Datenschutzhinweise

1. Wer wir sind

Twindwell ist ein Dienst für gemeinsame Haushaltsaufgaben und Essensplanung, betrieben von Shohanur Rahman, einer natürlichen Person.

• Ort des Betreibers: Dhaka, Bangladesch.
• Postanschrift: Eine vollständige Postanschrift wurde nicht angegeben. Bitte nutze E-Mail als zuverlässigen Kontaktweg.
• E-Mail: twindwellteam@gmail.com
• EU-Vertreter: derzeit nicht benannt. Wir prüfen, ob ein EU-Vertreter erforderlich ist.
• Datenschutzkontakt: die oben genannte E-Mail-Adresse. Ein separater Datenschutzbeauftragter ist nicht benannt.

In diesen Hinweisen stehen „wir“, „uns“ und „Twindwell“ für den oben genannten Betreiber. Der Betreiber ist als Anbieter und Datenschutzkontakt genannt. Verantwortungs- und Auftragsverarbeiter- rollen werden noch geprüft.

2. Beta-Status

Twindwell ist derzeit eine kostenlose Beta. Der Bezahlvorgang ist gesperrt, solange der Beta-Modus aktiv ist, und wir erheben in der Beta keine Kartendaten. Der Abrechnungscode ist nur für Tests vorgesehen; Stripe ist in dieser Beta kein aktiver Zahlungsdienstleister.

3. Konto, Haushalt und gemeinsame Inhalte

Wenn du ein Konto erstellst oder Twindwell nutzt, verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse;
• einen Passwort-Hash, nicht dein Klartextpasswort;
• Sprach- und Erinnerungseinstellungen;
• E-Mail-Bestätigung, Beta-/Testdaten, letzten Login und Kontostatus;
• Sitzungsdaten für die Anmeldung, einschließlich Sitzungs-ID, IP-Adresse, User-Agent und letzter Aktivität;
• Sicherheits-Token sowie Bestätigungs- und Zurücksetzungsdaten.

Wenn du einen Haushalt erstellst oder ihm beitrittst, verarbeiten wir den Haushaltsnamen, Plantyp, Zeitzone, Wochenziel, Räume, Namen und Rollen der Mitglieder sowie die von euch eingetragenen Inhalte: Aufgaben, Notizen, Zuständigkeiten, Erledigungsverlauf, Mahlzeiten, Zutaten und Einkäufe. Wir nutzen diese Daten, um den gemeinsamen Haushaltsbereich bereitzustellen, Zuständigkeiten anzuzeigen, den Erledigungsverlauf zu berechnen und von dir aktivierte Erinnerungen zu senden.

Haushaltsmitglieder können die gemeinsamen Inhalte sehen, einschließlich Namen und Rollen, Aufgaben, Notizen, Erledigungsverlauf, Mahlzeiten, Einkäufe und Abo-Status. Jedes Mitglied kann die Haushaltsdaten exportieren; der Export des Inhabers enthält zusätzlich die Adressen ausstehender Einladungen. Trage in gemeinsame Inhalte nichts ein, was andere Haushaltsmitglieder nicht sehen sollen.

4. Einladungen

Ein Haushaltsinhaber kann eine andere Person einladen, indem er deren E-Mail-Adresse eingibt. Wir verarbeiten die E-Mail-Adresse der eingeladenen Person, ein gehashtes Einladungs-Token, das Ablaufdatum und die Information, ob die Einladung angenommen wurde. Wir nutzen die Adresse, um die Einladung zu senden, die Annahme an die eingeladene Adresse zu binden und eine Wiederverwendung des Tokens zu verhindern. Wir nehmen eingeladene Personen nicht in eine Werbeliste auf.

Die Adresse stammt von der Person, die die Einladung gesendet hat, nicht von der eingeladenen Person. Einladungen laufen nach 48 Stunden ab. Ausstehende Datensätze werden nach Ablauf durch eine geplante Bereinigung entfernt, sofern der Produktions-Scheduler läuft.

