Datenschutzerklärung / Privacy Policy

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Virtualcoma UG (haftungsbeschränkt)
Borsigstraße 18
47574 Goch
E-Mail: datenschutz@wenndannda.com

a) Bei der Registrierung
Zur Nutzung von WennDannDa erheben wir bei der Registrierung folgende Daten: Vorname, Nachname und E-Mail-Adresse. Diese Daten sind notwendig, um ein Nutzerkonto zu erstellen und den Dienst bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Von Nutzern eingegebene Daten
Alle weiteren Daten (Familienmitglieder, Dokumente, Arzttermine, Impfungen, Versicherungen, Aufgaben, Schultermine, Hobbys usw.) werden ausschließlich von Ihnen selbst eingetragen und dienen allein dem Zweck der persönlichen Familienorganisation. Diese Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Zyklus-Gesundheitsdaten (Art. 9 DSGVO)
Falls Sie die Zyklus-Tracking-Funktion nutzen, verarbeiten wir Gesundheitsdaten besonderer Kategorie im Sinne von Art. 9 DSGVO. Im Einzelnen werden folgende Daten erhoben:

• Zyklustage (Start- und Enddatum der Menstruation)
• körperliche Symptome (z. B. Schmerzen, Beschwerden)
• Stimmungseinträge (z. B. Wohlbefinden, emotionaler Zustand)

Rechtsgrundlage: Die Verarbeitung dieser sensiblen Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Vor der erstmaligen Nutzung der Funktion wird ein gesonderter Einwilligungs-Dialog angezeigt, den Sie aktiv bestätigen müssen. Datum und Uhrzeit Ihrer Einwilligung werden zusammen mit Ihren Zyklus­daten gespeichert, um die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

Vertraulichkeit: Zyklus­daten sind ausschließlich Ihrem persönlichen Nutzerkonto zugeordnet und werden weder mit anderen Familienmitgliedern geteilt noch für Werbezwecke oder zur Profilbildung genutzt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Den Widerruf nehmen Sie in der App unter Profil → Zyklus-Einwilligung vor. Mit dem Widerruf werden alle gespeicherten Zyklus­daten – einschließlich des gespeicherten Einwilligungsdatums – unwiderruflich und vollständig gelöscht. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt und war rechtmäßig.

d) Heimatstadt und Postleitzahl (optional)
Wenn Sie eine Heimatstadt oder Postleitzahl für Ihre Familie angeben, speichern wir diese zu Ihrer Familie. Wir nutzen sie, um regionale Inhalte bereitzustellen, etwa Schulferien und Feiertage Ihres Bundeslandes, Links zur Arztsuche, das lokale Wetter (Datenbasis: Deutscher Wetterdienst) sowie Spielplätze, Schwimmbäder und Tierparks in Ihrer Umgebung. Lebt Ihre Familie außerhalb von Deutschland, Österreich und der Schweiz, fragen unsere Server das Wetter beim Norwegischen Meteorologischen Institut (MET Norway) ab und übermitteln dabei nur einen auf etwa einen Kilometer gerundeten Punkt; eine US-Postleitzahl (ZIP-Code) schlagen sie bei Zippopotam.us nach und übermitteln dabei nur die Postleitzahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um Ort, Spielplätze, Schwimmbäder und Tierparks zu ermitteln, fragen unsere Server Dienste auf Basis von OpenStreetMap ab (Nominatim der OpenStreetMap Foundation sowie öffentliche Overpass-Server). Übermittelt werden dabei ausschließlich die Postleitzahl oder, wenn Sie an einem anderen Ort suchen, der eingegebene Ort oder das Ziel einer eingetragenen Reise, sowie die zugehörigen Koordinaten, keine Angaben zu Ihrer Person oder Familie. Einen anderen Ort speichern wir nicht zu Ihrer Familie. Wenn Sie in der App unter „In der Nähe“ Ihren Standort freigeben, bestimmt Ihr Gerät ihn einmal beim Öffnen dieser Seite, nie im Hintergrund. Unsere Server erhalten die Koordinaten, um Entfernungen zu berechnen, speichern sie aber nicht; an die Kartendienste geht nur ein auf etwa zwei Kilometer oder gröber gerundeter Punkt. Die Freigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

Unter „In der Nähe“ zeigt die App außerdem Kurse und Aktivitäten für Kinder. Diese Angebote stammen von Kindaling (kindaling.de). Abgefragt werden sie ausschließlich von unseren Servern, nie von Ihrem Gerät. Übermittelt werden dabei ein auf etwa zwei Kilometer gerundeter Punkt, der Umkreis und die gewählte Altersgruppe (Baby und Kleinkind, Schulkind oder ganze Familie). Die Altersgruppe wählen wir anhand der Geburtsdaten Ihrer Kinder vor; an Kindaling geht nur die Gruppe, keine Namen, keine Geburtsdaten und keine weiteren Angaben zu Ihrer Person oder Familie. Die Ergebnisse halten wir höchstens sechs Stunden im Arbeitsspeicher vor. Die Bilder der Angebote holen unsere Server einmal bei Kindaling ab und speichern sie verkleinert bei uns, damit Ihr Gerät sie nicht bei Kindaling oder deren Speicherdienst abrufen muss; ein Bild, das 90 Tage lang in keiner Liste mehr erschienen ist, löschen wir. Wenn Sie ein Angebot über „Bei Kindaling ansehen“ öffnen, verlassen Sie WennDannDa: Es öffnet sich die Seite von Kindaling, für die deren Datenschutzerklärung gilt. Wir geben dabei keine Daten weiter und zählen lediglich, dass ein Angebot geöffnet wurde, nicht welches. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Außerdem werten wir Postleitzahlen und Orte in zusammengefasster Form aus. So verstehen wir, in welchen Regionen WennDannDa genutzt wird, und können Ihnen künftig regionale Angebote, Veranstaltungen und Aktionen zeigen. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung und Vermarktung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO) und die Postleitzahl in der App unter „Mehr → In der Nähe" jederzeit ändern oder entfernen.

