Datenschutzerklärung – braunetic family

1. Verantwortlicher

braunetic – Valentin Braun
Einzelunternehmen
Turmstraße 35
89194 Schnürpflingen
Deutschland

E-Mail: info@braunetic.de

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

2. Worum es geht

braunetic family ist eine App für iPhone und iPad, mit der eine Familie ihren Alltag organisiert: Termine und Fahrten, Aufgaben und Listen, Nachrichten, Essensplanung – und auf Wunsch Termine aus externen Kalendern, die ein Erwachsener für die Familie freigibt. Die Daten einer Familie sind nur für die angemeldeten Mitglieder dieser Familie sichtbar. Die App enthält keine Werbung, kein Tracking, keine Analyse-Werkzeuge Dritter und verkauft keine Daten.

Diese Erklärung gilt für die App und den dazugehörigen Dienst. Für die Website braunetic.de gilt die Datenschutzerklärung unter braunetic.de/datenschutz/.

3. Wie die App aufgebaut ist

• Familie und Profile: Wer die App einrichtet, legt eine Familie an und verwaltet sie. Die Verwaltung legt Profile für die Mitglieder an – Vorname, Rolle (Verwaltung, Erwachsene, Kind) und eine Farbe. Ein Profil braucht kein eigenes Konto; Kinder und andere Personen ohne eigenes Gerät werden als Profil eingeplant.
• Größe: Eine Familie hat höchstens 10 Personen, die Verwaltung eingeschlossen – mit oder ohne eigenes Konto. Wer entfernt wird, gibt seinen Platz frei.
• Konto: Wer die App auf dem eigenen Gerät nutzen will, erhält von der Verwaltung eine Einladung und meldet sich mit „Mit Apple anmelden“ an. Das Konto wird mit dem Profil verbunden. Ein Konto gehört zu einer Familie. Dieselbe Familie lässt sich mit demselben Konto auf mehreren Geräten nutzen; die Geräte zeigen denselben Stand.
• Zugang: Der volle Funktionsumfang setzt einen Zugang der Familie voraus – die kostenlose Testphase von 14 Tagen für eine neu eingerichtete Familie, ein Abo für die Familie oder einen von uns eingeräumten kostenlosen Zugang (Abschnitte 4.12 und 4.13). Ohne Zugang bleibt alles erhalten und für jedes Mitglied so lesbar wie bisher.
• Hosting: Die Daten liegen bei unserem Auftragsverarbeiter Supabase in Frankfurt am Main (Abschnitt 10).

4. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Rechtsgrundlage ist, soweit nicht anders angegeben, die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wo ein berechtigtes Interesse genannt ist, ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO. Erforderlich sind nur die Angaben aus „Mit Apple anmelden“ (Abschnitt 4.1) und, um eine Familie zu nutzen, ein Profil mit Vornamen (Abschnitt 4.2); ohne sie lässt sich die App nicht nutzen. Alle weiteren Angaben machst du nur, wenn du die jeweilige Funktion verwendest.

4.1 Konto und Anmeldung. Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung deines Apple-Kontos für diese App und – wenn du es erlaubst – deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse sowie einmalig deinen Namen. Gespeichert werden die Kennung und die E-Mail-Adresse (sie wird in der App nicht angezeigt und nicht zum Schreiben verwendet); der Name dient nur als Vorschlag für dein Profil. Zweck: dein Konto, die Anmeldung, die Zuordnung zu deiner Familie. Gespeichert, bis du dein Konto löschst.

4.2 Profile der Familie. Vorname, Rolle, Farbe, gewähltes Profilbild (ein eingebauter Avatar oder ein Foto) und der Hinweis, ob ein Profil aus der aktiven Familie entfernt wurde. Profile legt die Verwaltung an, auch für Kinder und für Personen ohne Konto. Sichtbar für die angemeldeten Mitglieder der Familie. Gespeichert, solange die Familie besteht; ein entferntes Profil bleibt in der Vergangenheit sichtbar, zum Beispiel als Absender früherer Nachrichten. Für eine Einladung speichern wir eine Prüfsumme des Einladungslinks (nie den Link selbst), für welches Profil sie gilt, wer sie erstellt hat und wann sie erstellt, eingelöst oder zurückgezogen wurde. Eine Einladung gilt einmal und sieben Tage; der Eintrag bleibt auch danach gespeichert, bis die Familie gelöscht wird.

