Datenschutzerklärung von Convivo

Diese Übersetzung dient nur deiner Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Auf Englisch lesen.

Entwurf – in rechtlicher Prüfung. Das ist die Fassung, die wir gerade vorbereiten; Angaben in [eckigen Klammern] fehlen noch, und sie gilt erst, wenn sie mit einem Datum des Inkrafttretens veröffentlicht ist.

Gültig ab: [Datum]

Wer wir sind: Convivo wird von Mularki, LLC angeboten, einer Gesellschaft mit beschränkter Haftung (limited liability company) nach dem Recht des Bundesstaats New York, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA („wir“, „uns“). Kontakt: privacy@myconvivo.com.

Convivo ist ein Haushaltsorganizer: Listen, Pläne und Einträge für dich und die Menschen, mit denen du einen Haushalt teilst. Diese Erklärung beschreibt, was wir erheben, warum, wer uns beim Betrieb des Dienstes hilft und welche Wahlmöglichkeiten du hast.

Die Kurzfassung

• Wir erheben, was du in Convivo einträgst, und das Wenige, das wir für den Betrieb brauchen.
• Wir verkaufen deine Daten nicht und zeigen keine Werbung.
• KI ist aus, solange du sie nicht einschaltest, und deine Daten werden nie zum Trainieren von KI verwendet. Ohne KI arbeiten Schnell hinzufügen, das Scannen von Fotos und die E-Mail-Vorschläge nach festen Regeln. Ist sie eingeschaltet, sendet jede Funktion unserem KI-Anbieter in der Cloud von Microsoft nur das, was sie braucht: eine weitergeleitete E-Mail, ein Foto oder die Zeile, die du eintippst, plus die Namen deiner Listen, Bereiche und Personen. Reiseideen senden außerdem, wer mitfährt und wofür sich diese Personen interessieren. Nie deine Einträge in großen Mengen und nie Gesundheitsdaten.
• Wenn du deinen eigenen KI-Assistenten verbindest (zum Beispiel Claude, ChatGPT oder Gemini), geht das, was er aus Convivo liest, an das Unternehmen hinter diesem Assistenten – unter deinem Konto dort und nach dessen Bedingungen.
• Deine Einträge sind privat, es sei denn, du teilst sie mit deinem Haushalt oder mit den Personen daraus, die du auswählst.
• Du kannst jederzeit alle deine Daten herunterladen (Konto → Export & Sicherung).
• Wir nutzen wenige Dienstleister (vor allem Microsoft Azure), um Convivo zu hosten und zu betreiben.
• Niemand bei Convivo stöbert in deinen Einträgen. Der Support sieht Anzahlen, nie Inhalte, und nur an den Tagen, die du erlaubst.
• Wenn du E-Mails an Convivo weiterleitest oder Outlook oder Google Kalender verbindest, behalten wir nur das Nötige (die Buchung, die Rechnung, die Bestellung oder den Kalendertermin) – nicht deine E-Mails.

1. Was wir erheben

Kontodaten. Deine E-Mail-Adresse, der Name, den du deinem Haushalt zeigen möchtest, der Name deines Haushalts und deine Rolle (Inhaber oder Mitglied). Dein Passwort verwaltet unser Anmeldeanbieter (Microsoft Entra External ID) – wir sehen und speichern es nie. Wir speichern eine Anmeldekennung dieses Anbieters, damit wir wissen, welches Konto deins ist.

Was du hinzufügst. Alles, was du eingibst: Links, To-dos, Termine, Projekte, Budgetposten und Zahlungen, Ziele, Dienstleister und Arzttermine, Käufe, Reisen, Geburtstage und Jahrestage, Gesundheitsprotokolle und Nahrungsergänzungsmittel, Dokumente, Abos, Fahrzeuge, Inventar deines Zuhauses, Rezepte und Essenspläne, Notizen, Hausarbeiten, Bestellungen, ein Trading-Tagebuch, Inhalte in Kreisen (Umgangspläne, Betreuungsinfos, Dokumente, Ausgaben und Nachrichten zwischen den Elternteilen eines Kreises), Notizen auf einer Familienanzeige und Dateien, die du anhängst (Fotos, PDFs und Ähnliches). Manches davon kann sensibel sein – zum Beispiel Gesundheitsdaten (Laborwerte, Arzttermine, Nahrungsergänzungsmittel) oder Finanzdaten (Rechnungen, Schulden, Kontonamen). Füge nur hinzu, was du gern speichern möchtest.

