Datenschutzerklärung

Stand: 24.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App ToDogether und diese Website verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

2. Hosting und Übertragung

Die Daten der App liegen in einer Datenbank auf einem Server in Deutschland, den wir selbst betreiben. Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS).

Für die Erreichbarkeit des Servers und dieser Website nutzen wir Cloudflare (Cloudflare, Inc., USA) und Tailscale (Tailscale Inc., Kanada/USA). Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 8.

3. Konto und Anmeldung

Du meldest dich mit Google (Google Ireland Ltd.) oder Apple (Apple Distribution International Ltd.) an. Dabei erhalten wir von dem jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse, eine Nutzerkennung und ggf. dein Profilbild. Bei Apple kannst du deine E-Mail-Adresse verbergen. Wir speichern diese Angaben sowie deine Einstellungen (z. B. Sprache, Design, Benachrichtigungen) und Anmeldesitzungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Konto kannst du die App in einer Vorschau ansehen. Dabei werden keine Inhalte an unseren Server übertragen.

4. Inhalte, die du in der App anlegst

Wir speichern, was du in der App erfasst: Aufgaben, Termine, Einkaufslisten, Notizen, Rezepte, Essenspläne, Vorrat, Budgets, Finanzbuchungen, Sparziele, Punkte und Belohnungen sowie Fotos und Anhänge, die du hochlädst. Diese Daten verarbeiten wir nur, um die App-Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Geteilte Bereiche: Inhalte in einem geteilten Bereich sehen die anderen Mitglieder, außer du schränkst die Sichtbarkeit eines Eintrags ein. Mitglieder sehen außerdem deinen Namen, dein Profilbild und einen Aktivitätsverlauf (z. B. „hat eine Aufgabe erledigt“), der nach 30 Tagen automatisch gelöscht wird.

Kinderkonten: Eltern können Mitglieder eines Bereichs als Kind kennzeichnen. Für Kinder sind bestimmte Funktionen gesperrt. Die Einwilligung in die Nutzung durch Kinder unter 16 Jahren erteilen die Erziehungsberechtigten.

Papierkorb: Gelöschte Einträge liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht.

5. KI-Funktionen

Einige Funktionen nutzen KI von Anthropic (Anthropic, PBC, USA): Eingaben in natürlicher Sprache verstehen, Kassenbons und Einkäufe auf Fotos erkennen, Rezepte aus dem Vorrat vorschlagen, Essenspläne erstellen und Notizen zusammenfassen. Nur wenn du eine dieser Funktionen auslöst, senden wir die dafür nötigen Daten an Anthropic, also z. B. deinen Text, das Foto, deine Vorratsliste oder die Titel deiner Rezepte. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), denn du forderst die Funktion ausdrücklich an. Bitte lade keine Fotos mit sensiblen Daten anderer Personen hoch.

6. Weitere Funktionen und Dienste

Spracheingabe

Die Diktierfunktion nutzt die Spracherkennung deines Geräts (Apple bzw. Google). Je nach Gerät und Einstellung wird die Aufnahme dafür an Apple oder Google übertragen. Wir erhalten nur den erkannten Text.

Kamera, Fotos, Mikrofon

Die App greift nur darauf zu, wenn du es erlaubst und die jeweilige Funktion nutzt.

Push-Benachrichtigungen

Für Erinnerungen und Hinweise speichern wir ein Push-Token deines Geräts. Benachrichtigungen werden über den Push-Dienst von Expo (650 Industries, Inc., USA) und anschließend über Apple bzw. Google zugestellt. Du kannst sie in der App und in den Systemeinstellungen abschalten.

E-Mails

Wenn du uns über das Support-Formular in der App schreibst, geht deine Nachricht zusammen mit deinem Namen und deiner E-Mail-Adresse per E-Mail über Google (Gmail) an uns. Support-Anfragen bewahren wir auf, solange es für die Bearbeitung nötig ist.

Kalender-Abo

Wenn du das Kalender-Abo aktivierst, erzeugen wir eine geheime Adresse, über die deine Kalender-App deine Termine abruft. Wer die Adresse kennt, kann die Termine lesen. Du kannst sie in der App jederzeit neu erzeugen.

Abos (Premium)

Käufe wickeln Apple (App Store) bzw. Google (Google Play) ab. Den Abo-Status verwalten wir mit RevenueCat (RevenueCat, Inc., USA). Dafür erhält RevenueCat eine pseudonyme Nutzerkennung und die Kaufdaten der Stores, aber keine Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto hast. Du kannst dein Konto in der App unter Einstellungen → Konto löschen jederzeit löschen. Wie das funktioniert und was dabei mit Inhalten in geteilten Bereichen passiert, steht unter Konto löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. der Behörde deines Bundeslandes.

Schreib uns dafür einfach an todogethersupport@gmail.com.

10. Diese Website

Diese Website wird über Cloudflare Pages ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse). Wir setzen keine Cookies und keine Analyse- oder Tracking-Dienste ein.