Datenschutzerklärung
1. Verantwortlicher
Christian von Stürmer
Strothheide 14a
33415 Verl
Deutschland
E-Mail: contact@stormstack.de
2. Allgemeines
FamLi ist eine private, nicht-kommerzielle Anwendung zum gemeinsamen Verwalten von Listen in einer Familien- oder Freundesgruppe. Nachfolgend informiere ich darüber, welche personenbezogenen Daten bei der Nutzung verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
3. Hosting & Server-Logdateien
FamLi wird auf einem Server der netcup GmbH betrieben (Standort Deutschland/EU). Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Aufruf der Anwendung verarbeitet der vorgeschaltete Webserver automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browsertyp), um den Betrieb technisch stabil und sicher bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Diese Logdaten werden nur kurzzeitig aus Sicherheitsgründen vorgehalten und danach automatisch gelöscht.
4. Registrierung & Nutzerkonto
Für die Nutzung von FamLi ist ein Konto erforderlich. Dabei werden dein angezeigter Name, deine E-Mail-Adresse und ein Passwort erhoben. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Deine Kontodaten bleiben gespeichert, bis du dein Konto selbst löschst; dabei werden auch alle Listen und Einträge mitgelöscht, die nur du sehen durftest (Einzelheiten unter „Deine Rechte").
5. Familiengruppen & Einladungen
Legst du eine Familiengruppe an oder trittst einer bei, wird diese Zuordnung gespeichert, um dir die gemeinsamen Listen der Gruppe anzeigen zu können. Versendest du eine Einladung an eine E-Mail-Adresse, wird diese Adresse einmalig zur Zustellung der Einladungs-Mail verwendet (siehe Punkt 8) und nicht darüber hinaus dauerhaft bei mir gespeichert.
6. Listen & Einträge
Die von dir angelegten Listen und Einträge (u. a. Name, Beschreibung, Erledigt-Status, Listentyp und Zuordnung zur Familiengruppe) werden gespeichert, um die Kernfunktion der Anwendung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Per Link geteilte Listen
Mitglieder können eine Liste über einen geheimen Link mit Gästen teilen, die kein Konto bei FamLi haben. Wer den Link öffnet, kann die Liste ohne Anmeldung ansehen und Einträge reservieren. Dazu gibt der Gast einen selbst gewählten Namen an. Dieser Name wird beim Reservieren zusammen mit dem Zeitpunkt am jeweiligen Eintrag gespeichert und ausschließlich den Mitgliedern angezeigt, die die Liste sehen dürfen – andere Gäste sehen nur, dass ein Eintrag vergeben ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Geschenke und Mitbringsel abzustimmen). Der Name wird gelöscht, sobald der Eintrag wieder freigegeben wird oder die Familie den Link zurückzieht. Auf dem Gerät des Gastes merkt sich die Seite den Namen im lokalen Speicher (siehe Punkt 9), damit er ihn nicht bei jedem Öffnen erneut eingeben muss.
8. Versand von E-Mails über Resend (Passwort-Zurücksetzen & Einladungen)
Für den Versand von Passwort-Reset- und Einladungs-E-Mails nutze ich den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt an Resend übermittelt. Resend verarbeitet diese Daten in den USA. Da die USA aus Sicht der DSGVO grundsätzlich als Drittland ohne durchgehend angemessenes Datenschutzniveau gelten, ist diese Übermittlung durch Standardvertragsklauseln (SCC) sowie die Teilnahme von Resend am EU-U.S. Data Privacy Framework (DPF) abgesichert. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen stellt Resend unter resend.com/security/gdpr bereit. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Tokens zum Zurücksetzen des Passworts werden nach Ablauf bzw. Verwendung automatisch gelöscht.
9. Cookies & lokaler Speicher
FamLi setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Nach dem Login wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt, damit du eingeloggt bleibst. Dieses Token verbleibt ausschließlich auf deinem Gerät und wird beim Logout entfernt. Ebenfalls nur auf deinem Gerät liegen die gewählte Darstellung (hell oder dunkel) sowie, für die Dauer einer Browser-Sitzung, ein über einen Einladungslink geöffneter Einladungscode. Öffnest du als Gast eine per Link geteilte Liste, merkt sich dein Browser den Namen, den du dort angibst. Koppelst du eine Uhr, wird dort ein Gerätetoken gespeichert, das du in deinem Konto jederzeit abmelden kannst. Da es sich um technisch notwendige Funktionen handelt, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.
10. Schriftarten
Alle in FamLi verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Drittanbietern wie Google Fonts statt, sodass hierbei keine Daten an Dritte übertragen werden.
11. Weitergabe an Dritte
Über die in dieser Erklärung genannten Auftragsverarbeiter (netcup als Hoster, Resend für den E-Mail-Versand) hinaus werden deine Daten nicht an Dritte weitergegeben, verkauft oder zu Werbezwecken genutzt.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist bzw. bis du dein Konto löschst. Danach werden die Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Inhalte, die andere Mitglieder deiner Familiengruppe sehen durften, bleiben dabei ohne Urheberzuordnung erhalten – Einzelheiten unter „Deine Rechte".
13. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) – nutze dazu die Funktion „Meine Daten exportieren" im Konto-Dialog der App oder kontaktiere mich direkt
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) – über „Konto löschen" im Konto-Dialog. Dabei werden dein Konto und alle Inhalte gelöscht, die nur du sehen durftest. Listen und Einträge, die andere Mitglieder deiner Familiengruppe sehen durften, bleiben ohne Urheberzuordnung erhalten – sie sind dann keine personenbezogenen Daten mehr und enthalten auch die Beiträge der übrigen Mitglieder. Beim Löschen kannst du zusätzlich wählen, dass deine Einträge in diesen Listen ebenfalls entfernt werden
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
14. Minderjährige
FamLi richtet sich nicht an Kinder unter 16 Jahren zur eigenständigen Registrierung eines eigenen Kontos ohne Einwilligung der Erziehungsberechtigten.
15. Datensicherheit
Passwörter werden ausschließlich gehasht (bcrypt) gespeichert, nie im Klartext; dasselbe gilt für die Gerätetoken gekoppelter Uhren. Die Übertragung zwischen deinem Gerät und dem Server erfolgt verschlüsselt über HTTPS/TLS.
16. Kontakt
Für Fragen zum Datenschutz sowie zur Ausübung deiner Rechte wende dich bitte an: contact@stormstack.de