Datenschutzerklärung

Verantwortlich ist Silvio Osowsky. Für Datenschutzanliegen und zur Ausübung eurer Rechte: datenschutz@unser-kleines-wir.de.

Bei „Passwort vergessen“ wird ein zeitlich begrenzter Einmalcode an die hinterlegte E-Mail-Adresse gesendet. Codes werden nur gehasht gespeichert und sind nach fünf Fehlversuchen gesperrt. Ein Passwortwechsel beendet vorhandene Sitzungen; gespeicherte Passkeys bleiben erhalten. Eine Sicherheitsbenachrichtigung informiert über die Änderung.

Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen verarbeitet. Bei der Registrierung kommen Name, E-Mail-Adresse, ein Passwort-Hash, Kontostatus und Bestätigungsnachweise hinzu. Wir speichern öffentliche Passkey-Schlüssel und technische Prüfmerkmale. Private Passkey-Schlüssel, Fingerabdrücke und Gesichtsdaten erhalten wir nicht.

Nach Freigabe des Familienbereichs sollen Kalender, Aufgaben, Einkaufslisten, Notizen, Kontakte, selbst gewählte Profile und importierte Rezepte gespeichert werden. Entsprechend gespeicherte Inhalte werden auf dem Server verschlüsselt gespeichert. Dies ist keine Ende-zu-Ende-Verschlüsselung; der Schlüssel wird für den Betrieb getrennt auf dem Server verwaltet. Der Adminbereich zeigt Kontometadaten, Sicherheitsstatus, Abonnements und zu bearbeitende rechtliche Anliegen, aber keine Ansicht fremder Familieninhalte.

Für den Nachweis der Registrierung halten wir die akzeptierte Version der Nutzungsbedingungen, die Bestätigung der Volljährigkeit und der Nutzungshinweise sowie den Zeitpunkt fest. Kündigungs- und Widerrufserklärungen enthalten die von euch eingegebenen Identifizierungs- und Vertragsangaben, den Eingang und den Status der Bestätigung.

Im Familienbereich sind Geschlechtsangaben pro Baby und die persönliche Farbwelt freiwillig. Die automatische Farbwahl nutzt diese Angaben nur innerhalb der App. Stattdessen könnt ihr eine Farbe frei wählen, ohne ein Geschlecht anzugeben. Die Einstellungen werden im verschlüsselten Familienprofil gespeichert und können geändert oder entfernt werden; sie werden nicht an Stripe oder über Push-Nachrichten übermittelt.

Ein persönlich eingeladener, vollständig angemeldeter Account kann einem gemeinsamen Familienbereich beitreten und dessen Einträge lesen und bearbeiten. Der Besitzer verwaltet Einladungen und Mitgliedschaften. Einladungscodes sind einmal verwendbar, sieben Tage gültig und an die angegebene E-Mail-Adresse gebunden. Codes werden nur als Hash gespeichert und nicht automatisch per E-Mail verschickt. Nach dem Verlassen bleiben bereits gemeinsam gespeicherte Einträge im gemeinsamen Familienbereich erhalten.

Angaben zu einer tatsächlichen Schwangerschaft oder Gesundheit können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein. Angaben im Familienbereich sind freiwillig. Ihr könnt den Planer auch ohne Geburtstermin oder Geschlechtsangaben verwenden. Tragt nur Angaben ein, zu deren Verarbeitung ihr berechtigt seid. Auf der öffentlichen Website werden keine persönlichen Schwangerschaftsangaben abgefragt.

Eine Zustimmung zu Nutzungsbedingungen ist keine pauschale Einwilligung zur Verarbeitung von Gesundheitsdaten. Vor Öffnung entsprechender Funktionen werden die einschlägigen Voraussetzungen und Informationen gesondert berücksichtigt. Übermittelt auch in Kontaktformularen keine unnötigen Gesundheitsangaben.

• Konto, angeforderte Organisation und Vertragskommunikation: Art. 6 Abs. 1 Buchst. b DSGVO.
• Schutz von Konten, Missbrauchsbegrenzung und sicherer Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind Verfügbarkeit und Schutz der Infrastruktur und Nutzerkonten.
• Gesetzliche Dokumentations-, Nachweis- und Aufbewahrungspflichten: Art. 6 Abs. 1 Buchst. c DSGVO.
• Support: Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen.

Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne erforderliche Konto- oder Vertragsangaben kann die betreffende Funktion nicht bereitgestellt werden. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Die Anwendung läuft bei Hetzner in Nürnberg, Deutschland. Domainverwaltung und E-Mail erfolgen über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Deutschland. Für diese Anbieter bestehen nach den Betreiberangaben Auftragsverarbeitungsvereinbarungen.

Bestätigungs- und Wiederherstellungsmails enthalten eure E-Mail-Adresse und kurz gültige Einmalcodes. Die E-Mail zur Passkey-Erneuerung informiert über die Sicherheitsänderung. Bestätigungen rechtlicher Erklärungen enthalten die eingegebenen Vertragsangaben und den Eingangszeitpunkt. Supportnachrichten enthalten eure selbst übermittelten Angaben.

