Stand: 20. September 2026 · Version 1.4.6
Diese Erklärung beschreibt den Datenfluss des hiermit veröffentlichten MeinAlltag-Builds. MeinAlltag enthält keine Werbung, kein Firebase Analytics, kein Firebase Crashlytics und kein Firebase Cloud Messaging. Erinnerungen werden als lokale Gerätebenachrichtigungen geplant.
Nach dem Onboarding ist für den aktuellen App-Ablauf ein MeinAlltag-Konto erforderlich. Bei E-Mail-/Passwort-Anmeldung verarbeitet Firebase Authentication insbesondere E-Mail-Adresse, Firebase-Nutzer-ID und Authentifizierungsdaten. MeinAlltag speichert kein lesbares Passwort in Firestore. Alternativ können – soweit auf der Plattform angeboten – Google oder Apple für die Anmeldung verwendet werden.
Private Aufgaben, Notizen, Inbox-Einträge und zur Synchronisierung erforderliche Metadaten werden lokal gespeichert und bei angemeldetem Konto in Cloud Firestore synchronisiert. Lokale Hive-Datenbanken werden mit einem gerätebezogenen Schlüssel verschlüsselt; der Schlüssel wird über den sicheren Schlüsselspeicher des Betriebssystems verwaltet. Nicht sensible UI-Einstellungen wie Sprache oder Darstellungsmodus können in den normalen App-Einstellungen des Betriebssystems gespeichert werden.
Gebetszeiten können Rückschlüsse auf religiöse Praxis ermöglichen. Deshalb werden ab diesem Release Stadt, Koordinaten, Berechnungsmethode, Rechtsschule sowie automatisch erzeugte Gebetsaufgaben nicht in MeinAlltag-Firestore synchronisiert. Die Aktivierung erfordert einen ausdrücklichen Datenschutzhinweis in der App. Beim Widerruf durch Ausschalten werden die lokalen Gebetsdaten und automatisch erzeugten Gebetsaufgaben entfernt.
Wenn du aktiv nach einer Stadt suchst, wird der von dir eingegebene Ortsname an OpenStreetMap Nominatim übermittelt. Dabei kann Nominatim technisch erforderliche Verbindungsdaten wie die IP-Adresse verarbeiten. MeinAlltag verwendet hierfür kein GPS-Hintergrundtracking.
Die Kalenderfunktion ist standardmäßig deaktiviert. Erst nach deiner Aktivierung wird die Systemberechtigung angefordert. Je nach genutzter Funktion kann MeinAlltag Kalenderereignisse über die Betriebssystem-Schnittstelle lesen, erstellen, bearbeiten oder löschen. Importierte Kalenderereignisse werden nicht als separate MeinAlltag-Kopie in Firestore hochgeladen.
Aufgaben- und Gebetserinnerungen sind lokale Benachrichtigungen. Die Berechtigung wird erst nach einer bewussten Aktivierung angefordert. MeinAlltag verwendet dafür keinen Push-Token-Dienst.
Bei gemeinsamen Bereichen werden insbesondere Bereichsname, Mitglieds-IDs, Anzeigenamen, Rollen, gemeinsame Aufgaben sowie Einladungs-E-Mail-Adressen verarbeitet. Neue Mitgliedsdokumente speichern keine zusätzliche Kopie der E-Mail-Adresse oder Profilbild-URL. Einladungen verfallen nach sieben Tagen. Nutzer können Bereiche und Mitglieder melden und andere Nutzer lokal blockieren.
Moderationsmeldungen enthalten insbesondere Reporter-ID, Bereichs-ID, Zieltyp/Ziel-ID, Grund, Status und Zeitstempel. Sie sind für normale andere Nutzer nicht lesbar. Neue Moderationsmeldungen werden mit einer Löschfrist von 180 Tagen versehen und nach Ablauf über die für das Produktivsystem konfigurierte serverseitige TTL-Löschung entfernt.
Je nach Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Google/Firebase sind die jeweils geltenden Datenschutzbedingungen, Auftragsverarbeitungsbedingungen und – soweit einschlägig – geeignete Garantien für internationale Übermittlungen maßgeblich.
Soweit die DSGVO anwendbar ist, stützen wir die für Konto, Synchronisierung und angeforderte App-Funktionen erforderliche Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutz kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Verarbeitung eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit im Zusammenhang mit der freiwillig aktivierten Gebetszeitenfunktion besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein sollten, stützen wir diese Verarbeitung auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft durch Ausschalten der Funktion widerrufen.
Private Account- und Synchronisierungsdaten werden grundsätzlich solange gespeichert, wie das Konto bzw. die jeweilige Funktion benötigt wird. Abgelaufene Einladungen und Moderationsmeldungen sollen nach den dokumentierten Fristen gelöscht werden. Technische Sicherungen, Provider-Backups oder gesetzlich notwendige Aufbewahrung können abweichenden Löschzyklen unterliegen.
In der App kann ein JSON-Datenexport erzeugt und in die Zwischenablage kopiert werden. Die Kontolöschung befindet sich unter Einstellungen → Account → Account löschen. Vor der Löschung verlangt die App eine erneute Authentifizierung. Die Löschroutine entfernt private Firestore-Aufgaben und Inbox-Daten, Profilinformationen, eigene Einladungen, eigene gemeinsame Bereiche, Mitgliedschaften in fremden Bereichen und die Firebase-Authentifizierung; accountbezogene lokale Daten und geplante Erinnerungen werden anschließend entfernt.
Ein externer Löschweg ist unter account-deletion.html beschrieben.
Bei Vorliegen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Verantwortlichen in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Betracht.
Für ein Konto sind die für die gewählte Anmeldemethode erforderlichen Daten notwendig. Ohne diese Daten kann der aktuelle Cloud-Account-Ablauf nicht bereitgestellt werden. Kalender, Benachrichtigungen, Gebetszeiten und gemeinsame Bereiche sind funktionsbezogen optional und können unabhängig deaktiviert werden.
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder der tatsächliche Datenfluss wesentlich ändern.