Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-Mail: admin@achja-app.de
Telefon: 01608437411

Diese Informationen betreffen die Website achja-app.de und die Android-App „Ach ja! – Der Familienmanager“. Für Fragen zum Datenschutz und zur Löschung erreichst du uns über die oben genannten Kontaktdaten.

2. Besuch der Website

Die Website wird über Cloudflare Pages bereitgestellt. Beim Abruf werden insbesondere deine IP-Adresse und technische Verbindungs- und Anfragedaten verarbeitet, damit Inhalte ausgeliefert und Angriffe sowie Störungen erkannt werden können. Dazu können Zeitpunkt, angeforderte URL, Browserinformationen und die zuvor besuchte Seite gehören.

Die Bereitstellung und Absicherung der Website dienen unserem berechtigten Interesse an einem funktionsfähigen und sicheren Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Intro wird im Browser dargestellt; der Sound wird dort erzeugt. Der Website-Code lädt Logo und Skripte vom eigenen Hosting und bindet keine externen Schriftarten oder Werbenetzwerke ein. Die interaktiven Beispiele sind Demonstrationen und übermitteln keine dort angeklickten Aufgaben an die App-Datenbank.

Im eigenen Website-Code sind keine Analyse-Skripte, Cookies oder Browser-Speicher für Besucherprofile eingebaut. Ob zusätzliche Cloudflare-Analyse- oder Sicherheitsfunktionen beim Hosting aktiviert sind und welche Speicherfristen gelten, wird vor Fertigstellung dieser Erklärung geprüft. Aus dem Website-Code allein lässt sich dies nicht feststellen.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und gegebenenfalls weitere von dir mitgeteilte Angaben zur Bearbeitung deiner Anfrage. Bei Anfragen zu einem Nutzungsverhältnis ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO. Der eingesetzte E-Mail-Dienstleister und konkrete Aufbewahrungsfristen werden vor dem Release ergänzt.

3. Datenverarbeitung in der App

Konto und Familienzugehörigkeit

Zur Registrierung, Anmeldung und Verwaltung deines Kontos werden insbesondere E-Mail-Adresse, Anmeldedaten, Benutzerkennung und Profilname verarbeitet. Familienkennungen und Mitgliedschaften ermöglichen die Zuordnung zu deiner Familie. Die Kontoverwaltung und Synchronisierung erfolgen über Supabase. Anmelde- und Sitzungseinstellungen werden auch auf deinem Gerät gespeichert.

Gemeinsame Familieninhalte

Kalendereinträge, Aufgaben einschließlich Zuständigkeiten und Erinnerungen, Einkaufslisten, Notizen, Rezepte und Essenspläne werden zur Bereitstellung und Synchronisierung der jeweiligen Funktionen verarbeitet. Dazu gehören die eingegebenen Texte, Termine, Zuordnungen und zugehörige Erstellungs- oder Änderungsangaben. Gemeinsame Inhalte und Profilnamen sind innerhalb der jeweiligen Familienfunktionen für andere Mitglieder sichtbar. Zur Rezeptveröffentlichung eingereichte Inhalte werden zur Prüfung an den Anbieter übermittelt; freigegebene Rezepte können weiteren App-Nutzern zugänglich werden.

Die Verarbeitung zur Bereitstellung der angeforderten App-Funktionen beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Inhalte über andere Personen dürfen nur mit entsprechender Berechtigung eingestellt werden. Bitte trage keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben ein, wenn deren Verarbeitung für die Familienorganisation nicht erforderlich ist.

Audio-Notizen und Spracheingabe

Für Audio-Notizen benötigt die App eine Mikrofonberechtigung. Von dir aufgenommene und gespeicherte Audio-Notizen werden in den Supabase-Speicher hochgeladen und über die Familiennotiz zugänglich gemacht. Lokale Dateien können für Aufnahme und Wiedergabe auf dem Gerät entstehen.

Die Diktierfunktion startet den auf deinem Gerät verfügbaren Android-Spracherkennungsdienst. Dieser kann Sprachdaten zur Erkennung an seinen Anbieter übertragen; die Verarbeitung ist von deinem Gerät und Sprachdienst abhängig. Der erkannte Text wird an die App zurückgegeben und bei Speicherung als Notiz verarbeitet. Eine ausschließlich lokale Spracherkennung ist im aktuellen Code nicht erzwungen. Die freiwillige Mikrofonverarbeitung ist vor dem Release hinsichtlich Einwilligung und Offenlegung in der App zu prüfen; die Android-Berechtigung allein ersetzt keine erforderliche Datenschutz-Einwilligung.

Dienstplan aus PDF

Die von dir ausgewählte PDF wird auf dem Gerät mit PDFBox und bei Bedarf mit ML Kit zur Texterkennung ausgelesen. Im geprüften Importablauf wird die PDF nicht an unseren Server hochgeladen. Die zum Auslesen erstellte temporäre Kopie wird nach Abschluss des Lesevorgangs gelöscht. Deine ursprüngliche Datei bleibt erhalten.

