Datenschutzerklärung für Sippschafft

1. Wer verantwortlich ist

SiDIT GmbH, Fahrentalstraße 55c, 97261 Güntersleben, Deutschland, vertreten durch die Geschäftsführung Beatriz Loos und Holger Loos.

E-Mail: info@sidit.de · Telefon: 0931 / 780877-0.

An diese Adresse kannst du dich auch mit Datenschutzfragen und zur Ausübung deiner Rechte wenden. Weitere Unternehmensangaben findest du im Impressum der App.

2. Wofür die App Daten verarbeitet

Sippschafft hilft einer Familie, Aufgaben, Termine, Punkte und Belohnungen gemeinsam zu organisieren. Die Verarbeitung richtet sich danach, welche Funktionen du verwendest. Eltern verwalten die Familie und Kinderzugänge. Kinder sehen die für sie vorgesehenen Inhalte und können etwa Aufgaben erledigen oder Belohnungen anfragen. Es gibt keine automatische Entscheidung über rechtliche Ansprüche oder vergleichbar erhebliche persönliche Folgen. Punkte in der App sind Teil des familiären Belohnungssystems und kein Geldkonto.

Familienmitglieder können Angaben über andere Personen eintragen. Solche Angaben erhalten wir also auch von Eltern oder anderen berechtigten Mitgliedern deiner Familie sowie aus von ihnen eingebundenen Kalendern. Verwende möglichst Rufnamen oder selbst gewählte Anzeigenamen und trage nur Inhalte ein, die für die gemeinsame Organisation gebraucht werden. Die App ist nicht zur Ablage medizinischer Unterlagen oder anderer besonders sensibler Dokumente vorgesehen.

3. Rechtsgrundlagen

Soweit wir Daten eines erwachsenen Nutzers benötigen, um die mit ihm vereinbarten Funktionen bereitzustellen oder eine entsprechende Anfrage zu bearbeiten, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Dazu gehören insbesondere das Elternkonto und die angeforderte Familienverwaltung.

Für den Schutz der Zugänge, die Verhinderung von Missbrauch, die zuverlässige Verarbeitung von Punktebuchungen und die Behebung technischer Störungen verwenden wir Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die Sicherheit und Funktionsfähigkeit der App sowie der Schutz der beteiligten Familien. Die Verarbeitung bleibt auf die dafür erforderlichen Daten begrenzt.

Die erforderliche Verarbeitung von Angaben über Kinder und andere Familienmitglieder, die nicht selbst Vertragspartner sind, stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Sie dient dem berechtigten Interesse an der von den Eltern eingerichteten gemeinsamen Familienorganisation. Dabei berücksichtigen wir besonders die Rechte und Interessen der Kinder: Die Inhalte sind auf die jeweilige Familie und die vorgesehenen Rollen begrenzt, Rufnamen genügen, und Aufgaben lassen sich ohne Fotonachweis sowie Termine ohne KI erfassen. Punkte haben keinen Geldwert; ein optionaler Malus erfordert eine Elternentscheidung. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen; Näheres steht unter „Deine Rechte“. Der Nutzungsvertrag eines Elternteils wird nicht pauschal als Rechtsgrundlage für alle anderen Personen verwendet.

Freiwillige Zusatzverarbeitungen auf Grundlage einer Einwilligung werden vor ihrer Nutzung gesondert erläutert; maßgeblich ist dann Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung lässt sich für die Zukunft widerrufen. Die gesetzliche Vertretung eines Kindes und gegebenenfalls Art. 8 DSGVO sind zu beachten. Falls eine konkrete gesetzliche Pflicht zur Verarbeitung besteht, kommt Art. 6 Abs. 1 Buchst. c DSGVO für diese Pflicht hinzu. Daraus folgt keine pauschale Aufbewahrungspflicht für sämtliche Familieninhalte.

4. Elternkonten, Kinderzugänge und Einladungen

Für ein Elternkonto verarbeiten wir E-Mail-Adresse, Zugangsdaten, Nutzerkennung, Anzeigename, Familienzuordnung und Sitzungsinformationen. Die Anmeldung erfolgt über den Authentifizierungsdienst. Bestätigungs- und Wiederherstellungsnachrichten werden an die angegebene E-Mail-Adresse gesendet, soweit der Mailversand eingerichtet ist. Ohne die erforderlichen Zugangsdaten kann kein entsprechendes Konto bereitgestellt werden.

