Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Lucearia erhebt, warum, wo sie gespeichert werden und welche Rechte du hast. Lucearia ist eine App zur Familienorganisation: Kalender, Einkaufsliste, Mahlzeiten, Fotos, Standort und Chat, alles an einem Ort.

1. Wer deine Daten verarbeitet (Verantwortlicher)

Verantwortlicher für die Verarbeitung ist [Firmenbezeichnung], [Adresse], erreichbar unter [Datenschutz-E-Mail].

2. Für wen diese Erklärung gilt

Für alle, die ein Lucearia-Konto erstellen, die in eine Familie eingeladen werden und die die Website lucearia.com besuchen. Lucearia ist für die Nutzung in der Familie gedacht und bezieht daher auch Minderjährige ein: Abschnitt 9 erklärt, wie wir deren Daten verarbeiten.

3. Welche Daten wir erheben und warum

Wir erheben nur die Daten, die nötig sind, um den von dir gewählten Dienst bereitzustellen.

**Kontodaten.** E-Mail-Adresse und Passwort (in verschlüsselter Form gespeichert, nie im Klartext), Familienname, Anzeigename und Farbe jedes Mitglieds. Sie dienen dazu, dich anzumelden, deine Familie zusammenzuhalten und zu unterscheiden, wer was tut. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

**Inhalte, die du und deine Familie eingebt.** Kalendereinträge, Einkaufslisten, Mahlzeiten und Rezepte, Aufgaben, Erinnerungen, Geburtstage, Budgetposten und Ausgaben, Dokumente, Kontakte, Inventar und Informationen, die du speichern möchtest. Sie dienen dazu, die Funktionen der App bereitzustellen. Rechtsgrundlage: Erfüllung des Vertrags.

**Fotos und Videos.** Die Bilder und Videos, die du in die Familiengalerie lädst. Sie werden in Europa in einem privaten Bereich gespeichert und sind nur über einen signierten Link erreichbar, der abläuft; sie haben keine öffentliche Adresse. Siehe Abschnitt 6. Rechtsgrundlage: Erfüllung des Vertrags.

**Chat-Nachrichten.** Die Nachrichten sind Ende-zu-Ende-verschlüsselt: Sie werden verschlüsselt übertragen und nur von den Geräten deiner Familie gelesen. Wir können ihren Inhalt nicht lesen. Wir verarbeiten die technischen Daten, die nötig sind, um die Nachrichten zuzustellen (zum Beispiel zu welchen Räumen du gehörst und die Zustellungs-Metadaten), aber nicht den Text. Rechtsgrundlage: Erfüllung des Vertrags.

**Standortdaten.** Wenn du die Standortfreigabe aktivierst, verarbeiten wir den ungefähren oder genauen Standort des Geräts, um ihn der Familie anzuzeigen und für Warnungen beim Betreten/Verlassen eines Bereichs (Geofence). Die Freigabe ist freiwillig und jedes Mitglied kann die eigene jederzeit ausschalten. Der Bewegungsverlauf wird nach 14 Tagen gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

**Zahlungsdaten.** Sobald das Abonnement aktiv ist, wird die Zahlung von Stripe und, bei In-App-Käufen, von Apple und Google abgewickelt. Wir werden die vollständige Nummer deiner Karte nicht speichern: Diese verarbeitet der Zahlungsdienstleister. Wir werden das Ergebnis der Transaktion und die für die Rechnungsstellung nötigen Daten erhalten. Zurzeit ist diese Funktion noch nicht aktiv. Rechtsgrundlage: Erfüllung des Vertrags und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

**Kalendersynchronisierung (freiwillig).** Wenn du Google Calendar oder Outlook verbindest, greifen wir mit deiner Einwilligung auf die Ereignisse zu, die nötig sind, um sie im Familienkalender anzuzeigen, über die OAuth-Autorisierung, die du erteilst. Du kannst die Verbindung jederzeit widerrufen. Rechtsgrundlage: Einwilligung.

**Technische und Sicherheitsdaten.** Um den Dienst zu betreiben und zu schützen, verarbeiten wir technische Daten wie den Gerätetyp und die Zugriffsprotokolle. Der Datenverkehr läuft über den Proxy von Cloudflare: Heute erfasst die Anwendung die IP-Adresse von Cloudflare, nicht deine echte IP-Adresse. Die Protokolle der Anwendung rotieren nach Grösse (10 MB pro Datei, drei aufbewahrte Dateien), nicht nach Zeitdauer: Wir versprechen daher keine feste Anzahl von Aufbewahrungstagen. Rechtsgrundlage: berechtigtes Interesse an der Gewährleistung von Sicherheit und Kontinuität (Art. 6 Abs. 1 lit. f DSGVO).