E-Mails, die du an Convivo weiterleitest. Jeder Haushalt hat eine private Adresse (add+…@myconvivo.com). Wenn du eine E-Mail dorthin weiterleitest, lesen wir sie einmal, um eine Rechnung, eine Buchung, einen Termin, eine Bestellung oder eine Versandmeldung zu finden, behalten das Gefundene als Vorschlag oder als Bestellung (zum Beispiel den Shop, den Betrag, ein Datum, eine Bestätigungs- oder Sendungsnummer sowie die Absenderadresse und den Betreff der E-Mail, damit du sie wiedererkennst) und löschen die E-Mail dann endgültig. E-Mails an eine Adresse, die zu keinem Haushalt gehört, werden ungelesen gelöscht.

Fotos, die du scannst (optional). Wenn du Foto scannen (in Schnell hinzufügen) nutzt, wird der Text auf deinem eigenen Gerät gelesen – das Foto wird nie zu uns hochgeladen. Nur der daraus gelesene Text wird an unsere Server gesendet; dort erkennen wir eine Rechnung, einen Termin oder ein Datum und behalten das Gefundene als Vorschlag (zum Beispiel einen Firmennamen, einen Betrag und ein Fälligkeitsdatum). Das Foto und den vollständigen Text behalten wir nicht. Auch das Lesen von Alltagssprache in Schnell hinzufügen („Zahnarzt Dienstag 15 Uhr“) geschieht auf deinem Gerät. Hat dein Haushalt die KI-Hilfe eingeschaltet (siehe Abschnitt 2, „KI“), wird stattdessen das Foto selbst zum Lesen an unseren KI-Anbieter gesendet; wir behalten es nicht.

Eine Familienanzeige (optional). Wenn du ein Tablet als Familienanzeige einrichtest (in seinem Browser oder mit der App Convivo Display für Fire- und Android-Tablets, sobald sie im Store ist), speichern wir seinen Namen, wer es eingerichtet hat, wann es verbunden und zuletzt gesehen wurde, einen Einweg-Fingerabdruck seines Schlüssels und, falls du eine PIN festlegst, einen Fingerabdruck dieser PIN. Die Anzeige meldet sich nie als Person an.

Konten, die du verbindest (optional). Unter Einstellungen → Verbundene Konten kannst du deine eigenen Konten verbinden:

• Microsoft-Konto (Outlook, Hotmail, Microsoft 365) – mit deiner Erlaubnis lesen wir deinen Kalender (von 7 Tagen zurück bis 60 Tage voraus), um ihn in deinem Convivo-Kalender anzuzeigen, und neue E-Mails in deinem Posteingang (beim ersten Verbinden die der letzten 14 Tage, danach neue), um Buchungen, Rechnungen und Bestellungen zu finden. Wir behalten die Kalendertermine (Titel, Zeit, Ort) und das, was wir in einer E-Mail gefunden haben; die E-Mails selbst behalten wir nicht.
• Google Kalender – mit deiner Erlaubnis lesen wir deinen Hauptkalender (von 7 Tagen zurück bis 60 Tage voraus) und behalten seine Termine (Titel, Zeit, Ort), um sie in deinem Convivo-Kalender anzuzeigen. Auf Gmail greifen wir nicht zu.
• Deine Convivo-Termine in deinen Kalender eintragen (optional, aus, bis du es einschaltest) – mit einer gesonderten Erlaubnis legt Convivo in deinem Outlook- oder Google-Konto einen Kalender namens „Convivo“ an und hält darin deine Convivo-Termine aktuell (Arzttermine, Reisen, Rechnungen, Geburtstage, Hausarbeiten und To-dos mit Fälligkeitstag, von einer Woche zurück bis vier Monate voraus; nie etwas aus Gesundheit). Es ändert immer nur diesen einen Kalender, nie deine eigenen Kalender oder Termine. Ausschalten oder Trennen löscht diesen Kalender.

Für jede Verbindung speichern wir die E-Mail-Adresse deines Kontos und ein Aktualisierungstoken (Refresh-Token), verschlüsselt, damit Convivo stündlich nach Änderungen sehen kann. Kopierte Termine und Vorschläge siehst nur du. Trennen (in Convivo oder in den Einstellungen deines Microsoft- oder Google-Kontos) beendet den Zugriff sofort; Trennen in Convivo löscht das Token und die kopierten Termine.

Anfragen für den Beta-Zugang. Solange Convivo in einer privaten Beta ist und du dich ohne Einladung registrierst, speichern wir deinen Namen, deine E-Mail-Adresse, das Datum deiner Anfrage und ob wir sie genehmigt haben, damit wir dich hereinlassen können.