Für Kinder legen Eltern einen Anzeigenamen, einen Benutzernamen und eine PIN fest. Ein eigenes E-Mail-Postfach des Kindes ist nicht erforderlich. Für die technische Anmeldung wird eine nicht zustellbare interne Adresse erzeugt. Die App speichert die PIN als gesalzenen Prüfwert. Fehlversuchszähler, zeitweise Sperren und Sitzungsfreigaben schützen vor unberechtigtem Zugriff. Ein Zurücksetzen der PIN entzieht bisherigen Kindersitzungen die App-Berechtigung.

Weitere Eltern können über einen Einladungslink beitreten. Dieser gewährt nach seiner Annahme Elternrechte innerhalb der Familie. Einladungslinks sind einmalig und sieben Tage verwendbar. Gib sie deshalb nur an die vorgesehene Person weiter. Die Ablaufzeit des Links ist keine automatische Löschfrist für den Einladungsdatensatz.

5. Familieninhalte und Sichtbarkeit

Gespeichert werden die von dir und deiner Familie eingetragenen Namen und Darstellungsangaben, Rollen, Aufgaben und Zuordnungen, Erledigungen und Prüfungen, Kommentare, Punktebuchungen, Belohnungen, Anfragen und Sparziele. Eltern erhalten die zur Verwaltung vorgesehenen Familieninformationen. Kinder erhalten die für ihre Rolle freigegebenen Ansichten; eigene Punkte und persönliche Vorgänge sind entsprechend begrenzt. Gemeinsame Kalenderinhalte können innerhalb der Familie sichtbar sein.

Bei Terminen verarbeiten wir unter anderem Titel, Beginn und Ende, Ort, Beschreibung und beteiligte Familienmitglieder. Freitext kann zusätzliche persönliche Angaben enthalten. Du entscheidest, was du einträgst und welche optionalen Funktionen du nutzt. Ein Anzeigename muss kein vollständiger amtlicher Name sein.

Malus (optional, standardmäßig aus): Schalten Eltern ihn für die Familie und für einzelne fest zugewiesene Pflichtaufgaben ein, speichern wir je betroffenem Aufgabeneintrag den vereinbarten Abzug, die Fälligkeit und die 24-stündige Nachfrist sowie die Elternentscheidung (Abzug, Abschluss ohne Abzug oder Rücknahme) mit Zeitpunkt, entscheidendem Elternteil, tatsächlich abgezogenem Betrag und optionalem Grund. Es wird nie automatisch abgezogen, der Punktestand fällt nie unter 0. Kinder sehen nur ihre eigenen Entscheidungen. Diese Angaben erscheinen nicht in Kalender-Abos und bleiben als Teil der Punktehistorie erhalten, solange die Familie besteht. Die Anzeige von Sternen und Feuerwerk ist eine reine Geräteeinstellung, die nur lokal auf dem Gerät gespeichert wird.

6. Aufgabenfotos

Falls eine Aufgabe einen Fotonachweis vorsieht, liest die App das ausgewählte Bild auf deinem Gerät ein, zeichnet es neu, verkleinert es bei Bedarf und lädt nur diese neu erzeugte JPEG-Datei in den privaten Projektspeicher; die Originaldatei wird nicht hochgeladen. Bei diesem Neuzeichnen werden die in der Originaldatei enthaltenen Metadaten, etwa Aufnahmeort oder Kameradaten, nicht übernommen. Kann dein Browser ein Bild nicht lesen, etwa manche HEIC-Dateien, bricht der Upload mit einem Hinweis ab. Der Bildinhalt selbst bleibt natürlich erhalten. Das Foto soll ausschließlich die Erledigung zeigen. Vermeide Gesichter, Dokumente und Angaben über unbeteiligte Personen, soweit sie dafür nicht benötigt werden. Aufgabenfotos werden durch diese Funktion nicht automatisch an die KI-Terminerkennung gesendet.

Der Zugriff ist auf das betreffende Kind und die berechtigten Eltern begrenzt. Zur Anzeige verwendet die App kurzfristig gültige Bildlinks. Wer einen solchen Link erhält, kann ihn innerhalb seiner Gültigkeit verwenden; gib ihn daher nicht weiter. Ein abgelaufener Bildlink bedeutet nicht, dass die Bilddatei gelöscht wurde.

