Zurück

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Daniel Eggenstein, Steinwerk
Wannweg 3, 59427 Unna, Deutschland
E-Mail: kontakt@steinwerk.digital

2. Welche Daten wir erheben

  • Konto-Daten: E-Mail-Adresse (für den Login per Einmal-Code)
  • Profil-Daten: Name, Kürzel, Farbe, Art des Profils (Erwachsen/Kind/Haustier)
  • Familien-Daten: Dienste, Termine, Einkaufslisten, Aufgaben, Mahlzeiten, Notizen, Stundenpläne der Kinder, Übergabe-Notizen
  • Region: Bundesland und (optional) Postleitzahl — für Feiertage, Schulferien und die Wetteranzeige
  • Push-Subscriptions & Mitteilungen: Browser-Endpoint für Push-Benachrichtigungen (optional) sowie die in der App nachlesbaren Mitteilungen
  • Feedback: Freiwillig eingegebene Nachrichten über das Beta-Feedback-Widget

2a. Daten von Kindern

Die App dient der Familienorganisation. Daten zu Kindern (z. B. Name, Kürzel, Stundenplan, Termine) werden ausschließlich von den erwachsenen Familienmitgliedern eingegeben und sind nur innerhalb der eigenen Familie sichtbar. Rechtsgrundlage ist die Wahrnehmung der elterlichen Verantwortung; eine Weitergabe an Dritte findet nicht statt.

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung der Familien-App-Funktionen genutzt. Es findet keine Weitergabe an Dritte zu Werbe- oder Analysezwecken statt.

3a. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung der App-Funktionen erfolgt auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Push-Benachrichtigungen und der KI-Assistent beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Für einen sicheren und stabilen Betrieb stützen wir uns ergänzend auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein (Auftragsverarbeitungsvertrag liegt vor):

  • Supabase Inc. (Datenbank, Authentifizierung) — Serverstandort EU (Frankfurt). Datenschutzerklärung: supabase.com/privacy
  • Vercel Inc. (Hosting, Edge-Netzwerk) — Serverstandort EU möglich. Datenschutzerklärung: vercel.com/legal/privacy-policy
  • Resend Inc. (E-Mail-Versand der Login-Codes) — Datenschutzerklärung: resend.com/legal/privacy-policy
  • Anthropic PBC (KI-Assistent „Claude“) — verarbeitet nur die Eingaben, die du aktiv an den Assistenten schickst (Text, Diktat-Transkript oder Foto), zusammen mit den Profilnamen und dem Familien-Gedächtnis deiner Familie. API-Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet. Datenschutzerklärung: anthropic.com/legal/privacy
  • Stripe Payments Europe, Ltd.(Irland/EU; Zahlungsabwicklung bei kostenpflichtigen Abos) — verarbeitet beim Abschluss und der Verwaltung eines Abos Name, E-Mail-Adresse und Zahlungsdaten. Deine Zahlungsdaten (z. B. Kartennummer) werden direkt bei Stripe eingegeben und erreichen unsere Server nicht; wir speichern nur Kunden-/Abo-Referenzen und den Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: stripe.com/de/privacy

4a. Externe Dienste für Wetter, Feiertage & Standort

Für die Wetteranzeige sowie Feiertage und Schulferien rufen wir Daten bei externen Anbietern ab. Übermittelt wird dabei nur eine grobe, aus eurer Postleitzahl bzw. eurem Bundesland abgeleitete Standortinformation — ohne Bezug zu eurer Person oder eurem Konto. Es werden keine Familien- oder Profildaten übermittelt.

  • Nominatim / OpenStreetMap (EU) — wandelt die Postleitzahl in ungefähre Koordinaten um (nur falls PLZ hinterlegt)
  • Open-Meteo (EU) — Wettervorhersage zu diesen Koordinaten
  • BrightSky / Deutscher Wetterdienst (DWD) (EU) — amtliche Unwetterwarnungen
  • feiertage-api.de & ferien-api.de (EU) — Feiertage und Schulferien (nur das Bundesland wird übermittelt)

4b. Drittlandübermittlung

Einige Dienstleister (Vercel, Resend, Anthropic sowie ggf. Stripe über die US-Muttergesellschaft Stripe, Inc.) sind US-Unternehmen und können Daten außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln). Die Speicherung eurer Familien- und Kontodaten erfolgt ausschließlich in der EU (Frankfurt).

4c. KI-Assistent

Die Nutzung des KI-Assistenten ist freiwillig. Nur wenn du aktiv etwas eingibst, diktierst oder fotografierst, werden diese Inhalte zur Auswertung an Anthropic übermittelt. Die Spracherkennung beim Diktieren läuft über deinen Browser (Web Speech API), nicht über unsere Server. Hochgeladene Fotos werden nicht dauerhaft gespeichert — nur das extrahierte Ergebnis (z. B. der Termin), das du vor dem Speichern bestätigst.

5. Cookies und lokale Speicherung

Die App setzt ausschließlich technisch notwendige Session-Cookies (Supabase Auth). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt. Push-Subscriptions werden im Browser und in unserer Datenbank gespeichert.

5a. Werbung / Partnerangebote („Vorteile“)

Im Bereich „Vorteile“ zeigen wir gelegentlich gekennzeichnete Partnerangebote (Werbung). Klickst du auf ein Angebot, verlässt du die App und gelangst auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzerklärung gilt. Wir geben dabei keine personenbezogenen Daten an die Partner weiter. Über manche Links erhalten wir eine Provision; für dich entstehen keine Mehrkosten.

6. Speicherdauer

Daten werden gespeichert, solange die Familie in der App existiert. Nach Löschen der Familie werden alle zugehörigen Daten automatisch gelöscht.

7. Deine Rechte

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Den Daten-Export und die Konto-Löschung kannst du direkt in der App unter Einstellungen → Daten durchführen. Für weitere Anfragen wende dich an kontakt@steinwerk.digital.

8. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.