Auf dem vorgeschalteten Webserver ist das Zugriffsprotokoll für diese Domain deaktiviert; Fehler- und Sicherheitsmeldungen können für den Betrieb weiterhin entstehen. Die Anwendung protokolliert keine Passwörter oder Familieninhalte in regulären Zugriffslogs.

Anbieterinformationen: Hetzner Datenschutz und ALL-INKL Datenschutz.

Für die Wiederherstellung werden Datenbank und Wiederherstellungsmaterial getrennt mit authentifizierter Verschlüsselung gesichert und in einem eigenen Sicherungsverzeichnis bei ALL-INKL.COM aufbewahrt. Der private Wiederherstellungsschlüssel liegt getrennt vom Anwendungs- und Sicherungsserver beim Betreiber. Es werden keine offenen Familieninhalte in diesen Sicherungsverzeichnissen abgelegt.

Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Es ist für Skripte nicht lesbar, wird im HTTPS-Betrieb mit Secure und SameSite=Strict gesetzt und enthält nur eine zufällige Sitzungskennung; auf dem Server liegt deren Hash. Vollständige Anmeldesitzungen gelten höchstens zwölf Stunden, vorläufige Anmeldeschritte grundsätzlich fünf Minuten. Beim Abmelden wird die Sitzung beendet. Einmalcodes gelten zehn Minuten und sind nach fünf falschen Versuchen nicht mehr nutzbar.

Im lokalen Browserspeicher bleibt eure Hell-/Dunkel-Auswahl unter wir.theme gespeichert. Notwendige Zugriffe für ausdrücklich gewünschte Funktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Bilder und Schriftdateien sind lokal eingebunden. Die freiwillige Auswahl zur Besucherstatistik wird unter wir.consent.v1 für bis zu 180 Tage auf diesem Gerät gespeichert. Google Analytics wird erst nach eurer ausdrücklichen Zustimmung geladen; Ablehnen oder Schließen lädt keinen Google-Tracker. Ihr könnt eure Auswahl jederzeit über „Datenschutzeinstellungen“ im Footer ändern und eine Zustimmung widerrufen.

Exporte entstehen im Browser. Eine heruntergeladene Datei bleibt an ihrem Speicherort und wird durch eine spätere Kontolöschung nicht automatisch entfernt. Auf gemeinsam genutzten Geräten solltet ihr euch abmelden und Exporte schützen.

Ein ausdrücklich ausgelöster Rezeptimport ruft die angegebene öffentliche HTTPS-Adresse von unserem Server ab. Die Quellseite erhält die Server-IP und technische Abrufinformationen, aber keine Kontodaten, Familiennotizen oder eure Browser-IP aus diesem Abruf. Eine von euch eingegebene URL kann selbst personenbezogene Angaben enthalten; verwendet deshalb keine Links mit Zugangscodes oder privaten Angaben.

Zutaten und Zubereitung werden aus strukturierten Rezeptdaten übernommen und nach eurem Speichern eurem Familienbereich zugeordnet. Externe Rezeptbilder werden nicht automatisch in eurem Browser nachgeladen. Eine erneute Aktualisierung wird manuell ausgelöst. Es gibt keine automatische Übermittlung von Kontoinhalten an einen KI-Anbieter.

Wenn ihr einen externen Quellenlink selbst öffnet, verarbeitet der betreffende Anbieter eure Verbindungsdaten nach seinen eigenen Datenschutzhinweisen.

Pro kann nach der Anmeldung freiwillig als Monatsabo oder einmaliges Zwölfmonatspaket gebucht werden. Der bloße Besuch der Website veranlasst keine Stripe-Zahlung und lädt kein Stripe-Skript.

Beim ausdrücklich aufgerufenen Checkout oder Kundenportal werden Name, E-Mail-Adresse, interne Konto-/Kundenzuordnung und gewählter Tarif an Stripe übermittelt. Zahlungs- und Rechnungsdaten gebt ihr auf der Stripe-Seite ein. Wir erhalten erforderliche Kunden-, Abo- und Ereigniskennungen, Zahlungs-/Abostatus, Laufzeit und Kündigungsstatus, keine vollständigen Kartendaten. Eine Familiennotiz oder Gesundheitsangabe wird nicht an Stripe übermittelt.

Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter und/oder eigener Verantwortlicher. Dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums erfolgen. Einzelheiten zu beteiligten Unternehmen, Übermittlungsgarantien und Betroffenenrechten stehen in der Stripe-Datenschutzerklärung und den dort verlinkten Datenübertragungsbedingungen. Der Einsatz wird nicht als ausschließlich deutsche oder ausschließlich europäische Verarbeitung dargestellt.

Kontodaten und gespeicherte Familienbereiche werden für die Dauer des Kontos und der angeforderten Nutzung gespeichert. Einzelne Einträge können in der App entfernt werden. Eine Kontolöschung könnt ihr über datenschutz@unser-kleines-wir.de verlangen; sie erfolgt nach angemessener Identitätsprüfung. Das Löschen des Browserspeichers oder das Abmelden löscht kein Serverkonto und kündigt kein Abo.

