Datenschutzerklärung

Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer-Information, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich oder durch die Hosting-Konfiguration vorgegeben ist, und anschließend gelöscht oder anonymisiert.

Verarbeitet werden Name, E-Mail-Adresse, ein mit bcrypt erzeugter Passwort-Hash, Haushalts- und Rollenzuordnung sowie Version und Zeitpunkt der akzeptierten Nutzungsbedingungen und der zur Kenntnis genommenen Datenschutzerklärung. Das Passwort selbst wird nicht gespeichert.

Zweck ist die Einrichtung und Absicherung des Kontos, die Durchführung des Nutzungsvertrags und der Nachweis der vereinbarten Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Nachweis und die Missbrauchsabwehr beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Je nach Eingabe werden Name des Haushalts, Namen und Geburtsdaten der Kinder, Daten betreuender Personen, deren Anschrift, E-Mail und IBAN, Entfernungen, Betreuungstage, Dauer, Notizen, Kilometer, Erstattungsbeträge, Zahlungsdatum, Verwendungszweck und – bei aktivierter getrennter Kostentragung – das zahlende Elternteil verarbeitet. Der optional je Haushalt oder Elternteil hinterlegte Grenzsteuersatz wird ausschließlich für eine überschlägige Steuerberechnung verwendet. Ein optional pro Elternkonto und Jahr hinterlegtes Fahrtkostenbudget wird mit den dokumentierten Erstattungen verglichen, um Verbrauch, verbleibenden Betrag und eine Überschreitung anzuzeigen. Bei in der Anwendung erstellten Betreuungsverträgen werden außerdem Vertragsparteien und Anschriften, ausgewählte Kinder, Laufzeit, Kündigungsfrist, Betreuungsumfang und -ort, Tätigkeiten, Notfall- und Zusatzregelungen sowie die vereinbarte Fahrtkostenerstattung verarbeitet. Optional hochgeladene Betreuungsverträge werden einschließlich Dateiname, Dateityp, Dateigröße, Zuordnung zur betreuenden Person und Upload-Zeitpunkten verarbeitet. Bei aktivierter Kalender-E-Mail werden außerdem die zugeordnete Kalenderadresse, Absenderadresse, E-Mail-Betreff, technische Nachrichten- und Transportkennungen, Kalender-UID, Importstatus und Zeitpunkt verarbeitet. E-Mail-Text und Kalenderdatei werden von der Anwendung nur zur Erkennung des Termins abgerufen und nicht dauerhaft gespeichert.

Die Daten stammen von der registrierten Person, weiteren Haushaltsmitgliedern oder der Person, die eine Einladung erstellt. Kontoinhaber müssen betreuende Personen und andere Betroffene über die Eintragung informieren und Angaben auf das Erforderliche beschränken.

Rechtsgrundlage für Kontoinhaber ist Art. 6 Abs. 1 lit. b DSGVO. Daten weiterer Personen werden zur Durchführung des ausdrücklich genutzten Dokumentationsdienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse besteht in der gemeinsamen, nachvollziehbaren Haushalts- und Erstattungsdokumentation. Die Anwendung richtet sich nicht unmittelbar an Kinder.

Die optionale Kalender-E-Mail übernimmt einen einzelnen Betreuungstermin aus einer iCalendar-Einladung. Ein separater, in Deutschland betriebener Eingangsserver nimmt die Nachricht an, prüft Spam- und Domain-Authentifizierung und übermittelt ausschließlich Kalenderinhalt und erforderliche Metadaten über einen signierten HTTPS-Aufruf. Die Anwendung prüft zusätzlich, ob die Absenderadresse zu einem Elternkonto des Haushalts gehört. Aus Titel und Beschreibung werden bei Bedarf Namen der betreuenden Person und der Kinder abgeglichen. Die Anwendung sendet eine automatische Erfolgs- oder Fehlermeldung an die Absenderadresse zurück.

Zweck und Rechtsgrundlage sind die ausdrücklich angeforderte automatische Terminerfassung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Funktion wird erst durch Wahl einer Kalenderadresse in den Stammdaten aktiviert und kann dort wieder deaktiviert werden. Kontoinhaber müssen Kalenderangaben auf das Erforderliche beschränken und betroffene Personen entsprechend informieren.

Für Einladungen werden E-Mail-Adresse, optionaler Name, Rolle, ein Hash des Einladungstokens, einladende Person und Gültigkeitszeitraum verarbeitet. Der Klartext des Tokens wird nicht gespeichert. Einladungen sind 14 Tage gültig und nur einmal nutzbar.

Bei aktivierten Erinnerungen werden Konto-E-Mail-Adresse, offene Abrechnungen und ein Versandprotokoll verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail- Erinnerungen lassen sich im Profil deaktivieren.

Push-Erinnerungen sind freiwillig und werden erst nach einem ausdrücklichen Klick sowie der Freigabe im Browser aktiviert. Gespeichert werden Push-Endpunkt, Verschlüsselungsschlüssel, Nutzer- und Haushaltszuordnung sowie Zeitpunkte. Der Sperrbildschirmtext enthält bewusst weder Namen noch Betrag.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann je Gerät in dem Profil und im Browser widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ungültige Endpunkte werden beim Versand entfernt.

