Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Datenschutzerklärung

Wie wir mit den Daten deiner Familie umgehen, in einfacher Sprache.

Zuletzt aktualisiert: 1. November 2026 · Gültig ab: 1. November 2026

1. Wer wir sind

Verantwortlicher ist die Unbreached AB (Org.-Nr. 559411-9624), eine schwedische Aktiengesellschaft mit Sitz in Stockholm. Wir entwickeln und betreiben Organicely. „Wir“, „uns“ und „Organicely“ bezeichnen die Unbreached AB.

2. Was wir erheben und warum

Kontodaten

Daten	Warum	Rechtsgrundlage
E-Mail-Adresse	Um dich anzumelden (ohne Passwort) und den Aktivierungslink, Einmalcodes und wichtige E-Mails zum Dienst zu senden.	Vertrag
Anzeigename und Rolle in der Familie	Damit Kinder sehen, wer ihre Aufgaben bestätigt. Wird in der App angezeigt.	Vertrag
Name des Haushalts	Identifiziert eure Familie in der App.	Vertrag
Öffentlicher Schlüssel des Passkeys (WebAuthn)	Um deine Identität bei der Anmeldung zu bestätigen. Wir sehen nie deinen Fingerabdruck oder andere biometrische Daten, sie bleiben auf deinem Gerät.	Vertrag
Metadaten der Anmeldesitzung (IP-Adresse, Browser)	Um deine Sitzung zu schützen und verdächtige Anmeldungen zu erkennen.	Berechtigtes Interesse (Sicherheit)

Daten über Kinder

Daten	Warum	Rechtsgrundlage
Anzeigename des Kindes	Identifiziert das Kind in eurem Haushalt.	Vertrag (Einwilligung der Eltern/Erziehungsberechtigten)
Geburtsdatum des Kindes (optional)	Für altersgerechte Routinen. Im Ruhezustand mit AES-256-GCM verschlüsselt auf Anwendungsebene. Für uns nicht im Klartext sichtbar.	Vertrag
Profilbild (optional)	Personalisiert die Ansicht des Kindes in der App. Privat gespeichert, an euren Haushalt gebunden und nur für euer angemeldetes Konto lesbar.	Vertrag
Routinen, Aufgaben, erledigte Aufgaben, Punkte, Serien	Die Kerndaten, die der Dienst verwaltet.	Vertrag
Stimmungseinträge (optional)	Ermöglichen Eltern und Therapeuten, Muster über die Zeit zu erkennen. Vom Kind oder von den Eltern eingetragen.	Vertrag
Zur Bestätigung von Aufgaben hochgeladene Fotos	Ermöglichen dem Kind zu zeigen, dass eine Aufgabe erledigt ist (z. B. „Bett gemacht“). Nur für den Haushalt sichtbar. Werden gelöscht, wenn die Eltern sie geprüft und entfernt haben.	Vertrag

Gerätedaten (wenn du den Computer-Agenten installierst)

Daten	Warum	Rechtsgrundlage
Geräte-ID (an die Hardware gebundener Hash)	Damit sich der Agent bei unserer API authentifizieren kann und wir die Computer unterscheiden können.	Vertrag
App-Nutzung (welche Apps geöffnet waren und wie lange)	Grundlage für Bildschirmzeitberichte und die app-spezifischen Grenzen, die die Eltern festlegen.	Vertrag
Statussignal und zuletzt gesehen	Damit die Elternübersicht anzeigen kann, ob ein Gerät online ist.	Vertrag
Sicherheitsprotokolle (fehlgeschlagene Integritätsprüfungen, Manipulationsversuche)	Damit Eltern sehen, wenn ein Gerät Aufmerksamkeit braucht.	Berechtigtes Interesse (Sicherheit)

Zahlungsdaten

Abonnements werden von Paddle.com Market Limited („Paddle“) abgewickelt, unserem Verkäufer im Rechtssinn (Merchant of Record). Paddle ist Verantwortlicher für die Zahlungsdaten, die du Paddle direkt übermittelst (Kartendaten, Rechnungsadresse, Rechnungs-E-Mail). Wir sehen nie deine vollständige Kartennummer. Von Paddle erhalten wir nur den Zahlungsstatus, die Rechnungs-E-Mail und das Land, um das Abonnement deinem Konto zuzuordnen. Wie Paddle mit deinen Daten umgeht, steht in der Datenschutzerklärung von Paddle.

