Datenschutzhinweise – Hearthkeep

Verantwortlicher

Christian Tonke
Adelheider Str. 258
27755 Delmenhorst
Deutschland
E-Mail: christian@tonke.de

Für alle Module gilt

• Kein Nutzerkonto. Keine der Apps verlangt eine Registrierung, E-Mail-Adresse oder Anmeldung bei mir. Ich weiß nicht, wer die Apps nutzt.
• Lokal zuerst. Alle Inhalte werden in einer lokalen Datenbank auf deinem Gerät gespeichert; Fotos, Dokumente und Audio je nach App zusätzlich verschlüsselt, mit einem Schlüssel im Schlüsselbund (iOS Keychain bzw. Android Keystore). Beim Löschen der App werden diese Daten entfernt.
• Drei Klassen. (a) Rein lokal: Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst. (b) Optionaler Cloud-Sync: zusätzlich ein standardmäßig ausgeschalteter, Ende-zu-Ende-verschlüsselter Sync über dein eigenes iCloud Drive oder Google Drive – ohne Server von mir. (c) Optionaler Server: zusätzlich ein selbst gehosteter Server für Zusammenarbeit oder Web-Links, den du oder dein Team betreibt. Die Klasse steht am Anfang jedes App-Abschnitts.
• Nutzungsstatistik nur mit Opt-in. Jede App bietet eine Nutzungsstatistik an, die standardmäßig aus ist. Schaltest du sie ein, zählt die App anonyme, typisierte Ereignisse (etwa „Export erstellt“) ausschließlich lokal auf dem Gerät, ohne Inhalte, ohne Kennungen und ohne Übertragung an mich oder einen Analysedienst. Es gibt keine Werbung, keine Tracking-SDKs und keine Absturzberichte an Dritte.
• Mitteilungen. Erinnerungen werden als lokale Mitteilungen auf dem Gerät geplant; dafür ist keine Internetverbindung nötig. Nur Apps mit Server nutzen zusätzlich Push-Mitteilungen ohne Inhalte.
• Teilen und Export nur auf deinen Wunsch. PDF, CSV, JSON, ZIP oder Text entstehen erst, wenn du es auslöst, mit Feldauswahl und Vorschau; persönliche oder sensible Felder sind standardmäßig abgewählt. Wohin du eine Datei teilst, entscheidest du im System-Teilen-Menü.
• Sicherung in deiner Hand. Sicherungen sind Dateien, die du selbst speicherst und wieder einspielst. Dein Betriebssystem-Backup (iCloud- bzw. Google-Gerätesicherung) unterliegt den Bedingungen von Apple bzw. Google; einzelne Apps schließen besonders sensible Daten davon aus.
• Löschen. In den Einstellungen jeder App findest du „Alle Daten löschen“. Damit werden Datenbank, Dateien und Schlüssel auf dem Gerät entfernt; bei aktiviertem Sync oder Server zusätzlich die Cloud-Dateien bzw. der Workspace auf dem Server, sofern du das bestätigst.
• Demo-Daten zum Ausprobieren bleiben auf dem Gerät und lassen sich mit einem Tipp entfernen.
• Diagnose. Ein Diagnosebericht in den Einstellungen enthält nur technische Angaben (Version, Gerät, Fehlercodes), keine Inhalte – und wird nur versendet, wenn du ihn selbst per E-Mail an den Support schickst.

Familientresor

Lokal, mit optionaler Ende-zu-Ende-verschlüsselter Synchronisierung über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nicht standardmäßig. Alle Inhalte bleiben auf deinem Gerät; die App hat kein Benutzerkonto und keinen eigenen Server. Daten verlassen das Gerät nur, wenn du sie selbst teilst, exportierst oder sicherst – oder wenn du die optionale Synchronisierung einschaltest (siehe unten).

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Optionale Synchronisierung über deine eigene Cloud

In den Einstellungen kannst du die Synchronisierung zwischen deinen eigenen Geräten einschalten. Unter iOS nutzt sie einen verborgenen App-Ordner in deiner iCloud Drive, unter Android den App-Datenordner deiner Google Drive (Google-Anmeldung nur für diesen Ordner, Scope drive.appdata). Alle Daten werden zuvor auf dem Gerät mit AES-256-GCM verschlüsselt; der Schlüssel wird aus deinem Sync-Passwort abgeleitet (PBKDF2-SHA256) und bleibt im Schlüsselbund. Apple, Google und ich sehen nur verschlüsselte Dateien. Ohne dein Passwort sind die Daten nicht wiederherstellbar. Die Synchronisierung ist standardmäßig aus und jederzeit abschaltbar; die Cloud-Dateien lassen sich in den Einstellungen löschen.

Nachlass-Übersicht

Lokal, mit optionaler Ende-zu-Ende-verschlüsselter Synchronisierung über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nicht standardmäßig. Alle Inhalte bleiben auf deinem Gerät; die App hat kein Benutzerkonto und keinen eigenen Server. Daten verlassen das Gerät nur, wenn du sie selbst teilst, exportierst oder sicherst – oder wenn du die optionale Synchronisierung einschaltest (siehe unten).

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Optionale Synchronisierung über deine eigene Cloud

In den Einstellungen kannst du die Synchronisierung zwischen deinen eigenen Geräten einschalten. Unter iOS nutzt sie einen verborgenen App-Ordner in deiner iCloud Drive, unter Android den App-Datenordner deiner Google Drive (Google-Anmeldung nur für diesen Ordner, Scope drive.appdata). Alle Daten werden zuvor auf dem Gerät mit AES-256-GCM verschlüsselt; der Schlüssel wird aus deinem Sync-Passwort abgeleitet (PBKDF2-SHA256) und bleibt im Schlüsselbund. Apple, Google und ich sehen nur verschlüsselte Dateien. Ohne dein Passwort sind die Daten nicht wiederherstellbar. Die Synchronisierung ist standardmäßig aus und jederzeit abschaltbar; die Cloud-Dateien lassen sich in den Einstellungen löschen.

Nachlass-Verwaltung

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Notfallmappe

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Notfallprofile mit Angaben, die du selbst als Selbstauskunft einträgst (z. B. Geburtsdatum, Blutgruppe, Allergien, Vorerkrankungen, Medikamente, Versicherung), Notfallkontakte, Kopien von Dokumenten wie Ausweis oder Gesundheitskarte sowie Ablaufkarten. Diese Angaben sind besonders sensibel; die App speichert sie AES-256-verschlüsselt, der Schlüssel liegt im Schlüsselbund des Geräts, und sie bleiben ausschließlich auf dem Gerät. Die App bewertet nichts und gibt keine medizinischen Ratschläge. Der Notruf-Button öffnet nur die Telefon-App; den Anruf bestätigst du selbst.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

• Kamera: nur wenn ein Dokument wie Ausweis oder Gesundheitskarte fotografiert wird.
• Fotos: nur wenn du selbst ein Bild als Dokumentkopie auswählst.
• Face ID / Touch ID / Fingerabdruck: um die Notfallmappe zu entsperren, wenn du die App-Sperre einschaltest.
• Mitteilungen: um dich an ablaufende Dokumente oder Prüftermine zu erinnern.

Verlassen Daten das Gerät?

Nein. Alle Inhalte liegen ausschließlich auf deinem Gerät. Die App hat kein Nutzerkonto, keinen eigenen Server und keinen Cloud-Sync. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, als PDF weitergibst oder eine Sicherung erstellst – und nur an den Empfänger, den du auswählst.

