Datenschutz

Aequa verarbeitet sehr persönliche Angaben – über euren Alltag, eure Familie und eure Identität. Deshalb erheben wir so wenig wie möglich, speichern so lokal wie möglich und erklären hier jeden Schritt.

Häufige Fragen

Datenschutz-FAQ

Wo werden meine Daten gespeichert?

Deal, Aufgaben, Punkte und Check-ins liegen zunächst lokal in eurem Browser. Konto-, Haushalts- und Abo-Daten liegen auf Servern in der EU. Wir speichern so wenig wie möglich.

Wie werden die Daten übertragen und gespeichert?

Jede Verbindung läuft verschlüsselt über TLS. In der Datenbank greifen Zugriffsregeln (Row Level Security), sodass ein Konto grundsätzlich nur die Daten des eigenen Haushalts sieht.

Wer hat Zugriff auf meine Daten?

Nur die Mitglieder eures Haushalts. Wir als Betreiberin sehen ausschließlich administrative Angaben wie E-Mail und Abo-Status – nicht eure Aufgaben, Termine oder Paar-Inhalte. Es gibt keine Weitergabe an Werbe- oder Analyse-Dienste.

Welche Rechte habe ich als betroffene Person?

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch nach Art. 21 DSGVO. Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren.

Wie kann ich meine Daten löschen lassen?

Im Konto könnt ihr euer Profil und den Haushalt jederzeit löschen. Kinder- und Pflegedaten lassen sich einzeln mit Löschquittung entfernen. Alternativ genügt eine kurze E-Mail an uns.

Werden Daten von Kindern gespeichert?

Nur, was ihr als sorgeberechtigte Person freiwillig eintragt: Vorname oder Pseudonym, Alter, Betreuungsbedarf und Anwesenheitstage. Pseudonyme oder Initialen genügen völlig. Die App richtet sich nicht an Kinder selbst.

Was passiert mit meinen Zahlungsdaten?

Die Zahlung läuft über Paddle als Merchant of Record. Kreditkarten- und Kontodaten sehen wir nie – wir erhalten nur Abo-Status, Paket und Rechnungsangaben.

Noch eine Frage?

Wir antworten innerhalb von 24 Stunden werktags und nehmen Hinweise auf Sicherheitslücken sehr ernst.

Support kontaktierenDSGVO-Anfrage stellen

1. Verantwortliche

Sandra Lochmann, Einzelunternehmen (Inhaberin: Sandra Lochmann)
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
E-Mail: info@aequa.team
Telefon: +49 176 85697666
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 344666391

Datenschutzbeauftragte:r: nicht bestellt (keine gesetzliche Benennungspflicht) · info@sandralochmann.com

Für alle Fragen zum Datenschutz und für die Ausübung eurer Rechte (Abschnitt 8) erreicht ihr uns direkt unter info@sandralochmann.com (alternativ info@aequa.team). Bitte schreibt „Datenschutz“ in den Betreff, damit wir eure Anfrage bevorzugt bearbeiten.

Für Anfragen per E-Mail oder über die Kontakt-, Support- und Feedback-Formulare in der App verarbeiten wir die dort angegebenen Daten ausschließlich zur Bearbeitung eures Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

1a. Übersicht: welche Daten wir wofür und wie lange verarbeiten

Diese Tabelle fasst alle Verarbeitungen zusammen. Die folgenden Abschnitte erläutern die Einzelheiten.

