Gemeinsam – Datenschutzerklärung & Privacy Policy
Gemeinsam - Datenschutz / Privacy Policy
Stand / Updated: 15.10.2026
Datenschutzhinweise
Kontakt / Contact
Obernburg 2026
Werkstr. 8, 63841 Aschaffenburg, Deutschland
info@ly.com
1. Worum es geht
Gemeinsam hilft genau zwei Personen, ihren Haushalt mit einem machbaren Tagesplan zu organisieren. Diese Erklärung beschreibt die iPhone-App, die optionale CloudKit-Freigabe und das optionale Anmelde- und Haushaltsabo-Konto mit Kaufprüfung auf Railway. Sie gilt nicht für LY oder andere Apps auf diesem Blog.
2. Haushaltsdaten und Tagesplanung
Die App verarbeitet Haushalts- und Anzeigenamen, Räume, Aufgabentitel und Anleitungen, Dauerschätzungen und Wiederholungsregeln, persönliche Zeitbudgets, Zuständigkeiten, Tageszusagen, Erledigungen, Verschiebungen und freiwillige Zeitrückmeldungen. Stabile Kennungen, Ereigniszeiten und definierte Haushaltstage ermöglichen Speicherung, Wiederholung und Konfliktbehandlung. Die Planung und Anpassung von Dauerschätzungen erfolgen in der App, ohne Übermittlung der Haushaltsinhalte an einen generativen KI-Dienst. Der Wochenrückblick ist keine Bewertung einer Beziehung. Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen.
3. Lokale Speicherung und Erinnerungen
Änderungen werden zuerst auf dem iPhone gespeichert. Die App nutzt den iOS-Dateischutz; geschützte Dateien können nach dem ersten Entsperren für notwendige Funktionen verfügbar bleiben. Gerätesperre und Apple-Backup-Einstellungen beeinflussen zusätzliche Kopien. Persönliche Erinnerungszeiten werden auf dem Gerät gespeichert. Benachrichtigungen sind freiwillig und über App und Systemeinstellungen steuerbar. Eine technische Gerätezuordnung verhindert nach erfolgreichem Abgleich möglichst doppelte Erinnerungen; ein länger offline gebliebenes Gerät kann bis zum Abgleich noch erinnern.
4. Optionale iCloud-Freigabe für zwei Personen
Bei aktivierter Synchronisierung verarbeitet Apples CloudKit gemeinsame Inhalte in der privaten beziehungsweise geteilten Haushaltszone. Dafür sind geeignete eigene iCloud-Konten beider Personen erforderlich. Die ausdrücklich eingeladene zweite Person sieht die gemeinsamen Haushaltsdaten einschließlich der bisher gespeicherten Historie und kann Aufgaben entsprechend den Freigaberechten bearbeiten. Lade nur die Person ein, mit der du diese Daten teilen möchtest. Ohne Internet bleiben lokale Änderungen zunächst auf dem Gerät. Der Entzug einer Freigabe wird auf einem Offlinegerät erst bei einer erneuten Zugangsprüfung erkannt. Nach erkanntem Zugangsverlust entfernt die App die gemeinsame lokale Kopie; noch nicht übertragene Änderungen können für einen privaten Export gesondert verfügbar bleiben. Für die gezielte Einladung verarbeitet CloudKit auch die von dir angegebene iCloud-E-Mail-Adresse der zweiten Person.
5. Mit Apple anmelden und das Abo-Konto
Die optionale Anmeldung fordert keine zusätzlichen Apple-Profilfelder wie Namen oder E-Mail-Adresse an. Die App sendet Apple-Identitätsnachweis, einmalige Anmelde-Challenge und Autorisierungscode zur Prüfung an den eigenen Kaufdienst auf Railway. Dieser prüft die Nachweise bei Apple und speichert eine pseudonymisierte Apple-Kennung, eine interne Nutzer-ID, gehashte Sitzungskennungen sowie einen verschlüsselten Apple-Refresh-Token für erneute Autorisierungsprüfung und Widerruf bei Kontolöschung. Pseudonyme Daten sind weiterhin personenbezogen. Die App speichert ihre Zugangssitzung im iOS-Schlüsselbund.