5. Erinnerungen und Feedback

Wenn du Erinnerungen aktivierst, verarbeiten wir deine E-Mail-Adresse, Sprache, Erinnerungseinstellung, Zeitzone des Haushalts, die Anzahl der für dich relevanten fälligen Aufgaben und den Vermerk, dass an einem lokalen Datum eine Erinnerung gesendet wurde. Erinnerungen sind Service-Nachrichten, keine Werbung. Du kannst sie in deinen Kontoeinstellungen deaktivieren.

Wenn du Feedback sendest, verarbeiten wir die Nachricht, Kategorie, optionale Kontaktfreigabe und einen kurzen Kontextwert, ob sie aus dem Dashboard oder dem Kontobereich kam. Mitarbeitende können deinen Namen, deine Benutzer-ID und deine Haushaltszuordnung auch dann sehen, wenn die Kontaktfreigabe deaktiviert ist; die Freigabe beschränkt die Anzeige deiner E-Mail-Adresse, nicht jede Identifizierung. Füge keine sensiblen personenbezogenen Daten, Passwörter oder private Informationen anderer Personen in Feedback ein.

6. Support, Mitarbeiterzugriff und Audit-Daten

Wenn du den Support kontaktierst oder eine Mitarbeiterin oder ein Mitarbeiter eine administrative Aktion ausführt, verarbeiten wir Support-Notizen (Text, Benutzer-ID, Autor und Zeitstempel) und Audit-Daten (Akteur, Aktion, Ziel, Grund, geänderte Felder und Zeitstempel). Wir nutzen diese Daten für Support, Sicherheit, Rechenschaft, Missbrauchsuntersuchungen und rechtliche Ansprüche.

Berechtigte Support- und Admin-Mitarbeitende können auf Kontodaten, E-Mail, Haushaltsnamen, Sitzungszahl, Support-Notizen, Abo-Status, Einladungen und Audit-Daten zugreifen. Support-Mitarbeitende können Passwort-Zurücksetzungen oder Bestätigungs-E-Mails anfordern, Sitzungen oder Einladungen widerrufen und Support-Notizen hinzufügen. Admin- und Inhaber-Mitarbeitende können außerdem Benutzer erstellen oder sperren, Test-Abos kündigen und Feedback verwalten. Schreibende Aktionen erfordern eine aktuelle Passwortbestätigung und einen Grund. Mitarbeitende sehen über die Admin-Seiten derzeit keine Aufgabentitel oder Erledigungsinhalte, der Serverbetreiber kann jedoch auf die Datenbank zugreifen. Der optionale Analysebericht ist nur aggregiert und ausschließlich für Inhaber und Admin-Mitarbeitende verfügbar.

7. Abrechnungsdaten

Abrechnungscode ist vorhanden, aber während der kostenlosen Beta deaktiviert. Wenn später bezahlte Abrechnung aktiviert wird, würden wir Plan, Währung, Abrechnungsintervall, Abo-Status, Verlängerungs- oder Enddatum sowie Kunden- oder Abo-IDs des Anbieters verarbeiten. Kartendaten würden vom Zahlungsdienstleister verarbeitet und nicht in der Twindwell-Datenbank gespeichert. Vor einem bezahlten Start würden wir diese Hinweise aktualisieren.

8. Technische Daten, Cookies und Browser-Speicher

Wir verarbeiten technische Daten, die für Bereitstellung und Sicherheit der Website nötig sind: IP-Adresse, User-Agent, Anfragepfad, Zeitstempel, Fehlerinformationen und Sicherheitsereignisse. Wir nutzen First-Party-Cookies und Browser- bzw. Gerätespeicher wie folgt.

Sitzungs- und CSRF-Cookies dienen Anmeldung und Anfrageschutz. Demo- und Spracheinstellungen bleiben lokal in deinem Browser oder Gerät. Optionaler Analyse-Speicher wird erst nach deiner Wahl geschrieben. Wir verwenden keine Werbe-Cookies und keine Analyse-Cookies von Dritten.

9. Optionale Analyse

Die Analyse ist optional und aus, bis du sie ausdrücklich erlaubst. Wir erstellen vor deiner Zustimmung keine Analyse-Kennung, speichern keine solche Kennung und senden kein Analyseereignis. Beim Laden ruft die Website eine kleine Konfigurationsdatei ab, damit sie weiß, ob Analyse verfügbar ist. Diese Anfrage enthält keine Kennung und setzt kein Analyse-Cookie.

Wenn du Analyse erlaubst, verarbeiten wir:

• einen undurchsichtigen Einwilligungsnachweis. Der Server speichert nur dessen SHA-256-Hash, die Policy- und Hinweisversion sowie Zeitpunkt von Erteilung, Ablauf und Widerruf;
• eine zufällige pseudonyme Sitzungs-ID im sessionStorage, die nach 30 Minuten Inaktivität wechselt;
• ausschließlich erlaubte Ereignisse: logische Seiten- oder Ansichtsaufrufe, Aufgaben-, Essensplan- und Einkaufslistenansichten, Klicks auf Anmelde-Schaltflächen, bewusstes Öffnen der Demo und bestätigte Kontoerstellung;
• eine grobe Quellkategorie, einen freigegebenen Kampagnenwert aus unseren eigenen Links, eine Gerätekategorie (Desktop, Mobil, Tablet oder sonstiges) und die aktive Oberflächensprache;
• UTC-Datum und aggregierte Zähler nach der Verarbeitung.

Wir erheben keine Namen, E-Mail-Adressen, Konto- oder Haushalts-IDs, IP-Adressen, genauen Standort oder Land, rohe Referrer-URLs, beliebige Query-Parameter, Aufgaben- oder Essensinhalte, Tastatureingaben, Sitzungsaufzeichnungen, Heatmaps, Fingerprints oder Werbepixel. Die Analyse wird nicht mit deinem Konto oder Haushalt verknüpft; wir erstellen keine individuellen Verläufe oder Profile.

Zweck: Wir verstehen, welche groben Produktbereiche nützlich sind, um Twindwell zu verbessern, und stellen Inhabern und Admin-Mitarbeitenden einen aggregierten Bericht bereit.

Zugriff: Der Bericht ist nur für Inhaber und Admin-Mitarbeitende verfügbar. Support-Mitarbeitende haben keinen Zugriff. Er enthält aggregierte Zähler, keine einzelnen Sitzungen, rohen Browserdaten oder CSV-Exporte.

Aufbewahrung: Rohe pseudonyme Sitzungen und Ereignisse werden 30 Tage gespeichert. Tagesaggregate werden 365 Tage gespeichert. Einwilligungsnachweise werden 24 Monate gespeichert; sie enthalten nur den Nachweis-Hash, Versionen und Zeitstempel. Ein Widerruf löscht die rohen Sitzungen und Ereignisse dieses Nachweises sofort. Bereits erstellte Aggregate enthalten keine Kennungen und laufen nach dem Aggregat-Zeitplan aus. Backups werden nicht neu geschrieben und können einen Datensatz bis zum Ablauf des Backups enthalten.

Deine Wahl: Du kannst jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile oder im Konto zustimmen, ablehnen oder widerrufen. Ablehnung oder Widerruf schränken keine Website-Funktion ein. Ein Widerruf stoppt die Erhebung, löscht Nachweis und Sitzung aus diesem Browser und synchronisiert offene Tabs. Du kannst deine Wahl nach Ablauf von Einstellung oder Einwilligung ändern. Bei einer wesentlichen Änderung von Hinweis oder Policy können wir erneut fragen.

Wenn dein Browser Global Privacy Control oder Do Not Track sendet, behandeln wir das als Ablehnung: Die Analyse bleibt aus, es wird kein Hinweis angezeigt und keine Zustimmungs-Schaltfläche angeboten. Ändere diese Browsereinstellung, wenn du Analyse hier erlauben möchtest.