Sicherung: passwortgeschützte, verschlüsselte Sicherungsdatei (AES-256), die du selbst speicherst, zum Beispiel in deiner eigenen Cloud oder auf dem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: Über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Familienzentrale

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Übergaben (Betreuung)

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Betreuungskreise (betreute Person, Mitglieder, Rollen), Tagesübergaben mit Zusammenfassung, Beobachtungen ohne Diagnose, Aufgaben, Terminen und nächsten Schritten, Bestätigungen, ein Verlauf sowie Dokumente (Fotos oder Dateien), die du selbst hinzufügst. Dokumente werden verschlüsselt gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

• Kamera: nur wenn ein Dokument wie ein Plan oder ein Brief fotografiert wird.
• Fotos: nur wenn du selbst ein Bild als Dokument auswählst.
• Mitteilungen: um dich an Aufgaben zu erinnern und – mit Server – über neue Übergaben zu informieren (Push, ohne Namen oder Inhalte).

Verlassen Daten das Gerät?

Standardmäßig nicht. Ohne Server liegen alle Inhalte ausschließlich auf deinem Gerät; es gibt kein Nutzerkonto bei mir. Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst – oder wenn du die App mit einem Server verbindest (siehe unten).

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl. Teilen-Erweiterung: Über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Optionaler Server

Ein Kreis funktioniert vollständig auf einem Gerät, etwa einem Familien-Tablet. Erst wenn du „Kreis teilen“ wählst, verbindet sich die App mit einem Familienserver. Dorthin gehen die Inhalte des geteilten Kreises: Übergaben, Beobachtungen, Aufgaben, Dokumente, Mitgliedsnamen und Rollen sowie Push-Token der Geräte. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen aber nicht Ende-zu-Ende-verschlüsselt auf dem Server – wer den Server betreibt, kann sie technisch einsehen. Einladungs- und Kopplungscodes speichert der Server nur als Hash, Push-Mitteilungen und Logs enthalten keine Inhalte.

Push-Mitteilungen werden über den Expo Push Service von Expo (Apple- bzw. Google-Push dahinter) zugestellt. Dafür speichert der Server ein Push-Token deines Geräts; die Mitteilungen enthalten keine Namen und keine Inhalte.

Es ist kein Server voreingestellt – die App arbeitet im Auslieferungszustand vollständig lokal. Du kannst in der App jederzeit einen eigenen Server eintragen. Der Server ist als Open-Source-Paket (Docker) zum Selbsthosten gedacht, zum Beispiel auf einem NAS oder VPS. Wer den Server betreibt, ist für die dort gespeicherten Daten verantwortlich. Ich habe keinen Zugriff auf Daten auf Servern, die du oder dein Team betreibst. Betreibe ich den voreingestellten Server selbst, verarbeite ich die oben genannten Daten ausschließlich zur Bereitstellung des Dienstes für dich, gebe sie nicht weiter und werte sie nicht aus. Die Kopplung erfolgt per QR-Code oder Kurzcode statt über ein Benutzerkonto; die Verbindung kannst du in der App trennen und den gesamten Workspace inklusive Dateien vom Server löschen lassen.

Gesundheit & Routinen

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Eltern-Organisation

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Kalender: nur wenn du Termine überträgst.
• Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Tiergesundheit

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Haustierbetreuung

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Betreuungskreise mit Mitgliedern und Rollen, Tiere mit Profil und Fütterungsplan, das Pflegeprotokoll (wer hat wann gefüttert, Gassi, Wasser, Medikament), Übergaben, Aufgaben, Fotos und Dokumente wie Impfpässe. Bei Spaziergängen werden nur Dauer, Distanz und ein grob gerundeter Startpunkt gespeichert. Fotos werden verschlüsselt abgelegt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

• Kamera: nur wenn dein Tier, ein Ereignis oder ein Dokument wie ein Impfpass fotografiert wird.
• Fotos: nur wenn du selbst ein Bild für ein Tier oder einen Eintrag auswählst.
• Standort (nur bei Nutzung): um die Strecke eines Spaziergangs zu messen – nur wenn du es für diesen Spaziergang einschaltest.
• Mitteilungen: um dich an Fütterungen und Aufgaben zu erinnern und – mit Server – über Einträge anderer zu informieren (Push, ohne Namen oder Inhalte).