4.3 Profilbild (optional). Du kannst für dich – und als Verwaltung für Mitglieder ohne eigenes Konto – ein Foto aus deiner Mediathek oder einen eingebauten Avatar wählen. Bei einem Foto wird nur dieses eine Foto übertragen; die App erhält keinen Zugriff auf deine Mediathek. Das Foto wird auf dem Gerät auf höchstens 512 × 512 Pixel verkleinert und ohne Aufnahmedaten (etwa Ort oder Zeitpunkt) neu gespeichert. Es liegt in einem nicht öffentlichen Speicher bei unserem Hosting-Anbieter und ist nur für angemeldete Mitglieder deiner Familie sichtbar. Du kannst es jederzeit ersetzen oder entfernen; beim Entfernen wird die Datei gelöscht.

4.4 Inhalte der Familie. Termine (Titel, Zeiten, Ort, Notizen, wer dabei ist, Hinfahrt und Abholen), Aufgaben (Titel, Notizen, eine oder mehrere zuständige Personen, Wiederholung, Erinnerung, Stand je Person), Listen und Einträge mit der gewählten Sichtbarkeit (Familie, Erwachsene, ausgewählte Personen oder nur du), Nachrichten im Familienkanal mit Lesestand, Essensplanung (Abendessen, Gerichte mit einem eingetragenen Rezeptlink, Zutaten, Ideen, wer kocht), Favoriten aus dem Rezeptkatalog und der gewählte Wetterort (Abschnitt 4.7). Zweck: das, wofür die App da ist. Sichtbar nur für die Mitglieder deiner Familie, Listen je nach Sichtbarkeit. Gespeichert, solange die Familie besteht oder bis der Eintrag gelöscht wird. Gelöschte oder abgesagte Termine, gelöschte Aufgaben und Aufgabenserien, gelöschte Listen sowie gelöschte Abendessen, Gerichte und Ideen verschwinden aus der App; auf dem Server bleiben sie mit ihrem Inhalt als gelöscht markiert, damit alle Geräte die Löschung erfahren, und werden spätestens mit der Löschung der Familie endgültig entfernt. Eine automatische Löschung nach einer festen Frist gibt es derzeit nicht; führen wir sie ein, nennen wir die Frist vorher hier. Einzelne Listeneinträge – auch die einer gelöschten Liste –, Zutaten und Rezept-Favoriten werden dagegen sofort endgültig gelöscht. Eine eigene Nachricht kannst du für alle löschen (Abschnitt 8); andere Nachrichten werden nicht automatisch gelöscht, sie gehören zur gemeinsamen Aufzeichnung der Familie und enden mit ihr. Endet die Testphase, das Abo oder ein kostenloser Zugang (Abschnitte 4.12 und 4.13), wird deswegen nichts gelöscht.

Fahrten mit Personen außerhalb der Familie. Wo die App es anbietet, kann, wer einen Termin verwaltet, einen Platz für Hinfahrt oder Abholen statt einem Mitglied einer Person außerhalb der Familie zuweisen, etwa einer Nachbarin. Gespeichert wird dann nur der eingegebene Name (höchstens 60 Zeichen) am Termin – keine Kontaktdaten. Die Person erhält kein Konto, keine Einladung und keine Mitteilung von uns. Den Namen sehen alle Mitglieder der Familie, auch Kinder; er steht nicht in Mitteilungen und nicht im Kalender-Link (Abschnitt 4.14). Er wird gelöscht, wenn der Platz einem Mitglied oder niemandem zugewiesen oder der Platz gelöscht wird. Wird der Termin gelöscht oder abgesagt, bleibt der Name wie die übrigen Angaben des Termins bis zur Löschung der Familie gespeichert. Rechtsgrundlage gegenüber der genannten Person: das berechtigte Interesse der Familie und unser berechtigtes Interesse, Fahrten gemeinsam planen zu können. Trag den Namen nur ein, wenn die Person damit einverstanden ist oder es sonst zulässig ist (Nutzungsbedingungen, Abschnitt 5).

4.5 Vorschläge beim Eingeben. Damit das Eintragen schneller geht, merkt sich die App je Familie, welche Aufgabentitel und Einträge auf Familienlisten schon einmal getippt wurden – nur den Text und wie oft. Einträge privater oder eingeschränkter Listen gehören nicht dazu. Gespeichert, solange die Familie besteht.

4.6 Mitteilungen (Push). Wenn du Mitteilungen erlaubst, speichern wir das Gerätekennzeichen, das Apple dafür vergibt (Device Token), zusammen mit deinem Konto – je Gerät eines. Eine Mitteilung nennt, wer etwas getan hat (Vorname) und um welche Art von Ereignis es geht – nie den Inhalt einer Nachricht, eines Termins oder einer Liste; die Erinnerung an eine eigene Aufgabe nennt deren Titel auf deinem eigenen Gerät. Die Zustellung läuft über Apples Push-Dienst (Abschnitt 10). Das Gerätekennzeichen wird beim Abmelden, beim Ablauf der Sitzung und beim Löschen des Kontos entfernt; Zustellvermerke ohne Inhalt werden spätestens mit der Löschung der Familie entfernt. Rechtsgrundlage ist deine Einwilligung in den Systemeinstellungen (Art. 6 Abs. 1 lit. a DSGVO), dort jederzeit widerrufbar.

