Datenschutzerklärung
Wir nehmen als Betreiber dieser Webseite den Schutz Ihrer personenbezogenen Daten sehr ernst, behandeln diese vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (EU-DSGVO, BDSG) sowie dieser Datenschutzerklärung. Nachfolgend informieren wir Sie nach Artikel 13 der EU-Datenschutz-Grundverordnung (EU-DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden nur noch „Daten“ genannt) beim Besuch dieser Website.
Diese Website ist als statische Seite ohne Tracking, ohne Analyse-Tools und ohne Cookies aufgebaut. Sie dient ausschließlich der Information über unsere App Fam2Do und enthält kein Kontaktformular und keine Benutzerkonten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
sarenkoSabrina Kostewa
Marienburger Str. 10
71665 Vaihingen an der Enz
Deutschland
Tel.: +49 7042 2888931
E-Mail: kontakt@fam2do.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist.
Rechtsgrundlagen: Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a EU-DSGVO Rechtsgrundlage. Für Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b EU-DSGVO, zur Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c EU-DSGVO und zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage.
Speicherdauer: Wir verarbeiten Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Der Hoster verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch der Website technisch anfallen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 EU-DSGVO).
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- verwendeter Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Sicherheit der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f EU-DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Hosting-Anbieter der Website:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung von Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie an dem vorangestellten „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.
5. Cookies und Analyse
Diese Website verwendet keine Cookies, kein Webanalyse- oder Tracking-Tool und kein Online-Marketing. Es werden keine Nutzerprofile erstellt und keine nicht notwendigen Cookies gesetzt. Daher ist auf dieser Website auch kein Cookie-Einwilligungsbanner erforderlich.
6. Schriftarten (lokal gehostet)
Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website ausschließlich lokal eingebundene Schriften verwendet. Beim Aufruf der Seiten werden keine Daten an Google-Server oder andere Dritte übertragen.
7. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse sowie die in der Nachricht enthaltenen Angaben) bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage); zielt der Kontakt auf den Abschluss eines Vertrages ab, zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b EU-DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der Speicherung jederzeit widersprechen.
8. Datensicherheit, Speicherort und keine Weitergabe
Der Schutz Ihrer Daten ist uns ein zentrales Anliegen – gerade weil Familien uns sensible Informationen anvertrauen. Es gilt:
- Server in der EU: Daten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.
- Keine Weitergabe, kein Verkauf: Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
- Datensparsamkeit: Wir erheben nur die Daten, die für den Betrieb der Website technisch erforderlich sind.
9. Daten in der Fam2Do-App
Diese Datenschutzerklärung gilt auch für die Fam2Do-App und die darin verarbeiteten Daten (z. B. Familien-, Kalender-, Gesundheits- und Notfalldaten). Es gilt: Verarbeitung streng nach DSGVO, kein Verkauf der Daten, und Kalender-, Notfall- sowie Gesundheitsdaten sind ausschließlich für die Mitglieder Ihrer Familie sichtbar. Für die KI-Funktionen und das Kalorien-Tagebuch gelten zusätzlich die Abschnitte 10 und 11.
Das App-Backend (Datenbank, Authentifizierung, Datei-Speicher) wird über den Dienst Supabase betrieben. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland) gespeichert und verarbeitet; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 EU-DSGVO). Der Zugriff ist durch zeilenbasierte Sicherheitsregeln (Row Level Security) auf die jeweils eigene Familie beschränkt; die Übertragung erfolgt TLS-verschlüsselt.
Push-Benachrichtigungen: Für Benachrichtigungen (z. B. über neue Termine oder Einkaufslisten-Einträge) nutzt die App Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür werden ein Geräte-Token, eine Installations-Kennung, die Plattform (Android/iOS) und die App-Sprache verarbeitet; der Text der Benachrichtigung wird zur Zustellung an Google übermittelt. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden (Grundlage: EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework). Benachrichtigungen lassen sich in den Einstellungen des Geräts und der App jederzeit abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b EU-DSGVO.
Schulferien und Feiertage: Zum Anzeigen der Schulferien und Feiertage ruft die App die öffentlichen Dienste ferien-api.de und feiertage-api.de auf. Übermittelt werden nur das gewählte Bundesland und das Jahr sowie technisch bedingt die IP-Adresse des Geräts.
Schriftarten in der App: Die App lädt die verwendete Schriftart beim ersten Start von Google Fonts (Google Ireland Limited); dabei wird technisch bedingt die IP-Adresse des Geräts an Google übermittelt.