Warteliste für die App. Wenn du benachrichtigt werden möchtest, sobald die App für iPhone oder Android erscheint (auf unserer Startseite oder der Seite App herunterladen), speichern wir deine E-Mail-Adresse, welches Telefon du gewählt hast, welche Seite du genutzt hast und das Datum. Dafür brauchst du kein Konto. Wir nutzen sie nur, um dir einmal eine E-Mail zu schicken, wenn die App im Store ist, nie für etwas anderes, und löschen die gesamte Liste nach dieser E-Mail. Wenn du früher von der Liste genommen werden möchtest, schreib an support@myconvivo.com.

Einstellungen. Deine Auswahl in der App, etwa welche Bereiche angezeigt werden, Standardeinstellungen fürs Teilen, Erinnerungseinstellungen (welche Arten, wie weit im Voraus, deine Zeitzone) und ob die Anmeldung in zwei Schritten eingeschaltet ist.

Technische Daten. Wenn du Convivo nutzt, protokollieren unsere Server grundlegende Anfragedaten (etwa die Uhrzeit, die aufgerufene Seite oder API, Erfolgs- oder Fehlercodes sowie deine IP-Adresse und Browserangaben als Teil der üblichen Anfrageprotokollierung), damit der Dienst läuft, sicher ist und Fehler behoben werden können. In der App verwenden wir keine Werbetracker und keine Analysedienste von Dritten.

Ladezeit. Bei jedem Start meldet die App unseren eigenen Servern, wie lange der Start gedauert hat (einige Zeitmessungen), welche Art von App es ist (Browser, installierte Web-App, iPhone oder Android) und ob sie aus der auf deinem Gerät gespeicherten Kopie gestartet ist. Wer du bist oder welcher Haushalt, speichern wir damit nicht. Aufbewahrung: 30 Tage.

Cookies und Speicher auf deinem Gerät. Die App speichert deine Anmeldesitzung und einige Einstellungen im Speicher deines Browsers; das ist für die Funktion der App nötig und daher nicht optional. Damit sie schneller öffnet, speichert sie außerdem eine Kopie dessen, was dein erster Bildschirm beim letzten Mal gezeigt hat – deinen Namen und deine Familie, deine Listen und Aufgaben, Kalendertermine, Hausarbeiten, Reisen, Geburtstage und Notizen vom Board – nie Gesundheitseinträge, Geld oder Dokumente. Diese Kopie ist an dein Konto gebunden, wird bei jedem Öffnen der App ersetzt, beim Abmelden entfernt und nach einer Woche ignoriert. Wir verwenden keine Werbe-Cookies und keine Analyse-Cookies von Dritten.

KI-Assistenten, die du verbindest. Du kannst deinen eigenen Assistenten verbinden, zum Beispiel Claude, ChatGPT oder Gemini (Einstellungen → Verbindungen → KI-Assistenten). Er handelt als du und sieht nur, was du sehen kannst: was ansteht (To-dos, Rechnungen und Zahlungen, Termine, Reisen, Geburtstage, Hausarbeiten, Verlängerungen und Fahrzeugtermine), deine To-do-Listen, Convivo-Kalendertermine und die Einkaufsliste. Wenn du es erlaubst, kann er außerdem To-dos, Termine und Einkaufsartikel hinzufügen. Gesundheit bekommt er nie, und auch nie Termine, die aus einem verbundenen Google- oder Outlook-Kalender kopiert wurden. Was er liest, geht an das Unternehmen hinter dem Assistenten – unter deinem eigenen Konto dort und nach dessen Datenschutzbedingungen –, einschließlich allem, was andere Haushaltsmitglieder mit dir geteilt haben. Deshalb kann jede Person im Haushalt sehen, wer welche Assistenten verbunden hat, und der Inhaber des Haushalts kann jede Verbindung entfernen oder KI-Assistenten für den ganzen Haushalt ausschalten. Wir speichern nur einen Fingerabdruck (Hash) seiner Schlüssel, seinen Namen, wann er zuletzt genutzt wurde und wie oft er jede Art von Anfrage genutzt hat (zum Beispiel „Kalender lesen“). Lösch die Verbindung, um ihn zu stoppen.

Fotos, Farben und Interessen. Du kannst für dich ein Foto, eine Farbe und einige Interessen hinzufügen, und ein Erwachsener kann das für Kinder und Haustiere in der Familie tun (Familie → Fotos, Farben & Interessen). Fotos werden verschlüsselt gespeichert. Dein Haushalt sieht all das; Fotos und Farben erscheinen auch auf der Familienanzeige, Interessen nicht. Interessen werden nur dann an unseren KI-Anbieter gesendet, wenn jemand bei eingeschalteter KI-Hilfe nach Reiseideen fragt (siehe Abschnitt 2, „KI“).