4.7 Wetter und Wetterort. Die Verwaltung oder ein Erwachsener kann einen Ort wählen, für den „Heute“ das Wetter zeigt. Der Ort wird über Apples Kartensuche gefunden – gesucht werden können Orte und Adressen; die eingegebene Suche geht an Apple. Gespeichert werden bei der Familie die genaue, nicht gerundete Koordinate und der Name des gewählten Vorschlags; bei einer Adresse kann er Straße und Hausnummer enthalten. Sichtbar für alle Mitglieder der Familie. Ein neu gewählter Ort ersetzt den bisherigen sofort, ein entfernter Ort wird sofort gelöscht; sonst bleibt er gespeichert, bis die Familie gelöscht wird. Das Wetter fragt dein Gerät direkt bei Apple (WeatherKit) ab; Apple erhält dabei die Koordinate des gewählten Ortes. Dein eigener Standort wird nicht erhoben; die App fragt nicht nach dem Standort deines Geräts. Rechtsgrundlage: der Vertrag mit dir.

4.8 Deine eigenen Kalender – nur auf dem Gerät. Auf Wunsch zeigt die App deine eigenen Kalender (die Kalenderkonten deines Geräts) neben dem Familienplan. Dazu liest sie mit deiner Erlaubnis deine Kalender über das System. Diese Daten bleiben auf deinem Gerät und werden weder an uns noch an andere Mitglieder übertragen. Übernimmst du einen Termin aus deinem Kalender in den Familienplan, entsteht ein normaler Familientermin mit den von dir übernommenen Angaben.

4.9 Rezeptkatalog und Rezeptlinks. Der Katalog enthält Rezepte aus den Wikibooks-Kochbüchern mit Bildern von Wikimedia Commons (Lizenz CC BY-SA; Quelle und Lizenz werden angezeigt). Das sind keine personenbezogenen Daten. Beim Laden eines Bildes ruft dein Gerät die Datei bei der Wikimedia Foundation ab; dabei erhält diese deine IP-Adresse, wie bei jedem Abruf im Internet. Eine Rezeptsuche wird auf unserem Server ausgeführt und nicht gespeichert. Zu einem Gericht kann die Familie einen Link auf ein Rezept im Internet eintragen; er wird mit dem Gericht gespeichert (Abschnitt 4.4). Öffnet ein Mitglied ein Gericht mit Rezeptlink, lädt sein Gerät automatisch eine Vorschau direkt von der verlinkten Website; dabei erhält deren Betreiber die IP-Adresse und die üblichen technischen Angaben des Geräts, wie beim Aufruf einer Website. Dieser Abruf läuft nicht über unsere Server; was der Betreiber mit diesen Daten tut, richtet sich nach dessen eigenen Regeln. Berechtigtes Interesse: das verlinkte Rezept erkennbar anzeigen.

4.10 Technische Protokolle. Unser Hosting-Anbieter protokolliert technische Daten der Anfragen (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status sowie die Angabe der App zu ihrer Programmbibliothek und zur Betriebssystemversion des Geräts) für Betrieb und Sicherheit. Inhalte von Anfragen werden nicht protokolliert; unsere serverseitigen Funktionen protokollieren nur Anzahlen und Statuscodes. Beim Abruf eines Kalender-Links (Abschnitt 4.14) steht dessen geheimer Teil in der aufgerufenen Adresse und damit auch in diesen Protokollen. Berechtigtes Interesse an einem sicheren, funktionierenden Dienst. Die Protokolle werden nach den Fristen des Anbieters gelöscht.

4.11 Sicherheits- und Nachweisaufzeichnungen. Wir halten fest, wann die Verwaltung einer Familie übertragen wurde (welche Familie, von welchem Profil an welches, durch welches Konto), wann ein Konto oder eine Familie gelöscht wurde (Kennungen, Zeitpunkte, Anzahlen) und wann ein Zugang vergeben, verlängert, widerrufen oder einer Familie zugeordnet wurde und wann eine Testphase begann (Kennungen, Art, Zeitpunkt). Keine Inhalte, keine Namen. Zweck: Nachweis, dass eine Löschung erfolgt ist, Sicherheit der Familienverwaltung und ein nachvollziehbarer Betrieb. Berechtigtes Interesse. Für diese Aufzeichnungen gibt es derzeit keine automatische Löschung: Sie bleiben mit ihren Kennungen auch nach der Löschung eines Kontos oder einer Familie bestehen; die Aufzeichnungen zu Zugängen sind technisch gegen Ändern und Löschen gesperrt. Führen wir eine Frist ein, nennen wir sie vorher hier.

