hutzerklärung

Datenschutzerklärung für die App FamilienNetz

Fassung 2.1 · Stand 27. August 2026

Hinweis (nicht Teil der Veröffentlichung): Dies ist ein Entwurf, keine Rechtsberatung. Der Text
wurde gegen den tatsächlich gemessenen Stand von Code, Datenbank und Infrastruktur geschrieben,
ersetzt aber keine juristische Prüfung. Vor Veröffentlichung gegenlesen lassen — IHK Hannover oder
Der Landesbeauftragte für den Datenschutz Niedersachsen.

Alle mit markierten Stellen müssen vor Veröffentlichung geklärt und ersetzt werden.
Gegenüber Entwurf 1 sind zwölf Punkte geklärt; die verbliebenen sind überwiegend Rechtsfragen.
Neu hinzugekommen ist die Frage nach eigenen AGB (Anhang, Punkt 21).

Fassung 2.1: Die drei technischen Änderungen, die Fassung 2 als Voraussetzung nannte, sind am
27.08.2026 umgesetzt und gemessen (Anhang). Die betroffenen Absätze in Abschnitt 3.6 und 9 sind
damit zutreffend und nicht mehr als Voraussetzung markiert.

1 · Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten in der App FamilienNetz ist:

Volker Ralf Arth
Dornbusch 20
31311 Uetze
Deutschland

E-Mail: admin@familiennetz.org

Diese Erklärung gilt für die App FamilienNetz. Für die Website familiennetz.org gilt die dort
veröffentlichte Datenschutzerklärung.

2 · Wie die App aufgebaut ist

Um zu verstehen, wer welche Daten sieht, musst du den Aufbau der App kennen. Es gibt drei Ebenen:

• Konto — Was das ist: Deine Anmeldung mit E-Mail-Adresse und Passwort. Dein Konto gehört zu genau einem Haushalt.
• Haushalt — Was das ist: Deine Familieneinheit. Hier legst du Personen, Vorräte und Medikamente an. Mehrere Konten können denselben Haushalt teilen — wer über den Einladungscode beitritt, arbeitet im selben Haushalt.
• Gruppe — Was das ist: Ein Verbund mehrerer Haushalte — zum Beispiel du, deine Eltern und deine Schwester. Ein Haushalt kann in höchstens einer Gruppe sein.

Der Beitritt zu einem Haushalt oder einer Gruppe erfolgt über einen achtstelligen Einladungscode.

Zwei Dinge sind daran wichtig:

1. In einem Haushalt können Daten über Menschen stehen, die die App gar nicht nutzen — etwa über
   deine Kinder oder deine Mutter. Dazu mehr in Abschnitt 6.

2. Mitglieder einer Gruppe sehen bestimmte Daten der jeweils anderen Haushalte. Welche genau, steht
   in Abschnitt 5.

3 · Welche Daten die App verarbeitet

3.1 Konto und Anmeldung

Wenn du dich registrierst und anmeldest, verarbeite ich:

• E-Mail-Adresse — Woher: von dir · Pflicht?: ja
• Passwort (nur als kryptografischer Prüfwert gespeichert, nie im Klartext) — Woher: von dir · Pflicht?: ja
• Name beziehungsweise Anzeigename — Woher: von dir · Pflicht?: ja
• technische Nutzerkennung — Woher: erzeugt das System · Pflicht?: ja
• Anmelde-Token für deine Sitzung — Woher: erzeugt das System · Pflicht?: ja
• deine IP-Adresse — Woher: erfasst das System bei der Anmeldung · Pflicht?: ja
• Kennung deines Geräts und deiner App-Version (User-Agent) — Woher: erfasst das System bei der Anmeldung · Pflicht?: ja

Zweck: Betrieb deines Kontos, Anmeldung, Zuordnung deiner Daten zu dir, Absicherung gegen
unbefugten Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist erforderlich, damit ich dir die
App bereitstellen kann. Für IP-Adresse und Gerätekennung zusätzlich Art. 6 Abs. 1 lit. f DSGVO; mein
berechtigtes Interesse ist die Sicherheit der Anmeldung.

Ohne diese Daten kannst du die App nicht nutzen.

3.2 Dein Haushalt

Name des Haushalts, Einladungscode, Erstellungsdatum sowie die Daten zu Testphase und Abo (siehe
Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Personen in deinem Haushalt

Für jede Person in deinem Haushalt kannst du anlegen:

• Name — Pflicht?: ja · Gesundheitsdaten?: nein
• Geburtsjahr — Pflicht?: freiwillig · Gesundheitsdaten?: nein
• Blutgruppe — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Allergien — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Mobilität und Einschränkungen — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Hilfsmittel (bis zu drei Angaben) — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Notfallkontakt: Name und Telefonnummer — Pflicht?: freiwillig · Gesundheitsdaten?: nein, aber Daten einer dritten Person

Für die als Gesundheitsdaten markierten Felder gelten besondere Regeln — siehe Abschnitt 4.

Rechtsgrundlage: für Name und Geburtsjahr Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsangaben
deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.4 Medikamente

Name des Medikaments, Dosierung, Ablaufdatum. Das sind Gesundheitsdaten.

Medikamente sind immer privat. Sie werden anderen Haushalten deiner Gruppe nie angezeigt. Das ist
nicht nur eine Zusage, sondern technisch so gebaut: Die Schnittstelle, über die andere Haushalte
Daten abrufen, gibt dieses Feld grundsätzlich nicht heraus.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.5 Vorräte

Bezeichnung, Kategorie (Wasser, Lebensmittel, Medizin, Energie, Kommunikation, Sonstiges), Reichweite
in Tagen und eine freie Notiz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Treffpunkte und Adressen

Wenn du einen Treffpunkt anlegst, gibst du eine Bezeichnung und eine Adresse ein. Die Adresse ist ein
Pflichtfeld.

Was dann passiert:

1. Die App schickt die eingetippte Adresse an meinen Server.

2. Mein Server fragt damit den Dienst Nominatim der OpenStreetMap Foundation nach den passenden
   Koordinaten.

3. Adresse und Koordinaten werden bei mir gespeichert.

Was dabei für dich günstig ist: Die Anfrage stellt mein Server, nicht dein Gerät. Nominatim sieht
deshalb weder deine IP-Adresse noch eine Kennung von dir — es geht ausschließlich der eingetippte
Adresstext hinaus. Mehr zu diesem Empfänger in Abschnitt 7.

Dein Gerätestandort wird nicht erfasst. Die App fragt deinen aktuellen Standort nicht ab und
überträgt ihn nicht. Die Koordinaten stammen ausschließlich aus der Adresse, die du eingetippt hast.

Es wird keine Landkarte geladen. Die App zeigt Treffpunkte als Liste an, nicht auf einer Karte.
Dein Gerät baut deshalb keine Verbindung zu einem Kartendienst auf, und es wird auch keine
IP-Adresse an einen solchen Dienst übermittelt. Der Kontakt zur OpenStreetMap Foundation beschränkt
sich auf die oben beschriebene Adressanfrage, die mein Server stellt.

Der von dir eingegebene Adresstext wird nicht in den Betriebsprotokollen des Servers gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte: Adressen von Treffpunkten sind häufig Wohnanschriften anderer Menschen — siehe
Abschnitt 6.

3.7 Abholpläne

Wer holt welche Person ab und bringt sie zu welchem Treffpunkt. Enthält Namen von Personen, auch von
solchen ohne eigenes Konto.

Treffpunkte und Abholpläne gehören technisch zur Gruppe, nicht zu deinem Haushalt. Was das für
das Verlassen einer Gruppe bedeutet, steht in Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Krisenfall

Über den Bereich „Krise" kannst du für deine Gruppe eine von drei Stufen auslösen: Achtung,
Bereitschaft oder Ernstfall. Die ausgelöste Stufe gilt für alle Haushalte deiner Gruppe, nicht
nur für deinen eigenen.

