Datenschutz

Stand: 10. November 2026

1. Das Wichtigste in Kürze

• Casaly verkauft keine Daten und nutzt keine Werbe-Tracker.
• Deine Haushaltsdaten liegen auf Servern in Frankfurt und werden nur verwendet, damit die App funktioniert.
• Nutzungsdaten und Fehlerberichte schickt die App nur, wenn du das ausdrücklich erlaubst. Vor der ersten KI-Anfrage fragt die App gesondert um Erlaubnis.
• Du kannst dein Konto jederzeit in der App löschen, so wie auf der Seite Konto löschen beschrieben.
• Diese Webseite setzt keine Cookies, nutzt keine Analyse-Dienste und lädt Schriften und Bilder nur von unserem eigenen Server.

2. Verantwortlich

Christian Völker
Friedrich-List-Straße 42
58455 Witten
E-Mail: support@casaly-app.com

3. Diese Webseite

Hosting

Diese Webseite wird bei Cloudflare gehostet (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Protokolle so lange, wie es für Betrieb und Sicherheit nötig ist, und nennt dafür keine feste Frist. Kann die Seite nicht geladen werden, schickt dein Browser unter Umständen einen kurzen Fehlerbericht direkt an Cloudflare (Network Error Logging), etwa mit Art des Fehlers, Zeitpunkt und aufgerufener Adresse; dabei wird auch deine IP-Adresse übertragen. Bei erfolgreichen Aufrufen wird nichts gesendet. Das dient ebenfalls dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking

Diese Webseite setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server, nicht von Google oder anderen Anbietern.

Nur wenn du oben mit dem Knopf die helle oder dunkle Ansicht wählst, merkt sich dein Browser diese Wahl im lokalen Speicher, damit sie auf allen Unterseiten und beim nächsten Besuch gilt. Der Eintrag enthält nur „hell“ oder „dunkel“, wird nicht an uns übertragen und bleibt, bis du deine Browserdaten für diese Seite löschst. Das Speichern ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Vorlagen-Werkzeuge

Was du in die Putzplan- oder Essensplan-Vorlage einträgst, bleibt in deinem Browser. Es wird nicht an uns übertragen und nicht gespeichert.

Kontakt per E-Mail

Wenn du uns an support@casaly-app.com schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst lit. f). Unser Postfach betreibt Google Workspace (Google Cloud EMEA Limited, Irland) im Auftrag nach Art. 28 DSGVO; Google kann dabei auch Server außerhalb der EU nutzen, gestützt auf die Standardvertragsklauseln der EU-Kommission. Wir löschen die Nachricht, wenn das Anliegen erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Die App Casaly

Die App ist ein Haushaltsplaner für Einkauf, Aufgaben, Müllkalender, Essen und Rezepte, Termine und Ausgaben. Für die folgenden Verarbeitungen ist Rechtsgrundlage der Vertrag mit dir über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO), soweit nichts anderes angegeben ist. Ohne diese Daten kann die App nicht funktionieren.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen, deinen Avatar und deine Anmelde-Sitzungen. Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und eine Konto-Kennung; dafür gilt zusätzlich die Datenschutzerklärung von Google. Meldest du dich mit E-Mail und Passwort an, schicken wir dir Codes zur Bestätigung und zum Zurücksetzen des Passworts per E-Mail über den Versanddienst Brevo (Sendinblue SAS, Frankreich).

Haushaltsdaten

Alles, was ihr in einem Haushalt eintragt, wird auf unserem Server gespeichert und mit den Mitgliedern dieses Haushalts geteilt: Mitglieder (auch ohne eigenes Konto), Einkaufsliste und Produkte, Aufgaben mit Zuständigen und Erledigt-Verlauf, Rezepte und Essensplan, Termine, Müllkalender, Ausgaben, Fixkosten und Ausgleichszahlungen samt Verlauf, wer was als bezahlt markiert hat. Andere Haushalte und wir als Betreiber sehen diese Inhalte nicht; der Zugriff ist auf dem Server je Haushalt getrennt. Die Datenbank betreibt Supabase (Supabase Pte. Ltd., Singapur) auf Servern in Frankfurt am Main.

Erinnerungen (Push-Benachrichtigungen)

Damit Erinnerungen auf deinem Handy ankommen, speichern wir eine Push-Kennung deines Geräts und die Plattform (Android). Die Benachrichtigungen werden über Firebase Cloud Messaging von Google (Google Ireland Ltd. bzw. Google LLC, USA) zugestellt. Benachrichtigungen kannst du jederzeit in den Einstellungen deines Handys ausschalten; beim Abmelden wird die Kennung gelöscht.

App-Aktualisierungen

Kleine Aktualisierungen lädt die App über den Dienst EAS Update von Expo (650 Industries, Inc., USA). Dabei werden technisch nötige Daten wie IP-Adresse und App-Version übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, aktuellen App (Art. 6 Abs. 1 lit. f DSGVO).

Aushilfen-Link

Mit Premium kannst du einen Link erstellen, mit dem eine Aushilfe (zum Beispiel Oma) eure Einkaufsliste im Browser auf guest.casaly-app.com abhaken kann, ohne Konto. Gespeichert werden ein verschlüsselter Wert des Links (kein lesbarer Link), eine Kennung des Geräts, das den Link zuerst öffnet, was abgehakt wurde und, falls die Aushilfe Geld ausgelegt hat, der Betrag mit dem Namen, den sie angibt. Die Seite setzt keine Cookies und lädt keine fremden Inhalte; sie merkt sich im Browser nur die Gerätekennung, damit der Link auf diesem Gerät weiter funktioniert. Die Seite wird ebenfalls bei Cloudflare gehostet. Abgelaufene Links werden 30 Tage nach Ablauf gelöscht.

Berechtigungen auf dem Handy

Alle Berechtigungen sind freiwillig und werden erst abgefragt, wenn du die Funktion nutzt. Du kannst sie jederzeit in den Einstellungen deines Handys entziehen.

• Kamera und Fotos: nur für den KI-Scan von Rezepten und Kassenbons.
• Mikrofon: nur zum Diktieren bei „Schnell eintragen“. Die Spracherkennung läuft auf deinem Handy, die Aufnahme geht nicht an einen Internet-Dienst. Erst wenn du absendest, geht der erkannte Text wie getippter Text an die KI-Schnelleingabe.
• Kalender: nur wenn du Termine in den Kalender deines Handys übertragen lässt. Die Termine bleiben dann auf deinem Handy.
• Benachrichtigungen: für Erinnerungen.

Abos und kostenlose Testphase

Premium wird über Google Play gekauft. Die Zahlung wickelt Google ab; wir erhalten keine Zahlungsdaten, sondern nur den Abo-Stand. Für die Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA), das dazu eine Käufer-Kennung, den Abo-Status und die Kaufbelege von Google verarbeitet. Damit jeder Haushalt die kostenlose Testphase nur einmal bekommt, speichern wir, wer wann eine Testphase gestartet hat und in welchen Haushalten die Person war (Art. 6 Abs. 1 lit. b und lit. f DSGVO, berechtigtes Interesse an der Vermeidung von Missbrauch). Belege bewahren wir nach den steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Sicherheit und Betrieb

• Missbrauchsschutz: Wir zählen pro Konto und Tag bestimmte Aktionen, um Missbrauch zu bremsen. Die Zähler werden nach einem Tag gelöscht.
• Server-Protokolle: Supabase und Cloudflare protokollieren Zugriffe mit IP-Adresse zur Sicherheit. Bei Supabase werden diese Protokolle nach einem Tag gelöscht, bei Cloudflare gilt die oben genannte Dauer.
• Sicherungskopien: Wir sichern die Datenbank regelmäßig verschlüsselt und löschen Sicherungen nach 14 Tagen. Die Sicherungen liegen verschlüsselt auf einem eigenen Gerät in Deutschland. Müssen wir eine Sicherung einspielen, löschen wir Konten, die seitdem gelöscht wurden, sofort erneut; dafür bewahren wir die Kennung gelöschter Konten (ohne Name und E-Mail-Adresse) 30 Tage auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO).
• Kennzahlen für den Betrieb: Wir werten nur Summen aus, zum Beispiel wie viele Haushalte es gibt oder wie viele Konten in der letzten Woche aktiv waren, nie einzelne Personen oder Inhalte.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. KI-Funktionen

Mit Premium kannst du Rezepte und Kassenbons per Foto einlesen lassen und mit „Schnell eintragen“ aus einem Satz Vorschläge für Einkauf, Aufgaben, Termine, Essen, Rezepte und Ausgaben machen lassen. Dafür schicken wir über unseren eigenen Server an den KI-Dienst von Anthropic (Anthropic Ireland, Limited, Irland):

• beim Scan: die Fotos bzw. Screenshots, die du auswählst,
• bei „Schnell eintragen“: deinen Text sowie die Anzeigenamen der Haushaltsmitglieder, die Namen eurer Aufgabenlisten und eure Rezepttitel, damit die Vorschläge passen. Statt echter Kennungen aus der Datenbank stehen dabei nur kurze Platzhalter.

Bevor die erste Anfrage an den KI-Dienst geht, fragt dich die App um Erlaubnis. Wir speichern deine Antwort als Nachweis (siehe unten). Du kannst die Erlaubnis jederzeit unter „Haushalt & Einstellungen“ zurücknehmen. Casaly speichert die Fotos nicht und schreibt weder deine Eingaben noch die Antworten der KI in Protokolle; übernommen wird nur, was du prüfst und anlegst. Für das monatliche Kontingent zählen wir Anzahl und Art der Anfragen pro Haushalt und Person und löschen diese Zählung nach 90 Tagen. Anthropic verwendet diese Daten nach seinen Bedingungen für API-Kunden nicht zum Training und löscht Eingaben und Antworten in der Regel innerhalb von 30 Tagen, außer eine längere Speicherung ist gesetzlich vorgeschrieben oder zur Durchsetzung der Nutzungsrichtlinien nötig. Die Verarbeitung findet auch außerhalb der EU statt, in den USA und möglicherweise in weiteren Ländern; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil unseres Vertrags mit Anthropic sind. Auf Kassenbons können Einkäufe stehen, die Rückschlüsse zulassen, etwa aus der Apotheke. Wenn du das nicht möchtest, trage solche Ausgaben von Hand ein. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Namen anderer Haushaltsmitglieder übermittelt werden, ist Rechtsgrundlage das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), Einträge der richtigen Person zuordnen zu können. Es gibt keine automatisierte Entscheidung über dich; die KI macht nur Vorschläge.

