Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dominik Kienzler
Schwalbenweg 14
71334 Waiblingen
Deutschland
E-Mail: dkienzler88@gmail.com
Telefon: +49 156 79668271

Weitere Angaben zum Anbieter stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Anliegen zum Datenschutz ist die oben genannte Adresse zuständig.

• Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt.
• Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt, sondern ausschließlich ein technisch notwendiges Sitzungs-Cookie (Abschnitt 5).
• Schriftarten werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts.
• Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben.
• Eingebunden sind nur die in Abschnitt 12 genannten Dienstleister, und nur soweit sie für den Betrieb gebraucht werden.

Beim Aufruf von organisely.dominik-kienzler.de übermittelt dein Browser technisch notwendige Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung (User-Agent). Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen gelöscht.

Die Auslieferung erfolgt ausschließlich verschlüsselt über HTTPS.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes.

Ein Konto entsteht ausschließlich über „Mit Google anmelden“ (OAuth 2.0). Ein eigenes Passwort gibt es nicht; es wird auch keines gespeichert. Bei der Anmeldung übermittelt Google an Organisely:

• deine Google-Konto-Kennung,
• deinen bei Google hinterlegten Namen,
• deine E-Mail-Adresse und die Information, ob sie bestätigt ist,
• die Adresse deines Profilbilds, sofern vorhanden.

Bei der Anmeldung selbst werden keine weitergehenden Berechtigungen angefragt: Organisely erhält keinen Zugriff auf Gmail, Kontakte, Dateien oder sonstige Inhalte deines Google-Kontos. Eine einzige zusätzliche Berechtigung gibt es — für den optionalen Kalender-Abgleich, und sie wird erst dann abgefragt, wenn ihn jemand ausdrücklich einrichtet (Abschnitt 10).

Zusammen mit diesen Angaben speichert der Dienst die von Google ausgestellten Zugriffs- und Aktualisierungs-Token, die technisch nötig sind, um die Anmeldung aufrechtzuerhalten. Sie liegen verschlüsselt in der Datenbank.

Anbieter des Anmeldedienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Welche Daten Google selbst dabei verarbeitet, richtet sich nach der Datenschutzerklärung von Google. Auf diese Verarbeitung hat Organisely keinen Einfluss.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — die Anmeldung ist Voraussetzung dafür, den Dienst überhaupt bereitstellen zu können.

Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt. Es enthält eine zufällige Kennung und ist technisch notwendig — ohne es wäre keine angemeldete Nutzung möglich. Zur Sitzung werden in der Datenbank gespeichert: die Kennung, der Ablaufzeitpunkt, die IP-Adresse und die Browserkennung des Geräts, von dem aus die Anmeldung erfolgte. Die beiden letzten Angaben machen fremde Anmeldungen erkennbar.

Eine Sitzung läuft nach spätestens einem Jahr ab; mit „Abmelden“ wird sie sofort beendet und der Eintrag gelöscht. Weitere Cookies setzt der Dienst nicht, insbesondere keine zu Analyse- oder Werbezwecken. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil das Cookie im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Organisely speichert das, was du einträgst, und nur das. Im Einzelnen:

• Haushalt und Mitglieder: Name des Haushalts, Anzeigenamen und Farben der Mitglieder, Rolle (Eigentümer, Mitglied, Kind) sowie die persönliche Einstellung, wessen Aufgaben du siehst.
• Aufgaben: Titel, Notizen, Art, Priorität, Fälligkeiten und Uhrzeiten, Wiederholungsregel, Zuweisung, Zeitzone sowie die Markierung, ob eine Aufgabe privat ist.
• Verlauf: wer wann etwas erledigt, verschoben oder übersprungen hat, samt Notiz zur Erledigung.
• Einladungen: ein zufälliger Einladungstoken, wer ihn erstellt hat, seine Gültigkeit, ein etwaiger Widerruf und wer ihn eingelöst hat.
• Einstellungen: Zeitzone, Sprache und die Uhrzeit deiner täglichen Übersicht.
• Protokoll der Übersicht: wann eine tägliche Nachricht an dich versandt wurde, über welchen Kanal und mit wie vielen Aufgaben — als Schutz gegen doppelte Zustellung.

Inhalte eines Haushalts sind für alle Mitglieder dieses Haushalts sichtbar. Als privat markierte Aufgaben sieht ausschließlich die Person, die sie angelegt hat. Zwischen verschiedenen Haushalten gibt es keinen Datenaustausch.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Nutzungsbedingungen, Abschnitt 2).

Du kannst Aufgaben und Erledigungen Bilder anhängen. Sie werden direkt aus deinem Browser in einen privaten Objektspeicher geladen und ausschließlich über einen angemeldeten Zugriff wieder ausgeliefert — öffentlich erreichbare Adressen gibt es nicht. Gespeichert werden das Bild selbst sowie Dateigröße, Format, Abmessungen, Zeitpunkt und die hochladende Person.