Nach deiner Bestätigung werden die ausgewählten Dienste mit Titel, Anfang, Ende sowie Benutzer- und Familienzuordnung als Kalendereinträge in Supabase gespeichert und sind für die Familie sichtbar. Erkennungsprofile und Import-Einstellungen werden teilweise auf dem Gerät gespeichert. Die lokale Verarbeitung des PDF-Inhalts bedeutet nicht, dass ML Kit keinerlei technische Daten verarbeitet: Google beschreibt insbesondere Geräte-, App- und Nutzungsinformationen für Diagnose und Analyse.

Müllkalender

Die eingegebene Postleitzahl, Stadt, Straße und Hausnummer werden an die Supabase-Serverfunktion zur Ermittlung der Abfuhrtermine übertragen. Je nach Ort werden dafür externe Abfuhrquellen abgefragt, unter anderem AbfallPlus/K4. Bei adressabhängigen Abfragen werden die erforderlichen Adressangaben beziehungsweise daraus ermittelten Standortkennungen an den Abfuhrdienst weitergegeben. Die Funktion verwendet die eingegebene Adresse; sie benötigt dafür keine GPS-Berechtigung.

Benachrichtigungen

Für Push-Mitteilungen wird Firebase Cloud Messaging verwendet. Eine Geräte-/Installationskennung beziehungsweise ein Zustelltoken wird verarbeitet; der Push-Token wird in Supabase deinem Benutzer und deiner Familie zugeordnet. Zur Zustellung können auch Mitteilungsinhalte, beispielsweise der Titel einer fälligen Aufgabe, an Google übertragen werden. Die Anzeige von Mitteilungen lässt sich über die Android-Einstellungen steuern. Das Abschalten der Anzeige löscht nicht automatisch bereits angelegte Push-Kennungen.

Abfuhr-Erinnerungen können außerdem lokal auf dem Gerät geplant werden. Benachrichtigungen können je nach deinen Geräteeinstellungen auf dem Sperrbildschirm sichtbar sein.

Werbung mit Google AdMob

Die Android-App enthält ein Werbebanner auf der Startseite und eine Vollbildanzeige nach einem erfolgreich über den Ladebutton angeforderten, gespeicherten Müllplan-Import. Die Vollbildanzeige erscheint höchstens einmal innerhalb von 24 Stunden, nur wenn sie bereits vorbereitet ist. Dafür speichert die App den Zeitpunkt der zuletzt tatsächlich gezeigten Vollbildanzeige in den lokalen App-Einstellungen. Dieser Zeitstempel ist nicht an ein bestimmtes Familienkonto gebunden und wird vom eigenen Werbecode nicht an unseren Server oder AdMob übermittelt. Er wird bei der nächsten Vollbildanzeige überschrieben und beim Löschen der lokalen App-Daten entfernt; die Android-Gerätesicherung kann diese Einstellung übernehmen. Bei fehlender Anzeige, fehlgeschlagenem Import und automatischen Aktualisierungen wird keine Vollbildwerbung angezeigt. Entwicklungsfassungen verwenden Google-Testanzeigen; für die Release-Fassung ist Google AdMob vorgesehen. Alle Werbeanfragen werden unabhängig vom Alter mit Kinderschutz und der maximalen Anzeigen-Inhaltsstufe G gestellt. Personalisierung und Publisher First-Party ID sind deaktiviert; die Berechtigungen für die Android-Werbe-ID und Android-AdServices werden entfernt. Vor der ersten Nutzung des Hauptbereichs wird einmalig das Geburtsdatum abgefragt. Nur die daraus bestimmte Altersgruppe wird pro Konto lokal auf dem Gerät gespeichert. Das Geburtsdatum wird verworfen und nicht an unseren Server oder Familienmitglieder übertragen. Die lokale Altersgruppe ist von Gerätesicherung und Geräteübertragung ausgeschlossen und wird bei erfolgreicher Kontolöschung entfernt. Inhalte deiner Aufgaben, Einkaufslisten, Notizen und Familienprofile werden vom eigenen Werbecode nicht an AdMob übergeben.

Zur Finanzierung der App wird Google AdMob eingesetzt. Das Google-Mobile-Ads-SDK kann insbesondere IP-Adresse, technische Geräte- und App-Informationen, Diagnose- und Leistungsdaten, Anzeigeninteraktionen sowie je nach SDK-Konfiguration App- oder Gerätekennungen verarbeiten. Die IP-Adresse kann zur ungefähren Standortbestimmung verwendet werden. Diese Verarbeitung dient der Anzeigenbereitstellung, Messung, Diagnose und Betrugsprävention. Die Entfernung der Android-Werbe-ID-Berechtigung bedeutet nicht, dass sämtliche anderen technischen Kennungen ausgeschlossen sind. Die Kinderschutzkonfiguration bedeutet nicht, dass keinerlei personenbezogene Daten verarbeitet werden. Das UMP-SDK prüft den Datenschutzstatus vor der Anzeigenanforderung und behandelt alle Nutzer vorsorglich als unter dem Einwilligungsalter. Bei einer fehlgeschlagenen Statusprüfung wird keine Werbung geladen. Falls vom SDK verlangt, können Werbe-Datenschutzoptionen unter Einstellungen und Rechtliches erneut geöffnet werden.