6. Nutzungsdaten und Fehlerberichte

Nach der Anmeldung fragt dich die App, ob sie zur Verbesserung von Casaly Nutzungsdaten und Fehlerberichte senden darf. Beides kannst du einzeln erlauben oder ablehnen und später unter „Haushalt & Einstellungen“ jederzeit ändern. Ohne deine Einwilligung wird nichts gesendet und auch nichts auf Vorrat gespeichert.

• Nutzungsdaten: welche Bereiche und Funktionen genutzt werden (feste Ereignisse wie „Aufgabe gespeichert“), App- und Android-Version, ob Premium aktiv ist, die Haushaltsgröße als grobe Stufe und eine zufällige Kennung.
• Fehlerberichte: eine bereinigte Fehlermeldung mit technischem Ablauf, App- und Android-Version, die zuletzt besuchten Bereiche, ob Premium aktiv ist, die Haushaltsgröße als Stufe und dieselbe zufällige Kennung.

Inhalte, Namen, Beträge, E-Mail-Adressen oder Kennungen aus der Datenbank werden nie gesendet, und die zufällige Kennung wird nicht mit deinem Konto verknüpft. Empfänger ist PostHog (PostHog, Inc., USA) mit Speicherung in der EU (Frankfurt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Diese Daten werden nach einem Jahr gelöscht.

Nachweis deiner Einwilligungen

Jede Antwort auf diese Frage, auf die Frage nach dem KI-Dienst und jede Änderung der Schalter speichern wir als Nachweis: Zweck, ja oder nein, Version des Textes, ob die Antwort aus der Frage oder den Einstellungen kam, Zeitpunkt, eine zufällige Kennung der App-Installation und dein Konto. Wir sind verpflichtet, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise werden mit deinem Konto gelöscht.

7. Was auf deinem Handy gespeichert wird

Unbedingt erforderlich und daher ohne Einwilligung (§ 25 Abs. 2 TDDDG):

• deine Anmeldung, damit du angemeldet bleibst,
• eine Kopie der Haushaltsdaten und noch nicht gesendete Änderungen, damit die App auch ohne Empfang funktioniert,
• Einstellungen wie die Reihenfolge der Abteilungen, gesehene Tipps und deine Antworten auf die Einwilligungsfragen,
• eine zufällige Kennung der App-Installation für den Einwilligungsnachweis.

Nur mit deiner Einwilligung: die zufällige Kennung und die Warteschlange für Nutzungsdaten und Fehlerberichte (siehe Abschnitt 6).

8. Dienstleister und Übermittlung in Drittländer

Wir setzen die folgenden Dienstleister ein. Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Einige haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf Standardvertragsklauseln der EU-Kommission.

9. Kinder und Familienmitglieder ohne Konto

Ein eigenes Konto ist ab 16 Jahren erlaubt. Jüngere Kinder können Eltern als Mitglied ohne Konto anlegen. Dabei werden nur ein Name, ein Avatar und ein Portionsfaktor für den Essensplan gespeichert, dazu die Aufgaben und Termine, die ihr ihnen zuordnet. Diese Daten sieht nur euer Haushalt. Bitte tragt in Casaly keine Gesundheitsdaten oder andere besonders schützenswerte Angaben ein; die App ist dafür nicht gedacht.

10. Wie lange wir Daten speichern

• Konto und Haushaltsdaten: bis du sie löschst, dein Konto löschst oder der Haushalt gelöscht wird.
• Erledigte Aufgaben im Verlauf: ein Jahr. Vergangene Abfuhrtermine: 90 Tage.
• KI-Zählung: 90 Tage. Missbrauchs-Zähler: ein Tag. Abgelaufene Aushilfen-Links: 30 Tage nach Ablauf.
• Sicherungskopien: 14 Tage. Kennung gelöschter Konten: 30 Tage.
• Nachweis einer genutzten Testphase: ohne Bezug zu deiner Person auch nach dem Löschen des Kontos, damit jeder Haushalt sie nur einmal bekommt.

Was beim Löschen des Kontos genau passiert, steht auf der Seite Konto löschen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles kannst du direkt in der App erledigen: Namen und Einträge ändern, Inhalte löschen, Einwilligungen ändern und dein Konto löschen. Für alles andere, zum Beispiel eine Kopie deiner Daten, schreib uns an support@casaly-app.com.

Widerruf: Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter „Haushalt & Einstellungen“ oder per E-Mail.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

Änderungen: Wenn sich etwas ändert, passen wir diese Erklärung an und ändern das Datum oben. Braucht eine Änderung deine Einwilligung, fragt dich die App neu.