Informationen nach Art. 13 und 14 DSGVO
Stand: 22. Oktober 2026
Tribalis ist ein privater Familien-Hub. Wir speichern ausschließlich das, was ihr selbst eingebt, und zeigen es ausschließlich eurer Familie. Es gibt keine Werbung, keine Werbe- oder Analyse-Tracker von Drittanbietern, keine Profilbildung und keine Weitergabe eurer Inhalte an Dritte zu Werbezwecken.
Damit die App zuverlässig läuft, speichern wir technische Fehlerprotokolle ohne Inhalte und je Person das Datum, an dem die App zuletzt genutzt wurde (siehe Abschnitt 2 i und j). Eine genauere Aufzeichnung der Nutzung gibt es nur für freiwillige Testerinnen und Tester, die ausdrücklich eingewilligt haben (siehe Abschnitt 2 k).
Dass nur eure Familie eure Daten sieht, ist nicht bloß eine Frage der Oberfläche: Die Datenbank erzwingt es über Row-Level-Security. Eine Abfrage, die zu einer anderen Familie gehört, liefert schlicht nichts zurück.
Zwei Dinge sind freiwillig und standardmäßig aus: Standort teilen und Benachrichtigungen. Ihr könnt sie jederzeit wieder abschalten. Gesundheitsdaten verarbeiten wir nicht (siehe Abschnitt 2 e).
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sebastian Giendarz
Schächtlstr. 27
93449 Waldmünchen, Deutschland
Telefon: +49 9972 9049916
E-Mail: info@tribalis.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Die folgenden Abschnitte nennen jeweils die Daten, den Zweck und die Rechtsgrundlage.
E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Anzeigename, Farbe, Rolle in der Familie (Admin, Erwachsene:r, Kind), optional Geschlecht sowie der Zeitpunkt des Beitritts. Zweck: Anmeldung, Zuordnung zur Familie, Anzeige, wer etwas beigetragen hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Am Konto speichern wir außerdem eure Einstellungen: die gewählte Sprache, die Zeitzone, welche Benachrichtigungen ihr wann bekommen wollt und das Aussehen der Startseite. Zweck: Die Einstellungen gelten auf jedem eurer Geräte, und Benachrichtigungen und Kalender-Feeds kommen in eurer Sprache und zu eurer Ortszeit an. Blenden wir einen Hinweis zur App ein (etwa zu einer neuen Funktion), speichern wir zu eurem Konto, welchen ihr wann gelesen habt – nur Hinweis, Konto und Zeitpunkt –, damit er euch nicht auf jedem Gerät erneut erscheint.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Termine und Countdowns, Aufgaben und Putzplan, Einkaufs-, Pack-, Wunsch- und Watchlisten, Rezepte und Essensplan, Erinnerungen mit Fotos und Bewertungen, Chat-Nachrichten, Stundenpläne, feste Orte, Haustiere, persönliche Ziele, Sparziele, Gutscheine und Liebespost. Arbeitszeiten stehen gesondert unter m), Haushaltsbuch und Verträge unter o), Gutscheinkarten unter q), Vorschauen zu Links unter r) und abonnierte fremde Kalender unter s). Zweck: Bereitstellung genau der Funktionen, für die ihr die App nutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zu Fotos: Sie liegen im Dateispeicher unseres Dienstleisters Cloudflare (R2, Europäische Union) und sind nur über eure Familie erreichbar. Jeder Abruf läuft über unseren Server, der zuvor prüft, ob das Foto zu eurer Familie gehört. Eine Gesichtserkennung oder sonstige biometrische Auswertung findet nicht statt.
Wenn ihr die Frage „Wie geht’s dir heute?“ beantwortet, speichern wir das gewählte Emoji und den Zeitpunkt. Zur Wahl stehen nur Stimmungen wie fröhlich, müde oder traurig – keine Angaben zur Gesundheit. Die Eingabe ist freiwillig; nochmaliges Tippen löscht sie wieder.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Eingabe).
