Datenschutz­erklärung

1. Verantwortlicher

2. Zweck der Verarbeitung

nefoli Family ist eine Familien-Organisations-App. Wir verarbeiten personen­bezogene Daten ausschließlich, um die Funktionen der App bereitzustellen (Konto, Familien, Kalender, Einkaufslisten, Stundenpläne, Essensplaner, Wunschzettel, Notizen, Dokumente, Gesundheit, Spiele, Meilensteine, KI-Assistenz).

3. Eingesetzte Technologien & Auftragsverarbeiter

• Hosting & Auslieferung: Cloudflare (Edge-Netzwerk, EU-Standorte) zur Auslieferung der Web-App und Server-Funktionen.
• Backend / Datenbank / Auth / Storage: Lovable Cloud auf Basis von Supabase (PostgreSQL, Authentifizierung, Realtime, Object Storage) – Region EU. Datenzugriffe werden zeilenweise per Row Level Security auf die jeweilige Familie beschränkt.
• KI-Funktionen: Google Gemini-Modelle über das Lovable AI Gateway. Anfragen werden nur ausgelöst, wenn ihr aktiv eine KI-Aktion startet (z. B. „Rezept generieren", „Plan analysieren", „Coach fragen"). Eingaben werden nicht zum Modelltraining verwendet.
• Geocoding: OpenStreetMap / Nominatim zur Umwandlung von Adressen in Koordinaten für die Fahrzeit-Schätzung.
• E-Mail (optional): Versand von Einladungs- und System-Mails über den im Backend hinterlegten Mail-Anbieter.
• Browser-Speicher: Lokaler Speicher (localStorage) für Sitzung, Theme-Einstellungen und persönliche Voreinstellungen. Keine Tracking-Cookies, kein Werbe-Tracking, kein Analytics-Pixel.

4. Rechtsgrundlagen

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die App-Funktionen, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Stabilität, sowie Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale KI-Funktionen.

5. Speicherdauer

Daten werden gespeichert, solange euer Konto aktiv ist. Bei Kontolöschung werden personen­bezogene Daten innerhalb von 30 Tagen aus den Produktivsystemen entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Eure Rechte

Ihr habt jederzeit Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Daten­übertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Außerdem könnt ihr euch bei einer Datenschutz­aufsichtsbehörde beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Datensicherheit

Übertragung ausschließlich über TLS (HTTPS). Passwörter werden serverseitig gehasht. Zugriff auf Familien­daten ist über Row-Level-Security-Regeln auf die jeweilige Familie beschränkt.

8. Kontakt

Fragen zum Datenschutz: datenschutz@nefoli.de