Datenschutzerklärung (App)

Stand: 23. Oktober 2026 · Version 1.4.0

Diese Datenschutzerklärung gilt für die FairCare-App auf iOS, Android und als installierbare Web-App. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Den Kontaktweg findest du im Impressum unter „Kontakt".

2. Grundprinzip

FairCare unterstützt Familien bei der fairen Aufteilung von Mental Load. Die App verarbeitet nur Daten, die für die von dir genutzten Funktionen erforderlich sind. Optionale Verbindungen wie Kalender, Cloud-Speicher, KI-Auswertung und Push werden erst nach einer ausdrücklichen Handlung aktiv.

3. Welche Daten wir verarbeiten

a) Konto- und Profildaten

Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse, deinen Namen oder Anzeigenamen und – je nach Anmeldemethode – die zugehörigen Authentifizierungsdaten über Firebase Authentication. Optional kannst du ein Profilbild, einen Geburtstag und Familienzuordnungen hinterlegen.

b) Familien- und Nutzungsdaten

Innerhalb deiner Familie verarbeiten wir die Inhalte, die du erstellst: Aufgaben, Verantwortlichkeiten, Termine, Einkaufslisten, Rezepte, Notizen, Pinnwand-Inhalte, Stundenkonten, Check-ins, Paar-Quiz-Antworten und Chat-Nachrichten. Diese Daten sind nur für die zugehörige Familie beziehungsweise die berechtigten Mitglieder sichtbar.

c) Kinder- und weitere Mitgliederprofile

Du kannst Profile für Kinder und weitere Familien- oder Unterstützungsmitglieder anlegen. Deren Daten verarbeiten wir ausschließlich im Rahmen der Familienorganisation und nur für berechtigte Mitglieder. Du bist dafür verantwortlich, dass du zur Anlage solcher Profile berechtigt bist.

d) Geräte- und Diagnosedaten

Zur Stabilität und Fehlerbehebung verarbeiten wir technische Diagnosedaten wie Absturz- und Leistungsdaten. Sie dienen ausschließlich dem zuverlässigen Betrieb der App und werden nicht für Werbung verwendet.

e) Anonyme Produktnutzungsdaten

Zur Verbesserung der Bedienbarkeit erfassen wir ausgewählte technische Erfolgs-, Fehler- und Interaktionszustände. Freie Texte, Chat-Nachrichten, Dokument-, Rezept- oder Aufgabeninhalte, Namen, E-Mail-Adressen, Nutzer- und Familien-IDs sowie URLs werden nicht in den Analysebestand übernommen. Gespeichert werden nur zusammengeführte Tageszähler ohne persistente Zuordnung zu Personen oder Familien. Sie werden nicht für Werbung, Nutzerprofile oder app- beziehungsweise websiteübergreifendes Tracking verwendet.

4. Optionale Funktionen mit gesonderter Einwilligung

Für optionale Funktionen holen wir – soweit erforderlich – eine gesonderte Einwilligung ein oder setzen eine ausdrückliche Aktivierung voraus (Art. 6 Abs. 1 lit. a DSGVO):