Nur wenn ihr in den Einstellungen „Standort teilen“ einschaltet, verarbeiten wir Standortdaten. Dabei sind zwei Dinge zu unterscheiden, weil sie unterschiedlich lange bleiben:
Der Live-Pin. Eure zuletzt bekannte Position (Breiten- und Längengrad, Zeitpunkt). Sie wird stets überschrieben, nicht angehängt – es gibt immer nur den aktuellen Punkt. Zweck: der Familie zeigen, wo ihr gerade seid.
Check-ins. Tippt ihr an einem selbst angelegten Ort auf „Check-in“, oder erkennt die App, dass ihr an einem eurer Orte seid, entsteht ein Eintrag mit Ort und Zeitpunkt. Das ist – anders als der Live-Pin – ein gespeicherter Verlauf. Wir löschen Check-ins automatisch nach 90 Tagen; einzeln löschen könnt ihr sie jederzeit selbst.
Ein Bewegungsprofil über die Zeit entsteht dadurch nicht: Wir zeichnen keine Wege auf, sondern nur die Orte, die ihr selbst angelegt habt, und auch die nur für drei Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Schalter ist zugleich der Widerruf – nach dem Ausschalten wird keine Position mehr übertragen.
Bis September 2026 gab es zusätzlich eine Nachhausebegleitung. Wir haben sie eingestellt und alle dazu gespeicherten Wege, Positionen und Adressen gelöscht.
Tribalis verarbeitet keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die App ist nicht mit Apple Health oder Health Connect verbunden, fragt keine Schrittzahlen, Trainings- oder Körperdaten ab, bietet keine Stimmung „krank“ an und kennt bei den Arbeitszeiten keinen Krankheitsstatus.
Bis September 2026 gab es einen Schrittzähler mit Trainingszielen und bei den Gewohnheiten einen Knopf für Rückfälle. Beides haben wir eingestellt und die dazu gespeicherten Schrittzahlen, Trainingsziele und Rückfall-Einträge gelöscht. Aus den Gewohnheiten sind persönliche Ziele geworden; ein Ziel „Nur für mich“ sieht niemand sonst in der Familie.
Am 23. September 2026 haben wir zusätzlich den Status „krank“ aus den Arbeitszeiten entfernt. Er ließ sich bis dahin für einzelne Tage eintragen und war damit für die ganze Familie sichtbar. Die Datenbank lässt den Wert seitdem nicht mehr zu; gespeichert war er zu diesem Zeitpunkt bei keinem Konto.
Was ihr selbst frei eintragt – etwa einen Arzttermin im Kalender oder eine Chat-Nachricht –, speichern wir wie alle anderen Inhalte (siehe b), ohne es auszuwerten. Tragt dort bitte nur ein, was die Familie sehen darf.
Wenn ihr Push-Nachrichten erlaubt, speichern wir eine Geräte-Kennung: im Browser ein Web-Push-Abonnement (Endpunkt und Schlüssel), in der installierten App ein Gerätetoken. Zweck: Hinweise auf neue Nachrichten, Check-ins, Erinnerungen und Termine.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar über die Benachrichtigungseinstellungen des Geräts.
Push-Nachrichten laufen über die Dienste von Apple und Google bzw. den Push-Dienst eures Browsers und erscheinen je nach Geräteeinstellung auf dem Sperrbildschirm. Unter Mehr → Benachrichtigungen könnt ihr die Vorschau ohne Inhalt einschalten: Dann steht dort nur, dass etwas da ist („Neue Nachricht“), nicht der Text, der Termin oder der Ort. Bei Kinderkonten ist das von Anfang an eingeschaltet.
Für das Premium-Abo im Web speichern wir eine Kundenkennung unseres Zahlungsdienstleisters Stripe sowie Status und Laufzeit des Abos. Kreditkarten- oder Kontodaten erreichen uns zu keinem Zeitpunkt – sie werden ausschließlich bei Stripe eingegeben und verarbeitet. Käufe über die App Stores laufen über Apple bzw. Google; RevenueCat ordnet den Kauf eurem Konto zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Zu eurem Widerrufsrecht siehe die Widerrufsbelehrung.