4.12 Abo. Nach der Testphase (Abschnitt 4.13) wird braunetic family als automatisch verlängerndes Abo über den App Store von Apple angeboten, ein Abo je Familie. Den Kauf, die Zahlung, Verlängerung, Kündigung und Erstattung wickelt Apple ab; wir erhalten keine Zahlungsdaten, keinen Preis, keinen Namen und keine Anschrift aus deinem Apple-Konto. Von Apple erhalten wir zu einem Abo: eine von Apple vergebene Kennung des Abos (die ursprüngliche Transaktionsnummer) und die Nummer der letzten Transaktion, das Produkt (Monat oder Jahr) und das Produkt der nächsten Verlängerung, den Zustand (aktiv, Zahlung offen, abgelaufen, erstattet oder widerrufen, mit Grund und Zeitpunkt einer Erstattung), das Ende der laufenden Laufzeit, ob es sich verlängert, das Land des App Store, ob es ein echter Kauf oder ein Testkauf ist, und den Zeitpunkt, zu dem Apple diese Angaben bestätigt hat, sowie Apples Mitteilungen zum Abo (Art, Zeitpunkt, Transaktionsnummer – nicht ihren weiteren Inhalt). Unser Dienst fragt den Zustand der Abos außerdem regelmäßig bei Apple ab und gibt dafür die Transaktionsnummer an Apple. Damit der Kauf der richtigen Familie zugeordnet wird, erzeugt unser Dienst vor dem Kauf eine zufällige Kennung, die dein Gerät an Apple mitgibt und die Apple uns mit dem Kauf bestätigt; sie verbindet das Abo mit deinem Konto und deiner Familie, und wir halten fest, wann die Zuordnung erfolgte. Zweck: festzustellen, ob deine Familie Zugang hat, und Käufe und ihre Zuordnung nachvollziehen zu können. Rechtsgrundlage: für die Zugangsprüfung der Nutzungsvertrag mit dir; für Apples Mitteilungen und die Nachweise unser berechtigtes Interesse, Käufe, Zuordnungen und Missbrauch nachvollziehen zu können. Die anderen Mitglieder sehen, dass ein Abo besteht und bis wann – nicht, wer es abgeschlossen hat. Löschst du dein Konto, entfernen wir die Verbindung zwischen Abo und Konto; wird die Familie gelöscht, die Verbindung zur Familie. Die Angaben zum Abo selbst, Apples Mitteilungen und die Nachweise zu Zuordnung und Wechsel eines Abos (Abschnitt 4.11, mit der Kennung deines Kontos, ohne Namen) bleiben bestehen; eine automatische Löschung gibt es dafür derzeit nicht. Führen wir eine Frist ein – auch soweit handels- und steuerrechtliche Pflichten eine Aufbewahrung verlangen –, nennen wir sie vorher hier. Ohne Zugang bleibt alles lesbar; gelöscht wird deswegen nichts.

4.13 Testphase und kostenloser Zugang. Eine neu eingerichtete Familie kann die App 14 Tage lang mit vollem Funktionsumfang kostenlos nutzen. Die Testphase beginnt, wenn die Familie eingerichtet wird, und endet 14 Tage später von selbst; das Enddatum sehen alle Mitglieder in der App. Sie läuft allein auf unserem Server: Es gibt dafür keinen Kauf, Apple erfährt nichts davon, und wir erhalten keine Zahlungsdaten. Wir speichern dazu die Familie, Beginn und Ende und einen Nachweis nach Abschnitt 4.11, außerdem einen Vermerk, dass dein Konto beim Einrichten der Familie eine Testphase erhalten hat (Kennung deines Kontos, Familie, Zeitpunkt). Zweck: der Zugang deiner Familie und dass jedes Konto, das eine Familie einrichtet, und jede Familie die Testphase nur einmal erhält. Rechtsgrundlage: für den Zugang der Nutzungsvertrag mit dir; für den Vermerk unser berechtigtes Interesse, eine mehrfache Nutzung der Testphase zu verhindern. Die Testphase einer Familie endet mit deren Löschung; der Vermerk zu deinem Konto bleibt dann bestehen, damit dasselbe Konto für eine neue Familie keine weitere Testphase erhält, und wird mit deinem Konto gelöscht. Räumen wir einer Familie darüber hinaus kostenlosen Zugang ein (etwa den Familien der Vorabversion), speichern wir dazu die Familie, die Art des Zugangs, Beginn und Ende, wer ihn bei uns vergeben hat und worauf sich das stützt, sowie einen späteren Widerruf. Keine Angaben zu einzelnen Mitgliedern. Berechtigtes Interesse an einem nachvollziehbaren Betrieb. Testphase und kostenloser Zugang werden mit der Familie gelöscht; der Nachweis dazu bleibt nach Abschnitt 4.11.