Gespeichert werden die gewählte Stufe auf Haushaltsebene, der gebündelte Status aller Haushalte deiner
Gruppe — wer wohlauf ist und wer Hilfe braucht — sowie zwei freie Textfelder (siehe Abschnitt 3.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Freie Textfelder

An mehreren Stellen der App kannst du frei formulierten Text eingeben: als Notiz zu Vorräten, zu
Treffpunkten und zu Abholplänen sowie im Krisenfall-Status deines Haushalts und im Kommentarfeld
deiner Gruppe.

Was du dort einträgst, entscheidest allein du. Wenn du in ein solches Feld gesundheitsbezogene
Angaben schreibst — etwa „braucht Sauerstoffgerät" oder „nicht gehfähig" — werden diese Angaben
gespeichert und, je nach Feld, auch anderen Haushalten deiner Gruppe angezeigt (siehe Abschnitt 5).

Für diese Felder greift der Einwilligungsdialog aus Abschnitt 4 nicht. Bitte überlege deshalb bei
Gesundheitsangaben über andere Personen, ob diese damit einverstanden wären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit du dort freiwillig gesundheitsbezogene Angaben
machst, Art. 9 Abs. 2 lit. a DSGVO.

3.10 Was die App nicht tut

Damit es klar gesagt ist:

• Kein Tracking, keine Werbung, keine Analysedienste. Die App enthält keine Werkzeuge, die dein
  Verhalten auswerten.

• Keine Absturz- oder Nutzungsberichte an mich oder an Dritte.

• Keine Push-Benachrichtigungen und damit auch keine Push-Kennungen.

• Keine Erfassung deines Gerätestandorts.

• Kein Verkauf und keine Weitergabe deiner Daten zu Werbezwecken. An niemanden.

4 · Gesundheitsdaten

Blutgruppe, Allergien, Mobilität, Hilfsmittel und Medikamente sind Gesundheitsdaten im Sinne des
Art. 9 DSGVO. Für sie gilt ein besonders strenger Schutz.

Du entscheidest, ob du sie einträgst

Die App funktioniert vollständig ohne Gesundheitsdaten. Alle diese Felder sind freiwillig. Wenn du sie
nicht ausfüllst, kannst du die App im Übrigen uneingeschränkt nutzen.

Wie die Einwilligung eingeholt wird

Bevor du zum ersten Mal ein Gesundheitsfeld ausfüllen kannst, zeigt dir die App einen
Einwilligungsdialog. Er enthält im Wortlaut:

Gesundheitsangaben

FamilienNetz kann Blutgruppe, Allergien, Medikamente, Mobilität und Hilfsmittel speichern, damit im
Ernstfall alle Bescheid wissen. Solche Angaben sind besonders geschützt — deshalb fragen wir dich
ausdrücklich.

Wer was sieht — Blutgruppe, Allergien, Mobilität und Hilfsmittel sind für die anderen Haushalte
in deiner Gruppe sichtbar — dafür sind sie gedacht.

Medikamente bleiben privat — Medikamente sieht nur dein eigener Haushalt. Sie werden nie an
andere Haushalte übertragen.

Freiwillig — Du kannst FamilienNetz vollständig ohne Gesundheitsangaben nutzen. Abholplan,
Treffpunkte, Vorräte und Krisenmodus funktionieren auch ohne.

Jederzeit widerrufbar — Du kannst deine Zustimmung in den Einstellungen zurücknehmen. Danach
kannst du keine Gesundheitsangaben mehr eintragen. Sobald niemand in deinem Haushalt mehr zugestimmt
hat, werden alle Gesundheitsangaben gelöscht.

Darunter stehen zwei Kontrollkästchen. Beide sind leer und müssen von dir aktiv angehakt werden:

1. „Ich stimme zu, dass FamilienNetz diese Gesundheitsangaben speichert und — außer Medikamenten — den
   Haushalten meiner Gruppe anzeigt."