Beim Aufruf der Anwendung fallen technisch bedingt Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Dasselbe gilt für die Adresse, über die wir die Kartenkacheln ausliefern (karte.tribalis.de, Abschnitt 4). Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).
Tritt in der App ein technischer Fehler auf – etwa ein Absturz, ein fehlgeschlagenes Speichern oder ein Serverfehler –, speichern wir dazu: Fehlercode bzw. Fehlerart, eine gekürzte technische Fehlermeldung (höchstens 300 Zeichen, ohne eure Eingaben), die aufgerufene Seite ohne Kennungen (IDs), die Plattform (iOS, Android oder Web), die Version des Betriebssystems, ob die App aus dem Store oder im Browser läuft, die App-Version, den Zeitpunkt sowie die Kennung von Person und Familie.
Nicht gespeichert werden eure Inhalte – also keine Texte, Fotos oder Nachrichten – und keine IP-Adresse. Zweck: ein stabiler, sicherer Betrieb und das Beheben von Fehlern. Einsehen kann die Protokolle nur der Betreiber über einen mit Zwei-Faktor-Anmeldung geschützten Admin-Zugang; jeder Zugriff darauf wird protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, sicheren App). Ihr könnt dem jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).
Speicherdauer: 30 Tage, danach automatisch gelöscht.
Höchstens einmal am Tag speichern wir je Person das Datum – ohne Uhrzeit –, an dem die App zuletzt genutzt wurde. Zweck: Unterstützung im Support, zum Beispiel um inaktive Konten oder Familien zu erkennen, und der Betrieb der App.
Daneben zählen wir rein zusammengefasst, ohne Bezug zu einzelnen Personen: aktive Nutzerinnen und Nutzer pro Tag, wie viele nach 1, 7 und 30 Tagen noch aktiv sind, durchlaufene Schritte der Einrichtung, zugestellte Benachrichtigungen und Abo-Wechsel je Familie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: das Datum bis zur Löschung des Kontos. Die zusammengefassten Zählwerte enthalten keine personenbezogenen Daten.
Wir können ein Konto einer erwachsenen Person, die wir zum Testen eingeladen haben, als Tester-Konto kennzeichnen. Beim nächsten Start der App fragt ein Hinweis, ob ihr an der Auswertung teilnehmen wollt – mit zwei gleichwertigen Knöpfen „Einverstanden“ und „Nein, danke“. Nur nach eurer Zustimmung zeichnen wir auf:
Zweck: die App während der Testphase verbessern. Wer ablehnt, hat dadurch keinerlei Nachteil; die App bleibt vollständig nutzbar. Kinderkonten können nie Tester-Konten sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Als Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt der Einwilligung und die Fassung des Hinweistextes.
Widerruf: jederzeit unter Einstellungen → Testteilnahme. Mit dem Widerruf löschen wir die bis dahin aufgezeichneten Testdaten sofort.
Speicherdauer: 90 Tage, danach automatisch gelöscht.
Testerinnen und Tester können uns aus der App Feedback schicken: einen Text und optional ein Bildschirmfoto aus der eigenen Galerie. Automatisch angehängt werden die Seite, von der das Feedback kommt, die Geräteangaben und die zuletzt aufgezeichneten Test-Aktionen. Zweck: das Feedback verstehen und bearbeiten.
Entscheiden wir, aus einem Feedback eine Aufgabe zu machen, übertragen wir es an unser Projektmanagement-Werkzeug Asana (siehe Abschnitte 5 und 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – das Senden ist freiwillig.
Speicherdauer: bis zur Bearbeitung und danach noch 12 Monate.
Für die Testkonten, die wir Apple und Google für die Prüfung der Apps bereitstellen, werten wir nur Fehler, das Datum der letzten Nutzung und die Anzahl angelegter Einträge je Bereich aus – keinen zeitlichen Verlauf und keine Inhalte.
