English version ← Zurück zu Fairteilt

Datenschutzerklärung

Stand: Oktober 2026

Fairteilt (englische Fassung: FairPlan) ist ein gemeinsamer Familienplaner. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wofür und welche Rechte du hast.

1. Verantwortlicher

Nico Baumann
E-Mail: nicob.handy@gmail.com
Vollständige Anschrift: siehe Impressum

Der Verantwortliche sitzt in Deutschland. Es gelten die Datenschutz-Grundverordnung (DSGVO) und deutsches Recht; für Nutzerinnen und Nutzer im Vereinigten Königreich entsprechend die UK-DSGVO.

2. Welche Daten verarbeitet werden

Fairteilt braucht keine echten Namen. Für jedes Familienmitglied genügt ein selbst gewählter Anzeigename oder Spitzname, das gilt ausdrücklich auch für Kinder, die als Mitglied angelegt werden. Im Einzelnen fallen an:

Die Angaben sind nötig, um Fairteilt zu nutzen; ohne Anzeigename und Passwort lässt sich kein Zugang anlegen. Alles Weitere trägst du freiwillig ein.

3. Verschlüsselung

Die Inhalte, die du in der App einträgst (Aufgaben, Termine, Notizen, Geschenkideen usw.), werden serverseitig feldweise mit AES-256-GCM verschlüsselt gespeichert. Unverschlüsselt bleiben nur Angaben, die der Server zum Sortieren, Erinnern und Rechnen braucht: etwa Datum und Uhrzeit, ob etwas erledigt ist, welche Person zugeordnet ist und in der gemeinsamen Kasse Betrag, Datum und Kategorie einer Ausgabe. Passwörter werden nicht gespeichert, sondern ausschließlich als Argon2id-Hash geprüft. Die Sitzungs-ID im Cookie wird serverseitig nur als SHA-256-Hash abgeglichen.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Funktionen, die du und deine Familie nutzen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahme durch Anlegen eines Familienkontos). Für Push-Benachrichtigungen ist die Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in den Geräteeinstellungen jederzeit widerrufen kannst.

Zum Schutz vor Missbrauch (etwa dem massenhaften Ausprobieren von Passwörtern) verarbeiten wir IP-Adressen kurzzeitig, Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Wir verkaufen keine Daten. Es gibt keine Werbung, kein Tracking und kein Profiling, und nichts wird für fremde Zwecke weitergegeben. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

5. Wer die Daten sieht

Innerhalb einer Familie sehen sich die Mitglieder gegenseitig die von ihnen geteilten Inhalte, das ist der Zweck der App. Geschenkideen sind vor der beschenkten Person ausgenommen. Eltern können außerdem für eingeschränkte Kinder festlegen, dass diese nur die Aufgaben sehen, für die sie selbst als zuständig eingetragen sind, statt aller Aufgaben der Familie (einstellbar unter „Familie & Zugänge"), das betrifft nur Aufgaben, nicht Termine, Einkaufslisten oder andere Inhalte. Darüber hinaus werden Daten an folgende Empfänger weitergegeben:

Hosting

Die App läuft auf Servern von Fly.io (Fly.io, Inc., USA) in einem Rechenzentrum in Amsterdam, Niederlande. Mit Fly.io besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; da Fly.io als US-Unternehmen firmiert, kann eine Datenübermittlung in ein Drittland nicht vollständig ausgeschlossen werden, auch wenn die Verarbeitung selbst in der EU stattfindet. Fly.io hat sich zu Standardvertragsklauseln nach Art. 46 DSGVO verpflichtet.

Push-Benachrichtigungen

Aktivierst du Benachrichtigungen, wird die Zustellung technisch über den Push-Dienst deines Betriebssystems bzw. Browsers abgewickelt, je nach Gerät Google (Chrome, Android), Mozilla (Firefox), Microsoft (Windows) oder Apple (Safari, iOS, macOS). Diese Anbieter erhalten dabei nur die verschlüsselte Nachricht und die technische Geräteadresse, keinen Klartext-Zugriff auf deine Inhalte.