10. Schriftarten

Die Schriftarten DM Sans und Manrope werden auf Twindwells eigenem Server gehostet und von derselben Website geladen. Die Website kontaktiert nicht Google Fonts oder einen anderen Schriftarten-Dienst. Die Dateien stehen unter der SIL Open Font License; die Lizenztexte werden mit den Dateien veröffentlicht.

11. Warum wir Daten verarbeiten

• Konto, Haushalt, Aufgaben, Mahlzeiten und angenommene Einladungen: Vertragserfüllung oder Schritte auf deine Anfrage.
• Sicherheit, Missbrauchsprävention, technische Logs sowie Backup und Wiederherstellung: unsere berechtigten Interessen, vorbehaltlich geeigneter Schutzmaßnahmen.
• Tägliche Erinnerungen: deine Einwilligung, die du widerrufen kannst.
• Feedback und optionale Kontaktaufnahme: Produktverbesserung und Support; separate Erlaubnis für die Kontaktaufnahme.
• Einladungen an eine vom Einladenden angegebene Adresse: unsere berechtigten Interessen, mit Information an die eingeladene Person.
• Optionale Analyse: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der zugehörige Browser-Speicher und Zugriff soll auf deiner Einwilligung nach § 25 TDDDG beruhen.
• Cookies und lokaler Speicher: § 25 TDDDG für den Zugriff auf das Endgerät, zusätzlich die DSGVO-Grundlage für die daraus folgende Verarbeitung.

Wo wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen; wir prüfen dann, ob unsere Interessen überwiegen.

12. Wie lange wir Daten speichern

• Konto: bis du es löschst; du musst zuerst deinen Haushalt verlassen. Mitarbeiterkonten können nicht über die App gelöscht werden.
• Haushalt: bis er gelöscht wird. Wenn du ihn verlässt, endet deine Mitgliedschaft und deine Zuständigkeiten werden freigegeben; gemeinsame Inhalte bleiben für andere Mitglieder.
• Aufgaben und Erledigungen: gelöschte Aufgaben werden ausgeblendet, ihre Zeilen und der Erledigungsverlauf bleiben aber bis zur Löschung des Haushalts. Eine automatische Bereinigung gelöschter Aufgaben gibt es nicht.
• Mahlzeiten und Einkäufe: werden gelöscht, wenn du sie löschst oder der Haushalt gelöscht wird.
• Einladungen: laufen nach 48 Stunden ab; die geplante Bereinigung entfernt Zeilen, wenn der Ablauf mehr als 7 Tage zurückliegt.
• Erinnerungsnachweise: geplante Bereinigung nach 90 Tagen.
• Sitzungen: 120 Minuten Laufzeit; Logout macht sie ungültig; die Bereinigung kann verzögert sein.
• Passwort-Zurücksetzungs-Token: 60 Minuten Ablauf; verwendete Token werden gelöscht.
• Mobile Token und E-Mail-Codes: Zugriffstoken laufen nach 7 Tagen ab und werden täglich bereinigt; E-Mail-Codes gelten 30 Minuten und werden nach Ablauf entfernt.
• Feedback: normalerweise 12 Monate; Mitarbeitende können es früher löschen.
• Support-Notizen und Audit-Daten: Support-Notizen werden bei der harten Kontolöschung entfernt; Audit-Daten bleiben mit entfernter Akteursreferenz. Derzeit gilt keine feste Aufbewahrungsfrist.
• Warteschlangen und fehlgeschlagene Jobs: keine feste Aufbewahrung; Inhalte können Benachrichtigungsdaten enthalten.
• Logs: Docker-Rotation begrenzt die Größe, nicht das Alter; Produktionsziel und zeitliche Aufbewahrung sind nicht vollständig verifiziert.
• Backups: verschlüsselte Backups können Daten nach der Löschung enthalten. Das Backup-Skript hat keine automatische Löschung oder Ablauffrist.
• Optionale Analyse: roh 30 Tage, Tagesaggregate 365 Tage, Einwilligungsnachweise 24 Monate, wie in Abschnitt 9 beschrieben.

