Datenschutzerklärung

1. Verantwortlicher

[DigitaleWelt Ghaith Abulail], [Obere Wilhelmstraße 104], [59269 Beckum], Deutschland E-Mail: [DATENSCHUTZ-E-MAIL]

2. Welche Daten wir verarbeiten und warum

Konto: E-Mail-Adresse, Passwort (nur als Hash), Anzeigename und Sprache. Zweck: Registrierung, Anmeldung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Haushaltsdaten: Name des Haushalts, Räume, Aufgaben (inklusive Zeiten, Notizen und optionalen Fotos), Einkaufslisten, Essenspläne, eigene Gerichte, Ranking- und Spielergebnisse sowie dein Profilname und Profilbild. Zweck: Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Private Aufgaben: Sie sind nur für die erstellende Person lesbar. Andere Mitglieder sehen höchstens einen anonymen Zeitblock ohne Titel und Inhalt.

Familienfunktionen: Chat-Nachrichten, Fotos und Sprachnachrichten, die innerhalb deines Haushalts ausgetauscht werden. Fotos und Sprachnachrichten werden nach 7 Tagen automatisch gelöscht.

Ernährungsdaten (Premium Plus, Family Plus, Lifetime): Mahlzeiteneinträge, Nährwerte und persönliche Tagesziele. Diese Daten können Rückschlüsse auf die Gesundheit zulassen. Sie sind nur für dein eigenes Konto sichtbar und werden nur verarbeitet, wenn du die Funktion aktiv nutzt (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Du kannst Einträge jederzeit löschen.

Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Informationen wie Kundennummer, Abo-Status und Zahlungsstatus (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Feedback und Support: Inhalte, die du uns über das Feedback-Formular schickst, zusammen mit deinem Konto und Haushalt, um dir zu antworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Technische Daten: Beim Aufruf fallen beim Hosting kurzzeitig technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite) an. Zweck: Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

3. Support-Zugriff nur mit deiner Zustimmung

Zur Fehlerbehebung kann das Domvia-Team technische und organisatorische Haushaltsdaten einsehen (z. B. Abo-Plan, Räume, normale Aufgaben, Einkaufslisten). Chat-Nachrichten, Fotos, Sprachnachrichten und private Aufgaben sind verborgen.

Auf diese Inhalte (Aufgaben, Einkauf, Aktivitäten, Chat, Fotos, Essensplan) kann der Support nur zugreifen, solange der Hauptnutzer des Haushalts den Zugriff in den Einstellungen unter „Datenschutz & Support-Zugriff“ eingeschaltet hat. Die Erlaubnis kann jederzeit ausgeschaltet werden (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger und Auftragsverarbeiter

Supabase (Datenbank, Anmeldung, Dateispeicher). Die Datenbank wird in der EU (Frankfurt) betrieben. [ANBIETERANGABEN UND AVV PRÜFEN]

Vercel Inc., USA (Hosting der Anwendung). Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. [AVV PRÜFEN]

Stripe Payments Europe Ltd., Irland (Zahlungsabwicklung). Stripe ist eigenverantwortlich für die Verarbeitung von Zahlungsdaten.

Push-Benachrichtigungen werden über die Dienste deines Browser- oder Geräteherstellers zugestellt (z. B. Google, Apple, Mozilla).

Open Food Facts (openfoodfacts.org, gemeinnützige Produktdatenbank): Wenn du in der Vorrats- oder Einkaufsliste einen Strichcode scannst, wird nur die Nummer des Strichcodes zur Produktsuche dorthin gesendet. Das Kamerabild verlässt dein Gerät nicht.

Anthropic, PBC, USA (KI-Übersetzung): Nur wenn du in den Einstellungen „Eigene Texte übersetzen“ einschaltest (standardmäßig aus), werden selbst eingegebene Texte wie Aufgaben- oder Artikelnamen zur Übersetzung übermittelt. Die Texte werden von Domvia nicht gespeichert; die Übersetzung liegt nur auf deinem Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst. [AVV PRÜFEN]

OpenStreetMap Foundation, Vereinigtes Königreich (Kartenkacheln): Nur wenn du die Familienkarte öffnest, lädt dein Browser Kartenbilder von OpenStreetMap; dabei wird deine IP-Adresse übertragen, nicht aber dein Standort oder der deiner Familie.

Sentry (Functional Software Inc., USA, Fehlerüberwachung): Bei technischen Fehlern werden Fehlermeldung, Browser und Seite übermittelt, ohne Inhalte, ohne Namen und ohne Sitzungsaufzeichnung. [AVV PRÜFEN]

Resend (E-Mail-Versand): Nur für Mitteilungen an das Domvia-Team (z. B. Zahlungseingänge); Inhalte deines Haushalts werden darüber nicht versendet. [AVV PRÜFEN]

5. Lokale Speicherung, Cookies und Tracking

Wir setzen keine Werbe- oder Tracking-Cookies ein. Technisch notwendig sind Sitzungsdaten der Anmeldung sowie lokale Einstellungen in deinem Browser (z. B. Sprache, Darstellung, Erinnerungen, Favoriten, Fortschritt der App-Tour). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

6. Standortdaten

Die Standortfunktion ist derzeit nicht aktiv. Es werden keine Standortdaten erhoben. Vor einer Einführung informieren wir dich und holen deine ausdrückliche Einwilligung ein.

7. Speicherdauer

Kontodaten und Haushaltsdaten speichern wir, solange dein Konto besteht. Beim Löschen eines Kontos bzw. Haushalts werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Belege bei Zahlungen).

Chat-Fotos und Sprachnachrichten: 7 Tage. Standortverlauf: nicht vorhanden. Der Support-Zugriff gilt nur, solange er eingeschaltet ist.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Dazu genügt eine E-Mail an [DATENSCHUTZ-E-MAIL]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei: [ZUSTÄNDIGE DATENSCHUTZ-AUFSICHTSBEHÖRDE, z. B. Landesdatenschutzbeauftragte(r) Ihres Bundeslandes].

9. Kinder und Jugendliche

Domvia richtet sich an Haushalte und Familien. Konten für Kinder sollten nur mit Zustimmung der Erziehungsberechtigten angelegt werden. Erziehungsberechtigte sind für Einladungen und Nutzung durch Minderjährige verantwortlich. Unter 16 Jahren ist die Einwilligung der Eltern erforderlich.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS), die Speicherung verschlüsselt auf Servern in Frankfurt am Main. Zugriffe auf Haushaltsdaten sind durch Berechtigungsregeln in der Datenbank geschützt: Mitglieder sehen nur Daten ihres eigenen Haushalts.

Support-Zugriff: Ohne deine Erlaubnis sieht der Domvia-Support nur Haushaltsname, Mitglieder, Räume und Abo-Status. Aufgaben, Einkauf, Aktivitäten, Chat, Fotos und Essensplan bleiben verborgen. Nur wenn der Hauptnutzer den Zugriff unter Einstellungen → Datenschutz & Support-Zugriff erlaubt, kann der Support diese Inhalte sehen, etwa zur Fehlersuche. Der Zugriff lässt sich jederzeit wieder ausschalten.

Bei Zahlungsverzug oder schwerwiegenden Verstößen gegen die AGB kann ein Haushalt deaktiviert werden. Die Daten bleiben dabei gespeichert und werden nach Freischaltung wieder angezeigt; gelöscht werden sie erst, wenn das Konto gelöscht wird.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier.