Datenschutzerklärung

• Bestandsdaten (Name, Anzeigename, E-Mail-Adresse)
• Kontaktdaten (E-Mail-Adresse)
• Inhaltsdaten (Aufgaben, Termine, Notizen, Listen, Kommentare, Bewertungen, Bilder)
• Nutzungsdaten (Zugriffszeiten, besuchte Bereiche, Klick-Events)
• Meta- und Kommunikationsdaten (IP-Adresse, Geräte- und Browserinformationen)
• Standortdaten (GPS-Koordinaten, nur bei aktiver Einwilligung)
• Gesundheits- und Fitnessdaten (Schritte, aktive Kalorien, Trainingsminuten, Ruhepuls, Schlafdauer sowie Angaben in Gesundheitsprofilen wie Allergien, Medikamente, Impfungen und Arzttermine) – besondere Kategorie nach Art. 9 DSGVO, nur bei ausdrücklicher Einwilligung
• Zahlungsdaten (Transaktions-ID des App Stores, keine vollständigen Bank- oder Kreditkartendaten)

• Registrierte Nutzer (auch Kinder mit Elterneinwilligung)
• Website-Besucher
• Interessenten auf einer Warteliste
• Zahlende Kunden

• Bereitstellung unserer Apps, Websites und ihrer Funktionen
• Verwaltung von Nutzerkonten und Authentifizierung
• Vertragserfüllung bei kostenpflichtigen Abonnements
• Kundenkommunikation und Support
• Benachrichtigung über den Start eines Produkts, sofern eingewilligt
• Sicherheit und Missbrauchsprävention
• Technische Bereitstellung, Fehlerbehebung und Backups

Bei jedem Zugriff auf unsere Websites oder beim Verbinden der Apps mit unseren Servern werden automatisch Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder des API-Endpunkts
• Übertragene Datenmenge
• HTTP-Statuscode (Meldung über erfolgreichen Abruf)
• Browser- bzw. App-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb)

Speicherdauer: maximal 7 Tage

Tritt in einer App oder auf dem Server ein Fehler auf, erfassen wir die Fehlermeldung und den technischen Ablauf (Stack-Trace), um den Fehler zu beheben. Diese Berichte sind pseudonymisiert: sie enthalten die Kennung deines Kontos, die Geräteart bzw. App-Version und den betroffenen Bereich der App, aber keine Inhalte deiner Einträge. Sie werden in unserem internen System Chio Hub verarbeitet (siehe Support und Verwaltung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier und sicherer Betrieb)

Speicherdauer: maximal 30 Tage

Bei jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Geräte- bzw. Browserinformation, um missbräuchliche Anmeldeversuche und fremde Zugriffe auf dein Konto erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos und unserer Systeme)

Speicherdauer: bis zur Löschung deines Kontos; bei der Kontolöschung werden IP-Adresse und Geräteinformation entfernt

• Termine (Titel, Datum, Uhrzeit, Beschreibung)
• Teilnehmer (Gruppenmitglieder)
• Wiederholungsmuster und Erinnerungen

Verbindest du Monkly mit Google Kalender oder iCloud, gleichen wir Titel, Zeit, Beschreibung und Ort deiner Termine mit diesem Kalender ab. Die Zugangsdaten (die Google-Freigabe bzw. ein app-spezifisches iCloud-Passwort) speichern wir verschlüsselt. Google bzw. Apple verarbeiten die Termine dort als eigene Verantwortliche. Abonnierst du einen Kalender über eine Adresse (iCal-Feed), ruft unser Server diese Adresse regelmäßig ab; der Betreiber des Feeds sieht dabei nur unseren Server, nicht dich.

Du kannst eine Verbindung jederzeit trennen; dann löschen wir die Zugangsdaten.

• Aufgabentitel und -beschreibung
• Fälligkeitsdatum und Priorität
• Zugewiesene Personen, Status (offen/erledigt)

• Einkaufslisten und Artikel, Kategorien und Mengen
• Zugewiesene Einkäufer, Status (offen/erledigt)

• Haushaltsaufgaben und Putzpläne
• Wiederholungsmuster, zugewiesene Personen
• Erledigungshistorie

• Gewohnheitstitel und -beschreibung
• Häufigkeit und Zielwerte
• Fortschrittsdaten und Streaks

• Budgetkategorien und -beträge
• Ausgaben (manuelle Eingaben, keine echten Bankdaten)
• Taschengeld-Informationen

• Stundenplan (Fächer, Zeiten, Räume)
• Hausaufgaben
• Noten (freiwillige Eingabe)

• Hochgeladene Produktbilder und Profilbilder
• Produktbewertungen und -beschreibungen
• Unternehmensinformationen und Zuordnungen
• Moderationsaktivitäten (für Moderatoren)

Essensplan, Rezepte, Wunschlisten, Haustiere, Notizen, Inventar, Reisen, Wichteln, Umfragen, weitere Familien- und Organisations-Funktionen: jeweils die für das Modul relevanten Daten.

Die Bereiche Gesundheit, Fitness und Garten sind angekündigt, aber derzeit nicht verfügbar. In ihnen werden aktuell keine Daten erhoben. Für die Anbindung an Apple Health bzw. Health Connect siehe den Abschnitt Gesundheits- und Fitnessdaten.

Das Board kann Wetter, Pollenflug, Ferien und Feiertage, Abfahrten des Nahverkehrs und Spritpreise anzeigen. Dafür fragt unser Server öffentliche Dienste ab: Open-Meteo (Wetter), den Deutschen Wetterdienst (Pollen), ferien-api.de und feiertage-api.de, v6.db.transport.rest (Abfahrten), Tankerkönig (Spritpreise, mit dem eigenen Zugangsschlüssel eurer Gruppe) und Nominatim (Adresssuche). Übermittelt werden nur der Standort des Boards bzw. der eingegebene Suchtext und die gewählte Haltestelle. Weder dein Konto noch deine IP-Adresse gelangen an diese Dienste.

• Rezepte: Zutaten und Zubereitung aus dem Namen des Gerichts vorschlagen
• Sprechen: Gesagtes verstehen, auch ohne festen Wortlaut
• Zuhörmodus: ein ganzes Gespräch mitschreiben und daraus Einträge anlegen
• Aufgaben: aus einem hingeschriebenen Satz eine Aufgabe machen
• Einkaufen: unbekannte Artikel dem richtigen Gang zuordnen
• Notizen: eine lange Notiz kurz zusammenfassen
• Essensplan: aus euren vorhandenen Rezepten eine Woche vorschlagen

Je nach Funktion senden wir den Namen des Gerichts, den gesprochenen oder getippten Satz, Artikelnamen, den Notiztext oder die Titel der auswählbaren Rezepte. Bei Funktionen, die etwas vorschlagen, senden wir zusätzlich den freiwilligen Text unter „Was die KI über euch wissen soll“, sofern dort etwas steht. Namen und Inhalte anderer Module werden nicht automatisch beigefügt.

Den Vorschlag selbst speichern wir nicht. Wir halten fest, dasseine Anfrage stattgefunden hat – Gruppe, anfragende Person, welche Funktion, welches Modell und der Verbrauch –, weil wir die Kosten je Mitglied begrenzen und abrechnen. Diese Einträge löschen wir nach einem Jahr automatisch.

Der Vorschlag wird dir nur angezeigt. Gespeichert wird er erst, wenn du ihn übernimmst – und dann als Teil deines Eintrags, wie ein selbst getippter Text.

Die Spracherkennung übernimmt das Betriebssystem deines Telefons. Je nach Gerät und Einstellung verarbeitet Apple bzw. Google die Aufnahme dafür auf eigenen Servern, als eigene Verantwortliche. An uns wird kein Audio übertragen und keines gespeichert. Was der erkannte Satz danach durchläuft, hängt davon ab, ob du den KI-Assistenten eingeschaltet hast:

• Mit KI-Assistent: Der erkannte Satz geht als Text an unseren Dienstleister, damit er einordnet, ob daraus eine Aufgabe, ein Termin, eine Notiz oder ein Einkaufseintrag wird.
• Ohne KI-Assistent: Der Satz wird mit festen Regeln auf dem Gerät ausgewertet. Dann verlässt auch der Text dein Gerät nicht. Es werden weniger Formulierungen verstanden, die Funktion bleibt aber nutzbar.

Bevor etwas gespeichert wird, zeigt dir die App, was sie verstanden hat, und du bestätigst es. Der Assistent formuliert deine Worte nicht um, er ordnet nur ein, was du gesagt hast.

