Datenschutz­erklärung

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robert Haas
Käthe-Kruse-Str. 16
80997 München
E-Mail: robert.1158.haas@gmail.com

2. Das Wichtigste in Kürze

• Organizr zeigt keine Werbung und verkauft keine Daten.
• Diese Website setzt keine Cookies und keine Tracking- oder Analyse-Tools ein. Schriften werden nicht von Drittanbietern geladen.
• Einfache KI-Aufgaben laufen auf iPhones mit Apple Intelligence direkt auf dem Gerät.
• Inhalte einer Gruppe sind nur für deren Mitglieder sichtbar. Öffentlich sind nur Beiträge, die du selbst in der Community teilst.
• Du kannst dein Konto jederzeit direkt in der App löschen, oder ohne App wie unter Konto löschen beschrieben.

3. Diese Website

Hosting und Server-Logfiles

Diese Website wird über Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Beim Aufruf der Seiten verarbeitet Google technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen, Referrer). Firebase Hosting nutzt die IP-Adressen, um Missbrauch zu erkennen und Nutzungsstatistiken zu erstellen, und speichert sie nach Angaben von Google einige Monate. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Data Processing and Security Terms für Firebase).

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Die App Organizr

Für den Betrieb der App nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase), sowie die weiteren unten genannten Anbieter. Rechtsgrundlage ist, soweit nicht anders angegeben, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Konto und Anmeldung

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen und, sofern du eines hochlädst, dein Profilbild. Die Anmeldung erfolgt über Firebase Authentication. Wenn du „Mit Apple anmelden“ nutzt, erhalten wir von Apple eine eindeutige Kennung und, je nach deiner Auswahl, deinen Namen und deine echte oder eine weitergeleitete E-Mail-Adresse. Wenn du dein Passwort vergisst, verschickt Firebase Authentication eine E-Mail zum Zurücksetzen an deine Adresse.

4.2 Inhalte deiner Gruppen

Termine, Aufgaben, Einkaufslisten, Rezepte, Wochenpläne, Reisen, Packlisten, Ausgaben, Umfragen und Gruppeninformationen werden in Cloud Firestore gespeichert und mit den Mitgliedern der jeweiligen Gruppe synchronisiert. Damit die App offline funktioniert, wird eine Kopie dieser Daten lokal auf deinem Gerät zwischengespeichert. Speicherort der Datenbank: Europäische Union (Multi-Region „eur3“ mit Rechenzentren in Belgien und den Niederlanden).

4.3 Bilder

Bilder, die du hochlädst (zum Beispiel Profil-, Gruppen-, Rezept- oder Reisebilder), werden in Firebase Cloud Storage gespeichert. Abrufen können sie nur angemeldete Nutzerinnen und Nutzer der App, und die Links dazu sieht nur, wer den zugehörigen Inhalt sehen darf: Gruppenbilder die Mitglieder der Gruppe, Bilder geteilter Community-Beiträge alle Nutzerinnen und Nutzer. Für schnelles Laden erzeugt die App zusätzlich eine verkleinerte Vorschau. Speicherort: USA (us-east1).

4.4 Push-Mitteilungen und Erinnerungen

Wenn du Mitteilungen erlaubst, nutzen wir Firebase Cloud Messaging und den Apple Push Notification Service, um dich etwa über neue Termine, Aufgaben, Einkäufe oder Umfragen in deinen Gruppen zu informieren. Dafür speichern wir pro Gerät ein Mitteilungs-Token, das nur für dich selbst lesbar ist. Ein Server-Dienst (Cloud Functions, Region europe-west1) verschickt die Mitteilungen. Einträge im Mitteilungsverlauf der App werden nach 30 Tagen automatisch gelöscht. Erinnerungen an Termine und Aufgaben werden lokal auf deinem Gerät geplant; ändert jemand einen gemeinsamen Termin, aktualisiert eine stille Mitteilung die Erinnerung auf deinem Gerät. Mitteilungen kannst du jederzeit in den iOS-Einstellungen deaktivieren.

4.5 Absturzberichte

Um Fehler zu erkennen und zu beheben, nutzen wir Firebase Crashlytics. Bei einem Absturz werden technische Informationen übertragen, etwa Gerätemodell, iOS-Version, App-Version, Zeitpunkt und ein Stack-Trace, verknüpft mit einer zufälligen Installationskennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Absturzberichte werden nach 90 Tagen gelöscht.

