Datenschutzerklärung
1. Verantwortliche Stelle
Annett Förster, Zachengrundring 52, 01328 Dresden
E-Mail: info@uniqdesigns.de · Telefon: 0173 6727514
2. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung von FamilyCal werden folgende Daten erhoben und verarbeitet:
a) Bei Registrierung: E-Mail-Adresse, selbst gewählter Anzeigename. Diese Daten sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
b) Bei Nutzung der App: Kalendereinträge, Aufgaben, Kontakte, Rezepte, Essenspläne, Einkaufslisten, Stundenpläne, persönliche Tagespläne und Demenz-Betreuungsaufgaben, die Sie selbst eingeben, sowie eigene Produktfotos nach Punkt 17. Diese Daten werden ausschließlich zur Erbringung des Dienstes gespeichert.
c) Automatisch erfasste Daten: Beim Zugriff auf die App werden durch den Hosting-Provider technische Daten erhoben (IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser). Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Datenverarbeitung
Webhosting: Die Website und App werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Server-Standort: Deutschland.
Datenbank: Die App-Daten (Kalender, Aufgaben und so weiter) werden bei Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, gespeichert. Die Server stehen in der Europäischen Union (Frankfurt am Main). Supabase verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; die Auftragsverarbeitung ist über das Data Processing Addendum Bestandteil der Nutzungsbedingungen. Da das Unternehmen seinen Sitz in Singapur hat und Unterauftragnehmer auch außerhalb der EU einsetzt, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), die in das Data Processing Addendum einbezogen sind. Weitere Informationen: supabase.com/privacy und supabase.com/legal/dpa
Ungefähre Ortsangabe der Besucher: Um zu sehen, aus welchen Regionen unsere Website aufgerufen wird, ermitteln wir eine grobe Ortsangabe über den Dienst ipwho.is (ipwho.is). Dabei übermitteln wir Ihre IP-Adresse nur gekürzt: Bei IPv4 wird das letzte Feld auf null gesetzt (aus 91.65.12.77 wird 91.65.12.0), bei IPv6 werden nur die ersten vier Blöcke übertragen. Eine Zuordnung zu einem einzelnen Anschluss ist damit nicht mehr möglich. Die Übertragung erfolgt verschlüsselt. Zurück kommen nur Stadt, Region und Land — diese Angabe speichern wir, Ihre IP-Adresse dagegen weder vollständig noch gekürzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
4. Zweck der Datenverarbeitung
Ihre Daten werden ausschließlich verwendet für: die Bereitstellung und Funktionalität der App, die Synchronisation Ihrer Daten zwischen Ihren Geräten und Familienmitgliedern, Benachrichtigungen und Erinnerungen (sofern von Ihnen aktiviert), sowie die Missbrauchsprävention und Abonnementverwaltung.
5. Datenweitergabe an Dritte
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb notwendig ist, und nur an die folgenden Empfänger: ALL-INKL (Hosting) und Supabase (Datenbank) als Auftragsverarbeiter nach Punkt 3, ipwho.is für die gekürzte Ortsangabe nach Punkt 3, die Push-Dienste von Google und Apple für Benachrichtigungen nach Punkt 11, Amazon bei Nutzung der Alexa-Sprachsteuerung nach Punkt 14 sowie PayPal bei einer Zahlung nach Punkt 16. Weitergehende Weitergaben finden nicht statt.
6. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Ihre Rechte
Sie haben das Recht auf: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an info@uniqdesigns.de.
8. Cookies und lokale Speicherung
FamilyCal verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics o. ä.). Es werden lediglich technisch notwendige Daten im lokalen Speicher Ihres Browsers gespeichert — etwa Ihre Einstellungen und der Anmeldestatus. Ihre Einstellungen verbleiben auf dem Gerät. Der Anmeldenachweis wird bei jeder Anfrage an Supabase übertragen, weil sich Ihr Gerät damit ausweist; ohne diese Übertragung wäre eine Anmeldung technisch nicht möglich.
9. Standort-Daten
Wenn Sie das Teilen Ihres Standorts einschalten, wird Ihre GPS-Position erhoben und an Ihre Familienmitglieder weitergegeben (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Standortdaten werden nur während der aktiven Nutzung erfasst und nicht dauerhaft gespeichert. Sie können die Standortfreigabe jederzeit deaktivieren.
10. Gesundheitsbezogene Daten im Demenz-Begleiter
Wenn Sie Erinnerungen an Medikamente, Arzt- oder Therapietermine, Trinkmengen oder andere gesundheitsbezogene Aufgaben eintragen, können dabei Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden. Für solche Daten gelten strengere Regeln als für gewöhnliche Angaben.
