Datenschutz

Die App ist noch nicht verfügbar. Abschnitt 3 beschreibt, wie sie mit dem Start arbeiten wird; bis dahin gelten für euch nur die Abschnitte zur Website und zur Umfrage.

Kurz gesagt: Wir verwenden eure Angaben, um euren persönlichen Familienfahrplan zu berechnen. Keine Werbung, keine Tracker, keine Analyse-Werkzeuge. Kopien eurer Unterlagen laden wir nicht auf unsere Server hoch.

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Mitgedacht. ist:

Marius Schneidermann
c/o Anne Giorelli
Wichmannstraße 4 / Haus 2
22607 Hamburg
Deutschland

E-Mail: hallo@mitgedacht.app

Ansprechpartnerin für Fragen zum Datenschutz ist Anne Giorelli: datenschutz@mitgedacht.app. Jede Entscheidung zum Datenschutz halten wir mit Datum und Begründung fest.

2. Diese Website

Was beim Aufruf passiert

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc. Beim Aufruf erfasst der Anbieter automatisch technisch nötige Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browser und Betriebssystem
• die Seite, von der ihr kommt

Das ist nötig, damit die Website bei euch ankommt, sicher und stabil läuft und wir Fehler finden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere und technisch fehlerfreie Bereitstellung der Website.

Was die Website nicht tut

• Wir selbst setzen keine Cookies und speichern nichts in eurem Browser.
• keine Werbung, keine Tracker, keine Statistik-Werkzeuge
• keine Inhalte von anderen Servern: Schriften und Bilder liegen auf unserem eigenen Server (einzige Ausnahme: der Bot-Schutz der Umfrage, siehe unten)

Cloudflare, das die Website bereitstellt, kann je nach Einstellung technisch notwendige Cookies setzen, zum Beispiel zum Schutz vor Angriffen.

Umfrage

Für die Frage, was Mitgedacht kosten soll, gibt es eine Umfrage, die wir gezielt per Link verschicken. Die Teilnahme ist freiwillig. Wir fragen nicht nach eurem Namen oder eurer E-Mail-Adresse. In unserer Umfrage-Datenbank bei Cloudflare speichern wir eure Antworten und den Tag, an dem sie ankamen, aber keine IP-Adressen. Schreibt ins freie Textfeld bitte keine persönlichen Angaben. Wir veröffentlichen nur zusammengefasste Ergebnisse und löschen die Antworten, wenn die Auswertung fertig ist – spätestens 3 Monate nach dem Ende der Umfrage.

Damit keine Programme die Umfrage ausfüllen, nutzt die Seite Cloudflare Turnstile. Dafür lädt euer Browser ein kleines Programm von Cloudflare. Cloudflare verarbeitet dabei technische Informationen über euren Browser und eure Verbindung, darunter die IP-Adresse, um Menschen von Programmen zu unterscheiden. Wir selbst bekommen nur die Antwort, ob die Prüfung bestanden ist, und speichern sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: eine Umfrage, die nicht durch automatisierte Einsendungen verfälscht wird.

3. Die App

Was wir auf unserem Server speichern

Damit euer Fahrplan funktioniert und alle in eurer Familie denselben sehen, speichern wir:

