Rechtliches

Datenschutz

Kurz vorweg: Diese Website sammelt nichts. Kein Tracking, keine Cookies, keine externen Dienste – Schriften, Bilder und der QR-Code liegen auf demselben Server wie die Seite. In der App wird verarbeitet, was nötig ist, damit eine Familie gemeinsam planen kann. Mehr nicht: keine Werbung, keine Analyse, kein Weiterverkauf.

Verantwortlicher

Emanuel Moß, Weidenstr. 12, 48531 Nordhorn, Deutschland
hallo@familydash.de

Diese Website

Die Seite wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet; die Server stehen in Deutschland. Beim Aufruf überträgt dein Browser technisch notwendige Daten, die STRATO in Server-Protokollen speichert: IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Protokolle sind für den sicheren Betrieb nötig und werden nur kurz aufbewahrt, danach automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem störungsfreien und sicheren Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Keine Cookies, kein Tracking

Es werden keine Cookies gesetzt, keine Analyse-Werkzeuge eingesetzt und keine Inhalte von Dritten eingebunden – auch keine Schriften von fremden Servern. Deshalb gibt es hier auch kein Zustimmungsbanner.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und deine Nachricht, um sie zu beantworten. Das Postfach liegt ebenfalls bei der STRATO AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung von FamilyDash geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Die App: Konto und Familiendaten

Für ein Konto brauche ich deine E-Mail-Adresse und ein Passwort, dazu speicherst du selbst einen Anzeigenamen. In der App entstehen die Daten, die ihr anlegt: Termine, Geburtstage, Aufgaben, Notizen, Erinnerungen, Einkaufsliste, Menüplan, Rezepte und die Personen eurer Familie. All das dient allein dem Zweck, die App bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespeichert wird das bei der Supabase Inc. (USA) als Auftragsverarbeiter. Die Datenbank dieses Projekts läuft in der Region Irland, die Daten liegen also in der EU. Der Zugriff ist auf Zeilenebene abgesichert (Row-Level-Security): Ein Konto sieht ausschließlich die Daten der eigenen Familie.

Benachrichtigungen

Push-Nachrichten bekommst du nur, wenn du sie in der App einschaltest – Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du dort jederzeit widerrufen kannst. Dafür wird eine Gerätekennung (Push-Token) gespeichert. Beim Versand gehen diese Kennung sowie Titel und Text der Nachricht an den Push-Dienst der Exponent, Inc. („Expo", USA) und von dort über Firebase Cloud Messaging der Google Ireland Limited an dein Gerät. Der Inhalt einer Erinnerung verlässt dabei die EU.

Feiertage, Ferien und Rezeptbilder

Für Feiertage und Schulferien lädt die App einen Kalender von feiertage-deutschland.de; Bilder zu Rezepten lädt sie direkt von der Adresse, die beim Rezept hinterlegt ist. In beiden Fällen stellt dein Gerät eine Verbindung zu einem fremden Server her, der dabei deine IP-Adresse sieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – ohne diese Abrufe gäbe es keine Ferien im Kalender und kein Bild am Rezept.

App-Sperre und lokale Daten

Wenn du die App per Fingerabdruck oder Gesichtsentsperrung sicherst, übernimmt das dein Betriebssystem. Biometrische Merkmale werden weder übertragen noch gespeichert – die App erfährt nur, ob das Entsperren geklappt hat. Deine Anmeldung liegt lokal auf dem Gerät, damit die App nicht bei jedem Start eine neue Anmeldung verlangt.

Geschlossene Testphase bei Google Play

Solange FamilyDash getestet wird, brauche ich die E-Mail-Adresse deines Google-Kontos, um dich für den Test freizuschalten. Sie wird dafür an die Google Ireland Limited übermittelt und von mir gelöscht, sobald der Test beendet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in die USA

Supabase, Expo und Google sind US-Unternehmen beziehungsweise haben dort Mutterkonzerne. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter zertifiziert sind, auf das EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen und dir dagegen nicht dieselben Rechtsmittel offenstehen wie in der EU.

Löschung und Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschen kannst du es jederzeit selbst in der App unter Mehr › Profil › Konto löschen – das wirkt sofort. Auf eine Anfrage per E-Mail lösche ich unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Was dabei genau gelöscht wird und was bei der Familie bleibt, steht unter Daten löschen. Gelöschte Daten können noch kurze Zeit in automatischen Sicherungen des Datenbank-Anbieters liegen und verschwinden mit deren Ablauf.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an hallo@familydash.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: August 2026