Wenn Sie einen Namen für einen Spielplatz vorschlagen, speichern wir den Vorschlag zusammen mit Ihrer Familie und Ihrem Konto, um Missbrauch zu verhindern. Wir prüfen jeden Vorschlag, bevor er sichtbar wird. Einen freigegebenen Namen sehen alle Nutzerinnen und Nutzer, ohne Hinweis auf Sie oder Ihre Familie. Dasselbe gilt, wenn Sie eine Website für ein Bad oder einen Tierpark vorschlagen; dabei rufen wir die angegebene Adresse einmal auf, um zu prüfen, ob sie erreichbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Foto eines Spielplatzes hochladen, verkleinern wir es und entfernen dabei alle im Bild gespeicherten Zusatzdaten, etwa Aufnahmeort, Aufnahmezeit und Kameramodell. Wir speichern das Foto zusammen mit Ihrer Familie und Ihrem Konto, um Missbrauch zu verhindern. Bis zur Prüfung sieht es nur Ihre Familie. Wir prüfen jedes Foto, bevor andere es sehen, und geben keine Fotos frei, auf denen Personen zu erkennen sind. Ein freigegebenes Foto sehen alle Nutzerinnen und Nutzer, ohne Hinweis auf Sie oder Ihre Familie. Andere Nutzer können ein Foto melden, es wird dann bis zu unserer Prüfung ausgeblendet. Sie können Ihre eigenen Fotos jederzeit in der App entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

e) Zeitzone und Land des Geräts
Beim Öffnen der App lesen wir die in Ihrem Gerät eingestellte Zeitzone und Länderkennung aus (etwa „Europe/Berlin" und „DE") und speichern sie zu Ihrem Konto. Wir benötigen die Zeitzone, damit zeitgesteuerte Benachrichtigungen wie das Tages-Briefing zu Ihrer Ortszeit ankommen und nicht mitten in der Nacht. Die Länderkennung nutzen wir ausschließlich in aggregierter Form, um zu verstehen, aus welchen Ländern unsere Nutzerinnen und Nutzer kommen. Für Zeitzone und Land findet keine Standortermittlung statt: Wir greifen dafür weder auf GPS noch auf Ihre IP-Adresse zu, sondern lesen nur die von Ihnen selbst gewählte Geräteeinstellung. Ihren Standort nutzen wir nur, wenn Sie ihn unter „In der Nähe“ freigeben (siehe d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

f) Angemeldete Geräte und Hinweis bei neuer Anmeldung
Damit Sie sehen können, wo Ihr Konto angemeldet ist, speichern wir zu jeder Anmeldung den Zeitpunkt, die letzte Nutzung und eine Gerätebezeichnung, etwa „iPhone, iOS 18.2" oder „Chrome, Windows". Die App schickt dafür eine zufällig erzeugte Gerätekennung mit, im Browser setzen wir dafür ein technisch notwendiges Cookie. IP-Adressen oder einen Standort speichern wir dafür nicht. Meldet sich Ihr Konto auf einem Gerät an, das wir noch nicht kennen, schicken wir Ihnen eine E-Mail mit einem Link, über den Sie Ihr Konto auf allen Geräten abmelden können. Unter Profil können Sie jedes Gerät einzeln oder alle anderen Geräte abmelden. Die Angaben zu einer Anmeldung löschen wir mit der Abmeldung, die Liste Ihrer bekannten Geräte mit Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse, Ihr Konto vor fremdem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie die Zwei-Faktor-Anmeldung einschalten, speichern wir den geheimen Schlüssel für Ihre Authenticator-App verschlüsselt und Ihre Wiederherstellungscodes nur in nicht umkehrbarer Form. Beides löschen wir, sobald Sie Zwei-Faktor ausschalten oder Ihr Konto löschen. Die Authenticator-App selbst stammt von einem Anbieter Ihrer Wahl; wir übermitteln ihr keine Daten, sie erzeugt die Codes allein auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einen Passkey anlegen, speichern wir nur dessen öffentlichen Schlüssel, eine Gerätebezeichnung, etwa „Chrome, Windows“, sowie wann Sie ihn angelegt und zuletzt benutzt haben. Der private Schlüssel bleibt auf Ihrem Gerät oder in dem Passwortmanager, den Sie dafür nutzen, etwa dem iCloud-Schlüsselbund oder dem Google Passwortmanager. Fingerabdruck, Gesichtserkennung oder Geräte-PIN prüft allein Ihr Gerät; davon erhalten wir nichts. Beim Anlegen schicken wir Ihnen eine E-Mail mit einem Link, über den Sie Ihr Konto auf allen Geräten abmelden und alle Passkeys entfernen können. Einen Passkey löschen wir, sobald Sie ihn im Profil entfernen oder Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

g) Server-Logfiles
Beim Zugriff auf unsere Website erfasst unser Server automatisch technische Informationen (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit, aufgerufene Seite). Diese Daten dienen der Sicherstellung des Betriebs und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