• Konto: Euren echten Namen, euer Profilbild und eure IP-Adresse speichern wir nicht – und wir geben sie an niemanden weiter. Für die Anmeldung nutzt ihr euer Apple- oder Google-Konto. Davon behalten wir nur eure E-Mail-Adresse und eine Kennung. Bei Apple könnt ihr auch die E-Mail-Adresse verbergen. In der App heißt ihr so, wie ihr wollt, auch mit einem Spitznamen. Ganz anonym sind eure Angaben trotzdem nicht: Über die Kennung ließe sich eine Person grundsätzlich zuordnen. Deshalb schützen wir sie wie alle anderen Daten. Damit niemand massenhaft Anmeldungen oder Einladungscodes durchprobieren kann, zählen wir Versuche: vor der Anmeldung je IP-Adresse für eine Minute, ohne sie zu speichern, danach je Konto.
• Familie: Namen oder Spitznamen, wer zur Familie gehört, wer eingeladen ist
• Euer Fahrplan: eure Antworten auf die Fragen der App, zum Beispiel errechneter Termin, Geburts- oder Ankunftstag, Geburtsdaten der Kinder, Bundesland und Stadt, Tätigkeit, Krankenversicherung, rechtliche Elternschaft, was erledigt ist, wer sich um was kümmert, eigene Aufgaben
• Erinnerungen: ob ihr sie wollt, zu welcher Uhrzeit, und die technische Kennung eures Geräts, über die Apple oder Google die Mitteilung zustellt

Die Daten werden verschlüsselt übertragen und verschlüsselt in Rechenzentren in der EU gespeichert. Die Programme, die eure Anfragen bearbeiten, laufen im nächstgelegenen Rechenzentrum von Cloudflare – das kann auch außerhalb der EU liegen. Die Schlüssel für die gespeicherten Daten verwaltet Cloudflare.

Besonders geschützte Angaben

Angaben zu einer Schwangerschaft, zum errechneten Termin, zu einer Frühgeburt, zu einem Verlust oder zu einer Behinderung sind Gesundheitsdaten. Wir verarbeiten sie nur, wenn ihr beim Start der App ausdrücklich einwilligt. Diese Einwilligung könnt ihr jederzeit widerrufen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Was nicht auf unseren Server kommt

• Kopien eurer Unterlagen: Fotos und PDFs, die ihr in der App hinterlegt, speichern wir nicht auf unseren Servern und teilen sie nicht mit anderen in eurer Familie. Sie liegen auf eurem Gerät. Weiterschicken könnt ihr sie nur selbst, über das Teilen-Menü eures Handys – zum Beispiel per Mail oder zum Hochladen bei einem Online-Antrag. Dann gelten die Datenschutzbestimmungen des Dienstes, den ihr dafür wählt.
• Haken bei Vorsorge-Terminen (U-Untersuchungen, Impfungen, Zahnarzt) liegen auf eurem Gerät.
• Handy-Sicherung: Habt ihr die Sicherung eures Handys bei Apple (iCloud) oder Google eingeschaltet, sichert euer Handy auch diese Daten dort. Das macht euer Handy, nicht wir; es gelten die Bestimmungen von Apple bzw. Google. Ob eure Sicherung zusätzlich Ende-zu-Ende verschlüsselt ist, hängt von euren Einstellungen dort ab.
• keine Befunde, keine Diagnosen, keine Impfstoffe
• keine Werbung, keine Analyse-Werkzeuge, kein Standort

Wofür wir die Daten nutzen

Nur, um euren Fahrplan zu berechnen, ihn mit eurer Familie zu teilen und euch an Fristen zu erinnern. Wir verkaufen nichts und geben nichts für Werbung weiter.

Eure Angaben werden automatisch verarbeitet. Technisch können wir als Betreiber auf die gespeicherten Daten zugreifen. Wir sehen sie uns nicht an, außer ihr bittet uns darum, zum Beispiel bei einem Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App, die ihr gewählt habt), für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

Wer eure Daten sieht

• Eure Familie: Alle Vollmitglieder sehen den ganzen Fahrplan. Wer nur hilft, sieht die eigenen Aufgaben – mehr nur, wenn ihr es freigebt. Nach einem Verlust sehen Helfer nichts Neues, bis ihr entscheidet, was sie wieder sehen. Was jemand schon gesehen hat, können wir allerdings nicht zurückholen. Wer die Familie verlässt, entfernt wird oder sein Konto löscht, sieht danach nichts mehr – auch nicht mit einem alten Einladungscode.
• Cloudflare, Inc. betreibt unseren Server und Speicher in unserem Auftrag.
• Apple und Google für die Anmeldung, das Abo und die Zustellung von Mitteilungen. Mitteilungen auf dem Sperrbildschirm enthalten keine persönlichen Angaben, zum Beispiel nur „Eine Frist rückt näher.“