3. Daten von Kindern, besondere Sorgfalt

Organicely ist für Familien gemacht. Rechtsgrundlage für die Verarbeitung von Daten über ein Kind sind die Einwilligung und die Sorgeberechtigung der Eltern oder Erziehungsberechtigten (des Kontoinhabers). Wir erheben wissentlich keine Daten direkt von Kindern, außer über das Konto, das die Eltern für sie eingerichtet haben.

Wir schützen Daten von Kindern zusätzlich:

• Geburtsdaten werden im Ruhezustand verschlüsselt;
• Profilbilder und hochgeladene Fotos werden unter haushaltsgebundenen Pfaden gespeichert und sind nur mit einer angemeldeten Sitzung sichtbar;
• wir verwenden Daten von Kindern nicht zum Training von KI-Modellen;
• wir geben Daten von Kindern nicht an Werbetreibende, Analyseplattformen oder andere Dritte zu Marketingzwecken weiter.

4. Was wir nicht tun

• Kein Werbe- oder Analyse-Tracking. Kein Google Analytics, kein Facebook-Pixel, keine Tracker von Drittanbietern in der App oder auf der Website.
• Kein Verkauf von Daten. Niemals.
• Kein KI-Training mit deinen Daten. Wir geben keine Inhalte an KI-Anbieter zum Trainieren von Modellen weiter.
• Keine Standortverfolgung. Wir erheben weder GPS noch den genauen Gerätestandort.
• Kein Zugriff auf Mikrofon oder Kamera außer bei der Fotobestätigung, die nur aktiv wird, wenn das Kind oder die Eltern ausdrücklich ein Foto aufnehmen.

5. Wo deine Daten liegen

Die gesamte Infrastruktur von Organicely befindet sich in der EU, in einer schwedischen Rechenzentrumsregion. Die Daten verlassen die EU nicht. Auch Sicherungskopien werden in der EU gespeichert.

Einzige Ausnahme: Zahlungsbezogene Daten laufen notwendigerweise über Paddle, das weltweit tätig ist. Paddle hält die DSGVO ein und verwendet bei Übermittlungen außerhalb der EU geeignete Garantien.

6. Cookies und ähnliche Technologien

Die Web-App von Organicely verwendet ein einziges unbedingt erforderliches Cookie, ein HTTP-only-Cookie für die Anmeldesitzung, damit du angemeldet bleibst. Außerdem speichert sie einige Einstellungen im lokalen Speicher deines Browsers, etwa die gewählte Sprache. In der Web-App verwenden wir keine Cookies für Analyse, Tracking oder Werbung.

Die Marketing-Website (organicely.se) fragt, bevor sie etwas speichert, um zu sehen, woher Besucher kommen. Deine Antwort wird im lokalen Speicher deines Browsers gespeichert (org_consent_v1).

• Wenn du zustimmst: unsere API setzt ein zufälliges Besucher-Cookie (org_vid), und Kampagnenkennzeichen im Link, über den du gekommen bist (UTM-Parameter), werden 90 Tage im lokalen Speicher aufbewahrt (org_first_touch_v1). Enthält der Link Kampagnenkennzeichen, speichert unsere API sie außerdem 90 Tage lang in einem Cookie (org_ft). Zusammen zeigen sie, welcher Link oder welche Kampagne zu einer Registrierung geführt hat. Nichts wird an andere Unternehmen weitergegeben, und wir speichern dafür keine IP-Adresse.
• Wenn du ablehnst oder nicht antwortest: auf deinem Gerät wird nichts gespeichert. Wir zählen den Seitenaufruf trotzdem, anonym: die Seite, den Hostnamen der verweisenden Website und etwaige Kampagnenkennzeichen, ohne Cookie und ohne IP-Adresse.
• Du kannst deine Entscheidung jederzeit über Cookie-Einstellungen unten auf der Startseite ändern. Lehnst du dort ab, werden die Kampagnenkennzeichen aus deinem Browser entfernt. Um auch die Cookies unserer API zu entfernen, lösche die Cookies für organicely.se in den Einstellungen deines Browsers.

Ein Partner-Empfehlungslink (/r/<Code>) setzt ein Cookie (org_attr) mit dem Namen des Partners, damit der Partner bei deiner Registrierung angerechnet werden kann.

Die Schriftarten auf der Website und in der Web-App werden von unseren eigenen Servern geladen, sodass beim Laden einer Seite weder Google noch ein anderer Schriftartenanbieter kontaktiert wird.

