Datenschutzerklärung

Stand: 14. Oktober 2026. Diese Erklärung beschreibt, welche Daten die Website (teidi.de) und die App (app.teidi.de) verarbeiten.

1. Verantwortlicher

Max Haude, Hutungstraße 11, 02739 Eibau-Walddorf, Deutschland. Kontakt: siehe Impressum.

2. Grundsatz: so wenig wie möglich

Die Inhalte eures Haushalts (Aufgaben, Projekte, Namen, Räume, Tags, Belohnungen, Kalendertermine) werden auf euren Geräten Ende-zu-Ende-verschlüsselt. Wir können sie nicht lesen. Der Server speichert davon nur verschlüsselte Werte und die Struktur, die er für Termine, Punkte und Zuweisungen braucht (z. B. Fälligkeitsdaten, Punktestände, Aufwand, Wiederholungsregeln, Abwesenheitszeiträume, Taschengeld-Sätze). Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein.

3. Website

Die Website setzt keine Cookies, lädt nichts von fremden Servern und verwendet keine Analyse- oder Werbedienste. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung; sie werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Anmeldung zur Beta

Wenn ihr euch auf der Website zur Beta anmeldet, speichern wir eure E-Mail-Adresse (verschlüsselt) und, falls angegeben, eure freiwillige Notiz. Ihr bekommt eine Mail mit einem Bestätigungslink (Double-Opt-in). Nach der Bestätigung schicken wir euch eine Einladung, sobald ein Platz frei ist. Die Adresse nutzen wir nur dafür, nicht für Werbung oder Newsletter, und geben sie nicht weiter (außer an den Mail-Dienstleister, siehe 8.).

• Rechtsgrundlage: eure Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit widerrufen: Der Link in der Bestätigungs- und in der Einladungsmail löscht die Anmeldung sofort.
• Speicherdauer: unbestätigte Anmeldungen 7 Tage; bestätigte, bis die Einladung angenommen ist (dann besteht ein Konto, siehe 5.), höchstens 12 Monate.
• Missbrauchsschutz: Anmeldungen je IP-Adresse und je E-Mail-Adresse werden kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert.

5. App und Konto

• Konto: Login (Name oder E-Mail-Adresse) und ein OPAQUE-Datensatz. Das Passwort selbst erreicht den Server nie. E-Mail-Adressen werden verschlüsselt gespeichert. Ein Konto ist ab 18 Jahren gedacht.
• Kinder und Jugendliche: nehmen nur über Profile teil, die Eltern bzw. Erziehungsberechtigte im Haushalt anlegen und verwalten, ohne eigenes Konto und ohne E-Mail-Adresse.
• Angemeldete Geräte: Gerätename (z. B. „Chrome auf Android“), Zeitpunkt der letzten Nutzung; das Sitzungs-Cookie ist technisch notwendig (keine Einwilligung erforderlich).
• Schlüssel: nur verschlüsselt (euer Haushaltsschlüssel, euer privater Schlüssel).
• Plus: ob und bis wann ein Konto Plus hat, eingelöste Plus-Codes und angenommene Beta-Einladungen.
• Anmeldeversuche: IP-Adressen werden kurzzeitig im Arbeitsspeicher gezählt, um Angriffe zu bremsen, und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).

6. Kalender (Plus)

• Eigene Kalender einbinden: Die Adresse eures Kalenders wird Ende-zu-Ende-verschlüsselt gespeichert. Zum Aktualisieren gibt euer Gerät sie an unseren Server, der die Kalenderdatei abruft und an das Gerät zurückgibt, ohne sie zu speichern; der Kalenderanbieter sieht dabei nur unseren Server. Die Titel der Termine verschlüsselt euer Gerät; der Server kennt nur Tag und Uhrzeit.
• Kalender-Abo: Auf Wunsch erzeugt Teidi einen geheimen Link, über den euer Kalenderprogramm Fristen abruft. Der Abruf enthält nur Termine mit allgemeinen Titeln wie „Teidi: Aufgabe fällig“, keine Inhalte. Wer den Link kennt, sieht diese Termine; ihr könnt ihn in der App jederzeit löschen oder erneuern.
• Abfallkalender: Der Server ruft die Adresse des Entsorgers ab, die ihr in der App angebt.

7. Betrieb und Sicherheit

Für den sicheren Betrieb zählen wir je Tag, wie viele Konten, Anmeldungen, Mails und Benachrichtigungen es gab, und sehen Warn- und Fehlermeldungen des Servers (ohne Inhalte, die letzten 200, nur im Arbeitsspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Dienstleister

Wir setzen nur Dienstleister mit Sitz und Servern in der EU ein, jeweils mit Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Welche es genau sind, teilen wir euch auf Anfrage mit.

• Hosting: Rechenzentrum in Deutschland, auf dem Website und App laufen.
• E-Mail-Versand: ein Versanddienst mit Servern in der EU, für Beta-, Bestätigungs-, Einladungs- und Sicherheitsmails. Übermittelt werden Empfängeradresse und Mailtext. Öffnungs- und Klick-Tracking sind abgeschaltet.
• Backups: jede Nacht, vor der Übertragung verschlüsselt, auf Speicher in Deutschland.

Außerdem, ohne Auftragsverarbeitung:

• Zertifikate: Eine Zertifizierungsstelle stellt die HTTPS-Zertifikate aus; dabei werden keine Daten von Nutzerinnen und Nutzern übermittelt.
• Benachrichtigungen: Push-Meldungen laufen über den Dienst, den euer Browser vorgibt (z. B. von Google, Apple oder Mozilla). Sie enthalten keine lesbaren Inhalte; Titel sind verschlüsselt und werden erst auf eurem Gerät entschlüsselt.

9. Speicherdauer

Daten bleiben gespeichert, solange das Konto besteht. Ein gelöschtes Konto wird nach einer Bedenkzeit von 7 Tagen endgültig gelöscht. Konten, die 12 Monate nicht genutzt wurden, werden nach einer Erinnerung per E-Mail und weiteren 30 Tagen gelöscht. Beta-Anmeldungen siehe 4. Backups werden nach höchstens 12 Monaten gelöscht.

10. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Export und Löschung gehen direkt in der App unter „Mein Konto“.

Beschweren könnt ihr euch bei jeder Datenschutz-Aufsichtsbehörde, zuständig für uns ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.