Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist:

Kontaktiere uns über diese Adresse für alle Anfragen rund um deine Daten und diese Erklärung.

2. Welche Daten wir verarbeiten

Konto- und Profildaten: E-Mail-Adresse, Vorname, sowie — bei Anmeldung über Sign in with Apple/Google — die von diesen Diensten übermittelte Kennung. Passwörter werden nicht von uns, sondern ausschließlich von unserem Auth-Anbieter Supabase gespeichert (gehasht, niemals im Klartext).

Inhalte, die du erfasst: Texte und Sprachnotizen, die du in deinem privaten oder dem geteilten Familienstapel anlegst. Sprachaufnahmen verlassen dabei bewusst nie dein Gerät — sie werden ausschließlich lokal zur Transkription genutzt und automatisch gelöscht, sobald der erkannte Text bestätigt ist bzw. nach einem kurzen Zeitfenster. Nur der transkribierte Text wird online synchronisiert.

Familien- und Freigabedaten: Wer mit wem in einer Familie verbunden ist, welche Inhalte geteilt wurden, sowie Zuweisungen, Prioritäts-Einschätzungen und Kommentare innerhalb einer Familie.

Geräte- und Benachrichtigungsdaten: Push-Benachrichtigungs-Tokens deiner Geräte (über Firebase Cloud Messaging), damit dich Erinnerungen und Neuigkeiten aus deiner Familie erreichen.

Abo- und Kaufdaten: Bei Abschluss eines kostenpflichtigen Plans verarbeitet unser Zahlungsdienstleister RevenueCat Kaufbestätigungen von Apple/Google, um deinen Plan freizuschalten. Zahlungsdaten wie Kartennummern sehen weder wir noch RevenueCat — die Zahlung selbst läuft vollständig über Apple/Google.

Technische Nutzungsdaten: Technische Fehlerberichte bei Abstürzen (niemals Inhalte, E-Mail-Adressen oder Familien-Kennungen).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir die App und ihre Funktionen überhaupt bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung), um berechtigte Interessen an einem sicheren, funktionierenden und verbesserten Betrieb der App zu wahren (Art. 6 Abs. 1 lit. f DSGVO, z. B. technische Absturzberichte), sowie – soweit erforderlich – auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. Push-Benachrichtigungen).

4. Wer deine Daten sieht (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die deine Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

• Supabase (inkl. PowerSync für die Geräte-Synchronisierung) – Datenbank, Authentifizierung und Dateispeicher. Unsere Produktivdaten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• Firebase Cloud Messaging (Google) – Zustellung von Push-Benachrichtigungen.
• RevenueCat – Verwaltung von Abo-Käufen und deren Status.
• Resend – Versand von Konto-E-Mails (Bestätigung, Passwort-Reset).
• Sentry – technische Absturz- und Fehlerberichte, ohne personenbezogene Zusatzdaten.

Mit jedem dieser Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen bzw. schließen diesen vor dem produktiven Einsatz ab. Eine Weitergabe deiner Daten über diese Auftragsverarbeiter hinaus erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

5. Datenübermittlung in Drittländer

Einige unserer Dienstleister (u. a. Google/Firebase, Sentry) haben ihren Sitz oder Serverstandorte auch außerhalb der EU, insbesondere in den USA. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, etwa durch die EU-Standardvertragsklauseln der Europäischen Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

6. Wie lange wir deine Daten speichern

Deine Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine privaten Inhalte endgültig entfernt; bereits erledigte, mit deiner Familie geteilte Inhalte bleiben als Erinnerung für die Familie bestehen, aber ohne Bezug zu dir als Person. Automatische Datenbank-Backups werden nach 30 Tagen überschrieben. Technische Protokolle unserer Server-Funktionen werden nach 7 Tagen automatisch gelöscht. Ein von dir angeforderter Datenexport steht 48 Stunden lang über einen gesicherten Link zum Download bereit und wird danach entfernt.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine vollständige Kopie deiner Daten kannst du jederzeit direkt in der App unter Profil → Daten exportieren anfordern; dein Konto kannst du dort ebenfalls eigenständig und dauerhaft löschen. Für alle anderen Anliegen erreichst du uns unter hallo@duonest.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Wir übertragen und speichern deine Daten verschlüsselt (TLS bei der Übertragung, Verschlüsselung im Ruhezustand bei unseren Anbietern). Eine durchgängige Ende-zu-Ende-Verschlüsselung ist aktuell nicht umgesetzt, aber als späteres Upgrade vorgesehen.

9. Minderjährige

Duonest richtet sich an erwachsene Nutzer:innen. Ein eigenes, an Kinder gerichtetes Angebot ist derzeit nicht Teil der App.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, z. B. durch neue Funktionen oder Dienstleister. Die jeweils aktuelle Fassung findest du immer hier sowie direkt in der App.