1. Einleitung

Diese Datenschutzerklärung erläutert, wie Flatsby („wir“, „uns“, „unser“) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Anwendung zur Haushaltsorganisation nutzen. Wir sind dem Schutz Ihrer Privatsphäre und der Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie anderer anwendbarer Datenschutzgesetze verpflichtet.

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

3. Welche Daten wir erheben

3.1 Kontodaten

Wenn Sie sich über Google oder Apple anmelden, erhalten wir:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihr Profilbild (falls vorhanden)
• eine eindeutige Kennung des Anmeldeanbieters

3.2 Von Nutzern erstellte Inhalte

Daten, die Sie bei der Nutzung der App erstellen:

• Einkaufslisten und Artikel (Namen, Kategorien, Erledigungsstatus)
• Ausgaben (Beträge, Beschreibungen, Daten, Kategorien, Angaben zur Aufteilung)
• Gruppeninformationen (Namen, Mitgliedschaften)
• Chatverläufe mit unserem KI-Assistenten

3.3 Technische Daten

Welche Daten automatisch erhoben werden, hängt von der Plattform ab:

Website:

• IP-Adresse (nur zur Sitzungsverwaltung, keine Weitergabe an Analysedienste)
• Seitenaufrufe und Navigationsmuster (anonymisiert)

Mobile App:

• IP-Adresse (wird an den Analyseanbieter weitergegeben)
• Gerätetyp, Betriebssystem und App-Version
• Bildschirmaufrufe und Navigationsmuster

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Um den Dienst bereitzustellen, für den Sie sich registriert haben, einschließlich KI-gestützter Funktionen wie der automatischen Kategorieerkennung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den KI-Chat-Assistenten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung und Sicherheit des Dienstes
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung geltender Gesetze

5. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um:

• den Dienst Flatsby bereitzustellen und zu betreiben
• die Zusammenarbeit mit Ihren Haushaltsmitgliedern zu ermöglichen
• Ihre Einkaufslisten und Ausgaben zu verarbeiten und anzuzeigen
• KI-gestützte Unterstützung bereitzustellen (sofern aktiviert)
• Ihnen dienstbezogene Mitteilungen zu senden
• den Dienst zu verbessern und zu optimieren
• die Sicherheit zu gewährleisten und Betrug zu verhindern

6. Weitergabe von Daten

6.1 Innerhalb Ihrer Gruppen

Wenn Sie einer Haushaltsgruppe beitreten, können andere Gruppenmitglieder Ihren Namen, Ihr Profilbild und die Inhalte sehen, die Sie in dieser Gruppe teilen (Einkaufslistenartikel, Ausgaben).

6.2 Dienstleister

Für den Betrieb von Flatsby nutzen wir Dienste Dritter:

• Neon (Datenbank): Speichert Ihre Daten sicher
• Vercel (Hosting): Hostet unsere Webanwendung
• Google/Apple (Authentifizierung): Stellen die Anmeldung bereit
• KI-Dienste (Vercel AI Gateway): KI-Funktionen sind in ganz Flatsby integriert (Chat-Assistent, automatische Kategorieerkennung für Einkaufsartikel und mehr). Die Daten werden über das Vercel AI Gateway verarbeitet, das Anfragen an OpenAI (GPT-Modelle) oder Google (Gemini-Modelle) weiterleitet. Die Bedingungen der Datenverarbeitung finden Sie im Auftragsverarbeitungsvertrag (DPA) von Vercel.
• PostHog (Analyse): Hilft uns zu verstehen, wie Nutzer mit Flatsby interagieren, damit wir den Dienst verbessern können. Die Datenerhebung unterscheidet sich je nach Plattform:
  • Website: Analysedaten werden auf unseren Servern verarbeitet, bevor sie an PostHog gesendet werden. Ihre IP-Adresse wird nicht an PostHog weitergegeben.
  • Mobile App: Die App verbindet sich direkt mit PostHog und kann Geräteinformationen (Betriebssystem, App-Version), Bildschirmaufrufe und die IP-Adresse erheben.
  Nutzungsdaten der KI-Funktionen (etwa welches KI-Modell verwendet wurde, Anzahl der Tokens, Antwortzeit und Kosten) werden ebenfalls über PostHog erfasst, damit wir die KI-Funktionen überwachen und verbessern können. Chatnachrichten, Prompts oder KI-Antworten werden nicht an PostHog weitergegeben. PostHog verarbeitet die Daten auf Servern in der EU. Siehe die Datenschutzerklärung von PostHog.

6.3 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte und unserer Sicherheit erforderlich ist.

6.4 Datenverarbeitung durch KI

KI-Funktionen sind in ganz Flatsby integriert. Folgende Daten können an KI-Anbieter gesendet werden:

• Namen von Einkaufslistenartikeln und Beschreibungen von Ausgaben (für die automatische Kategorieerkennung)
• Chatnachrichten und Gesprächsverlauf (bei Nutzung des KI-Assistenten)
• Einkaufslisten- und Ausgabendaten (bei Nutzung der Werkzeuge des KI-Assistenten)
• Namen von Gruppenmitgliedern (wenn die KI Mitglieder zuordnen muss)

Die KI-Anbieter verarbeiten diese Daten, um intelligente Funktionen bereitzustellen. Die Datenverarbeitung richtet sich nach dem oben verlinkten Auftragsverarbeitungsvertrag (DPA) von Vercel.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen:

• werden Ihre personenbezogenen Daten sofort gelöscht
• können von Ihnen erstellte Einkaufslistenartikel und Ausgaben anonymisiert, aber für die anderen Gruppenmitglieder aufbewahrt werden
• werden Chatverläufe endgültig gelöscht

Bestimmte Daten können wir länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder berechtigten geschäftlichen Zwecken dient (z. B. Abrechnungsunterlagen).

8. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung: Unrichtige personenbezogene Daten korrigieren
• Löschung: Ihre personenbezogenen Daten löschen lassen („Recht auf Vergessenwerden“)
• Einschränkung: Die Verarbeitung Ihrer Daten einschränken
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung: Eine Einwilligung für einwilligungsbasierte Verarbeitungen jederzeit widerrufen

Widerspruch gegen Analyse: Sie können das Analyse-Tracking in den Einstellungen der App deaktivieren. Dadurch werden keine Nutzungsdaten mehr erhoben, während die App weiterhin normal funktioniert.

Um diese Rechte auszuüben, nutzen Sie die Funktion „Meine Daten exportieren“ in den Einstellungen oder kontaktieren Sie uns unter support@flatsby.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Verschlüsselung der gespeicherten Daten
• Sichere Authentifizierung über OAuth 2.0
• Regelmäßige Sicherheitsüberprüfungen
• Zugriffskontrollen und Überwachung

10. Internationale Datenübermittlungen

Ihre Daten können von unseren Dienstleistern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Insbesondere verarbeiten die KI-Dienste (OpenAI und Google) Daten in den Vereinigten Staaten. Wir stellen sicher, dass geeignete Garantien bestehen, etwa Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse. Einzelheiten finden Sie im DPA-Link in Abschnitt 6.2.

11. Datenschutz bei Kindern

Flatsby richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir das Datum „Zuletzt aktualisiert“ anpassen und, wo angemessen, durch einen zusätzlichen Hinweis (z. B. eine Benachrichtigung in der App).

13. Kontakt

Bei Fragen zum Datenschutz oder um Ihre Rechte auszuüben, kontaktieren Sie uns:

E-Mail: support@flatsby.com