Datenschutzerklärung

Kurz gesagt: Wir verarbeiten eure Daten nur, um ohanly für eure Familie bereitzustellen. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten. Kinderprofile brauchen keine E-Mail-Adresse. Ihr könnt alles exportieren und löschen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in ohanly Cloud ist:

Armin Töpper
Bamberger Str. 20
10779 Berlin, Deutschland
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Diese Website

Beim Aufruf dieser Seite verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle löschen wir nach 14 Tagen.

Diese Seite setzt keine Cookies und bindet keine Inhalte Dritter ein. Schriften und Bilder liefern wir selbst aus.

3. Konto und Familie in ohanly Cloud

Damit du ohanly nutzen kannst, verarbeiten wir die Daten, die du und deine Familienmitglieder eingeben (Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags):

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2-Hash), optional Passkeys (nur der öffentliche Schlüssel) und Daten für die Zwei-Faktor-Anmeldung sowie die gewählte Sprache.
• Familie: Familienname, Mitglieder mit Anzeigename, Farbe, Rolle und optional einem Profilbild.
• Inhalte: Termine, Aufgaben, Punkte und Belohnungen, Stundenpläne (Fach, Zeit, Raum, optional Lehrkraft), Rezepte, Essenspläne und Einkaufslisten.
• Familien-Displays: Gerätename und die PIN zum Entsperren (nur als Hash).
• Protokoll: Für wichtige Verwaltungsaktionen – etwa Einladungen, Rollenänderungen, verbundene Kalender oder Punktekorrekturen – speichern wir, wer was wann getan hat. So bleibt nachvollziehbar, was in der Familie geändert wurde.

Die Inhalte einer Familie sehen nur ihre Mitglieder, jeweils im Rahmen ihrer Rolle. Die Daten jeder Familie sind in der Datenbank voneinander getrennt. Wir werten eure Inhalte nicht aus, nutzen sie nicht für Werbung und geben sie nicht weiter, außer wie unten beschrieben. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

4. Kinderprofile

Kinderprofile legen Erwachsene der Familie an. Sie brauchen keine E-Mail-Adresse und kein Passwort; wir fragen weder Geburtsdatum noch Schule oder Klasse ab. Für die Angaben über Kinder sind die Erwachsenen verantwortlich, die sie eintragen. Wird später ein eigener Login für ein Kind verknüpft, gelten für dieses Konto die Angaben unter Abschnitt 3.

5. Anmeldung, Cookies und Sicherheit

• Sitzungs-Cookie: Nach der Anmeldung setzen wir das Cookie __Host-fh_session. Es hält dich angemeldet, ist für die Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt höchstens 30 Tage. Beim Abmelden wird es ungültig.
• Lokaler Speicher: Einstellungen wie helles oder dunkles Design und die Sprache speichert die App nur in deinem Browser.
• Schutz vor Missbrauch: Um Anmelde- und Einladungsversuche zu begrenzen, verarbeiten wir kurzzeitig die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Unsere Server-Protokolle enthalten keine Inhalte, Passwörter, Cookies oder Tokens.

Weitere Cookies, Tracking- oder Analyse-Werkzeuge setzen wir nicht ein.

6. E-Mails

Wir senden nur E-Mails, die für die Nutzung nötig sind: die Bestätigung deiner E-Mail-Adresse bei der Registrierung, Einladungen in eine Familie und Links zum Zurücksetzen des Passworts. Lädt dich jemand ein, haben wir deine E-Mail-Adresse von dieser Person; die Einladung läuft ab und kann widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse der Familie, Mitglieder einzuladen). Die E-Mails versenden wir über unsere eigenen Server. Newsletter oder Werbe-E-Mails senden wir nicht.

7. Kalender-Verbindungen (optional)

Wenn du einen externen Kalender verbindest, tauschen unsere Server Termine mit dem jeweiligen Anbieter aus – lesend oder, wenn du das so einstellst, in beide Richtungen. Zugangsdaten und Tokens speichern wir verschlüsselt und verwenden sie nur auf dem Server. Du kannst jede Verbindung jederzeit trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Google Kalender: siehe die Angaben direkt im Anschluss.
• iCloud, Nextcloud und andere CalDAV-Server: Anmeldung mit den Zugangsdaten, die du eingibst (bei iCloud ein App-spezifisches Passwort). Die Daten fließen zu dem Anbieter, den du verbindest.
• iCal-Adressen: Unser Server ruft die Adresse ab, die du einträgst.

Google Kalender

Die Verbindung zu Google Kalender ist freiwillig. Du meldest dich dafür über OAuth bei Google an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und siehst dort, welche Berechtigungen ohanly erhält. Die Verbindung läuft ausschließlich über unsere Server; die App selbst spricht nicht mit Google.

• Berechtigungen: Immer nur zwei Leserechte – die Liste deiner Kalender lesen (calendar.calendarlist.readonly) und Termine lesen (calendar.events.readonly). Ein Schreibrecht (calendar.events.owned, nur für Kalender, die dir gehören) fragen wir erst an, wenn du einen Kalender auf „Zweiseitig“ stellst.
• Welche Daten wir von Google abrufen: die E-Mail-Adresse deines Google-Kontos (um anzuzeigen, welches Konto verbunden ist); Name, Farbe und Zugriffsstufe deiner Kalender; aus den Kalendern, die du auswählst, die Termine von 90 Tagen in der Vergangenheit bis etwa 18 Monate in die Zukunft mit Titel, Beginn und Ende, ganztägig ja/nein, Zeitzone, Ort, Beschreibung, Wiederholung samt Ausnahmen sowie der Termin-ID und Versionskennung von Google. Teilnehmer, Anhänge, Videokonferenz-Links und Erinnerungen aus Google übernehmen wir nicht.
• Was wir an Google senden: Nur bei Kalendern, die du auf „Zweiseitig“ stellst: Termine, die du in diesem Kalender in ohanly anlegst, änderst oder löschst – mit Titel, Zeit, Ort, Beschreibung und Wiederholung. Familienmitglieder, Farben und andere ohanly-Daten übertragen wir nicht.
• Wofür wir die Daten nutzen: Ausschließlich, um deine Google-Termine in ohanly anzuzeigen (Kalender, Dashboard, Familien-Displays und – falls eingeschaltet – Erinnerungen) und den von dir gewählten Abgleich durchzuführen. Dafür fragt unser Server etwa alle 5 Minuten bei Google nach Änderungen.
• Wer die Daten sieht: Die Termine eines verbundenen Kalenders sehen die Mitglieder deiner Familie in ohanly, jeweils im Rahmen ihrer Rolle – niemand außerhalb deiner Familie.
• Speicherung und Schutz: Den Zugangsschlüssel von Google (Refresh-Token) speichern wir mit AES-256-GCM verschlüsselt in unserer Datenbank; kurzlebige Zugriffs-Tokens halten wir nur im Arbeitsspeicher. Die abgerufenen Termine speichern wir in der Datenbank deiner Familie auf den Servern von ohanly Cloud (Hosting siehe Abschnitt 10). Die Übertragung ist durchgehend per TLS verschlüsselt.
• Keine Weitergabe, keine Werbung, keine KI: Wir verkaufen Daten aus Google nicht, nutzen sie nicht für Werbung, nicht zur Profilbildung und nicht zum Trainieren von KI- oder Machine-Learning-Modellen. Wir geben sie nicht an Dritte weiter – außer an unseren Hoster als Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Niemand bei uns liest deine Termine, außer du bittest uns ausdrücklich darum (etwa im Support), es ist zur Abwehr von Missbrauch und für die Sicherheit nötig oder gesetzlich vorgeschrieben.
• Trennen und Löschen: Du kannst die Verbindung in ohanly jederzeit unter den Kalender-Verbindungen trennen. Dann löschen wir den gespeicherten Zugangsschlüssel, widerrufen den Zugriff zusätzlich bei Google und entfernen alle aus Google übernommenen Termine aus ohanly – es sei denn, du wählst ausdrücklich „Termine als lokale Kopie behalten“. Wählst du einen einzelnen Kalender ab, entfernen wir standardmäßig auch dessen Termine. Termine, die du bei Google löschst, entfernen wir beim nächsten Abgleich. In deinem Google-Konto ändert das Trennen nichts.
• Zugriff bei Google widerrufen: Du kannst ohanly den Zugriff auch direkt unter myaccount.google.com/connections entziehen. ohanly ruft danach nichts mehr ab; die bereits übernommenen Termine löschst du, indem du die Verbindung in ohanly trennst. Löschst du deine Familie oder dein Konto, werden sie mitgelöscht (Abschnitt 11); aus Datensicherungen verschwinden sie spätestens nach 14 Tagen.
• Übermittlung in die USA: Beim Abgleich können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung und Weitergabe von Informationen, die ohanly über Google APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Rezept-Import und Produktsuche

Übernimmst du ein Rezept per Link, ruft unser Server die Seite ab und liest die Rezeptdaten aus. Die aufgerufene Website sieht dabei die Adresse unseres Servers, nicht deine.

