Datenschutzerklärung

1. Worum es geht

Otteli ist eine App, mit der Familien Termine, Aufgaben, Schule und Absprachen gemeinsam organisieren. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu, wo und wie lange – und welche Rechte du hast.

Unser Grundsatz: so wenig Daten wie möglich, nichts ohne Zweck. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keinen Verkauf von Daten.

2. Verantwortlicher

A. Yilmaz, Stickgraser Damm 95, 27751 Delmenhorst, Deutschland
E-Mail: hallo@otteli.de

3. Welche Daten wir verarbeiten

Konto (Eltern): E-Mail-Adresse und Passwort (nur verschlüsselt als Prüfwert gespeichert), Anzeigename, gewählte Farbe.

Kinder-Zugänge: Kinder melden sich ohne E-Mail mit einem Code an, den ihre Eltern erzeugen. Gespeichert wird nur eine zufällige Kennung und die Verknüpfung mit dem Kinderprofil.

Familiendaten, die ihr selbst eintragt: Familienname, Bundesland, Kinderprofile (Vorname, Geburtsdatum, optional Schule, Klasse/Gruppe, Kleider- und Schuhgröße, Farbe, Symbol), Termine, Aufgaben, Zuständigkeiten, Jahrestage, Schul-Einträge und Stundenplan, Packlisten, Einkaufsliste, Routinen, Geschenkideen (nur für Eltern sichtbar), Aufenthaltsplan („Wo ist wer?“), Urlaub/Betreuung, Anzahl der Kinderkrankentage je Elternteil (nur als Zahl, ohne Kind, Datum oder Grund), Familienchat.

Kinder-Spielwelt („Meine Insel“): Für erledigte Routinen, Aufgaben und Packlisten speichern wir je Kind, wofür und wann es Sterne gab (ohne Texte), welche Bausteine auf seiner Insel stehen, die Wünsche, die Eltern hinterlegen, und das Familienziel. Jedes Kind sieht nur seine eigenen Sterne. Eltern können die Spielwelt abschalten.

Kontakte Dritter: Wenn ihr Helfer (z. B. Großeltern) eintragt, speichern wir Name, optional Beziehung, Telefonnummer und Notiz. Bitte tragt nur Personen ein, die damit einverstanden sind.

Elternpost (KI): Fotos, Screenshots oder PDFs von Elternbriefen werden nur zum Auslesen übertragen und nicht gespeichert (siehe Abschnitt 5).

Feedback: Wenn du uns über „Feedback“ schreibst, speichern wir deinen Text, optional einen Screenshot, die Art (Fehler/Idee/Lob), den Bildschirm, die App-Version und den Gerätetyp – zur Verbesserung der App, für höchstens 12 Monate. Bitte schick keine Gesundheitsdaten.

Technische Daten: Beim Zugriff auf unseren Server fallen technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, Gerätetyp). Sie werden nur für den Betrieb und die Sicherheit genutzt und vom Dienstleister nach kurzer Zeit gelöscht.

Keine Gesundheitsdaten: Die App fragt keine Gesundheitsdaten ab und filtert Hinweise darauf aus KI-Vorschlägen. Freie Notizfelder können solche Angaben technisch aber nicht ausschließen – bitte tragt dort keine Gesundheitsdaten ein. Noten werden nicht gespeichert.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App und ihrer Funktionen für eure Familie: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Daten über Kinder werden von den Eltern im Rahmen ihrer elterlichen Sorge eingetragen; Kinder-Zugänge entstehen nur über einen Code der Eltern.

Kontakte Dritter (Helfer) und technische Sicherheit (z. B. Schutz vor Missbrauch, Begrenzung von Fehlversuchen): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Betrieb und euer Interesse, Notfallkontakte griffbereit zu haben.

5. Elternpost per KI

Wenn Eltern die Funktion „Elternbrief lesen“ nutzen, wird das Dokument zusammen mit den Vornamen und Klassen/Gruppen eurer Kinder (für die Zuordnung) an Mistral AI SAS, Paris (Frankreich) übertragen. Mistral liest Text aus dem Dokument und schlägt Termine und Aufgaben vor. Die Verarbeitung findet in der EU statt; die Nutzung unserer Daten zum Training ist abgeschaltet.

Wir speichern weder das Dokument noch seinen Text – nur die Vorschläge, die ihr übernehmt, und die Anzahl der Auswertungen pro Monat (Kontingent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Funktion ist freiwillig.

6. Wer sieht eure Daten?

Innerhalb der Familie: Mitglieder sehen die Daten ihrer Familie. Kinder sehen nur, was für sie bestimmt ist, und dürfen nur eigene Einträge ändern. Geschenkideen und Krankentage sehen nur Eltern. Andere Familien sehen nichts – das ist technisch durch Zugriffsregeln in der Datenbank abgesichert.

„Zwei Zuhause“: Verbindet ihr ein Kind mit einem anderen Haushalt (z. B. getrennte Eltern), sieht dieser nur, was ihr ausdrücklich freigebt (Aufenthaltsplan, Termine des Kindes, Schule, Packlisten) – und nur lesend. Ihr könnt Freigaben jederzeit abschalten oder die Verbindung trennen.

7. Dienstleister (Auftragsverarbeiter)

Supabase Pte. Ltd. (Singapur) – Datenbank, Anmeldung und Server-Funktionen. Speicherort: Rechenzentrum in Frankfurt am Main (EU). Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (für mögliche Zugriffe von außerhalb der EU).

Mistral AI SAS (Frankreich) – Auslesen von Elternbriefen (nur bei Nutzung, siehe Abschnitt 5). Grundlage: Auftragsverarbeitungsvertrag.

650 Industries, Inc. „Expo“ (USA) – Auslieferung von App-Aktualisierungen. Dabei werden technische Daten (z. B. IP-Adresse, App-Version, Gerätetyp) verarbeitet, keine Familiendaten. Grundlage: Art. 6 Abs. 1 lit. f DSGVO und EU-Standardvertragsklauseln.

Apple Inc. / Apple Distribution International Ltd. (Irland) – Vertrieb der App über den App Store. Für den App Store gilt die Datenschutzerklärung von Apple.

Benachrichtigungen (sobald verfügbar): Push-Nachrichten werden über den Expo-Push-Dienst und Apple Push Notification Service zugestellt. Sie enthalten nur kurze Hinweise (z. B. „Neue Nachricht im Familienchat“).

8. Speicherdauer

Eure Daten bleiben gespeichert, solange euer Konto bzw. eure Familie besteht.

Familienchat: Nachrichten werden nach 12 Monaten automatisch gelöscht.

Kinder-Zugänge: Nicht verbundene Zugänge werden nach 24 Stunden gelöscht, nicht mehr benutzte Kinder-Geräte nach 180 Tagen (das Kinderprofil bleibt).

Elternpost: Dokumente werden nicht gespeichert; Buchungen für das Kontingent nach 40 Tagen gelöscht.

Sicherheitsdaten (z. B. Fehlversuche bei Codes): nach spätestens einem Tag gelöscht.

Sterne der Kinder-Spielwelt: Einzelne Einträge werden nach 180 Tagen zu einer Summe zusammengefasst.

Sicherungskopien des Dienstleisters werden turnusmäßig überschrieben.

9. Konto löschen

Du kannst dein Konto jederzeit in der App löschen (Familie → „Konto löschen“). Bist du der letzte Elternteil, wird die ganze Familie mit allen Daten gelöscht, auch die Kinder-Zugänge. Gibt es noch einen anderen Elternteil, bleibt die Familie bestehen; dein Konto und deine Chat-Nachrichten werden gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen (https://www.lfd.niedersachsen.de).

11. Sicherheit

Die Verbindung zur App ist verschlüsselt (TLS). Zugriffsregeln in der Datenbank trennen die Daten jeder Familie. Schlüssel für Dienste liegen nur auf dem Server, nie in der App. Die Zugriffsregeln werden automatisch getestet und wurden zusätzlich unabhängig geprüft.

12. Kinder

Die App richtet sich an Eltern. Kinder nutzen sie nur über einen Kinder-Zugang, den ihre Eltern einrichten; sie brauchen dafür keine E-Mail-Adresse. Es gibt keine Werbung und keine Weitergabe an Dritte zu Werbezwecken.

In der Kinder-Spielwelt gibt es keine Käufe, keine Werbung, keine Ranglisten und keinen Kontakt zu Fremden – Sterne verdienen Kinder nur mit Aufgaben aus ihrer eigenen Familie.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Stand: 01.11.2026.