Datenschutzerklärung
Kurz & verständlich
Verantwortlicher
Philipp Romaniello
Eichendorffstr. 11
38110 Braunschweig
E-Mail: pippo80@me.com
Welche Daten verarbeitet werden
Bei der Registrierung speichern wir eure E-Mail-Adresse, euren Namen und ein verschlüsseltes Passwort, um den Zugang zur Seite zu verwalten. Optional könnt ihr ein Profilfoto hochladen. Im Bereich „Essen“ werden Wochenpläne, Rezepte, Einkaufslisten und Abstimmungen gespeichert, im Bereich „Aufgaben“ die Aufgaben samt Zuständigkeit und Fälligkeit, jeweils mit dem Namen des Mitglieds, das sie angelegt oder erledigt hat. Auf der Pinnwand werden eure Beiträge und Fotos gespeichert, im Familienkalender eure Termine. Für das Kalender-Abo erhält jedes Mitglied einen persönlichen, geheimen Link. Wird ein eigener Kalender (z. B. ein öffentlicher iCloud-Kalender) eingebunden, speichern wir dessen Link und ruft unser Server die Termine etwa stündlich dort ab; gespeichert werden nur Titel, Zeit und Ort der Termine der nächsten Monate.
Wo die Daten liegen
Alle Daten werden ausschließlich auf unserem eigenen Webhosting-Server bei der ALL-INKL.COM – Neue Medien Münnich in Deutschland gespeichert. Es findet keine Übermittlung an Drittanbieter oder ins Ausland statt. Es werden keine externen Schriftarten, Tracker oder Werbedienste eingebunden. Passwörter werden nicht im Klartext, sondern nur als verschlüsselter Hash gespeichert.
KI-Funktionen (optional)
Ist im Adminbereich ein API-Schlüssel hinterlegt, nutzen wir Claude von Anthropic (Anthropic PBC, USA): Für automatische Rezepte wird der Name des Gerichts übermittelt, bei „Termine aus Foto“ das gewählte Foto bzw. PDF. Das Foto wird bei uns nicht gespeichert, nur die Termine, die ihr anschließend selbst bestätigt. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle.
Stundenplan (WebUntis)
Wird ein Stundenplan mit WebUntis verbunden, ruft unser Server den Plan etwa stündlich bei WebUntis (Untis GmbH) ab – entweder über einen iCal-Link oder mit dem WebUntis-Zugang des Kindes. Das Passwort wird dafür verschlüsselt auf unserem Server gespeichert und nur an WebUntis übertragen. Die Verbindung lässt sich jederzeit auf der Stundenplan-Seite entfernen.
Kamera (Reolink)
Ist eine Kamera eingerichtet, holt unser Server das Live-Bild nur, solange jemand die Kamera-Seite geöffnet hat; es wird dabei nicht gespeichert. Bewegungsbilder lädt die Kamera selbst per FTP auf unseren Server. Sie liegen außerhalb des öffentlichen Web-Ordners, sind nur nach Anmeldung (auf Wunsch nur für Eltern) sichtbar und werden nach 14 Tagen automatisch gelöscht. Das Kamera-Passwort wird verschlüsselt gespeichert. Die Kamera sollte nur das eigene Grundstück erfassen.
Noten
Schulnoten, die in der App eingetragen werden, liegen nur auf unserem Server. Sehen kann sie nur das jeweilige Kind selbst und die Eltern – Geschwister nicht. Beim Eintragen bekommen die Eltern auf Wunsch eine Mitteilung.
Smart Home (tado°, Govee)
Ist die Heizung (tado°) oder das Licht (Govee) verbunden, fragt unser Server dort den Zustand ab und schickt eure Schaltbefehle hin. Bei tado erfolgt die Anmeldung direkt bei tado; gespeichert wird nur ein verschlüsselter Zugangsschlüssel. Der Govee-API-Schlüssel wird ebenfalls verschlüsselt gespeichert. Beide Verbindungen lassen sich jederzeit entfernen.
Umfragen für Gäste
Gäste, die wir zu Umfragen einladen, registrieren sich einmalig mit Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Gespeichert werden außerdem ihre Antworten und ggf. eigene Vorschläge. Gäste sehen ausschließlich die Umfragen, die wir für Gäste freigeben – keine anderen Bereiche dieser Seite. Die E-Mail-Adresse nutzen wir nur für Hinweise auf neue Umfragen (abbestellbar) und zum Zurücksetzen des Passworts. Auf Wunsch löschen wir das Gast-Konto samt Antworten.