Im Bereich „Schule & Arbeit“ könnt ihr Schichten anlegen (Name, Symbol, Anfang und Ende, einer von acht Arbeitsorten wie Büro, Homeoffice oder Werkstatt), sie über Regeln auf Wochentage oder einen fortlaufenden Rhythmus legen und einzelne Tage abweichend eintragen. Für einen Tag gibt es genau drei Möglichkeiten: Arbeit, frei oder Urlaub. Zweck: Die Familie sieht, wer wann weg und wer wann zu Hause ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bewusst kein Krankheitsstatus (siehe e) und keine Verbindung zu eurem Arbeitgeber: Die Zeiten tragt ihr selbst ein, sie verlassen die Familie nicht, und wir werten sie nicht aus. Wer einen Arbeitsort einträgt, wählt aus einer festen Liste – ein Firmenname steht dort nicht.
Ihr könnt eure Termine im Kalender eures Handys oder Rechners anzeigen lassen. Dazu stellen wir sie unter einer geheimen Adresse zum Abruf bereit (webcal://www.tribalis.de/api/ics/…). Diese Adresse enthält ein zufälliges Token aus 192 Bit; wer sie nicht kennt, kommt nicht an die Termine. Es gibt ein persönliches Token je Mitglied und ein älteres für die ganze Familie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ihr schaltet den Feed selbst ein.
Was dabei euer Gerät verlässt: Titel, Zeit, Ort und Beschreibung eurer Termine, dazu eure Countdowns. Arbeitszeiten, Chat-Nachrichten, Fotos und Listen sind nicht enthalten. Teilnehmer erscheinen nicht mit ihrer Kennung, sondern unter einem Pseudonym, aus dem sich die Kennung nicht zurückrechnen lässt.
Wichtig zu wissen: Sobald ihr die Adresse in Apple Kalender, Google Kalender oder einen anderen Dienst eintragt, ruft dieser Dienst die Termine regelmäßig bei uns ab und speichert sie auf seinen Servern – bei Apple und Google auch außerhalb der EU. Dafür gelten dann deren Datenschutzbestimmungen, nicht unsere. Wer das nicht möchte, schaltet den Feed nicht ein.
Unter Einstellungen → Kalender-Abo könnt ihr die Adresse jederzeit neu erzeugen lassen. Bestehende Abos laufen danach ins Leere und bekommen keine Termine mehr – das ist der Weg, ein versehentlich weitergegebenes Abo zu widerrufen.
Im Haushaltsbuch speichern wir, was ihr eintragt: Ausgaben mit Betrag, Währung und Kurs, Datum, Titel, Kategorie, wer bezahlt hat und wie geteilt wird, auf Wunsch ein Belegfoto, dazu Ausgleichszahlungen, Monatsbudgets und ein Änderungsprotokoll (wer wann was geändert hat). Freiwillig kann jedes Mitglied seinen PayPal.me-Namen hinterlegen. Bei den Verträgen: Anbieter, Vertrags-, Kunden- und Zählernummer, Beträge und Preisverlauf, Laufzeiten und Kündigungsfristen, Kündigungsadresse, wer zahlt und wer zuständig ist, Notizen und – wenn ihr sie hochladet – Dokumente als PDF oder Foto. Zweck: gemeinsame Ausgaben aufteilen, Fixkosten überblicken und rechtzeitig an Fristen erinnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wer es sieht: nur die Erwachsenen eurer Familie. Kinderkonten haben keinen Zugriff; das prüft die Datenbank selbst, nicht nur die App. Auch wir als Betreiber sehen diese Inhalte nicht.
Was wir nicht verarbeiten: keine Bankverbindung (IBAN), keine Zugangsdaten zu Kundenportalen, keine Einnahmen, keine Anbindung an euer Bankkonto und keine automatische Auswertung von Belegen oder Verträgen. Bitte tragt solche Angaben auch nicht in Notizen ein.
