untangly
Mental-Load-Test App laden Laden

Datenschutzerklärung

Website untangly.de und App untangly  ·  Stand: November 2026

1. Verantwortlicher

Kubon Labs
Oliver Kubon
Konrad-Adenauer-Str. 36b
52385 Nideggen
Deutschland
E-Mail: kontakt@untangly.de

2. Überblick

Diese Datenschutzerklärung gilt für unsere Website untangly.de und für die App untangly. Die Abschnitte 3 bis 8 betreffen die Website. Die Abschnitte 9 bis 24 betreffen die App. Die Abschnitte 1, 2, 25 und 26 gelten für beide.

Direkt zum Teil über die App

Die Website stellt untangly vor, ermöglicht die Anmeldung zur Warteliste bzw. zum Beta-Test und bietet einen Mental-Load-Test an. Wir erheben dabei nur die Daten, die für diese Zwecke technisch notwendig sind. Personenbezogene Daten geben wir nicht zu Werbezwecken an Dritte weiter. Wir geben sie nur an die Empfänger weiter, die wir unten nennen.

3. Website: Welche Daten wir verarbeiten

  • Anmeldedaten: deine E-Mail-Adresse, wenn du dich zur Warteliste bzw. zum Beta-Test einträgst
  • Technische Daten: Server-Logs (IP-Adresse, User-Agent, Zeitstempel), die beim Aufruf der Website anfallen

4. Website: Mental-Load-Test

Der Mental-Load-Test läuft vollständig in deinem Browser. Deine Antworten und dein optional eingegebener Name werden ausschließlich lokal auf deinem Endgerät gespeichert (im localStorage und sessionStorage deines Browsers), damit du den Test unterbrechen und fortsetzen kannst. Es werden dabei keine Daten an uns oder an Dritte übertragen und nichts auf einem Server gespeichert. Du kannst die lokal gespeicherten Daten jederzeit löschen, indem du den Test zurücksetzt oder die Websitedaten in deinem Browser leerst.

Öffnest du einen Einladungslink, speichert der Test zusätzlich den Code mit den Antworten der einladenden Person und, falls mitgeschickt, ihren Vornamen lokal in deinem Browser, damit ihr eure Antworten später vergleichen könnt. In den Links, die der Test erzeugt, stehen Codes und Vornamen hinter dem #-Zeichen. Diesen Teil schickt dein Browser nicht an unseren Server.

Das Speichern dieser Informationen auf deinem Endgerät ist unbedingt erforderlich, damit der von dir aufgerufene Test funktioniert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Website: Dienstleister und Drittanbieter

Brevo (Wartelisten-Anmeldung)

Für die Anmeldung nutzen wir Brevo. Deine E-Mail-Adresse wird ausschließlich verwendet, um dich über den Start von untangly zu informieren. Die Anmeldung wird per Double-Opt-In bestätigt; du kannst dich jederzeit über den Link in jeder E-Mail wieder abmelden. Verarbeitung innerhalb der EU. Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutz: brevo.com

Cloudflare Pages (Hosting)

Diese Website wird über Cloudflare Pages ausgeliefert. Cloudflare speichert technisch notwendige Server-Logs zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Cloudflare, Inc., USA; eine Datenübertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Cloudflare Web Analytics (Reichweitenmessung)

Zur Auswertung der Zugriffe auf unsere Website nutzen wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher: Es werden weder Informationen auf deinem Endgerät gespeichert oder ausgelesen noch geräteübergreifende Profile gebildet. Erfasst werden lediglich aggregierte, nicht auf dich zurückführbare Kennzahlen (z.B. Seitenaufrufe, Herkunftsland, verweisende Seite, Browser- und Gerätetyp). Cloudflare, Inc., USA; eine Datenübertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Datenschutz: cloudflare.com

6. Website: Cookies

Diese Seite setzt selbst keine Cookies. Das eingebettete Brevo-Formular kann technisch notwendige Cookies setzen. Details findest du bei Brevo. Auch die von uns eingesetzte Reichweitenmessung (Cloudflare Web Analytics) kommt ohne Cookies aus. Einwilligungspflichtige Cookies oder Tracking-Dienste setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.