4.14 Familienkalender in anderen Apps. Ein Erwachsener der Familie kann den Familienkalender als Abonnement für andere Kalender-Apps freigeben, etwa für Apple Kalender, Outlook oder einen PC. Dafür erzeugt die App einen geheimen Link. Wer diesen Link hat, kann die Termine der Familie lesen: den Namen der Familie als Namen des Kalenders sowie Titel, Zeiten und Orte der Termine, nicht aber Notizen, Teilnehmer oder wer sich um etwas kümmert; deine eigenen Kalender (4.8) und die externen Kalender der Familie (4.15) sind nie darin. Den Link speichern wir in unserer Datenbank nur als Prüfsumme; bei jedem Abruf steht er in den technischen Protokollen unseres Hosting-Anbieters (Abschnitt 4.10). Zurücknehmen kann die Familie den Link jederzeit, auch nach der Testphase oder ohne Abo; einen Link erstellen oder ersetzen geht nur mit Zugang, ein bestehender Link liefert aber auch ohne Zugang weiter. Mit dem Löschen der Familie erlischt er, ebenso sobald ein Erwachsener die Familie verlässt, auch durch das Löschen seines Kontos. Standardmäßig ist kein Link aktiv. Andere Apps lesen den Kalender nur und können nichts ändern; beim Abruf erhält unser Dienst die üblichen Verbindungsdaten der abrufenden App (Abschnitt 4.10). Wem die Familie den Link weitergibt, liegt in ihrer Hand. Rechtsgrundlage: der Vertrag mit dir.

4.15 Externe Kalender in der Familie. Ein Erwachsener der Familie kann einen externen Kalender hinzufügen, den es als Kalenderlink gibt (ICS oder webcal) – etwa den veröffentlichten Kalender einer Schule, eines Vereins oder einen freigegebenen Kalender aus einem anderen Kalenderdienst. Beim Hinzufügen bestätigt die Person ausdrücklich, dass dieser Kalender mit der ganzen Familie geteilt werden darf. Danach ruft unser Dienst den Link ab und liest die Termine ein; der Ursprungskalender wird dabei nie verändert, nichts wird zurückgeschrieben. Gespeichert werden der von der Person vergebene Name, die Farbe, ob der Kalender eingeblendet ist, der Internetname des Anbieters (der Teil des Links vor dem ersten Schrägstrich), wer ihn hinzugefügt hat, wie der letzte Abruf verlief und die Zeitzone des Geräts, mit dem er hinzugefügt wurde (nur um Termine ohne eigene Zeitzonenangabe richtig umzurechnen; sie wird keinem Mitglied angezeigt) – sowie je Termin Titel, Ort, Beginn und Ende beziehungsweise der Tag bei ganztägigen Terminen und eine technische Kennung des Termins. Beschreibungen, Teilnehmer, Veranstalter, Erinnerungen und Anhänge des externen Kalenders werden nicht übernommen. Eingelesen werden Termine der letzten 30 Tage und der nächsten 400 Tage, höchstens 3000 je Kalender. Der Link selbst ist ein Geheimnis: Er liegt verschlüsselt in einem geschützten Bereich unseres Hosting-Anbieters, wird keinem Mitglied angezeigt – sichtbar ist nur der Internetname – und nicht in Protokolle geschrieben; unsere Funktion protokolliert nur Anzahlen und die Art eines Problems. Unser Dienst ruft den Kalender nur über öffentliche Internetadressen ab, nach dem Hinzufügen sofort und danach etwa alle 30 Minuten; schlägt ein Abruf fehl, warten wir länger, bis zu zwölf Stunden. Beim Abruf erhält der Anbieter des Kalenders die Verbindungsdaten unseres Dienstes, nicht deine. Die eingelesenen Termine sind für alle Mitglieder der Familie sichtbar, auch für Kinder; Hinzufügen, Ändern, Aus- und Einblenden, Neuladen und Entfernen können nur Erwachsene. Entfernt ein Erwachsener den Kalender oder blendet ihn aus, werden die eingelesenen Termine sofort gelöscht, beim Entfernen auch der Link; ein technischer Vermerk ohne Link und ohne Termine bleibt sieben Tage, damit alle Geräte die Löschung erfahren. Verlässt die Person, die einen Kalender hinzugefügt hat, die Familie oder löscht sie ihr Konto, werden ihre externen Kalender ebenso entfernt; mit dem Löschen der Familie werden alle entfernt. Entfernen ist immer möglich, auch nach der Testphase oder ohne Abo; ein eingebundener Kalender wird auch ohne Zugang weiter abgerufen, bis er entfernt wird. Je Familie sind bis zu zehn externe Kalender möglich. Rechtsgrundlage: der Vertrag mit dir. Für die Inhalte des externen Kalenders – etwa Namen in Termintiteln einer Schule oder eines Vereins – bleibt der Anbieter dieses Kalenders verantwortlich; wer ihn in die Familie holt, entscheidet damit, dass die Familie diese Inhalte sieht.