4.6 Schutz vor Missbrauch (App Check)

Damit nur die echte Organizr-App auf unsere Datenbank, den Bildspeicher und die KI-Funktionen zugreifen kann, nutzen wir Firebase App Check mit Apples App Attest. Dabei bestätigt Apple, dass die Anfrage von einer unveränderten Organizr-App auf einem echten Gerät stammt. Persönliche Inhalte werden dafür nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4.7 KI-Funktionen

Organizr bietet KI-Rezeptvorschläge, einen KI-Wochenplaner, die KI-Reiseplanung und das automatische Einsortieren von Rezeptzutaten in Einkaufskategorien. Übertragen werden nur die Angaben, die für die jeweilige Anfrage nötig sind, und nur dann, wenn du die Funktion nutzt.

• Auf dem Gerät: Auf iPhones mit Apple Intelligence werden einfache Aufgaben, etwa das Einsortieren von Zutaten oder ein Gerichtvorschlag für einen einzelnen Tag, mit Apples Sprachmodell direkt auf deinem iPhone verarbeitet. Dabei verlassen die Angaben dein Gerät nicht.
• In der Cloud: Alle übrigen Anfragen, und alle Anfragen auf Geräten ohne Apple Intelligence, verarbeitet Google Gemini (Gemini Developer API) über Firebase AI Logic. Wir nutzen den kostenpflichtigen Tarif: Google verwendet die Anfragen danach nicht, um seine Modelle zu trainieren, speichert Anfragen und Antworten aber 55 Tage, um Missbrauch zu erkennen. Die Verarbeitung kann auch außerhalb der EU stattfinden.

Bitte gib in KI-Anfragen keine sensiblen personenbezogenen Daten ein.

4.8 Siri, Widgets und Spotlight

Wenn du Widgets, Siri oder Kurzbefehle nutzt, legt die App eine kleine Auswahl deiner Daten (zum Beispiel heutige Termine, offene Aufgaben oder Artikel einer Einkaufsliste) in einem geschützten Speicher auf deinem iPhone ab, damit Widgets und Kurzbefehle sie anzeigen können. Für die iPhone-Suche (Spotlight) werden Namen von Gruppen, Listen, Rezepten und Terminen lokal im Suchindex deines Geräts gespeichert. Diese Daten bleiben auf deinem Gerät und werden beim Abmelden entfernt.

4.9 Community

Rezepte und Reisen, die du in der Community teilst, sind für alle Nutzerinnen und Nutzer von Organizr sichtbar, zusammen mit deinem Anzeigenamen und gegebenenfalls deinem Profilbild. Bei geteilten Reisen werden nur Reisename, Reiseziele, Stopps und Reisetage (Tag 1, Tag 2 …) veröffentlicht, keine genauen Daten. Notizen werden nur geteilt, wenn du das ausdrücklich einschaltest; Telefonnummern, E-Mail-Adressen, Adressen und Buchungscodes werden dabei automatisch entfernt. Fotos kannst du abschalten. Du kannst eigene Beiträge jederzeit wieder entfernen.

Du kannst Beiträge melden und andere Nutzerinnen und Nutzer blockieren. Bei einer Meldung speichern wir den Beitrag, deine Begründung und deine Nutzerkennung, damit wir die Meldung prüfen können (Art. 6 Abs. 1 lit. f DSGVO). Deine Blockliste ist nur für dich sichtbar.

4.10 Käufe in der App

Kaufst du kostenpflichtige Funktionen, etwa ein Abo, wickelt Apple (App Store) bzw. Google (Google Play) die Zahlung ab. Zahlungsdaten erhalten wir nicht. Wir bekommen vom Store nur die Angaben, die wir brauchen, um gekaufte Funktionen freizuschalten, etwa Produkt, Kaufdatum, Laufzeit und eine Transaktionskennung (Art. 6 Abs. 1 lit. b DSGVO). Für die Zahlung gelten die Datenschutzhinweise von Apple bzw. Google.

5. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA (zum Beispiel der Bildspeicher in us-east1). Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter zertifiziert ist, und andernfalls auf Standardvertragsklauseln (Art. 46 DSGVO). Google LLC und Apple Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange du ein Konto hast. Wenn du dein Konto in der App löschst, entfernt ein Server-Dienst automatisch dein Profil, deine persönlichen To-dos und privaten Termine, deine Mitteilungen, deine To-do- und Packlisten-Vorlagen, deine Community-Beiträge samt Likes, deine Geräte-Tokens und deine hochgeladenen Profilbilder. Inhalte, die du in gemeinsamen Gruppen erstellt hast, bleiben für die übrigen Mitglieder erhalten. Warst du Admin einer Gruppe, übernimmt ein anderes Mitglied diese Rolle. Bist du das letzte Mitglied, wird die Gruppe mit ihren Inhalten gelöscht.

Gelöschte Gruppen können Admins 24 Stunden lang wiederherstellen; danach werden die Gruppe, ihre Inhalte und Bilder endgültig gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.