Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

friendworx gruppe UG (haftungsbeschränkt)
Marktplatz 15
93413 Cham
Deutschland

Telefon: 09971 8899995
E-Mail: service@friendworx.com
Web: www.friendworx.com

Vertreten durch:
Geschäftsführer: Albert Fischer

Handelsregister: HRB 12966
Registergericht: Amtsgericht Regensburg

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE281511496

Kontakt für Auskunft und Löschung: service@friendworx.com

Ein Datenschutzbeauftragter ist nicht bestellt.

Wir verarbeiten Kontodaten wie E-Mail-Adresse und Anmeldedaten sowie die von dir eingetragenen Familieninformationen. Dazu gehören Namen und Rollen von Familienmitgliedern, bei Kindern das Geburtsjahr, Termine, Zuständigkeiten, Aufgaben, Kommentare und Einstellungen.

Wenn du diese Funktionen nutzt, verarbeiten wir außerdem Kontaktdaten von Mitfahrkindern und anderen Eltern, Fahrgemeinschaften, Geburtstage und Jahrestage, Geschenknotizen, Einladungen, Ferienangaben und Benachrichtigungseinstellungen.

Wenn du Stunden-, Schul- oder Betreuungspläne anlegst, verarbeiten wir die dort eingetragenen Angaben: Wochentag, Uhrzeiten, Art der Betreuung, Ort, Fach, Raum sowie optional den Namen der Lehrkraft und Hinweise dazu, was mitzubringen ist. Die Angabe einer Lehrkraft ist freiwillig; Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Organisation des Familienalltags nach Art. 6 Abs. 1 lit. f DSGVO. Richtest du die Anmeldung per Passkey ein, speichern wir dazu einen öffentlichen Schlüssel, eine Kennung und den Zeitpunkt der Einrichtung. Der private Schlüssel und deine biometrischen Merkmale bleiben auf deinem Gerät und werden uns nicht übermittelt; Fingerabdruck und Gesichtsdaten verarbeiten wir zu keinem Zeitpunkt.

Beim Aufruf der Seiten verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen.

Für die Nutzung erforderlich sind eine E-Mail-Adresse, ein Passwort und ein Anzeigename; für Kinderprofile ein Name und die dokumentierte Einwilligung des Sorgeberechtigten. Ohne diese Angaben kann kein Konto angelegt werden. Alle weiteren Angaben – etwa Geburtsjahr, Telefonnummern, Notizen, Geburtstage, Geschenkideen – sind freiwillig. Wenn du sie weglässt, stehen nur die betreffenden Funktionen nicht zur Verfügung.

• Bereitstellung des Kontos, des gemeinsamen Wochenplans, der Zuständigkeiten, Erinnerungen in der App, Familienzugänge, Export und Löschung: Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen und Kinderprofile: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (bei Kindern erteilt durch den Sorgeberechtigten, Art. 8 DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
• Aufbewahrung, soweit gesetzlich vorgeschrieben: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Technisch notwendige Verbindungsdaten zur Auslieferung und zum Schutz der Seite: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Nachricht wird gelöscht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Auftragsverarbeiter: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA – Betrieb der Anwendung (Hosting, Bereitstellung, Datenbank).

Lovable setzt dafür insbesondere folgende Unterauftragnehmer ein:

• Supabase Inc., San Francisco, USA – Datenbank, Anmeldung und Speicherung. Die Datenbank liegt in der Region „eu-west-1“ (Irland).
• Cloudflare Inc., San Francisco, USA – Auslieferung der Seiten und Ausführung der Anwendung über ein weltweites Servernetz. Anfragen werden am jeweils nächstgelegenen Standort bearbeitet; ein ausschließlich europäischer Standort ist dabei nicht festgelegt.

Lovable führt eine Liste seiner Unterauftragnehmer.

Lovable Labs Incorporated, Supabase Inc. und Cloudflare Inc. haben ihren Sitz in den USA. Auch wenn die Datenbank in Irland liegt, kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Auslieferung über Cloudflare kann außerhalb der EU erfolgen.

