Datenschutzerklärung

Wer für die Daten verantwortlich ist

Lanibo ist eine Familien-App für Aufgaben, Notizen und Punkte. Verantwortlicher für die Daten ist Nikolay Dimitrov (support@lanibo.com). An diese Adresse kannst du Fragen und Anliegen zu deinen Daten schicken.

Version der Richtlinie: 2026-10-20.

Dies ist eine Übersetzung der englischen Fassung (mit KI erstellt). Wenn die Fassungen voneinander abweichen, gilt die englische.

Welche Daten wir speichern

Konto: Anzeigename, Benutzername (Kinder) oder E-Mail (Erwachsene), Passwort (nur verschlüsselt als Hash), Rolle in der Familie (Elternteil oder Kind), gewählte Sprache, Profilfoto (wenn du eins hinzufügst).

Inhalte der Familie: Aufgaben und wiederkehrende Aufgaben (Titel, Beschreibung, Frist, Uhrzeit, zuständige Person, Status, Punkte, Bild, Schritte), Notizen und ihr Verlauf, Kategorien, Punkte, Boni, Belohnungen, Belohnungsideen und Anfragen dafür, Ziele, das Glücksrad, Farben der Mitglieder, Familieneinstellungen (Name, Zeitzone, Stadt fürs Wetter, Morgenübersicht, Ruhezeit, Schlafenszeiten der Kinder).

Familienleben: Termine, Geburtstage und Jahrestage (mit Geschenkideen – die Person, für die sie sind, sieht nur ihre eigenen), Reaktionen, die tägliche Stimmung (optional), Einkaufslisten, Rezepte, Haustiere und ihre Impfungen, Packlisten, Stundenpläne, die Familien-Pinnwand (Nachrichten und Fotos), wichtige Informationen und Größen, Wunschlisten, Autos (Fristen und Kraftstoff) und Dokumente (nur die Art, wem es gehört und das Ablaufdatum – keine Nummern).

Fotos und Dateien: nur die, die du selbst hochlädst – an die Pinnwand, als Profilfoto oder angehängt an eine Aufgabe, einen Termin, eine Notiz oder einen anderen Eintrag (Fotos und PDFs, z. B. Tickets). Sie liegen in einem privaten Speicher, auf den nur die Familie zugreifen kann (eine angehängte Datei nur, wer den Eintrag sieht). Vor dem Hochladen wird ein Foto verkleinert und Daten wie der Aufnahmeort werden entfernt. Das Handy behält eine Kopie der Dateien kommender Termine, damit sie auch ohne Internet aufgehen.

Technische Daten: die Mitteilungs-Kennung des Handys; ein geheimer Kalender-Link, wenn du einen nutzt; die geheime Adresse deines eigenen externen Kalenders (Google usw.), wenn du ihn einbindest – nur der Besitzer sieht sie; ein Zugriffsschlüssel für deinen Google Kalender, wenn du ihn verbindest, und ein Schlüssel für Alexa, wenn du den Skill verknüpfst; ein Protokoll, wann Erinnerungen gesendet wurden; Feedback, das du uns schreibst (der Text, die App-Version, die Art des Handys).

Anonyme Statistik – nur wenn du zustimmst: wie oft Teile der App pro Tag genutzt werden und wie viele Personen aktiv waren (als Einweg-Hash). Keine Namen, keine Inhalte. Du kannst sie in deinem Profil ausschalten.

Fehlerberichte: Wenn die App abstürzt, wird ein technischer Bericht (der Fehler und wo im Code er auftrat) mit der internen Nummer des Nutzers gesendet. Keine Namen, E-Mails, IP-Adressen oder Bildschirmaufnahmen.

Außer für die freiwilligen Standort-Funktionen weiter unten nutzen wir nicht den Standort deines Handys; fürs Wetter wird die Stadt gespeichert, die du wählst. Wir erheben keine Kontakte und keine Werbe-IDs und zeigen keine Werbung. Das Hinzufügen per Stimme nutzt die Spracherkennung deines Handys (Google auf Android, Apple auf dem iPhone) – sie wird nach deren Bedingungen verarbeitet, und die App erhält nur den Text.

Auf dem iPhone: die Titel offener Aufgaben, Notizen (keine privaten) und Rezepte sowie die Namen in der Familie werden in die Suche des Handys selbst (Spotlight, Siri) aufgenommen – nur auf dem Gerät, nicht an Apple gesendet. Beim Abmelden werden sie entfernt.

Um den Dienst zu betreiben und zu betreuen, sieht der Betreiber der App pro Familie einige Dienstdaten: wie viele Mitglieder welcher Rolle, wann die Familie angelegt wurde und zuletzt aktiv war (nur der Tag), wie viele Aufgaben und andere Einträge sie in den letzten 30 Tagen erledigt oder hinzugefügt hat (nur die Anzahl, nie der Inhalt) und welche Handys sie nutzt (iPhone oder Android). Nichts vom Inhalt und nichts aus der anonymen Statistik.

Warum und auf welcher Grundlage

Damit die App für deine Familie funktioniert: Alles oben Genannte ist der Dienst selbst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Konten von Kindern: Sie werden nur von einem Elternteil angelegt, das in die Verarbeitung der Daten des Kindes einwilligt (Art. 8 DSGVO; in Bulgarien ist die Einwilligung der Eltern unter 14 Jahren erforderlich). Die Einwilligung wird gespeichert – wer, wann und für welche Version dieser Richtlinie.

Anonyme Statistik: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a); du kannst sie jederzeit widerrufen.

Fehlerberichte und Feedback: um Probleme zu finden und zu beheben und die App zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Dienstdaten für den Betreiber: um den Dienst zu betreiben, zu betreuen und zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Kinder

Kinder haben in der App keine E-Mail – sie melden sich mit einem Benutzernamen und einem Passwort an, die ein Elternteil vergibt. Eltern sehen und verwalten ihre Konten und können sie jederzeit löschen.

Kinder sehen die Notizen der Eltern, Dokumente und Einträge „nur für Eltern“ nicht. Die Punkte-Rangliste ist nur innerhalb der Familie sichtbar. Es gibt keine Werbung und keine In-App-Käufe, und Daten werden nie verkauft oder für Profiling genutzt.

Wer die Daten noch erhält

Supabase – Datenbank, Dateien (Fotos) und Anmeldung; Server in der EU (Frankfurt, Deutschland).

Expo (650 Industries, USA) – App-Updates, die Web-Version und das Senden von Mitteilungen. Titel und Text einer Mitteilung sowie die Kennung des Handys laufen über sie.

Google Firebase Cloud Messaging – Zustellung von Mitteilungen an Android-Handys. Apple Push Notification service – an iPhones.

Sentry – Fehlerberichte und Feedback; in der EU gespeichert (Deutschland).

Open-Meteo (Schweiz) – die Wettervorhersage; erhält nur die Koordinaten der gewählten Stadt, nichts über Personen.

Cloudflare (USA) – die Website lanibo.com und die Adresse der Web-App app.lanibo.com laufen über sie; sie leiten auch E-Mails an support@lanibo.com weiter. Bei der Anmeldung im Browser prüft ihr Turnstile-Check, dass du kein Roboter bist – er sieht technische Daten des Browsers, keine Kontodaten.

Resend (USA) – versendet die E-Mails der App (Bestätigung der E-Mail-Adresse, ein neues Passwort); erhält die E-Mail-Adresse und den Text der E-Mail.

Google Kalender – nur wenn ein Elternteil seinen verbindet: Familientermine, an denen es teilnimmt, gehen in seinen Google Kalender, und Änderungen dort kommen zurück; Google verarbeitet sie nach seinen Bedingungen. „Trennen“ beendet das.

Die Nutzung von Informationen aus Google APIs durch Lanibo und ihre Weitergabe an andere Apps entsprechen der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen. Daten aus Google Kalender werden nur genutzt, um die Termine der Familie mit dem Kalender des Elternteils abzugleichen: nicht für Werbung, nicht verkauft, an niemanden sonst weitergegeben, nicht zum Training von KI-Modellen genutzt, und kein Mensch liest sie, außer du bittest uns um Hilfe damit oder das Gesetz verlangt es.

Amazon Alexa – nur wenn du den Lanibo-Skill verknüpfst: Alexa erhält, was du sie fragst, und die Antwort (z. B. die Einkaufsartikel, die heutigen Aufgaben). Deaktiviere den Skill in der Alexa-App, um es auszuschalten.

Wenn du ein Rezept aus einem Link oder einen externen Kalender einbindest, liest unser Server diese Seite oder Adresse; sie sehen nur die Anfrage des Servers, keine Daten über dich.

Wo ein Anbieter außerhalb der EU sitzt, stützt sich die Übermittlung auf die von ihm gebotenen Garantien (EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework).