Abgelaufene Sitzungen und zeitlich begrenzte Sperren werden bei entsprechenden Folgeanfragen bereinigt. Einmalcodes verlieren nach Ablauf ihre Gültigkeit; beim erneuten Versand wird der bisherige Code ersetzt. Für unbestätigte Konten besteht aktuell kein automatischer Löschlauf mit zugesagtem festen Datum.

Rechtliche Erklärungen, Bestätigungsnachweise, Supportvorgänge und administrative Änderungsnachweise werden so lange aufbewahrt, wie Bearbeitung, gesetzliche Pflichten und die Sicherung konkreter Rechtsansprüche es erfordern. Nicht mehr benötigte Daten sind zu löschen. Gesetzlich aufzubewahrende Zahlungs- und Geschäftsunterlagen bleiben nach den einschlägigen Fristen erhalten. Es wird keine bereits eingerichtete automatische Komplettlöschung nach einer bestimmten Tageszahl behauptet.

Sicherungskopien können frühere Stände enthalten. Sie dienen der technischen Wiederherstellung und sind kein aktiver Kontostand. Nach Wegfall des Wiederherstellungszwecks werden Sicherungen gelöscht; bei einer Wiederherstellung sind zwischenzeitliche Löschungen nachzuvollziehen.

Ihr könnt nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine gegebenenfalls erteilte Einwilligung könnt ihr mit Wirkung für die Zukunft widerrufen; die frühere Rechtmäßigkeit bleibt unberührt. Wendet euch an datenschutz@unser-kleines-wir.de. Zum Schutz eurer Daten kann eine angemessene Identitätsprüfung erforderlich sein.

Widerspruch: Gegen eine auf berechtigte Interessen gestützte Verarbeitung könnt ihr aus Gründen eurer besonderen Situation nach Art. 21 DSGVO widersprechen.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthalts- oder Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg eine Ansprechpartnerin.

Wenn du dieses Gerät freiwillig verbindest, speichern wir die Adresse seines Browser-Push-Dienstes verschlüsselt. Die Zustellung läuft je nach Gerät über z. B. Apple, Google, Mozilla oder Microsoft. Du kannst eine Testnachricht anfordern und automatische Terminerinnerungen gesondert aktivieren. Bestehende Geräteverbindungen erhalten diese Erinnerungen nicht automatisch.

Bei ausdrücklicher Aktivierung prüft der Server die Termine des aktuell freigegebenen Familienbereichs und sendet etwa 15 Minuten vor einem Termin mit Uhrzeit einen neutralen Hinweis. Es gilt die Zeitzone Europe/Berlin. Namen, Terminbezeichnungen, Schwangerschafts- oder Gesundheitsangaben werden nicht als Push-Nutzlast an den Browserdienst gesendet und nicht auf dem Sperrbildschirm angezeigt. Technische Zustellnachweise bestehen aus nicht sprechenden Hashkennungen und Zeitpunkten und werden nach 30 Tagen entfernt. Die Übermittlung kann abhängig von Anbieter, Verbindung und Geräteeinstellungen ausbleiben oder verspätet erfolgen.

Du kannst Erinnerungen und die Geräteverbindung jederzeit im Bereich Benachrichtigungen deaktivieren. Beim Abmelden wird die Geräteverbindung entfernt, soweit die Verbindung zum Server und zum Browserdienst verfügbar ist. Die Browser-Berechtigung kann zusätzlich in den Geräte-Einstellungen widerrufen werden.

Mit eurer ausdrücklichen Zustimmung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung der öffentlichen Website statistisch auszuwerten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird der Google-Tag nicht geladen.

Google verarbeitet unter anderem Seitenaufrufe, technische Geräte-/Browserinformationen und zur Übertragung erforderliche Verbindungsdaten. Google-Analytics-Cookies werden für bis zu 180 Tage konfiguriert. Wir übermitteln nur freigegebene öffentliche Seitenpfade und fest vorgegebene Seitentitel; URL-Suchparameter, beliebige Hashwerte, Formulareingaben, Namen, E-Mail-Adressen und Familieninhalte werden von unserer Einbindung nicht als Ereignisdaten übergeben. Familien- und Adminbereiche sind ausgeschlossen. Automatische erweiterte Messungen, Google Signals und Werbepersonalisierung werden nicht verwendet.

Die Verarbeitung kann auch in den USA erfolgen. Weitere Informationen und die jeweils geltenden Übermittlungsgrundlagen findet ihr in Googles Datenschutzerklärung und den Google-Datenverarbeitungsbedingungen. Eure Zustimmung könnt ihr über „Datenschutzeinstellungen“ im Footer widerrufen; dabei werden erreichbare Analytics-Cookies auf dieser Domain entfernt. Bereits erfolgte Verarbeitung bleibt vom Widerruf unberührt.