2. „Angaben zu anderen Personen trage ich nur ein, wenn diese davon wissen."

Erst wenn beide angehakt sind, lässt sich „Zustimmen" auslösen und die Gesundheitsfelder werden
freigegeben. Alternativ steht „Ohne Gesundheitsangaben fortfahren" zur Verfügung; dann bleibt allein
der Gesundheitsbereich gesperrt, die übrige App läuft normal.

Was ich über deine Einwilligung speichere

Zeitpunkt und Textversion deiner Einwilligung. Die Version wird auf dem Server gesetzt, nicht von der
App mitgeschickt — nur so ist später nachvollziehbar, welchem Text du tatsächlich zugestimmt hast.

Ist der Einwilligungsstatus technisch nicht eindeutig feststellbar, wird nicht von einer Zustimmung
ausgegangen. Der Server weist das Speichern von Gesundheitsdaten in diesem Fall ab.

Die Einwilligung gilt je Person, die die App nutzt, nicht pauschal für den ganzen Haushalt.

Wie du die Einwilligung widerrufen kannst

Du kannst deine Einwilligung jederzeit widerrufen, in den Einstellungen der App. Der Widerruf wirkt für
die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3
DSGVO).

Was beim Widerruf geschieht:

• Bei Personen werden die Gesundheitsfelder geleert. Die Person selbst bleibt bestehen, damit
  bestehende Abholpläne nicht verloren gehen.

• Medikamenteneinträge werden vollständig gelöscht.

• Solange eine andere Person deines Haushalts ihre Einwilligung noch nicht widerrufen hat, bleiben die
  Gesundheitsdaten des Haushalts erhalten. Sonst könnte ein Einzelner die Einträge aller anderen
  entfernen. Sobald niemand im Haushalt mehr zugestimmt hat, werden alle Gesundheitsangaben gelöscht.

Eine Grenze, die du kennen solltest

Der Einwilligungsdialog schützt die dafür vorgesehenen Felder. Er erfasst nicht die freien
Textfelder aus Abschnitt 3.9 — dort kannst du gesundheitsbezogene Angaben auch ohne diesen Schritt
eintragen.

5 · Wer in deiner Gruppe was sieht

Das ist der Kern von FamilienNetz: Im Krisenfall sollen mehrere Haushalte wissen, wie es den anderen
geht. Dafür werden Daten zwischen den Haushalten einer Gruppe geteilt.

• Name deines Haushalts — Andere Haushalte deiner Gruppe sehen nicht: Medikamente
• Bereitschafts-Kennzahl und Anzahl der Personen — Andere Haushalte deiner Gruppe sehen nicht: deine E-Mail-Adresse und Kontodaten
• deine Vorräte im Detail — Andere Haushalte deiner Gruppe sehen nicht: deine Abo- und Zahlungsdaten
• Personenprofile im Detail: Name, Geburtsjahr, Blutgruppe, Allergien, Mobilität, Hilfsmittel, Notfallkontakt — Andere Haushalte deiner Gruppe sehen nicht: deine IP-Adresse und Sitzungsdaten
• Treffpunkte, Abholpläne, Krisenstatus — Andere Haushalte deiner Gruppe sehen nicht: dein Passwort

Bitte lies diesen Absatz aufmerksam. Gesundheitsdaten werden innerhalb deiner Gruppe offengelegt.
Blutgruppe, Allergien, Mobilität und Hilfsmittel aller Personen deines Haushalts sind für die anderen
Haushalte deiner Gruppe sichtbar. Das ist gewollt — im Ernstfall soll dein Bruder wissen, dass dein
Kind ein Asthmaspray braucht. Es bedeutet aber auch: Trage nur Daten ein, deren Weitergabe an die
anderen Haushalte deiner Gruppe du verantworten kannst.

Du entscheidest selbst, ob du überhaupt einer Gruppe beitrittst. Ohne Gruppe verlassen deine Daten
deinen Haushalt nicht.