Verarbeitete Datenkategorien, Zwecke, Rechtsgrundlagen und Speicherdauer
Daten:Konto: Anzeigename, E-Mail-Adresse, Passwort-Hash, SprachwahlZweck:Konto bereitstellen, Anmeldung, App-SpracheRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis zur Kontolöschung, danach max. 30 Tage in Backups
Daten:Anmeldung mit Google oder Apple: Anbieter-Kennung, E-Mail, Name, ggf. Profilbild-URLZweck:Anmeldung ohne eigenes Passwort, Verknüpfung mit eurem KontoRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis zur Kontolöschung oder bis ihr die Verknüpfung im Profil aufhebt
Daten:Anmeldung per Handynummer: Rufnummer, Einmalcode, VersandzeitpunktZweck:Zustellung und Prüfung des SMS-Codes, MissbrauchsschutzRechtsgrundlage:Art. 6 Abs. 1 lit. b und lit. f DSGVOSpeicherdauer:Code max. 60 Minuten; Rufnummer bis zur Kontolöschung; Versandprotokolle 90 Tage
Daten:Haushalt: Haushaltsname, Einladungscodes, Rollen (Inhaber:in, Partner:in, Betreuung, Kind)Zweck:Zwei oder mehr Konten zu einem Haushalt verbinden, Rechte steuernRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis zum Verlassen des Haushalts; Einladungscodes verfallen nach 14 Tagen
Daten:Alltagsdaten: Aufgaben, Horas, Auszeiten, Termine, Abwesenheiten, Check-ins, BelohnungenZweck:Kernfunktion – faire Verteilung berechnen und anzeigenRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis zur Löschung durch euch, spätestens mit der Kontolöschung
Daten:Freiwillige Angaben: Rollenbezeichnung, Pronomen (Abschnitt 4)Zweck:Ansprache innerhalb eures HaushaltsRechtsgrundlage:Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)Speicherdauer:Bis zum Widerruf bzw. bis ihr das Feld leert
Daten:Angaben zu Kindern und Haustieren: Vorname/Pseudonym, Alter, Betreuungsbedarf, AnwesenheitstageZweck:Betreuungsaufwand berechnenRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis zur Löschung durch euch, spätestens mit der Kontolöschung
Daten:Profilbild (optional)Zweck:Wiedererkennung im gemeinsamen HaushaltRechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Upload)Speicherdauer:Bis ihr es ersetzt oder löscht, spätestens mit der Kontolöschung
Daten:Spracheingaben: Audioaufnahme, erkannter TextZweck:Aufgabe per Sprache eintragenRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Audio nur zur Umwandlung, Löschung spätestens nach 24 Stunden
Daten:Zahlungen und Abo: Name, E-Mail, Rechnungsland, Abo-Status, Paket, Kunden-/Abo-KennungZweck:Kauf, Freischaltung des Pakets, RechnungenRechtsgrundlage:Art. 6 Abs. 1 lit. b und lit. c DSGVOSpeicherdauer:Abo-Zuordnung bis zur Kontolöschung; Rechnungsunterlagen 10 Jahre (§ 147 AO, § 257 HGB)
Daten:Feedback aus der Testphase: Bewertung, Freitext, optionale KontaktangabeZweck:Produkt verbessern, Rückfragen beantwortenRechtsgrundlage:Art. 6 Abs. 1 lit. a und lit. f DSGVOSpeicherdauer:Bis 12 Monate nach Eingang oder bis zum Widerruf
Daten:Support-Nachrichten per E-MailZweck:Anfragen beantwortenRechtsgrundlage:Art. 6 Abs. 1 lit. b und lit. f DSGVOSpeicherdauer:24 Monate nach abschließender Bearbeitung
Daten:Server-Logfiles: IP-Adresse, Zeitpunkt, Ressource, Browsertyp, ReferrerZweck:Sicherer Betrieb, Fehlersuche, AngriffsabwehrRechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVOSpeicherdauer:Spätestens 30 Tage
Daten:Lokale Gerätedaten: App-Zustand, Spracheinstellung, SitzungstokenZweck:App-Nutzung ohne erneutes AnmeldenRechtsgrundlage:§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVOSpeicherdauer:Bis ihr die Websitedaten im Browser löscht bzw. euch abmeldet

2. Daten, die auf eurem Gerät bleiben

Der Deal, eure Aufgaben, Punkte, Auszeiten und Check-ins werden in der aktuellen Version im lokalen Speicher eures Browsers (localStorage) gespeichert. Diese Daten verlassen euer Gerät nicht und werden von uns nicht ausgewertet. Ihr könnt sie jederzeit löschen, indem ihr die Websitedaten in den Browsereinstellungen entfernt. Rechtsgrundlage für die technisch erforderliche lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein.