Tage, an denen dein Haushalt Convivo genutzt hat. Für jeden Haushalt notieren wir das Datum (nur das Datum) jedes Tages, an dem sich jemand daraus angemeldet und die App genutzt hat, damit wir zählen können, wie viele Haushalte Convivo jede Woche nutzen und wie viele wiederkommen. Nicht wer und nicht was getan wurde. Aufbewahrung: bis zu 400 Tage; Löschung innerhalb eines Tages, nachdem der Haushalt gelöscht wurde.

Nutzungszählungen – nur wenn du zustimmst. Wenn du „Hilf, Convivo besser zu machen“ ankreuzt (wenn du diesen Bedingungen zustimmst oder später unter Konto → Hilf, Convivo besser zu machen), meldet die App unseren eigenen Servern, welchen Bildschirm du geöffnet hast, welche Art von Änderung du vorgenommen hast (zum Beispiel „Arzttermin hinzugefügt“) und die erste Zeile jedes App-Fehlers – zusammen mit den Kennungen deines Kontos und Haushalts, deiner Plattform und der Uhrzeit. Nie Namen, Titel, Notizen oder irgendetwas, das du eintippst. Gesundheitsbildschirme werden gezählt, ohne zu erfassen, wer sie geöffnet hat. Aufbewahrung: 90 Tage, nie geteilt oder verkauft. Du kannst das Häkchen jederzeit entfernen (dabei wird auch das Gezählte gelöscht).

Zustimmung zu den Bedingungen. Wann du den Nutzungsbedingungen und der Datenschutzerklärung zugestimmt hast, welcher Version, und dass du bestätigt hast, mindestens 18 Jahre alt zu sein.

Abrechnungsdaten (sobald es kostenpflichtige Tarife gibt). Zahlungen wickelt [Stripe] ab. Kartendaten gehen direkt an [Stripe] – wir erhalten und speichern deine Kartennummer nie. Wir speichern deinen Tarif, deinen Abo-Status und die Kunden- und Abo-Kennungen, die uns [Stripe] gibt.

Nachrichten an uns. Wenn du uns eine E-Mail schreibst oder aus der App einen Fehlerbericht, eine Idee, Feedback oder eine Bewertung sendest (mit dem Bildschirm, auf dem du warst, der App-Version und deinem Browser), behalten wir das, um dir zu helfen und Convivo zu verbessern. Wenn du in Schnell hinzufügen auf „Nicht richtig? Melden“ tippst, enthält die Meldung die Zeile, die du eingetippt hast, was die KI verstanden hat, was auf dem Bildschirm war, und alles, was du ergänzt. Wenn du dein Konto löschst, bleibt das Gesendete ohne deinen Namen und deine E-Mail-Adresse erhalten.

2. Wie wir die Daten nutzen

• Um Convivo bereitzustellen: deine Daten speichern und anzeigen, das mit deinem Haushalt teilen, was du auswählst, und Suche und Export ausführen.
• Um aus weitergeleiteten E-Mails und verbundenen Konten Vorschläge, Bestellungen und Kalendereinträge für dich zu machen – automatisch, per Software. Kein Mensch liest deine E-Mails oder deinen Kalender.
• Um E-Mails zu senden, die du angefordert hast: Erinnerungsübersichten (nur wenn du sie einschaltest) und Anmeldecodes (von unserem Anmeldeanbieter gesendet, wenn du die Anmeldung in zwei Schritten einschaltest), außerdem wesentliche Servicemitteilungen (z. B. eine Änderung dieser Bedingungen).
• Um Convivo sicher zu halten: Anmeldung, Schutz vor Missbrauch, Behebung von Problemen.
• Um die Abrechnung kostenpflichtiger Tarife abzuwickeln.
• Um gesetzliche Pflichten zu erfüllen.

Wir nutzen deine Inhalte nicht, um dir Werbung zu zeigen, und wir verkaufen deine personenbezogenen Daten nicht und „teilen“ sie nicht (im Sinne des kalifornischen Rechts).