7. Wie lange wir Daten speichern

Art der Daten	Speicherdauer
Konto, Haushalt und Kinderprofile	Solange dein Konto aktiv ist. Wenn du dein gesamtes Konto in der App löschst (Einstellungen), wird es sofort gelöscht. Wenn du ein Kinderprofil oder einen anderen Erwachsenen aus deiner Familie entfernst oder uns per E-Mail bittest, dein Konto zu schließen, werden die Daten zunächst im Dienst ausgeblendet und 90 Tage aufbewahrt, damit ein Versehen rückgängig gemacht werden kann. Nach 90 Tagen werden sie automatisch endgültig gelöscht, zusammen mit allem, was dazugehört (Routinen, erledigte Aufgaben, Stimmungseinträge, Chatnachrichten, Kalendereinträge und Geräte). Ein Erwachsener, der aus einer Familie entfernt wird, die Organicely weiter nutzt, wird stattdessen anonymisiert: Name, Foto und Anmeldemethoden werden gelöscht, und ein namenloser Platzhalter bleibt bestehen, damit der Verlauf der Familie stimmig bleibt. Wenn du uns bittest, deine Daten nach der DSGVO zu löschen, löschen wir sie innerhalb von 30 Tagen nach deiner Anfrage.
Anmeldesitzungen (Web-App)	Bis zu 7 Tage, danach laufen sie ab und werden automatisch entfernt.
Erneuerungstoken von Geräten (Computer- und Mobil-Agenten)	Bis zu 90 Tage. Jedes Token ist nur einmal verwendbar und eine Wiederverwendung wird erkannt, daher ist eine typische Kette deutlich kürzer.
Zur Bestätigung von Aufgaben hochgeladene Fotos	In der EU gespeichert (AWS S3 in Stockholm), solange der Eintrag zur erledigten Aufgabe besteht. Werden gelöscht, wenn die Routine, das Kind oder der Haushalt gelöscht wird.
Prüfprotokolle (Sicherheits- und Administratoraktionen)	Gespeichert, um Konten zu schützen und Missbrauch aufzuklären. Prüfeinträge halten Aktionen fest (zum Beispiel eine Anmeldung, eine Bestätigung oder eine Löschung), nicht die Inhalte, die du erstellst, und sie können nachträglich nicht geändert werden. Sie werden nicht gelöscht, wenn ein Konto gelöscht wird. Wenn gelöschte Daten nach den 90 Tagen endgültig entfernt werden, behalten wir nur die Anzahl der entfernten Einträge. Eine automatische Höchstdauer von 24 Monaten für Prüfeinträge ist geplant.
Backups	Nächtliche Datenbank-Backups werden 30 Tage aufbewahrt und dann gelöscht, sodass aus dem Dienst gelöschte Daten innerhalb von 30 Tagen auch aus den Backups verschwinden.
Abrechnungsunterlagen bei uns	7 Jahre (schwedisches Buchführungsgesetz, Bokföringslagen).

8. Deine Rechte nach der DSGVO

Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte. Um sie auszuüben, wende dich an privacy@organicely.se. Wir antworten innerhalb von 30 Tagen.

• Auskunft, erhalte eine Kopie der Daten, die wir über dich und deinen Haushalt haben. Du kannst deine Daten auch jederzeit unter Einstellungen exportieren.
• Berichtigung, korrigiere Unrichtiges oder Unvollständiges.
• Löschung, schließe dein Konto und lass deine Daten löschen. Wenn du dein Konto in der App löschst (Einstellungen), wird es sofort gelöscht; wenn du uns per E-Mail darum bittest, löschen wir es innerhalb von 30 Tagen. Die Löschung ist endgültig und umfasst alle Kinder, Routinen, erledigten Aufgaben und Geräteeinträge.
• Einschränkung, bitte uns, die Verarbeitung in bestimmten Fällen auszusetzen.
• Datenübertragbarkeit, erhalte deine Daten in einem standardisierten, maschinenlesbaren Format (JSON).
• Widerspruch, widersprich einer Verarbeitung, die auf berechtigtem Interesse beruht.
• Beschwerde, bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY): imy.se.