7. Website: Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Anmeldedaten (Brevo): bis zu deiner Abmeldung bzw. bis zum Widerruf deiner Einwilligung. Danach werden sie gelöscht.
  • Server-Logs (Cloudflare): nur für kurze Zeit zur Gewährleistung des Betriebs und der Sicherheit, danach automatische Löschung.
  • Mental-Load-Test: ausschließlich lokal in deinem Browser, bis du sie selbst löschst (siehe Abschnitt 4).

8. Website: Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, um die Übertragung deiner Daten gegen unbefugten Zugriff zu schützen.

9. App: Das Wichtigste in Kürze

Dieser Teil gilt für die App untangly für Android und iOS. Verantwortlich ist Kubon Labs (Abschnitt 1). Hier steht, welche Daten die App verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange.

  • Deine Inhalte liegen auf Servern in Frankfurt am Main.
  • In der App sehen sie nur die Mitglieder deiner Familie.
  • KI nutzen wir nur, wenn du vorher einwilligst.
  • Die App zeigt keine Werbung. Wir nutzen keine Werbe- oder Tracking-Dienste und verkaufen keine Daten.
  • Du kannst dein Konto jederzeit in der App löschen.

Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht. Wir erstellen auch keine Profile über dich.

Ältere App-Versionen

Dieser Teil beschreibt die App ab Version 1.6.9. Ältere Versionen bis 1.6.8 arbeiten an einigen Stellen noch anders:

  • Sie fragen nicht nach deiner Einwilligung, bevor sie Daten an Mistral AI schicken. Rechtsgrundlage ist dann unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
  • Bei Ausgaben per Sprache schicken sie die Vornamen aller Familienmitglieder an Mistral AI, auch die von Kindern.
  • Fehlerberichte schicken sie an Server von GlitchTip in den USA. Grundlage sind die EU-Standardvertragsklauseln. GlitchTip löscht auch diese Berichte nach 90 Tagen.
  • Sie legen nicht fest, wo unsere Server-Funktionen laufen. Bist du im Ausland, kann eine Funktion dann auch außerhalb der EU laufen.
  • Konto löschen findest du dort über Mehr, eure Familie und deinen eigenen Eintrag. Bis Version 1.6.5 bleiben dabei Fotos auf dem Server und dein Eintrag bei RevenueCat erhalten. Aktualisiere die App deshalb am besten vorher. Hast du schon gelöscht, schreib uns an kontakt@untangly.de. Wir löschen den Rest für dich.

Bitte aktualisiere die App. Dann gilt alles so, wie es hier steht.

10. App: Wo deine Daten liegen

Für Datenbank, Anmeldung, Datei-Speicher und Server-Funktionen nutzen wir Supabase. Deine Inhalte liegen dort auf Servern in Frankfurt am Main. Die Server-Funktionen, die die App aufruft, laufen ebenfalls in Frankfurt, zum Beispiel die Weiterleitung an die KI und die Kontolöschung. Anbieter ist Supabase Pte. Ltd. aus Singapur. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung. Greift Supabase im Einzelfall von außerhalb der EU zu, etwa für Support, gelten die EU-Standardvertragsklauseln.

Bei jedem Zugriff auf unsere Server fallen technische Daten an. Dazu gehören die IP-Adresse deines Geräts, der Zeitpunkt und die aufgerufene Funktion. Bei Anmeldungen protokolliert Supabase auch deine E-Mail-Adresse und deinen Namen. Supabase speichert diese Daten in Protokollen, damit der Betrieb sicher läuft und Fehler auffallen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. App: Anmeldung und Konto

Du meldest dich mit deinem Google-Konto, deiner Apple-ID oder mit E-Mail-Adresse und Passwort an. Dein Konto bekommt bei uns eine zufällige Kennung. Mit ihr ordnen wir deine Daten zu.