13. Wer auf Daten zugreifen kann und wohin sie gehen

Du kannst auf dein Konto und die für Mitglieder verfügbaren Haushaltsdaten zugreifen und in der App einen JSON-Export herunterladen. Andere Haushaltsmitglieder sehen die oben beschriebenen gemeinsamen Inhalte. Der Zugriff berechtigter Mitarbeitender ist in Abschnitt 6 beschrieben.

Wir nutzen Dienstleister für Hosting, E-Mail-Versand, Backups und DNS/TLS. Der vorgesehene Hosting-Anbieter ist laut Betreiber Oracle Cloud in Frankfurt, Deutschland. E-Mails werden mit Resend versendet; Resend kann Daten in den Vereinigten Staaten verarbeiten. Backup- und DNS-Anbieter sind vom Betreiber kontrollierte Dienste. Der Betreiber befindet sich in Bangladesch. Werden personenbezogene Daten außerhalb des EWR übertragen, brauchen wir einen Angemessenheitsbeschluss oder geeignete Garantien; Anbieterverträge und Transferunterlagen werden noch vervollständigt. Schriftarten werden selbst gehostet und nicht an einen Schriftarten-Anbieter gesendet.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir können Daten an Berufsberater oder Behörden offenlegen, soweit dies gesetzlich erforderlich ist oder um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

14. Deine Rechte

Nach Maßgabe des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde.

Um ein Recht auszuüben, schreib an twindwellteam@gmail.com. Wir müssen möglicherweise deine Identität prüfen. Für Feedback, Support-Notizen, Audit-Daten, Sitzungen, Token oder Backups bieten wir derzeit keinen Self-Service-Export und keine Self-Service-Löschung; diese Anfragen müssen manuell bearbeitet werden. Du kannst dich bei der Aufsichtsbehörde beschweren, in deren Zuständigkeitsbereich du wohnst, arbeitest oder der mutmaßliche Verstoß stattgefunden hat. Eine Liste der EWR-Behörden findest du beim Europäischen Datenschutzausschuss unter edpb.europa.eu.

15. Sicherheit

Wir nutzen HTTPS, ein sicheres HttpOnly-Sitzungscookie, CSRF-Schutz, Passwort-Hashing, E-Mail-Bestätigung, Zugriffskontrollen, gehashte Einladungs-, Zurücksetzungs- und Zugriffstoken sowie verschlüsselte Backups, wenn der Backup-Schlüssel konfiguriert ist. Kein System ist vollständig sicher. Wir haben keine verifizierte externe Überwachung von Verfügbarkeit, Backups oder E-Mail-Zustellung und verlangen kein Admin-MFA.

16. Kinder

Twindwell ist für Erwachsene gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wir haben kein Altersverifikationsverfahren. Wenn du glaubst, dass ein Kind Daten angegeben hat, kontaktiere uns bitte; wir untersuchen den Fall.

17. Änderungen

Wir können diese Hinweise aktualisieren, wenn sich Dienst, Anbieter oder rechtliche Anforderungen ändern. Wir veröffentlichen eine neue Version mit Datum und informieren dich gegebenenfalls in der App oder per E-Mail. Bei einer wesentlichen Änderung können wir deine Analysewahl erneut abfragen.

18. Kontakt

Für Datenschutzfragen oder Anfragen schreib an twindwellteam@gmail.com. Der Ort des Betreibers ist Dhaka, Bangladesch. Eine vollständige Postanschrift wurde nicht angegeben; bitte nutze deshalb E-Mail. Sende keine Passwörter, vollständigen Kartendaten oder sensiblen personenbezogenen Daten per E-Mail.