Den Zuhörmodus startest du ausdrücklich. Die App hört dann mit, während ihr sprecht, und legt aus fertigen Sätzen sofort Einträge an, ohne dass du jeden einzeln bestätigst. Er funktioniert nur mit eingeschaltetem KI-Assistenten.

Auch hier übernimmt das Betriebssystem die Spracherkennung, wie oben beschrieben, und wir zeichnen nichts auf. Was an uns geht, ist der erkannte Text des Gesprächs: er geht am Ende in einem Stück an unseren Dienstleister, weil sich nur so erkennen lässt, was ihr unterwegs zurückgenommen oder präzisiert habt. Wir speichern dieses Protokoll nicht.

Solange der Modus läuft, steht jeder gehörte Satz auf dem Bildschirm, zusammen mit dem, was daraus wurde – auch das, was nicht verstanden wurde. Jeder Eintrag lässt sich einzeln entfernen, und am Ende zeigt eine Übersicht noch einmal alles, was entstanden ist.

Denk an die anderen im Raum.Der Zuhörmodus schreibt mit, was gesprochen wird – auch Sätze von Personen, die nicht eingewilligt haben. Beim ersten Start weist die App dich darauf hin. Es liegt an dir, die Anwesenden zu informieren, bevor du ihn nutzt.

Übernimmst du einen Vorschlag, bleibt am Eintrag vermerkt, dass der KI-Assistent daran mitgeschrieben hat. Du siehst das als Hinweis am Eintrag, und der Vermerk ist auch in einem Export enthalten. Das schreibt Artikel 50 der EU-Verordnung über künstliche Intelligenz vor: von einer KI erzeugte Inhalte müssen als solche erkennbar sein.

Die Vorschläge erzeugt Mistral AI, eine französische Aktiengesellschaft (Handelsregister Paris, Nummer 952 418 325), 15 rue des Halles, 75001 Paris, Frankreich, für uns als Auftragsverarbeiter. Grundlage ist das Data Processing Addendum von Mistral, das Bestandteil der Nutzungsbedingungen ist.

Die Verarbeitung der übermittelten Texte findet in der Europäischen Union statt. Mistral verwendet die Inhalte unserer Anfragen nicht zum Training seiner Modelle – wir haben dem in unserem Konto ausdrücklich widersprochen. Ein- und Ausgaben werden nach der veröffentlichten Standardregel innerhalb von 30 Tagen gelöscht; gesetzliche und sicherheitsbezogene Ausnahmen bleiben möglich.

Für Betrieb und Sicherheit setzt Mistral seinerseits Unterauftragnehmer ein, die teilweise außerhalb der EU sitzen. Auf dem Weg der übermittelten Inhalte liegen sie nicht. Die jeweils gültige Liste veröffentlicht Mistral unter trust.mistral.ai.

Wir sagen an anderer Stelle, dass unsere Produkte auf Servern in Deutschland laufen, und das gilt: eure Rezepte, Termine, Listen und alles andere liegen dort. Beim KI-Assistenten verlässt der übermittelte Text unsere Server und geht an unseren Dienstleister in Frankreich. Die Inhalte bleiben damit im europäischen Rechtsraum.

Trotzdem ist es eine Weitergabe an ein anderes Unternehmen. Genau deshalb ist die Funktion ausgeschaltet, bis du sie einschaltest, gilt sie pro Person statt pauschal, und benennen wir hier, was übermittelt wird. Wer sie nicht will, lässt sie aus und verliert dadurch keinen anderen Teil des Produkts.

Ein Kinderkonto kann den KI-Assistenten nicht selbst einschalten. Die Freigabe erteilt und widerruft ein Gruppen-Administrator als verantwortliche erziehungsberechtigte Person; sie gilt jeweils nur für die Gruppe, in der sie erteilt wurde. Kind, Gruppe, freigebende Person und Zeitpunkt werden getrennt protokolliert. Ein Widerruf schaltet die Funktion für das Kind sofort ab.