h) Newsletter (optional, nur mit Ihrer Einwilligung)
Wenn Sie in der App zustimmen, schicken wir Ihnen einmal im Monat Neuigkeiten und Tipps zu WennDannDa per E-Mail. Wir fragen danach nie bei der Registrierung, sondern nur in der App: in den Neuigkeiten, einmalig auf der Startseite und dauerhaft in den E-Mail-Einstellungen Ihres Profils. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt, die Stelle in der App, an der Sie zugestimmt haben, die Fassung des Einwilligungstextes, die Sprache und Ihre E-Mail-Adresse zu diesem Zeitpunkt. Ist Ihre E-Mail-Adresse noch nicht bestätigt, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Den Newsletter erhalten Sie erst, wenn Sie diesen Link angeklickt haben; er gilt 7 Tage. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder in Ihrem Profil. Der Widerruf betrifft nur den Newsletter: andere E-Mails wie der Wochenrückblick oder das Zurücksetzen des Passworts bleiben unberührt, und die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Haben Sie Werbe-E-Mails widersprochen, erhalten Sie keinen Newsletter, und wir fragen auch nicht danach. Den Versand übernimmt unser E-Mail-Dienstleister Resend (siehe Abschnitt 5, „E-Mail-Versand“). Die Angaben zu Ihrer Einwilligung löschen wir zusammen mit Ihrem Konto.

i) Orte für Familien aus öffentlichen Quellen
Unter „In der Nähe“ zeigt die App Familiencafés und Indoor-Spielplätze. Die Angaben dazu stammen aus öffentlichen Quellen: aus OpenStreetMap (Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License) und von den öffentlich zugänglichen Websites der Orte selbst. Wir verarbeiten dabei nur Angaben zum Ort: Name, Adresse, Öffnungszeiten, Ausstattung (etwa Wickeltisch oder Hochstühle), Altersempfehlung und Eintrittspreise. Dazu rufen unsere Server etwa einmal im Monat die Startseite und höchstens drei weitere Seiten der Website eines Ortes ab. Der Abrufdienst gibt sich mit der Kennung „WennDannDa“ zu erkennen, beachtet die Vorgaben der robots.txt der Website und fragt höchstens alle drei Sekunden an; Impressum und Datenschutzhinweise ruft er nicht ab. E-Mail-Adressen und Telefonnummern entfernen wir aus dem Seitentext, bevor wir ihn auswerten. Die Auswertung übernimmt ein Sprachmodell von OpenAI (OpenAI, L.L.C., USA; Modell GPT-5 nano). Dabei werden keine Angaben zu Ihnen oder Ihrer Familie übermittelt, und Personendaten wie Namen von Inhaberinnen, Inhabern oder Mitarbeitenden übernehmen wir nicht. Den vollständigen Seitentext speichern wir nicht, nur kurze wörtliche Zitate als Beleg für die übernommenen Angaben; weicht eine Angabe von OpenStreetMap ab, prüfen wir sie von Hand. Rechtsgrundlage ist unser berechtigtes Interesse, Familien aktuelle und vollständige Angaben zu Ausflugszielen zu bieten (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung an OpenAI in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Betreiberinnen und Betreiber eines Ortes können der Aufnahme ihres Ortes und der Auswertung ihrer Website jederzeit widersprechen, per E-Mail an datenschutz@wenndannda.com; wir blenden den Ort dann aus. Außerdem lässt sich der Abrufdienst über die robots.txt der Website ausschließen („User-agent: WennDannDa“).

WennDannDa verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie zur Aufrechterhaltung Ihrer Anmeldesitzung und ein Cookie, an dem wir Ihren Browser für die Übersicht der angemeldeten Geräte wiedererkennen (siehe 2 f). Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich, da sie gemäß § 25 Abs. 2 TTDSG zwingend erforderlich sind.

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Logfiles werden nach spätestens 7 Tagen gelöscht. Wenn Sie beim Löschen Ihres Kontos freiwillig einen Grund auswählen oder in ein Textfeld schreiben, was Ihnen geholfen hätte, speichern wir diese Angabe ohne Bezug zu Ihrem Konto oder Ihrer Familie, zusammen mit wenigen Eckdaten wie dem Alter der Familie in Tagen, der Zahl der Mitglieder und der Plattform. Bitte schreiben Sie dort keine Namen oder andere Angaben zu Personen hinein. Wir nutzen das, um die App zu verbessern; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung notwendig, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Hosting: Der Dienst wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die genutzten Server und der Objektspeicher stehen im Rechenzentrum Helsinki (Finnland), also innerhalb der Europäischen Union. Sämtliche Konto- und Inhaltsdaten, einschließlich Gesundheitsdaten wie Zykluseinträgen, werden ausschließlich dort gespeichert. Für das Hosting findet keine Drittlandübermittlung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

E-Mail-Versand: Unsere E-Mails versenden wir über den Dienst Resend (Resend Inc., USA). Dazu gehören E-Mails zu Ihrem Konto, etwa zum Zurücksetzen des Passworts, außerdem Erinnerungen und, wenn Sie ihn abonniert haben, der Newsletter. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Resend meldet uns zurück, ob eine E-Mail zugestellt wurde, ob sie abgewiesen wurde (etwa weil die Adresse nicht existiert) und ob sie als Spam gemeldet wurde. Ob Sie eine E-Mail öffnen, messen wir nicht. Klicks auf Links im Newsletter zählen wir nur als Gesamtzahl je Link, ohne Bezug zu Ihrer Person. Diese Rückmeldungen speichern wir zusammen mit der Art der E-Mail und dem Versandzeitpunkt 90 Tage lang. Wir nutzen sie, damit der Versand zuverlässig bleibt: An eine Adresse, die dauerhaft nicht erreichbar ist, schicken wir keine Werbe- und Sammel-E-Mails mehr. Wenn Sie eine E-Mail als Spam melden, melden wir Sie vom Newsletter und von Werbe-E-Mails ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für E-Mails zu Ihrem Konto und im Übrigen unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Zahlungsabwicklung: Für die Verarbeitung von Abonnement-Zahlungen im Web-Browser nutzen wir Stripe (Stripe Inc., USA). Dabei werden zur Zahlungsabwicklung notwendige Daten übermittelt, insbesondere Zahlungsinformationen sowie eine interne Kundennummer und der Abo-Status. Stripe verarbeitet keine vollständigen Kartendaten auf unseren Servern; diese werden direkt und verschlüsselt an Stripe übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Drittlandübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Mobile Abo-Verwaltung: Für die Abonnement-Verwaltung in der iOS- und Android-App nutzen wir RevenueCat (RevenueCat Inc., USA). Dabei werden eine anonymisierte Nutzer-ID sowie Abo-Status und Kaufhistorie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Drittlandübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie unter revenuecat.com/privacy.

Werbung (Google AdMob): Über Google AdMob wird derzeit keine Werbung ausgeliefert (Stand: 11.09.2026). Es werden keine Anzeigen bei Google angefordert und keine Werbe-Kennungen an Google übermittelt. Werbung für Partner zeigen wir ohne dieses SDK; dazu der folgende Absatz. Die mobile App enthält technisch das SDK von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); aus diesem Grund ist im Google-Play-Datensicherheitsbereich die Kategorie „Geräte- oder andere IDs“ angegeben. Sollten wir Werbung künftig in der kostenlosen Version aktivieren, verarbeitet Google dabei Geräteinformationen und Werbe-Kennungen (insbesondere die Werbe-ID Ihres Geräts), um Anzeigen auszuliefern und deren Leistung zu messen; im EWR geschieht dies erst nach Ihrer Einwilligung über den Einwilligungsdialog von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Mit einem Premium-Abonnement wird in keinem Fall Werbung angezeigt. Die Verwendung Ihrer Daten durch Google können Sie unter adssettings.google.com verwalten; weitere Informationen finden Sie unter policies.google.com/privacy. Eine Übermittlung in die USA kann stattfinden und erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Werbung für Partner (Affiliate-Links): In der kostenlosen Version zeigen wir in der App an einzelnen Stellen, derzeit in der Einkaufsliste und im Essensplan, Anzeigen für Partnerunternehmen. Diese sind als „Anzeige“ gekennzeichnet. Beim Anzeigen werden keine Daten an Dritte übermittelt. Text und Bild einer Anzeige liefern ausschließlich unsere eigenen Server aus. Es wird kein Werbe-SDK eingesetzt, keine Werbe-Kennung Ihres Geräts verarbeitet und kein Cookie gesetzt. Auf unseren Servern halten wir fest, welche Anzeige wann an Ihre Familie ausgespielt wurde und ob sie angeklickt oder ausgeblendet wurde. Das dient dazu, die Häufigkeit zu begrenzen (höchstens einmal pro Woche je Bereich) und die Wirksamkeit zu messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Erst wenn Sie eine Anzeige antippen, öffnet sich Ihr Browser mit einem Link über wenndannda.com, über den wir den Klick ohne personenbezogene Daten zählen. Anschließend werden Sie über das Partnernetzwerk AWIN AG (Otto-Ostrowski-Straße 1A, 10249 Berlin) zum jeweiligen Partner weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Awin: Awin erhält dabei Ihre IP-Adresse sowie Browser- und Geräteinformationen und setzt ein Cookie in Ihrem Browser, damit ein späterer Einkauf uns zugeordnet und vergütet werden kann. Weitere Informationen finden Sie unter awin.com/de/rechtliches/datenschutzerklarung; dem Tracking von Awin können Sie unter awin.com/de/rechtliches/optout widersprechen. Jede Anzeige lässt sich über das Kreuz ausblenden und erscheint dann 30 Tage lang nicht wieder. Mit einem Premium-Abonnement wird keine Werbung angezeigt. Die REWE-Produkte in der Einkaufsliste sehen Sie mit Premium nur auf eigenen Wunsch, siehe den folgenden Absatz.

REWE-Produkte in der Einkaufsliste: Im eigenen Reiter „REWE“ der Einkaufsliste zeigen wir zu einem eingetippten Artikel passende Produkte aus dem Sortiment des REWE-Lieferservice mit Bild und Preis. In Ihren übrigen Listen schlagen wir beim Tippen keine REWE-Produkte vor. Die Funktion steht allen Nutzern zur Verfügung, auch mit Premium. Unter Profil & Einstellungen („REWE-Reiter anzeigen“) können Sie sie jederzeit aus- oder wieder einschalten. Produktdaten und Bilder holen wir einmal täglich über das Partnernetzwerk Awin auf unsere eigenen Server und liefern sie von dort aus. Ihre Suchbegriffe werden nicht an REWE oder Awin übermittelt, Ihre Einkaufsliste nur, wenn Sie es selbst auslösen. Wenn Sie ein Produkt oder das REWE-Logo antippen, öffnet sich Ihr Browser über Awin zur REWE-Seite. Dafür gilt der vorstehende Absatz zu Awin. Den Klick zählen wir ohne Bezug zu Ihnen oder Ihrer Familie. Warenkorb bei REWE: Tippen Sie in der Einkaufsliste, in einem Rezept oder im Essensplan auf „Warenkorb bei REWE“ oder „Bei REWE bestellen“, schickt Ihr Browser über eine Zwischenseite auf wenndannda.com die betreffenden Zeilen an die REWE Markt GmbH (Domstraße 20, 50668 Köln): die Artikel mit Menge und Einheit, bei einem Rezept zusätzlich Name, Portionen und Bild des Rezepts. REWE schlägt dazu passende Produkte vor. Ihr Name, Ihre E-Mail-Adresse oder andere Angaben zu Ihnen oder Ihrer Familie gehen dabei nicht mit. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von REWE unter rewe.de/service/datenschutz. Die übermittelten Zeilen speichern wir dafür ohne Nutzer- oder Familienkennung höchstens einen Tag, danach bleibt nur ihre Anzahl für unsere Statistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Übermittlung selbst anstoßen.

