Diese Fassung der Datenschutzerklärung ist die verbindliche.
Diese Erklärung beschreibt, welche personenbezogenen Daten die App Brauchma und diese Website verarbeiten, wozu, und welche Rechte du hast. Sie folgt der Datenschutz-Grundverordnung der EU (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
Wer verantwortlich ist
Verantwortlich ist Zwala, Waldviertel. Für alle Fragen zu deinen Daten und um deine Rechte auszuüben, schreib an brauchma-support@googlegroups.com.
Kurz gesagt
- Brauchma speichert, was es für deine Einkaufslisten braucht: deine Daten aus dem Google-Konto, deine Familien, deine Artikel und deine Einladungen.
- Du meldest dich mit Google an. Dein Google-Passwort sieht Brauchma nie.
- Die App verwendet ein Cookie, damit du angemeldet bleibst, und hält eine Kopie deiner Listen auf deinem Gerät, damit sie offline funktioniert. Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine Skripte von Dritten.
- Der Server läuft bei IONOS, einem deutschen Anbieter, in einem Rechenzentrum in der EU. Verschlüsselte Sicherungskopien der Datenbank liegen bei Scaleway SAS; den Schlüssel dazu hat nur der Betreiber.
- Benachrichtigungen über Einkäufe sind aus, bis du sie einschaltest. Sie laufen verschlüsselt über den Push-Dienst des Herstellers deines Browsers und enthalten nie Artikelnamen.
- Unterstützt deine Familie Brauchma mit einem freiwilligen Beitrag, zahlst du bei einem Zahlungsanbieter oder per Überweisung. Brauchma hält fest, welche Familie beigetragen hat, den Betrag, die Währung und die Zahlungskennung des Anbieters, nie Namen, E-Mail-Adresse oder Kartendaten der zahlenden Person. Dasselbe gilt für ein Unterstützungsjahr, das jemand einer anderen Familie schenkt.
- Du kannst dein Konto in der App selbst löschen, unter Einstellungen.
Was Brauchma über dich speichert
Dein Konto
Bei deiner ersten Anmeldung legt Brauchma ein Konto mit diesen Angaben von Google an:
- die Google-Konto-ID (die Kennung, mit der Google dein Konto bezeichnet),
- deine E-Mail-Adresse,
- deinen Namen, wie er in deinem Google-Konto steht,
- eine kleine Kopie deines Google-Profilbilds, falls du eines hast, und wann sie abgerufen wurde (siehe „Anmeldung mit Google und Profilbilder“).
Brauchma aktualisiert diese Angaben bei jeder Anmeldung von Google, das Bild dann, wenn seine Kopie älter als eine Woche ist. Außerdem speichert es die Sprache und das Design, die du wählst, die Akzentfarbe, die du als Mitglied einer unterstützenden Familie wählst, ob du die Tour abgeschlossen hast, deine Rolle (Nutzer oder Administrator), wann das Konto angelegt wurde, wann du dich zuletzt angemeldet hast und ob der Betreiber das Konto gesperrt hat.
Wie du von Brauchma erfahren hast
Brauchma fragt dich in der App einmal, wie du von Brauchma erfahren hast, mit sechs Antworten zur Auswahl. Die Frage ist freiwillig und lässt sich überspringen. Brauchma speichert deine Antwort nicht bei deinem Konto, sondern zählt nur, wie oft jede Antwort in einer Woche gewählt wurde. Bei deinem Konto steht nur, wann die Frage beantwortet oder übersprungen wurde, damit sie nicht noch einmal erscheint. Administratoren sehen nur die Zahlen pro Woche und insgesamt.
Sitzungen
Jedes Gerät, auf dem du dich anmeldest, bekommt eine Sitzung. Der Server speichert einen Fingerabdruck des Sitzungsschlüssels (nicht den Schlüssel selbst), wann die Sitzung begonnen hat, wann sie zuletzt genutzt wurde, wann sie abläuft, und die Kennung deines Browsers (User-Agent), die Browser und Betriebssystem nennt. Eine Sitzung läuft 180 Tage nach deiner letzten Nutzung von Brauchma auf diesem Gerät ab, spätestens aber ein Jahr nach deiner Anmeldung auf dem Gerät, egal wie oft du es nutzt; dann meldest du dich neu an. Abmelden löscht sie sofort.
Unter Einstellungen → Konto siehst du die Geräte, auf denen du angemeldet bist, mit Browser und Betriebssystem, wann die Sitzung begonnen hat und wann sie zuletzt genutzt wurde, und du kannst jedes davon abmelden. Für Aktionen im Verwaltungsbereich und für das Löschen deines Kontos bittet dich Brauchma, dich erneut mit Google anzumelden, wenn deine letzte Anmeldung länger als 30 Minuten zurückliegt.
Familien und Listen
Zu jeder Familie speichert Brauchma ihren Namen, wer sie wann angelegt hat, ihre Mitglieder mit ihrer Rolle (Besitzer oder Mitglied) und dem Beitrittsdatum sowie die Listen der Familie (bis zu fünf) mit ihren Namen, ihrer Sortierung und der Reihenfolge ihrer Kategorien. Der Name einer Familie, die bei deiner Anmeldung für dich angelegt wird, enthält deinen Vornamen.
Zu jedem Artikel auf einer Liste speichert Brauchma Name, Menge, Einheit, Kategorie, eine optionale Notiz, wer ihn eingetragen hat, wer ihn wann abgehakt hat, und wann er angelegt und zuletzt geändert wurde. Artikel, die du löschst oder aus dem Wagen leerst, werden gelöscht. Löscht der Besitzer eine Liste, werden ihre Artikel mit gelöscht. Für Vorschläge und „Schon gekauft“ führt jede Familie außerdem einen Verlauf der Artikelnamen, die sie verwendet hat, mit der letzten Einheit, Menge und Kategorie und wie oft er verwendet wurde. Dieser Verlauf gehört zur Familie, nicht zu einer Person. Jede Familie zählt außerdem, wie viele Einkäufe sie insgesamt beendet und wie viele Artikel sie insgesamt eingetragen hat; diese Zahlen zeigt die App in ihren Hinweisen auf die Unterstützung von Brauchma.
Für jede Liste kann ein Mitglied im Menü der Liste „Reihenfolge beim Einkaufen lernen“ einschalten; der Schalter ist aus, bis jemand ihn einschaltet. Nur solange er an ist, zeichnet der Server für diese Liste Einkaufsrunden auf. Eine Einkaufsrunde ist alles, was auf der Liste ohne eine Pause von mehr als 45 Minuten abgehakt wird. Zu jeder Einkaufsrunde speichert Brauchma, in welcher Reihenfolge in den Kategorien zum ersten Mal etwas abgehakt wurde, wann die Runde begonnen hat und wann zuletzt etwas abgehakt wurde. Zu einer Einkaufsrunde speichert Brauchma keine Person, also auch nicht, wer abgehakt hat. 45 Minuten nach dem letzten Abhaken ist die Runde vorbei. Dann rechnet der Server sie in die Zähler der Liste ein und löscht dabei ihre Daten, spätestens bei seinem stündlichen Durchlauf, also spätestens etwa eine Stunde und 45 Minuten nach dem letzten Abhaken. Als Zähler bleiben bei der Liste pro Kategorie die Summe ihrer Plätze und die Zahl der Einkaufsrunden, in denen sie vorkam. Ab drei Einkaufsrunden passt der Server daraus die Reihenfolge der Liste an und speichert, wann er das zuletzt getan hat; das Menü der Liste zeigt dieses Datum. Ändert jemand die Reihenfolge von Hand, löscht Brauchma die Zähler und beginnt von vorn. Wird das Lernen ausgeschaltet, zeichnet Brauchma nichts mehr auf und behält die Zähler. Wird die Liste gelöscht, wird alles gelöscht, was dazu gespeichert ist.
Läuft gerade eine Umfrage zur weiteren Entwicklung, können unterstützende Familien darüber abstimmen, was Brauchma als Nächstes bekommt. Brauchma speichert die Stimme der Familie, also die gewählte Antwort und wann abgestimmt wurde, nicht aber, welches Mitglied abgestimmt hat. Administratoren sehen nur, wie viele Stimmen jede Antwort hat. Die Stimme bleibt gespeichert, bis die Umfrage oder die Familie gelöscht wird.
Mitglieder einer Familie sehen voneinander Namen, Profilbild, Rolle und Beitrittsdatum sowie alles auf den Listen der Familie. Die E-Mail-Adressen der anderen sehen sie nicht.
Einladungen
Wenn jemand eine Person in eine Familie einlädt, speichert Brauchma die Familie, wer eingeladen hat, die Art der Einladung (Link oder E-Mail), den geheimen Link der Einladung nur in geschützter Form (ein Fingerabdruck, aus dem sich der Link nicht zurückgewinnen lässt; den Link selbst zeigt Brauchma einmal, beim Erstellen), ihren Status (offen, angenommen, abgelehnt, zurückgezogen oder abgelaufen), wann sie erstellt wurde, wann sie abläuft, und wer wann geantwortet hat. Bei einer Einladung per E-Mail speichert Brauchma auch die eingeladene E-Mail-Adresse. Alle Mitglieder der Familie sehen offene Einladungen samt eingeladener Adresse.
Lädt dich jemand mit deiner E-Mail-Adresse ein, bekommt Brauchma deine Adresse von diesem Familienmitglied, nicht von dir. Die Einladung erscheint in Brauchma, wenn du dich mit dieser Adresse anmeldest; wenn der Betreiber E-Mail eingerichtet hat, schickt Brauchma dir außerdem eine E-Mail mit dem Link (siehe „E-Mail“ unten). Die Einladung bleibt höchstens 30 Tage offen. Der Eintrag der Einladung samt deiner Adresse wird 30 Tage nach dem Ende der Einladung gelöscht (siehe „Wie lange Daten gespeichert bleiben“). Wenn du ihn früher löschen lassen oder widersprechen willst, schreib an die Support-Adresse.
Zugangsliste und abgelehnte Anmeldungen
Brauchma kann die Anmeldung auf eine Liste erlaubter Konten beschränken. Diese Liste enthält die E-Mail-Adresse, die Rolle, eine optionale Notiz des Betreibers, wer den Eintrag angelegt hat und wann. Eine Einladung umgeht die Liste nicht: Steht deine Adresse nicht darauf, wird deine Anmeldung abgelehnt, und der Betreiber entscheidet, ob er dich hinzufügt.
Wird eine Anmeldung abgelehnt, weil eine Adresse nicht auf der Liste steht, speichert Brauchma die E-Mail-Adresse und den Zeitpunkt, damit der Betreiber die Person freischalten kann. Begann die abgelehnte Anmeldung über einen Einladungslink, kann Brauchma aus diesem Link zusätzlich eine Einladung per E-Mail für die Adresse anlegen, damit die Familie nach der Freischaltung bereitsteht. Die Mitglieder dieser Familie sehen die Adresse dann bei den offenen Einladungen. Die Einträge zu abgelehnten Anmeldungen werden nach 30 Tagen automatisch gelöscht.
Verwaltungsprotokoll
Brauchma führt ein Protokoll über Verwaltungsvorgänge und Änderungen an Familien: Konten angelegt, gelöscht, gesperrt oder entsperrt, Änderungen an der Zugangsliste, Familien angelegt, umbenannt oder gelöscht, Mitglieder entfernt oder ausgetreten, Wechsel des Besitzers, Einladungen erstellt, zurückgezogen, angenommen oder abgelehnt, und Beiträge, die ein Administrator von Hand einträgt oder entfernt. Ein Eintrag enthält, wer was wann getan hat, und Details wie die E-Mail-Adresse eines angelegten oder gelöschten Kontos, die eingeladene E-Mail-Adresse, den alten und neuen Namen einer Familie oder den Betrag eines Beitrags. Der Betreiber nutzt das Protokoll, um Fehlern und Missbrauch nachzugehen. Einträge werden nach 12 Monaten gelöscht. Nach 90 Tagen werden E-Mail-Adressen in Einträgen, die zu keinem bestehenden Konto und zu keinem Eintrag auf der Zugangsliste gehören, etwa die Adresse eines gelöschten Kontos, durch „(removed)“ ersetzt.
Administratoren sehen dieses Protokoll und im Verwaltungsbereich zu jedem Konto Name, E-Mail-Adresse, Rolle, Anlagedatum, letzte Anmeldung und die Zahl der Familien. Bei Einladungen, die auf eine Freischaltung warten, sehen sie außerdem die eingeladene Adresse, den Namen der Familie und wer eingeladen hat. Außerdem sehen sie die Aufzeichnung der Beiträge, die unter „Zahlungen“ beschrieben ist, und Kennzahlen, etwa wie viele Familien in einer Woche angelegt wurden oder aktiv waren; diese Zahlen nennen niemanden. Listeninhalte zeigt der Verwaltungsbereich nicht.
Speicherung auf deinem Gerät
Die App speichert Folgendes auf deinem Gerät:
- Das Sitzungs-Cookie (
__Host-sid). Es enthält den zufälligen Sitzungsschlüssel, mit dem du angemeldet bleibst. Es wird nur an Brauchma gesendet, nur über eine verschlüsselte Verbindung, und Skripte können es nicht lesen. Es gilt 180 Tage und wird verlängert, wenn du Brauchma nutzt; der Server beendet die Sitzung spätestens ein Jahr nach deiner Anmeldung. - Ein Anmelde-Cookie (
__Host-oidc) für die zehn Minuten einer Anmeldung. Es enthält Zufallswerte, die Googles Antwort deiner Anmeldung zuordnen, die Seite, zu der du zurückkehrst, und die Sprache der Anmeldeseite. Es wird gelöscht, wenn die Anmeldung abgeschlossen ist. - Eine Offline-Kopie im Speicher deines Browsers (IndexedDB): dein Profil, deine Familien samt den Namen der anderen Mitglieder und den offenen Einladungen, ihre Listen und die letzten Vorschläge sowie die Änderungen, die du offline gemacht hast und die noch gesendet werden. Die Kopie wird bei der Nutzung aktualisiert, eine Kopie, die älter als 30 Tage ist, wird verworfen, und alles wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.
- Einstellungen im lokalen Speicher deines Browsers (Local Storage): die gewählte Sprache und das Design, ob die Tour gelaufen ist, welche deiner Familien zuletzt offen war, zusammen mit deiner internen Kontonummer, und für jede Familie, welche ihrer Listen zuletzt offen war und welche Hinweise auf die Unterstützung von Brauchma du wann geschlossen hast, damit ein geschlossener Hinweis wegbleibt. Sie bleiben nach dem Abmelden erhalten, damit die Anmeldeseite in deiner Sprache erscheint.
- Die Dateien der App (Programmcode, Symbole) und die Profilbilder, die die App zeigt, deines und die deiner Familienmitglieder, im Cache des Browsers, damit sich Brauchma ohne Verbindung öffnet und sie anzeigt. Bilder bleiben höchstens 30 Tage gespeichert. Beim Abmelden werden sie nicht gelöscht; wenn du die Browserdaten für Brauchma löschst, sind sie weg.
All das ist nötig, um den Dienst zu erbringen, den du ausdrücklich nutzt: die Anmeldung und eine Liste, die ohne Empfang funktioniert. Nichts davon dient dem Tracking oder der Werbung. Nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) braucht diese Speicherung keine Einwilligung, deshalb zeigt Brauchma kein Cookie-Banner.
Die einzige Ausnahme sind Benachrichtigungen: Erst wenn du sie einschaltest, richtet dein Browser auf deinem Gerät ein Push-Abonnement für Brauchma ein, mit deiner Einwilligung (siehe „Benachrichtigungen“). Schaltest du sie aus, wird es entfernt.
Server-Protokolle und Schutz vor Missbrauch
Der Brauchma-Server schreibt ein technisches Protokoll. Es enthält jede Anfrage an die App, außer den Statusabfragen der Überwachung, mit der Art der Anfrage, der Seite in allgemeiner Form ohne Nummern oder Einladungslinks (zum Beispiel /api/v1/join/{token}), dem Ergebnis, der Dauer, einer zufälligen Anfragenummer und, wenn du angemeldet bist, deiner internen Kontonummer. Außerdem enthält es Starts und Stopps, Anmeldungen und Kontolöschungen mit der internen Kontonummer, gesendete oder fehlgeschlagene Einladungs-E-Mails mit der Einladungsnummer, zu jedem Einkauf, wie viele Benachrichtigungen gesendet wurden, fehlgeschlagen sind oder ausgelassen wurden (ohne Push-Endpunkte), zu jedem verbuchten Beitrag den Anbieter, den Betrag, die Währung und die interne Nummer der Familie, wegen zu vieler Versuche abgewiesene Anfragen mit der Seite in derselben allgemeinen Form, und Fehler. Es enthält keine E-Mail-Adressen, keine Listeninhalte und keine IP-Adressen. Schlägt eine Einladungs-E-Mail fehl, steht die Fehlermeldung des Mailservers im Protokoll, und diese kann die Adresse des Empfängers nennen.
Um Anmeldung und Einladungslinks vor automatisiertem Durchprobieren zu schützen, zählt der Server Anfragen pro IP-Adresse (20 pro Minute). Außerdem begrenzt er, wie viele Änderungen jedes Konto machen kann (120 pro Minute), gezählt nach der internen Kontonummer. Diese Zähler gibt es nur im Arbeitsspeicher des Servers. Sie werden weder auf die Festplatte noch ins Protokoll geschrieben und sind spätestens beim Neustart des Servers weg.
Der Server vor der App (der TLS-Proxy, der die verschlüsselte Verbindung herstellt) führt kein Zugriffsprotokoll. Kann er eine Anfrage nicht weiterreichen, etwa während die App bei einem Update neu startet, protokolliert er einen Fehler samt dieser Anfrage: die IP-Adresse, die Adresse der Seite (die einen Einladungslink oder, nach einer abgelehnten Anmeldung, deine E-Mail-Adresse enthalten kann) und die Kopfzeilen der Browser-Anfrage, ohne Cookies.
Beide Protokolle landen im Systemjournal des Servers, das Einträge 30 Tage aufbewahrt und ältere automatisch löscht.
Anmeldung mit Google und Profilbilder
Du meldest dich mit deinem Google-Konto an. Dein Browser wechselt zu Google, du meldest dich dort an, und Google teilt Brauchma deine Konto-ID, deine E-Mail-Adresse, ob diese bestätigt ist, deinen Namen und den Link zu deinem Profilbild mit. Brauchma fragt nach nichts anderem und bekommt keinen Zugriff auf deine Daten bei Google. Google erfährt, dass du dich bei Brauchma angemeldet hast. Für diesen Schritt ist Google eigenständig verantwortlich; für Nutzer im Europäischen Wirtschaftsraum ist das die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.
Profilbilder liefert der eigene Server von Brauchma aus. Wenn du dich anmeldest, ruft der Server von Brauchma über den Link von Google eine kleine Kopie deines Bildes (96 × 96 Pixel) bei Google ab, speichert sie in der Datenbank von Brauchma und behält nur die Kopie, nicht den Link. Eine neue Kopie holt er bei einer Anmeldung, wenn die gespeicherte älter als eine Woche ist. Wenn die App dein Bild oder das eines anderen Mitglieds zeigt, lädt dein Browser es von Brauchma, und nur angemeldete Nutzer können es laden. Um Bilder anzuzeigen, nimmt dein Browser keine Verbindung zu Google auf.
E-Mail ist optional und funktioniert nur, wenn der Betreiber einen Mailserver eingerichtet hat. Derzeit ist kein Mailserver eingerichtet, Brauchma verschickt also keine E-Mails; Einladungen funktionieren per Link. Ist ein Mailserver eingerichtet, verschickt Brauchma genau zwei Arten von E-Mails: Einladungen an die eingeladene Adresse, mit dem Namen der Familie, dem Namen der einladenden Person und dem Link zum Beitreten, und Test-E-Mails, die sich Administratoren selbst schicken. Brauchma verschickt keine Newsletter und keine Benachrichtigungen per E-Mail. Ist ein Mailserver eingerichtet, verarbeitet der E-Mail-Anbieter des Betreibers die Empfängeradresse und die Nachricht in dessen Auftrag.
Benachrichtigungen
Einkäufe
Ein Mitglied, das gleich einkaufen geht, kann auf „Einkaufen gehen“ tippen und jetzt, in 15 oder in 30 Minuten wählen. Brauchma speichert dann den Einkauf: die Familie, wer ihn angekündigt hat, wann, wann das Mitglied losgeht, wann der Einkauf endet und wie viele Artikel in diesem Moment offen auf den Listen der Familie standen. Ein Einkauf endet, wenn die einkaufende Person auf „Fertig“ tippt, oder von selbst 30 Minuten nach dem angekündigten Start; Brauchma speichert, wann und wie er geendet hat.
Solange ein Einkauf läuft, sehen alle Mitglieder der Familie ihn in der App mit dem Namen der einkaufenden Person, der Zeit und der Zahl der offenen Artikel. Die einkaufende Person sieht, wie viele Artikel seit der Ankündigung dazugekommen sind, und vor dem Ankündigen, wie viele Mitglieder eine Benachrichtigung bekämen, als Zahl, nicht wer.
Was gespeichert wird, wenn du Benachrichtigungen einschaltest
Benachrichtigungen sind freiwillig. Der Schalter „Einkäufe“ unter Einstellungen → Benachrichtigungen ist aus, bis du ihn selbst einschaltest. Brauchma fragt beim ersten Start nie danach; dein Browser fragt erst um Erlaubnis, wenn du den Schalter einschaltest.
Schaltest du ihn ein, richtet dein Browser beim Push-Dienst seines Herstellers ein Abonnement ein, und Brauchma speichert für dieses Gerät:
- den Push-Endpunkt, die Adresse beim Push-Dienst, über die Nachrichten dieses Gerät erreichen,
- zwei Schlüssel, die dein Browser zum Verschlüsseln der Nachrichten erzeugt hat,
- eine Gerätebezeichnung wie „Chrome auf Android“, gebildet aus den Namen von Browser und Betriebssystem,
- die Sprache der Benachrichtigungen, also die Sprache der App, als du sie eingeschaltet hast,
- wann das Gerät hinzugefügt wurde, wann zuletzt eine Benachrichtigung angekommen ist und wie viele Zustellungen hintereinander fehlgeschlagen sind.
Zu deinem Konto speichert Brauchma, dass Benachrichtigungen eingeschaltet sind, deine Ruhezeiten und deine Zeitzone, die der Browser meldet (zum Beispiel Europe/Vienna). Zu jedem Einkauf hält Brauchma fest, welche Geräte wann eine Benachrichtigung bekommen haben, damit ein Gerät höchstens eine pro Einkauf bekommt.
Was eine Benachrichtigung enthält
Eine Benachrichtigung sagt, wer einkaufen geht, wann und wie viele Artikel offen sind, zum Beispiel „Anna geht einkaufen“ und „In 15 Minuten · 9 offene Einträge · Fehlt noch was?“. Außerdem enthält sie die internen Nummern des Einkaufs und der Familie, damit ein Tippen darauf die richtige Familie öffnet. Sie enthält nie Artikelnamen und nie eine E-Mail-Adresse.
Wer Benachrichtigungen zustellt
Der Server von Brauchma kann dein Handy nicht direkt erreichen. Er übergibt jede Benachrichtigung dem Push-Dienst des Herstellers deines Browsers, der sie zustellt: Google bei Chrome, Samsung Internet und Edge auf Android, Microsoft bei Edge auf Windows, Apple bei Safari und der App vom Home-Bildschirm auf dem iPhone und Mozilla bei Firefox. Auf Android kann ein Push-Dienst die Nachricht über den Zustelldienst von Google an das Handy weiterreichen. Welcher Push-Dienst verwendet wird, hängt von deinem Browser ab, nicht von Brauchma.
Die Nachricht wird mit den Schlüsseln deines Geräts verschlüsselt, bevor sie den Server verlässt. Der Push-Dienst sieht den Endpunkt, die verschlüsselte Nachricht und den Zeitpunkt des Versands, aber nicht den Inhalt.
Was du einstellen kannst
- Ruhezeiten: keine Benachrichtigungen zwischen 22:00 und 07:00 Uhr in deiner Zeitzone, außer du änderst die Zeiten in den Einstellungen. Ohne Zeitzone gelten die Ruhezeiten in UTC.
- Stummschalten pro Familie: Auf der Seite einer Familie schaltet „Einkäufe dieser Familie stummschalten“ für die Einkäufe dieser Familie die Benachrichtigungen und den Hinweis in der App ab.
- Höchstens eine pro Familie innerhalb von 10 Minuten: Gehen zwei Mitglieder einer Familie kurz nacheinander einkaufen, bekommst du nur die erste Benachrichtigung.
- Deine Geräte: Die Einstellungen zeigen die Geräte, die Benachrichtigungen bekommen, und du kannst jedes entfernen. Schaltest du den Schalter aus, kommen keine Benachrichtigungen mehr, und das Gerät, das du gerade benutzt, wird entfernt; andere Geräte bleiben in der Liste, bis du sie dort entfernst.
Meldet der Push-Dienst, dass ein Abonnement nicht mehr besteht, löscht Brauchma es sofort. Nach drei fehlgeschlagenen Zustellungen hintereinander sendet Brauchma nicht mehr an dieses Gerät und zeigt das in den Einstellungen; schaltest du den Schalter auf diesem Gerät aus und wieder ein, geht es wieder. Pro Person sind höchstens zehn Geräte möglich; kommt ein elftes dazu, wird das älteste entfernt.
Rechtsgrundlage
Du willigst ein, indem du den Schalter einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du den Schalter ausschaltest oder das Gerät entfernst; das berührt die Benachrichtigungen nicht, die davor gesendet wurden.
Zahlungen
Die Nutzung von Brauchma ist kostenlos. Familien, die wollen, können es mit einem freiwilligen Beitrag unterstützen (siehe die Support-Seite). Brauchma selbst nimmt keine Zahlungen entgegen und sieht nie Kartendaten: Du zahlst auf der Seite eines Zahlungsanbieters oder per Überweisung.
Was Brauchma speichert
Jede Familie hat einen Unterstützungscode, einen kurzen Zufallscode, den die App erzeugt, wenn ein Mitglied zum ersten Mal Einstellungen → Brauchma unterstützen öffnet. Der Code geht mit einer Zahlung mit, damit der Beitrag der Familie zugeordnet werden kann. Alle Mitglieder der Familie sehen den Code und ob, seit wann und bis wann die Familie unterstützt; welches Mitglied gezahlt hat, weiß Brauchma nicht.
Kommt ein Beitrag an, speichert Brauchma:
- bei der Familie: bis wann sie als unterstützende Familie gezeigt wird,
- zu jedem Beitrag: die Familie, zu der er gehört, und ihren damaligen Namen, den Zahlungsweg (Kartenzahlung, Ko-fi oder eine Überweisung, die der Betreiber von Hand einträgt), den Betrag, die Währung, die Zahlungskennung des Anbieters und wann er verbucht wurde; bei einem von Hand eingetragenen Beitrag außerdem, welcher Administrator ihn eingetragen hat, und eine optionale Notiz.
Die Nachricht des Anbieters über eine Zahlung kann auch Namen, E-Mail-Adresse und eine Nachricht der zahlenden Person enthalten. Brauchma liest daraus nur den Unterstützungscode, den Betrag, die Währung und die Zahlungskennung und behält nichts anderes. Namen, E-Mail-Adresse, Karten- oder Bankdaten der zahlenden Person speichert Brauchma nie. Eine Zahlung, deren Code weder zu einer Familie noch zu einem Geschenkcode passt, wird ohne Familie verbucht.
Geschenkcodes
Ein Mitglied kann einer anderen Familie auch ein Unterstützungsjahr schenken. Die App erzeugt dann einen Geschenkcode, einen kurzen Zufallscode, der statt des Unterstützungscodes mit der Zahlung mitgeht. Der Code bezeichnet das Geschenk, nicht eine Person. Zu jedem Geschenkcode speichert Brauchma den Code, ob er offen, bezahlt oder eingelöst ist, die Familie, in der er erzeugt wurde, den Zahlungsweg, den Betrag, die Währung, die Zahlungskennung des Anbieters, wann er erzeugt, bezahlt und eingelöst wurde, und die Familie, die ihn eingelöst hat. Ein bezahltes Geschenk wird wie jeder andere Beitrag verbucht, zunächst ohne Familie; die Familie, die den Code einlöst, wird dann als unterstützende Familie gezeigt, und der Beitrag wird ihr zugeordnet. Wie bei jedem Beitrag speichert Brauchma nichts über die Person, die gezahlt hat.