• Der von dir bewusst veröffentlichte Inhalt (Text, Bilder, Formatierung)
• Ein von dir gewählter Anzeigename (Pseudonym) oder Klarname
• Optional: Ein von dir hochgeladenes Profilbild
• Zeitstempel der Veröffentlichung sowie späterer Bearbeitungen
• Bei Kommentaren: technisch notwendiger Bezug zum kommentierten Inhalt
• Interaktionsdaten (z.B. „hilfreich"-Markierungen anderer Nutzer)

• Blog-Beiträge: vollständig öffentlich, auch für nicht-angemeldete Besucher; werden von Suchmaschinen indexiert. Wer einen Blog-Beitrag verfasst, sollte sich der Reichweite bewusst sein.
• Community, Tipps und Kommentare: ausschließlich für angemeldete Nutzer sichtbar, nicht für externe Besucher, nicht von Suchmaschinen indexiert.
• Produktbewertungen: öffentlich auf der Plattform mit deinem Anzeigenamen.

Du kannst in den Profil-Einstellungen einen optionalen Anzeigenamen hinterlegen, der bei öffentlichen Inhalten statt deines Vor- und Nachnamens angezeigt wird. Der Anzeigename darf ein Pseudonym sein. Echte Namen aus dem Profil bleiben in diesem Fall ausschließlich innerhalb deiner Gruppe sichtbar.

Da wir keine Echtnamen-Pflicht und keine Ausweis- Verifizierung durchführen, sind alle bei der Registrierung hinterlegten Namen rechtlich als Pseudonyme im Sinne der DSGVO und des DDG zu behandeln. Daten werden nur auf Grundlage rechtlicher Verpflichtung an Behörden offengelegt.

Kinderkonten und Nutzer unter 16 Jahren können keine öffentlichen Inhalte erstellen oder kommentieren. Diese Beschränkung ist technisch durchgesetzt und dient dem Jugendmedienschutz sowie der Umsetzung von Art. 8 DSGVO.

Jeder angemeldete Nutzer kann einen Beitrag oder eine Antwort melden. Gespeichert werden dabei der gemeldete Inhalt, das Konto der meldenden Person, der Zeitpunkt und ein optionaler Grund. Diese Angaben sehen ausschließlich wir zur Bearbeitung der Meldung; sie werden dem gemeldeten Nutzer nicht offengelegt.

Beiträge, Antworten und Anzeigenamen werden beim Absenden automatisch gegen eine Liste eindeutig beleidigender Wörter geprüft und im Trefferfall abgelehnt. Die Prüfung findet auf dem Text selbst statt, ohne Profilbildung und ohne dass eine Person davon Kenntnis nimmt. Sie hat keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung im Sinne des Art. 22 DSGVO: abgelehnt wird die einzelne Eingabe, nicht der Zugang zum Dienst.

Um automatisiertes Zumüllen zu verhindern, zählen wir kurzzeitig, wie viele Schreibvorgänge von einem Konto und von einer IP-Adresse ausgehen. Dieser Zähler liegt im Arbeitsspeicher, ist an kein Profil gebunden und verfällt nach spätestens einer Stunde.

Wir behalten uns vor, gemeldete oder offensichtlich rechtswidrige Inhalte zu entfernen und im Einzelfall Nutzer vorübergehend oder dauerhaft von den öffentlichen Bereichen auszuschließen. Moderationsmaßnahmen werden dem betroffenen Nutzer mit Begründung mitgeteilt.

• GPS-Koordinaten (Breitengrad, Längengrad)
• Genauigkeit, Höhe, Geschwindigkeit und Richtung der Standortbestimmung
• Akkustand des Geräts
• Zeitstempel der Erfassung
• Standortereignisse: Ankunft, Verlassen eines Ortes, SOS

Standortdaten dienen ausschließlich dazu, Gruppenmitgliedern deinen Standort anzuzeigen sowie für Geofencing (Benachrichtigung beim Betreten/Verlassen definierter Bereiche) und ortsbezogene Funktionen (Karten-Features, Vorschläge).

Deine geteilten Standortdaten sehen ausschließlich die Mitglieder deiner Gruppe. Wir geben sie nicht an Dritte weiter. Nutzt du die Karte oder die Suche nach Orten, fragt dein Gerät dafür Kartendienste ab; was diese dabei erhalten, steht im Abschnitt Kartendienste.