Mit Google oder Apple

Wir erhalten dabei deine E-Mail-Adresse, deinen Namen und eine Kennung des Anbieters. Bei Google kommt der Link zu deinem Profilbild dazu. Bei Apple entscheidest du selbst, ob wir deinen Namen und deine echte E-Mail-Adresse erhalten. Statt der echten Adresse kann Apple eine anonyme Weiterleitungsadresse schicken. Ein Passwort brauchst du dafür nicht.

Die Anmeldung läuft über Google Ireland Limited (Irland) oder Apple Distribution International Ltd. (Irland). Sie erfahren dabei, dass du dich bei untangly anmeldest. Für ihre eigene Verarbeitung sind Google und Apple selbst verantwortlich. Es gelten ihre Datenschutzerklärungen.

Mit E-Mail und Passwort

Du gibst deine E-Mail-Adresse, ein Passwort und deinen Namen an. Das Passwort speichern wir nur als Hash. Im Klartext kennt es niemand bei uns. Beim Festlegen prüft Supabase, ob das Passwort aus bekannten Datenlecks stammt. Dabei verlässt nur ein kurzer Teil des Hashs Supabase, nie das Passwort selbst.

Damit wir wissen, dass die Adresse dir gehört, bekommst du einen Code per Mail. Einen Code gibt es auch, wenn du dein Passwort zurücksetzt oder änderst. Nach dem Ändern kommt ein kurzer Hinweis. Jeder Code gilt eine Stunde. Die Mails verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Die Verarbeitung findet in der EU statt.

Beim Registrieren, Anmelden und Zurücksetzen prüft Cloudflare Turnstile, ob ein Mensch die App bedient. Das schützt vor automatisch angelegten Konten. Meist merkst du davon nichts. Cloudflare sieht dabei die IP-Adresse und technische Merkmale deines Geräts, aber keine Inhalte aus der App. Cookies setzt Turnstile nicht. Anbieter ist Cloudflare, Inc. aus den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse, die App vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für dein Konto ist unser Vertrag mit dir über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Für dein Konto brauchen wir deine E-Mail-Adresse und die Kennung. Meldest du dich mit E-Mail an, auch ein Passwort. Für dein Profil in der Familie brauchen wir außerdem einen Namen. Das kann auch ein Spitzname sein. Legst du eine neue Familie an, braucht sie einen Namen. Ohne diese Angaben kannst du die App nicht nutzen. Alles andere ist freiwillig.

12. App: Deine Inhalte und deine Familie

untangly speichert, was du und deine Familie in der App anlegt. Dazu gehören:

  • Termine, Einkaufslisten, Aufgaben, Rezepte und der Essensplaner
  • der Name eurer Familie und freiwillig ein Familienfoto
  • Familienmitglieder mit Name und Farbe, freiwillig mit Beziehung, Geburtstag, Foto und Kleidergrößen (das Geburtsjahr nur für die Altersanzeige).
  • Kontakte mit den Angaben, die du einträgst, etwa Telefonnummer, E-Mail-Adresse, Adresse, Geburtstag und Notizen
  • Verträge, etwa Anbieter, Kosten, Laufzeit und Vertragsnummer
  • gemeinsame Ausgaben mit Betrag und der Person, die bezahlt hat
  • deine Läden und die Links abonnierter Kalender
  • deine Antworten und Ergebnisse im Mental-Load-Test

In der App sehen und bearbeiten diese Inhalte nur die Mitglieder deiner Familie. Neue Mitglieder kommen nur mit einem Einladungscode dazu, den jemand aus deiner Familie weitergibt. Deine Antworten im Mental-Load-Test siehst nur du. Teilst du dein Ergebnis, sehen die anderen Mitglieder deiner Familie auch deine Antworten.

Die App funktioniert auch ohne Internet. Dafür liegt eine Kopie eurer Inhalte auf deinem Gerät. Sobald du wieder online bist, gleicht die App sie mit dem Server ab. Das Speichern auf deinem Gerät ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG).

Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Oft trägst du auch Daten anderer Menschen ein, etwa von Kindern oder Kontakten. Das stützen wir auf dein und unser berechtigtes Interesse, euren Familienalltag gemeinsam zu organisieren (Art. 6 Abs. 1 lit. f DSGVO). Bitte trag nur ein, was ihr dafür wirklich braucht.

13. App: Kinder

untangly richtet sich an Erwachsene. Ein eigenes Konto ist für Kinder nicht vorgesehen. Du kannst Kinder aber als Familienmitglieder anlegen. Dafür reicht ein Vorname. Alles andere ist freiwillig, etwa Geburtstag, Foto und Kleidergrößen. Diese Angaben sehen in der App nur die Mitglieder deiner Familie.

Die Namen von Kindern schicken wir von uns aus nicht an die KI. Nennst du ein Kind selbst in einem Text oder einer Spracheingabe für die KI, geht das wie jeder andere Inhalt an Mistral AI (Abschnitt 14).

14. App: KI von Mistral AI

Einige Funktionen in untangly nutzen KI. Dazu gehören die Spracheingabe, das Erkennen neuer Termine im Kalender, der Rezept-Import und das automatische Sortieren der Einkaufsliste. Anbieter ist Mistral AI SAS aus Paris, Frankreich. Die Verarbeitung findet in der EU statt.

Nur mit deiner Einwilligung

Bevor du die KI zum ersten Mal nutzt, fragt dich die App, ob du einverstanden bist. Ohne deine Einwilligung schicken wir nichts an Mistral AI. Die App funktioniert dann ohne KI weiter. Deine Einwilligung kannst du jederzeit in der App unter Mehr > Datenschutzerklärung widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Was an Mistral AI geht

  • Einkaufsliste: der Name eines Artikels, den die App noch nicht kennt. So landet er in der passenden Kategorie.
  • Kalender: der Text, den du im Kalender als neuen Termin eintippst. So erkennt die KI Titel, Datum und Uhrzeit.
  • Spracheingabe: deine Aufnahme und der daraus erkannte Text. Beim Einkauf schicken wir die Namen deiner Läden mit. Geht es um Ausgaben, schicken die Versionen 1.6.9 und 1.6.10 noch die Vornamen der Erwachsenen deiner Familie mit. So erkennt die KI, wer bezahlt hat. Ab Version 1.6.11 schickt die App von sich aus keine Vornamen mehr mit.
  • Rezept-Import: der Rezepttext, der Text einer Rezeptseite oder der Text aus einem Rezeptfoto.
  • Feedback per Sprache: deine Aufnahme, damit daraus Text wird.

Bei Ausgaben per Sprache gehen in den Versionen 1.6.9 und 1.6.10 auch die Vornamen der anderen Erwachsenen mit. Grundlage dafür ist unser berechtigtes Interesse, gemeinsame Ausgaben richtig zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO).

Alle Anfragen laufen über unsere Server-Funktion in Frankfurt. Sie schickt keine Kennung deines Kontos an Mistral AI weiter. Mistral AI speichert die Daten höchstens 30 Tage, um Missbrauch zu erkennen. Danach werden sie gelöscht. Zum Training von KI-Modellen werden sie nicht genutzt. Mit Mistral AI haben wir einen Vertrag zur Auftragsverarbeitung.

Um Missbrauch zu verhindern und unsere Kosten zu planen, speichern wir, wann dein Konto die KI genutzt hat und ob es um Text oder Sprache ging. Die Inhalte speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir mit deinem Konto.

Spracheingabe

untangly nimmt nur auf, wenn du die Spracheingabe startest. Die Aufnahme geht verschlüsselt über unsere Server-Funktion an Mistral AI. Dort wandelt das Modell Voxtral sie in Text um. Wir speichern die Aufnahme nicht. Auf deinem Gerät löschen wir sie direkt danach. Für die Aufnahme gilt bei Mistral AI dieselbe Speicherdauer wie für Texte.

15. App: Fotos und Texterkennung

Du kannst Fotos für Rezepte, Familienmitglieder, eure Familie und Kontakte aufnehmen oder auswählen. Wir speichern sie bei Supabase in Frankfurt am Main in einem nicht öffentlichen Speicher. In der App sehen sie nur die Mitglieder deiner Familie. Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Beim Rezept-Import per Foto erkennt dein Gerät den Text selbst. Das Foto für den Import verlässt dein Gerät nicht. Nur der erkannte Text geht an Mistral AI (Abschnitt 14). Unter iOS nutzt die App dafür die Texterkennung von Apple auf dem Gerät. Unter Android nutzt sie ML Kit von Google. ML Kit schickt dabei technische Nutzungsdaten an Google, etwa Gerätemodell, App-Version, eine Kennung der Installation und die Dauer der Erkennung. Anbieter ist Google LLC aus den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Texterkennung (Art. 6 Abs. 1 lit. f DSGVO).

16. App: Kalender-Abos, Feiertage und Links

Manche Inhalte lädt dein Gerät direkt aus dem Internet, ohne Umweg über unsere Server. Der Anbieter sieht dabei die IP-Adresse deines Geräts. Feiertage und Kalender-Abos schaltet jemand aus deiner Familie ein. Sie gelten dann für alle Mitglieder. Jedes Gerät in der Familie lädt die Inhalte selbst. Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

  • Feiertage: Schaltet jemand aus deiner Familie Feiertage ein, lädt jedes Gerät in der Familie die Termine bei Office Holidays Ltd. in Großbritannien. Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission.
  • Kalender-Abos: Abonniert jemand aus deiner Familie einen Kalender über einen Link, speichern wir den Link für eure Familie. Jedes Gerät in der Familie lädt den Kalender dann direkt von dieser Adresse. Enthält der Link einen privaten Zugang, können ihn auch die anderen Mitglieder nutzen.
  • Rezepte aus dem Netz: Fügst du einen Rezept-Link ein, ruft dein Gerät die Seite direkt auf. Den Text der Seite schicken wir mit deiner Einwilligung an Mistral AI (Abschnitt 14).

Tippst du auf eine Telefonnummer, E-Mail-Adresse oder Adresse, öffnet sich die passende App auf deinem Gerät. Was dort passiert, liegt beim Anbieter dieser App.

17. App: Testphase und Abo

Legst du zum ersten Mal eine Familie an, könnt ihr untangly Pro 30 Tage kostenlos testen. Die Testphase verwalten wir auf unserem Server. Dafür speichern wir, wann deine Testphase begonnen hat. So bekommt jede Person sie nur einmal. Zahlungsdaten brauchen wir dafür nicht.

Für das Abo untangly Pro nutzen wir RevenueCat. RevenueCat prüft deine Käufe bei Apple oder Google und meldet uns, ob Pro aktiv ist. Dafür erhält RevenueCat die zufällige Kennung deines Kontos, deine Kaufdaten, technische Gerätedaten, die IP-Adresse deines Geräts und den Stand deiner Testphase. Das passiert auch, wenn du nichts kaufst. So ordnet RevenueCat einen Kauf deinem Konto zu. Den Stand der Testphase nutzen wir, damit das Abo-Angebot passt. Name und E-Mail-Adresse bekommt RevenueCat nicht. Anbieter ist RevenueCat, Inc. aus den USA. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln.

Bezahlt wird direkt bei Apple im App Store oder bei Google Play. Zahlungsdaten wie deine Kartennummer sehen wir nicht. Für die Zahlung sind Apple und Google selbst verantwortlich. Es gelten ihre Datenschutzerklärungen.

Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Solange du nichts kaufst, stützen wir die Übermittlung an RevenueCat auf unser berechtigtes Interesse, dir ein passendes Abo anzubieten und einen Kauf richtig zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, löschen wir auch deinen Eintrag bei RevenueCat.

