Datenschutzerklärung

Diese Erklärung gilt für die Website collabDoo und die App collabDoo (im App Store als „collabDoo“) der Code Piraten GmbH.

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Regelungen.

„Verarbeitung“ umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Einschränken, Löschen oder Vernichten. „Personenbezogene Daten“ bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich:
Code Piraten GmbH
Am Ruhmbach 44, 45149 Essen
E-Mail: kontakt@codepiraten.com

Externer Datenschutzbeauftragter:
Jens Reininghaus
c/o ETL Rechtsanwälte GmbH Rechtsanwaltsgesellschaft
Eiler Straße 3B, 51107 Köln
E-Mail: info@dsb-r.de

3. Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert: Datum und Uhrzeit des Zugriffs, Browsertyp und -version, verwendetes Betriebssystem, zuvor besuchte Seite (Referrer-URL), übertragene Datenmenge und Zugriffsstatus, IP-Adresse und anfragender Provider.

Diese Daten werden zur Ermöglichung der Websitenutzung, zur Verbesserung unseres Angebots und zur Abwehr rechtswidriger Cyberangriffe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Cookies und Tracking: Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriften und alle weiteren Inhalte werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen.

4. Verarbeitung bei Nutzung der App

a) Konto

Für die Nutzung der App legt eine erwachsene Person ein Konto an – mit E-Mail-Adresse und Passwort oder über „Mit Apple anmelden“. Wir speichern die E-Mail-Adresse, das Passwort ausschließlich als Hash (bcrypt), Zeitpunkt der Registrierung und der Anmeldungen sowie Sitzungstoken (nur als Prüfsumme). Bei „Mit Apple anmelden“ erhalten wir von Apple eine pseudonyme Kennung und – je nach Ihrer Wahl – Ihre E-Mail-Adresse oder eine Weiterleitungsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Haushalt, Mitglieder und Profile

Inhaber eines Kontos legen Haushalte an und pflegen darin Mitglieder (Profile) mit Anzeigename, Avatar oder Foto, Rolle und optional einer PIN (gespeichert als Hash). Profile für Kinder und Gäste haben kein eigenes Konto, keine E-Mail-Adresse und keine eigene Anmeldung; sie werden ausschließlich vom Kontoinhaber innerhalb seines Haushalts angelegt und verwaltet. Der Kontoinhaber ist dafür verantwortlich, dass für die Anlage von Profilen Minderjähriger die Zustimmung der Erziehungsberechtigten vorliegt.

c) Inhalte

Alle Inhalte, die Sie in der App anlegen – Bereiche, Objekte, Wissenseinträge, Aufgaben, Routinen, Erledigungen mit Zeitpunkt und Person, Kommentare, Checklisten, Messwerte, Unterschriften, Punkte, Ziele, Belohnungen, Abwesenheiten – werden auf unseren Servern gespeichert, damit alle Mitglieder eines Haushalts darauf zugreifen können. Hochgeladene Bilder und Dokumente werden verschlüsselt (AES-256-GCM) abgelegt; Bilder werden beim Upload neu kodiert und dabei von Metadaten (u. a. Ortsangaben) befreit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, speichern wir das Geräte-Token Ihres Endgeräts und übermitteln Benachrichtigungen (z. B. Erinnerungen, überfällige oder angebotene Aufgaben, Bestätigungen) über den Apple Push Notification Service (APNs) der Apple Inc. Dabei erhält Apple den Inhalt der Benachrichtigung; Apple kann Daten in Drittländer, insbesondere die USA, übermitteln. Apple ist unter dem EU-US Data Privacy Framework zertifiziert. Benachrichtigungen lassen sich in der App je Ereignisart abschalten und mit Ruhezeiten belegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage), widerrufbar in den Geräteeinstellungen.

e) E-Mails

Wir senden transaktionale E-Mails (z. B. zum Zurücksetzen des Passworts, Einladungen) an die Konto-E-Mail-Adresse über einen von uns beauftragten E-Mail-Dienstleister. Werbe-E-Mails versenden wir nicht ohne gesonderte Einwilligung.

f) Widgets, Siri und NFC

Widgets, Siri-Kurzbefehle und Live-Aktivitäten verarbeiten Ihre Aufgabendaten ausschließlich auf Ihrem Gerät und rufen sie von unserem Server ab. Bei Siri-Kurzbefehlen werden Sprachdaten von Apple verarbeitet; es gelten die Datenschutzhinweise von Apple. NFC-Tags, die Sie in der App beschreiben, enthalten lediglich einen Link auf ein Objekt oder eine Aufgabe Ihres Haushalts – keine personenbezogenen Daten.

g) Hosting

Anwendung, Datenbank und Dateien werden auf Servern in Deutschland betrieben. Es werden keine Analyse-, Werbe- oder Tracking-Dienste in der App eingesetzt.

5. Speicher- und Löschfristen

Ihre Daten werden gespeichert, solange Ihr Konto bzw. der Haushalt besteht. Sie können Mitglieder, Haushalte und Ihr Konto jederzeit in der App löschen; dabei werden die zugehörigen Inhalte einschließlich Dateien, Erledigungen und Punkte vollständig gelöscht. Sicherungskopien werden 14 Tage vorgehalten und danach automatisch überschrieben. Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt.

6. Empfänger

Innerhalb Ihres Haushalts sind Ihre Inhalte für die anderen Mitglieder entsprechend ihrer Rolle sichtbar. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: für E-Mail-Versand sowie – bei aktivierten Push-Benachrichtigungen oder „Mit Apple anmelden“ – die Apple Inc. Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an die unter Abschnitt 2 genannten Kontaktdaten. Konto, Haushalt und Mitglieder können Sie zudem direkt in der App löschen.

8. Widerspruchs- und Widerrufsrecht

Sie können der Verarbeitung Ihrer Daten aus besonderen Gründen jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Beschwerderecht bei Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt werden, können Sie sich an die zuständige Aufsichtsbehörde Ihres Bundeslandes oder an die Aufsichtsbehörde am Sitz unseres Unternehmens (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) wenden.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. In der App kommen regelbasierte Automatismen zum Einsatz, etwa die vorübergehende Sperre eines Kontos oder Profils nach mehreren fehlgeschlagenen Anmelde- oder PIN-Versuchen sowie die automatische Zuweisung von Aufgaben nach den von Ihnen festgelegten Regeln (Rotation, faire Verteilung). Diese entfalten keine rechtliche Wirkung; eine Überprüfung durch einen Menschen ist jederzeit möglich.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen – unter anderem Transportverschlüsselung (TLS), verschlüsselte Dateiablage, gehashte Passwörter und PINs, Mandantentrennung, Zugriffsbegrenzungen und tägliche Sicherungen. Unsere Maßnahmen werden kontinuierlich entsprechend der technologischen Entwicklung verbessert. Eine Übersicht finden Sie unter Datenschutz & Sicherheit.

12. Fragen und Anmerkungen

Bei Fragen oder Anmerkungen zum Datenschutz wenden Sie sich bitte an die unter Abschnitt 2 genannten Kontaktdaten.

Stand: September 2026