Urlaubsplanung für Gäste
Gäste, die wir zur Urlaubsplanung einladen, registrieren sich einmalig mit Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) und sehen danach nur die Seite „Urlaubsplanung“. Gespeichert werden die dort eingetragenen Urlaubsziele, Ferienhäuser (Link, Name, Ort, Zimmer, Preis, Notizen), Abstimmungen und wer was eingetragen hat. Zu einem Link holen wir automatisch Titel und Vorschaubild von der jeweiligen Webseite und speichern das Bild verkleinert auf unserem Server. Wer möchte, hinterlegt einen eigenen Startort für die Fahrzeit; er ist für alle Teilnehmenden der Urlaubsplanung als Fahrzeit sichtbar (nicht die Adresse selbst) und lässt sich jederzeit löschen. Für Karte und Fahrzeit wird der eingetragene Ort an OpenStreetMap (Nominatim/OSRM) geschickt; beim Öffnen der Karte lädt dein Browser Kartenbilder von OpenStreetMap und das Karten-Programm von cdnjs (Cloudflare) – dabei wird deine IP-Adresse an diese Dienste übertragen. Auf Wunsch löschen wir das Gast-Konto.
Skiurlaub
Für die gemeinsame Planung eines Skiurlaubs speichern wir, was die Mitplanenden eintragen: Namen und Altersgruppe der Mitreisenden, Zimmer- und Autoverteilung, Größen fürs Ausleihen (Schuhgröße, Körpergröße, Gewicht, Können), freiwillige Notfall-Hinweise (z. B. Allergien, Notfallkontakt), Ausgaben und hochgeladene Fotos. Sichtbar ist das für die Familie und für eingeladene Gäste mit Zugang zur Urlaubsplanung. Skipass-Preise, Ausgaben und Punktekarten-Fahrten sieht nur die eigene Abrechnungsgruppe (Familien, die zusammen abrechnen) und der Admin. Für das Wetter am Urlaubsort wird nur der Ort an Open-Meteo übermittelt, zum Finden des Orts an OpenStreetMap (Nominatim). Nach dem Urlaub kann die Reise mit allen Einträgen gelöscht werden.
Familien-Chat
Chat-Nachrichten, Fotos, Sprachnachrichten, Umfrage-Stimmen und Reaktionen speichern wir auf unserem Server. Sie sind nur für die Mitglieder des jeweiligen Chats sichtbar (Familie bzw. eine Gruppe; Gäste aus der Urlaubsplanung nur in Gruppen, zu denen sie hinzugefügt wurden). Gespeichert wird außerdem, bis zu welcher Nachricht jemand gelesen hat („Gelesen von“) und kurz, wer gerade schreibt. Gelöschte Nachrichten werden samt Foto bzw. Sprachaufnahme entfernt. Für Sprachnachrichten fragt dein Gerät nach Zugriff aufs Mikrofon – aufgenommen wird nur, solange du den Knopf gedrückt hältst.
Notfall-Seite
Für den Notfall können die Eltern je Person Blutgruppe, Allergien, Vorerkrankungen, Medikamente, Ärzte und Krankenkasse sowie Notfallkontakte hinterlegen. Die Seite sehen alle Familienmitglieder; damit sie auch ohne Internet klappt, speichert das jeweilige Gerät eine Kopie. Optional gibt es einen Link, mit dem z. B. Babysitter oder Großeltern die Seite ohne Anmeldung lesen können – er lässt sich jederzeit abschalten.
Geschenkideen
Geschenkideen (Titel, Link, Preis, Notiz und wer sie eingetragen hat bzw. kauft) speichern wir auf unserem Server. Die beschenkte Person sieht die Ideen für sich nicht.
Zykluskalender
Wer den Zykluskalender nutzt, speichert seine Einträge (Blutung, Beschwerden, Stimmung, Schmerzstärke, Notizen) auf unserem Server. Das sind Gesundheitsdaten: Sie sind nur für die Person selbst sichtbar – auch Admins sehen sie nicht – und für Familienmitglieder nur, wenn sie ausdrücklich zum Ansehen freigegeben werden. Die Vorhersage wird nur auf unserem Server berechnet, es werden keine Daten an andere Dienste übertragen. Alle Einträge lassen sich jederzeit auf der Seite selbst löschen.
Medikamente & Futtervorrat
Eingetragene Medikamentenpläne (Name, Dosis, Uhrzeiten, Notiz) und wann sie genommen wurden, speichern wir auf unserem Server. Sie sind nur für die betroffene Person und die Eltern sichtbar. Für den Futtervorrat speichern wir Menge, Datum und Tagesration.
Zählerstände
Abgelesene Zählerstände (Strom, Gas, Wasser …) speichern wir mit Datum, wer sie eingetragen hat, optionaler Notiz und optionalem Foto des Zählers. Eingetragene Jahresabrechnungen (Zeitraum, Stände, Verbrauch, Kosten), Preise, Grundgebühr und Abschläge sind nur für Eltern sichtbar. Wer „vom Foto ablesen“ nutzt, dessen Foto wird dafür an Claude (Anthropic) geschickt (siehe KI-Funktionen); Anthropic nutzt es nicht zum Training.
Passkeys
Wer sich mit einem Passkey (Face ID, Touch ID, Fingerabdruck) anmeldet, bei dem speichern wir nur den öffentlichen Schlüssel des Geräts, den Gerätenamen und wann er zuletzt benutzt wurde. Biometrische Daten verlassen das Gerät nie.