KI. Die KI-Hilfe ist aus, solange der Inhaber deines Haushalts sie nicht einschaltet (Einstellungen → Verbindungen → KI-Hilfe). Ist sie eingeschaltet:

• Was gesendet wird: nur das, was die jeweilige Funktion braucht, wenn jemand im Haushalt sie nutzt – eine an die Adresse des Haushalts weitergeleitete E-Mail, die unsere festen Regeln nicht lesen können, ein mit Foto scannen aufgenommenes Foto oder eine in Schnell hinzufügen eingetippte Zeile. Bei Schnell hinzufügen bekommt sie außerdem die Namen deiner Kategorien, deiner Notiz- und Einkaufsbereiche, deiner To-do-Listen und der Personen in deinem Haushalt, damit sie dir sagen kann, wohin die Zeile gehört (zum Beispiel „Hobbys → Notizen“); nie deren Inhalt und nichts aus Gesundheit. Bei „Ideen für diese Reise“ bekommt sie Ziel und Daten der Reise, die Namen der Mitreisenden (so, wie du sie in Convivo eingegeben hast), ob jede Person erwachsen, ein Kind (mit Alter) oder ein Haustier ist, ihre Interessen, die Namen der Orte, die schon zur Reise gehören, und alles, was du eintippst, um sie zu lenken. Nie deine anderen Einträge, nie Gesundheitsdaten und nie Daten aus einem verbundenen Google- oder Microsoft-Konto. Nichts von dem, was sie vorschlägt, wird hinzugefügt, bevor du es geprüft und auf Hinzufügen oder Behalten getippt hast.
• An wen: an unseren KI-Anbieter Microsoft Foundry (Azure OpenAI), der das Modell für uns vertraglich gebunden in der Cloud von Microsoft betreibt. Microsoft nutzt die Daten nicht zum Trainieren von Modellen. Um schnell zu antworten, kann die Anfrage in einem Rechenzentrum von Microsoft außerhalb der Vereinigten Staaten verarbeitet werden; was Convivo behält, wird in den Vereinigten Staaten gespeichert. Microsoft kann das Gesendete bis zu 30 Tage aufbewahren, nur um Missbrauch seines Dienstes zu erkennen; dabei können Mitarbeitende von Microsoft es prüfen. [Ändern in „wird nur in den Vereinigten Staaten verarbeitet“, sobald die Data-Zone-US-Bereitstellung eingerichtet ist, und den Satz zu den 30 Tagen streichen, sobald Microsoft unseren Antrag auf Abschaltung der Missbrauchsprotokollierung genehmigt.]
• Was wir behalten: nur das, was die KI herausgelesen hat (einen Vorschlag, den du dann behältst oder verwirfst), nie die E-Mail oder das Foto. Schnell hinzufügen und Reiseideen behalten nichts, bis du auf Hinzufügen oder Behalten tippst.
• Tonprüfung für Nachrichten (Kreise): Unabhängig davon kann ein Elternteil in einem Kreis für sich „Ton prüfen“ einschalten; der Nachrichtenentwurf wird dann vor dem Senden auf dieselbe Weise an unseren KI-Anbieter gesendet und nicht gespeichert.
• Limits: Jeder Haushalt (oder Kreis) hat eine tägliche Anzahl an KI-Anfragen. Wir zählen sie pro Tag und Funktion (nur Zahlen), um das Limit anzuwenden.
• Wir nutzen deine Daten nicht zum Trainieren von KI-Modellen.

Ohne KI-Hilfe arbeiten Schnell hinzufügen, die E-Mail-Vorschläge und die verbundenen Konten nach festen, von uns geschriebenen Regeln, und Foto scannen liest Text mit einem Texterkennungsmodell auf deinem eigenen Gerät; das Foto verlässt es nie.

Google-Nutzerdaten. Die Nutzung von Informationen, die Convivo über Google-APIs erhält, und ihre Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy (Richtlinie zu Nutzerdaten der Google-API-Dienste), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir nutzen Daten aus Google Kalender nur, um dir deine eigenen Termine in Convivo anzuzeigen und, wenn du es einschaltest, um deine Convivo-Termine in dem Kalender „Convivo“ aktuell zu halten, den wir für dich anlegen; wir nutzen sie nicht für Werbung oder zum Trainieren von KI-Modellen, wir verkaufen sie nicht und übertragen sie an niemanden, außer soweit es für den Betrieb von Convivo nötig ist (unser Hosting-Anbieter) oder gesetzlich vorgeschrieben ist, und kein Mensch liest sie, es sei denn, du bittest uns im Rahmen des Supports darum, es ist für die Sicherheit nötig oder das Gesetz verlangt es. Daten aus Google Kalender werden nie an unseren KI-Anbieter oder an KI-Assistenten gesendet, die du verbindest, und nicht auf einer Familienanzeige angezeigt.

