myFamily Lifebook

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Phil Krawczyk
Leipziger Straße 42
42579 Heiligenhaus
Deutschland
E-Mail: datenschutz@cozyrabbit.de
Website: https://cozyrabbit.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung von myFamily Lifebook verarbeitet werden und zu welchen Zwecken dies geschieht.

Zentrale Unterscheidung: Familiäre Inhalte (Erinnerungen, Medien, Gesundheits- und weitere Tresordaten) werden auf dem Gerät mit einem Familien-Schlüssel Ende-zu-Ende verschlüsselt (AES-256-GCM). Auf unserem Server liegen diese Inhalte als Ciphertext — wir können sie ohne den Familien-Schlüssel nicht lesen. Dagegen speichern wir Konto-, Familien-Metadaten und Kaufstatus in lesbarer Form, soweit das für Login, Freigaben und Premium nötig ist.

3. Welche Daten wir verarbeiten

3.1 Daten auf dem Server in Klartext

Für Betrieb, Anmeldung und Abonnement speichern wir unter anderem:

Diese Angaben sind für uns als Betreiber technisch lesbar, weil sonst Login, Familienverwaltung und Premium nicht funktionieren würden.

3.2 Ende-zu-Ende verschlüsselte Inhalte

Inhalte im Familien-Tresor — darunter insbesondere:

werden vor dem Upload mit dem Familien-Schlüssel (AES-256-GCM) verschlüsselt. Der Schlüssel liegt nur im sicheren Gerätespeicher (z. B. Keychain / Keystore) und wird nicht an uns übermittelt. Auf dem Server liegen nur verschlüsselte Nutzlasten (Ciphertext) und technische Sync-Metadaten. Ohne den Familien-Schlüssel können wir diese Inhalte nicht einsehen. Die Entschlüsselung erfolgt auf den Geräten der Familienmitglieder.

Kindermodus: Eltern können festlegen, welche Funktionen ein Kind nutzen darf. Das ist ein Zugriffs- und Bedienkonzept — kein eigener Kinderschlüssel und keine separate Verschlüsselung zwischen Kind und Eltern.

3.3 Support und Feedback (App)

Wenn du uns über „Kontakt aufnehmen“ in der App schreibst, verarbeiten wir deine Nachricht sowie zur Bearbeitung folgende technische Angaben:

Kinder- oder Gesundheitsdaten aus dem Tresor werden dabei nicht automatisch mitgeschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: solange die Anfrage bearbeitet wird, danach Löschung, sofern keine gesetzlichen Pflichten entgegenstehen.

3.4 Kontaktformular auf der Website

Wenn du uns über das Kontaktformular auf cozyrabbit.de schreibst, verarbeiten wir Name, E-Mail-Adresse, Nachrichteninhalt und Zeitpunkt der Absendung zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Zustellung nutzen wir den Formular-Dienst FormSubmit; die Nachricht wird an kontakt@cozyrabbit.de weitergeleitet. Speicherdauer: solange die Anfrage bearbeitet wird, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.5 Backups

Optional kannst du verschlüsselte Sicherungen (.myfamily) anlegen:

Die Backup-Datei ist mit einer von dir gewählten Passphrase geschützt und enthält Tresordaten nur verschlüsselt. Die Passphrase wird nicht an unsere Server übermittelt. Google bzw. Apple speichern bei Cloud-Backup die Datei in deinem Konto; wir können den Inhalt ohne Passphrase nicht lesen.

3.6 Website cozyrabbit.de (Schriftarten)

Beim Besuch der Marketing-Website können Schriftarten von Google Fonts geladen werden. Dabei kann deine IP-Adresse an Google übermittelt werden. Die App selbst lädt keine Schriftarten von Google nach.

4. Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Erfüllung des Nutzungsvertrages (Konto, Sync, Premium, gewählte Backups).

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse an sicherem Betrieb, Missbrauchsschutz und Support.

Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO

Einwilligung, soweit erforderlich — z. B. optionale Crashlytics-Berichte oder die Erfassung gesundheitsbezogener Angaben durch dich in der App. Gesundheitsinhalte im Tresor erreichen uns auf dem Server nur als Ciphertext.

6. Familienfreigaben

Wer Mitglied einer Familie ist, kann die mit dem gemeinsamen Familien-Schlüssel entschlüsselten Inhalte auf dem eigenen Gerät sehen — im Rahmen der in der App gesetzten Rollen und Rechte.

Für die Einladung weiterer Personen und für das Teilen innerhalb der Familie bist du verantwortlich.

7. Speicherdauer

Personenbezogene Daten werden grundsätzlich gespeichert, solange:

Nach Löschung des Kontos bzw. der Familie werden zugehörige Serverdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Verschlüsselte Tresor-Objekte und Medien werden im Rahmen der Familien-/Kontolöschung mit entfernt. Cloud-Backups in deinem Google- bzw. iCloud-Konto bleiben dort, bis du sie löschst.