Aufgabenfotos bleiben bis zur Prüfung gespeichert. Nach Bestätigung oder Ablehnung veranlasst die App ihre Löschung. Eine stündliche serverseitige Bereinigung bearbeitet außerdem geprüfte Fotos und verwaiste Uploads und wiederholt fehlgeschlagene Löschversuche. Die Stunde bezeichnet das Prüfintervall, keine garantierte maximale Löschfrist bei technischen Störungen. Bei einer vollständigen Löschungsanfrage prüfen wir auch noch offene Fotonachweise. Für die erforderliche Speicherung zur Aufgabenprüfung gelten die in Abschnitt 3 beschriebenen Grundlagen.

7. Externe Kalender und Kalenderfreigaben

Wenn du einen externen Kalender einbindest, speichern wir dessen Adresse, Bezeichnung und ausgewählte Einstellungen. Unser Server ruft diese Adresse beim Kalenderanbieter ab und übernimmt Termine für die Familienansicht. Der Anbieter erhält die für diesen Abruf nötigen Verbindungsdaten. Die Adresse kann einen geheimen Zugangsschlüssel enthalten und ist entsprechend vertraulich zu behandeln. Bei „nur belegt“ werden die übernommenen Detailangaben reduziert; der ursprüngliche Kalenderinhalt wird dennoch zunächst zum Einlesen abgerufen.

Ein Kalenderabo aus Sippschafft verwendet einen geheimen Link. Jeder, der diesen vollständigen Link kennt, kann die darin freigegebenen Termine und gegebenenfalls Aufgaben ohne zusätzliche App-Anmeldung abrufen. Wenn du ihn beispielsweise in einer Kalender-App einträgst, erhält deren Anbieter die freigegebenen Inhalte nach seinen eigenen Bedingungen. Eltern können den Link ersetzen und damit weitere Abrufe an der App über den alten Link sperren. Bereits zwischengespeicherte Antworten können bis zur Aktualisierung weiterhin angezeigt werden. Bereits heruntergeladene oder bei anderen Diensten gespeicherte Kopien werden dadurch nicht zurückgerufen. Das gilt auch für heruntergeladene Kalenderdateien.

8. Freiwillige KI-Terminerkennung

Eltern können einen Text oder ein Bild auswerten lassen, um Terminvorschläge zu erhalten. Vor dem Absenden zeigt die App einen gesonderten Hinweis mit dem genauen Umfang und verlangt eine aktive, nicht vorausgewählte Zustimmung für diese eine Auswertung. Ohne diese Bestätigung lehnt auch der Server die Anfrage ab, bevor etwas weitergegeben wird. Die Zustimmung ist nicht an die Anmeldung gekoppelt; die manuelle Terminerfassung steht unabhängig davon zur Verfügung.

Die ausgewählten Inhalte werden über den KI-Gateway von Lovable an den für die Erkennung eingesetzten Modelldienst übermittelt. Für die Erkennung wird ein OpenAI-Modell verwendet. Mitgesendet werden das heutige Datum sowie Anzeigename und Art (Kind, Elternteil, Haustier) der aktiven Familienmitglieder, damit Vorschläge Personen zugeordnet werden können; diese Namen zeigt der Hinweis vor dem Absenden an. Archivierte Mitglieder und interne Kennungen werden nicht übermittelt. Ein Bild wird vorher auf deinem Gerät als verkleinertes JPEG neu erzeugt. Nutze nur Inhalte, deren Übermittlung du veranlassen darfst. Deine Zustimmung ersetzt keine erforderliche Berechtigung zur Verarbeitung von Angaben anderer Personen. Lade keine medizinischen Unterlagen oder vergleichbar sensiblen Dokumente hoch.

Die Vorschläge können falsch sein und müssen vor dem Speichern geprüft werden. Erst übernommene Vorschläge werden zu gespeicherten Terminen. Die App legt Eingabetext und Eingabebild für diese Funktion nicht als eigenes dauerhaftes Archiv an. Technische Dienstleister können Daten im für die Verarbeitung, Sicherheit und rechtliche Pflichten erforderlichen Umfang verarbeiten; eine umfassende Zusage ohne Protokollierung oder Speicherung geben wir nicht. Weitere Auswertungen startest du selbst; bei technischen Fehlern kann die Übermittlung derselben Anfrage automatisch wiederholt werden. Durch Schließen des Dialogs werden bereits abgesendete Inhalte nicht zurückgerufen. Du kannst die Funktion jederzeit ungenutzt lassen und eine Einwilligung für die Zukunft über unseren Kontakt widerrufen. Für Auskunft und Löschung zu bereits übermittelten Angaben stehen dir die unter „Deine Rechte“ beschriebenen Wege offen.