3. Wer deine Daten sehen kann

Personen in deinem Haushalt. Einträge, die du anlegst, sind standardmäßig privat, es sei denn, du oder der Bereich, in dem du sie anlegst, markiert sie als geteilt. Geteilte Einträge sind für alle in deinem Haushalt sichtbar; du kannst einen Eintrag auch nur mit ausgewählten Personen aus deinem Haushalt teilen (Gesundheitseinträge werden mit dem ganzen Haushalt oder mit niemandem geteilt). Manche Inhalte sind konzeptbedingt immer für den Haushalt sichtbar (Hausarbeiten, der Essensplan, Reisen sowie Geburtstage und Jahrestage). Dein Name und deine Rolle sind für deinen Haushalt sichtbar. Inhaber verwalten die Kategorien, Tabs, Mitglieder und Einladungen des Haushalts.

Betreuungspersonen, die du einlädst. Unter Familie kannst du einem Babysitter, Tiersitter oder Haussitter bis zu einem Datum deiner Wahl Lesezugriff auf die Betreuungsblätter der Kinder oder Haustiere geben, die du auswählst, sowie auf die geteilten Arzttermine, Termine und Aufgaben, die ihnen zugeordnet sind, und auf die Hausarbeiten. Arzttermine aus Gesundheitsabschnitten sind nur enthalten, wenn du das ankreuzt. Betreuungspersonen sehen nichts Privates und sonst nichts aus deinem Haushalt. Du kannst ihren Zugriff jederzeit ändern oder beenden, und er endet automatisch an dem Datum, das du festlegst. Wenn wir die Einladung per E-Mail senden, wird die E-Mail-Adresse der Betreuungsperson nur dafür verwendet.

Personen in einem Kreis. Ein Kreis wird mit den Personen geteilt, die seine Mitglieder einladen und die auch in anderen Haushalten leben können: Elternteile, Helfer und Betrachter. Sie sehen die Pläne, To-dos, Notizen, Kontakte und den Umgangsplan des Kreises, soweit ihre Rolle es erlaubt; Betreuungsinfos und Dokumente nur, wenn ein Elternteil einen Inhalt teilt; und Ausgaben und Nachrichten zwischen den Elternteilen nie, es sei denn, sie sind selbst Elternteil. Nachrichten zwischen den Elternteilen können nach dem Senden nicht bearbeitet oder gelöscht werden und zeigen an, wann jede gelesen wurde. Ein Elternteil kann für einen selbst gewählten Zeitraum ein PDF-Protokoll des Kreises erstellen; der andere Elternteil wird benachrichtigt und kann es herunterladen. Wer den Code eines Protokolls hat, kann es unter myconvivo.com/verify prüfen; dort werden der Name des Kreises, wer das Protokoll erstellt hat, wann, der Zeitraum und die Seitenzahl angezeigt – die Datei wird auf dem eigenen Gerät der prüfenden Person geprüft und nicht hochgeladen.

Eine Familienanzeige. Wer vor einer Anzeige steht, die du eingerichtet hast, kann sehen, was dein Haushalt dort anzeigen lässt, einschließlich der Fotos und Farben von Personen. Die privaten Pläne einer Person erscheinen nur als „belegt“ oder „unterwegs“, es sei denn, sie entscheidet, sie zu zeigen. Ein Arzttermin kann zu seiner Uhrzeit als „<Name> hat einen Termin“ erscheinen – bei einem Gesundheitstermin nie, worum es geht, bei wem, wo oder irgendwelche Notizen. Geld, freie Tage oder Dokumente werden dort nie angezeigt.

Personen, die Convivo betreiben. Wir sehen uns deine Einträge nicht an. Die Werkzeuge, mit denen wir Convivo betreiben, zeigen Anzahlen und Zustandsprüfungen, keine Inhalte. Wenn du um Hilfe bittest, kann der Inhaber deines Haushalts dem Support für eine festgelegte Anzahl von Tagen Einblick erlauben (Konto → Zugriff für den Support): Der Support sieht dann, wer zum Haushalt gehört und wie viele Einträge jeder Teil enthält – nie, was darin steht, und nie Gesundheitsdaten –, und jeder Einblick wird dir angezeigt. Ohne diese Erlaubnis sieht der Support nur den Tarif und die Abrechnung deines Haushalts. Direkter Zugriff auf die Datenbank ist Notfällen vorbehalten (zum Beispiel der Wiederherstellung nach einem Ausfall): Er erfordert ein bewusstes Zurücksetzen gesperrter Zugangsdaten, was uns alarmiert und im Aktivitätsprotokoll unseres Hosting-Anbieters festgehalten wird.