Unwetter-Warnungen
Für die Warnungen fragt unser Server regelmäßig die freie Schnittstelle von Bright Sky (brightsky.dev) mit den Koordinaten unseres Wohnorts ab. Die Daten stammen vom Deutschen Wetterdienst. Persönliche Daten werden dabei nicht übertragen.
Dateien, die über „Drucken“ hochgeladen werden, schicken wir per E-Mail an die E-Mail-Adresse unseres Druckers beim Druckdienst des Herstellers (HP ePrint); dabei werden sie über die Server von HP übertragen. Auf unserem Server werden die Dateien selbst nicht gespeichert – nur eine kurze Liste mit Dateinamen, wer gedruckt hat und wann.
Geburtstage
Für die Geburtstags-Erinnerungen speichern wir Name und Geburtsdatum von Verwandten und Freunden, die wir selbst eintragen (oder aus einer Kontakte-Datei übernehmen – auch daraus nur Name und Geburtstag). Diese Angaben bleiben auf unserem Server und werden nicht weitergegeben. Einträge lassen sich jederzeit löschen.
Gesundheit
Arzttermine, Vorsorge, Impfungen und Medikamente der Familie werden nur in unserer eigenen Datenbank auf unserem Webspace gespeichert und sind ausschließlich für die Eltern sichtbar. Sie werden an niemanden weitergegeben. Nur wenn „Auch in den Familienkalender“ gewählt ist, erscheint ein Arzttermin (Titel, Datum, Uhrzeit) im Familienkalender für alle. Einträge lassen sich jederzeit löschen.
Klassenarbeiten & Morgen-Briefing
Ist WebUntis per Anmeldung verbunden, werden neben dem Stundenplan auch die dort eingetragenen Klassenarbeiten abgerufen und gespeichert. Das Morgen-Briefing wird jeden Morgen auf unserem Server aus euren eigenen Daten (Termine, Stundenplan, Essensplan, Müll, Aufgaben) und dem Wetter zusammengestellt und per Push verschickt. Schulferien und Feiertage für Niedersachsen sind fest hinterlegt – dafür wird nichts abgerufen.
Mähroboter (Ecovacs)
Ist ein Mähroboter verbunden, meldet sich unser Server mit dem hinterlegten Ecovacs-Konto bei der Ecovacs-Cloud (ECOVACS Robotics) an, fragt den Status ab und schickt Befehle wie „Mähen starten“. Das Passwort wird nur als verschlüsselter Hash gespeichert und ausschließlich an Ecovacs übertragen. Die Verbindung lässt sich jederzeit auf der Mähroboter-Seite entfernen; dabei werden die Zugangsdaten gelöscht.
Wetter
Für das Küchen-Display fragt unser Server das Wetter bei Open-Meteo (open-meteo.com) ab. Übertragen werden dabei nur die eingestellten Koordinaten des Wohnorts, keine Daten über euch oder eure Geräte.
Familienalbum
Ist das Familienalbum (z. B. fotoroms.com) verbunden, schickt es Meldungen über neue Fotos, Kommentare und „Heute vor … Jahren“ an diese Seite; daraus werden Push-Mitteilungen. Das Küchen-Display und das Morgen-Briefing fragen das Album mit einem gemeinsamen Schlüssel nach Vorschaubildern bzw. Erinnerungen. Die Fotos selbst bleiben im Album; hier werden nur kurzzeitig gültige Bild-Links und die Texte zwischengespeichert.
Mitteilungen und Erinnerungen
Wer unter „Mein Konto“ Push-Mitteilungen aktiviert, erlaubt dem Gerät, Nachrichten von dieser Seite zu empfangen. Dafür speichern wir eine vom Browser erzeugte Empfangsadresse und einen Schlüssel. Die Mitteilung wird Ende-zu-Ende verschlüsselt über den Push-Dienst des Geräteherstellers zugestellt (bei iPhones Apple, bei Android/Chrome Google, bei Firefox Mozilla); der Dienst kann den Inhalt nicht lesen. Erinnerungen per E-Mail gehen an die hinterlegte E-Mail-Adresse. Beides lässt sich jederzeit unter „Mein Konto“ abschalten; beim Ausschalten wird die Empfangsadresse gelöscht.
Cookies
Die Seite setzt nur ein technisch notwendiges Sitzungs-Cookie, damit ihr eingeloggt bleibt. Es wird nicht zu Werbe- oder Analysezwecken verwendet.
Warum wir das tun (Rechtsgrundlage)
Die Verarbeitung erfolgt auf Grundlage eurer Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der gemeinsamen Organisation von Essen und Aufgaben (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Die Daten werden gespeichert, solange ihr Mitglied seid. Auf Anfrage werden euer Konto und eure Einträge gelöscht.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung eurer Daten sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wendet euch dafür an die oben genannte E-Mail-Adresse. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.