Server-Protokolle

Bei jedem Aufruf übermittelt dein Gerät technisch bedingt seine IP-Adresse. Der Server protokolliert Anfragen kurzzeitig zur Fehlersuche und Sicherheit; diese Protokolle liegen bei Fly.io und werden dort nach kurzer Zeit automatisch gelöscht. Für das Anmelden, Gründen einer Familie, Wiederherstellen eines Zugangs und den Abruf von Kalender-Abos merken wir uns die IP-Adresse höchstens zwei Tage, um Missbrauch zu begrenzen; danach wird sie gelöscht. In unseren eigenen Protokollen stehen weder IP-Adressen noch geheime Links.

Kalender-Abo und Importe

Abonnierst du den Familienkalender in einer Kalender-App (etwa Google Kalender, Apple Kalender oder Outlook), ruft der jeweilige Anbieter die Termine über deinen privaten Abo-Link regelmäßig ab und speichert sie nach seinen eigenen Regeln. Diese Übermittlung löst du selbst aus; den Link kannst du in der App jederzeit zurückziehen, dann bekommt der Anbieter keine neuen Daten mehr.

Importierst du einen Kalender oder Stundenplan über eine Internetadresse (etwa von WebUntis), ruft unser Server diese Adresse ab; der Anbieter sieht dabei nur die Adresse unseres Servers. Eine importierte Datei wird nur verarbeitet und nicht weitergegeben.

Kontakt und Feedback

Schreibst du uns eine E-Mail oder nutzt das Feedback- bzw. Kontaktformular (es bereitet eine E-Mail vor), landet deine Nachricht in einem Postfach bei Google (Gmail). Wir nutzen sie nur, um dir zu antworten, und löschen sie, wenn das Anliegen erledigt ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Bezug über Google Play

Lädst du Fairteilt aus dem Google Play Store, verarbeitet Google dabei Daten nach seiner eigenen Datenschutzerklärung (Kauf- und Installationsdaten, Updates). Die Play-Store-App öffnet Fairteilt in Chrome; dafür gelten die Chrome-Einstellungen deines Geräts. Wir erhalten von Google keine Daten über dich.

Nutzung außerhalb der EU

Nutzt du Fairteilt aus einem Land außerhalb der EU, werden deine Daten in die EU (Rechenzentrum in Amsterdam, Niederlande) übertragen und dort gespeichert. Dort gilt für sie der in dieser Erklärung beschriebene Schutz.

6. Speicherdauer

Inhalte bleiben gespeichert, solange die Familie besteht. Die Anmeldesitzung ist standardmäßig 90 Tage gültig. Jedes Mitglied kann sein Konto jederzeit selbst löschen, ein Elternteil kann ein Mitglied jederzeit entfernen (siehe Abschnitt 7); Push-Registrierungen enden mit dem Abmelden von Benachrichtigungen, dem Löschen des Kontos oder dem Löschen der Familie. Ein Elternteil kann die Familie jederzeit selbst schließen (unter „Familie & Zugänge"); dabei werden sämtliche Inhalte und Zugänge sofort und unwiderruflich gelöscht. Einzelne Einträge löscht jedes Mitglied direkt in der App. Die Aktivitätenübersicht, die Eltern die jüngsten Änderungen anzeigt, bewahrt ausschließlich die letzten zehn Einträge je Familie auf; ältere werden beim Schreiben automatisch gelöscht.

Automatisch aufgeräumt wird außerdem: abgehakte Einkäufe nach 30 Tagen, vergangene Gerichte im Essensplan nach 90 Tagen, erledigte Aufgaben (samt daran hängender Checkliste) und vergangene einmalige Termine nach 180 Tagen, Geschenkideen für Personen außerhalb der Familie drei Tage nach deren Geburtstag. Was gelöscht wurde, von Hand oder automatisch, entfernen wir nach weiteren 30 Tagen auch technisch endgültig; so lange brauchen die Geräte der Familie, um die Löschung mitzubekommen. Abgelaufene Anmeldungen, eingelöste oder abgelaufene Codes und Anmeldeversuche entfernen wir laufend.

Darüber hinaus löschen wir Familien, die nicht mehr genutzt werden, von selbst: Hat 180 Tage lang kein einziges Mitglied der Familie die App geöffnet, werden die Familie und sämtliche zugehörigen Daten, Zugänge und Inhalte automatisch und unwiderruflich gelöscht. Vorher warnen wir zweimal per Benachrichtigung, 30 Tage und 7 Tage vor der Löschung, sofern ein Gerät der Familie Benachrichtigungen erlaubt hat; die Frist beginnt jedes Mal neu, sobald irgendjemand aus der Familie die App wieder benutzt. So bleiben keine Daten gespeichert, die niemand mehr braucht (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

Eine Familie, die nie genutzt wurde – nur die gründende Person, kein einziger eigener Eintrag (Beispieleinträge zählen nicht) und seit 30 Tagen keine Anmeldung –, löschen wir ohne vorherige Warnung schon nach diesen 30 Tagen; es gibt darin nichts, was verloren gehen könnte.