9. So schützen wir die Daten

• Alle Verbindungen sind bei der Übertragung verschlüsselt (TLS 1.3, HSTS preload).
• Sensible personenbezogene Daten (z. B. Geburtsdaten) werden im Ruhezustand mit AES-256-GCM auf Anwendungsebene verschlüsselt.
• Wir verwenden eine Anmeldung ohne Passwort (WebAuthn-Passkeys und Einmalcodes per E-Mail), es gibt also keine Passwortdatenbank, die abfließen könnte.
• Erneuerungstoken wechseln bei jeder Verwendung, sind an dein Netzwerkpräfix gebunden und werden beim ersten Anzeichen einer Kompromittierung gesperrt.
• Wir folgen dem Prinzip der minimalen Rechte. Entwickler greifen nur auf Produktionssysteme zu, wenn es unbedingt nötig ist, und der Zugriff wird protokolliert.
• Auf den Produktionsservern laufen gehärtete Linux-Container mit `no-new-privileges`, schreibgeschützten Dateisystemen und isolierten Netzwerken.
• Die Plattform wurde von David Jacoby gebaut und wird von ihm überwacht, einem Cybersicherheitsforscher mit 35 Jahren Erfahrung.

10. Weitergabe an Dritte

Wir geben Daten nur an die Parteien weiter, die für die Bereitstellung des Dienstes unbedingt erforderlich sind:

• Paddle.com Market Limited (Vereinigtes Königreich), Zahlungsabwicklung als unser Verkäufer im Rechtssinn. Paddle hat deine vollständigen Zahlungsdaten. Wir erhalten nur Zahlungsstatus, Rechnungs-E-Mail und Land.
• Amazon Web Services EMEA SARL (eu-north-1, Stockholm), Speicherung von Profilbildern und Fotos zur Bestätigung von Aufgaben. Die Daten verlassen nie die EU.
• Google LLC, Versand von Transaktions-E-Mails über Google Workspace (deine Anmeldecodes, Benachrichtigungen über Bestätigungen und E-Mails zum Konto werden über Gmail SMTP versendet) und Push-Benachrichtigungen über Firebase Cloud Messaging. Push-Token, die dein Telefon oder Browser registriert, werden an Google übermittelt, damit eine Benachrichtigung dein Gerät erreicht. Google ist ein US-Anbieter; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Kapitel V der DSGVO.
• Hosting-Anbieter (EU), Linux-Server, auf denen Backend, Datenbank und Redis-Cache von Organicely laufen.
• Slack Technologies, LLC, interne Benachrichtigungen an unser Support-Team. Wenn du den Support kontaktierst, werden Betreff und Nachricht des Tickets, dein Name, deine E-Mail-Adresse und der Name deiner Familie in unseren privaten Support-Kanal gepostet, damit wir schnell antworten können; Beta-Anmeldungen (Name und E-Mail-Adresse) werden auf dieselbe Weise gepostet. Slack ist ein US-Anbieter; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Kapitel V der DSGVO.
• Functional Software, Inc. (Sentry), Fehler- und Leistungsüberwachung für die Web-App, gespeichert in der EU-Region von Sentry (Deutschland). Wenn in der Web-App etwas schiefgeht, erhält Sentry den Fehler, die Route der Seite und technische Angaben zum Browser. Wir entfernen E-Mail-Adressen, IP-Adressen, Anfrageinhalte und die Werte im Abfrageteil der URL, bevor etwas gesendet wird.

Jede dieser Parteien ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden. Wir geben keine Daten an Werbenetzwerke, Datenhändler, Analyseplattformen oder andere weiter, die für den Betrieb des Dienstes nicht unbedingt erforderlich sind. Die vollständige und aktuelle Liste der Unterauftragsverarbeiter steht in unserer Richtlinie zur Auftragsverarbeitung.

11. Kinder unter 13 Jahren (und vergleichbare Altersgrenzen)

Kinder erstellen keine eigenen Organicely-Konten. Die Eltern oder Erziehungsberechtigten erstellen das Haushaltskonto und legen darin Kinderprofile an. Rechtsgrundlage für die Verarbeitung der Daten des Kindes sind die Einwilligung und die Sorgeberechtigung der Eltern. Wenn du ein Kind bist und selbst ein Konto erstellt hast (was der Dienst zu verhindern versucht), bitte ein Elternteil oder einen Erziehungsberechtigten, das Konto zu übernehmen, oder kontaktiere uns unter privacy@organicely.se.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis, das Recht oder der Dienst wesentlich ändern. Wenn eine Änderung deine Rechte oder den Umgang mit deinen Daten betrifft, informieren wir dich mindestens 30 Tage vor dem Inkrafttreten per E-Mail und in der App.

13. Kontakt

Bei Fragen zum Datenschutz, Anfragen nach der DSGVO oder Bedenken zum Umgang mit deinen Daten:

← Zurück zu organicely.se