Für Fremdwährungen ruft unser Server täglich die öffentlichen Referenzkurse der Europäischen Zentralbank ab. Dabei wird nichts über euch übermittelt. Der Knopf „Mit PayPal zahlen“ öffnet einen Link zu PayPal mit Name und Betrag in eurem Browser; die App selbst sendet nichts an PayPal. Erinnerungen an Fristen, neue Ausgaben und Budgets kommen als Push-Mitteilung und lassen sich je Art einzeln abschalten oder ohne Inhalt anzeigen (Abschnitt 2 f).
In der installierten App könnt ihr eine App-Sperre einschalten. Die Prüfung von Face ID, Touch ID, Fingerabdruck oder Geräte-Code übernimmt allein das Betriebssystem eures Handys. Die App erfährt nur, ob sie gelungen ist – biometrische Merkmale erhalten weder die App noch wir, und nichts davon verlässt das Gerät. Ob die Sperre an ist und nach welcher Zeit sie greift, speichert die App nur auf diesem Gerät; beim Abmelden wird es gelöscht.
Bietet euch das Handy beim Anmelden ein gespeichertes Passwort an, stammt es aus dem Passwortspeicher des Betriebssystems (iCloud- Schlüsselbund bzw. Google-Passwortmanager). Tribalis speichert euer Passwort nicht auf dem Gerät.
Gekaufte oder geschenkte Gutscheinkarten – etwa fürs Restaurant oder Kino – haltet ihr mit Name, Wert (Betrag oder Stückzahl), Ablaufdatum, einer Notiz und der Angabe fest, für wen sie gedacht sind. Dazu speichern wir, wer wann wie viel eingelöst hat; daraus errechnet die App den Restwert. Vor dem Ablauf erinnert euch eine Push-Mitteilung zu den Zeitpunkten, die ihr wählt. Damit keine Erinnerung doppelt kommt, vermerken wir, welche an wen gegangen ist, und löschen diesen Vermerk nach 400 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Fügt ihr bei einem Rezept einen Link ein oder teilt ihr einen Link aus einer anderen App in Tribalis (für Rezepte, Merkliste, Watchlist oder Wunschliste), ruft unser Server die verlinkte Seite ab und übernimmt Titel, Beschreibung, die Adresse des Vorschaubilds und bei Rezepten Zutaten und Zubereitung. Übermittelt wird dabei nur der Link; die fremde Seite sieht die Adresse unseres Servers, nicht die eures Geräts.
Das Vorschaubild selbst lädt euer Gerät direkt vom Server der fremden Seite – jedes Mal, wenn der Eintrag angezeigt wird, und bei jedem Familienmitglied, das ihn sieht. Dabei erfährt der Betreiber dieses Servers eure IP-Adresse, den Zeitpunkt und euren Browser bzw. euer Gerät; für diese Daten gelten seine Datenschutzbestimmungen, und der Server kann auch außerhalb der EU stehen. Wer das nicht möchte, legt den Eintrag ohne Link an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Vorschau fordert ihr mit dem Einfügen des Links selbst an.
Ihr könnt einen fremden Kalender in den Familienkalender holen, etwa euren Arbeitskalender bei Google oder Outlook, indem ihr dessen Abo-Adresse (ICS) eintragt. Unser Server ruft diese Adresse einmal täglich und auf Knopfdruck ab und übernimmt die Termine der vergangenen 31 Tage und des kommenden guten Jahres: Titel, Beginn und Ende, Ort, Beschreibung und Wiederholungen. Am Kalender speichern wir außerdem Name, Farbe, wem er gehört, für wen er sichtbar ist, und den Stand des letzten Abgleichs.
Die Abo-Adresse enthält meist einen geheimen Schlüssel. Sie ist deshalb in der App für niemanden mehr lesbar, auch nicht für euch; angezeigt wird nur der Name des fremden Servers. Dieser Server sieht beim Abruf die Adresse unseres Servers, nicht eure. Entfernt ihr den Kalender, löschen wir alle daraus übernommenen Termine mit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ein Arbeitskalender enthält oft Namen von Kolleginnen, Kunden oder Patienten. Diese Termine sieht, wer den Kalender sehen darf – stellt die Sichtbarkeit deshalb bewusst ein und holt nur Kalender herein, deren Inhalte ihr mit eurer Familie teilen dürft.