Kalender: Wenn du das Schreiben in den Kalender des Handys einschaltest, werden Aufgaben auf deinem Handy gespeichert und überall dort, wo es diesen Kalender synchronisiert (z. B. iCloud). Wenn du den Abo-Link nutzt, erhält die Kalender-App, die ihn liest (z. B. Google Kalender), die Aufgaben. Wer den Link hat, sieht die Aufgaben – bewahre ihn wie ein Passwort auf. Dasselbe gilt für einen Link zu einer Einkaufsliste, den du teilst (z. B. mit Oma): Wer ihn hat, sieht und ändert nur diese Liste, bis du ihn abschaltest.

Aktivität aus Health (optional)

Wenn du es auf dem Handy erlaubst, liest die App aus Apple Health (iPhone) oder Health Connect (Android) nur vier Zahlen für heute: Schritte, Bewegungsminuten, Geh- oder Laufstrecke und Radstrecke. Sie liest weder Puls, Gewicht, Schlaf, Ernährung, Zyklus noch sonst etwas und schreibt nichts in Health.

Diese Zahlen werden nur auf deinem Handy angezeigt und nirgendwohin gesendet. Hat eine Aufgabe ein Ziel (z. B. „8000 Schritte“), teilt das Handy dem Server die Zahl für diese Aufgabe mit, damit er sie abhaken kann, sobald das Ziel erreicht ist.

Die Zahl wird nur dann auf dem Server gespeichert, wenn ein Elternteil „Fortschritt aus Health“ für diese Person (sich selbst oder sein Kind) eingeschaltet hat – dann sehen die Eltern der Familie die heutige Zahl bei Aufgaben mit Ziel. Gespeichert wird nur die letzte Zahl, und sie wird nach 2 Tagen gelöscht; Ausschalten löscht sie sofort. Grundlage: die Einwilligung des Elternteils, die jederzeit widerrufen werden kann.

Health-Daten werden nicht für Werbung genutzt, nicht verkauft und erreichen nie den KI-Assistenten.

Standort (optional)

Die App nutzt den Standort des Handys nur, während du sie nutzt („Beim Verwenden der App“), nie von sich aus im Hintergrund. Es gibt vier Fälle:

„Meinen Standort teilen“ (Profil): Das Handy ermittelt, wo du bist, und packt es in einen Kartenlink, den du über eine App deiner Wahl schickst. Der Standort läuft nicht über unsere Server und wird nicht gespeichert.

„Zuletzt gesehen“: Hat ein Elternteil es für diese Person (sich selbst oder sein Kind) eingeschaltet, sendet das Handy, solange Lanibo darauf offen ist, wo es ist, und die Familie sieht den Punkt und wie lange das her ist. Gespeichert wird nur der letzte Punkt, nie ein Verlauf, und er wird 24 Stunden nach dem letzten Update gelöscht; Ausschalten löscht ihn sofort. Grundlage: die Einwilligung des Elternteils, die jederzeit widerrufen werden kann.

„Bin unterwegs“: Eine Person teilt für die gewählte Zeit (bis zu 4 Stunden) live, wo sie ist, auch bei gesperrtem Handy; das Handy zeigt an, dass geteilt wird. Der Punkt wird gelöscht, wenn das Teilen endet (oder nach 24 Stunden, wenn „Zuletzt gesehen“ an ist). Grundlage: deine Einwilligung durch das Starten. Ein Kind kann es erst starten, wenn ein Elternteil „Zuletzt gesehen“ für es eingeschaltet hat; bei einem Kind ist die Grundlage die Einwilligung dieses Elternteils.

„Wo bist du?“: Ein Familienmitglied fragt ein anderes, wo es ist. Die gefragte Person bekommt eine Benachrichtigung und entscheidet selbst: „Teilen“ sendet einmal, wo ihr Handy ist (den letzten Punkt, den das Handy kennt, oder einen neuen), „Ignorieren“ sendet nichts. Der geteilte Punkt wird nach einer Stunde gelöscht (oder nach den Regeln von „Zuletzt gesehen“, wenn es an ist). Wer wen gefragt hat, speichern wir 1 Tag, um Anfragen auf eine alle 5 Minuten zu begrenzen. Grundlage: die Einwilligung der gefragten Person durch „Teilen“, auch bei einem Kind.

Den Standort sehen nur Mitglieder deiner Familie. Er wird nicht für Werbung genutzt, nicht verkauft und erreicht nie den KI-Assistenten.