6. Gemeinsamer Aboanspruch und Kaufprüfung
Der Kaufdienst verarbeitet technische Haushalts- und Mitgliedskennungen, einen Haushaltskontext, Einladungszuordnungen, appAccountToken und die ursprüngliche Transaktionskennung des Apple-Kaufs. Er überprüft signierte Kaufnachweise und den aktuellen Abostatus mit Apples Serverdiensten. Dadurch kann ein nachgewiesener Anspruch für genau zwei Mitglieder freigegeben und ein abgelaufener, widerrufener oder bereits anderweitig gebundener Kauf zurückgewiesen werden. Eine CloudKit-Mitgliedschaft allein ist kein Kaufnachweis. Aufgabentitel, Räume, Zeitbudgets und Erledigungslisten werden nicht an diesen Kaufdienst übertragen. Apple wickelt Zahlung, Verlängerung, Kündigung und Erstattung ab; Gemeinsam erhält keine Kartennummer. Die aktuelle geschlossene Beta verwendet ausschließlich Apple Sandbox. Auch Sandbox-Anmeldung und technische Kaufzuordnungen werden tatsächlich vom Kaufdienst verarbeitet.
7. Zwecke und Rechtsgrundlagen
Soweit wir personenbezogene Daten für angeforderte App-, Anmelde-, Haushaltsfreigabe- oder Kaufprüfungsfunktionen verarbeiten, dient dies der Bereitstellung des gewünschten Dienstes und der Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit für freiwillige, nicht erforderliche Verarbeitungen eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Betriebssystem-Berechtigung ersetzt nicht automatisch jede erforderliche datenschutzrechtliche Einwilligung. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sonstige Supportanfragen und die Abwehr konkreter Missbrauchs- und Sicherheitsprobleme können auf dem berechtigten Interesse an Kommunikation und sicherem Betrieb nach Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit keine überwiegenden Rechte der Betroffenen entgegenstehen. Die Bereitstellung der für ein optionales Konto erforderlichen Angaben ist freiwillig; ohne sie sind die betreffenden Konto- oder Freigabefunktionen nicht verfügbar. Lokale Haushaltsfunktionen erfordern dieses Abo-Konto nicht.
8. Empfänger und internationale Verarbeitung
Abhängig von der verwendeten Funktion sind Empfänger Apple für iCloud, Anmeldung und Kaufprüfung, Railway Corporation und dessen eingesetzte Infrastruktur-/Unterauftragsverarbeiter für den Kaufdienst und PostgreSQL, die von dir eingeladene zweite Person sowie von dir ausgewählte Exportempfänger. Supportnachrichten und darin enthaltene Kontaktdaten werden zur Bearbeitung deiner Anfrage verarbeitet. Eine Offenlegung kann außerdem bei gesetzlicher Verpflichtung erfolgen. Apple, Railway und Google sind internationale Anbieter; eine Verarbeitung außerhalb der EU/des EWR ist möglich. Wir versprechen weder ausschließliche EU-Speicherung noch einen ungeprüften Zertifizierungsstatus. Die unten verlinkten Anbieterinformationen beschreiben deren Dienste, Unterauftragsverarbeiter und Übermittlungsregelungen. Der Betreiber muss die für sein Vertragsverhältnis tatsächlich geltenden Vereinbarungen und Schutzmaßnahmen sicherstellen.
9. Speicherdauer und technische Daten
Haushaltsinhalte bleiben bis zur jeweiligen Löschung lokal und bei genutzter Freigabe in CloudKit gespeichert. Einträge und Widerrufsereignisse können zur nachvollziehbaren Historie und zum Abgleich erhalten bleiben. Konto- und Kaufzuordnungen bleiben grundsätzlich bis zur entsprechenden Abo-Kontolöschung gespeichert. Anmelde-Challenges sind fünf Minuten, Sitzungen sieben Tage und Abo-Einladungen eine Stunde gültig. Bei neuen Challenge-Anfragen entfernt der Server abgelaufene Challenges und Sitzungen, Einladungen sieben Tage nach Ablauf sowie IDs empfangener Apple-Benachrichtigungen nach 30 Tagen. Diese Bereinigung erfolgt anlassbezogen, nicht als garantierter Sofortlöschlauf. Zur Begrenzung von Anfragen verarbeitet der Dienst Verbindungskennungen kurzzeitig im Arbeitsspeicher. Der Anwendungscode protokolliert keine Haushaltsinhalte, vollständigen Request-Bodies, Apple-Anmeldetokens oder Kaufbelege. Infrastrukturbetreiber können technische Verbindungs-, Betriebs- und Sicherungsdaten nach ihren jeweils geltenden Bedingungen verarbeiten. Wir sagen keine ungeprüfte sofortige Löschung aus allen Backups zu. Supportkorrespondenz wird nur so lange aufbewahrt, wie die Bearbeitung, gesetzliche Pflichten oder die Klärung konkreter Ansprüche es erfordern.