Dienstleister (Unterauftragsverarbeiter), die Daten in unserem Auftrag, vertraglich gebunden und nur zum Betrieb von Convivo verarbeiten:

KI-Assistenten, die du verbindest (Claude, ChatGPT, Gemini oder andere), sind nicht unsere Dienstleister. Du entscheidest dich, sie zu verbinden, und was sie aus Convivo lesen, wird von ihrem Unternehmen unter deinem Konto dort und nach dessen Bedingungen behandelt (siehe Abschnitt 1).

Rechtliche Gründe. Wir können Daten offenlegen, wenn das Gesetz es verlangt oder um die Rechte, das Eigentum oder die Sicherheit unserer Nutzer, der Öffentlichkeit oder von uns zu schützen.

Geschäftliche Veränderungen. Wird Convivo verkauft oder fusioniert, können Daten unter dem Schutz dieser Erklärung auf den neuen Eigentümer übergehen; wir sagen dir vorher Bescheid.

4. Wie lange wir Daten aufbewahren

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du etwas in Convivo löschst, kommt es in deinen Papierkorb (Einstellungen → Papierkorb), wo du es 30 Tage lang (bei Gesundheitseinträgen 7 Tage) wiederherstellen kannst, bevor es gelöscht wird; du kannst es auch sofort aus dem Papierkorb löschen. Sicherungen bei unserem Hosting-Anbieter laufen innerhalb von [35] Tagen danach aus. Dein Konto löschen (Konto → Verlassen oder löschen) meldet dich sofort ab und löscht dein Konto und deine privaten Einträge 30 Tage später; bis dahin kannst du es wiederherstellen. Einträge, die du geteilt hast, bleiben bei deinem Haushalt. Begrenzte Daten behalten wir nur, wo das Gesetz es verlangt (zum Beispiel Abrechnungsunterlagen), sowie einen Nachweis der Einwilligungen, die du erteilt hast (ohne die Daten selbst), als Beleg dafür, was vereinbart wurde.

Dienstprotokolle werden bis zu [90] Tage aufbewahrt. Weitergeleitete E-Mails werden gelöscht, sobald sie gelesen sind (innerhalb von etwa einer Stunde). Vorschläge bleiben, bis du sie behältst oder verwirfst (behaltene und verworfene bleiben zur Ansicht aufgelistet, bis du dein Konto löschst); kopierte Kalendertermine werden stündlich ersetzt und beim Trennen gelöscht; Bestellungen bleiben, solange sie offen sind, und danach für deine Unterlagen, bis du sie löschst. Anfragen für den Beta-Zugang werden bis zum Ende der Beta aufbewahrt. In einem Kreis mit zwei Elternteilen kann keiner von beiden den Kreis oder seine Nachrichten löschen; wenn du den Kreis verlässt oder dein Konto löschst, bleibt das, was du hinzugefügt hast, für die anderen Mitglieder des Kreises erhalten. Ein Kreis mit nur einem Elternteil wird zusammen mit dem Konto dieses Elternteils gelöscht.

5. Sicherheit

Daten werden bei der Übertragung (HTTPS) und im gespeicherten Zustand von unserem Hosting-Anbieter verschlüsselt. Jede Anfrage wird mit deinem angemeldeten Konto abgeglichen, und die Daten deines Haushalts werden von denen jedes anderen Haushalts getrennt gehalten. Passwörter verwaltet der Anmeldedienst von Microsoft; du kannst unter Konto → Anmeldung und Sicherheit die Anmeldung in zwei Schritten (ein per E-Mail gesendeter Code) hinzufügen. Kein System ist vollkommen sicher; sag uns unter support@myconvivo.com Bescheid, wenn du ein Problem findest.

6. Deine Wahlmöglichkeiten und Rechte

• Auskunft und Download: Konto → Export & Sicherung lädt alles herunter, was du sehen kannst, als Excel und JSON.
• Berichtigung: Bearbeite alles in der App; ändere deinen Namen unter Konto.
• Löschung: Lösch Einträge jederzeit; lösch dein Konto unter Konto → Verlassen oder löschen.
• Teilen: Konto → Was du teilst zeigt alles von dir, was andere sehen können, wer das ist und welche Betreuungspersonen Zugriff haben; mach einen Eintrag, einen Bereich oder alles privat oder beende den Zugriff einer Betreuungsperson – jederzeit.
• Gesundheitsdaten: Gesundheitsfunktionen sind aus, bis du ihnen zustimmst, und du kannst unter Konto → Gesundheitsdaten deine Gesundheitsdaten löschen (der Rest deines Kontos bleibt) oder die Gesundheitsfunktionen ausschalten und die Daten löschen. Siehe unsere Datenschutzerklärung für Gesundheitsdaten unter myconvivo.com/de/health-privacy.
• Erinnerungen: Schalte E-Mail-Erinnerungen in den Einstellungen ein oder aus; jede E-Mail enthält einen Link zum Ausschalten.
• Verbundene Konten und Weiterleitung: Trenne Outlook oder Google oder schalte E-Mail-Vorschläge aus unter Einstellungen → Verbundene Konten; erstelle unter Vorschläge eine neue Weiterleitungsadresse (die alte funktioniert dann nicht mehr); blockiere einen Absender mit „Nie mehr von diesem Absender“.
• Je nachdem, wo du lebst (zum Beispiel in Kalifornien, Colorado, Connecticut, Virginia, Washington oder in der EU bzw. im Vereinigten Königreich), hast du möglicherweise das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen oder übertragen zu lassen, bestimmten Verarbeitungen zu widersprechen (Opt-out) und gegen unsere Entscheidung Einspruch einzulegen. Schreib an privacy@myconvivo.com; wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und behandeln dich nicht anders, weil du fragst.

