms schon gezeigt wurde.

Werbe- oder Tracking-Cookies verwenden wir nicht. Für die genannten Cookies und Angaben ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Keine Reichweitenmessung, keine Werbung

Dienste zur Reichweiten- oder Leistungsmessung, zur Werbung oder zum Tracking setzen wir auf der Website nicht ein; ihre Seiten laden keine Skripte solcher Dienste. Was wir über die Nutzung der App wissen, stammt nur aus den Protokollen der Server (Abschnitt 3) und aus unserer Nutzungsstatistik (Abschnitt 11).

11. Fehlerprotokoll und Nutzungsstatistik

Tritt in der App ein technischer Fehler auf, zeichnen wir ihn auf, um ihn beheben zu können. Das Fehlerprotokoll betreiben wir selbst; es liegt in der Datenbank der App. Einen externen Fehlerdienst setzen wir nicht ein. Gespeichert werden:

• Fehlermeldung und technischer Stack-Trace
• Pfad der Seite, auf der der Fehler aufgetreten ist, ohne Kennungen und Geheimnisse aus der Adresse
• Zeitpunkt des ersten und des letzten Auftretens und wie oft der Fehler auftrat
• Browserkennung (User-Agent)
• technische Zusatzangaben, etwa die Stelle im Aufbau der Seite; weicht die Seite im Browser von der des Servers ab, die betroffene Stelle mit unkenntlich gemachten Inhalten
• Ihre Nutzer-ID, falls Sie angemeldet sind

Um die App zu betreiben und weiterzuentwickeln, führen wir außerdem eine einfache Nutzungsstatistik, ebenfalls in der Datenbank der App. Sie enthält den Zeitpunkt Ihres letzten Aufrufs der App, zu jedem Termin die Angabe, ob er von Hand, per Schnell-Eintrag oder aus einer E-Mail entstanden ist, und zu jeder KI-Auswertung die Aufgabe, das verwendete Modell, den Umfang der verarbeiteten Texte, die Dauer, die Kosten, ob sie gelang, und die Familie, für die sie lief. An diesen Kennzahlen zählen wir auch die Tagesgrenzen für Schnell-Einträge und für Fotos und PDF-Dateien (Abschnitt 7). Inhalte von E-Mails und Terminen stehen nicht in dieser Statistik.

Einträge im Fehlerprotokoll löschen wir, sobald wir sie zur Fehlerbehebung nicht mehr benötigen, spätestens 90 Tage, nachdem der Fehler zuletzt aufgetreten ist. Bei den Kennzahlen der KI-Auswertungen entfernen wir den Bezug zur Familie nach 30 Tagen und löschen sie nach einem Jahr. Den Zeitpunkt Ihres letzten Aufrufs speichern wir, solange Ihr Konto besteht, die Herkunft eines Termins, solange der Termin besteht.

Aus diesen Angaben erstellen wir täglich eine interne Auswertung mit zusammengefassten Kennzahlen. Sie nennt außerdem die neuesten Einträge des Fehlerprotokolls, neue Registrierungen mit Name, E-Mail-Adresse, Anmeldeart, Sprache und Region sowie die aktivsten Familien mit ihrem Familiennamen und der E-Mail-Adresse des Kontos und geht per E-Mail ausschließlich an uns als Betreiber. Diese Berichte bewahren wir auf, solange wir sie zur Beobachtung des Betriebs brauchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier, sicherer und wirtschaftlicher Betrieb der App.