Wenn ihr uns über das Kontaktformular schreibt, verarbeiten wir euren Namen, eure E-Mail-Adresse und den Inhalt der Nachricht – ausschließlich, um die Anfrage zu beantworten.
Die Nachricht wird nicht in unserer Datenbank gespeichert, sondern direkt per E-Mail an unser Postfach zugestellt. Sie verbleibt dort so lange, wie es zur Bearbeitung nötig ist, und wird danach gelöscht – sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Kündigung und Widerruf. Über Verträge hier kündigen und Vertrag widerrufen verarbeiten wir euren Namen, die E-Mail-Adresse, den betroffenen Vertrag, eure freiwilligen Angaben (Familienname, Rechnungsnummer, Datum, Nachricht, bei der Kündigung gegebenenfalls den Grund) sowie Datum und Uhrzeit des Eingangs. Zweck: die Erklärung umsetzen und euch den Eingang in Textform bestätigen. Die Bestätigung geht per E-Mail an die Adresse, die ihr angebt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k Abs. 3 und § 356a Abs. 4 BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
Meldungen rechtswidriger Inhalte. Meldet ihr über das Kontaktformular einen Inhalt (Art. 16 Digital Services Act), verarbeiten wir die Angaben zum Fundort, eure Begründung, die Erklärung, in gutem Glauben zu handeln, und – nur wenn ihr sie angebt – Name und E-Mail-Adresse. Um die Meldung zu prüfen, sehen wir uns den gemeldeten Inhalt an; dabei verarbeiten wir auch Daten der Person, die ihn eingestellt hat, und informieren sie über eine Maßnahme. Begründen Informationen den Verdacht einer Straftat, die eine Gefahr für Leben oder Sicherheit einer Person darstellt, geben wir sie an die zuständigen Strafverfolgungsbehörden weiter (Art. 18 DSA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 DSA.
Auch diese Erklärungen speichern wir nicht in unserer Datenbank; sie liegen als E-Mail in unserem Postfach. Weil wir Zugang und Inhalt im Streitfall belegen müssen, bewahren wir sie bis zum Ablauf der regelmäßigen Verjährungsfrist auf: drei Jahre, gerechnet ab dem Ende des Jahres, in dem die Erklärung eingegangen ist (§§ 195, 199 BGB). Betrifft sie eine Zahlung, gelten zusätzlich die Aufbewahrungsfristen aus Abschnitt 7.
Schutz vor Missbrauch. Diese Formulare sind ohne Anmeldung erreichbar. Damit niemand sie massenhaft abschickt, zählt unser Server je IP-Adresse, wie oft ein Formular in einem Zeitfenster von zehn Minuten benutzt wurde. Der Zähler (Formular, IP-Adresse, Beginn des Zeitfensters, Anzahl) liegt in unserer Datenbank und wird nach Ablauf eines Tages beim regelmäßigen Aufräumen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Betrieb ohne Missbrauch der Formulare).
Der Versand läuft über den Postfach-Anbieter unserer eigenen Domain, die netcup GmbH in Karlsruhe (siehe Abschnitt 5). Ein weiterer Versanddienstleister ist nicht eingebunden.
Die Kartenkacheln kommen von uns selbst. Sie liegen als eine Datei im Dateispeicher Cloudflare R2 (Europäische Union) und werden über unsere eigene Adresse karte.tribalis.de ausgeliefert. Euer Gerät fragt damit keinen fremden Kartenanbieter an; es gelten dieselben Zugriffsdaten wie beim übrigen Betrieb (Abschnitt 2 h). Die Kartendaten selbst stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), aufbereitet von Protomaps – das ist eine Datenquelle, kein Empfänger eurer Daten.