Finanzen (optional)

Nutzt deine Familie Finanzen, speichern wir, was ihr eingebt: Beträge, Kategorien, Notizen, Daten, die Konten, die ihr benennt (Bargeld, eine Karte…), mit Anfangsstand, Budgets und wiederkehrende Einträge. Eine bezahlte Rechnung und das Tanken eines Autos werden ebenfalls als Ausgaben eingetragen. Wir fragen nie nach Kartennummern, Bank-Logins oder Kontonummern und speichern sie nicht; Lanibo verbindet sich mit keiner Bank.

Ein Kontoauszug (CSV), den du importierst, wird auf deinem Gerät gelesen; gespeichert werden nur die importierten Zeilen, als Einträge. Die Datei selbst wird nicht hochgeladen.

Die Eltern der Familie sehen alles; ein Kind sieht und ergänzt nur seine eigenen Ausgaben und Einnahmen. Gespeichert bleibt es, bis ihr es löscht oder die Familie. Grundlage: die Erbringung des Dienstes, den ihr nutzt.

Eure Einträge werden nicht für Werbung genutzt, nicht verkauft und nicht an den KI-Assistenten gesendet. Nur ein Foto eines Kassenbons, das du mit dem Assistenten lesen lässt, geht an ihn, wie unten beschrieben.

KI-Assistent (optional)

Der Assistent ist standardmäßig aus. Ein Elternteil schaltet ihn für die ganze Familie ein und aus (Einstellungen → Familie). Wir speichern, wer ihn wann eingeschaltet hat. Grundlage: eure Einwilligung, die ihr jederzeit durch Ausschalten widerrufen könnt.

Wir zählen, wie viele Anfragen die Familie nutzt – nur wer und wann, nie was gefragt wurde – wegen der Begrenzung der Anfragen; der Administrator der App sieht nur die Anzahl pro Familie.

Nur Eltern nutzen ihn. Das Hinzufügen per Stimme für Kinder funktioniert ohne ihn, nur auf dem Handy.

Wenn ihr ihn nutzt, senden wir dem KI-Anbieter nur das, was ihr ihm gebt – den Satz, den Text oder das Foto – und die Vornamen der Familienmitglieder, damit er erkennt, für wen eine Aufgabe ist. Andere Aufgaben, Notizen, Verläufe, E-Mails oder Telefonnummern senden wir nicht.

Die Antwort ist ein Vorschlag: Ihr seht ihn, und nichts wird gespeichert, bevor ihr bestätigt. Das Foto wird bei uns nicht aufbewahrt. Wir nutzen nur einen Anbieter, der vertraglich verpflichtet ist, seine Modelle nicht mit diesen Daten zu trainieren.

Anbieter: Anthropic (Claude API). Er erhält die Daten als Auftragsverarbeiter nach seinen kommerziellen API-Bedingungen – er nutzt sie nicht zum Training seiner Modelle. Seine Server können außerhalb der EU liegen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.

Google Kalender (optional)

Nur wenn ein Elternteil seinen Google Kalender verbindet (Profil → Kalender). Dann liest und schreibt Lanibo Termine im Hauptkalender dieser Person bei Google: Titel, Beginn und Ende, ganztägig und Ort der Termine von 7 Tagen zurück bis etwa 2 Monate voraus, dazu die E-Mail-Adresse des Google-Kontos (um zu zeigen, welches Konto verbunden ist). Andere Kalender werden nicht berührt.

Nutzung: Familientermine, an denen der Elternteil teilnimmt, werden in seinen Google Kalender geschrieben und aktuell gehalten; Änderungen und neue Termine aus Google kommen zurück – Familientermine werden aktualisiert, eigene Termine des Elternteils sieht die Familie als „belegt“ (mit Titeln nur, wenn er das einschaltet). Sonst geschieht nichts mit diesen Daten: keine Werbung, kein Profiling, keine KI (sie werden nie an einen KI-Dienst gesendet), kein Verkauf und keine Weitergabe an andere.

Schutz: Der Zugriffsschlüssel von Google liegt nur auf unserem Server (Supabase, EU), nie auf Handys oder in der App; der gesamte Verkehr ist verschlüsselt (HTTPS) und die Datenbank auch im Ruhezustand; die Termine der Familie sehen nur ihre Mitglieder, und jemand bei Lanibo liest sie nur, wenn du um Hilfe bittest oder das Gesetz es verlangt.