• KI-Funktionen: Von dir erfasste oder geteilte Inhalte können durch Google Cloud Vision (Texterkennung), OpenAI und Anthropic (Claude) ausgewertet werden, um bearbeitbare Vorschläge und Antworten des Assistenten zu erzeugen. OpenAI und Anthropic nutzen wir über ihre Geschäftskunden-Schnittstelle (API); nach deren Bedingungen werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet. Optional kann der Assistent stattdessen mit Kimi (Moonshot AI Pte. Ltd., Singapur) betrieben werden; Kimi behält sich vor, Eingaben zur Verbesserung seiner Modelle zu verwenden, und erhält deshalb nie Google-Kalenderdaten.
• Google Kalender: Nach deiner Freigabe zeigt und synchronisiert FairCare Termine ausgewählter Kalender.
• Datei-, Foto- und Dokumentenverarbeitung: Von dir ausgewählte Dateien können gespeichert und, bei aktivierter KI, ausgelesen werden.
• Google Drive und andere Cloud-Speicher: Nach deiner Freigabe speichert und synchronisiert FairCare Dateien in dem verbundenen Anbieter.
• Push-Benachrichtigungen: Auf Wunsch senden wir Mitteilungen an deine Geräte.
• Sprachassistenten: Optional verknüpfst du Amazon Alexa, um Einkaufsartikel, Aufgaben und Termine per Sprache hinzuzufügen oder abzufragen. Termine aus einem verbundenen Google-Kalender liest Alexa nicht vor.
• KI-Assistenten (Claude, ChatGPT): Optional verbindest du FairCare mit einem KI-Assistenten. Der Assistent kann die von dir freigegebenen Bereiche dann lesen – Aufgaben, Termine, Einkaufslisten, Seiten des Wissensspeichers und den erkannten Text von Unterlagen, jeweils nur das, was auch du in FairCare sehen darfst. Schreiben darf er nur, wenn du das im Freigabedialog mit einem eigenen Häkchen erlaubst: dauerhafte Fakten im Wissensspeicher festhalten, Einkaufsartikel hinzufügen und abhaken sowie Aufgaben und Termine vorschlagen oder ändern. Anlegen, Ändern und Löschen von Aufgaben und Terminen läuft in zwei Schritten: Der Assistent holt deine Bestätigung ein, und FairCare führt die Änderung erst auf einen zweiten, eigenen Aufruf hin aus. Die Bestätigung selbst findet dabei im Assistenten statt; jeder Vorschlag erscheint zusätzlich in deinem FairCare-Chat und kann dort abgelehnt werden. Löschen ist endgültig. Die gelesenen Inhalte werden dabei an den Anbieter des Assistenten übermittelt und dort verarbeitet. Check-ins, Paar-Quiz-Antworten, Gesundheitstagebuch, Notfallangaben und Termine aus einem verbundenen Google-Kalender werden nie übermittelt. Die Verbindung entsteht nur über einen Freigabedialog, in dem die Bereiche einzeln benannt sind, und du kannst sie jederzeit unter „Einstellungen › Verbindungen“ trennen.

5. Google-API-Verbindungen

Google Kalender und Google Drive werden nur verbunden, wenn du den jeweiligen OAuth-Dialog selbst startest und die dort angezeigten Berechtigungen erteilst.

Google Kalender

FairCare verarbeitet deine Google-E-Mail-Adresse, die Liste deiner Kalender und die Ereignisdaten der ausgewählten Kalender. Der Umfang `calendar.calendarlist.readonly` dient der Auswahl verfügbarer Kalender. Der Umfang `calendar.events` ermöglicht das Anzeigen und die von dir ausgelöste Zwei-Wege-Synchronisierung, einschließlich Anlegen, Ändern und Löschen in beschreibbaren Kalendern.

Google Drive

FairCare verarbeitet zur Kontozuordnung deine Google-Konto-ID, E-Mail-Adresse und deinen Anzeigenamen. Der Umfang `drive.file` beschränkt den Dateizugriff auf Inhalte, die FairCare selbst erstellt hat oder die du ausdrücklich für FairCare geöffnet beziehungsweise freigegeben hast. FairCare kann damit nicht dein gesamtes Google Drive durchsuchen oder lesen.

Speicherung, Weitergabe und Widerruf

OAuth-Refresh-Tokens werden verschlüsselt gespeichert und ausschließlich verwendet, um deine aktivierte Verbindung aufrechtzuerhalten. Google-Daten werden nur für die ausgewählten FairCare-Funktionen verwendet, nicht verkauft, nicht für Werbung oder Kreditwürdigkeitsprüfungen eingesetzt und nicht zum Erstellen allgemeiner Nutzerprofile verwendet. Eine Übermittlung erfolgt nur an technische Dienstleister, soweit dies für den sicheren Betrieb erforderlich ist, aufgrund gesetzlicher Pflichten oder mit deiner ausdrücklichen Zustimmung.

Du kannst jede Google-Verbindung in FairCare trennen und zusätzlich in deinem Google-Konto widerrufen. Dann wird das Verbindungstoken gelöscht und FairCare ruft keine neuen Daten aus dieser Verbindung mehr ab. Bereits in FairCare übernommene Inhalte oder in deinem Drive gespeicherte Dateien bleiben bestehen, bis du sie in der jeweiligen Umgebung löschst.