10. Export, Verlassen und Löschung
In der App lassen sich Haushaltsdaten und Abo-Kontodaten getrennt exportieren. Exporte enthalten vertrauliche Daten; du entscheidest über Speicherort und Empfänger. Haushalt verlassen, Freigabe beenden, gemeinsame CloudKit-Daten löschen und Abo-Konto löschen haben unterschiedliche Folgen. Lies den konkreten Bestätigungsdialog. Eigentümer können die gemeinsame CloudKit-Zone löschen; das betrifft den gemeinsam gespeicherten Haushalt. Die Abo-Kontolöschung widerruft die zugehörige Apple-Anmeldeautorisierung und entfernt die eigenen Konto-/Sitzungsdaten aus der aktiven Kaufdatenbank. Bei Löschung des Eigentümerkontos werden gemeinsame Abo-Zuordnungen aufgehoben; ein anderes Mitglied muss seine eigene Kontolöschung getrennt veranlassen. Eine lokale Löschung entfernt nicht automatisch Cloud-Daten, Apple-Backups oder fremde Exportdateien. Ein Apple-Abonnement wird durch Konto- oder App-Löschung nicht gekündigt. Verwalte und kündige es separat bei Apple.
11. Deine Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO verlangen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; frühere rechtmäßige Verarbeitung bleibt unberührt. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wende dich an den oben genannten Datenschutzkontakt. Eine angemessene Identitätsprüfung kann erforderlich sein. Nur lokal auf deinem Gerät vorhandene Inhalte können wir nicht ohne deine Mitwirkung auslesen oder aus der Ferne löschen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes nach Art. 77 DSGVO.
12. Keine Werbung und kein Tracking
Gemeinsam enthält keine Werbung und keine zusätzlichen Werbe- oder Tracking-SDKs. Haushaltsinhalte werden nicht für Werbung verkauft oder an Werbenetzwerke übermittelt. Die beschriebenen optionalen Apple-/Railway-Dienste und von dir gewählten Freigaben sind davon getrennt. Bitte gib keine unnötigen sensiblen Angaben in Aufgabennotizen oder Supportnachrichten ein.
13. Diese Blogger-Website
Die Website ist von der App getrennt und wird über Blogger/Google bereitgestellt. Beim Abruf können Google insbesondere IP-Adresse, Browser-/Geräteinformationen, Abrufzeit sowie Cookie- oder Kontoinformationen nach seinen Hinweisen und Kontrollen verarbeiten. Das ist kein Tracking-SDK in der App und keine Zusage, die Website sei cookie- oder protokollfrei. Stelle keine Haushaltsdaten, Zugangsdaten oder Kaufbelege in öffentliche Kommentare.
14. Änderungen
Wir aktualisieren diese Erklärung, wenn Funktionen oder Datenverarbeitung sich relevant ändern. Das oben genannte Datum bezeichnet den Stand. Für Apple-, Railway- und Google-Dienste gelten zusätzlich die unten verlinkten Anbieterinformationen.
Privacy Policy
Kontakt / Contact
Obernburg 2026
Werkstr. 8, 63841 Aschaffenburg, Deutschland
info@ly.com
1. Scope
Gemeinsam helps exactly two people organise their household around a manageable daily plan. This notice covers the iPhone app, optional CloudKit sharing and the optional sign-in and household subscription account with purchase verification on Railway. It does not cover LY or other apps on this blog.
2. Household data and planning
The app processes household/display names, rooms, task titles and instructions, duration estimates and recurrence rules, personal time budgets, assignments, daily commitments, completions, postponements and optional duration feedback. Stable identifiers, event times and household days support storage, recurrence and conflict handling. Planning and duration adjustment take place in the app without sending household contents to a generative AI provider. The weekly review does not assess relationship fairness. There are no automated decisions with legal or similarly significant effects under Article 22 GDPR.
3. Local storage and reminders
Changes are first stored on the iPhone using iOS file protection. Protected files may remain accessible for required functions after the first unlock; device security and Apple backup settings also matter. Personal reminder times are stored on the device. Notifications are optional and controllable in the app and system settings. A technical device assignment helps avoid duplicate reminders after successful synchronisation; a device that stays offline may continue reminding until it catches up.
4. Optional iCloud sharing
When enabled, Apple's CloudKit processes shared household contents in the private/shared household zone. Both people need suitable separate iCloud accounts. The person you explicitly invite sees shared contents including earlier household history and can edit according to the granted permissions. Only invite someone you intend to share this information with. Offline changes initially stay on the device. An offline device detects revoked access only when access is checked again. Once access loss is detected, the app removes the shared local copy; pending changes may remain separately available for a private export. For a named invitation, CloudKit also processes the partner iCloud email address you provide.
5. Sign in with Apple and the billing account
Optional sign-in requests no additional Apple profile name or email scopes. The app sends Apple's identity proof, a one-time challenge and authorisation code to the Railway billing service for verification with Apple. The service stores a pseudonymised Apple identifier, an internal user ID, hashed session identifiers and an encrypted Apple refresh token for rechecking authorisation and revoking it on account deletion. Pseudonymous data remains personal data. The app stores its session in iOS Keychain.