2a. Was wir sehen können – und was nicht

Aequa ist für sehr private Inhalte gedacht. Deshalb ist klar abgegrenzt, wer was sieht:

  • Nur ihr beide im selben Haushalt: Eure To-dos, Termine, Auszeiten, Punkte, Check-ins, Kinder- und Haustiernamen sowie freiwillige Rollen-/Pronomen-Angaben.
  • Wir als Betreiber: Eure E-Mail-Adresse, euren Abo-Status, eure Paketwahl und Rechnungsdaten – sonst nichts aus eurem Alltag.
  • Paddle (Zahlungsabwicklung): Name, E-Mail, Rechnungs- und Zahlungsdaten, Kauf- und Abo-Historie – niemals eure Aufgaben oder Paar-Dates.
  • Andere Paare oder Nutzer:innen: Keinerlei Zugriff auf eure Daten.
  • Werbepartner oder Analyse-Dienste: Keine Weitergabe. Wir erstellen keine Profile und verkaufen keine Daten.

Kurz gesagt: Eure Beziehungs- und Haushaltsinhalte gehören ausschließlich euch. Wir können sie technisch nicht einsehen, bewerten oder weitergeben.

2b. Spracheingaben (Audio-zu-Text)

Wenn ihr die Spracheingabe nutzt, wird das aufgezeichnete Audio an unseren Transkriptions-Dienstleister übermittelt, um es in Text umzuwandeln. Das Audio wird ausschließlich zur sofortigen Umwandlung genutzt und danach – spätestens nach 24 Stunden – vollständig gelöscht. Wir speichern die Aufnahmen nicht dauerhaft, werten sie nicht aus und nutzen sie nicht zum Trainieren von Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktion). Ihr könnt die Spracheingabe jederzeit durch manuelle Eingabe ersetzen.

3. Konto und Partner:innen-Einladung

  • Verarbeitete Daten: Vorname bzw. Anzeigename, E-Mail-Adresse, Passwort (nur als Hashwert), Einladungslink.
  • Zweck: Bereitstellung des Kontos und Verbindung zweier Accounts zu einem gemeinsamen Haushalt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Speicherdauer: bis zur Löschung des Kontos, danach höchstens 30 Tage in Backups; gesetzliche Aufbewahrungsfristen bleiben unberührt.

3a. Anmeldung mit Google, Apple oder Handynummer

Ihr könnt euch alternativ mit einem Google- oder Apple-Konto oder per SMS-Code anmelden. Wählt ihr einen dieser Wege, erhalten wir vom Anbieter eine Anmelde-Kennung, eure E-Mail-Adresse und – sofern vorhanden – Name und Profilbild. Wir bekommen kein Passwort und keinen Zugriff auf sonstige Inhalte eures Google- oder Apple-Kontos. Der Anbieter erfährt, dass ihr euch bei Aequa anmeldet.

Bei der Anmeldung per Handynummer verarbeiten wir eure Rufnummer und einen Einmalcode; der Versand erfolgt über unseren SMS-Dienstleister, der die Rufnummer ausschließlich zur Zustellung nutzt. Der Code verfällt spätestens nach 60 Minuten, Versandprotokolle zur Missbrauchs- und Kostenkontrolle löschen wir nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Verknüpfungen könnt ihr jederzeit im Profil unter „Verknüpfte Konten“ wieder trennen.

4. Freiwillige Angaben zu Identität und Rolle

Ihr könnt in Aequa frei angeben, wie ihr genannt werden möchtet – Rollenbezeichnung (z. B. Mutter, Vater, Elternteil, Co-Mutter, Bonuselternteil) und Pronomen. Diese Felder sind ausdrücklich freiwillig und können jederzeit leer gelassen, geändert oder gelöscht werden. Angaben, aus denen sich die geschlechtliche Identität, die sexuelle Orientierung oder eine Weltanschauung ableiten lässt, behandeln wir vorsorglich wie besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO: Wir verarbeiten sie ausschließlich auf Grundlage eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nutzen sie nur zur Anzeige innerhalb eures Haushalts, geben sie nicht an Dritte weiter, werten sie nicht statistisch aus und nutzen sie nicht für Werbung oder Profilbildung. Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Felder leert oder uns an info@aequa.team schreibt.

5. Angaben zu Kindern

Für die Berechnung des Betreuungsaufwands könnt ihr Vorname, Alter, Betreuungsbedarf und Anwesenheitstage eurer Kinder hinterlegen. Diese Angaben macht ihr als sorgeberechtigte Person; sie dienen ausschließlich der Berechnung innerhalb eures Haushalts. Bitte gebt nur die Daten an, die wirklich nötig sind – Pseudonyme oder Initialen genügen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aequa richtet sich nicht an Kinder und Jugendliche; die Nutzung setzt Volljährigkeit voraus.