Meta-Pixel (nur auf der Anzeigen-Zielseite /app, nur mit Ihrer Einwilligung): Auf der Seite wenndannda.com/app, die wir als Zielseite für Werbeanzeigen einsetzen, verwenden wir das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Anzeigen zu messen. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Meta übermittelt; eine Übermittlung in die USA findet statt und erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Für die Erhebung sind Meta und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Das Pixel wird erst nach Ihrer ausdrücklichen Einwilligung geladen; ohne Zustimmung werden weder Cookies gesetzt noch Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Website-Daten für wenndannda.com in Ihrem Browser löschen. Das Pixel ist ausschließlich auf dieser einen Zielseite eingebunden. Innerhalb der angemeldeten Anwendung, insbesondere in den Bereichen Gesundheit und Finanzen, findet keinerlei Einbindung statt. Weitere Informationen finden Sie unter facebook.com/privacy/policy.

Besucherstatistik der Website (Umami, ohne Cookies): Auf den öffentlichen Seiten unserer Website (Startseite, Funktionsseiten, Blog, Rechtstexte und die Zielseite /app) zählen wir Seitenaufrufe mit der Open-Source-Software Umami, die wir selbst auf unserem Server bei Hetzner in Helsinki betreiben. Dabei werden die aufgerufene Seite ohne Parameter, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land und die Region erfasst. Es werden keine Cookies gesetzt und die IP-Adresse wird nicht gespeichert; aus ihr und den Browserangaben wird lediglich eine Kennung gebildet, die sich regelmäßig ändert und keinen Rückschluss auf Ihre Person zulässt. Die Daten werden nicht an Dritte weitergegeben. Innerhalb der angemeldeten Anwendung findet keine Zählung statt. Zweck ist, zu erkennen, wie viele Menschen unsere Website besuchen und über welche Wege sie zu uns finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website). Sie können der Zählung widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden.

Herkunft Ihres Kontos (Auswertung unserer Werbung): Wir speichern zu Ihrem Konto, über welchen Weg Sie zu uns gefunden haben, um die Wirksamkeit unserer Werbung auszuwerten und zu entscheiden, wo sich Werbung lohnt. Dazu gehören die Kampagnenangaben aus dem Link, über den Sie gekommen sind (etwa „Meta-Anzeige, Kampagne Herbst“), wenn Sie sich im Browser registrieren, sowie Ihre freiwillige Antwort auf die Frage, wie Sie von uns erfahren haben. Gespeichert wird nur der erste Kontakt. Werbe-IDs Ihres Geräts und Klick-Kennungen der Werbeplattformen speichern wir nicht, sondern nur, ob Sie über eine Anzeige gekommen sind. Diese Angaben geben wir nicht an Dritte weiter und löschen sie zusammen mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Werbeplanung).

Absturzdiagnose (Firebase Crashlytics): Zur Verbesserung der Stabilität der mobilen App nutzen wir Firebase Crashlytics (Google Ireland Limited). Im Fall eines Absturzes werden technische Diagnosedaten übermittelt: Gerätetyp, Betriebssystemversion, App-Version, Zeitpunkt des Absturzes sowie gerätebezogene Installations-Kennungen. Diese Daten dienen ausschließlich der Fehleranalyse und werden nicht mit den Inhalten Ihres Nutzerkontos zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Produkt).

Push-Benachrichtigungen: Wenn Sie Push-Benachrichtigungen aktivieren, wird ein technisches Geräte-Token erzeugt und über den Expo-Push-Dienst (Expo, Inc., USA) sowie Firebase Cloud Messaging (Google) zugestellt. Das Token ist eine Kennung Ihres Geräts und enthält keine Inhaltsdaten; es wird gelöscht, wenn Sie Benachrichtigungen deaktivieren oder sich abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den System-Berechtigungsdialog).