Zweck: Die Verarbeitung erfolgt ausschließlich, um Erinnerungen anzuzeigen, eine Bestätigung zu dokumentieren und — soweit von Ihnen eingerichtet — freigegebene Familienmitglieder zu benachrichtigen, wenn eine Bestätigung ausbleibt.
Was FamilyCal nicht leisten kann: Die App kann nicht feststellen, ob ein Medikament tatsächlich eingenommen oder eine Aufgabe tatsächlich ausgeführt wurde. Erfasst wird ausschließlich die Bestätigung innerhalb der App. FamilyCal ist kein Medizinprodukt und ersetzt keine pflegerische oder ärztliche Betreuung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie, bevor Sie die erste gesundheitsbezogene Aufgabe anlegen — getrennt von allen anderen Erklärungen und ohne Vorauswahl. Ohne Einwilligung bleiben sämtliche übrigen Funktionen von FamilyCal nutzbar.
Wenn Sie Daten für eine andere Person eintragen: Legen Sie Erinnerungen für einen Angehörigen an, verarbeiten Sie dessen Gesundheitsdaten. Beim Einrichten fragen wir Sie deshalb, für wen die Erinnerungen gedacht sind, und lassen Sie bestätigen, dass die betroffene Person eingewilligt hat oder dass Sie zu ihrer rechtlichen Vertretung berechtigt sind (Vorsorgevollmacht oder Betreuung mit entsprechendem Aufgabenkreis). Die bloße Familienzugehörigkeit genügt datenschutzrechtlich nicht. Bitte informieren Sie die betroffene Person, soweit ihr Zustand das zulässt.
Nachweis der Einwilligung: Wir speichern zu Ihrer Einwilligung nur das Notwendige — Ihre Benutzerkennung, Datum und Uhrzeit, die Version des Einwilligungstextes, die Angabe, auf welcher Grundlage Sie eintragen, und gegebenenfalls den Zeitpunkt eines Widerrufs. Das verlangt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
Wer sieht diese Daten: Nur die von Ihnen freigegebenen Mitglieder Ihrer FamilyCal-Familie und, technisch bedingt, unsere Auftragsverarbeiter nach Punkt 3. Eine Nutzung für Werbung, eine Auswertung oder eine Profilbildung findet nicht statt.
Benachrichtigungen: Push-Nachrichten an Angehörige nennen weder die Aufgabe noch den Namen der betroffenen Person. Auf dem Sperrbildschirm erscheint nur ein neutraler Hinweis; erst nach dem Öffnen der App wird sichtbar, worum es geht.
Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen der App oder per E-Mail an info@uniqdesigns.de. Der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf verarbeiten wir keine gesundheitsbezogenen Erinnerungen mehr und versenden dazu keine Benachrichtigungen; die übrigen Kalender- und Listenfunktionen bleiben nutzbar.
Löschung: Gesundheitsbezogene Daten werden gelöscht, sobald die betroffene Aufgabe gelöscht, die Einwilligung widerrufen oder das FamilyCal-Konto beendet wird — spätestens 30 Tage danach und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Nachweis der Einwilligung selbst bleibt davon ausgenommen, solange wir ihn zur Rechtsverteidigung benötigen.
Hinweis zum Widerrufsbegriff: Der Widerruf dieser Einwilligung ist etwas anderes als der Widerruf des Kaufvertrags und etwas anderes als die Kündigung des Abonnements.
11. Benachrichtigungen auf das Handy
Erlauben Sie Benachrichtigungen, erzeugt Ihr Browser eine geräteweite Kennung (Push-Token) und übermittelt sie an uns. Wir speichern sie, um Ihnen Hinweise senden zu können, wenn eine Aufgabe unbestätigt bleibt. Die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers — bei Chrome und Edge über Google (Firebase Cloud Messaging), bei Safari über Apple. Dabei können Daten in Länder außerhalb der EU übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browsereinstellungen widerrufen können. Der Inhalt der Nachricht beschränkt sich auf einen kurzen Hinweis ohne Gesundheitsangaben.
12. Speicherung Ihrer Daten (Supabase)
Ihre Familiendaten liegen bei Supabase (Supabase Pte. Ltd, Singapur), gespeichert auf Servern innerhalb der Europäischen Union (Frankfurt am Main). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf unsere Weisung und setzt dafür Unterauftragnehmer ein. Eine gezielte Übermittlung Ihrer Daten in Drittländer findet nicht statt — sie liegen in Frankfurt am Main. Da Supabase seinen Sitz in Singapur hat und für Betrieb und Support Unterauftragnehmer auch in den USA einsetzt (unter anderem Amazon Web Services, Google und Cloudflare), lässt sich ein Zugriff aus einem Drittland jedoch nicht ausschließen. Die jeweils aktuelle Liste dieser Unterauftragnehmer veröffentlicht Supabase unter supabase.com/legal. Solche Zugriffe stützen wir auf die Standardvertragsklauseln der EU-Kommission. Die Übertragung zwischen Ihrem Gerät und den Servern ist mit TLS verschlüsselt.