Auch nicht personalisierte Werbung kann Zugriffe auf den Gerätespeicher und personenbezogene Datenverarbeitung umfassen. Die Altersabfrage, Android-Berechtigungen und eine erfolgreiche UMP-Statusprüfung ersetzen keine gesetzlich erforderliche Einwilligung. Vor dem App-Release sind deshalb die tatsächlich verwendete Anzeigenauslieferung und eine gegebenenfalls erforderliche Einwilligung beziehungsweise die Behandlung minderjähriger Nutzer zu prüfen. Vor der Veröffentlichung müssen die konkrete Rechtsgrundlage, die Anbieter- und Vertragsangaben, internationale Übermittlungen, Speicherfristen sowie die vollständige Umsetzung der Familienrichtlinie abschließend geprüft und ergänzt werden. Die technische Inhaltsstufe G ist keine Garantie der Eignung jeder einzelnen Anzeige. Weitere Informationen: Datenverarbeitung des Google-Mobile-Ads-SDK und AdMob-Familienkonfiguration.

Lokale Speicherung und Gerätesicherung

Die App speichert Einstellungen, Sitzungsinformationen und funktionsbezogene Daten auf dem Gerät. Der aktuelle Entwicklungsstand erlaubt Android-Gerätesicherungen. Ob und wohin Daten dabei gesichert werden, hängt von den Geräte- und Kontoeinstellungen ab. Der genaue Sicherungsumfang wird vor dem Release überprüft.

4. Empfänger, Dienstleister und internationale Verarbeitung

• Supabase: Authentifizierung, Datenbank, Dateispeicher, Synchronisierung und Serverfunktionen. Informationen zur Auftragsverarbeitung.
• Google/Firebase: Firebase Cloud Messaging sowie technische Verarbeitung im Zusammenhang mit ML Kit. Firebase-Datenschutzinformationen und ML-Kit-Datenverarbeitung.
• Google AdMob und User Messaging Platform (UMP): Bereitstellung von Banner- und Vollbildwerbung sowie Prüfung des Werbe-Datenschutzstatus. Im aktuellen App-Code sind keine zusätzlichen Mediation-Werbenetzwerke eingebaut. Die zutreffende Google-Vertragsgesellschaft und ihre datenschutzrechtliche Rolle werden anhand des AdMob-Kontos vor dem Release bestätigt. Google-Datenschutzerklärung, Google-Werbetechnologien und Datenverarbeitung des Werbe-SDK.
• Cloudflare: Auslieferung und Absicherung der Website. Cloudflare-Datenschutzhinweise.
• Weitere Empfänger: Mitglieder deiner Familie bei gemeinsamen Inhalten, Anbieter des auf deinem Gerät gewählten Sprachdienstes bei Diktaten sowie der jeweilige Abfuhrdienst bei adressbezogenen Müllkalender-Abfragen.

Diese Dienste können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Die tatsächlich konfigurierte Supabase-Region, die vertraglichen Anbieter, Auftragsverarbeitungsvereinbarungen und anwendbaren Garantien für internationale Übermittlungen werden vor Fertigstellung dieser Erklärung verifiziert. Eine ausschließliche Speicherung in Deutschland oder der EU wird hier nicht zugesagt.

5. Speicherung, Sicherheit und Löschung

Konten und gespeicherte Familieninhalte werden zur Bereitstellung der jeweiligen Funktionen vorgehalten. Die App verwendet für die vorgesehenen Cloud-Verbindungen HTTPS. Die Schutzwirkung hängt zusätzlich von den eingerichteten Zugriffsregeln und der Serverkonfiguration ab; diese müssen vor dem Release geprüft werden.

Du kannst einzelne Inhalte innerhalb der jeweiligen App-Funktionen löschen und die Kontolöschung über diese Webseite anfordern. In den App-Einstellungen ist ebenfalls eine Funktion zur Kontolöschung vorgesehen.

Die serverseitige Umsetzung der vollständigen Kontolöschung ist noch nicht nachgewiesen. Vor Veröffentlichung werden der Umgang mit gemeinsam genutzten Inhalten, Audio-Dateien, Push-Kennungen, Protokollen und Sicherungskopien sowie deren Aufbewahrungs- und Löschfristen verbindlich festgelegt und hier ergänzt. Das Deinstallieren der App löscht ein serverseitiges Konto nicht automatisch.

6. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Für Anfragen nutze admin@achja-app.de. Falls berechtigte Zweifel an deiner Identität bestehen, können wir die hierfür erforderlichen zusätzlichen Angaben anfordern.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Anbieter in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.