Konto und Daten löschen: Sie können Ihr Fam2Do-Konto jederzeit in der App unter Einstellungen → Konto löschen endgültig löschen – wahlweise nur Ihre eigenen Daten oder (als Gründer:in der Familie) die ganze Familie mit allen Daten. Ohne App können Sie die Löschung per E-Mail an kontakt@fam2do.com beantragen (mit dem Löschcode aus der App). Details: Konto löschen. Gelöschte Daten können noch bis zu 2 Monate in Sicherungskopien enthalten sein und werden danach automatisch überschrieben.
10. KI-Funktionen in der App
Einige Funktionen der Fam2Do-App nutzen künstliche Intelligenz (KI): das Einscannen von Rezepten und Stundenplänen per Foto, das Sortieren der Einkaufsliste, die automatische Wochenplanung, die Schätzung von Kalorien sowie das Kalorien-Tagebuch. Dafür werden die jeweils benötigten Inhalte (z. B. das aufgenommene Foto, Rezepttitel und Zutaten, Einträge der Einkaufsliste oder Ihre Beschreibung einer Mahlzeit) über unseren Server an den KI-Dienst Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt und dort ausgewertet. Name, E-Mail-Adresse oder andere Kontodaten werden dabei nicht mitgeschickt; die Fotos werden von uns nach der Auswertung nicht gespeichert.
Eine Verarbeitung durch Google außerhalb der EU kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Wir nutzen die kostenpflichtige Gemini-API; Google verarbeitet die Inhalte dabei als Auftragsverarbeiter auf Grundlage seiner Datenverarbeitungsbedingungen (Art. 28 DSGVO) und verwendet sie nicht zum Training seiner KI-Modelle. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Kalorien-Tagebuch zusätzlich Ihre Einwilligung (siehe Abschnitt 11). Die KI-Ergebnisse sind Schätzungen und ersetzen keine fachliche Beratung.
11. Kalorien-Tagebuch (Gesundheitsdaten)
Erwachsene Nutzerinnen und Nutzer der KI-Stufe können in der App ein persönliches Kalorien-Tagebuch führen. Gespeichert werden je Eintrag: Datum, Mahlzeit (z. B. Frühstück), eine kurze Beschreibung und die Kalorienangabe; optional ein persönliches Tagesziel. Diese Angaben können Rückschlüsse auf Ihre Gesundheit zulassen und sind daher Gesundheitsdaten im Sinne von Art. 9 DSGVO.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Nutzung in der App erteilen.
- Nur für Sie sichtbar: Ihr Tagebuch ist ausschließlich für Sie selbst einsehbar – auch andere Mitglieder Ihrer Familie haben keinen Zugriff. Das ist technisch durch Zugriffsregeln in der Datenbank abgesichert.
- Keine Nutzung durch Kinder: Für Familienmitglieder mit Kinder-Rolle ist das Tagebuch gesperrt.
- Fotos: Ein Foto Ihres Tellers wird nur zur Kalorienschätzung an den KI-Dienst übermittelt (siehe Abschnitt 10) und nicht gespeichert.
- Speicherdauer und Widerruf: Die Einträge bleiben gespeichert, bis Sie sie löschen. Über „Tagebuch löschen“ in der App entfernen Sie alle Einträge vollständig und widerrufen damit Ihre Einwilligung mit Wirkung für die Zukunft. Beim Löschen Ihres Fam2Do-Kontos (Einstellungen → Konto löschen) werden die Daten ebenfalls gelöscht.
- Speicherort: wie alle App-Daten bei Supabase in der EU (Region Irland), siehe Abschnitt 9.
12. Ihre Rechte als betroffene Person
Gemäß der EU-DSGVO haben Sie folgende Rechte:
a) Auskunftsrecht
Sie können eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 EU-DSGVO genannten Informationen (u. a. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten).
b) Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
c) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten unter den Voraussetzungen des Art. 18 EU-DSGVO zu verlangen.
d) Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 EU-DSGVO die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, soweit der Verarbeitung keine rechtlichen Aufbewahrungspflichten oder andere in Art. 17 Abs. 3 EU-DSGVO genannte Gründe entgegenstehen.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 EU-DSGVO).
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen (Art. 21 EU-DSGVO).
h) Recht auf Widerruf der Einwilligung
Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts,
Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden
finden Sie hier:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Stand: Oktober 2026