Hast du einen eigenen Ort angelegt und ihm eine Einkaufsliste zugeordnet, kann dich die App dort an offene Einträge erinnern. Überwacht werden ausschließlich die von dir selbst angelegten Orte; das Betriebssystem meldet der App nur das Betreten und Verlassen dieser Bereiche, nicht deinen Weg dorthin. Die Erinnerung lässt sich in den App-Einstellungen einzeln abschalten, ohne die Standortfreigabe insgesamt zu beenden.

Du kannst die Standortfreigabe jederzeit in den App-Einstellungen oder in den Systemeinstellungen deines Geräts deaktivieren. Bei Deaktivierung werden keine weiteren Standortdaten erfasst.

• Wenn du die Karte öffnest: dein Gerät lädt die Kartenbilder des angezeigten Ausschnitts von tile.openstreetmap.org (OpenStreetMap Foundation) und die Kartenbibliothek Leaflet über unpkg.com.
• Wenn du in der App nach einer Adresse suchst oder einen Ort anlegst: der eingegebene Suchtext geht an den Dienst Nominatim (nominatim.openstreetmap.org, betrieben von der OpenStreetMap Foundation, Vereinigtes Königreich).
• Wenn dir beim Anlegen eines Ortes Geschäfte in der Nähe vorgeschlagen werden sollen: deine ungefähren Koordinaten gehen an die öffentliche Overpass-Instanz unter overpass-api.de.

Übermittelt werden allein die Suchanfrage, die abgefragten Koordinaten beziehungsweise der angezeigte Kartenausschnitt sowie die technisch bei jedem Web-Aufruf anfallenden Verbindungsdaten (insbesondere die IP-Adresse deines Geräts). Es werden keine Kennung deines Kontos, kein Name und keine Inhalte deiner Listen mitgesendet. Eine Zuordnung der Anfrage zu deiner Person ist den Diensten damit nicht möglich.

Diese Anfragen entstehen nur durch dein Zutun in der Karte. Im Hintergrund fragt die App keine Kartendienste ab.

• Schritte des Tages
• Aktive Kalorien des Tages
• Trainingsminuten des Tages
• Ruhepuls (Durchschnitt des Tages)
• Schlafdauer der letzten Nacht

Mehr nicht. Andere Werte aus Apple Health oder Health Connect – etwa Gewicht, Blutdruck, Zyklus, Ernährung oder Diagnosen – fragen wir nicht ab, auch wenn sie auf deinem Gerät vorhanden sind.

Wenn du zusätzlich das Zurückschreiben einschaltest (eigener Schalter, ebenfalls standardmäßig aus), legen wir eine in Monkly abgeschlossene Trainingseinheit als Krafttraining in Apple Health bzw. Health Connect ab – mit Beginn, Ende und, sofern vorhanden, den dabei verbrauchten Kalorien. Andere Daten schreiben wir nicht.

Die gelesenen Tageswerte verlassen dein Gerät nicht. Sie werden für die Anzeige in der App geholt und nicht an unsere Server übertragen oder dort gespeichert.

Es gibt genau eine Ausnahme, und die entsteht nur, wenn du sie selbst herstellst: Du kannst eine Gewohnheit mit einem dieser Werte verknüpfen (Schritte, aktive Kalorien oder Trainingsminuten), damit sie sich von selbst abhakt. Dann übertragen wir diesen einen Wert als Zahl an unsere Server, um den Fortschritt der Gewohnheit zu führen. Da Gewohnheiten zu einer Gruppe gehören, ist dieser Fortschritt für die Mitglieder deiner Gruppe sichtbar. Ohne eine solche Verknüpfung wird nichts übertragen.

Wir verwenden Gesundheits- und Fitnessdaten nicht für Werbung, Marketing oder vergleichbare Zwecke, verkaufen sie nicht und geben sie nicht an Dritte weiter – auch nicht in zusammengefasster oder anonymisierter Form. Es findet keine Auswertung zu Analyse- oder Profilingzwecken statt.

Du kannst die Anbindung jederzeit in den Einstellungen der App unter Integrationen abschalten; wir fragen dann keine Werte mehr ab. Die Systemberechtigung selbst widerrufst du unabhängig davon unter iOS in „Einstellungen › Datenschutz & Sicherheit › Health“ bzw. unter Android in der App „Health Connect“. Bereits nach Apple Health oder Health Connect geschriebene Trainingseinheiten bleiben dort, bis du sie selbst löschst – sie liegen in deiner Gesundheits-App, nicht bei uns.

Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt vollständig über die In-App-Kaufsysteme der jeweiligen Plattform:

• Apple App Store– Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google Play Store– Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

• Transaktions-ID (eindeutige Kennung des Kaufs)
• Produkt-ID (welches Abonnement erworben wurde)
• Kaufdatum und Ablaufdatum des Abonnements
• Status des Abonnements (aktiv, gekündigt, abgelaufen)

Apple und Google verarbeiten deine Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) als eigenständige Verantwortliche. Wir haben keinen Zugriff auf deine vollständigen Zahlungsdaten und speichern diese nicht.

Bei Anmeldung über „Mit Google fortfahren" werden an uns übermittelt:

• Google-ID (eindeutige Kennung)
• E-Mail-Adresse
• Name (Vorname, Nachname)
• Profilbild-URL (optional)

Bei Anmeldung über „Mit Apple fortfahren" werden an uns übermittelt:

• Apple-ID (eindeutige Kennung)
• E-Mail-Adresse (von Apple verschleiert möglich)
• Name (falls freigegeben)

• Dein Passwort bei Google oder Apple
• Deine Kontakte
• Deine Fotos oder Dateien
• Deine Browsing-Historie

• E-Mail-Adresse
• Optional die Angabe, was auf euch zutrifft (z. B. Familie, WG, Paar, Alleinerziehend) - freiwillig, nur zur groben Einordnung
• Sprache der Anmeldung
• Herkunft des Aufrufs, sofern im Link enthalten (Kampagnen-Parameter wie utm_source)
• Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung

Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, gilt deine Einwilligung als erteilt und wir schreiben dich an. Ohne Bestätigung erhältst du keine weiteren Nachrichten.

Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Ohne diesen Nachweis dürften wir dich nicht kontaktieren.

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zweck ist ausschließlich die Benachrichtigung zum Produktstart sowie eine grobe Auswertung, über welchen Kanal Interessenten zu uns finden. Es findet kein Newsletter-Versand und keine Weitergabe an Dritte zu Werbezwecken statt.

Jede E-Mail enthält einen Abmeldelink. Dort hast du zwei Möglichkeiten: dich abmelden, wodurch du keine Nachrichten mehr erhältst und nur der Einwilligungsnachweis erhalten bleibt, oder deinen Eintrag vollständig löschen lassen (Art. 17 DSGVO). Beides wirkt sofort und ohne Angabe von Gründen.

Spätestens sechs Monate nach dem Start des jeweiligen Produkts löschen wir die Warteliste, da der Zweck dann entfallen ist.

Die Warteliste wird in unserem eigenen internen System (Chio Hub) auf Servern in Deutschland verarbeitet. Der Mailversand erfolgt über unseren Hosting-Anbieter, siehe Auftragsverarbeiter.

Folgende Speicherzugriffe sind für den Betrieb erforderlich und werden ohne separate Einwilligung gesetzt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO

Auf unseren öffentlichen Websites zählen wir Seitenaufrufe, um zu sehen, welche Inhalte gefunden werden. Dabei wird auf deinem Gerät nichts gespeichert und nichts ausgelesen– kein Cookie, kein Eintrag im Browser-Speicher. Auf unseren eigenen Servern in Deutschland erfassen wir:

• Aufgerufene Seite (nur der Pfad, ohne Parameter aus der Adresszeile)
• Sprache der Seite
• Herkunfts-Website, reduziert auf den Domainnamen (z.B. „instagram.com")
• Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign)
• Grobe Geräteklasse (Desktop, Smartphone oder Tablet)
• Vereinzelte Ereignisse, die wir zählen (z.B. eine Wartelisten-Anmeldung)

Deine IP-Adresse und dein User-Agent werden nicht gespeichert. Damit wir mehrere Aufrufe desselben Besuchs nicht als mehrere Personen zählen, bilden wir daraus einen Prüfwert, in den zusätzlich das aktuelle Datum einfließt. Dieser Wert lässt sich nicht zurückrechnen und ändert sich jede Nacht, sodass eine Wiedererkennung über mehrere Tage technisch ausgeschlossen ist.

Die Daten werden nicht an Dritte weitergegeben, nicht für Werbung verwendet und keinem Konto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). § 25 TDDDG greift nicht, da kein Zugriff auf Informationen in deinem Endgerät stattfindet.

Speicherdauer: 90 Tage, danach automatische Löschung

Widerspruch: jederzeit formlos an privacy@chio-studios.de (Art. 21 DSGVO)

Wir setzen keine Tracking-, Werbe- oder Analyse-Dienste von Drittanbietern ein: kein Google Analytics, kein Facebook Pixel, kein Plausible, kein PostHog, kein Matomo. Die gesamte Analyse läuft auf unseren eigenen EU-Servern.

Gemäß Art. 8 Abs. 1 DSGVO dürfen Kinder unter 16 Jahren unsere Dienste nur mit Einwilligung eines Erziehungsberechtigten nutzen.

Für Kinder unter 16 Jahren können Erziehungsberechtigte ein Kinderkonto erstellen. Dabei gelten:

• Das Kinderkonto ist mit einem Elternkonto verknüpft
• Eltern können alle Daten des Kinderkontos einsehen und löschen
• Standortfreigabe kann nur durch Eltern aktiviert werden
• Öffentliche Community-Bereiche sind technisch gesperrt
• Bestimmte Funktionen sind eingeschränkt

Wir unternehmen angemessene Anstrengungen, um zu prüfen, dass die Einwilligung tatsächlich von einem Erziehungsberechtigten erteilt wurde. Dies erfolgt durch die Verknüpfung mit einem verifizierten Elternkonto.

Northflank Ltd, 20-22 Wenlock Road, London N1 7GU, Vereinigtes Königreich, für die Apps, die Web-App und monkly.app. Die Server stehen im Rechenzentrum Frankfurt am Main (Deutschland). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für chio-studios.de und unser internes System Chio Hub (siehe Support und Verwaltung). Die Server stehen im Rechenzentrum Nürnberg (Deutschland).

Alle Daten der Websites und Produkte werden ausschließlich auf Servern in der EU gespeichert.

dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland. Über den Mailserver von dogado versenden wir Transaktionsmails wie Anmelde-Links, Bestätigungen und Benachrichtigungen. Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht verarbeitet. Die Server stehen in Deutschland.

Apple Inc. (APNs, für iOS) und Google LLC (FCM, für Android). Beide Anbieter erhalten nur die zur Auslieferung nötigen Daten (Geräte-Token und Push-Inhalt).

Mistral AI, société anonyme, Handelsregister Paris 952 418 325, 15 rue des Halles, 75001 Paris, Frankreich. Verarbeitet die Texte, die du an den KI-Assistenten schickst, innerhalb der Europäischen Union. Grundlage ist das Data Processing Addendum von Mistral, das Bestandteil der Nutzungsbedingungen ist. Einzelheiten im Abschnitt KI-Assistent und Spracheingabe.

Apple Inc. (App Store) und Google LLC (Play Store) für App-Distribution und Zahlungsabwicklung auf iOS bzw. Android.

Du hast das Recht auf Auskunft über deine bei uns gespeicherten personenbezogenen Daten.

Du hast das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.

Du hast das Recht auf Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.

Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) basiert.

Du hast das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

Zur Ausübung deiner Rechte schreib uns an privacy@chio-studios.de. Wir bearbeiten deine Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbstständig löschen. Melde dich dazu in deinem Konto an und nutze die Funktion „Konto löschen" in den Einstellungen.

• Alle persönlichen Daten (Name, E-Mail, Passwort)
• Alle von dir erstellten privaten Inhalte (Aufgaben, Termine, Notizen, etc.)
• Gruppen, in denen du der einzige Administrator bist
• Standortdaten und persönliche Einstellungen

• Rechnungsdaten für 10 Jahre (§ 147 AO, § 257 HGB)
• Technische Protokolle über den Versand unserer E-Mails (Empfängeradresse, Zeitpunkt) sowie Support-Anfragen und Fehlerberichte im Chio Hub; diese löschen wir gesondert, auf Anfrage an die unten genannte Adresse sofort
• Öffentliche Beiträge in Community/Bewertungen werden anonymisiert weitergeführt, sofern du nicht ausdrücklich Löschung verlangst
• Aggregierte, anonyme Nutzungsstatistiken ohne Personenbezug

Alternativ kannst du die Löschung per E-Mail an privacy@chio-studios.de beantragen.