9. Technische Dienstleister und Verarbeitung außerhalb der EU

Sippschafft verwendet Lovable Cloud für den App-Betrieb und die darunter bereitgestellten Supabase-Dienste für Anmeldung, Datenbank und Dateispeicher. Unser Vertragspartner für diese Auftragsverarbeitung ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für die optionale KI werden der Lovable-Gateway und der eingesetzte OpenAI-Modelldienst genutzt. Dienstleister und ihre Unterauftragnehmer erhalten die für ihre jeweilige Leistung erforderlichen Daten. Berechtigte Personen bei SiDIT können Daten bearbeiten, soweit das für Betrieb, Unterstützung oder deine Datenschutzrechte erforderlich ist.

Der Standort der Projektdatenbank ist US West (Oregon), USA. Der Datenbankstandort bestimmt nicht automatisch die Orte sämtlicher Hosting-, Support-, Protokoll-, Backup- und KI-Verarbeitungen. Eine ausschließliche Verarbeitung innerhalb der EU wird daher nicht zugesagt.

Der Auftragsverarbeitungsvertrag mit Lovable sieht für erforderliche Drittlandübermittlungen die Einbeziehung der EU-Standardvertragsklauseln vor. Diese vertraglichen Garantien dienen der Absicherung nach Art. 46 DSGVO, soweit keine anwendbare Angemessenheitsentscheidung greift. Wir behaupten keine pauschale Zertifizierung sämtlicher beteiligter Empfänger unter dem EU–US Data Privacy Framework. Informationen zu den einschlägigen Garantien und eine Kopie kannst du über info@sidit.de anfordern. Angaben zu den eingesetzten Unterauftragnehmern veröffentlicht Lovable in seiner Informationen zu Unterauftragnehmern.

Beim öffentlichen Aufruf unter sippschafft.app verwendet die App den lokalen Browserspeicher für die Anmeldung. In der gesonderten Entwicklungsumgebung können Anmeldesitzungen zusätzlich mit dem Lovable-Editor synchronisiert werden; diese Umgebung gehört nicht zum regulären Zugang für Familien.

10. Browserspeicher, Sicherheit und Diagnose

Die App speichert Anmeldeinformationen im Browser, damit du angemeldet bleiben und die geschützten Funktionen verwenden kannst. Hinzu kommen Angaben für laufende Einladungsabläufe sowie von dir gewählte Bedienungseinstellungen, beispielsweise ein ausgeblendeter Installationshinweis. Den Familiencode für die Kinderanmeldung speichert die App nur, wenn du „Familiencode auf diesem Gerät merken“ auswählst; ohne diese Auswahl wird ein zuvor gemerkter Code bei der nächsten Anmeldung entfernt. Auf gemeinsam genutzten Geräten solltest du dich nach der Nutzung abmelden. Browserdaten lassen sich in den Einstellungen deines Browsers entfernen; danach kann eine erneute Anmeldung erforderlich sein.

Soweit das Speichern oder Lesen auf deinem Gerät unbedingt erforderlich ist, um eine ausdrücklich gewünschte Funktion bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinausgehende optionale Speicherung erfordert gegebenenfalls deine vorherige Einwilligung. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine der oben erläuterten DSGVO-Grundlagen.

Beim Aufruf entstehen technisch notwendige Verbindungs- und Betriebsdaten, etwa IP-Adresse, Zeitpunkt und technische Angaben zur Anfrage. Sicherheits- und Fehlerdaten dienen dem Schutz und der Fehlerbehebung. Die Aufbewahrung richtet sich nach dem jeweiligen Diagnose- oder Sicherheitszweck, der Bearbeitung eines konkreten Vorfalls und einschlägigen rechtlichen Pflichten; Einzelheiten kannst du über unseren Kontakt erfragen. Besucheranalyse und die zusätzliche Nutzung von KI-Anfrageinhalten als App-Debuggingkontext sind in den Projekteinstellungen ausgeschaltet. Das bedeutet nicht, dass sämtliche technischen Anbieterprotokolle entfallen. Die App verwendet keine eigene Werbeprofilbildung.