5a. Profilbild, Feedback und Hinweise in der App

Ein Profilbild ist freiwillig. Ladet ihr eines hoch, wird es auf eurem Gerät verkleinert und in unserem EU-Speicher abgelegt; sichtbar ist es nur für Mitglieder eures Haushalts. Rechtsgrundlage ist eure Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt das Bild jederzeit im Profil ersetzen oder löschen.

Wenn ihr uns während der Testphase Feedback schickt, verarbeiten wir eure Bewertung, den Freitext und – falls ihr sie angebt – eine Kontaktadresse für Rückfragen. Diese Angaben nutzen wir ausschließlich zur Verbesserung von Aequa (Art. 6 Abs. 1 lit. a und lit. f DSGVO) und löschen sie spätestens 12 Monate nach Eingang. Bitte schreibt in das Freitextfeld keine besonders sensiblen Details.

Erinnerungen und Hinweistöne laufen lokal auf eurem Gerät. Aktiviert ihr Push- oder Browser-Benachrichtigungen, speichert euer Gerät die dafür nötige Kennung; ihr könnt die Freigabe jederzeit in den Systemeinstellungen zurücknehmen.

5b. Zugriff durch uns als Betreiberin

Der Zugriff auf unsere Datenbank ist auf die Inhaberin beschränkt und technisch durch Zugriffsregeln (Row Level Security) abgesichert: Ein Konto sieht grundsätzlich nur die Daten des eigenen Haushalts. Im internen Verwaltungsbereich sehen wir ausschließlich administrative Angaben – E-Mail, Abo- und Testphasen-Status, Nutzungszähler und eingegangenes Feedback –, nicht eure Aufgaben, Termine oder Paar-Inhalte. Ein Zugriff auf Inhalte erfolgt nur, wenn ihr uns dazu in einem Supportfall ausdrücklich auffordert, oder soweit wir gesetzlich dazu verpflichtet sind. Grundlage ist Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6. Server-Logfiles und Hosting

Beim Aufruf der Anwendung verarbeitet unser Hosting-Dienstleister (Lovable Cloud / Cloudflare – derzeit Serverstandort USA, Migration in die EU vor dem regulären Start geplant) technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp, Referrer). Zweck ist der sichere und störungsfreie Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Logfiles werden spätestens nach 30 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sofern eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO.

7. Keine automatisierte Entscheidungsfindung

Die von Aequa angezeigte Verteilung ist eine reine Rechenhilfe auf Basis eurer eigenen Eingaben. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Aequa bewertet keine Person und erstellt keine Ranglisten.

7a. Zahlungen und Abonnements (Paddle als Merchant of Record)

Für kostenpflichtige Pakete arbeiten wir mit Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, zusammen. Paddle ist Merchant of Record, also Verkäufer und Rechnungssteller, und dabei eigenständig Verantwortlicher für die Zahlungsabwicklung.

Beim Kauf verarbeitet Paddle insbesondere Name, E-Mail-Adresse, Rechnungs- und Landesangaben, Zahlungsmitteldaten, Kauf- und Abo-Historie sowie IP-Adresse und Betrugspräventionsdaten. Zahlungsmitteldaten (z. B. vollständige Kartennummern) erreichen uns nicht. Von Paddle erhalten wir zurück: Abo-Status, Paket, Laufzeitdaten, Kunden- und Abo-Kennung, Währung sowie die Kauf-E-Mail-Adresse – ausschließlich, um euer Paket eurem Konto zuzuordnen und freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Abo), ergänzend Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung, in der Regel bis zu 10 Jahre) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Sofern eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO.

Die Datenschutzhinweise von Paddle findet ihr unter https://www.paddle.com/legal/privacy.

7b. Subprozessoren und Serverstandort

Hinweis für die Beta-Phase: Die Anwendung wird derzeit auf Servern in den USA gehostet. Dabei werden personenbezogene Daten in die USA übermittelt und dort verarbeitet. Grundlage der Übermittlung sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Eine Migration auf Server innerhalb der EU ist vor dem regulären Start geplant; wir aktualisieren diesen Abschnitt, sobald die Umstellung erfolgt ist.