6a. Wenn du in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz bist (DSGVO)

Verantwortlicher: Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA – privacy@myconvivo.com. [Vertreter in der EU (Art. 27 DSGVO): Name und Anschrift – zu benennen, bevor wir uns an Nutzer in der EU richten.] [Vertreter im Vereinigten Königreich – ebenso.]

Warum wir deine Daten nutzen dürfen (Rechtsgrundlagen):

Deine Rechte – und wo du sie ausübst:

• Auskunft und Datenübertragbarkeit: Konto → Deine Datenschutzrechte → Meine Daten herunterladen (eine JSON-Datei mit allem, was wir über dich gespeichert haben), außerdem Konto → Export & Sicherung für die Einträge deines Haushalts.
• Berichtigung: Bearbeite alles in der App.
• Löschung: Konto → Mein Konto löschen. Dein Konto und deine privaten Einträge werden 30 Tage später gelöscht (Zeit, es dir anders zu überlegen); Kopien in Sicherungen sind innerhalb von 35 Tagen danach weg. Danach bekommst du eine E-Mail mit einer Löschnachweis-Referenz, die auflistet, was gelöscht wurde. Wir behalten diese Referenz, einen Einweg-Fingerabdruck deiner E-Mail-Adresse und die Anzahlen – keine Kopie deiner Daten oder deiner Adresse –, damit wir die Löschung bestätigen können, wenn du fragst. Nur Gesundheitsdaten: Konto → Gesundheitsdaten → Meine Gesundheitsdaten löschen.
• Einschränkung und Widerspruch: Hör auf zu teilen (Konto → Was du teilst), schalte Nutzungszählungen oder Gesundheitsfunktionen aus oder schreib uns.
• Widerrufe deine Einwilligung jederzeit mit denselben Schaltern; das berührt nicht, was vorher geschehen ist.
• Frag uns unter privacy@myconvivo.com – auch wenn du dich nicht anmelden kannst. Wir bitten dich möglicherweise zu bestätigen, dass du es bist (meist durch eine Antwort von der E-Mail-Adresse deines Kontos). Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar; dann sagen wir dir, warum).
• Beschwere dich bei deiner Datenschutzaufsichtsbehörde (in der EU dort, wo du lebst oder arbeitest; im Vereinigten Königreich beim ICO).

Internationale Übermittlungen. Convivo wird von Microsoft Azure in den Vereinigten Staaten gehostet. Übermittlungen stützen sich auf [das Data Protection Addendum (Datenschutz-Nachtrag) von Microsoft mit den EU-Standardvertragsklauseln / das EU-US Data Privacy Framework (EU-US-Datenschutzrahmen) – vom Anwalt zu bestätigen].

Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling.

Speicher auf dem Gerät. Nur was die App zum Funktionieren braucht, und eine gespeicherte Kopie deines ersten Bildschirms, damit sie schneller öffnet (siehe „Cookies und Speicher auf deinem Gerät“ in Abschnitt 1). Keine Werbe-Cookies und keine Analyse-Cookies von Dritten.

7. Kinder

Convivo ist für Erwachsene. Du musst mindestens [18] Jahre alt sein, um ein Konto zu erstellen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren; wenn du glaubst, dass ein Kind uns Daten gegeben hat, melde dich bei uns, und wir löschen sie. Eltern können für ihre Kinder unter Familie Profile führen (Name, Geburtstag, Angaben und ein Betreuungsblatt). Kinder haben kein Konto und melden sich nicht an.

8. Änderungen dieser Erklärung

Änderungen veröffentlichen wir hier und aktualisieren das Datum, ab dem sie gilt. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden.

9. Kontakt

Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA – privacy@myconvivo.com