13. E-Mail-Versand
Für Anmeldebestätigungen, Kündigungsbestätigungen und Antworten auf Ihre Anfragen versenden wir E-Mails über den Mailserver unseres Hosting-Anbieters All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
14. Alexa-Sprachsteuerung
Verknüpfen Sie FamilyCal mit Amazon Alexa, verarbeitet Amazon Ihre Sprachbefehle eigenverantwortlich; dabei können Daten in die USA übertragen werden. An uns übermittelt Amazon nur den erkannten Befehl (etwa „Milch auf die Einkaufsliste“) zusammen mit der Kennung Ihres verknüpften Kontos. Rechtsgrundlage ist Ihre Einwilligung durch das Verknüpfen (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Verknüpfung in der Alexa-App jederzeit aufheben. Näheres in den Datenschutzhinweisen von Amazon.
15. FamilyCal-Assistent auf dieser Website
Der Chat-Assistent unten rechts beantwortet Fragen vollständig in Ihrem Browser — Ihre Eingaben werden nicht an uns oder Dritte übertragen und nicht gespeichert. Er lädt lediglich einmalig seine Wissensdatei nach; dabei entsteht ein gewöhnlicher Serverzugriff, bei dem die IP-Adresse in den Protokolldateien des Servers erscheint. Es kommt keine künstliche Intelligenz und kein externer Dienst zum Einsatz.
16. Zahlungsabwicklung über PayPal
Für Abonnements nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Die Zahlungsfelder von PayPal werden nicht automatisch geladen: Sie erscheinen erst, wenn Sie auf der Preisseite ausdrücklich auf „Zahlungsfelder laden“ klicken. Erst dann wird eine Verbindung zu PayPal aufgebaut und Ihre IP-Adresse sowie Angaben zu Browser und Gerät dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei einem Abschluss zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Schließen Sie ein Abonnement ab, verarbeitet PayPal Ihre Zahlungsdaten eigenverantwortlich; wir erhalten lediglich die Bestätigung und die Abonnement-Kennung. Näheres in der Datenschutzerklärung von PayPal unter paypal.com.
17. Eigene Produktfotos, Stundenpläne und Angaben zu Kindern
Produktfotos: In der Einkaufsliste können Sie freiwillig eigene Fotos zu Produkten hinterlegen. Das Bild wird vor dem Speichern auf Ihrem Gerät auf höchstens 300 × 300 Bildpunkte verkleinert und quadratisch zugeschnitten. Dabei werden in der Datei enthaltene Zusatzangaben wie Aufnahmeort, Aufnahmezeit und Kameradaten entfernt; gespeichert wird nur der Bildinhalt. Das Foto liegt auf Ihrem Gerät und, sofern die Synchronisation eingeschaltet ist, in der Datenbank Ihrer Familie nach Punkt 3. Dort sehen es alle Mitglieder Ihrer Familie. Eine automatische Bildanalyse oder Gesichtserkennung findet nicht statt. Sie können jedes Foto jederzeit in der Einkaufsliste löschen oder ersetzen; damit wird es auch aus der Datenbank entfernt. Bitte fotografieren Sie nur das Produkt, keine Personen und keine Dokumente, und laden Sie nur Bilder hoch, an denen Sie die nötigen Rechte haben.
Stundenpläne: Wenn Sie den Stundenplan einschalten, speichern wir die von Ihnen eingetragenen Fächer, Räume, Unterrichtszeiten, Vertretungen für einzelne Wochen und selbst angelegte Fächer. Diese Angaben betreffen in der Regel Kinder. Sie werden nur zur Anzeige im Stundenplan, im Kalender und im persönlichen Tagesplan verwendet und wie alle App-Daten nach Punkt 3 gespeichert. Die App fragt nicht nach Schule, Klasse oder Lehrkräften; gespeichert wird nur, was Sie selbst eintragen.
Angaben zu anderen Familienmitgliedern: Persönliche Tagespläne und Aufgaben, die Sie für ein Kind oder einen Angehörigen anlegen, tragen Sie als Elternteil, Sorgeberechtigte oder berechtigte Person ein. Für gesundheitsbezogene Angaben gilt zusätzlich Punkt 10.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes). Löschung nach Punkt 6.
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