12. Empfänger und Übermittlung ins Ausland

Für den Betrieb der App setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA): Betrieb der Website und der App einschließlich der Serverfunktionen (Region Frankfurt am Main) und Weiterleitung der KI-Anfragen (Vercel AI Gateway)
• Neon Inc. (USA): Datenbank (Neon Postgres), in der die Daten der App gespeichert sind. Die Datenbank läuft in der AWS-Region eu-central-1 in Frankfurt am Main.
• IONOS SE (Deutschland): Postfach für weitergeleitete E-Mails und Versand unserer E-Mails
• Amazon Web Services, Inc. (USA; Rechenzentrum in der EU): Betrieb des KI-Sprachmodells von Anthropic für die Auswertung von E-Mails, Schnell-Einträgen sowie Fotos und PDF-Dateien aus „Neuer Eintrag“
• OpenAI, L.L.C. (USA; Rechenzentrum in der EU): Ersatz-Sprachmodell für die Auswertung von Texten, etwa von E-Mails und Schnell-Einträgen, falls das erste Modell nicht erreichbar ist; Fotos und PDF-Dateien erhält es nicht
• Google (Google Ireland Limited, Irland): Abwicklung der Anmeldung, sofern wir die Anmeldung mit Google anbieten und Sie sie nutzen; außerdem das Postfach, in dem wir den täglichen internen Bericht und Erklärungen zum Widerruf empfangen
• Apple (Apple Distribution International Ltd., Irland): Abwicklung der Anmeldung, sofern wir die Anmeldung mit Apple anbieten und Sie sie nutzen, und die Weiterleitung unserer E-Mails, wenn Sie Ihre Adresse dabei verbergen

Für die Wettervorhersage rufen unsere Server Daten beim Norwegischen Meteorologischen Institut (Meteorologisk institutt, Oslo, Norwegen) ab. Das Institut verarbeitet keine Daten in unserem Auftrag; es erhält die gerundeten Koordinaten des eingetragenen Ortes, die Adresse unseres Servers und den Namen unserer Anwendung (siehe Abschnitt 5). Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO.

Die Daten der App werden in Rechenzentren in der EU gespeichert, und auch die KI-Auswertung findet dort statt. Weil mehrere der genannten Dienstleister ihren Sitz in den USA haben, ist ein Zugriff von dort oder eine Verarbeitung dort nicht ausgeschlossen, zum Beispiel bei der Auslieferung der Website, bei der Weiterleitung der KI-Anfragen und bei der Wartung. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger darunter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für Personen in der Schweiz: Ihre Daten werden nach Deutschland, für die KI-Auswertung in den Mitgliedstaat der EU, in dem das jeweilige Rechenzentrum steht, für die Anmeldung über einen Anbieter, für den täglichen internen Bericht und für Erklärungen zum Widerruf nach Irland und, soweit die genannten Dienstleister aus den USA darauf zugreifen, in die USA bekanntgegeben. Ist für Ihre Familie ein Ort für die Wettervorhersage eingetragen, gehen dessen gerundete Koordinaten außerdem nach Norwegen (siehe Abschnitt 5). Für die Mitgliedstaaten der EU und Norwegen hat der Schweizer Bundesrat einen angemessenen Datenschutz festgestellt. Für die USA stützt sich die Bekanntgabe auf das Swiss-US Data Privacy Framework, soweit der jeweilige Empfänger darunter zertifiziert ist, und im Übrigen auf Standarddatenschutzklauseln (Art. 16 revDSG).

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung aufgeführten Zwecken findet nicht statt. Darüber hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO)

13. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Die Daten Ihres Kontos und Ihrer Familie speichern wir, solange das Konto besteht. Termine, Aufgaben, Familienmitglieder, persönliche E-Mail-Adressen, Kalender-Feeds und den Ort für die Wettervorhersage können Sie in der App selbst löschen. Ebenso löschen Sie Einträge der Einkaufsliste und Geburtstage; abonnierte Kalender, Familien-Displays und das Wissen Ihrer Familie (Angaben zu Familienmitgliedern, bekannte Absender, Hinweise für die KI) entfernen die Admins der Familie.

Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen oder uns dazu eine Nachricht an info@schoenebergerin.de schicken. Dort können Sie auch Ihre Termine als Kalender-Datei oder Tabelle und alle gespeicherten Daten als Datei herunterladen. Wird das Konto gelöscht, mit dem die Familie angelegt wurde, löschen wir zugleich alle Daten dieser Familie, also alles, was dort eingetragen oder an sie weitergeleitet ist, darunter Familienmitglieder, Termine, Aufgaben, Einkaufsliste, Geburtstage, gespeicherte E-Mails samt Auswertung, persönliche E-Mail-Adressen, Kalender-Feeds, abonnierte Kalender, Einladungen, Familien-Displays und das Wissen Ihrer Familie. Löscht ein eingeladenes Mitglied sein Konto, bleiben die Daten der Familie erhalten, auch was das Mitglied eingetragen oder an die Familie weitergeleitet hat.