Wenn dein Haushalt die Gruppe verlässt

Treffpunkte und Abholpläne gehören technisch zur Gruppe, nicht zu deinem Haushalt. Wenn du die Gruppe
verlässt, gilt deshalb:

• Deine eigenen Daten — Personen, Vorräte, Medikamente — sind für die anderen sofort nicht mehr
  einsehbar.

• Treffpunkte und Abholpläne, die du angelegt hast, bleiben bei der Gruppe und damit für die
  verbliebenen Haushalte sichtbar. Sie waren von vornherein für diese Gruppe eingetragen.

• Verlässt der letzte Haushalt die Gruppe, wird die Gruppe gelöscht — und mit ihr alle Treffpunkte und
  Abholpläne.

Möchtest du einen von dir angelegten Treffpunkt nicht zurücklassen, lösche ihn vor dem Austritt in der
App.

Rechtsgrundlage der Weitergabe: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2
lit. a DSGVO. Die Einwilligung nach Abschnitt 4 erfasst ausdrücklich auch die Anzeige gegenüber den
Haushalten deiner Gruppe.

6 · Daten über Menschen, die die App nicht nutzen

FamilienNetz speichert Daten über Personen, die selbst kein Konto haben und die App nicht kennen:

• Personen in deinem Haushalt ohne eigenes Konto — Kinder, ältere Angehörige

• Notfallkontakte: Name und Telefonnummer außenstehender Personen

• Namen in Abholplänen

• Wohnanschriften Dritter in Treffpunkten — ein Eintrag „bei Oma" enthält eine vollständige Adresse

Ein Teil dieser Angaben sind Gesundheitsdaten, etwa die Blutgruppe einer Angehörigen, die ein anderes
Familienmitglied eingetragen hat.

Was das für dich bedeutet: Wenn du Daten über andere Menschen einträgst, solltest du sie darüber
informieren. Der Einwilligungsdialog verlangt dafür ausdrücklich deine Bestätigung („Angaben zu anderen
Personen trage ich nur ein, wenn diese davon wissen."). Bei Gesundheitsangaben gilt das besonders. Bei
Kindern entscheiden die Sorgeberechtigten.

Was das für mich bedeutet: Ich habe zu diesen Menschen keinen Kontakt und kann sie nicht selbst
benachrichtigen.

Wenn du erfährst, dass jemand mit der Speicherung nicht einverstanden ist, kannst du den Eintrag
jederzeit in der App löschen. Betroffene können sich auch direkt an mich wenden (Abschnitt 10).

7 · Wer außer mir Daten erhält

Ich gebe deine Daten nicht zu Werbezwecken weiter und verkaufe sie nicht. Für den Betrieb der App sind
aber einzelne Dienstleister eingebunden:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Amtsgericht Montabaur, HRB 24498) — Wofür: Betrieb von Server und Datenbank — hier liegen alle deine App-Daten · Wo: Rechenzentrum Berlin, Sicherungskopien in Frankfurt am Main · Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
• OpenStreetMap Foundation (Dienst Nominatim) — Wofür: Umwandlung eingetippter Adressen in Koordinaten · Wo: Vereinigtes Königreich / nicht abschließend geklärt · Grundlage: siehe unten
• Apple Distribution International Ltd., Irland — Wofür: Abwicklung von Abo und Zahlung; Prüfung der Kaufquittung · Grundlage: Vertragserfüllung
• Google — Wofür: Abwicklung von Abo und Zahlung in der Android-Fassung · Grundlage: noch nicht aktiv

Zu IONOS: Alle deine gespeicherten Daten liegen auf Servern in Deutschland. Die Datenbank ist aus
dem Internet nicht erreichbar. Sicherungskopien werden verschlüsselt in einem zweiten deutschen
Rechenzentrum aufbewahrt.