Die Ortssuche läuft über unseren Server, nicht aus eurem Browser heraus. Sucht ihr einen Ort oder setzt ihr eine Markierung auf der Karte, schickt unser Server den Suchbegriff beziehungsweise die Koordinate an Geoapify GmbH (Deutschland) und gibt euch das Ergebnis zurück. Übermittelt wird nur der Suchbegriff oder die Koordinate – eure IP-Adresse wird dabei nicht weitergegeben, und ein Cookie wird nicht gesetzt. Geoapify sieht die Adresse unseres Servers, nicht die eures Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO – ohne diese Abrufe ließe sich die Kartenfunktion nicht darstellen.
Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Eine Weitergabe zu Werbezwecken findet nicht statt. Eine gesetzliche Auskunftspflicht gegenüber Behörden bleibt unberührt.
Speicherung und Verarbeitung finden beide in der EU statt. Eure Inhalte – Texte, Chat-Nachrichten, Termine, Konten – liegen in der Europäische Union (Frankfurt am Main, Deutschland) in der Datenbank von Supabase. Fotos liegen im Dateispeicher Cloudflare R2, der auf die Europäische Union beschränkt ist. Die Server-Funktionen, die die App ausführen, laufen in der Europäische Union (Frankfurt am Main, Deutschland): Jede Anfrage an die App, der Datenexport nach Art. 20 DSGVO, die zeitgesteuerten Aufgaben und der Versand der Benachrichtigungen werden in Frankfurt am Main verarbeitet.
Damit ist nicht alles erledigt, und das sagen wir hier ausdrücklich: Supabase, Inc., der Anbieter unserer Datenbank, und Cloudflare, Inc. haben ihren Sitz in den Vereinigten Staaten. Ein Zugriff des Anbieters auf die von ihm betriebenen Systeme lässt sich deshalb nicht ausschließen, auch wenn die Verarbeitung in Frankfurt stattfindet. Die verschlüsselte Verbindung nimmt Cloudflare zudem in dem Rechenzentrum an, das eurem Gerät am nächsten liegt – bei einem Aufruf aus dem Ausland also auch außerhalb der EU. Dasselbe gilt für Stripe, RevenueCat, Google und Apple (siehe Abschnitt 5), die für Zahlung, In-App-Käufe und die Zustellung von Benachrichtigungen eingebunden sind. Ebenfalls in den USA sitzt Asana, Inc., an das wir ausschließlich Feedback aus der Testphase übertragen, das wir als Aufgabe weiterbearbeiten (siehe Abschnitt 2 l). Wer an der Testphase teilnimmt, wird über Firebase App Distribution (Google) oder TestFlight (Apple) eingeladen; dorthin geht die E-Mail-Adresse für die Einladung.
Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Supabase, Inc. und RevenueCat sind nicht nach dem Data Privacy Framework zertifiziert; für sie gelten ausschließlich die Standardvertragsklauseln der EU-Kommission, die Teil unseres Auftragsverarbeitungsvertrags mit dem jeweiligen Anbieter sind.
Eine Ausnahme, die ihr selbst auslöst: Wenn ihr das Kalender-Abo einschaltet und die Adresse in Apple Kalender, Google Kalender oder einen anderen Dienst eintragt, ruft dieser Dienst eure Termine bei uns ab und speichert sie auf seinen eigenen Servern – je nach Anbieter außerhalb der EU. Diese Übermittlung veranlasst ihr mit dem Eintragen der Adresse; auf sie haben wir keinen Einfluss, und es gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Einzelheiten und der Weg, ein Abo wieder zu widerrufen, stehen in Abschnitt 2 n. Ebenso lädt euer Gerät die Vorschaubilder zu Links direkt vom Server der jeweiligen Seite, der auch außerhalb der EU stehen kann (Abschnitt 2 r).
Für Kinder unter 16 Jahren ist die Verarbeitung nur mit Einwilligung der Sorgeberechtigten zulässig (Art. 8 Abs. 1 DSGVO). Ein Kind kommt auf einem von zwei Wegen in die Familie:
In beiden Fällen wird die Einwilligung ausdrücklich abgefragt: Ohne die Bestätigung „Ich bin erziehungsberechtigt und willige in die Verarbeitung der Daten dieses Kindes ein (Art. 8 DSGVO)“ wird kein Mitglied zum Kind. Wann und von wem die Einwilligung erteilt wurde, speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO). Die erziehungsberechtigte Person bleibt für die Nutzung durch das Kind verantwortlich.