Mit allen unten genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

  • Supabase (Datenbank, Konten und Anmeldung) – derzeit Serverstandort USA, Migration in die EU geplant
  • Cloudflare (Auslieferung der Anwendung, Schutz vor Angriffen) – weltweites Netz, auch USA
  • Lovable (Hosting und Betrieb der Anwendung) – derzeit Serverstandort USA, Migration in die EU geplant
  • Paddle.com Market Ltd. (Merchant of Record: Verkauf, Abo-Verwaltung, Zahlungen, Steuern, Rechnungen) – eigenständig Verantwortlicher, Sitz UK/EU
  • E-Mail-Versand für Anmeldung, Warteliste, Passwort-Zurücksetzen und Support

Weitere Übermittlungen in Drittländer (etwa bei Support-Anfragen an Paddle) erfolgen ebenfalls auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 DSGVO. Diese Liste halten wir aktuell; Änderungen kündigen wir mit dem Stand-Datum unten an.

7d. Empfängerkategorien

  • Hosting- und Infrastrukturdienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
  • Paddle als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuern und Rechnungen
  • Steuerberatung und Rechtsberatung, soweit erforderlich
  • Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Eine Weitergabe eurer Alltags-, Familien- oder Identitätsangaben zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

7f. Drittanbieter und Tracking-Tools im Überblick

Die folgende Liste zeigt alle eingebundenen Dienste Dritter, ihren Zweck, die Rechtsgrundlage und den Verarbeitungsort. Tracking-, Werbe- oder Profiling-Tools setzen wir nicht ein; es gibt keine Analyse-Pixel, kein Re-Targeting und keine Weitergabe zu Werbezwecken.

Drittanbieter, Zwecke und Rechtsgrundlagen
Anbieter / Tool:Lovable (Hosting und Betrieb)Zweck:Bereitstellung und Betrieb der AnwendungRechtsgrundlage:Art. 6 Abs. 1 lit. b und lit. f DSGVOOrt / Übermittlung:EU-Rechenzentren, Auftragsverarbeitung nach Art. 28 DSGVO
Anbieter / Tool:Cloudflare (CDN und Angriffsschutz)Zweck:Sichere und schnelle Auslieferung, Schutz vor AngriffenRechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)Ort / Übermittlung:EU-Rechenzentren, Auftragsverarbeitung, ggf. Standardvertragsklauseln
Anbieter / Tool:Supabase (Datenbank und Anmeldung)Zweck:Konten, Anmeldung und Speicherung eurer App-DatenRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOOrt / Übermittlung:EU, Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO
Anbieter / Tool:E-Mail-VersanddienstZweck:Anmeldung, Passwort-Zurücksetzen, Support-AntwortenRechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVOOrt / Übermittlung:EU-Rechenzentren, Auftragsverarbeitung nach Art. 28 DSGVO
Anbieter / Tool:Paddle.com Market Ltd. (Merchant of Record)Zweck:Verkauf, Abo-Verwaltung, Zahlungen, Steuern und RechnungenRechtsgrundlage:Art. 6 Abs. 1 lit. b und lit. c DSGVOOrt / Übermittlung:Eigenständig Verantwortlicher, Sitz UK/EU, Angemessenheitsbeschluss bzw. Art. 46 DSGVO
Anbieter / Tool:Lovable AI Gateway (KI-Modelle, u. a. Google Gemini)Zweck:Optionale KI-Funktionen: Text aus euren Eingaben in Aufgaben umwandelnRechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)Ort / Übermittlung:Verarbeitung über EU-Endpunkte, bei Drittlandbezug Standardvertragsklauseln
Anbieter / Tool:Spracheingabe eures Geräts (Web Speech API)Zweck:Umwandlung von Sprache in Text für die Aufgaben-ErfassungRechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Start der Aufnahme)Ort / Übermittlung:Verarbeitung durch Browser bzw. Betriebssystem eures Geräts
Anbieter / Tool:Schriftarten und IconsZweck:Darstellung der OberflächeRechtsgrundlage:Entfällt – keine Übermittlung an DritteOrt / Übermittlung:Lokal von unserem Server ausgeliefert, keine Verbindung zu Google Fonts
Anbieter / Tool:Instagram und TikTokZweck:Reine Verlinkung unserer Profile im FooterRechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung)Ort / Übermittlung:Keine eingebetteten Pixel; erst beim Klick verarbeiten die Anbieter Daten (USA)
Anbieter / Tool:Analyse und ReichweitenmessungZweck:Derzeit nicht im Einsatz; optionale Analyse nur nach Zustimmung im Cookie-BannerRechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)Ort / Übermittlung:Nur EU-Verarbeitung; ohne Zustimmung findet keine Messung statt

Diese Liste halten wir aktuell. Ändert sich ein Dienst, aktualisieren wir die Tabelle und das Stand-Datum am Ende dieser Seite. Eure Einwilligungen könnt ihr jederzeit widerrufen.

7c. Cookies

Wir setzen ausschließlich technisch erforderliche Speichertechniken ein: eure Anmeldesitzung und die lokal gespeicherten App-Daten in eurem Browser sowie die von Paddle im Bestellvorgang gesetzten notwendigen Cookies. Optionale Analytics-Speicherung erfolgt nur nach eurer ausdrücklichen Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); Marketing-Cookies verwenden wir nicht. Eure Auswahl speichern wir lokal im Browser und – wenn ihr angemeldet seid – zusätzlich zu eurem Konto, damit sie auf allen Geräten gilt. Ihr könnt sie jederzeit widerrufen oder ändern.

7e. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in der Übersicht in Abschnitt 1a. Zusammengefasst gilt:

  • Alltagsdaten (Aufgaben, Horas, Auszeiten, Termine): so lange ihr sie behaltet – ihr könnt einzelne Einträge jederzeit löschen.
  • Konto- und Haushaltsdaten: bis ihr das Konto löscht. Danach werden sie unverzüglich entfernt und verschwinden spätestens nach 30 Tagen auch aus verschlüsselten Sicherungskopien.
  • Audioaufnahmen der Spracheingabe: spätestens nach 24 Stunden.
  • Server-Logfiles: spätestens nach 30 Tagen. SMS-Versandprotokolle: 90 Tage.
  • Feedback: 12 Monate. Support-Korrespondenz: 24 Monate nach Abschluss.
  • Rechnungs- und Steuerunterlagen: 10 Jahre nach § 147 AO und § 257 HGB; diese Daten sind für die Dauer der Frist gesperrt und werden nur noch zur Erfüllung der Pflicht verwendet.

Euer Konto könnt ihr jederzeit selbst löschen: in der App unter „Konto“ → „Konto löschen“. Der Abo-Vertrag mit Paddle wird dadurch nicht automatisch beendet – kündigt zusätzlich über den Link in eurer Kaufbestätigung oder schreibt uns.

8. Eure Rechte und wie ihr sie ausübt

Ihr habt als betroffene Personen jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt für Betroffenenrechte:
Sandra Lochmann, Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
E-Mail: info@aequa.team
Telefon: +49 176 85697666

Eine formlose Nachricht genügt; ein bestimmtes Formular ist nicht nötig. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei besonders aufwendigen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern – darüber informieren wir euch dann innerhalb des ersten Monats. Die Auskunft und die Bearbeitung sind für euch kostenlos. Bei begründeten Zweifeln an eurer Identität fragen wir zur Sicherheit nach, bevor wir Daten herausgeben oder löschen.

Vieles könnt ihr auch sofort selbst erledigen: Daten korrigieren und Einwilligungen widerrufen im Profil, Daten exportieren und das Konto löschen im Bereich „Konto“.

Unabhängig davon habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

8a. Ausdrücklicher Hinweis auf euer Widerspruchsrecht (Art. 21 DSGVO)

Ihr habt das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung eurer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@sandralochmann.com genügt.

Eine Verarbeitung zu Zwecken der Direktwerbung findet bei uns nicht statt.

8b. Müsst ihr eure Daten bereitstellen?

