Datenschutzerklärung

Stand: 05.09.2026 — kurz und in Klartext, kein Juristendeck. Fragen? Ganz unten oder über das Kontaktformular.

1. Verantwortlicher

Andre Matis, Postfach 58 05 64, 10414 Berlin ·

2. Welche Daten wir verarbeiten

• Account: E-Mail-Adresse, Anzeigename, Rolle in deiner Familie (Elternteil/Kind), optionales Passwort (Argon2id-Hash). Keine Adressen, keine Geburtsdaten, keine Fotos.
• Login-Codes: 6-stellige Einmal-Codes werden ausschließlich als SHA-256-Hash gespeichert (15 Min gültig, max. 3 Versuche). Wir können sie nicht mitlesen.
• Voting-Daten: Deine Stimmen werden deiner Familie zugeordnet (family-scoped); auf der öffentlichen Startseite erscheinen nur aggregierte, anonyme Auswertungen.
• Server-Logs (technische Zugriffe): Beim Aufruf der Seite zeichnet unser Provider automatisch technische Daten auf – etwa welcher Browser du nutzt, welche Seite du besuchst und wann. Deine IP-Adresse (eine Kennnummer deines Internetanschlusses) wird dabei sofort unkenntlich gemacht: Die letzten beiden Zahlenblöcke werden gelöscht, sodass wir (und niemand sonst) dich nicht anhand dieser Nummer identifizieren können. Diese Logdaten werden nach kurzer Zeit automatisch gelöscht.
• Kontakt & Feedback: Wenn du das Kontaktformular nutzt, speichern wir Name, E-Mail-Adresse, Thema und Nachricht — ausschließlich, um dir antworten zu können. Keine Weitergabe, keine Werbenutzung.

3. Zweck & Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb des Familientools — Voting, Einkaufslisten, Benachrichtigungen. Kinder-Accounts werden ausschließlich vom Familien-Owner (Elternteil) angelegt; damit dokumentieren wir die elterliche Einwilligung (Art. 8 DSGVO).

4. Speicherort & Empfänger

Alle Daten liegen self-hosted auf unserem eigenen Server (ISPConfig-Hosting, Deutschland). Keine Cloud-Drittanbieter, keine Tracker, kein externes Analytics. Mails versenden wir über unseren eigenen Mailserver (mail.w23.de).

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — einfach an schreiben.

Account-Löschung: Deine Stimmen werden pseudonymisiert (Runden-Ergebnisse bleiben als Aggregate ohne Personenbezug), dein Profil wird entfernt.

6. Cookies

Nur technisch notwendige Session-Cookies (Login) und die lokale Speicherung deiner Theme-Wahl (hell/dunkel/System). Keine Tracking-Cookies.