Zu Nominatim: Übermittelt wird ausschließlich der von dir eingetippte Adresstext — ohne deine
IP-Adresse und ohne eine Kennung von dir (siehe Abschnitt 3.6). Die OpenStreetMap Foundation stellt
ausdrücklich klar, dass zwischen ihr und den Nutzern ihrer Dienste kein Auftragsverarbeitungsverhältnis
besteht und ein solches durch die Nutzung auch nicht entsteht. Es handelt sich daher um eine
Übermittlung an einen eigenständigen Verantwortlichen.

Zu Apple: Bei einem Kauf prüft mein Server die von Apple signierte Kaufquittung gegen Apples
Zertifikate. Dabei wird die Quittung an Apple übermittelt; Zahlungsdaten sind darin nicht enthalten.

Wichtige Unterscheidung: Gespeichert werden deine Daten ausschließlich in Deutschland. Übermittelt
wird beim Anlegen eines Treffpunkts ein Adresstext an die OpenStreetMap Foundation und beim Kauf eine
Quittung an Apple.

Datenschutzerklärungen der eingebundenen Anbieter

• IONOS SE — Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
• Apple Inc. — Datenschutzerklärung: https://www.apple.com/de/privacy/privacy-policy
• Google (Play, nach Android-Start) — Datenschutzerklärung: https://policies.google.com/privacy
• OpenStreetMap Foundation — Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy

8 · Abo und Zahlung

FamilienNetz ist nach einer kostenlosen Testphase von 28 Tagen kostenpflichtig. Die Testphase
beginnt, sobald der Haushalt angelegt wird. Danach kostet die Nutzung 2,99 € im Monat oder
24,99 € im Jahr. Pro Haushalt zahlt eine Person; weitere Mitglieder des Haushalts nutzen die App
über den Einladungscode ohne zusätzliche Kosten.

Die Zahlung läuft nicht über mich, sondern über den App-Store, aus dem du die App geladen hast. Deine
Zahlungsdaten — Kartennummer, Bankverbindung — bekomme ich zu keinem Zeitpunkt zu sehen. Es gelten die
Datenschutzbestimmungen des jeweiligen Anbieters.

Von der Zahlungsabwicklung erhalte und speichere ich lediglich: die Kennung des gekauften Produkts
(Monats- oder Jahresabo), eine Transaktionsnummer, das Ende der Laufzeit sowie die Angabe, über welchen
Store gekauft wurde. Diese Angaben brauche ich, um deinen Haushalt freizuschalten und um zu verhindern,
dass ein Abo mehrere Haushalte freischaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9 · Wie lange gespeichert wird — und wie du löschst

Solange du die App nutzt

Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Einträge — Personen, Vorräte,
Treffpunkte, Abholpläne — kannst du jederzeit selbst in der App löschen.

Wenn du dein Konto löschst

In den Einstellungen der App kannst du dein Konto vollständig löschen. Dabei werden gelöscht: dein
Konto, dein Haushalt, alle Personen, alle Medikamente, alle Vorräte, dein Profil sowie deine
Sitzungsdaten samt IP-Adressen.

Die Löschung erfolgt unmittelbar und ist nicht rückgängig zu machen.

Treffpunkte und Abholpläne einer Gruppe werden gelöscht, sobald der letzte Haushalt die Gruppe verlässt
(siehe Abschnitt 5).

Sitzungsdaten mit IP-Adresse

Ein täglicher automatischer Löschlauf entfernt alle Sitzungen, deren Ablaufdatum mehr als 30 Tage
zurückliegt — einschließlich der darin gespeicherten IP-Adresse und Gerätekennung. Eine abgelaufene
Sitzung bleibt also höchstens 30 Tage nach ihrem Ablauf gespeichert.

Protokolle

Der Server führt ein Betriebsprotokoll mit technischen Angaben zu jedem Aufruf: Zeitpunkt, aufgerufene
Funktion, Antwortcode und technische Verbindungsdaten, darunter IP-Adressen. Das Protokoll wird nach
14 Tagen automatisch gelöscht. Der Inhalt deiner Eingaben — etwa der Adresstext eines Treffpunkts
oder andere Suchbegriffe — wird darin nicht gespeichert; die Protokollierung ist so eingestellt, dass
solche Eingabewerte grundsätzlich abgeschnitten werden.