Anbieter des Speichers ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, tätig auf Grundlage eines Auftragsverarbeitungsvertrags. Der Speicherbereich ist mit der Jurisdiktion „EU“ angelegt: die Objekte werden in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet.

Bilder lassen sich jederzeit in der App löschen. Wird eine Aufgabe gelöscht, verschwinden ihre Bilder und die ihrer Erledigungen mit.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.

Der Bereich „Baby“ ist freiwillig. Wer ihn nutzt, trägt Ereignisse zu einem Kind ein: Trinkmengen, Mahlzeiten als Freitext, Windeln sowie Größe und Gewicht, jeweils mit Zeitpunkt und der Person, die den Eintrag gemacht hat. Größe, Gewicht und die daraus berechneten Perzentile sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und damit besonders geschützt.

Diese Daten werden ausschließlich innerhalb des eigenen Haushalts angezeigt, nicht ausgewertet, nicht mit anderen Haushalten zusammengeführt und nicht an Dritte weitergegeben — mit einer Ausnahme: Wenn du die Vorhersage („Was kommt als Nächstes“) aufrufst, wird ein Ausschnitt des Protokolls an Google übermittelt (Abschnitt 9). Wer das nicht möchte, nutzt die Funktion nicht; alles andere im Baby-Bereich funktioniert unabhängig davon.

Jeder Eintrag lässt sich einzeln löschen. Die Nutzung des Bereichs ist für den übrigen Dienst nicht erforderlich.

Rechtsgrundlage
Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung, erteilt durch die bewusste Nutzung des Baby-Bereichs und jederzeit mit Wirkung für die Zukunft widerruflich (Abschnitt 15); im Übrigen Art. 6 Abs. 1 lit. a DSGVO. Werden Daten eines Kindes eingetragen, erteilen die Sorgeberechtigten die Einwilligung.

Organisely kann Freitext in eine Aufgabe umwandeln, ein Foto bestimmen, sinnvolle Intervalle recherchieren und eine Vorhersage für das Baby-Protokoll erzeugen. Dafür werden die jeweils betroffenen Daten an die Gemini-Schnittstelle von Google übermittelt:

• der von dir eingegebene Text beziehungsweise deine Änderungsanweisung,
• die Anzeigenamen der Haushaltsmitglieder, damit eine genannte Person zugeordnet werden kann,
• das von dir ausgewählte Foto, wenn du die Bilderkennung nutzt,
• bei der Baby-Vorhersage ein Ausschnitt der zuletzt protokollierten Ereignisse (Abschnitt 8),
• bei einer Recherche zusätzlich eine daraus gebildete Suchanfrage, die über die Google-Suche ausgeführt wird.

Diese Funktionen laufen nur, wenn du sie aktiv auslöst; im Hintergrund geht kein Inhalt an Google. Der Dienst wird im kostenpflichtigen Tarif genutzt: nach den Bedingungen von Google werden die übermittelten Inhalte dort nicht zum Training von Modellen verwendet und nur vorübergehend zur Missbrauchserkennung vorgehalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Bedingungen der Gemini-API. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen (Abschnitt 13).

Der Vorschlag der KI wird gespeichert, damit er nachvollziehbar bleibt: deine Eingabe, das verwendete Modell, der Vorschlag, die Quellen und die Einschätzung der Verlässlichkeit. Angelegt wird nichts automatisch — ein Vorschlag wird erst wirksam, wenn du ihn bestätigst.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch das bewusste Auslösen der Funktion, jederzeit widerruflich. Betrifft die Eingabe Gesundheitsdaten aus dem Baby-Protokoll, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Ein Haushalt kann seine Aufgaben in einen Google-Kalender spiegeln. Die Funktion ist abgeschaltet, solange sie niemand einrichtet; eingerichtet wird sie nur vom Eigentümer des Haushalts, und nur für dessen Google-Konto.

Beim Einrichten fragt Google eine zusätzliche Berechtigung ab („calendar.app.created“). Sie reicht ausschließlich für Kalender, die die App selbst angelegt hat — bestehende Kalender des Kontos bleiben für Organisely unsichtbar und unveränderbar. Der Dienst legt damit einen eigenen Kalender an und schreibt pro Aufgabe einen Termin hinein: Titel und zugewiesene Person, die Notiz der Aufgabe, der nächste Termin und ein Link zurück in die App. Der Abgleich läuft nur in eine Richtung — aus der App nach Google, nie zurück.

Private Aufgaben werden nie übertragen. Wird eine Aufgabe nachträglich privat gestellt, verschwindet ihr Termin beim nächsten Abgleich. Wer den Kalender darüber hinaus mit der Familie teilt, tut das in Google selbst; wer die Freigabe erhält, sieht damit alle nicht-privaten Aufgaben des Haushalts — auch die von Mitgliedern, die in der App ausgeblendet sind.

Die Verbindung lässt sich unter „Haushalt“ jederzeit trennen. Der bei Google angelegte Kalender wird dabei gelöscht; das gespeicherte Zugriffstoken ebenso.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, erteilt durch das Einrichten der Verbindung und die Freigabe im Google-Consent, jederzeit widerruflich.

Die tägliche Übersicht am Morgen und Hinweise zu Aufgaben werden als Push-Nachricht zugestellt — aber nur, wenn du das im Browser ausdrücklich erlaubst. Dafür speichert der Dienst die Adresse des Zustellendpunkts, die von deinem Browser erzeugten Verschlüsselungsschlüssel, die Browserkennung sowie Zeitpunkt und Erfolg der letzten Zustellung.

Zugestellt wird technisch über den Push-Dienst deines Browserherstellers (bei Chrome und Android Google, bei Safari und iOS Apple, bei Firefox Mozilla). Der Inhalt der Nachricht ist dabei Ende-zu-Ende verschlüsselt: der Push-Dienst kann ihn nicht lesen, sieht aber, dass und wann eine Nachricht an dein Gerät geht.

Du kannst die Erlaubnis jederzeit in der App oder in deinem Browser zurücknehmen; die gespeicherte Anmeldung wird dann gelöscht. Endpunkte, die dauerhaft nicht mehr erreichbar sind, entfernt der Dienst von selbst.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, erteilt über die Abfrage des Browsers, jederzeit widerruflich.

Über die folgenden Stellen hinaus erhält niemand Zugriff auf die Daten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland; dort laufen Anwendung, Hintergrunddienst und Datenbank.
• Google Ireland Limited — Anmeldung über Google (Abschnitt 4), KI-Funktionen (Abschnitt 9) und, falls eingerichtet, der Kalender-Abgleich (Abschnitt 10).
• Cloudflare, Inc. — Speicherung der Bilder in EU-Rechenzentren (Abschnitt 7).
• Push-Dienste der Browserhersteller — Zustellung von Benachrichtigungen (Abschnitt 11).

Eine Übermittlung an Behörden erfolgt nur, soweit dazu eine gesetzliche Verpflichtung besteht.

Google und Cloudflare gehören zu Konzernen mit Sitz in den USA. Auch wenn die Verarbeitung nach Möglichkeit in der EU stattfindet — bei den Bildern durch die Wahl der EU-Jurisdiktion ausdrücklich —, lässt sich ein Zugriff aus einem Drittland nicht in jedem Fall ausschließen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann dennoch nicht garantiert werden; insbesondere sind behördliche Zugriffe in den USA nicht ausgeschlossen.

• Konto und Inhalte: solange das Konto besteht.
• Server-Logfiles: längstens 14 Tage.
• Sitzungen: bis zur Abmeldung, längstens ein Jahr.
• Einladungen: bis zum Ablauf, Widerruf oder Einlösen.
• Push-Anmeldungen: bis zum Widerruf oder bis der Endpunkt dauerhaft nicht mehr erreichbar ist.
• Kalender-Verbindung: bis sie getrennt wird — dabei werden Token und der angelegte Kalender gelöscht.
• Einzelne Einträge — Aufgaben, Erledigungen, Bilder, Baby-Einträge — löschst du selbst in der App; sie werden dabei endgültig entfernt, nicht nur ausgeblendet.

Auf Wunsch werden Konto und sämtliche zugehörigen Daten vollständig gelöscht. Eine Nachricht an dkienzler88@gmail.com genügt; die Löschung erfolgt unverzüglich, spätestens innerhalb von 30 Tagen. Daten, die ein Haushalt gemeinsam nutzt, bleiben bestehen, solange der Haushalt weitere Mitglieder hat — gelöscht wird dann die Zuordnung zu dir. Gesetzliche Aufbewahrungspflichten bestehen für diesen Dienst nicht.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten zu dir verarbeitet werden (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Erteilte Einwilligungen — etwa für Push-Benachrichtigungen, die KI-Funktionen oder das Baby-Protokoll — kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für all das genügt eine formlose Nachricht an dkienzler88@gmail.com.

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — wahlweise bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die KI-Funktionen erzeugen ausschließlich Vorschläge, die erst durch deine Bestätigung wirksam werden.

Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Der Zugriff auf Daten ist in der Anwendung an die Zugehörigkeit zu einem Haushalt gebunden und wird bei jeder Abfrage geprüft. Bilder liegen in einem privaten Speicherbereich und werden nur an angemeldete Mitglieder ausgeliefert. Zugang zum Server hat ausschließlich der Verantwortliche.

Ein eigenes Konto setzt ein Mindestalter von 16 Jahren voraus. Kinder werden im Haushalt lediglich als Mitglied geführt und haben keinen eigenen Zugang. Für Daten, die Sorgeberechtigte über ein Kind eintragen — insbesondere im Baby-Protokoll —, sind diese verantwortlich.

Ändert sich der Dienst, ändert sich diese Erklärung mit. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen, die eine Einwilligung berühren, wirst du vorher in der App darauf hingewiesen.

Siehe auch die Nutzungsbedingungen.