Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese App ist:
Holger Seim
E-Mail: kontakt@easysunday.app

Easy Sunday ist eine private, nicht kommerzielle Anwendung für die Familienplanung. Sie ist nicht öffentlich zugänglich; Zugang erhalten nur die Eltern und Babysitter, die persönlich eingeladen wurden.

2. Welche Daten wir speichern

Für den Betrieb der App speichern wir:

• Namen der Familienmitglieder und Babysitter
• optional: E-Mail-Adresse und Telefonnummer von Babysittern
• Vornamen der Kinder
• Planungsdaten: wiederkehrende und einmalige Zeitfenster (z. B. Bringen, Abholen, Betreuung), wer wann zuständig ist
• Buchungen und Anfragen an Babysitter, inklusive des Textes einer Anfrage
• gehashte Zugangs-Tokens für Babysitter-Links (der eigentliche Link-Token wird nur als SHA-256-Hash zum Abgleich sowie verschlüsselt gespeichert, damit ein Link bei Bedarf erneut angezeigt werden kann – nie im Klartext in der Datenbank)
• verschlüsselte Google-Refresh-Tokens (AES-256-GCM) für verbundene Google-Kalender, sowie Zeitpunkte und Status der letzten Synchronisierung

3. Google-Kalender-Zugriff

Wenn ein Elternteil seinen Google-Kalender verbindet, liest und schreibt Easy Sunday ausschließlich die folgenden Daten:

• Persönlicher Kalender: Start- und Endzeit, Ort und Status (frei/beschäftigt) von Terminen, um Verfügbarkeit zu berechnen. Titel und Teilnehmer:innen von Terminen im persönlichen Kalender werden nicht gelesen.
• Geschäftskalender: ausschließlich Start- und Endzeit, Ort und Transparenz (frei/beschäftigt) einzelner Termine, über eine gezielte Feldauswahl („field mask“). Titel, Beschreibung und Teilnehmer:innen von Geschäftsterminen werden zu keinem Zeitpunkt abgerufen oder gespeichert.
• „Easy Sunday Familie“-Kalender: ein von der App selbst angelegter, privater Kalender, in den Easy Sunday bestätigte Termine (Betreuung, Übergaben) einträgt. Ist ein Geschäftskalender verbunden, wird die zuständige geschäftliche Adresse als einzige weitere Person zu diesem Termin eingeladen (ohne Benachrichtigungsmail an sie).

Wir verwenden dafür ausschließlich lesende Berechtigungen für Kalendertermine (calendar.events.readonly) sowie, nur für das Konto, das den Familien-Kalender verwaltet, die Berechtigung, von der App selbst angelegte Kalender zu verwalten (calendar.app.created). Wir lesen niemals andere Kalender, Kontakte oder sonstige Google-Daten.

Verwendung gemäß Google-Richtlinien: Die Nutzung und Weitergabe von Informationen, die Easy Sunday über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Bestimmungen zur eingeschränkten Nutzung („Limited Use“).

4. Chat-Funktion und Anthropic (Claude)

Easy Sunday bietet (ab Version 2) eine Chat-/Messenger-Funktion, über die ihr Termine und Aufgaben in normaler Sprache eintragen und abfragen könnt (z. B. „Trag Lotta am Mittwoch ein“). Sobald und soweit ihr diese Chat-Funktion nutzt, werden eure Nachrichten – sowie Nachrichten, die ihr über die Chat-Funktion an sie weiterleitet – an Anthropic, PBC (USA) übermittelt, damit die KI eure Anfrage verstehen und eine Antwort formulieren kann. Dabei wird nur der Nachrichteninhalt sowie der für die Planung minimal nötige Kontext (z. B. Namen, Daten, Zeitfenster-Bezeichnungen) übermittelt.

Anthropic verarbeitet diese Daten dabei in unserem Auftrag (Auftragsverarbeitung). Nach Angaben von Anthropic werden über die API übermittelte Eingaben und erzeugte Ausgaben gemäß den kommerziellen Nutzungsbedingungen von Anthropic nicht zum Training von Modellen verwendet. Anthropic kann Daten aus der API laut eigenen Angaben für einen begrenzten Zeitraum zur Sicherheits- und Missbrauchsprüfung aufbewahren. Weitere Informationen findet ihr im Privacy Center von Anthropic.

Da Anthropic seinen Sitz in den USA hat, findet dabei eine Datenübermittlung in ein Drittland (USA) statt. Diese stützt sich auf die EU-Standardvertragsklauseln bzw., soweit Anthropic hierfür zertifiziert ist, auf das EU-US Data Privacy Framework.

5. Hosting

Die App und ihre Datenbank laufen auf einem Server bei Hetzner in Deutschland. Es werden keine Daten an weitere Drittanbieter zur Verarbeitung übermittelt, außer an Google im Rahmen der oben beschriebenen Kalender-Funktionen sowie, sobald und soweit ihr die Chat-Funktion nutzt, an Anthropic im Rahmen der in Abschnitt 4 beschriebenen Chat-Funktion.

6. Kein Tracking, keine Werbung, kein Verkauf

Easy Sunday verwendet keine Analyse- oder Tracking-Tools, keine Werbung und keine Cookies zu Marketingzwecken. Es findet kein Verkauf oder keine Weitergabe von Daten an Dritte zu Werbe- oder Analysezwecken statt.

7. Speicherdauer und Löschung

Über „Trennen“ in den Einstellungen widerruft ihr jederzeit den Zugriff von Easy Sunday auf einen verbundenen Google-Kalender; die Zugriffsberechtigung wird bei Google widerrufen und das gespeicherte Token gelöscht. Wird eine Person (Familienmitglied oder Babysitter) gelöscht, werden ihre gespeicherten Daten (Kontaktangaben, Buchungen, Nachrichten) mitgelöscht.

8. Eure Rechte

Nach der Datenschutz-Grundverordnung habt ihr das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber der Verarbeitung eurer Daten. Wendet euch dazu einfach an den Verantwortlichen (siehe Abschnitt 1).

9. Kontakt

Fragen zum Datenschutz richtet ihr bitte an Holger Seim, kontakt@easysunday.app.