Weiterempfehlen

Jeder Haushalt hat einen festen Empfehlungscode. Gibt eine neue Familie ihn beim Gründen ein, speichern wir, welcher Haushalt sie empfohlen hat und an welchem Tag. Schließt sie später das Jahresabo ab, speichern wir für beide Haushalte je ein Geschenk: wann das Jahresabo begann, wann das Geschenk fällig ist, ob es wartet oder eingelöst ist und bis wann es das Abo verlängert hat. Was dabei gilt, steht in den Teilnahmebedingungen.

Ob ein Jahresabo zählt, erfahren wir wie beim Abo über RevenueCat. Zum Einlösen bitten wir RevenueCat, bei Google Play die nächste Zahlung zu verschieben oder beim Apple App Store das Abo zu verlängern. RevenueCat bekommt dafür nur die zufällige Kennung des Kontos, das in eurem Haushalt bezahlt. Apple schickt euch zu jeder Verlängerung eine E-Mail.

Der Haushalt, der euch empfohlen hat, sieht in der App, wenn durch euch ein Geschenk entsteht. Daraus lässt sich ablesen, dass ihr das Jahresabo nutzt. Euren Namen, eure Inhalte und eure Kennungen sieht er nicht. Darauf weist die App hin, bevor ihr den Code eingebt.

Kommt ein Einladungs- oder Empfehlungscode über einen Link auf untangly.de/e/, steht er hinter dem # in der Adresse. So landet er nicht in den Protokollen des Servers. Installiert ihr die App unter Android über diesen Link, gibt Google Play den Code an die App weiter (Install Referrer). Wie oft Codes ankommen, zählen wir je Tag, Plattform und Weg, ohne Bezug zu einer Familie oder Person.

Rechtsgrundlage ist eure Teilnahme nach den Teilnahmebedingungen, also ein Vertrag mit euch (Art. 6 Abs. 1 lit. b DSGVO). Dass der Haushalt, der euch empfohlen hat, von seinem Geschenk erfährt, gehört zu seiner Teilnahme. Um Missbrauch zu erkennen, etwa Scheinfamilien oder gezielte Erstattungen, werten wir dieselben Angaben aus. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dem ihr widersprechen könnt. Für Werbung nutzen wir diese Angaben nicht.

Wir speichern die Angaben, solange beide Haushalte bestehen. Löscht ein Haushalt sein Konto, löschen wir die Verbindung zum anderen. Geschenke, die dem anderen Haushalt schon zustehen, bleiben ihm, ohne Bezug auf euch.

18. App: Fehlerberichte

Stürzt die App ab oder klappt etwas nicht, schickt sie einen Fehlerbericht an GlitchTip. Er enthält Gerätetyp, Betriebssystem, App-Version und den technischen Ablauf des Fehlers. Dazu kommt die zufällige Kennung deines Kontos. So sehen wir, wie viele Menschen ein Fehler betrifft. Name und E-Mail-Adresse schicken wir nicht mit. Bei der Übertragung sieht GlitchTip die IP-Adresse deines Geräts.

Anbieter ist Burke Software and Consulting LLC aus den USA. Die Berichte liegen auf Servern in Frankfurt am Main. Zum Schutz vor Angriffen läuft die Verbindung über Cloudflare, Inc. aus den USA. Für Zugriffe aus den USA gelten die EU-Standardvertragsklauseln. GlitchTip löscht die Berichte nach 90 Tagen automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

19. App: Feedback

In der App kannst du uns Feedback schicken. Wir speichern es ohne deinen Namen und ohne Kennung deines Kontos. Mit dabei sind nur Betriebssystem und App-Version. Sprichst du dein Feedback ein, wandelt Mistral AI die Aufnahme in Text um (Abschnitt 14). Bitte schreib keine persönlichen Daten hinein, die wir nicht brauchen.

Damit niemand die Funktion missbraucht, zählen wir getrennt davon, wie oft dein Konto Feedback schickt. Dafür speichern wir nur die Kennung deines Kontos und den Zeitpunkt, ohne Inhalt. Einträge, die älter als 24 Stunden sind, löschen wir, wenn du das nächste Mal Feedback schickst, spätestens aber mit deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse, die App vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Einmal am Tag übertragen wir neues Feedback in einen nicht öffentlichen Bereich bei GitHub. Dort bearbeiten wir es als Aufgabe. Danach löschen wir es aus unserer Datenbank. Anbieter ist GitHub, Inc. aus den USA. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

20. App: Berechtigungen und Erinnerungen

Die App fragt nur nach Berechtigungen, die eine Funktion braucht. Du kannst jede Berechtigung in den Einstellungen deines Geräts wieder entziehen. Die übrigen Funktionen laufen dann weiter.

  • Mikrofon: für die Spracheingabe. Die App nimmt nur auf, wenn du die Spracheingabe startest.
  • Kamera: für Fotos von Rezepten, Familienmitgliedern, eurer Familie und Kontakten und für den Rezept-Import per Foto.
  • Fotos: damit du vorhandene Bilder für diese Zwecke auswählen kannst. Die App nutzt nur die Bilder, die du auswählst.
  • Mitteilungen: für Erinnerungen, etwa an Termine, Geburtstage, Verträge oder das Ende der Testphase.

Erinnerungen plant untangly direkt auf deinem Gerät. Einen Push-Dienst nutzen wir dafür nicht. Auf deinen Standort, dein Adressbuch und den Kalender deines Geräts greift die App nicht zu.

21. App: Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, soweit es für die beschriebenen Zwecke nötig ist. Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO):

  • Supabase Pte. Ltd., Singapur: Datenbank, Anmeldung, Datei-Speicher und Server-Funktionen. Die Daten liegen auf Servern in Frankfurt am Main. Für Zugriffe von außerhalb der EU gelten die EU-Standardvertragsklauseln.
  • Mistral AI SAS, Frankreich: KI in der App. Verarbeitung in der EU.
  • Burke Software and Consulting LLC (GlitchTip), USA: Fehlerberichte. Server in Frankfurt am Main, Verbindung über Cloudflare, Inc., USA. EU-Standardvertragsklauseln.
  • RevenueCat, Inc., USA: Verwaltung der Abos. EU-Standardvertragsklauseln.
  • GitHub, Inc., USA: Bearbeitung von Feedback. EU-Standardvertragsklauseln.
  • Sendinblue SAS (Brevo), Frankreich: Mails mit Codes zur Anmeldung. Verarbeitung in der EU.
  • Cloudflare, Inc., USA: Schutz vor automatisch angelegten Konten (Turnstile). EU-US Data Privacy Framework.

Diese Anbieter verarbeiten Daten in eigener Verantwortung:

  • Google für die Anmeldung mit Google, Zahlungen und Updates über Google Play und die Texterkennung ML Kit unter Android. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Apple für die Anmeldung mit Apple und Zahlungen im App Store.
  • Office Holidays Ltd., Großbritannien, für Feiertage, wenn sie in deiner Familie eingeschaltet sind. Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission.
  • die Anbieter von Kalendern, die in deiner Familie abonniert sind, und von Websites, die du aufrufst.

Die EU-Standardvertragsklauseln sind Verträge nach einem Muster der EU-Kommission. Sie verpflichten den Empfänger auf ein Schutzniveau wie in der EU. Eine Kopie bekommst du auf Anfrage unter kontakt@untangly.de.

