Datenschutz

Sandra Lochmann, Einzelunternehmen (Inhaberin: Sandra Lochmann)
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
E-Mail: info@aequa.team
Telefon: +49 176 85697666

Datenschutzbeauftragte:r: nicht bestellt (keine gesetzliche Benennungspflicht) · info@aequa.team

Für alle Fragen zum Datenschutz und für die Ausübung eurer Rechte (Abschnitt 8) erreicht ihr uns direkt unter info@aequa.team. Bitte schreibt „Datenschutz“ in den Betreff, damit wir eure Anfrage bevorzugt bearbeiten.

Diese Tabelle fasst alle Verarbeitungen zusammen. Die folgenden Abschnitte erläutern die Einzelheiten.

Der Deal, eure Aufgaben, Punkte, Auszeiten und Check-ins werden in der aktuellen Version im lokalen Speicher eures Browsers (localStorage) gespeichert. Diese Daten verlassen euer Gerät nicht und werden von uns nicht ausgewertet. Ihr könnt sie jederzeit löschen, indem ihr die Websitedaten in den Browsereinstellungen entfernt. Rechtsgrundlage für die technisch erforderliche lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein.

Aequa ist für sehr private Inhalte gedacht. Deshalb ist klar abgegrenzt, wer was sieht:

• Nur ihr beide im selben Haushalt: Eure To-dos, Termine, Auszeiten, Punkte, Check-ins, Kinder- und Haustiernamen sowie freiwillige Rollen-/Pronomen-Angaben.
• Wir als Betreiber: Eure E-Mail-Adresse, euren Abo-Status, eure Paketwahl und Rechnungsdaten – sonst nichts aus eurem Alltag.
• Paddle (Zahlungsabwicklung): Name, E-Mail, Rechnungs- und Zahlungsdaten, Kauf- und Abo-Historie – niemals eure Aufgaben oder Paar-Dates.
• Andere Paare oder Nutzer:innen: Keinerlei Zugriff auf eure Daten.
• Werbepartner oder Analyse-Dienste: Keine Weitergabe. Wir erstellen keine Profile und verkaufen keine Daten.

Kurz gesagt: Eure Beziehungs- und Haushaltsinhalte gehören ausschließlich euch. Wir können sie technisch nicht einsehen, bewerten oder weitergeben.

Wenn ihr die Spracheingabe nutzt, wird das aufgezeichnete Audio an unseren Transkriptions-Dienstleister übermittelt, um es in Text umzuwandeln. Das Audio wird ausschließlich zur sofortigen Umwandlung genutzt und danach – spätestens nach 24 Stunden – vollständig gelöscht. Wir speichern die Aufnahmen nicht dauerhaft, werten sie nicht aus und nutzen sie nicht zum Trainieren von Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktion). Ihr könnt die Spracheingabe jederzeit durch manuelle Eingabe ersetzen.

• Verarbeitete Daten: Vorname bzw. Anzeigename, E-Mail-Adresse, Passwort (nur als Hashwert), Einladungslink.
• Zweck: Bereitstellung des Kontos und Verbindung zweier Accounts zu einem gemeinsamen Haushalt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: bis zur Löschung des Kontos, danach höchstens 30 Tage in Backups; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Ihr könnt euch alternativ mit einem Google- oder Apple-Konto oder per SMS-Code anmelden. Wählt ihr einen dieser Wege, erhalten wir vom Anbieter eine Anmelde-Kennung, eure E-Mail-Adresse und – sofern vorhanden – Name und Profilbild. Wir bekommen kein Passwort und keinen Zugriff auf sonstige Inhalte eures Google- oder Apple-Kontos. Der Anbieter erfährt, dass ihr euch bei Aequa anmeldet.

Bei der Anmeldung per Handynummer verarbeiten wir eure Rufnummer und einen Einmalcode; der Versand erfolgt über unseren SMS-Dienstleister, der die Rufnummer ausschließlich zur Zustellung nutzt. Der Code verfällt spätestens nach 60 Minuten, Versandprotokolle zur Missbrauchs- und Kostenkontrolle löschen wir nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Verknüpfungen könnt ihr jederzeit im Profil unter „Verknüpfte Konten“ wieder trennen.

Ihr könnt in Aequa frei angeben, wie ihr genannt werden möchtet – Rollenbezeichnung (z. B. Mutter, Vater, Elternteil, Co-Mutter, Bonuselternteil) und Pronomen. Diese Felder sind ausdrücklich freiwillig und können jederzeit leer gelassen, geändert oder gelöscht werden. Angaben, aus denen sich die geschlechtliche Identität, die sexuelle Orientierung oder eine Weltanschauung ableiten lässt, behandeln wir vorsorglich wie besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO: Wir verarbeiten sie ausschließlich auf Grundlage eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nutzen sie nur zur Anzeige innerhalb eures Haushalts, geben sie nicht an Dritte weiter, werten sie nicht statistisch aus und nutzen sie nicht für Werbung oder Profilbildung. Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Felder leert oder uns an info@aequa.team schreibt.

Für die Berechnung des Betreuungsaufwands könnt ihr Vorname, Alter, Betreuungsbedarf und Anwesenheitstage eurer Kinder hinterlegen. Diese Angaben macht ihr als sorgeberechtigte Person; sie dienen ausschließlich der Berechnung innerhalb eures Haushalts. Bitte gebt nur die Daten an, die wirklich nötig sind – Pseudonyme oder Initialen genügen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aequa richtet sich nicht an Kinder und Jugendliche; die Nutzung setzt Volljährigkeit voraus.

Ein Profilbild ist freiwillig. Ladet ihr eines hoch, wird es auf eurem Gerät verkleinert und in unserem EU-Speicher abgelegt; sichtbar ist es nur für Mitglieder eures Haushalts. Rechtsgrundlage ist eure Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt das Bild jederzeit im Profil ersetzen oder löschen.

Wenn ihr uns während der Testphase Feedback schickt, verarbeiten wir eure Bewertung, den Freitext und – falls ihr sie angebt – eine Kontaktadresse für Rückfragen. Diese Angaben nutzen wir ausschließlich zur Verbesserung von Aequa (Art. 6 Abs. 1 lit. a und lit. f DSGVO) und löschen sie spätestens 12 Monate nach Eingang. Bitte schreibt in das Freitextfeld keine besonders sensiblen Details.

Erinnerungen und Hinweistöne laufen lokal auf eurem Gerät. Aktiviert ihr Push- oder Browser-Benachrichtigungen, speichert euer Gerät die dafür nötige Kennung; ihr könnt die Freigabe jederzeit in den Systemeinstellungen zurücknehmen.

Der Zugriff auf unsere Datenbank ist auf die Inhaberin beschränkt und technisch durch Zugriffsregeln (Row Level Security) abgesichert: Ein Konto sieht grundsätzlich nur die Daten des eigenen Haushalts. Im internen Verwaltungsbereich sehen wir ausschließlich administrative Angaben – E-Mail, Abo- und Testphasen-Status, Nutzungszähler und eingegangenes Feedback –, nicht eure Aufgaben, Termine oder Paar-Inhalte. Ein Zugriff auf Inhalte erfolgt nur, wenn ihr uns dazu in einem Supportfall ausdrücklich auffordert, oder soweit wir gesetzlich dazu verpflichtet sind. Grundlage ist Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Beim Aufruf der Anwendung verarbeitet unser Hosting-Dienstleister (Lovable Cloud / Cloudflare, EU-Rechenzentren) technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp, Referrer). Zweck ist der sichere und störungsfreie Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Logfiles werden spätestens nach 30 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sofern eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO.

Die von Aequa angezeigte Verteilung ist eine reine Rechenhilfe auf Basis eurer eigenen Eingaben. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Aequa bewertet keine Person und erstellt keine Ranglisten.

Für kostenpflichtige Pakete arbeiten wir mit Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, zusammen. Paddle ist Merchant of Record, also Verkäufer und Rechnungssteller, und dabei eigenständig Verantwortlicher für die Zahlungsabwicklung.

Beim Kauf verarbeitet Paddle insbesondere Name, E-Mail-Adresse, Rechnungs- und Landesangaben, Zahlungsmitteldaten, Kauf- und Abo-Historie sowie IP-Adresse und Betrugspräventionsdaten. Zahlungsmitteldaten (z. B. vollständige Kartennummern) erreichen uns nicht. Von Paddle erhalten wir zurück: Abo-Status, Paket, Laufzeitdaten, Kunden- und Abo-Kennung, Währung sowie die Kauf-E-Mail-Adresse – ausschließlich, um euer Paket eurem Konto zuzuordnen und freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Abo), ergänzend Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung, in der Regel bis zu 10 Jahre) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Sofern eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO.