KI-Funktionen (OpenAI): Für die optionalen KI-Funktionen (z. B. KI-Assistent, Essensplan-Vorschläge, Dokumentzusammenfassungen sowie das Auslesen einer fotografierten Versicherungspolice) übermitteln wir die von Ihnen dafür bereitgestellten Inhalte an OpenAI (OpenAI, L.L.C., USA) zur Verarbeitung. Das sind nicht nur Texteingaben: auch Dateien, die Sie hochladen oder fotografieren, werden übermittelt, etwa ein Dokument im KI-Assistenten oder ein Versicherungsschein. Solche Dokumente können Angaben zu weiteren Personen enthalten, etwa zu mitversicherten Familienmitgliedern. Eingesetzt werden die Modelle GPT-5 nano, GPT-5 mini und für den KI-Assistenten GPT-6 luna sowie für Rezeptbilder GPT-Image-1. Die Übermittlung erfolgt ausschließlich auf Ihre Anforderung hin, also wenn Sie die jeweilige Funktion aufrufen, etwa über „Mit KI ausfüllen“ oder „KI-Analyse“ bei einem Dokument; die KI-Funktionen laufen nie im Hintergrund. Bei „Zutaten vorschlagen“ im Essensplan übermitteln wir nur den Namen des Gerichts und die Personenzahl, zum Beispiel „Linsensuppe, 4 Personen“. Eine Ausnahme: Neue Einträge auf der Einkaufsliste ordnen wir automatisch einer Abteilung zu. Dafür übermitteln wir nur den Namen des Artikels, zum Beispiel „Milch“, ohne Angaben zu Ihnen oder Ihrer Familie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Bei der von uns genutzten API-Anbindung verwendet OpenAI die übermittelten Daten nicht zum Training seiner Modelle; nach den API-Bedingungen von OpenAI werden sie dort für bis zu 30 Tage zur Missbrauchskontrolle vorgehalten und anschließend gelöscht. Ohne jeden Bezug zu Ihnen werten wir außerdem öffentliche Websites von Familiencafés und Indoor-Spielplätzen mit einem Sprachmodell aus; dazu Abschnitt 2 i. Für Bäder und Tierparks ohne bekannte Website sucht ein Sprachmodell von OpenAI per Websuche die offizielle Website; dabei übermitteln wir nur Name, Art und Lage des Ortes. Angezeigt wird ein Treffer erst, nachdem wir ihn von Hand geprüft haben.

Zykluseinträge und die Angaben im Notfallpass werden nicht an KI-Dienste übermittelt. Eine Ausnahme müssen wir offenlegen: Wenn Sie einen Essensplan erzeugen lassen, übermitteln wir dafür die Vornamen der Familienmitglieder zusammen mit den von Ihnen hinterlegten Ernährungsangaben, also Allergien, Unverträglichkeiten, Ernährungsformen und Abneigungen. Ohne diese Angaben könnte der Plan Gerichte vorschlagen, die jemand nicht essen darf. Allergien sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; die Übermittlung erfolgt ausschließlich auf Ihre ausdrückliche Anforderung hin, wenn Sie die Funktion nutzen. Wer das nicht möchte, kann die Ernährungsangaben leer lassen oder die Essensplanung nicht verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Drittlandübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Anmeldung mit Google oder Apple (optional): Sie können sich statt mit E-Mail und Passwort auch über Google Sign-In (Google Ireland Limited) oder "Mit Apple anmelden" (Apple Distribution International Ltd., Irland) anmelden. Wir erhalten dabei vom jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Konto-Kennung. Bei Apple können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine private Weiterleitungsadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google Calendar-Synchronisation (optional): Wenn Sie die optionale Google Calendar-Synchronisation aktivieren, werden OAuth-Zugangsdaten (Zugriffstoken und Auffrischungstoken) sowie die Inhalte Ihrer ausgewählten Google Kalender (Ereignistitel, Zeiten, Beschreibungen) an unsere Server übertragen und verarbeitet. Diese Funktion ist vollständig freiwillig und kann jederzeit in den Einstellungen deaktiviert werden; bei Deaktivierung werden die gespeicherten Token unverzüglich gelöscht. Anbieter ist Google LLC (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Drittlandübermittlung gegenüber Google erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Outlook-Kalender-Synchronisation (optional): Wenn Sie Ihr Outlook-Konto verbinden (Microsoft 365, Outlook.com oder Hotmail), erhalten wir von Microsoft Zugangsdaten (Zugriffstoken und Auffrischungstoken), die Adresse des verbundenen Kontos und die Inhalte der Kalender, die Sie auswählen (Betreff, Zeiten, Ort und eine kurze Vorschau der Beschreibung). Wir lesen nur; in Ihren Outlook-Kalender schreiben wir nichts. Die Zugangsdaten speichern wir verschlüsselt. Die Funktion ist freiwillig und lässt sich jederzeit im Profil trennen; dabei löschen wir die Zugangsdaten und die übernommenen Termine sofort. Anbieter ist die Microsoft Ireland Operations Limited (Irland). Dabei kann eine Übermittlung an die Microsoft Corporation in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den einmaligen Import aus Microsoft To Do gilt dasselbe, mit zwei Unterschieden: Wir lesen dabei Ihre Listen samt Einträgen (Titel, Notizen, Fälligkeiten), verwenden den Zugang nur für dieses eine Einlesen und speichern ihn nicht; die gelesenen Listen halten wir höchstens 24 Stunden als Vorschau bereit und übernehmen nur, was Sie auswählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@wenndannda.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

Alle Datenübertragungen zwischen Ihrem Browser und unserem Server erfolgen verschlüsselt via HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hashes gespeichert und sind für uns nicht lesbar. Kinder-PINs werden ebenfalls gehasht gespeichert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter wenndannda.com/datenschutz abrufbar.

Stand: September 2026

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Virtualcoma UG (haftungsbeschränkt)
Borsigstraße 18
47574 Goch, Germany
Email: datenschutz@wenndannda.com

a) Upon registration
To use WennDannDa, we collect the following data at registration: first name, last name, and email address. These are required to create a user account and provide the service. The legal basis is Art. 6(1)(b) GDPR (performance of a contract).

b) User-entered data
All further data (family members, documents, medical appointments, vaccinations, insurance, tasks, school events, hobbies, etc.) is entered solely by you and is used exclusively for personal family organization. This data is not shared with third parties and is not processed for advertising purposes. The legal basis is Art. 6(1)(b) GDPR.

c) Cycle health data (Art. 9 GDPR)
If you use the cycle-tracking feature, we process special-category health data within the meaning of Art. 9 GDPR. The data collected includes:

• Cycle days (start and end dates of menstruation)
• Physical symptoms (e.g. pain, discomfort)
• Mood entries (e.g. wellbeing, emotional state)

Legal basis: Processing of this sensitive health data takes place solely on the basis of your explicit consent pursuant to Art. 6(1)(a) GDPR in conjunction with Art. 9(2)(a) GDPR. Before first use of the feature, a separate consent dialog is displayed that you must actively confirm. The date and time of your consent are stored alongside your cycle data to document the lawfulness of processing.

