collabDoo

Datenschutzerklärung

Entwurf. Diese Fassung beschreibt die tatsächliche Verarbeitung in der App und ist noch nicht juristisch geprüft. Sie wird vor der Veröffentlichung im App Store durch die geprüfte Fassung ersetzt.

Stand: 20. September 2026 · Version 0.1 (Entwurf)

1. Verantwortlicher

Code Piraten GmbH, Am Ruhmbach 44, 45149 Essen, Deutschland
E-Mail: kontakt@codepiraten.com
Geschäftsführer: Stefan Wirtz, Patrick Seiferth · Amtsgericht Essen, HRB 27620

2. Was collabDoo ist

collabDoo ist eine App für Haushalte und kleine Teams (Familien, Wohngemeinschaften, Paare, Vereine), mit der Aufgaben, Wissen, Zuständigkeiten, Punkte und Ziele gemeinsam organisiert werden. Die Daten liegen auf Servern der Code Piraten GmbH in Deutschland.

3. Welche Daten wir verarbeiten

3.1 Konto

• E-Mail-Adresse, Anzeigename, Sprache, Passwort (nur als Hash gespeichert), Zeitpunkt der E-Mail-Bestätigung.
• Bei „Mit Apple anmelden“: die von Apple übermittelte Nutzerkennung und – wenn du sie freigibst – deine E-Mail-Adresse bzw. eine Weiterleitungsadresse von Apple.
• Sitzungsdaten: Gerätename, Plattform, Zeitpunkte der Anmeldung; Fehlversuche beim Login zum Schutz vor Missbrauch.

3.2 Team (Haushalt) und Profile

• Name, Art und Zeitzone des Teams, Einstellungen.
• Profile der Mitglieder: Anzeigename, Rolle, optional Geburtsjahr, Profilbild (Vorlage oder eigenes Foto), Abwesenheiten.
• Kinder- und Gastprofile ohne eigenes Konto: Sie werden vom Elternkonto bzw. einem Admin angelegt und über eine PIN gewechselt. Für sie speichern wir nur, was der Admin eingibt (Name, ggf. Geburtsjahr, Profilbild) sowie ihre Aufgaben, Erledigungen und Punkte. Kinder melden sich nicht mit einer E-Mail-Adresse an.
• Einladungen: Einladungscode, Rolle, Gültigkeit; wird eine Einladung per E-Mail verschickt, speichern wir die eingegebene Empfängeradresse und den Zeitpunkt des Versands.

3.3 Aufgaben, Wissen, Erledigungen

• Aufgabenvorlagen und konkrete Aufgaben mit Titel, Beschreibung, Fälligkeit, Zuständigkeit, Punkten, Kommentaren.
• Erledigungen mit Zeitpunkt, erledigender Person und – wenn für die Aufgabe eingestellt – Nachweisen: Checkliste, Foto, Namensbestätigung, Messwert, Bestätigung durch eine zweite Person.
• Wissenseinträge (Anleitungen, Materialien, Hinweise) mit Anhängen und Bildern; Objekte und Bereiche des Haushalts; optional NFC-Tag-Kennungen.
• Punkte, Ziele, Belohnungen und Einlösungen; Verlauf (Historie) im Team.
• Fotos und Dateien werden auf unserem Server verschlüsselt gespeichert (AES-256-GCM); Metadaten wie Ort und Kamera werden beim Hochladen entfernt.

3.4 Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir das Geräte-Token deines iPhones und übermitteln Mitteilungen über den Apple Push Notification Service (Apple Inc., Apple Distribution International Ltd., Irland). Apple erhält dabei das Token und den Inhalt der Mitteilung (z. B. „Bald fällig: Müll rausbringen“). Welche Mitteilungen du bekommst und ob eine Ruhezeit gilt, stellst du in der App ein.

3.5 E-Mails

Wir verschicken E-Mails nur zu deinem Konto: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts und – auf Wunsch eines Admins – Einladungen in ein Team. Die E-Mails enthalten keine Zählpixel und laden keine Inhalte aus dem Internet nach. Der Versand läuft über einen Mailserver in Deutschland.

3.6 Technische Daten

Bei jedem Zugriff auf unsere Server werden IP-Adresse, Zeitpunkt, aufgerufener Pfad (ohne Zugangscodes – diese werden vor dem Protokollieren maskiert), Antwortstatus und App- bzw. Browserkennung protokolliert. Diese Protokolle dienen dem sicheren Betrieb (Erkennen von Angriffen, Fehlersuche) und werden nach kurzer Zeit gelöscht. Änderungen am Team (z. B. Mitglied angelegt, Einladung verschickt) werden in einem Ereignisprotokoll des Teams festgehalten.

Beim Setzen eines Passworts prüfen wir es gegen eine lokal auf dem Server liegende Liste bekannter geleakter Passwörter. Dabei wird keine Anfrage an Dritte gestellt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit des Betriebs, Missbrauchsschutz, Protokolle – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Mitteilungen – deine Einwilligung über die Systemabfrage von iOS (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Einstellungen widerrufbar.
• Daten von Kindern in Kinderprofilen werden ausschließlich im Auftrag und unter Kontrolle des Elternkontos verarbeitet, das das Team betreibt.

5. Empfänger

• Apple Inc. / Apple Distribution International Ltd. – Push-Mitteilungen und „Mit Apple anmelden“.
• Hosting und Betrieb erfolgen auf eigenen Servern der Code Piraten GmbH in Deutschland.
• Innerhalb eines Teams sehen die Mitglieder die Inhalte des Teams (Aufgaben, Erledigungen, Punkte, Profile) entsprechend ihrer Rolle.

Eine Übermittlung in Länder außerhalb der EU findet – abgesehen von den Diensten von Apple – nicht statt. Wir verkaufen keine Daten und schalten keine Werbung.

6. Speicherdauer

• Konto- und Teamdaten bleiben gespeichert, bis du dein Konto löschst oder das Team gelöscht wird. Beides ist in der App möglich („Konto löschen“ bzw. „Team löschen“). Verlässt du ein Team, wird dein Profil dort entfernt.
• Mit dem Löschen eines Kontos werden Sitzungen, Push-Token, Profile und Teams entfernt, in denen das Konto einziger Inhaber war. Fotos und Dateien werden vom Server gelöscht.
• Bestätigungs- und Passwort-Links sind zeitlich begrenzt gültig (48 Stunden bzw. 1 Stunde) und werden danach gelöscht.
• Server-Zugriffsprotokolle werden nach kurzer Frist automatisch gelöscht; Sicherungskopien der Datenbank werden 14 Tage aufbewahrt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für Anfragen genügt eine E-Mail an kontakt@codepiraten.com.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter team.collabdoo.app/datenschutz.