**Website-Statistiken (freiwillig).** Auf der Website lucearia.com messen wir, nur mit deiner Einwilligung, welche Seiten gelesen werden. Wir verwenden noch kein Analysewerkzeug. Keine Werbung und kein werbliches Profiling. Rechtsgrundlage: Einwilligung.

4. Was wir NICHT tun

Wir zeigen in keinem Tarif Werbung. Wir verkaufen deine Daten nicht und teilen sie nicht mit Werbepartnern. Wir verwenden die Inhalte deiner Familie nicht, um Modelle zu trainieren, oder für andere Zwecke als die hier beschriebenen.

5. Wer die Daten für uns verarbeitet (Auftragsverarbeiter und Dienstleister)

Wir stützen uns auf Dienstleister, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten, nur um den Dienst zu betreiben: Contabo GmbH — Server der Anwendung, in Deutschland (EU). Cloudflare — Proxy vor dem gesamten Datenverkehr der Anwendung: beendet die verschlüsselte Verbindung (TLS) und leitet jede Anfrage an den Server weiter, verarbeitet also in unserem Auftrag alle Daten, die durch den Dienst laufen, nicht nur die statischen Dateien. Übernimmt zudem die Speicherung der Fotos und Videos in Europa (Bereich mit EU-Zuständigkeit). Stripe — Zahlungen des Abonnements im Web. Noch nicht produktiv aktiv: wird verwendet, sobald das Abonnement verfügbar ist. Apple / Google — In-App-Käufe auf iOS und Android. Noch nicht produktiv aktiv: werden verwendet, sobald das Abonnement verfügbar ist. Infomaniak — Versand der Service-E-Mails (Willkommen, Belege, Passwort-Zurücksetzung); Dienstleister mit Sitz in der Schweiz (ausserhalb der EU). Siehe Abschnitt 6. Google / Microsoft — nur wenn du die Kalendersynchronisierung selbst verbindest.

6. Wo die Daten gespeichert werden

Die Server der Anwendung stehen in Europa, in Deutschland. Die Fotos und Videos werden in Europa gespeichert. Eine Ausnahme bildet der Versand der Service-E-Mails (Willkommen, Belege, Passwort-Zurücksetzung): Er läuft über einen Dienstleister mit Sitz in der Schweiz, also ausserhalb der Europäischen Union, und diese E-Mails enthalten deine E-Mail-Adresse.

7. Wie lange wir die Daten aufbewahren

Kontodaten und Familieninhalte: solange das Konto aktiv ist. Wenn du das Konto löschst, entfernen wir sie sofort, ausser soweit das Gesetz uns zur Aufbewahrung verpflichtet. Standortverlauf: nach 14 Tagen gelöscht. Rechnungsdaten: aufbewahrt für den gesetzlich vorgesehenen Zeitraum den nach geltendem Steuerrecht vorgesehenen Zeitraum. Backups: 14 tägliche, 8 wöchentliche, 6 monatliche Kopien.

8. Deine Rechte

Du kannst jederzeit verlangen: auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, der Verarbeitung zu widersprechen, deine Daten in einem übertragbaren Format zu erhalten und eine bereits erteilte Einwilligung zu widerrufen (zum Beispiel für den Standort oder die Statistiken). Viele dieser Handlungen führst du direkt in der App aus, einschliesslich der Löschung des Kontos und der Familiendaten.

Um deine Rechte auszuüben, schreibe an [Datenschutz-E-Mail]. Du hast auch das Recht auf Beschwerde bei der Aufsichtsbehörde: für die EU die Aufsichtsbehörde deines Landes; für die Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Daten Minderjähriger

Lucearia ist eine Familien-App, und Minderjährige nehmen auf Einladung eines Erwachsenen des Haushalts teil. Das Hauptkonto wird von einem Erwachsenen erstellt, der die anderen Mitglieder einlädt.

Für Minderjährige unter dem in Art. 8 DSGVO vorgesehenen Alter 16 Jahre oder das vom Staat festgelegte niedrigere Alter (14 in Italien); für die Schweiz gilt das revDSG stützt sich die Verarbeitung auf die Einwilligung oder die Zustimmung der Person, die die elterliche Verantwortung ausübt.

Die Daten Minderjähriger erhalten denselben Schutz wie die der anderen (keine Werbung, kein Weiterverkauf, Standort freiwillig und abschaltbar).

10. Sicherheit

Wir schützen die Daten durch die Verschlüsselung des Datenverkehrs bei der Übertragung, durch die Ende-zu-Ende-Verschlüsselung der Chat-Nachrichten und durch die private Speicherung der Fotos, die nur über signierte Links erreichbar ist, die ablaufen.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und weisen dich, falls die Änderungen wesentlich sind, in der App oder per E-Mail darauf hin.

12. Kontakt

Bei allen Fragen zum Datenschutz schreibe an [Datenschutz-E-Mail] oder an [Postanschrift].