Aufbewahrung und Löschung: Die Daten bleiben, solange die Verbindung besteht. „Verbindung trennen“ löscht sofort den Zugriffsschlüssel, die Verknüpfungen zwischen Terminen und die übernommenen Google-Termine des Elternteils (die Termine in Google bleiben, wie sie sind). Das Löschen des Kontos macht dasselbe. Backups werden innerhalb von 90 Tagen gelöscht. Den Zugriff von Lanibo kannst du auch unter myaccount.google.com/permissions entfernen.

Wie lange

Solange das Konto besteht. Wird ein Konto gelöscht, werden Anmeldung, Name, Punkte und Profilfoto der Person sofort gelöscht; Aufgaben, Notizen und Beiträge bleiben bei der Familie, ohne Bezug zu ihr. Wird das letzte Mitglied gelöscht, wird die ganze Familie gelöscht.

Kürzer: die Stimmung – 30 Tage; die Wettervorhersage – 14 Tage; entfernte Einkaufsartikel – 90 Tage; anonyme Statistik – bis zu 400 Tage, nur als Tageszahlen; das Protokoll gesendeter Erinnerungen – bis zu 60 Tage.

Nächtliche Datenbank-Backups werden bis zu 90 Tage aufbewahrt und dann automatisch gelöscht. Fehlerberichte – für eine begrenzte Zeit gemäß den Einstellungen von Sentry.

Cookies und Speicher im Browser

lanibo.com und die Web-App (app.lanibo.com) setzen keine Cookies: keine für Werbung, Tracking oder Statistik. Deshalb gibt es kein Cookie-Banner.

Die Web-App speichert deine Anmeldung und einige Einstellungen (Sprache, Aussehen) im Speicher des Browsers, weil sie ohne sie nicht funktioniert; beim Abmelden wird die Anmeldung gelöscht. Die Website merkt sich nur, dass du die Sprachleiste geschlossen hast.

Kommst du über einen Link, der seine Herkunft nennt (zum Beispiel die Empfehlung einer befreundeten Familie, „?src=invite“), behält die Web-App dieses eine Wort bis zur Registrierung und speichert es bei der neuen Familie, damit wir sehen, wie Familien Lanibo finden. Sonst wird nichts über dich damit verknüpft.

Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, widersprechen oder deine Einwilligung widerrufen. Eltern können alle Daten der Familie unter Einstellungen → Familie → „Daten der Familie herunterladen“ herunterladen.

Du kannst dich bei der bulgarischen Datenschutzkommission (www.cpdp.bg) oder der Aufsichtsbehörde in deinem Land beschweren.

So löschst du ein Konto: siehe die Seite „Konto löschen“.

Dein Konto löschen

Ein Lanibo-Konto löschen

Ein Erwachsener löscht sein Konto selbst: Profil → „Mein Konto löschen“. Das letzte Elternteil einer Familie mit Kindern kann nicht gehen, solange es Kinder gibt – entferne sie zuerst (siehe unten).

Das Konto eines Kindes löscht ein Elternteil: Einstellungen → Familie → „Entfernen“ neben dem Namen des Kindes.

Wenn du die App nicht nutzen kannst, schreib an support@lanibo.com von der E-Mail-Adresse des Kontos (für ein Kind von der E-Mail des Elternteils), und wir löschen das Konto innerhalb von 30 Tagen.

Was gelöscht wird und was bleibt

Sofort gelöscht: Anmeldung, Name, Rolle, Punkte, Mitteilungs-Kennungen und Kalender-Link der Person.

Bleibt bei der Familie, ohne Bezug zur Person: Aufgaben und Notizen, die sie geschrieben oder erledigt hat (sie gehören der Familie). Ist die Person die letzte in der Familie, wird alles der Familie gelöscht.

Datenbank-Backups werden innerhalb von 90 Tagen automatisch gelöscht.

Daten löschen, ohne das Konto zu löschen

Alles in der App lässt sich einzeln löschen, und das Konto bleibt: eine Aufgabe, ein Termin, eine Notiz, ein Einkaufsartikel, ein Rezept, ein Foto, ein Dokument oder ein Beitrag an der Pinnwand – öffnen und auf den Papierkorb tippen.

Um mehr auf einmal zu löschen – zum Beispiel alle Fotos oder den ganzen Verlauf der Familie – schreibt ein Elternteil von der E-Mail-Adresse des Kontos an support@lanibo.com und sagt, was gelöscht werden soll. Wir erledigen das innerhalb von 30 Tagen; die Konten der Familie bleiben.