Push-Benachrichtigungen werden über den Push-Dienst deines Browser- oder Geräteherstellers zugestellt (etwa Google, Apple, Mozilla oder Microsoft); diese Dienste können Daten außerhalb der EU verarbeiten.

Die Grundlage dieser Übermittlungen (Angemessenheitsbeschluss, etwa das EU-US Data Privacy Framework, oder Standardvertragsklauseln) wird derzeit geprüft.

In Tovvie können Familien Angaben über Personen eintragen, die selbst kein Konto haben: Namen und freiwillig Telefonnummern von Mitfahrkindern und anderen Eltern sowie Namen, Geburtstag, freiwillig Geburtsjahr, Telefonnummer und Notizen bei Geburtstagseinträgen. Diese Daten stammen von der eintragenden Familie, nicht von uns.

Sie sind nur innerhalb dieser einen Familie sichtbar, werden nicht an andere Familien weitergegeben und nicht für andere Zwecke genutzt. Telefonnummern sehen nur Erwachsene der Familie. Mit dem Löschen des Eintrags oder der Familie werden sie gelöscht.

Bitte trage nur ein, was für die Absprache wirklich nötig ist, und keine Gesundheitsangaben.

Wir speichern Daten, solange das Familienkonto besteht oder sie für die gewählte Funktion benötigt werden. Einzelne Inhalte kannst du in der App löschen oder archivieren. Beim vollständigen Löschen der Familie werden die zugehörigen Familiendaten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Konten, die 36 Monate nicht genutzt wurden, werden mit allen Daten gelöscht. Vorher warnen wir dreimal in der App und per Benachrichtigung an die Erwachsenen der Familie, beginnend 90 Tage vor der Löschung. Eine einzige Anmeldung genügt, damit alles erhalten bleibt.

Tovvie speichert auf deinem Gerät nur, was für den von dir angeforderten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Einwilligungsbanner:

• Anmelde-Token im lokalen Speicher des Browsers, damit du angemeldet bleibst.
• Einzelne Anzeigeeinstellungen, etwa ob du einen Hinweis bereits ausgeblendet hast.
• Ein Service Worker, der Push-Benachrichtigungen empfängt und die App installierbar macht.
• Die Scrollposition im Sitzungsspeicher, damit du beim Zurückblättern an derselben Stelle landest.
• Technische Cookies des Hostings: „__dpl“ (sorgt dafür, dass du durchgehend dieselbe Version der Seite erhältst) und gegebenenfalls „__cf_bm“ des Auslieferungsdienstes Cloudflare (rund 30 Minuten gültig, Schutz vor automatisierten Angriffen).

Für Push-Benachrichtigungen holen wir deine ausdrückliche Einwilligung ein, wenn du sie einschaltest.

Wenn du Push-Benachrichtigungen einschaltest, speichern wir eine technische Geräte-Anmeldung. Zur Zustellung wird die Nachricht verschlüsselt über den Push-Dienst des Geräte- oder Browserherstellers geleitet. Dabei können technische Kennungen sowie Zeitpunkt und Zustellinformationen verarbeitet werden. Private Termine werden in Push-Nachrichten ohne Titel angezeigt. Du kannst Push jederzeit in Tovvie und in den Einstellungen deines Geräts ausschalten.

Kinderprofile können ausschließlich durch ein Elternprofil angelegt werden. Die Einwilligung des Sorgeberechtigten wird mit Zeitpunkt und der geltenden Textversion dokumentiert. Wir fragen bei Kindern nur das Geburtsjahr ab, nicht das vollständige Geburtsdatum. Kinder erhalten keine Push-Benachrichtigungen. Welche Geburtstage ein Kind sieht, wird über familienbezogene Zugriffsregeln eingeschränkt.

Tovvie verwendet keine Werbe-Cookies, keine Werbe-IDs und keine Standortdaten oder Standortverfolgung. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Den vollständigen Datenexport und die Löschung der Familie kannst du in den Einstellungen auslösen; außerdem erreichst du uns unter service@friendworx.com.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.