Verlassen Daten das Gerät?

Standardmäßig nicht. Ohne Server liegen alle Inhalte ausschließlich auf deinem Gerät; es gibt kein Nutzerkonto bei mir. Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst – oder wenn du die App mit einem Server verbindest (siehe unten).

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl. Teilen-Erweiterung: Über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Optionaler Server

Ein Kreis funktioniert auch auf einem einzelnen Gerät. Für die Zusammenarbeit mehrerer Personen verbindet sich die App mit einem Kreis-Server. Dorthin gehen Tiere, Pflegeprotokoll, Übergaben, Beobachtungen, Aufgaben, Dokumente, Mitgliedsnamen und Push-Token. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server. Sitter-Links zeigen nur die Felder, die der Besitzer des Kreises freigibt; Einladungscodes speichert der Server nur als Hash, Push-Mitteilungen und Logs enthalten keine Inhalte.

Push-Mitteilungen werden über den Expo Push Service von Expo (Apple- bzw. Google-Push dahinter) zugestellt. Dafür speichert der Server ein Push-Token deines Geräts; die Mitteilungen enthalten keine Namen und keine Inhalte.

Es ist kein Server voreingestellt – die App arbeitet im Auslieferungszustand vollständig lokal. Du kannst in der App jederzeit einen eigenen Server eintragen. Der Server ist als Open-Source-Paket (Docker) zum Selbsthosten gedacht, zum Beispiel auf einem NAS oder VPS. Wer den Server betreibt, ist für die dort gespeicherten Daten verantwortlich. Ich habe keinen Zugriff auf Daten auf Servern, die du oder dein Team betreibst. Betreibe ich den voreingestellten Server selbst, verarbeite ich die oben genannten Daten ausschließlich zur Bereitstellung des Dienstes für dich, gebe sie nicht weiter und werte sie nicht aus. Die Kopplung erfolgt per QR-Code oder Kurzcode statt über ein Benutzerkonto; die Verbindung kannst du in der App trennen und den gesamten Workspace inklusive Dateien vom Server löschen lassen.

Abholungen

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Familienkreise mit Sorgeberechtigten, Kinder (nur Vorname, Einrichtung, Gruppe), Einrichtungen, autorisierte Abholpersonen (Name, Foto, Ausweis-Hinweis, optionales Codewort), Abholungen mit Zeitfenster, Freigaben, Abholcodes und eine unveränderliche Historie. Fotos werden verschlüsselt gespeichert, Schlüssel und Codes liegen im Schlüsselbund.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

• Kamera: nur wenn der QR-Code eines Abholpasses gescannt oder ein Foto einer Abholperson für die Einrichtung aufgenommen wird.
• Fotos: nur wenn du selbst ein Bild einer Abholperson auswählst.
• Face ID / Touch ID / Fingerabdruck: um die App und die Abholcodes zu schützen, wenn du es einschaltest.
• Mitteilungen: um dich an Abholungen zu erinnern und – mit Server – über Freigaben und Zusagen zu informieren (feste Texte wie „Abholung zugesagt“, ohne Namen).

Verlassen Daten das Gerät?

Standardmäßig nicht. Ohne Server liegen alle Inhalte ausschließlich auf deinem Gerät; es gibt kein Nutzerkonto bei mir. Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst – oder wenn du die App mit einem Server verbindest (siehe unten).

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl.