Die Schriftarten der App werden zusammen mit der App vom eigenen Server ausgeliefert; dein Browser ruft dafür keine Schriftserver von Google oder anderen Dritten auf. Externe Kalender lädt unser Server aus Sicherheitsgründen nur von einer festen Liste bekannter Anbieter (Outlook/Microsoft 365, Google Kalender, iCloud und ausgewählte Ferien- und Feiertagskalender). Dabei werden die eingetragene Kalenderadresse und gegebenenfalls zulässige Weiterleitungsziele abgerufen. Die App hängt dem Abruf keine Familienprofile oder gespeicherten Termine an. Der Kalenderlink selbst kann einen persönlichen Freigabetoken enthalten.

11. Speicherdauer, Archivierung und Löschung

Wir speichern Familieninhalte, solange sie für die von der Familie genutzten Funktionen erforderlich sind. Maßgeblich sind die weitere Nutzung des Kontos, die Bearbeitung offener Aufgaben und Belohnungsanfragen sowie die Nachvollziehbarkeit von Punktebuchungen. Nach Wegfall des Zwecks oder einer berechtigten Löschungsanfrage werden die betreffenden Daten gelöscht, soweit keine notwendige Aufbewahrung für Rechtsansprüche, Sicherheit oder gesetzliche Pflichten entgegensteht. Solche Daten werden auf diesen verbleibenden Zweck beschränkt. Es besteht keine pauschale gesetzliche Aufbewahrungsfrist für sämtliche Familieninhalte.

Das Entfernen eines Kinderzugangs sperrt dessen Anmeldung und entfernt die zugehörigen Zugangsdaten im vorgesehenen Bereinigungsablauf. Es löscht derzeit nicht automatisch alle Angaben über das Kind: Der archivierte Mitgliedseintrag und zugeordnete Aufgaben-, Punkte- und Belohnungshistorien können einschließlich des Anzeigenamens erhalten bleiben. Deaktivieren einer Aufgabe oder Belohnung ist ebenfalls keine vollständige Löschung ihrer Historie. Für Aufgaben-, Punkte- und Belohnungshistorien sowie archivierte Mitgliedseinträge besteht derzeit kein automatischer zeitlicher Löschlauf. Eine vollständige Löschungsanfrage kann über den oben genannten Kontakt gestellt werden.

Technische Kennungen zur Unterscheidung von Eltern- und Kinderkonten, Nachweise bereits bearbeiteter Vorgänge und widerrufene Sitzungsfreigaben können nach Ende eines Zugangs weiter benötigt werden, um erneuten unberechtigten Zugriff oder doppelte Punktebuchungen zu verhindern. Ihre Aufbewahrung endet, sobald diese Schutzfunktion nicht mehr erforderlich ist. Eine Kontolöschung wird deshalb einschließlich solcher Sicherungsdaten geprüft und nicht durch eine bloße Archivierung ersetzt. Bei Dienstleistern können gelöschte Daten bis zum Überschreiben im jeweiligen Sicherungszyklus in geschützten Backups verbleiben; eine sofortige Entfernung aus jeder Sicherung wird nicht zugesagt. Der Gültigkeitszeitraum eines Links und der Anzeigezeitraum eines Kalenders sind keine Speicherfristen. Kopien in selbst gewählten Kalenderdiensten oder Downloads liegen außerhalb unserer unmittelbaren Löschmöglichkeit.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; bis dahin rechtmäßige Verarbeitung bleibt davon unberührt.

Wende dich dafür an info@sidit.de. Zum Schutz deiner Daten kann eine angemessene Prüfung deiner Identität oder Vertretungsbefugnis erforderlich sein. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die SiDIT GmbH ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, eine Anlaufstelle.

13. Für Kinder kurz erklärt

Deine Familie benutzt diese App, um Aufgaben und Termine zu planen. Deine Eltern können sehen, welche Aufgaben du erledigt hast und welche Punkte und Belohnungen du hast. Zeige auf einem Aufgabenfoto nur das, was für die Aufgabe nötig ist. Teile deine PIN und geheime Links nicht mit anderen. Wenn dich etwas stört oder du Daten ändern oder löschen lassen möchtest, sprich mit deinen Eltern oder schreibe mit ihrer Hilfe an info@sidit.de. Auch Kinder haben Datenschutzrechte.

14. Änderungen

Wenn sich Funktionen oder Datenverarbeitungen ändern, passen wir diese Erklärung an. Der jeweilige Stand steht am Anfang. Eine neue Verarbeitung, die eine Einwilligung erfordert, wird nicht allein durch eine Änderung dieses Textes erlaubt.