Datenschutzerklärung
Stand: 1. November 2026
Diese Erklärung gilt für die App Dransein für iPhone und Android und für die Website dransein.app. Sie erklärt, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.
Kurz gesagt:
- Du brauchst kein Konto. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, außer du schreibst uns.
- Was du in einen Haushalt einträgst (Aufgaben, Notizen, Erledigungen), sehen alle Mitglieder dieses Haushalts. Sonst niemand.
- Keine Werbung, kein Tracking für Werbezwecke, kein Verkauf von Daten.
- Die Nutzungsanalyse in der App (mit Sitzungsaufzeichnung und Fehlererfassung) läuft mit einer zufälligen Kennung und ohne Aufgabentitel, Spitznamen oder Haushaltsnamen. Du kannst sie abschalten.
- Unser Server steht bei Hetzner in Deutschland, also in der EU.
- Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern.
1. Verantwortlicher
Johannes Müller
Simone-Veil-Straße 30
53121 Bonn
Deutschland
E-Mail: [email protected]
Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2. Identität ohne Konto
Beim ersten Start der App erzeugt der Server eine zufällige Kennung und ein zufälliges Zugangs-Token. Das Token bleibt im geschützten Speicher deines Geräts. Auf dem Server speichern wir nur einen Hashwert des Tokens und einen Hashwert einer zufälligen Installationskennung, nicht die Werte selbst.
Außerdem speichern wir: Plattform (iOS oder Android), Sprache, deine Ruhezeiten, deine Wunsch-Uhrzeit für Erinnerungen und den Zeitpunkt der Anlage.
Wiederherstellungscode: Unter „Ich“ kannst du einen Wiederherstellungscode erzeugen, um Dransein auf ein neues Gerät mitzunehmen. Wir speichern nur einen Hashwert des Codes. Wer den Code kennt, kann deinen Zugang übernehmen. Bewahre ihn deshalb sicher auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).
3. Daten im Haushalt
Ein Haushalt ist eine geschlossene Gruppe von bis zu 12 Personen. Beitreten kann nur, wer den Einladungslink oder den Code bekommt.
- Haushalt: Name, Zeitzone, Einladungscode, ob und wann der Haushalt freigeschaltet wurde.
- Mitglieder: Spitzname, Farbe, Rolle (Ersteller oder Mitglied), Zeitpunkt von Beitritt und Austritt. Bitte nimm keinen vollständigen echten Namen, wenn du das nicht möchtest.
- Räume und Aufgaben: Titel, Symbol, Raum, Notiz, Aufwand, Fälligkeit, Zuweisung (wer dran ist, Reihenfolge), Erinnerungsprofil.
- Erledigungen: welche Aufgabe, wer sie erledigt hat, wer eigentlich dran war, wann, ob pünktlich, Punkte und wer als Nächstes dran ist. Daraus berechnet die App die Statistik (Zählung, Fairness, Pünktlichkeit, Serien, Monatsrückblick).
- Verschieben und Anstupsen: wer welche Aufgabe bis wann verschoben hat und wer wen wann angestupst hat.
Alle aktiven Mitglieder eines Haushalts sehen diese Daten. Wir als Betreiber haben technisch Zugriff, sehen sie uns aber nur an, wenn du uns darum bittest oder eine Störung es erfordert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Einladungslinks und Link-Vorschau
Einladungslinks haben die Form dransein.app/h/CODE. Wer den Link öffnet, sieht auf unserer Website den Namen des Haushalts, den Spitznamen der Person, die den Haushalt angelegt hat, und die Zahl der Mitglieder. Messenger zeigen dazu ein Vorschaubild mit dem Namen des Haushalts. Aufgaben, Erledigungen und weitere Spitznamen erscheinen dort nie. Teile den Link deshalb nur mit Personen, die du einladen möchtest. Mit „Neuen Code erzeugen“ wird der alte Link sofort ungültig.
5. Push-Mitteilungen
Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts. Die Mitteilungen laufen über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Eine Mitteilung enthält den Titel der fälligen Aufgabe und manchmal einen Spitznamen, zum Beispiel „Anna stupst dich an: Bad putzen“. Damit wir nicht zu oft erinnern, speichern wir, welche Art von Mitteilung wir wann zu welcher Aufgabe geschickt haben.
Die Erlaubnis kannst du jederzeit in den Systemeinstellungen deines Geräts entziehen. Ruhezeiten und Erinnerungsprofile stellst du in der App ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine Erlaubnis im System.
6. Kauf „Haushalt freischalten“
Dransein ist kostenlos. Mit einem einmaligen Kauf schaltet eine Person den ganzen Haushalt frei. Du kaufst über den App Store von Apple bzw. über Google Play. Die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab. Kartendaten oder Bankdaten sehen wir nie.
Zur Prüfung und Zuordnung der Kaufbestätigung nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die Kaufbestätigung des Stores, deine zufällige Kennung und technische Angaben (zum Beispiel Betriebssystem, App-Version, Land des Stores), aber keine Aufgaben, Haushaltsnamen oder Spitznamen.
Auf unserem Server speichern wir je Kauf: Haushalt, Käufer (zufällige Kennung), Store, Transaktionsnummer, Produkt, Status (bezahlt oder erstattet) und Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).
7. Nutzungsanalyse mit PostHog
Damit wir verstehen, welche Funktionen genutzt werden und wo es hakt, nutzt die App PostHog (PostHog Inc., USA) mit Speicherung in der EU (eu.i.posthog.com). PostHog ist unser Auftragsverarbeiter.
- Was erfasst wird: aufgerufene Ansichten, angetippte Knöpfe ohne deren Beschriftung, Ereignisse wie „Haushalt angelegt“, „beigetreten“, „Aufgabe erledigt“ oder „Kauf abgeschlossen“ mit Zählwerten, technische Angaben (Gerätetyp, Betriebssystem, App-Version, Sprache, ungefähre Region aus der IP-Adresse, die PostHog nicht speichert), Fehlermeldungen und deine zufällige Kennung.
- Was nie erfasst wird: Aufgabentitel, Notizen, Raumnamen, Spitznamen, Haushaltsnamen und Einladungscodes.
- Sitzungsaufzeichnung: Um Bedienprobleme zu finden, zeichnet die App den Ablauf einer Sitzung auf (Bildschirmaufbau, Tipps). Eingaben, Bilder und Bereiche mit Namen oder Aufgaben sind dabei maskiert.
- Fehlererfassung: Stürzt die App ab oder tritt ein unbehandelter Fehler auf, sendet sie eine Fehlermeldung mit technischem Ablauf (Stacktrace), App-Version und Gerätetyp an PostHog, damit wir den Fehler beheben können. Inhalte aus deinem Haushalt sind nicht enthalten.
- Abschalten: in der App unter Ich mit dem Schalter „Nutzungsanalyse“. Danach sendet die App keine Analysedaten mehr, auch keine Sitzungsaufzeichnung und keine Fehlerberichte.
- Speicherdauer: Sitzungsaufzeichnungen 30 Tage, Ereignisse höchstens 24 Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und verbesserten App). Du kannst jederzeit widersprechen (Art. 21 DSGVO), am einfachsten mit dem Schalter.
Die Website dransein.app nutzt keine Analyse, setzt keine Cookies und lädt Schriften und Bilder nur von unserem eigenen Server.
8. Server, Hosting und Sicherheit
- Hosting: Unser Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Dort liegen die Datenbank und alle Haushaltsdaten.
- Schutz und Auslieferung: Anfragen an dransein.app laufen über Cloudflare (Cloudflare, Inc., USA) zum Schutz vor Angriffen und zur schnellen Auslieferung. Cloudflare sieht dabei technisch deine IP-Adresse und die aufgerufene Adresse.