Optionaler Server

Ein Kreis funktioniert komplett auf einem Gerät, inklusive Offline-Codes, die ein Elternteil in der App prüft. Links für Abholpersonen, die Prüfseite der Einrichtung und die Freigabe durch zwei Sorgeberechtigte brauchen den Server. Dorthin gehen die Daten des geteilten Familienkreises: Vornamen der Kinder, Abholpersonen mit Foto, Zeitfenster, Einrichtungen, Freigaben und Push-Token. Die Übertragung ist TLS-verschlüsselt, aber nicht Ende-zu-Ende – die Einrichtung muss Name und Foto der Abholperson sehen können. Abholcodes, Einladungs- und Kopplungscodes speichert der Server nur als Hash; Audit-Log und Logs enthalten keine Inhalte.

Push-Mitteilungen werden über den Expo Push Service von Expo (Apple- bzw. Google-Push dahinter) zugestellt. Dafür speichert der Server ein Push-Token deines Geräts; die Mitteilungen enthalten keine Namen und keine Inhalte.

Es ist kein Server voreingestellt – die App arbeitet im Auslieferungszustand vollständig lokal. Du kannst in der App jederzeit einen eigenen Server eintragen. Der Server ist als Open-Source-Paket (Docker) zum Selbsthosten gedacht, zum Beispiel auf einem NAS oder VPS. Wer den Server betreibt, ist für die dort gespeicherten Daten verantwortlich. Ich habe keinen Zugriff auf Daten auf Servern, die du oder dein Team betreibst. Betreibe ich den voreingestellten Server selbst, verarbeite ich die oben genannten Daten ausschließlich zur Bereitstellung des Dienstes für dich, gebe sie nicht weiter und werte sie nicht aus. Die Kopplung erfolgt per QR-Code oder Kurzcode statt über ein Benutzerkonto; die Verbindung kannst du in der App trennen und den gesamten Workspace inklusive Dateien vom Server löschen lassen.

Schulunterlagen

Nur lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Die App speichert die Einträge, Listen, Notizen und Anhänge, die du selbst in ihr anlegst, in einer lokalen SQLite-Datenbank auf deinem Gerät. Dateien und Anhänge werden verschlüsselt im App-Speicher abgelegt; der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Eine Texterkennung läuft, sofern genutzt, auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst bei der ersten Nutzung der Funktion abgefragt und kann jederzeit in den Systemeinstellungen widerrufen werden.

• Kamera: nur wenn du etwas fotografierst oder scannst.
• Fotos: nur wenn du ein vorhandenes Foto auswählst.
• Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre.
• Mitteilungen: für lokale Erinnerungen.

Verlassen Daten das Gerät?

Nein. Alle Inhalte bleiben ausschließlich auf deinem Gerät. Die App hat kein Benutzerkonto, keinen eigenen Server und keine Cloud-Synchronisierung. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, eine Datei weitergibst oder ein Backup erstellst – und nur an den von dir gewählten Empfänger.

Backup: eine passwortgeschützte, verschlüsselte Backup-Datei (AES-256), die du selbst speicherst, z. B. in deiner eigenen Cloud oder auf deinem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

App-Stores

Beim Download und der Nutzung über Apple App Store, Google Play oder den Aptoide-App-Marktplatz verarbeiten Apple, Google beziehungsweise Aptoide Daten in eigener Verantwortung, etwa für Store-Betrieb, Installation, Updates und Käufe. Auf Aptoide veröffentlichen wir vorwiegend unsere iOS-Apps. Weitere Informationen: Apple Datenschutz und Google Datenschutz.

Rechtsgrundlagen

Soweit ich überhaupt personenbezogene Daten verarbeite – etwa wenn du mir per E-Mail schreibst oder ich einen voreingestellten Server selbst betreibe –, geschieht das zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund meines berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung auf deinem Gerät, in deiner eigenen Cloud oder auf einem von dir betriebenen Server findet ohne meine Beteiligung statt.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da die Apps ohne Konto arbeiten, kann ich Daten auf deinem Gerät weder einsehen noch löschen – das erledigst du selbst über „Alle Daten löschen“ oder das Deinstallieren der App. Für Fragen genügt eine E-Mail an christian@tonke.de.

Stand: September 2026