6. Household entitlement and purchases
The service processes technical household/member identifiers, a household context, invitation bindings, appAccountToken and the Apple purchase's original transaction identifier. It verifies signed purchase evidence and current subscription status through Apple's server services. This supports an entitlement for exactly two members and rejection of expired, revoked or already bound purchases. CloudKit membership alone is not purchase evidence. Task texts, rooms, time budgets and completion lists are not sent to the billing service. Apple handles payment, renewal, cancellation and refunds; Gemeinsam receives no card number. The current closed beta uses Apple Sandbox only. Sandbox sign-in and technical purchase bindings are still actually processed by this service.
7. Purposes and legal bases
Where we process personal data to provide requested app, sign-in, household sharing or purchase-verification functions, processing supports the requested service/contract under Article 6(1)(b) GDPR. Optional non-essential processing requiring consent relies on Article 6(1)(a); an operating-system permission is not automatically every consent required by privacy law. Legal obligations rely on Article 6(1)(c). Other support requests and concrete abuse/security prevention may rely on legitimate interests in communication and secure operation under Article 6(1)(f), subject to overriding individual rights. Providing optional account information is voluntary; without required data the corresponding account or sharing functions are unavailable. Local household functions do not require this billing account.
8. Recipients and international processing
Depending on the functions used, recipients include Apple for iCloud, sign-in and purchase verification; Railway Corporation and its infrastructure/subprocessors for the billing service and PostgreSQL; your invited partner; and recipients you choose for exports. Support correspondence/contact information is processed to answer your request. Disclosure may also be necessary to comply with law. Apple, Railway and Google operate internationally; processing outside the EU/EEA is possible. We do not promise EU-only storage or an unverified certification status. Linked provider notices describe their services, subprocessors and transfer arrangements. The operator must ensure appropriate agreements and safeguards applicable to its account.
9. Retention and technical data
Household contents generally remain locally and, when sharing is enabled, in CloudKit until the relevant deletion. Entries/revocation events may remain for history and synchronisation. Account/purchase bindings generally remain until corresponding billing-account deletion. Challenges last five minutes, sessions seven days and billing invitations one hour. On new challenge requests the server clears expired challenges/sessions, invitations seven days after expiry and Apple notification IDs after 30 days. This is request-triggered cleanup, not a guaranteed instant deletion job. Connection identifiers are briefly processed in memory for request limiting. Application code does not log household contents, complete request bodies, Apple identity tokens or purchase proofs. Infrastructure providers may process connection/operational data and backups under their applicable terms. No unverified instant deletion from every backup is promised. Support messages are retained only as needed to resolve the enquiry, meet legal duties or handle specific claims.
10. Exports, leaving and deletion
Household and billing-account exports are separate. Exports contain confidential data; you choose their recipients and storage. Leaving a household, ending sharing, deleting shared CloudKit data and deleting a billing account have distinct effects; read the specific confirmation. An owner can delete the shared CloudKit zone. Billing-account deletion revokes the associated Apple sign-in authorisation and removes the user's account/session information from the active billing database. Deleting the owner account also removes shared billing bindings; another member's account deletion remains separate. Local deletion does not automatically erase cloud contents, Apple backups or other people's exports. Account/app deletion does not cancel an Apple subscription; manage cancellation separately with Apple.
11. Your rights
Subject to applicable conditions you may request access, rectification, erasure, restriction and portability under Articles 15–20 GDPR. You may withdraw consent for future processing without affecting earlier lawful processing, and object to legitimate-interest processing on grounds related to your situation under Article 21. Contact the privacy contact above; reasonable identity verification may be necessary. Contents held only on your device cannot be inspected or remotely erased by us without your involvement. You may complain to a supervisory authority, particularly where you live, work or believe an infringement occurred, under Article 77.
12. No ads or tracking SDKs
Gemeinsam contains no advertising or additional advertising/tracking SDKs. Household contents are not sold for advertising or sent to advertising networks. The described optional Apple/Railway services and sharing you choose are separate. Avoid unnecessary sensitive information in task notes or support messages.
13. This Blogger website
This website is separate from the app and hosted by Blogger/Google. Google may process IP address, browser/device information, access time and cookie/account information under its own notices and controls. This is not an app tracking SDK or a claim that this website is cookie/log free. Do not post household contents, credentials or purchase proofs in public comments.
14. Updates
We update this notice when relevant functionality or processing changes. The date above identifies its version. The linked Apple, Railway and Google notices also apply to their services.
Kommentare
Kommentar veröffentlichen