Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7) und des schweizerischen revDSG (Art. 5 lit. j) ist:

2. Welche Daten wir erheben

• Kontodaten — Name, E-Mail-Adresse und ein gehashtes Passwort bei der Registrierung.
• Profildaten — ein gewählter Avatar oder ein hochgeladenes Foto, eine persönliche Farbe und deine Rolle innerhalb eines Haushalts.
• Haushalts- & Aufgabendaten — der Name und die Art des Haushalts, die von dir erstellten Aufgaben und Kalenderzuweisungen.
• Session-Daten — ein Session-Cookie, das dich angemeldet hält, serverseitig gespeichert und nach 14 Tagen Inaktivität abläuft. Kein Tracking.

3. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Kontodaten sowie Haushalts-/Aufgabendaten: Erfüllung des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO — Session-Cookie: berechtigtes Interesse an sicherer Authentifizierung.

4. Datenspeicherung

Alle Daten werden in einer Datenbank auf dem Server gespeichert, auf dem diese Anwendung läuft. Hochgeladene Profilfotos liegen im Verzeichnis /uploads auf demselben Server. Es findet keine Weitergabe an Cloud-Drittanbieter statt. Es erfolgen keine Übermittlungen in Länder außerhalb der EU/des EWR oder der Schweiz.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Kontodaten werden auf deine Anfrage oder mit der Entfernung deines Kontos gelöscht. Session-Daten laufen nach 14 Tagen Inaktivität automatisch ab.

6. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (connect.sid), um deine Anmeldesitzung aufrechtzuerhalten. Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. Technisch notwendige Cookies bedürfen keiner Einwilligung (Art. 5 Abs. 3 ePrivacy-Richtlinie).

7. Deine Rechte (Art. 15–22 DSGVO / revDSG)

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO / Art. 25 revDSG) — eine Kopie der über dich gespeicherten Daten anzufordern.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren; die meisten Profilfelder lassen sich direkt in der App bearbeiten.
• Löschung (Art. 17 DSGVO / Art. 32 revDSG) — vollständige Kontolöschung anfordern: hello@kutter.li.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — wir stellen deine Daten auf Anfrage in einem maschinenlesbaren Format bereit.
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung auf Basis berechtigter Interessen.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO):

• Schweiz: EDÖB — www.edoeb.admin.ch
• Deutschland: BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) oder die zuständige Landesaufsichtsbehörde.
• Österreich: DSB (Datenschutzbehörde) — www.dsb.gv.at

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist immer verfügbar unter /privacy. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail benachrichtigt.