Bestehen bleiben Einträge in der Sperrliste für E-Mails, weil wir die Sperre sonst nicht beachten könnten, außerdem Einträge im Fehlerprotokoll und die Kennzahlen der KI-Auswertungen. Die dort gespeicherte Nutzer-ID lässt sich nach der Löschung keinem Konto mehr zuordnen; gelöscht werden diese Einträge nach den Fristen aus Abschnitt 11. Bestehen bleibt auch der Vermerk zu abgeholten E-Mails aus Abschnitt 6, der keine Angaben zu Ihnen enthält.

Weitergeleitete E-Mails liegen nach der Übernahme in die App noch in dem Postfach bei der IONOS SE, in dem sie eingegangen sind (Abschnitt 6). Mit dem Konto werden sie dort nicht gelöscht, sondern erst, wenn wir das Postfach aufräumen. Außerdem bleiben gelöschte Daten noch für begrenzte Zeit in den Sicherungen der Datenbank, höchstens 30 Tage, bis diese ablaufen.

Für einzelne Angaben gelten diese Fristen:

• Link zur Bestätigung der E-Mail-Adresse: 48 Stunden, Link zum Zurücksetzen des Passworts: eine Stunde; abgelaufene Links löschen wir spätestens am folgenden Tag (Abschnitt 4)
• Einladungslinks: sieben Tage (Abschnitt 8)
• Familien-Display: Code zum Koppeln zehn Minuten; Zugang und Angaben zum Display 90 Tage nach dem letzten Kontakt (Abschnitt 5)
• Löschvermerke von Aufgaben und Einträgen der Einkaufsliste: 90 Tage (Abschnitt 5)
• Sitzungs-Cookie: 30 Tage ohne Aufruf; Cookie der Sprache: ein Jahr; Cookie eines Familien-Displays: 400 Tage; Stand am Familien-Display: sieben Tage (Abschnitt 9)
• Fehlerprotokoll: 90 Tage nach dem letzten Auftreten; Kennzahlen der KI-Auswertungen: Bezug zur Familie 30 Tage, sonst ein Jahr (Abschnitt 11)
• Protokolle der Server bei Vercel: höchstens 30 Tage (Abschnitt 3)
• Zwischenspeicher für Familien-Displays bei Vercel: Zuordnung eines Zugangs zu Display und Familie bis einen Tag nach dem letzten Abruf, Kennzeichen für Änderungen bis sieben Tage nach dem letzten Setzen, danach verfallen sie (Abschnitt 5)
• Gespeicherte E-Mails: bis das Konto gelöscht wird, mit dem die Familie angelegt wurde, oder bis wir eine E-Mail auf Ihren Wunsch löschen (Abschnitt 6)

14. Sicherheit

Die Verbindung zur Website und zur App ist verschlüsselt (SSL/TLS). Passwörter speichern wir nur als Hash (bcrypt). Darüber hinaus treffen wir technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.

15. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Den Hinweisen per E-Mail (Abschnitt 8) können Sie jederzeit ohne Angabe von Gründen widersprechen, am einfachsten über den Abmelde-Link in jeder dieser E-Mails; wir schicken Ihnen dann keine mehr (Art. 21 Abs. 2 und 3 DSGVO).

Wenn Sie in der Schweiz leben, stehen Ihnen die entsprechenden Rechte nach dem revDSG zu, insbesondere das Recht auf Auskunft (Art. 25 revDSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 revDSG) sowie auf Berichtigung und Löschung (Art. 32 revDSG).

Eltern können diese Rechte auch für ihre minderjährigen Kinder ausüben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schoenebergerin.de

16. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de); in Österreich ist es die Datenschutzbehörde (www.dsb.gv.at). Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.