Externe Kalender mit Benutzername und Passwort. Verlangt der Anbieter eines Kalenderlinks eine Anmeldung, kann die Person, die den Kalender hinzufügt, unter „Anmeldung“ zusätzlich einen Benutzernamen und ein Passwort eingeben – für eine HTTP-Basic-Anmeldung über https, etwa beim Exportlink eines Nextcloud-Kalenders mit einem App-Passwort; CalDAV wird nicht unterstützt. Wir speichern beides nur, damit unser Dienst den Kalender für die Familie abrufen kann. Benutzername und Passwort liegen wie der Link verschlüsselt im Geheimnisspeicher unseres Hosting-Anbieters (Supabase Vault) und werden nach dem Speichern nie wieder angezeigt, auch der Person nicht, die sie eingegeben hat; die App zeigt nur an, dass für den Kalender eine Anmeldung hinterlegt ist. Ersetzen kann sie nur die Person, die den Kalender hinzugefügt hat. Unser Dienst schickt sie nur an den Server, zu dem der Link gehört; leitet dieser auf einen anderen Server weiter, gehen sie dorthin nicht mit. Unsere Funktion schreibt sie nicht in Protokolle, und im Datenexport (Abschnitt 9) sind sie nicht enthalten. Gelöscht werden sie zusammen mit dem Link: wenn der Kalender entfernt wird, wenn die Person, die ihn hinzugefügt hat, die Familie verlässt oder ihr Konto löscht, und mit der Familie. In den Datenbank-Sicherungskopien unseres Hosting-Anbieters (Abschnitt 8) bleiben verschlüsselte Kopien erhalten, bis diese Sicherungen ablaufen. Vor dem Hinzufügen kann die Person mit „Verbindung testen“ prüfen, ob Link und Anmeldung funktionieren; dabei schickt ihr Gerät Link, Benutzername und Passwort einmal selbst direkt an den Kalenderserver, dessen Anbieter dann die Verbindungsdaten dieses Geräts erhält, und speichert davon nichts. Die App rät, bei Diensten wie Nextcloud ein App-Passwort zu verwenden, wenn es eines gibt. Rechtsgrundlage: der Vertrag mit dir.

4.16 Kontakt mit uns. Wenn du uns schreibst (info@braunetic.de), verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Wir löschen die Anfrage, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; eine feste Frist und eine automatische Löschung gibt es dafür nicht.

4.17 Meldungen von Inhalten. Meldest du uns einen Inhalt als rechtswidrig (Nutzungsbedingungen, Abschnitt 5), verarbeiten wir deine Meldung mit den Angaben, die du machst – auf Wunsch mit deinem Namen –, die Absenderadresse deiner E-Mail und, soweit es für die Prüfung nötig ist, den gemeldeten Inhalt. Zweck: die Meldung prüfen, darüber entscheiden, dir den Eingang bestätigen und die Entscheidung mitteilen und die Bearbeitung nachweisen können. Rechtsgrundlage: soweit uns das Gesetz über digitale Dienste die Bearbeitung vorschreibt, die Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO), im Übrigen unser berechtigtes Interesse, rechtswidrige Inhalte aus dem Dienst fernzuhalten. Wir löschen die Meldung, sobald sie für Bearbeitung und Nachweis nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; eine feste Frist und eine automatische Löschung gibt es dafür nicht.

5. Was auf deinem Gerät bleibt

Die Anmeldesitzung (im Schlüsselbund), Einstellungen der App, die zuletzt gezeigten Profilbilder und Wetterdaten als Zwischenspeicher und deine Kalenderauswahl. Diese Daten verlassen das Gerät nicht und werden mit der App gelöscht; mit dem Löschen der Familie werden die Zwischenspeicher der Familie geleert.

6. Wer deine Daten sieht

• Die angemeldeten Mitglieder deiner Familie, im Rahmen der App und der gewählten Sichtbarkeit von Listen. Andere Familien sehen nichts; das wird in der Datenbank selbst erzwungen.
• Wer einen von der Familie freigegebenen Kalender-Link hat (Abschnitt 4.14): Titel, Zeiten und Orte der Familientermine.
• Der Anbieter eines externen Kalenders, den ein Erwachsener hinzugefügt hat (Abschnitt 4.15): beim Abruf die Verbindungsdaten unseres Dienstes und, wenn für den Kalender hinterlegt, Benutzername und Passwort für diesen Kalender; bei „Verbindung testen“ einmal die Verbindungsdaten des Geräts, auf dem getestet wird – keine weiteren Angaben über dich oder deine Familie.
• Wir als Betreiber für Wartung und Support – so wenig wie nötig, in der Regel nur Anzahlen und Zeitpunkte.
• Unsere Auftragsverarbeiter und die weiteren Empfänger in Abschnitt 10.