Google-Kalenderdaten und KI

Fragst du den FairCare-Assistenten etwas, das deine Termine betrifft, können die dafür nötigen Termine aus deinen ausgewählten Google-Kalendern im Moment der Frage an OpenAI (API) oder Anthropic (Claude API) übermittelt werden, damit die Antwort entsteht. Beide Anbieter verwenden über die API übermittelte Inhalte nach ihren Bedingungen nicht zum Training ihrer Modelle; wo möglich, schalten wir das Speichern der Anfrage beim Anbieter zusätzlich ab. FairCare verwendet Google-Nutzerdaten – roh, zusammengefasst, anonymisiert oder abgeleitet – nie, um allgemeine KI- oder Machine-Learning-Modelle zu erstellen, zu trainieren oder zu verbessern, und betreibt keine eigenen KI-Modelle mit diesen Daten. Aus Google-Kalenderdaten entstehen keine dauerhaften Wissensseiten, Einbettungen (Vektoren) oder Kopien im Cloud- oder Geräteordner des Wissensspeichers. An Amazon Alexa, an verbundene externe KI-Assistenten (Claude, ChatGPT) und an Kimi gibt FairCare keine Google-Kalenderdaten weiter; ist Kimi als Anbieter des Assistenten eingestellt, werden Google-Termine vor jeder Übermittlung entfernt.

FairCare's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Google Firebase für Authentifizierung, Datenbank, Storage und Cloud Messaging,
• Vercel für Hosting der Server- und Web-Komponenten,
• Google Calendar API nur bei verbundenem Kalender,
• Google Drive API nur bei verbundenem Google Drive,
• Google Cloud Vision nur bei aktiver KI-/Dateifunktion,
• OpenAI (API) und Anthropic (Claude API) nur bei aktiver KI-Funktion, ohne Nutzung deiner Inhalte zum Modelltraining,
• Moonshot AI (Kimi API, Singapur) nur, wenn dieser Anbieter für den Assistenten eingestellt ist – derzeit nicht im Einsatz; vor einem Einsatz schließen wir einen Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln ab; nie mit Google-Kalenderdaten,
• Amazon Alexa nur bei verknüpftem Sprachassistenten,
• Anthropic (Claude) und OpenAI (ChatGPT) nur bei einem von dir verbundenen KI-Assistenten und nur für die dort freigegebenen Bereiche.

Eine Verarbeitung in Drittländern erfolgt nur auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln. Wir verkaufen deine Daten nicht und nutzen sie nicht für Drittanbieter-Werbung oder app- beziehungsweise websiteübergreifendes Tracking.

7. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung für optionale Funktionen (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Basis unseres berechtigten Interesses an einem sicheren und stabilen Betrieb und an datensparsamer Verbesserung anhand anonymer Aggregate (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht beziehungsweise solange sie für die genutzten Funktionen erforderlich sind. Du kannst dein Konto in den persönlichen Einstellungen löschen. Dabei werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verbundene Kalender und Cloud-Speicher lassen sich jederzeit unter „Verbindungen" trennen; zugehörige OAuth-Tokens werden dann gelöscht.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

10. Datensicherheit und Schutz sensibler Daten

• Übertragung: Jede Verbindung zwischen App, Servern, Google-APIs und KI-Diensten ist mit TLS (HTTPS) verschlüsselt.
• Speicherung: Datenbank (Cloud Firestore) und Dateispeicher (Cloud Storage for Firebase) verschlüsseln alle gespeicherten Daten mit AES-256. OAuth-Refresh-Tokens für Google Kalender und Google Drive verschlüsseln wir zusätzlich auf Anwendungsebene mit AES-256-GCM; der Schlüssel liegt nur in der Serverumgebung.
• Tokens nur auf dem Server: Zugangstokens verlassen den Server nie und werden beim Trennen der Verbindung gelöscht.
• Minimale Berechtigungen: Wir fordern nur die engsten passenden Google-Berechtigungen an.
• Zugriffskontrolle: Authentifizierung, serverseitige Prüfungen und Firestore-Sicherheitsregeln beschränken Familiendaten auf berechtigte Mitglieder; Termine aus deinem Google-Kalender siehst nur du.
• Datenminimierung: Google-Kalendertermine werden live abgerufen und nicht in eigene Datenbestände von FairCare übernommen. Beantwortet der Assistent deine Frage mithilfe deiner Termine, bleibt diese Antwort in deinem Chatverlauf gespeichert, bis du sie oder dein Konto löschst. Gesundheitstagebuch, Notfallangaben, Check-ins und Paar-Quiz verlassen FairCare nie über externe Assistenten.
• Betrieb: Zugang zu Produktionssystemen und Schlüsseln haben nur die Betreiber, geschützt durch Zwei-Faktor-Authentifizierung; Test- und Produktivsystem sind getrennt.
• Sicherheitsvorfälle: Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir Aufsichtsbehörde und Betroffene nach Art. 33 und 34 DSGVO.

Einzelheiten stehen in der Datenschutzerklärung der Website unter „Datensicherheit und Schutz sensibler Daten“.

11. Kontakt zum Datenschutz

Für Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte erreichst du uns über den im Impressum genannten Kontaktweg.