Confidentiality: Cycle data is linked exclusively to your personal user account and is neither shared with other family members nor used for advertising or profiling purposes.

Withdrawal of consent: You may withdraw your consent at any time without giving reasons via Profile → Cycle Consent in the app. Upon withdrawal, all stored cycle data, including the stored consent date, will be irreversibly and completely deleted. Processing carried out prior to withdrawal remains lawful.

d) Home town and postal code (optional)
If you set a home town or postal code for your family, we store it with your family. We use it to provide regional content such as school holidays and public holidays for your federal state, doctor search links, local weather (data source: Deutscher Wetterdienst) as well as playgrounds, swimming pools and zoos near you. If your family lives outside Germany, Austria and Switzerland, our servers request the weather from the Norwegian Meteorological Institute (MET Norway) and only transmit a point rounded to about one kilometer; a US ZIP code is looked up at Zippopotam.us, transmitting only the ZIP code. The legal basis is Art. 6(1)(b) GDPR.

To determine the location and nearby playgrounds, swimming pools and zoos, our servers query services based on OpenStreetMap (Nominatim operated by the OpenStreetMap Foundation and public Overpass servers). Only the postal code or, when you search in another place, the place you entered or the destination of a saved trip, together with the matching coordinates, are transmitted, never any information about you or your family. We do not store another place with your family. If you allow your location under "Nearby" in the app, your device determines it once when you open that page, never in the background. Our servers receive the coordinates to calculate distances but do not store them; the map services only receive a point rounded to about two kilometres or more. You can withdraw the permission at any time in your device settings. Map data © OpenStreetMap contributors, available under the Open Database License (ODbL).

Under "Nearby" the app also shows classes and activities for children. These listings come from Kindaling (kindaling.de). They are requested exclusively by our servers, never by your device. We transmit a point rounded to about two kilometres, the radius and the selected age group (baby and toddler, school age or whole family). We preselect the age group based on your children's dates of birth; Kindaling only receives the group, no names, no dates of birth and no other information about you or your family. We keep the results in memory for at most six hours. Our servers fetch the listings' images from Kindaling once and store a reduced copy with us, so that your device never has to load them from Kindaling or its storage provider; an image that has not appeared in any list for 90 days is deleted. When you open a listing via "View at Kindaling", you leave WennDannDa: the Kindaling website opens, and its privacy policy applies. We do not pass on any data and only count that a listing was opened, not which one. The legal basis is Art. 6(1)(b) GDPR.

We also evaluate postal codes and towns in aggregated form. This helps us understand in which regions WennDannDa is used and allows us to show you regional offers, events and promotions in the future. The legal basis is our legitimate interest in developing and marketing our service (Art. 6(1)(f) GDPR). You may object to this use at any time (Art. 21 GDPR) and change or remove the postal code at any time in the app under "More → Nearby".

If you suggest a name for a playground, we store the suggestion together with your family and your account to prevent abuse. We review every suggestion before it becomes visible. An approved name is shown to all users, without any reference to you or your family. The same applies if you suggest a website for a pool or a zoo; we open the address you enter once to check that it can be reached. The legal basis is Art. 6(1)(b) GDPR.

If you upload a photo of a playground, we resize it and remove all additional data stored in the image, such as location, time taken and camera model. We store the photo together with your family and your account to prevent abuse. Until it has been reviewed, only your family can see it. We review every photo before others can see it and do not approve photos showing recognisable people. An approved photo is shown to all users, without any reference to you or your family. Other users can report a photo, which hides it until we have reviewed it. You can remove your own photos in the app at any time. The legal basis is Art. 6(1)(b) GDPR.

e) Device time zone and country
When you open the app, we read the time zone and country code configured on your device (for example "Europe/Berlin" and "DE") and store them with your account. We need the time zone so that scheduled notifications such as the daily briefing arrive at your local time rather than in the middle of the night. The country code is used only in aggregate, to understand which countries our users come from. No location tracking takes place for time zone and country: we access neither GPS nor your IP address for this, we only read the device setting you chose yourself. We only use your location if you allow it under "Nearby" (see d). The legal basis is Art. 6(1)(b) GDPR.

f) Signed-in devices and new sign-in notice
So that you can see where your account is signed in, we store the time of each sign-in, the last use and a device name, for example "iPhone, iOS 18.2" or "Chrome, Windows". The app sends a randomly generated device identifier for this purpose; in the browser we set a technically necessary cookie. We do not store IP addresses or a location for this. If your account is signed in on a device we don't know yet, we send you an email with a link that signs your account out on all devices. Under Profile you can sign out any single device or all other devices. We delete the details of a sign-in when it is signed out, and the list of your known devices together with your account. The legal basis is our legitimate interest in protecting your account against unauthorised access (Art. 6(1)(f) GDPR).

