Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kirsch Simply Trade UG (haftungsbeschränkt)
Andreas Kirsch
Dennewitzstr. 5, 47138 Duisburg, Deutschland
Telefon: 0176 66669972
E-Mail: info@family-tool.de

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags (Konto, Tools, Abo)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, störungsfreier Betrieb)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine solche erteilt wurde

Die Website unter family-tool.de ist eine reine Informationsseite. Es werden hier keine Benutzerkonten angelegt und keine personenbezogenen Daten über Formulare erhoben.

Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Referrer, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert.

Registrierung, Login und Nutzung der Tools erfolgen unter app.family-tool.de. Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert)
• Familien-/Nutzungsdaten: von euch eingetragene Inhalte in den Tools (z. B. Einkaufslisten, Budgeteinträge, Zählerstände, Medikamentenpläne)
• Session-Daten: ein technisch notwendiges Anmelde-Cookie zur Sitzungsverwaltung

Die Android-App ist eine native Hülle (Capacitor), die die Anwendung unter app.family-tool.de in einer WebView darstellt. Es gelten dieselben Verarbeitungen wie für die Web-Anwendung. Zusätzlich benötigt die App den Internetzugriff zur Verbindung mit unseren Servern. Es werden keine Tracking- oder Werbe-SDKs (z. B. AdMob) eingebunden. In-App-Käufe über Google Play Billing finden nicht statt; kostenpflichtige Tarife werden über die Website und Mollie abgewickelt.

Innerhalb einer Familie können mehrere Nutzer mit eigenem Konto auf gemeinsame Tool-Inhalte zugreifen, soweit ihr die Zugänge freigebt. Die Inhalte sind für die jeweiligen Familienmitglieder sichtbar; eine Weitergabe an Dritte außerhalb der Familie erfolgt nicht, außer über von euch aktivierte Funktionen (Gast-Links, Kalender-Feeds, optionale Benachrichtigungskanäle).

Optional und nur nach ausdrücklicher Einwilligung (Browser-/Geräte-Dialog sowie Bestätigung in den Einstellungen) können wir Web-Push-Benachrichtigungen senden (z. B. Erinnerungen). Dazu speichern wir die von eurem Browser erzeugte Push-Subscription (Endpunkt und zugehörige Schlüssel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung könnt ihr jederzeit widerrufen (Einstellungen bzw. Browser-Berechtigung). Ohne Einwilligung findet kein Push statt.

Optional könnt ihr euer Konto mit einem Telegram-Chat verknüpfen, um Erinnerungen per Telegram zu erhalten. Dabei speichern wir die Telegram-Chat-ID und übermitteln Nachrichteninhalte an die Telegram Messenger Inc. (Drittland; es gelten die Datenschutzbestimmungen von Telegram). Die Verknüpfung ist freiwillig und kann von euch wieder gelöst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. lit. b, soweit für die von euch gewählte Benachrichtigungsfunktion erforderlich.

Zur Anmeldung könnt ihr Passkeys / WebAuthn nutzen. Dabei werden kryptografische Schlüsselpaare auf eurem Gerät bzw. in eurem Passwort-Manager erzeugt; wir speichern öffentliche Schlüssel-Credentials und zugehörige Metadaten zur Authentifizierung, keine biometrischen Rohdaten.

Familien können zeitlich begrenzte oder widerrufbare Gast-Links erzeugen. Personen mit dem Link können ohne eigenes Konto Artikel zur Einkaufsliste hinzufügen. Verarbeitet werden der Link-Token sowie optionale Gast-Bezeichnungen und die eingetragenen Artikel. Wer den Link besitzt, kann Inhalte einsehen bzw. ergänzen — teilt Links nur mit vertrauenswürdigen Personen. Links können widerrufen oder rotiert werden.

Für den Familienkalender könnt ihr ICS-Feed-URLs mit geheimem Token erzeugen und in externe Kalender-Apps einbinden. Wer die URL kennt, kann die darüber freigegebenen Termindaten abrufen. Feeds können deaktiviert bzw. Token rotiert werden. Teilt Feed-URLs nur bewusst.

Je nach Funktion und System können folgende Berechtigungen relevant sein:

• Internet — Betrieb der App / WebView
• Benachrichtigungen — nur bei aktiviertem Push und nach System-/Browser-Freigabe

Weitere sensible Berechtigungen (Standort, Kontakte, Mikrofon, Kamera) werden derzeit nicht für Kernfunktionen angefordert. Ändert sich das, wird diese Erklärung angepasst.

Für Verifizierungs-, Erinnerungs- und Statusmails setzen wir einen SMTP-Dienstleister mit Serverstandort in Deutschland ein, der als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist. Übermittelt werden dabei die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Bei Abschluss eines kostenpflichtigen Tarifs (Pro oder Lifetime) wird die Zahlung über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden die für die Zahlung erforderlichen Daten direkt an Mollie übermittelt und dort eigenverantwortlich verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Es gilt zusätzlich die Datenschutzerklärung von Mollie.

Website und Anwendung werden bei einem Hosting-Dienstleister mit Serverstandort in Deutschland betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Anwendungsdaten werden in einer Datenbank auf diesem Server in Deutschland gespeichert.

In der Anwendung setzen wir ein technisch notwendiges Session-Cookie für die Anmeldung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der Marketing-Website speichern wir optional deine Darstellungspräferenz (hell/dunkel) im Local Storage deines Browsers. Es werden keine Tracking- oder Marketing-Cookies gesetzt und keine Analyse-Dienste Dritter eingebunden.

Kontodaten und Nutzungsinhalte speichern wir, solange das Konto besteht, und löschen sie nach Kontoauflösung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) für bis zu 10 Jahre auf.

Eine Weitergabe erfolgt nur an die zur Leistungserbringung eingesetzten Auftragsverarbeiter (Hosting- und SMTP-Dienstleister) sowie an den Zahlungsdienstleister Mollie. Eine Weitergabe zu Werbezwecken findet nicht statt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@family-tool.de.

Die Löschung deines Kontos und der zugehörigen Daten kannst du jederzeit — auch ohne Login und ohne installierte App — unter https://family-tool.de/konto-loeschen beantragen. Das Konto wird dabei gelöscht und nicht nur gesperrt; gesetzliche Aufbewahrungspflichten (siehe „Speicherdauer") bleiben unberührt.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.