Strichcode scannen im Vorrat

In den ohanly-Apps für Smartphone und Tablet kannst du beim Eintragen in den Vorrat den Strichcode einer Verpackung scannen. Die Kamera wird dafür nur auf deinen Wunsch und nur auf dem Gerät genutzt; Bilder werden weder gespeichert noch übertragen. Die App fragt mit dem erkannten Strichcode direkt bei Open Food Facts (Open Food Facts, Frankreich) nach Name und Menge des Produkts. Übertragen werden dabei nur der Strichcode und eine Kennung der App; Open Food Facts sieht außerdem, wie bei jedem Abruf, die IP-Adresse deines Geräts. Angaben zu dir oder deiner Familie gehen nicht an Open Food Facts, und unser Server ist an dieser Abfrage nicht beteiligt. Den Strichcode speichern wir nicht; im Vorrat landet nur, was du mit „Hinzufügen“ übernimmst. Es gilt die Datenschutzerklärung von Open Food Facts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Abo und Bezahlung

Abonnements und die Lebenslang-Lizenz verkauft Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Händler („Merchant of Record“). Paddle verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Von Paddle erhalten wir nur, was wir für die Freischaltung brauchen: Status und Laufzeit des Abos, gewählten Tarif und eine Kunden-ID, beim Kauf der Lebenslang-Lizenz außerdem die Kennung der Transaktion, den Kaufzeitpunkt und eine etwaige Erstattung. Zahlungsdaten wie Kartennummern sehen wir nicht. Die Bezahlseite lädt dazu das Skript von Paddle; der Rest der App lädt keinen Code von Dritten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger und Auftragsverarbeiter

• Hosting von ohanly Cloud und dieser Website: netcup GmbH, Emmy-Noether-Straße 10 - 79131 Karlsruhe, Serverstandort Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO).
• Paddle als eigenständig Verantwortlicher für Bezahlung (Abschnitt 9).
• Kalender-Anbieter, die du selbst verbindest, als eigenständig Verantwortliche (Abschnitt 7).
• Open Food Facts als eigenständig Verantwortlicher, nur wenn du in der App einen Strichcode scannst (Abschnitt 8).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer und Löschung

• Familie löschen: Der Owner kann die Familie jederzeit löschen. Sie ist dann 7 Tage lang zur Löschung vorgemerkt – so lässt sich ein Versehen rückgängig machen – und wird danach endgültig gelöscht.
• Konto löschen: Wir löschen deine Anmeldedaten. Einträge, die du in einer Familie angelegt hast, bleiben der Familie erhalten, aber ohne Bezug zu deinem Konto. Hat sonst niemand in der Familie ein Erwachsenen-Konto, wird die Familie nach deiner Bestätigung mit dem Konto gelöscht.
• Mitglied entfernen: Der Zugang endet sofort. Der Name bleibt in Verlauf und Punkte-Protokoll der Familie stehen, bis die Familie gelöscht wird.
• Nach Ende von Test oder Abo ist die Familie nur noch lesbar; Exportieren und Löschen bleiben möglich. Wir löschen sie 12 Monate nach Ablauf, nachdem wir den Owner zweimal per E-Mail erinnert haben.
• Sitzungen und Links zum Zurücksetzen des Passworts löschen wir 7 Tage nach ihrem Ablauf, Datenexporte nach dem Ablauf ihres Download-Links.
• Datensicherungen bewahren wir verschlüsselt 14 Tage auf; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

12. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) – in der App als Export für die ganze Familie oder für dein Konto („Einstellungen“),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10557 Berlin.

Schreib uns dazu einfach an [email protected].

13. Selbst gehostete Instanzen

Wer ohanly auf einem eigenen Server betreibt, ist für die dort verarbeiteten Daten selbst verantwortlich. Von selbst gehosteten Instanzen erhalten wir keine Daten.

Stand: Oktober 2026