Schutz auf eurem Handy

Ihr könnt Mitgedacht mit Face ID, Fingerabdruck oder dem Code eures Handys sperren. Dann fragt die App beim Öffnen danach – und wieder, wenn sie länger als eine Minute im Hintergrund war. Die Einstellung gilt nur für dieses Handy; euer Gesicht oder Fingerabdruck bleibt dabei im Handy, wir bekommen davon nichts.

Bezahlung

Euer Abo bezahlt ihr über Apple oder Google. Wir erhalten keine Kreditkarten- oder Bankdaten. Wir verarbeiten nur, was nötig ist, um zu erkennen, ob euer Abo aktiv ist.

Wie lange wir speichern

• Solange ihr Mitgedacht nutzt: solange es euren Familienplan und euer Konto gibt.
• Selbst löschen: In der App könnt ihr euren Familienplan löschen. Er ist dann 14 Tage zur Löschung vorgemerkt – so lange könnt ihr es euch anders überlegen –, danach löschen wir ihn mit allen Einladungen und Mitgliedschaften. Euer Konto löscht ihr sofort.
• Nach dem Ende eures Abos: Euer Familienplan ruht 12 Monate. 30 Tage vor dem Löschen sagen wir euch in der App und mit einer Mitteilung Bescheid. Danach ist er 14 Tage zur Löschung vorgemerkt und wird dann gelöscht.
• Anmeldung: Eine Anmeldung auf einem Gerät gilt 7 Tage und verlängert sich, solange ihr die App nutzt. Abgelaufene Anmeldungen löschen wir täglich.
• Einladungen: Ein Einladungscode gilt 7 Tage. 30 Tage danach löschen wir die Einladung – auch wenn sie angenommen wurde. Wer zur Familie gehört, steht in der Mitgliedschaft.
• Sicherungen bei Cloudflare: Unser Anbieter Cloudflare legt automatisch Sicherungen an. Nach dem Löschen können eure Daten darin noch bis zu 30 Tage enthalten sein (Angaben von Cloudflare, Stand Oktober 2026).
• Server-Protokolle: sind abgeschaltet. Schalten wir sie zur Fehlersuche kurz ein, löscht Cloudflare sie nach höchstens 7 Tagen.
• Eure Mails an uns: löschen wir, wenn eure Anfrage erledigt ist, spätestens nach 12 Monaten. Anfragen zum Datenschutz bewahren wir 3 Jahre auf, damit wir nachweisen können, dass wir sie richtig bearbeitet haben. Geht es um Kauf oder Abo, bewahren wir die Mails 6 Jahre auf, weil dafür gesetzliche Aufbewahrungsfristen gelten können.
• Konto ohne Familienplan: Habt ihr euch 12 Monate nicht angemeldet, löschen wir es.
• Auf eurem Handy: Was auf eurem Handy liegt, löschen wir nicht vom Server aus – das bleibt, bis ihr es in der App löscht oder die App entfernt.

Wollt ihr eure Daten löschen oder eine Kopie davon haben, schreibt uns an datenschutz@mitgedacht.app. Eine Kopie eurer Angaben könnt ihr in der App auch selbst herunterladen (Mehr → Eure Daten) – mit Konto auch alles, was unser Server zu eurem Konto speichert.

4. Eure Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreibt uns dafür an datenschutz@mitgedacht.app – Anne Giorelli beantwortet eure Fragen zum Datenschutz.

5. Beschwerde

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn ihr meint, dass wir eure Daten nicht richtig verarbeiten. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Ihr könnt euch auch an die Aufsichtsbehörde eures Wohnorts wenden.

6. Stand

Stand: Oktober 2026