Bei Feedback werden Art, Nachricht, Kontozuordnung, Zeitpunkt und die Entscheidung zur Kontaktaufnahme verarbeitet. Zweck sind Bearbeitung, Fehlerbehebung und Produktverbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Antwort an die Konto-E-Mail-Adresse erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Das HTTP-only-Sitzungscookie ea_session hält die Anmeldung für bis zu 30 Tage aufrecht. Es ist auf den Dienst beschränkt, wird in Produktion nur verschlüsselt übertragen und mit SameSite=Lax gesetzt. Es enthält eine signierte Sitzungskennung mit Kontozuordnung, aber keine Werbe- oder Analysekennung.

Das Cookie ist unbedingt erforderlich, um den ausdrücklich angeforderten angemeldeten Dienst bereitzustellen. Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Werbe- oder geräteübergreifende Analysekennungen werden nicht eingesetzt.

Zur datensparsamen Reichweitenmessung setzen wir Fathom Analytics der Conva Ventures Inc. ein. Erfasst werden auf nicht sensiblen Seiten insbesondere Seitenaufruf, gekürzte Referrer-Adresse, Browsertyp und technisch vorübergehend die IP-Adresse. Fathom verwendet dafür nach Anbieterangaben weder Cookies noch Local Storage oder geräteübergreifende Kennungen. Query-Strings, Einladungslinks sowie Seiten unter /app werden nicht gemessen.

Zweck ist die aggregierte Auswertung von Nutzung und Auffindbarkeit sowie die Verbesserung der öffentlichen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im wirtschaftlichen und nutzerfreundlichen Betrieb der Website. Für Besucher aus dem EWR wird die IP-Adresse nach Anbieterangaben auf EU-Infrastruktur verarbeitet und anonymisiert, bevor aggregierte Daten weitere Systeme erreichen. Personenbeziehbare Verbindungsdaten werden laut AV-Vertrag höchstens 24 Stunden verarbeitet. Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, wird für diese Reichweitenmessung kein Cookie-Banner eingesetzt.

Vorgesehen sind Vercel für Hosting und die private Speicherung hochgeladener Vertragsdateien, Neon/Databricks für die Datenbank, Fathom Analytics für die datensparsame Reichweitenmessung öffentlicher Seiten, optional Bird für den E-Mail-Versand und bei aktivierter Kalender-E-Mail AgentMail für Empfang, Webhooks, Abruf und automatische Antworten. Aktivierte Push-Nachrichten werden über den Push-Dienst des jeweiligen Browsers beziehungsweise Betriebssystems zugestellt. Einzelheiten und Anbieter-Vertragslinks stehen in der Dienstleisterliste.

Anbieter mit Sitz in den USA können Daten auch dort verarbeiten. Vor Produktivbetrieb müssen die jeweiligen AV-Verträge, der konkrete Tarif, Verarbeitungsregionen und Transfermechanismen – insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen – verbindlich geprüft und dokumentiert werden.

Werbepartner-Links unter „Tipps & Tricks“ werden als Werbung gekennzeichnet. Erst ein Klick öffnet die Partnerseite und übermittelt die üblichen Verbindungsdaten; der Link enthält eine Kennung für eine mögliche Provision. Für die anschließende Verarbeitung ist der jeweilige Partner verantwortlich.

• Konto- und Haushaltsdaten bleiben grundsätzlich bis zur Kontolöschung gespeichert.
• Ein erstellter Vertragsentwurf oder hochgeladener Betreuungsvertrag bleibt gespeichert, bis er bearbeitet, ersetzt oder einzeln gelöscht wird, längstens bis zur Löschung des Haushalts.
• Beim Löschen des letzten Elternkontos wird der gesamte Haushalt einschließlich Nachweisen und Zugängen gelöscht.
• Löscht nur ein einzelnes Mitglied sein Konto, bleiben gemeinsam benötigte Abrechnungsnachweise beim Haushalt bestehen.
• Push-Abonnements werden beim Deaktivieren, bei erkannter Ungültigkeit oder mit dem Konto gelöscht.
• Kalender-Importprotokolle bleiben zur Nachvollziehbarkeit und Vermeidung doppelter Buchungen grundsätzlich bis zur Löschung des Haushalts gespeichert; E-Mail-Text und Kalenderdatei werden nicht in der Anwendungsdatenbank gespeichert.
• Fathom verarbeitet personenbeziehbare Verbindungsdaten nach Anbieterangaben höchstens 24 Stunden; dauerhaft verfügbar bleiben nur aggregierte Reichweitenstatistiken.
• Einladungs- und Versandprotokolle werden gelöscht, sobald sie für Sicherheit, Nachweis und Vermeidung von Doppelversand nicht mehr erforderlich sind, spätestens mit dem Haushalt.
• Gesetzliche Aufbewahrungs- oder Nachweispflichten können im Einzelfall eine längere, zweckgebundene Speicherung erfordern.

Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontoinhaber können Daten im Profilbereich als JSON exportieren und ihr Konto löschen. Weitere Anliegen können an [E-MAIL-ADRESSE ERGÄNZEN] gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis verlangt werden.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation ergeben, widersprochen werden. Dann wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat des Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Verantwortlichen ist voraussichtlich zuständig: [DATENSCHUTZ-AUFSICHTSBEHÖRDE ERGÄNZEN].

Zu den Maßnahmen gehören HTTPS, bcrypt-Passwort-Hashes, signierte HTTP-only-Cookies, Rollen- und Haushaltsbeschränkungen, private Dokumentablage, serverseitige Dateiprüfungen, gehashte Einladungstoken sowie Datenexport und verifizierte Löschung. Die Maßnahmen werden risikoorientiert überprüft und angepasst.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt. Steuerberechnungen sind unverbindliche, regelbasierte Anzeigen ohne Entscheidung über steuerliche Ansprüche.