- Sicherungen: Verschlüsselte Datenbank-Sicherungen speichern wir bei Cloudflare R2 mit Speicherort in der EU. Sie werden nach höchstens 30 Tagen überschrieben.
- IP-Adressen: Unser Server nutzt deine IP-Adresse nur kurz im Arbeitsspeicher, um zu viele Anfragen zu begrenzen. Wir schreiben sie nicht in Protokolle.
- Weitere Maßnahmen: verschlüsselte Übertragung (TLS), gehashte Tokens und Codes, Zugriff auf den Server nur für den Betreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).
9. Kontakt per E-Mail
Wenn du uns an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Die Nachrichten landen in unserem Postfach bei Google (Gmail). Wir löschen die Nachricht, wenn dein Anliegen erledigt ist, spätestens nach 2 Jahren, außer eine gesetzliche Aufbewahrungspflicht gilt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
10. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Sitz |
|---|---|---|
| Mitglieder deines Haushalts | gemeinsame Liste und Statistik (Abschnitt 3) | |
| Hetzner Online GmbH | Hosting, Datenbank | Deutschland |
| Cloudflare, Inc. | Schutz, Auslieferung, Sicherungen (R2, EU) | USA |
| 650 Industries, Inc. (Expo) | Push-Mitteilungen | USA |
| Apple Inc. / Google LLC | Push-Zustellung, Käufe im Store | USA / Irland |
| RevenueCat, Inc. | Prüfung von Käufen | USA |
| PostHog Inc. | Nutzungsanalyse, Sitzungsaufzeichnung, Fehlererfassung, Speicherung in der EU | USA (Daten in der EU) |
| Google (Gmail) | E-Mail-Postfach für Anfragen | USA / Irland |
Mit allen Auftragsverarbeitern haben wir einen Vertrag nach Art. 28 DSGVO. Apple und Google handeln bei Käufen in eigener Verantwortung. Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
11. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln (Cloudflare, Expo, Apple, Google, RevenueCat, PostHog). Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer und Löschung
| Daten | Wann wir löschen |
|---|---|
| Deine Kennung, Einstellungen, Push-Token | sobald du in der App unter Ich „Daten löschen“ wählst |
| Dein Spitzname im Haushalt | beim Löschen deiner Daten; in der Statistik der anderen steht dann „Ehemaliges Mitglied“ |
| Haushalt mit allen Aufgaben und Erledigungen | sofort, wenn der Ersteller den Haushalt löscht; 30 Tage, nachdem das letzte Mitglied gegangen ist |
| Protokoll gesendeter Mitteilungen | nach 90 Tagen |
| Kaufdaten | 10 Jahre nach Ende des Kalenderjahres (§ 147 AO, § 257 HGB), ohne Bezug zu Aufgaben |
| Sicherungen | werden nach höchstens 30 Tagen überschrieben |
Erledigungen, die du in einem Haushalt eingetragen hast, bleiben nach deinem Austritt ohne Spitznamen für die Statistik der anderen erhalten. Wie du deine Daten löschst, steht auf dransein.app/daten-loeschen.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, direkt über „Daten exportieren“ in der App), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf. Du kannst dich auch an die Behörde an deinem Wohnort wenden.
Weil wir dich ohne Konto nur über dein Gerät erkennen, geht das meiste am einfachsten direkt in der App. Per E-Mail brauchen wir einen Nachweis, dass die Daten zu dir gehören, zum Beispiel deinen Wiederherstellungscode. Schick ihn bitte nur, wenn wir dich darum bitten.
14. Kinder
Dransein richtet sich an Haushalte, auch an Familien. Kinder unter 16 Jahren nutzen die App bitte nur mit Zustimmung ihrer Eltern. Wir fragen kein Alter ab und erheben keine Daten, die über die Haushaltsliste hinausgehen.
15. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dransein.app/datenschutz. Diese Erklärung gibt es auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung.