Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.
Wie wir personenbezogene Daten in der Praxis verarbeiten, einschließlich der Standardbedingungen, die gelten, wenn Organicely Daten im Auftrag eines Kunden verarbeitet.
Zuletzt aktualisiert: 1. November 2026 · Gültig ab: 1. November 2026
Zwei Fälle. Wenn ein Elternteil oder Erziehungsberechtigter Organicely für die eigene Familie nutzt, sind wir für diese Daten Verantwortlicher, und unsere Datenschutzerklärung gilt. Wenn eine Schule, Klinik oder andere Organisation Organicely für ihre Schüler oder Klienten nutzt, ist die Organisation Verantwortlicher und Organicely Auftragsverarbeiter. Dieses Dokument beschreibt die Auftragsverarbeitungsbedingungen (einen Auftragsverarbeitungsvertrag, „AVV“), die im zweiten Fall gelten, sowie die Praxis, die in beiden Fällen gilt.
Die Begriffe „Verantwortlicher“, „Auftragsverarbeiter“, „personenbezogene Daten“, „Verarbeitung“, „betroffene Person“, „Aufsichtsbehörde“ und „Verletzung des Schutzes personenbezogener Daten“ haben die Bedeutung, die ihnen die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) gibt. „Kunde“ ist die natürliche oder juristische Person, die sich bei Organicely angemeldet hat. „Organicely“, „wir“ und „uns“ bezeichnen die Unbreached AB (Org.-Nr. 559411-9624). „Unterauftragsverarbeiter“ ist jeder Dritte, den Organicely mit der Verarbeitung personenbezogener Daten beauftragt.
Gegenstand der Verarbeitung ist die Bereitstellung des Dienstes Organicely. Die Dauer entspricht der Laufzeit des Abonnements des Kunden zuzüglich der in unserer Datenschutzerklärung genannten Speicherfristen. Art und Zweck der Verarbeitung bestehen darin, dem Kunden die Nutzung der Funktionen für Routinen, Belohnungen, Bildschirmzeit und Familienkoordination zu ermöglichen.
| Kategorie betroffener Personen | Kategorien personenbezogener Daten |
|---|---|
| Kontoinhaber (Eltern, Erziehungsberechtigte, Schulpersonal) | E-Mail-Adresse, Anzeigename, Rolle in Familie oder Organisation, Anmeldedaten des WebAuthn-Passkeys, IP-Adresse, Browser, Einträge im Prüfprotokoll |
| Kinder, deren Daten in den Dienst eingegeben werden | Anzeigename, Geburtsdatum (im Ruhezustand verschlüsselt), Profilbild, Daten zu Routinen und Aufgaben, Punktestand und Serien, Stimmungseinträge, zur Bestätigung von Aufgaben hochgeladene Fotos |
| Mit einem Haushalt verknüpfte Geräte | An die Hardware gebundene Geräte-ID, Gerätename, Daten zur App-Nutzung, Statussignal, Sicherheitsprotokolle |
| Rechnungskontakte (falls zutreffend) | Rechnungs-E-Mail, Land (von Paddle erhalten). Die vollständigen Zahlungsdaten liegen bei Paddle, nicht bei Organicely |
Wenn Organicely als Auftragsverarbeiter für den Kunden tätig ist, verarbeitet Organicely personenbezogene Daten nur auf dokumentierte Weisung des Kunden, auch in Bezug auf die Übermittlung personenbezogener Daten, sofern nicht das Unionsrecht oder das Recht eines Mitgliedstaats etwas anderes verlangt. Die dokumentierten Weisungen des Kunden bestehen aus (a) den Nutzungsbedingungen, (b) dieser Richtlinie, (c) der Nutzung der Funktionen des Dienstes durch den Kunden und (d) weiteren schriftlich vereinbarten Weisungen.
Organicely informiert den Kunden, wenn eine Weisung nach Auffassung von Organicely gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.
Organicely stellt sicher, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen vertraglich oder gesetzlich zur Vertraulichkeit verpflichtet sind. Der Zugriff auf Produktionsdaten wird nach dem Prinzip der minimalen Rechte gewährt und protokolliert.
Organicely trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, darunter:
Die Plattform wurde unter der Aufsicht von David Jacoby entworfen und wird unter seiner Aufsicht gepflegt, einem Cybersicherheitsforscher mit 35 Jahren Erfahrung.
Organicely setzt die folgenden Unterauftragsverarbeiter ein. Jeder ist durch einen schriftlichen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Paddle.com Market Limited | Verkäufer im Rechtssinn (Merchant of Record), wickelt Abonnementzahlungen ab und stellt Rechnungen aus | Vereinigtes Königreich; Zahlungsdaten laufen über globale Kartennetzwerke |
| Amazon Web Services EMEA SARL | Objektspeicher (S3) für Profilbilder und Fotos zur Bestätigung von Aufgaben | EU (eu-north-1, Stockholm) |
| Google LLC, Google Workspace (Gmail SMTP) | Versand von Transaktions-E-Mails (Anmeldecodes, Benachrichtigungen über Bestätigungen, Mitteilungen zum Konto) | USA, mit EU-Datenzonen für die Speicherung |
| Google LLC, Firebase Cloud Messaging | Zustellung von Push-Benachrichtigungen an Android-Telefone und Browser. Von den Geräten der Nutzer registrierte Push-Token werden an Google übermittelt, damit die Benachrichtigungen zugestellt werden können. | USA |
| Hosting-Anbieter in der EU | Betrieb der Anwendungsserver, der PostgreSQL-Datenbank und des Redis-Cache | EU |
| Slack Technologies, LLC | Interne Benachrichtigungen an das Organicely-Support-Team: Betreff und Nachricht von Support-Tickets mit Name und E-Mail-Adresse des Kunden sowie dem Namen der Familie, außerdem Beta-Anmeldungen (Name und E-Mail-Adresse) | USA (Standardvertragsklauseln) |
| Functional Software, Inc. (Sentry) | Fehler- und Leistungsüberwachung für die Web-App. Erhält Fehlerdetails, Seitenrouten und Browserinformationen; E-Mail-Adressen, IP-Adressen, Anfrageinhalte und Werte im Abfrageteil der URL werden vor dem Senden entfernt. | EU-Region (Deutschland) |
Organicely informiert Kunden mindestens 30 Tage vor dem Inkrafttreten über jede geplante Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters, sodass der Kunde aus vertretbaren Gründen widersprechen kann. Widerspricht der Kunde, bemühen sich die Parteien in gutem Glauben um eine Lösung; wird keine gefunden, kann der Kunde die betroffenen Leistungen kündigen.
Alle Produktionsserver, Datenbanken und Objektspeicher von Organicely befinden sich in der EU. Personenbezogene Daten verlassen die EU im Normalbetrieb nicht. Drei eng begrenzte Ausnahmen betreffen US-Anbieter:
Hierfür stützt sich Organicely auf die nach Kapitel V DSGVO zulässigen Übermittlungsmechanismen (Standardvertragsklauseln für die Übermittlungen an Google und Sentry; Paddle verwendet für Zahlungsdaten eigene Standardvertragsklauseln und seine DPF-Zertifizierung).
Organicely stellt Kunden die technischen Mittel bereit, Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) direkt im Dienst zu erfüllen (Einstellungen → Daten und Datenschutz). Wendet sich eine betroffene Person mit einer Anfrage zu Daten, die im Auftrag eines Kunden verarbeitet werden, direkt an Organicely, informiert Organicely den Kunden unverzüglich und unterstützt ihn bei der Erfüllung der Anfrage.
Organicely meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten, die Daten des Kunden betrifft, unverzüglich und in jedem Fall innerhalb von 48 Stunden, nachdem ihm die Verletzung bekannt geworden ist. Die Meldung enthält, soweit bekannt: die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen und eine Anlaufstelle für weitere Informationen.
Organicely stellt dem Kunden auf angemessene Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Bedingungen und von Art. 28 DSGVO erforderlich sind. Organicely ermöglicht Überprüfungen, einschließlich Inspektionen, durch den Kunden oder einen anderen von ihm beauftragten Prüfer und trägt dazu bei, mit angemessener Vorankündigung und vorbehaltlich Beschränkungen hinsichtlich Vertraulichkeit, Umfang und Häufigkeit. Liegt ein SOC-Bericht eines Dritten oder ein gleichwertiger Bericht vor, akzeptiert der Kunde, dass dieser die Prüfpflicht erfüllen kann.
Bei Beendigung des Abonnements des Kunden gibt Organicely nach Wahl des Kunden alle im Auftrag des Kunden verarbeiteten personenbezogenen Daten zurück oder löscht sie, soweit nicht das Unionsrecht oder das Recht eines Mitgliedstaats eine Aufbewahrung verlangt (z. B. Buchhaltungsunterlagen nach dem schwedischen Buchführungsgesetz, Bokföringslagen, 7 Jahre). Standardverhalten: Bei Schließung des Kontos wird das Konto als gelöscht markiert und 30 Tage aufbewahrt, damit eine versehentliche Schließung rückgängig gemacht werden kann; nach einer bestätigten Löschanfrage an privacy@organicely.se wird alles gelöscht.
Organicely kann diese Richtlinie aktualisieren, um Änderungen der Praxis, der Unterauftragsverarbeiter oder des anwendbaren Rechts abzubilden. Aktive Kunden werden über wesentliche Änderungen mindestens 30 Tage vor dem Inkrafttreten per E-Mail informiert.
Unbreached AB
Datenschutz und Datenschutzbeauftragter: privacy@organicely.se
Allgemeiner Support: support@organicely.se
Schweden · Org.-Nr. 559411-9624
Diese Richtlinie unterliegt schwedischem Recht. Streitigkeiten aus oder im Zusammenhang mit ihr werden vor den schwedischen Gerichten entschieden, mit dem Amtsgericht Stockholm (Stockholms tingsrätt) als erster Instanz, unbeschadet zwingender Verbraucherrechte und der Zuständigkeit der Aufsichtsbehörde.
← Zurück zu organicely.se