Beim Zahlungsanbieter
Die Zahlung selbst findet beim Anbieter statt, der deine Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung verarbeitet:
- Kartenzahlung: Stripe Payments Europe, Ltd. (Dublin, Irland), stripe.com/privacy.
- Ko-fi, wenn die App es anbietet: Ko-fi Labs Limited (Vereinigtes Königreich), deren Datenschutzerklärung auf ko-fi.com steht. Ko-fi wickelt die Zahlung über Stripe oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab, je nachdem, wie du dort zahlst.
- Überweisung: Beteiligt sind nur deine Bank und die Bank des Betreibers.
Der Anbieter sieht, was er für die Zahlung braucht, in der Regel deinen Namen, deine E-Mail-Adresse, deine Zahlungsdaten und den Betrag. Im Konto des Betreibers beim Anbieter und bei einer Überweisung auf dem Kontoauszug sieht der Betreiber, was ein Zahlungsempfänger sieht: Namen, E-Mail-Adresse oder Kontonummer der zahlenden Person, den Betrag und den Verwendungszweck. Der Betreiber nutzt das nur, um die Zahlung abzuwickeln, etwa für eine Erstattung, und für die steuerlichen Aufzeichnungen; nichts davon wird in Brauchma eingetragen.
Rechtsgrundlage und Aufbewahrung
Der Unterstützungscode, die Geschenkcodes und der Status als unterstützende Familie dienen dem Dankeschön, das eine Familie für einen Beitrag bekommt, als Teil des Dienstes, Art. 6 Abs. 1 lit. b DSGVO. Die Aufzeichnung jedes Beitrags, auch eines bezahlten Geschenks samt Code, wird aufbewahrt, weil der Betreiber Aufzeichnungen über Einnahmen für steuerliche Zwecke führen muss, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung (BAO). Diese Aufzeichnungen werden sieben Jahre ab dem Ende des Kalenderjahres aufbewahrt, auch nachdem die Familie gelöscht wurde; danach werden sie derzeit noch nicht automatisch gelöscht.
Diese Website
Diese Website setzt keine Cookies, führt keine Skripte aus und lädt nichts von anderen Servern. Sie wird über denselben TLS-Proxy ausgeliefert wie die App; was dieser protokolliert, steht oben.
Wenn du an die Support-Adresse schreibst, werden deine Nachricht und deine E-Mail-Adresse verwendet, um dir zu antworten. Die Support-Adresse ist eine Google-Gruppe, ein Dienst von Google für Privatkunden. Die Google Ireland Limited speichert die Nachrichten als eigenständig Verantwortliche nach ihrer eigenen Datenschutzerklärung; für dieses Postfach besteht kein Auftragsverarbeitungsvertrag mit Google, und Google kann die Nachrichten in den USA verarbeiten (siehe „Übermittlung in Länder außerhalb der EU“). Nachrichten bleiben in der Gruppe, bis der Betreiber sie löscht, spätestens 12 Monate nachdem dein Anliegen erledigt ist.
Zwecke und Rechtsgrundlagen
- Betrieb des Dienstes (dein Konto, Anmeldung, Sitzungen, Familien, Listen samt Einkaufsrunden und Zählern für eine gelernte Reihenfolge, Einkäufe, die Offline-Kopie und die Einladungen, die du verschickst): zur Erbringung des Dienstes, den du nutzt, Art. 6 Abs. 1 lit. b DSGVO, für dich als einladendes Mitglied.
- Benachrichtigungen (die Push-Abonnements deiner Geräte, deine Ruhezeiten und Zeitzone und das Senden der Benachrichtigungen): deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (siehe „Benachrichtigungen“).
- Die Adresse der eingeladenen Person, wenn du jemanden, der Brauchma noch nicht nutzt, mit seiner E-Mail-Adresse einlädst: das berechtigte Interesse des einladenden Mitglieds und der Familie, jemanden einzuladen, Art. 6 Abs. 1 lit. f DSGVO, für die eingeladene Person (siehe „Einladungen“).
- Zugangsliste und abgelehnte Anmeldungen: das berechtigte Interesse des Betreibers, zu entscheiden, wer den Dienst nutzen kann, Art. 6 Abs. 1 lit. f DSGVO.
- Server-Protokolle, Anfragebegrenzung und Verwaltungsprotokoll: das berechtigte Interesse, den Dienst zuverlässig zu betreiben, Fehler zu finden und Missbrauch zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.
- Nachrichten an die Support-Adresse: das berechtigte Interesse, dir zu antworten, Art. 6 Abs. 1 lit. f DSGVO.
- Unterstützungscode, Geschenkcodes und Status als unterstützende Familie: zur Erbringung des Dienstes, einschließlich des Dankeschöns für einen Beitrag, Art. 6 Abs. 1 lit. b DSGVO (siehe „Zahlungen“).
- Akzentfarbe und Stimmen in einer Umfrage zur weiteren Entwicklung: zur Erbringung des Dienstes, einschließlich des Dankeschöns für einen Beitrag, Art. 6 Abs. 1 lit. b DSGVO (siehe „Dein Konto“ und „Familien und Listen“).
- Die Aufzeichnung der Beiträge: die rechtliche Pflicht des Betreibers, steuerliche Aufzeichnungen zu führen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (siehe „Zahlungen“).
Brauchma trifft keine automatisierten Entscheidungen über dich und erstellt keine Profile. Ohne die Angaben aus deinem Google-Konto kann Brauchma kein Konto für dich anlegen.
Wer Daten erhält
- Hosting und Sicherungskopien: Der Server läuft bei der IONOS SE (Montabaur, Deutschland) in einem nach ISO 27001 zertifizierten Rechenzentrum in der Europäischen Union; IONOS verarbeitet die Daten im Auftrag des Betreibers aufgrund eines abgeschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die verschlüsselten Sicherungskopien der Datenbank speichert Scaleway SAS im Auftrag des Betreibers als Auftragsverarbeiter (Art. 28 DSGVO); den Schlüssel dazu hat nur der Betreiber.
- Google: für die Anmeldung, einschließlich des Abrufs deines Profilbilds durch den Server, wie oben beschrieben, und für Nachrichten an die Support-Adresse, als eigenständig Verantwortlicher (Google Ireland Limited).
- E-Mail-Anbieter: nur wenn E-Mail eingeschaltet ist, für Einladungs-E-Mails, als Auftragsverarbeiter.
- Push-Dienste: nur wenn du Benachrichtigungen einschaltest, erhält der Push-Dienst des Herstellers deines Browsers den Endpunkt, die verschlüsselte Nachricht und den Zeitpunkt des Versands, wie unter „Benachrichtigungen“ beschrieben: Google (Google LLC, USA) bei Chrome, Samsung Internet und Edge auf Android, Microsoft (Microsoft Corporation, USA) bei Edge auf Windows, Apple (Apple Inc., USA) bei Safari und der App vom Home-Bildschirm auf dem iPhone und Mozilla (Mozilla Corporation, USA) bei Firefox.
- Andere Mitglieder deiner Familien: Sie sehen, was unter „Familien und Listen“ steht, und deine laufenden Einkäufe, wie unter „Benachrichtigungen“ beschrieben.
- Zahlungsanbieter: nur wenn du beiträgst, und dann hast du direkt mit ihnen zu tun, wie unter „Zahlungen“ beschrieben: Stripe Payments Europe, Ltd. (Irland) für Kartenzahlungen, Ko-fi Labs Limited (Vereinigtes Königreich) für Ko-fi und die an einer Überweisung beteiligten Banken. Brauchma schickt ihnen nichts außer dem Unterstützungscode oder Geschenkcode, der mit deiner Zahlung mitgeht.
- Steuerbehörden: die Aufzeichnung der Beiträge, wenn der Betreiber seine steuerlichen Aufzeichnungen vorlegen muss.
Niemand sonst erhält deine Daten. Brauchma verkauft keine Daten und gibt keine für Werbung weiter.
Übermittlung in Länder außerhalb der EU
Der Server von Brauchma steht in der EU. Google kann Daten bei der Anmeldung, beim Abruf deines Profilbilds durch den Server von Brauchma und bei Nachrichten an die Support-Adresse in Ländern außerhalb der EU verarbeiten, auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat.
Wenn du Benachrichtigungen einschaltest, kann der Push-Dienst des Herstellers deines Browsers den Endpunkt, die verschlüsselte Nachricht und den Zeitpunkt des Versands in den USA verarbeiten. Google LLC und die Microsoft Corporation sind US-Unternehmen, die nach demselben EU-US Data Privacy Framework zertifiziert sind. Auch Apple Inc., die den Push-Dienst für Safari und die App vom Home-Bildschirm auf dem iPhone betreibt, und die Mozilla Corporation, die ihn für Firefox betreibt, haben ihren Sitz in den USA; die Nachricht, die sie weiterleiten, ist durchgehend verschlüsselt, und der Endpunkt nennt dich nicht.
Wenn du beiträgst, kann der Zahlungsanbieter, den du wählst, deine Daten nach seiner eigenen Datenschutzerklärung außerhalb der EU verarbeiten; die Ko-fi Labs Limited hat ihren Sitz im Vereinigten Königreich. Brauchma selbst übermittelt den Anbietern keine Daten außer dem Unterstützungscode oder Geschenkcode, der mit deiner Zahlung mitgeht.
Wie lange Daten gespeichert bleiben
- Dein Konto und was dazugehört, einschließlich der Kopie deines Profilbilds: bis du es löschst oder der Betreiber es löscht.
- Sitzungen: bis du dich auf dem Gerät oder in der Geräteliste abmeldest, bis 180 Tage nach deiner letzten Nutzung von Brauchma auf dem Gerät oder spätestens ein Jahr nach deiner Anmeldung darauf. Abgelaufene Sitzungen werden automatisch gelöscht.
- Artikel: bis jemand sie löscht oder aus dem Wagen leert, ihre Liste gelöscht wird oder die Familie gelöscht wird.
- Einkaufsrunden einer Liste, die ihre Reihenfolge lernt: bis der Server sie in die Zähler der Liste einrechnet, spätestens etwa eine Stunde und 45 Minuten nach dem letzten Abhaken, oder früher, wenn die Liste oder die Familie gelöscht wird.
- Die Zähler für eine gelernte Reihenfolge: bis jemand die Reihenfolge der Liste von Hand ändert oder die Liste oder die Familie gelöscht wird. Wird das Lernen ausgeschaltet, bleiben sie.
- Eine Familie, ihre Listen, ihr Artikelverlauf und ihre offenen Einladungen: bis die Familie gelöscht wird.
- Einladungen: Offene Einladungen enden, wenn sie angenommen, abgelehnt oder zurückgezogen werden, oder nach 7 Tagen (Links) bzw. 30 Tagen (E-Mail). Der Eintrag einer beendeten Einladung samt eingeladener E-Mail-Adresse wird 30 Tage nach ihrem Ende gelöscht, oder früher, wenn die Familie gelöscht wird. Offene Einladungen von dir oder an deine Adresse werden gelöscht, wenn du dein Konto löschst.
- Abgelehnte Anmeldungen: 30 Tage, wie oben beschrieben.
- Das Verwaltungsprotokoll: Einträge werden nach 12 Monaten gelöscht; E-Mail-Adressen, die zu keinem bestehenden Konto und zu keinem Eintrag auf der Zugangsliste gehören, werden nach 90 Tagen aus den Einträgen entfernt.
- Benachrichtigungs-Abonnements deiner Geräte: bis du Benachrichtigungen auf dem Gerät ausschaltest, das Gerät in den Einstellungen entfernst oder dein Konto löschst. Ein Abonnement, das der Push-Dienst als nicht mehr bestehend meldet, wird sofort gelöscht. Deine Ruhezeiten, deine Zeitzone und deine Stummschaltungen bleiben bei deinem Konto und deinen Mitgliedschaften.