Sicherungskopien

Sicherungskopien der Datenbank werden verschlüsselt aufbewahrt und nach sieben Tagen automatisch
überschrieben. In diesem Zeitraum können gelöschte Daten technisch noch in einer Sicherung enthalten
sein.

10 · Deine Rechte

Du hast mir gegenüber die folgenden Rechte:

• Auskunft (Art. 15) — Was es bedeutet: Du kannst erfahren, welche Daten ich über dich gespeichert habe.
• Berichtigung (Art. 16) — Was es bedeutet: Falsche Daten musst du korrigieren können. Das meiste kannst du direkt in der App ändern.
• Löschung (Art. 17) — Was es bedeutet: Du kannst die Löschung verlangen — in der App über die Kontolöschung oder per Nachricht an mich.
• Einschränkung (Art. 18) — Was es bedeutet: Du kannst verlangen, dass Daten vorerst nur aufbewahrt und nicht weiter verwendet werden.
• Datenübertragbarkeit (Art. 20) — Was es bedeutet: Du kannst deine Daten in einem maschinenlesbaren Format erhalten. Die App bietet dafür bislang keine eigene Funktion; ich stelle dir die Daten auf Anfrage bereit.
• Widerspruch (Art. 21) — Was es bedeutet: Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Was es bedeutet: Deine Einwilligung zu Gesundheitsdaten kannst du jederzeit in den Einstellungen widerrufen — siehe Abschnitt 4.

Für alle Anliegen erreichst du mich unter der Adresse in Abschnitt 1.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich
zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
(Postanschrift: Postfach 221, 30002 Hannover)
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

11 · Wie deine Daten geschützt sind

Ich habe folgende technische Maßnahmen umgesetzt (Art. 32 DSGVO):

• Verschlüsselte Verbindung zwischen App und Server sowie zwischen Server und Datenbank. Die
  Verschlüsselung zur Datenbank ist im Programmcode zwingend vorgeschrieben, nicht nur konfiguriert.

• Die Datenbank ist aus dem Internet nicht erreichbar. Sie liegt in einem privaten Netz und ist
  ausschließlich vom Anwendungsserver aus ansprechbar.

• Restriktive Firewall: Nur die für den Betrieb notwendigen Zugänge sind geöffnet.

• Eingeschränkter Dienstbenutzer: Die Anwendung läuft unter einem eigenen Systembenutzer ohne
  Administratorrechte, mit zusätzlichen Betriebssystem-Beschränkungen.

• Passwörter werden nie im Klartext gespeichert, sondern nur als kryptografischer Prüfwert.

• Sicherungskopien sind verschlüsselt und liegen in einem zweiten deutschen Rechenzentrum.

• Gesundheitsdaten werden serverseitig geprüft: Der Server weist das Speichern von
  Gesundheitsangaben ab, wenn keine dokumentierte Einwilligung vorliegt. Diese Prüfung lässt sich von
  der App aus nicht umgehen.

• Medikamentendaten sind von der Weitergabe an andere Haushalte technisch ausgeschlossen, nicht
  bloß ausgeblendet.

• Kaufquittungen werden geprüft: Der Server prüft die Signatur jeder Kaufquittung gegen die
  Zertifikate des jeweiligen App-Stores und verlässt sich nicht auf die Angaben der App. Testkäufe aus
  Entwicklungsumgebungen können produktive Haushalte nicht freischalten.

12 · Änderungen dieser Erklärung

Wenn sich die App ändert oder rechtliche Anforderungen es erfordern, passe ich diese Erklärung an. Die
jeweils aktuelle Fassung findest du stets unter der in der App hinterlegten Adresse.

Stand dieser Fassung: 28. August 2026