Darüber hinaus geben wir keine Daten an Dritte weiter, es sei denn, wir sind rechtlich dazu verpflichtet.

7. Kinder

Profile für Kinder legt ein Elternteil (die Verwaltung) an. Ein Kind kann die App auf einem eigenen Gerät nutzen, wenn die Verwaltung es einlädt; dann meldet es sich mit seinem eigenen Apple-Konto an. Kinder sehen die gemeinsamen Inhalte der Familie – auch die Termine aus externen Kalendern, die ein Erwachsener freigegeben hat –, können Essen vorschlagen, eigene Aufgaben erledigen sowie Listen und Einträge anlegen; im Familienkanal schreiben die Erwachsenen. Eine Liste, die ein Kind nur für sich anlegt, sieht nur dieses Kind – auch die Verwaltung nicht; eine Liste nur für die Erwachsenen kann ein Kind nicht anlegen. Mitteilungen an Kinder beschränken sich auf das, was sie direkt betrifft. Kinder zahlen nichts und können kein Abo abschließen. Die App richtet sich an Erwachsene, die ihre Familie organisieren, und enthält keine Werbung.

8. Löschen

• Mein Konto löschen (in der App unter Familie; ohne Familie über das Konto-Symbol auf dem Einrichtungsbildschirm): löscht dein Konto, deine Anmeldung, deine Gerätekennzeichen für Mitteilungen und dein Profilfoto. Dein Profil bleibt mit Vorname, Rolle und Farbe bei der Familie, mit dem, was du geschrieben und geplant hast; die Verwaltung kann es entfernen. Externe Kalender, die du hinzugefügt hast, werden aus der Familie entfernt. Vor dem Löschen bestätigst du es mit einer erneuten Anmeldung bei Apple. Verwaltest du eine Familie, übergibst du die Verwaltung vorher oder löschst die Familie.
• Familie löschen (nur die Verwaltung): löscht die Familie mit allen Inhalten, Fotos, externen Kalendern und einem Kalender-Link für alle Mitglieder, sofort; Fotos, die dabei nicht sofort entfernt werden konnten, entfernt ein täglicher Aufräumlauf. Auch das bestätigst du mit einer erneuten Anmeldung bei Apple. Die Konten der anderen Mitglieder bleiben bestehen; sie können eine neue Familie einrichten oder einer beitreten.
• Eigene Nachrichten kannst du für alle löschen: Der Text wird sofort aus der Datenbank entfernt, an seiner Stelle sehen alle „Diese Nachricht wurde gelöscht.“ Ein Gerät, das die Nachricht schon zeigte, entfernt den Text, wenn es die Unterhaltung das nächste Mal lädt. Nachrichten anderer kannst du nicht löschen; sie werden mit der Familie gelöscht. Verlangst du die Löschung einzelner Inhalte, prüfen wir die Anfrage und löschen, soweit ein Recht darauf besteht.
• Ein Abo endet dadurch nicht. Hast du das Abo abgeschlossen, läuft es bei Apple weiter, bis du es in den Einstellungen deines Apple-Kontos kündigst. Die App sagt dir das vor dem Löschen. Eine laufende Testphase endet mit der Löschung der Familie; eine neue Familie, die du mit demselben Konto einrichtest, erhält keine weitere (Abschnitt 4.13).
• Beide Löschungen sind endgültig und wirken sofort; es gibt keine Wartefrist. Eine Kontolöschung hat zwei Schritte (zuerst die Verbindung zur Familie, die Geräte und das Foto, dann das Konto selbst); scheitert der zweite Schritt, sagt die App es dir, und er wird innerhalb eines Tages automatisch wiederholt. Richtest du mit demselben Konto vorher eine Familie ein oder trittst einer bei, wird die Löschung verworfen und das Konto bleibt bestehen.
• In den Datenbank-Sicherungskopien unseres Hosting-Anbieters können gelöschte Daten für die Dauer der dortigen Sicherungen fortbestehen (derzeit tägliche Sicherungen, die höchstens neun Tage aufbewahrt werden); Fotos sind in keiner Sicherungskopie enthalten und mit dem Löschen weg.
• Ohne die App: Schreib an info@braunetic.de. Wir prüfen die Anfrage über die Verwaltung deiner Familie oder dein Apple-Konto und löschen entsprechend.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung (Mitteilungen) kannst du jederzeit in den Systemeinstellungen widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@braunetic.de genügt. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Berichtigen kannst du alles, was du in der App bearbeiten kannst, selbst. Die Angaben zu deinem Konto (Kennung, E-Mail-Adresse, Anmeldeart, Zeitpunkte, dein Profil) kannst du in der App als Datei speichern (Familie › Meine Daten exportieren; ohne Familie über das Konto-Symbol). Für Auskunft und Übertragbarkeit darüber hinaus stellen wir dir die Daten deiner Familie auf Anfrage als Datei (JSON) zur Verfügung; externe Kalender sind darin mit Namen und Terminen, nie mit ihrem Link, Benutzernamen oder Passwort enthalten. Die Auskunft auf Anfrage umfasst auch die Angaben zu Abo, Testphase und Nachweisen, die sich auf dich beziehen (Abschnitte 4.11 bis 4.13). Anfragen an info@braunetic.de; wir antworten innerhalb eines Monats.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), auch bei der Behörde deines Wohnorts. Für uns zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