Die Datenschutzhinweise von Paddle findet ihr unter https://www.paddle.com/legal/privacy.

Alle personenbezogenen Daten, die auf unseren Servern verarbeitet werden, liegen in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland). Mit allen unten genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Supabase (Datenbank, Konten und Anmeldung) – Serverstandort EU, Frankfurt am Main
• Cloudflare (Auslieferung der Anwendung, Schutz vor Angriffen) – EU-Rechenzentren
• Lovable (Hosting und Betrieb der Anwendung) – EU-Rechenzentren
• Paddle.com Market Ltd. (Merchant of Record: Verkauf, Abo-Verwaltung, Zahlungen, Steuern, Rechnungen) – eigenständig Verantwortlicher, Sitz UK/EU
• E-Mail-Versand für Anmeldung, Passwort-Zurücksetzen und Support – EU-Rechenzentren

Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich sein (etwa bei Support-Anfragen an Paddle), erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO. Diese Liste halten wir aktuell; Änderungen kündigen wir mit dem Stand-Datum unten an.

• Hosting- und Infrastrukturdienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
• Paddle als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuern und Rechnungen
• Steuerberatung und Rechtsberatung, soweit erforderlich
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Eine Weitergabe eurer Alltags-, Familien- oder Identitätsangaben zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

Wir setzen ausschließlich technisch erforderliche Speichertechniken ein: eure Anmeldesitzung und die lokal gespeicherten App-Daten in eurem Browser sowie die von Paddle im Bestellvorgang gesetzten notwendigen Cookies. Analyse- oder Marketing-Cookies verwenden wir nicht, daher ist keine Einwilligung erforderlich. Ihr könnt gespeicherte Daten jederzeit in den Einstellungen eures Browsers löschen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in der Übersicht in Abschnitt 1a. Zusammengefasst gilt:

• Alltagsdaten (Aufgaben, Horas, Auszeiten, Termine): so lange ihr sie behaltet – ihr könnt einzelne Einträge jederzeit löschen.
• Konto- und Haushaltsdaten: bis ihr das Konto löscht. Danach werden sie unverzüglich entfernt und verschwinden spätestens nach 30 Tagen auch aus verschlüsselten Sicherungskopien.
• Audioaufnahmen der Spracheingabe: spätestens nach 24 Stunden.
• Server-Logfiles: spätestens nach 30 Tagen. SMS-Versandprotokolle: 90 Tage.
• Feedback: 12 Monate. Support-Korrespondenz: 24 Monate nach Abschluss.
• Rechnungs- und Steuerunterlagen: 10 Jahre nach § 147 AO und § 257 HGB; diese Daten sind für die Dauer der Frist gesperrt und werden nur noch zur Erfüllung der Pflicht verwendet.

Euer Konto könnt ihr jederzeit selbst löschen: in der App unter „Konto“ → „Konto löschen“. Der Abo-Vertrag mit Paddle wird dadurch nicht automatisch beendet – kündigt zusätzlich über den Link in eurer Kaufbestätigung oder schreibt uns.

Ihr habt als betroffene Personen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt für Betroffenenrechte:
Sandra Lochmann, Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
E-Mail: info@aequa.team
Telefon: +49 176 85697666

Eine formlose Nachricht genügt; ein bestimmtes Formular ist nicht nötig. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei besonders aufwendigen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern – darüber informieren wir euch dann innerhalb des ersten Monats. Die Auskunft und die Bearbeitung sind für euch kostenlos. Bei begründeten Zweifeln an eurer Identität fragen wir zur Sicherheit nach, bevor wir Daten herausgeben oder löschen.

Vieles könnt ihr auch sofort selbst erledigen: Daten korrigieren und Einwilligungen widerrufen im Profil, Daten exportieren und das Konto löschen im Bereich „Konto“.

Unabhängig davon habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um eure Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bitte beachtet: Innerhalb eines gemeinsamen Haushalts sieht die verbundene Person die dort eingetragenen Aufgaben, Punkte und Einträge – teilt Aequa nur mit Menschen, denen ihr diesen Einblick geben möchtet.