7. Konto löschen

In der App: Unter „Mehr" → „Familie & Zugänge" → „Mein Konto löschen", bestätigt mit dem eigenen Passwort. Das steht jedem Mitglied offen, auch Kindern mit eigenem Zugang.

Was gelöscht wird: sofort und unwiderruflich dein Anzeigename, dein Kürzel, deine Rolle, dein Geburtstag, dein Passwort-Hash, alle deine angemeldeten Geräte samt Gerätebezeichnung, deine Push-Registrierungen, deine Einträge in der Aktivitätenübersicht sowie deine Schul- und Betreuungsangaben (Stundenplan, Fächer mit Lehrkraft und Raum, Klassenarbeiten, Abholung).

Was bleibt: Inhalte, die du für die Familie angelegt oder erledigt hast (etwa ein Einkaufsartikel oder eine Aufgabe), bleiben für die übrigen Mitglieder stehen, damit gemeinsame Listen keine Lücken bekommen. Sie werden keiner Person mehr zugeordnet, sondern einem „Ehemaligen Mitglied". Wer auch diese Inhalte gelöscht haben möchte, entfernt sie vorher selbst in der App.

Dasselbe gilt, wenn ein Elternteil ein Mitglied aus der Familie entfernt. Das letzte Elternteil, das die Familie verwaltet, kann sein Konto nicht einzeln löschen, sondern gibt vorher einem anderen Elternteil die Verwaltung oder schließt die ganze Familie (Abschnitt 6).

Ohne App: Fairteilt läuft genauso im Browser. Öffne fairteilt.fly.dev in einem beliebigen Browser, melde dich mit dem Familiencode und deinem Passwort an und lösche dein Konto dort auf demselben Weg. Hast du dein Passwort vergessen, kann ein Elternteil dich unter „Familie & Zugänge" aus der Familie entfernen, mit derselben Wirkung.

Automatisch: Wird eine Familie 180 Tage lang von niemandem genutzt, löschen wir sie samt aller Konten von selbst (Abschnitt 6).

8. Kinder als Familienmitglieder

Fairteilt erlaubt, Kinder als Familienmitglieder anzulegen, damit auch ihre Aufgaben und Termine sichtbar sind. Dabei ist kein vollständiger echter Name erforderlich, ein Vor- oder Spitzname genügt. Die Verantwortung für das Anlegen eines Kindes und die Angemessenheit der dabei eingetragenen Daten liegt beim erziehungsberechtigten Elternteil, das die Familie verwaltet; es erteilt auch eine nach dem Recht seines Landes gegebenenfalls erforderliche Einwilligung. Eltern können das Profil eines Kindes jederzeit ändern oder löschen (Abschnitt 7).

Für Familien in den USA gilt eine strengere Regel: Dort bekommen nur Erwachsene (18+) einen eigenen Zugang; Kinder und Jugendliche führen die Eltern als Profil ohne eigenen Zugang. Einzelheiten stehen in der englischen Fassung (privacy.html, „Families in the United States“).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber dem Verantwortlichen unter der oben genannten E-Mail-Adresse. Eine erteilte Einwilligung, etwa für Push-Benachrichtigungen, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du lebst. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI); im Vereinigten Königreich das Information Commissioner’s Office (ICO).

10. Cookies und Gerätespeicher

Fairteilt setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Außerdem legt die App im Speicher deines Geräts ab, was sie zum Funktionieren braucht: einen Anmeldeschlüssel, deine Sprache und Darstellung, eine Kopie der Familiendaten für die Nutzung ohne Verbindung sowie die App-Dateien selbst (Service Worker). Das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleibt auf deinem Gerät; Anmeldeschlüssel und Familiendaten löscht die App beim Abmelden. Es gibt kein Tracking, keine Analyse- und keine Werbe-Cookies.

11. Kontakt

Fragen zum Datenschutz beantwortet dir der Verantwortliche unter nicob.handy@gmail.com oder über das Kontaktformular.