- Einkäufe, samt dem Eintrag, welche Geräte eine Benachrichtigung bekommen haben: werden 90 Tage nach der Ankündigung gelöscht, oder früher, wenn die Familie gelöscht wird.
- Die Zugangsliste: bis der Betreiber den Eintrag entfernt. Das Löschen deines Kontos entfernt auch deinen Eintrag.
- Unterstützungscode und Status als unterstützende Familie: bis die Familie gelöscht wird.
- Geschenkcodes: Ein nicht bezahlter Code wird 90 Tage nach seiner Erzeugung gelöscht. Ein bezahlter oder eingelöster Code wird mit der Aufzeichnung der Beiträge sieben Jahre ab dem Ende des Kalenderjahres aufbewahrt; wird eine Familie gelöscht, wird die Verbindung des Codes zu ihr entfernt.
- Stimmen in einer Umfrage zur weiteren Entwicklung: bis die Umfrage oder die Familie gelöscht wird.
- Die Aufzeichnung der Beiträge, mit dem damaligen Namen der Familie, dem Betrag, der Währung, der Zahlungskennung des Anbieters und dem Datum: sieben Jahre ab dem Ende des Kalenderjahres, für die steuerlichen Aufzeichnungen des Betreibers, auch nachdem die Familie gelöscht wurde. Danach werden sie derzeit noch nicht automatisch gelöscht.
- Server-Protokolle: 30 Tage, wie oben beschrieben.
- Nachrichten an die Support-Adresse: spätestens 12 Monate, nachdem dein Anliegen erledigt ist.
- Datenbank-Kopien: Vor jedem Update, das den Aufbau der Datenbank ändert, schreibt der Server eine Kopie der Datenbank. Höchstens die letzten drei Kopien bleiben auf dem Server; beim Start der App, also bei jedem Update, löscht sie Kopien, die älter als 30 Tage sind.
- Sicherungskopien: Der Betreiber bewahrt verschlüsselte Kopien der Datenbank außerhalb des Servers bei Scaleway SAS auf. Alle 6 Stunden entsteht eine neue Kopie, verschlüsselt mit einem Schlüssel, den nur der Betreiber hat; jede Kopie wird nach 30 Tagen gelöscht.
Was das Löschen deines Kontos bewirkt
Geh in der App in die Einstellungen und tippe auf „Mein Konto löschen“. Das:
- löscht dein Konto mit deiner Google-Konto-ID, E-Mail-Adresse, deinem Namen, der Kopie deines Profilbilds und deinen Einstellungen,
- löscht deinen Eintrag auf der Zugangsliste, falls es einen gibt,
- löscht alle deine Sitzungen und meldet dich auf allen Geräten ab,
- löscht die Benachrichtigungs-Abonnements aller deiner Geräte und deine Benachrichtigungs-Einstellungen, sodass keine Benachrichtigungen mehr ankommen,
- löscht die Einkäufe, die du angekündigt hast,
- löscht die offenen Einladungen, die du verschickt hast, und die offenen Einladungen an deine E-Mail-Adresse,
- entfernt dich aus allen Familien; Familien, die dir gehören, gehen an das Mitglied, das am längsten dabei ist,
- löscht Familien, in denen du das einzige Mitglied bist, mit ihren Listen, Artikeln und Einladungen.
Was bleibt:
- Artikel, die du in weiterbestehenden Familien eingetragen oder abgehakt hast, bleiben auf deren Listen, ohne Verbindung zu dir,
- Familien, die du angelegt hast, bleiben, wenn andere Mitglieder darin sind, ohne Verbindung zu dir,
- beendete Einladungen an deine E-Mail-Adresse bleiben bis 30 Tage nach ihrem Ende in den Einträgen dieser Familien,
- das Verwaltungsprotokoll behält einen Eintrag, dass das Konto gelöscht wurde; die E-Mail-Adresse darin und in älteren Einträgen wird nach 90 Tagen entfernt, und jeder Eintrag wird nach 12 Monaten gelöscht, wie oben beschrieben,
- die Aufzeichnung der Beiträge für eine Familie, mit dem Namen der Familie, dem Betrag und dem Datum, auch wenn die Familie gelöscht wird, weil der Betreiber sie für steuerliche Zwecke aufbewahren muss (siehe „Zahlungen“),
- Server-Protokolle für 30 Tage, Datenbank-Kopien, bis sie gelöscht werden, und Sicherungskopien bis zu 30 Tage lang, wie oben beschrieben.
Der Betreiber kann Konten auch im Verwaltungsbereich löschen, mit derselben Wirkung.
Deine Rechte
Du hast das Recht auf:
- Auskunft über die Daten, die Brauchma über dich speichert (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO); Name, E-Mail-Adresse und Bild kommen von Google und werden bei der Anmeldung von dort aktualisiert,
- Löschung (Art. 17 DSGVO); am schnellsten, indem du dein Konto in der App löschst,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, also eine Kopie der Daten, die du bereitgestellt hast, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).
Um diese Rechte auszuüben, schreib von der E-Mail-Adresse deines Kontos an brauchma-support@googlegroups.com.
Du kannst dich außerdem bei einer Datenschutzbehörde beschweren. In Österreich ist das die Datenschutzbehörde.
Kinder
Brauchma richtet sich nicht an Kinder unter 14 Jahren. Wenn du glaubst, dass ein Kind unter 14 Jahren Brauchma personenbezogene Daten gegeben hat, schreib an die Support-Adresse, und die Daten werden gelöscht.
Änderungen dieser Erklärung
Wenn Brauchma ändert, was oder wie es speichert, wird diese Erklärung angepasst und das Datum oben ändert sich. Zuletzt geändert: 24. Oktober 2026.