Für Kinderkonten gelten dieselben Grundsätze wie für alle anderen: keine Werbung, keine Tracker von Drittanbietern, keine Weitergabe. Fehlerprotokolle und das Datum „zuletzt aktiv“ (Abschnitt 2 i und j) fallen auch bei Kinderkonten an – ebenfalls ohne Inhalte. Kinderkonten können nie an der Testphase teilnehmen (Abschnitt 2 k). Die Standortfreigabe ist auch hier freiwillig und standardmäßig aus – einschalten können sie bei einem Kinderkonto nur die Eltern; ausschalten kann das Kind sie jederzeit selbst (Art. 7 Abs. 3 DSGVO).
Wir setzen keine Analyse- oder Werbe-Cookies ein und benötigen deshalb kein Einwilligungsbanner.
Technisch notwendig sind lediglich:
tribalis-locale), damit die App in der von euch gewählten Sprache erscheint. Es enthält nur das Sprachkürzel, etwa de;tribalis-ui-prefs), für bereits gesehene Hinweise und den Rundgang durch die App (tribalis-home-slim-hint, tribalis-tour-v2) und dafür, welches Familienmitglied ihr zuletzt in „Schule & Arbeit“ ausgewählt hattet. Diese Einträge verlassen euer Gerät nicht. Was ihr am Konto einstellt (Sprache, Benachrichtigungen) und welche Hinweise zur App ihr gelesen habt, speichern wir zusätzlich auf dem Server – siehe Abschnitt 2 a;tribalis-push-token) und der zuletzt an das Startbildschirm-Widget übergebene Stand. Beides liegt auf dem Gerät, damit die App erkennt, ob sich etwas geändert hat;tribalis-offline): die zuletzt geladene Einkaufsliste samt den gelernten Positionen der Artikel und alle Änderungen, die ihr ohne Netz gemacht habt, bis sie beim nächsten Verbindungsaufbau an unseren Server gehen. Außerdem legt der Service Worker die aufgerufenen Seiten der App und ihre Programmdateien im Zwischenspeicher des Browsers ab, damit die App auch ohne Netz startet. Diese Daten liegen nur auf eurem Gerät und bleiben dort, bis ihr die Website-Daten im Browser löscht oder die App entfernt – auch über eine Abmeldung hinaus. Auf einem Gerät, das ihr mit anderen teilt, löscht deshalb nach dem Abmelden die Website-Daten.Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit der von euch gewünschte Dienst funktioniert.
Ihr habt jederzeit das Recht auf
Erteilte Einwilligungen – Standort, Benachrichtigungen, Testteilnahme – könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bis dahin erfolgte Verarbeitung rechtswidrig wird (Art. 7 Abs. 3 DSGVO). Die Testteilnahme beendet ihr unter Einstellungen → Testteilnahme; die aufgezeichneten Testdaten löschen wir dabei sofort.
Eine Auskunft umfasst auch die zu euch gespeicherten Fehlerprotokolle, das Datum „zuletzt aktiv“ sowie gegebenenfalls Testdaten und Feedback.
Für Auskunft oder Löschung genügt eine formlose E-Mail an info@tribalis.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Außerdem steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.deIhr könnt euch ebenso an die Aufsichtsbehörde eures Wohnsitzes wenden.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter speichern wir nur als Hash und können sie nicht einsehen. Der Zugriff auf Daten ist in der Datenbank über Row-Level-Security auf die jeweils eigene Familie beschränkt – Direktnachrichten zusätzlich auf Absender und Empfänger.
Zur Nutzung der App sind eine E-Mail-Adresse und ein Passwort erforderlich; ohne diese Angaben ist kein Konto möglich. Alle weiteren Angaben sind freiwillig.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils hier abrufbare Fassung; das Datum oben nennt den Stand.
Die Anbieterangaben findet ihr im Impressum.