22. App: Speicherdauer

  • Deine Inhalte: solange dein Konto besteht. Löschst du einen Eintrag, löschen wir ihn auch auf dem Server. Was beim Löschen deines Kontos passiert, steht in Abschnitt 23.
  • Auf deinem Gerät: bis du dich abmeldest oder die App löschst. Beim Abmelden entfernt die App die Daten deiner Familie von deinem Gerät.
  • Sicherungskopien: Supabase sichert die Datenbank täglich. Die Sicherungen werden nach 7 Tagen überschrieben. Bis dahin können gelöschte Daten dort noch enthalten sein.
  • Server-Protokolle: Supabase löscht sie nach 7 Tagen. Das gilt auch für die Protokolle der Anmeldung mit E-Mail-Adresse, Name und IP-Adresse.
  • Mails zur Anmeldung: Brevo speichert, an wen eine Mail ging und ob sie ankam, für einen Monat. Die Codes darin gelten eine Stunde.
  • Fehlerberichte: GlitchTip löscht sie nach 90 Tagen.
  • KI: Mistral AI löscht Eingaben und Aufnahmen nach spätestens 30 Tagen.
  • Abo: Deinen Eintrag bei RevenueCat löschen wir mit deinem Konto. Käufe bewahren Apple und Google nach ihren eigenen Regeln auf.
  • Feedback: in unserer Datenbank bis zur Übertragung an GitHub, in der Regel höchstens einen Tag. Bei GitHub, solange wir es für die Weiterentwicklung der App brauchen.

23. App: Konto löschen

Du kannst dein Konto jederzeit in der App löschen, unter Mehr > Konto > Konto löschen. Kommst du nicht mehr in die App, steht auf untangly.de/konto-loeschen, wie es per E-Mail geht.

Beim Löschen passiert Folgendes:

  • Wir löschen dein Konto, deine Anmeldung und deine Mitgliedschaft in der Familie. Auch dein Profilfoto löschen wir.
  • Bist du die letzte Person mit Konto in deiner Familie, löschen wir die ganze Familie mit allen Inhalten und Fotos.
  • Sind noch andere Personen mit Konto in der Familie, bleiben die gemeinsamen Inhalte für sie erhalten. Einträge, die du angelegt hast, sind dann nicht mehr mit deinem Konto verknüpft.
  • Deinen Eintrag bei RevenueCat löschen wir ebenfalls.

Ein laufendes Abo endet damit nicht. Kündige es bitte selbst in deinem Konto bei Apple oder Google. Dein Google-Konto oder deine Apple-ID bleibt bestehen. Die Verbindung zu untangly kannst du dort selbst entfernen. Was danach noch für kurze Zeit gespeichert bleibt, steht in Abschnitt 22.

24. App: Datensicherheit

  • Alle Verbindungen zwischen der App und den Servern sind mit TLS verschlüsselt.
  • Die Offline-Kopie deiner Einträge speichert die App verschlüsselt auf deinem Gerät. Den Schlüssel verwahrt der geschützte Schlüsselspeicher deines Geräts. Fotos legt die App im geschützten Speicherbereich der App ab.
  • Die Datenbank prüft bei jedem Zugriff, ob du zur Familie gehörst (Row Level Security). In der App kommt so nur deine Familie an eure Daten. Wir selbst greifen nur darauf zu, wenn es für den Betrieb oder für Support nötig ist.
  • Fotos liegen auf dem Server in nicht öffentlichen Speichern. Auch sie sieht in der App nur deine Familie.
  • Der Zugangsschlüssel für die KI liegt nur auf unserem Server, nicht in der App.

25. Deine Rechte (Art. 15 bis 21 DSGVO)

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dafür an kontakt@untangly.de.

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin passiert ist, bleibt rechtmäßig. Für die Warteliste reicht der Abmeldelink in jeder E-Mail. Für die KI geht es in der App unter Mehr > Datenschutzerklärung.

In der App geht vieles direkt. Unter Mehr > Datenschutzerklärung exportierst du Termine, Kalender-Abos, Listen, Läden, Rezepte, den Essensplaner, Kleidergrößen und die Familienmitglieder als Datei. Eine vollständige Kopie aller Daten schicken wir dir auf Anfrage. Unter Mehr > Konto > Konto löschen löschst du dein Konto.

Widerspruchsrecht (Art. 21 DSGVO)

Manche Daten verarbeiten wir auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Es gilt auch nicht, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Eine formlose Nachricht an kontakt@untangly.de genügt.

Beschwerde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.

untangly

weil Familie leicht sein darf

Mental-Load-Test Ratgeber Hilfe Impressum Datenschutz Nutzungsbedingungen

© Kubon Labs