Die Bereitstellung eurer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für ein Konto und die Erfüllung des Vertrags benötigen wir jedoch die in der App gekennzeichneten Angaben – insbesondere E-Mail-Adresse und Passwort bzw. einen Anmeldedienst. Ohne diese Daten können wir die App nicht bereitstellen. Alle weiteren Eingaben – Aufgaben, Horas, Familienangaben, Angaben zu Identität und Rolle – sind freiwillig; wenn ihr sie nicht macht, bleiben einzelne Funktionen ungenutzt, weitere Nachteile entstehen euch nicht.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um eure Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bitte beachtet: Innerhalb eines gemeinsamen Haushalts sieht die verbundene Person die dort eingetragenen Aufgaben, Punkte und Einträge – teilt Aequa nur mit Menschen, denen ihr diesen Einblick geben möchtet.

10. Einsatz von Künstlicher Intelligenz

Aequa setzt KI ein, damit ihr Aufgaben in einem Satz erfassen könnt, statt Formulare auszufüllen. Konkret sind das drei Funktionen: die Spracheingabe (Audio-zu-Text), das Erkennen von Aufgabe, Uhrzeit und Gewichtung aus eurem Satz sowie Formulierungsvorschläge für Nachrichten (z. B. bei QuickSick).

  • Anbieter: Lovable AI Gateway als Auftragsverarbeiter; dahinter liegen Sprachmodelle von Google (Gemini) und OpenAI.
  • Zweck: Umwandlung eurer Spracheingabe in Text und Vorschlag von Titel, Zeit und Gewichtung eines Eintrags.
  • Verarbeitete Daten: der von euch gesprochene oder getippte Satz sowie die Vornamen der Personen in eurem Haushalt, damit die Zuordnung stimmt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von euch aufgerufenen App-Funktion).
  • Speicherdauer: Die Anfrage wird nur zur Beantwortung verarbeitet und nicht dauerhaft gespeichert; Audio wird spätestens nach 24 Stunden gelöscht. Gespeichert wird nur der Eintrag, den ihr anschließend bestätigt.
  • Kein Training: Eure Eingaben werden nicht zum Trainieren von Modellen verwendet.
  • Drittlandtransfer: Sofern eine Verarbeitung außerhalb der EU stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 44 ff. DSGVO.

Die KI trifft keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Jeder Vorschlag wird euch angezeigt und erst nach eurer Bestätigung gespeichert.

KI-Ausgaben können fehlerhaft oder unvollständig sein. Sie sind Vorschläge zur Entlastung im Alltag und stellen keine Rechts-, Medizin-, Pflege- oder Finanzberatung dar. Stellen, an denen KI antwortet oder Inhalte erzeugt, sind in der App sichtbar gekennzeichnet. Ihr könnt jederzeit stattdessen manuell eintragen.

10a. Daten über Kinder

Ergänzend zu Abschnitt 5 verarbeiten wir bei entsprechend aktivierten Funktionen (z. B. QuickSick, Kindernotizen, Anwesenheitsplanung) folgende weitere Angaben zu euren Kindern: Anwesenheit und Betreuungszeiten, Kindernotizen, Abwesenheiten, Krankheitsstatus sowie Pflegehinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO – eure ausdrückliche, gesonderte Einwilligung, die ihr jederzeit in den Einstellungen widerrufen könnt.
  • Zugriff: ausschließlich die Sorgeberechtigten im Haushalt sowie eingeladene Betreuungspersonen mit eingeschränkter Rolle sehen diese Angaben.
  • Speicherdauer: lokal auf eurem Gerät verbleibende Angaben bis zur Löschung durch euch; in der Cloud gespeicherte Angaben bis zur Löschung des jeweiligen Kindes bzw. bis zur Kontolöschung.
  • Löschung: Unter „Einstellungen“ → „Kind löschen“ entfernt ihr sämtliche zu diesem Kind gespeicherten Daten vollständig; die Löschung wird protokolliert.

10b. Besondere Kategorien nach Art. 9 DSGVO

Funktionen wie QuickSick (Krankmeldungen) und Pflegenotizen enthalten Angaben zur Gesundheit eures Kindes oder eurer Angehörigen und sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, wenn ihr uns dazu ausdrücklich und gesondert eingewilligt habt (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung stehen euch die entsprechenden Funktionen nicht zur Verfügung. Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; bereits gespeicherte Angaben löschen wir daraufhin, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10c. Wechselmodell und gemeinsame Verantwortlichkeit

Wenn zwei Haushalte miteinander verknüpft werden (z. B. beim Co-Parenting im Wechselmodell) und dadurch Daten zu einem gemeinsamen Kind ausgetauscht werden, entsteht zwischen den beiden Sorgeberechtigten eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Aequa selbst ist in diesem Fall Auftragsverarbeiter bzw. Anbieter der technischen Plattform und trifft keine eigenen Entscheidungen über Zwecke und Mittel der Verarbeitung zwischen den Haushalten.