10. Auftragsverarbeiter und Empfänger

• Supabase (Supabase Pte. Ltd., Singapur, als Vertragspartner; Supabase, Inc., USA, für Betrieb und Support) – Hosting der Datenbank, Anmeldung, Dateispeicher, serverseitige Funktionen (darunter der Kalender-Link, der Abruf externer Kalender und die Verarbeitung der Apple-Mitteilungen zum Abo). Speicherung und Verarbeitung der Datenbank in Frankfurt am Main (AWS, Region eu-central-1); für die serverseitigen Funktionen ist keine Region festgelegt, sie können auch außerhalb der EU ausgeführt werden. Auftragsverarbeitungsvertrag: das Data Processing Addendum von Supabase, Bestandteil der Supabase-Nutzungsbedingungen; für den Zugriff aus Drittländern gelten die darin vereinbarten EU-Standardvertragsklauseln. Unterauftragnehmer: Amazon Web Services für die Infrastruktur in Frankfurt.
• Apple Inc. und Apple Distribution International Ltd. – „Mit Apple anmelden“, Push-Mitteilungen (APNs), Wetter (WeatherKit), Kartensuche; Verkauf und Abrechnung des Abos im App Store, Mitteilungen über den Zustand des Abos an uns und unsere regelmäßige Abfrage dieses Zustands (Abschnitt 4.12). Von der Testphase erfährt Apple nichts. Apple verarbeitet nach seiner eigenen Datenschutzrichtlinie und ist für den Kauf selbst verantwortlich.
• IONOS SE, Montabaur – Betrieb unseres E-Mail-Postfachs info@braunetic.de (Abschnitte 4.16 und 4.17), auf Grundlage eines Vertrags über Auftragsverarbeitung.
• Wikimedia Foundation (USA) – Rezeptbilder, nur beim Abruf durch dein Gerät. Öffentliche Inhalte; berechtigtes Interesse.
• Betreiber von Websites, auf die ein Rezeptlink zeigt (Abschnitt 4.9) – nur beim Abruf der Vorschau durch dein Gerät. Sie sind keine Auftragsverarbeiter von uns.
• Anbieter externer Kalender (Abschnitt 4.15) – von einem Erwachsenen eurer Familie gewählt; sie liefern Termine an unseren Dienst und erhalten dabei keine Angaben über euch – außer einem für ihren Kalender hinterlegten Benutzernamen mit Passwort und, bei „Verbindung testen“, den Verbindungsdaten des testenden Geräts. Sie sind keine Auftragsverarbeiter von uns.

Eine Übermittlung in Länder außerhalb der EU findet nur statt, soweit Apple, Wikimedia und die Betreiber verlinkter Rezept-Websites sie beim Abruf durch dein Gerät vornehmen, soweit Supabase als Anbieter mit Sitz außerhalb der EU auf die in Frankfurt gespeicherten Daten zugreifen kann oder eine serverseitige Funktion außerhalb der EU ausgeführt wird und soweit ein von eurer Familie gewählter externer Kalender bei einem Anbieter außerhalb der EU liegt; für Supabase gelten die genannten Garantien.

11. Sicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung beim Anbieter, Zugriff auf Familiendaten nur für angemeldete Mitglieder durch Regeln in der Datenbank selbst (Row Level Security), keine Geheimnisse in der App, Anmeldung nur über Apple ohne Anmeldepasswort bei uns, eine erneute Anmeldung vor jeder Löschung, Apples Abo-Mitteilungen nur mit gültiger Apple-Signatur, Links externer Kalender und deren Benutzernamen und Passwörter nur in einem verschlüsselten Geheimnisspeicher, Benutzername und Passwort nur an den Server des Kalenders und Abrufe nur von öffentlichen Internetadressen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung steht unter dieser Adresse; wesentliche Änderungen zeigen wir in der App an.