8. Empfänger und eingesetzte Dienste

Soweit für den Betrieb erforderlich, setzen wir folgende Kategorien von Auftragsverarbeitern bzw. Empfängern ein. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Hosting, Datenbank, Auth und Sync (Supabase)

Konto-, Familien- und Kaufmetadaten sowie verschlüsselte Sync-/Medienobjekte werden über unseren Backend-Anbieter Supabase (PostgreSQL, Auth, Storage, Edge Functions) verarbeitet. Serverstandort: Irland (AWS-Region eu-west-1).

Anmeldung mit Google bzw. Apple

Wenn du „Weiter mit Google“ oder „Weiter mit Apple“ nutzt, erhalten Google bzw. Apple die zur Anmeldung nötigen Daten (z. B. Kontoidentität, Geräte-/App-Hinweise). Für die Anmeldung gelten zusätzlich deren Datenschutzbestimmungen. Bei uns liegen danach die üblichen Kontometadaten (siehe 3.1).

E-Mail-Versand (Resend)

Transaktions- und System-E-Mails (z. B. Bestätigung, Einladungen, Support-bezogen) können über Resend versendet werden. Dabei werden Empfängeradresse und Nachrichtenmetadaten verarbeitet.

Push-Benachrichtigungen (FCM / APNs)

Für Push-Nachrichten nutzen wir Firebase Cloud Messaging (Google) bzw. Apple Push Notification service (APNs). Dabei werden Geräte-Tokens und die zur Zustellung nötigen technischen Daten verarbeitet. Der Push-Text kann den Anzeigenamen des Familienmitglieds enthalten, das die Nachricht auslöst (z. B. „Neue Erinnerung von …“); Tresorinhalte und Titel werden nicht mitgeschickt.

Karten und Orte (OpenStreetMap / Geräte-Geocoder)

Kartenkacheln können von tile.openstreetmap.org geladen werden. Für Suche und Adressauflösung können OpenStreetMap-Dienste (z. B. Nominatim) sowie der Geocoder des Betriebssystems (Apple auf iOS, Google auf Android) und — falls konfiguriert — weitere Anbieter (z. B. komoot, Google Places) genutzt werden. Dabei können Suchbegriffe, Koordinaten oder Geräte-/Netzwerkdaten (inkl. IP) beim jeweiligen Anbieter anfallen. Nutzung nur, wenn du die betreffende Funktion verwendest.

Firmenslogos (logo.dev / Google-Favicons)

Im Familienordner können Logos geladen werden, um Anbieter optisch darzustellen. Ist ein logo.dev-Schlüssel hinterlegt, geht typischerweise eine Domain- oder Namensangabe an logo.dev. Ohne diesen Schlüssel holt die App Favicons über Google (google.com/s2/favicons); dabei wird die Domain an Google übermittelt.

Backups (Google Drive / Apple iCloud)

Wenn du Cloud-Backup aktivierst, werden verschlüsselte .myfamily-Dateien in deinem Google-Drive- bzw. iCloud-Drive-Konto gespeichert. Für diese Speicherung gelten die Datenschutzbestimmungen von Google bzw. Apple. Lokal exportierte Backups teilst du selbst (z. B. über die Dateien-App); der Empfänger hängt von deiner Wahl ab.

Captcha (Cloudflare Turnstile)

Zum Schutz vor Missbrauch bei Anmeldung/Registrierung kann Cloudflare Turnstile eingesetzt werden. Dabei können technische Browser-/Geräteinformationen an Cloudflare übermittelt werden.

Zahlungsabwicklung (Apple / Google)

Premium-Käufe laufen über den App Store bzw. Google Play. Für die Zahlung gelten deren Datenschutzbestimmungen. Bei uns liegen vor allem Abo-Status und zur Freischaltung nötige Kaufreferenzen.

Crash-Berichte (Firebase Crashlytics)

Nur nach ausdrücklicher Einwilligung in den Einstellungen: bereinigte Stacktraces und Geräte-/App-Metadaten — keine Familien- oder Gesundheitsinhalte aus dem Tresor.

9. Premium-Abonnements

Die Zahlungsabwicklung erfolgt über den jeweiligen App Store. Für die Zahlung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Zur Freischaltung und Prüfung speichern wir den Premium-Status und erforderliche Kauf-/Laufzeitangaben in Klartext auf dem Server.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

11. Rechte der betroffenen Personen

Nutzer haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Hinweis: Auskunft über Tresor-Inhalte in Klartext können wir als Betreiber nicht erteilen, weil uns der Familien-Schlüssel fehlt. Du kannst Inhalte in der App einsehen, exportieren oder löschen; Konto- und Metadaten kannst du über die App bzw. auf Anfrage geltend machen.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.

Über wesentliche Änderungen werden Nutzer informiert.

14. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz kannst du dich an den Verantwortlichen wenden:

E-Mail: datenschutz@cozyrabbit.de

Weitere Angaben findest du im Impressum.