  • Jeder Elternteil ist für die von ihm selbst eingegebenen Daten verantwortlich und beantwortet Auskunfts- und Löschanfragen für seinen eigenen Haushalt.
  • Betroffenenrechte können gegenüber jedem der beiden Sorgeberechtigten geltend gemacht werden; wir unterstützen dabei, eine Anfrage an die richtige Person weiterzuleiten.
  • Widerspricht ein Elternteil der gemeinsamen Verarbeitung, kann die Verknüpfung der Haushalte jederzeit einseitig in den Einstellungen beendet werden. Ab diesem Zeitpunkt werden keine neuen Daten mehr zwischen den Haushalten geteilt, und die eigene Sichtbarkeit für den anderen Haushalt endet.

10d. Administrativer Zugriff

Ergänzend zu Abschnitt 5b weisen wir ausdrücklich darauf hin: Administrator:innen des Anbieters (aktuell Sandra Lochmann, info@aequa.team) können zu Support-, Missbrauchs- und Abrechnungszwecken auf Konto-Metadaten, Support-Tickets, Feedback sowie den Abo-Status zugreifen. Der Zugriff ist serverseitig technisch auf die Admin-Rolle beschränkt, wird protokolliert und erfolgt nach dem Need-to-know-Prinzip. Inhalte eures Alltagsprotokolls – etwa Aufgaben oder Kindernotizen – sind davon nicht erfasst, es sei denn, ihr schickt sie uns im Rahmen einer Support-Anfrage ausdrücklich mit.

Zusatz für die Beta-Phase: Während der geschlossenen Beta hat der Betreiber technisch Zugriff auf die Datenbank, um Fehler zu analysieren und Daten zu reparieren. Dieser Zugriff erfolgt anlassbezogen und wird mit dem regulären Start weiter eingeschränkt. Ihr könnt jederzeit Auskunft oder Löschung verlangen.

Auskunft oder Löschung beantragen

10e. Kalender-Feed

Wenn ihr den Kalender-Feed nutzt, um eure Aequa-Termine in einer externen Kalender-App anzuzeigen, erzeugen wir dafür einen öffentlich abrufbaren, aber nicht erratbaren Link mit einem zufällig erzeugten 32-Byte-Token. Der Feed enthält ausschließlich neutrale Termintitel – keine Gesundheitsdaten, Kindernotizen oder sonstige Freitexte. Ihr könnt den Link jederzeit in den Einstellungen zurücksetzen; danach funktioniert der alte Link nicht mehr.

10f. Social-Media-Profile

Auf unseren Seiten verlinken wir unsere Profile bei Instagram und TikTok. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebundene Plugins: Solange ihr einen Link nicht aktiv anklickt, werden keine Daten an die Anbieter übertragen. Ruft ihr das Profil auf, ist der jeweilige Anbieter allein verantwortlich für die Verarbeitung auf seiner Plattform. Bitte beachtet die Datenschutzhinweise von Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd., Irland).

11. Sprachfassung

Maßgeblich ist die deutsche Fassung. / The German version prevails. / La versión alemana es vinculante. / Fa fede la versione tedesca. / Prevalece a versão alemã.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir Funktionen oder Dienstleister ändern oder sich die Rechtslage ändert. Es gilt jeweils die aktuelle Fassung, erkennbar am Stand-Datum am Ende dieser Seite. Betrifft eine Änderung eine Verarbeitung, die auf eurer Einwilligung beruht, holen wir eure Einwilligung erneut ein.

Stand: 31.07.2026. Maßgeblich ist die deutsche Fassung; die Übersetzungen dienen der Verständlichkeit.

@aequateam

Abrechnung und Live-Zahlungen starten mit dem Go-Live im Oktober 2026.

Sandra Lochmann · Bahnhofstraße 28 · 82065 Baierbrunn · info@aequa.team