If you turn on two-factor sign-in, we store the secret key for your authenticator app in encrypted form and your recovery codes only in a non-reversible form. We delete both as soon as you turn off two-factor sign-in or delete your account. The authenticator app itself comes from a provider of your choice; we do not send it any data, it generates the codes on your device alone. The legal basis is Art. 6(1)(b) GDPR.

If you add a passkey, we only store its public key, a device name such as "Chrome, Windows", and when you added it and last used it. The private key stays on your device or in the password manager you use for it, for example iCloud Keychain or Google Password Manager. Your fingerprint, face recognition or device PIN is checked by your device alone; we receive nothing of it. When you add a passkey, we send you an email with a link that signs your account out on all devices and removes all passkeys. We delete a passkey as soon as you remove it in your profile or delete your account. The legal basis is Art. 6(1)(b) GDPR.

g) Server log files
When you access our website, our server automatically records technical information (IP address, browser type, operating system, date and time, page accessed). This data is used solely to ensure operation and is not merged with other data. The legal basis is Art. 6(1)(f) GDPR (legitimate interest).

h) Newsletter (optional, only with your consent)
If you agree in the app, we send you news and tips about WennDannDa by email once a month. We never ask at registration, only in the app: in "What is new", once on the home screen, and permanently in the email settings of your profile. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR. To be able to prove your consent (Art. 7(1) GDPR), we store the time, the place in the app where you agreed, the version of the consent text, the language, and your email address at that time. If your email address has not been verified yet, we first send you an email with a confirmation link (double opt-in). You only receive the newsletter after you click that link; it is valid for 7 days. You can withdraw your consent at any time via the unsubscribe link in every newsletter or in your profile. Withdrawal only affects the newsletter: other emails, such as the weekly summary or password resets, are not affected, and processing before the withdrawal remains lawful. If you have objected to promotional emails, you will not receive the newsletter and we will not ask you about it. Emails are delivered by our email service provider Resend (see section 5, "Email delivery"). We delete the details of your consent together with your account.

i) Places for families from public sources
Under "Nearby" the app shows family cafés and indoor playgrounds. The details come from public sources: from OpenStreetMap (map data © OpenStreetMap contributors, available under the Open Database License) and from the publicly accessible websites of the places themselves. We only process details about the place: name, address, opening hours, amenities (such as a changing table or high chairs), recommended ages and admission prices. For this, our servers fetch the home page and at most three further pages of a place's website about once a month. The crawler identifies itself as "WennDannDa", follows the rules in the website's robots.txt and sends at most one request every three seconds; it does not fetch legal notices or privacy pages. We remove email addresses and phone numbers from the page text before evaluating it. The evaluation is done by a language model from OpenAI (OpenAI, L.L.C., USA; model GPT-5 nano). No information about you or your family is transmitted, and we do not take over personal data such as names of owners or staff. We do not store the full page text, only short verbatim quotes as evidence for the details we take over; if a detail differs from OpenStreetMap, we check it by hand. The legal basis is our legitimate interest in offering families up-to-date and complete information about places to go (Art. 6(1)(f) GDPR). The transfer to OpenAI in the USA is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. Operators of a place can object to the listing of their place and to the evaluation of their website at any time by email to datenschutz@wenndannda.com; we will then hide the place. The crawler can also be excluded via the website's robots.txt ("User-agent: WennDannDa").

WennDannDa uses only technically necessary cookies: a session cookie to maintain your login session and a cookie that lets us recognise your browser for the overview of signed-in devices (see 2 f). No tracking cookies, advertising cookies, or third-party cookies are used. Consent is not required for these cookies as they are strictly necessary pursuant to § 25(2) TTDSG.

Your data is stored for as long as your account is active. Upon deletion of your account, all personal data will be irreversibly deleted within 30 days, unless statutory retention obligations apply. Log files are deleted after a maximum of 7 days. If you choose a reason when deleting your account, or write in the optional text field what would have helped, we store this without any link to your account or family, together with a few basic facts such as the age of the family in days, the number of members and the platform. Please do not include names or other details about people there. We use this to improve the app; the legal basis is our legitimate interest in doing so (Art. 6(1)(f) GDPR).

We do not disclose your personal data to third parties unless this is necessary for the performance of a contract, we are legally required to do so, or you have given your explicit consent.

Hosting: The service is operated on servers of Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). The servers and object storage we use are located in the Helsinki data center (Finland), i.e. within the European Union. All account and content data, including health data such as cycle entries, is stored exclusively there. No third-country transfer takes place for hosting. The legal basis is Art. 6(1)(f) GDPR; a data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner.

Email delivery: We send our emails through the service Resend (Resend Inc., USA). This includes emails about your account, such as password resets, as well as reminders and, if you have subscribed to it, the newsletter. For this purpose Resend receives your email address and the content of the respective email. Resend reports back to us whether an email was delivered, whether it was rejected (for example because the address does not exist) and whether it was reported as spam. We do not measure whether you open an email. Clicks on links in the newsletter are only counted as a total per link, without any reference to you. We store these reports together with the type of email and the time it was sent for 90 days. We use them to keep delivery reliable: we no longer send promotional or digest emails to an address that is permanently unreachable. If you report an email as spam, we unsubscribe you from the newsletter and from promotional emails. The legal basis is Art. 6(1)(b) GDPR for emails about your account and otherwise our legitimate interest in reliable delivery (Art. 6(1)(f) GDPR). The transfer to the USA is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR.

Payment processing: For processing subscription payments in the web browser, we use Stripe (Stripe Inc., USA). Data necessary for payment processing is transmitted, in particular payment information, an internal customer number, and subscription status. Stripe does not process full card data on our servers; it is transmitted directly and encrypted to Stripe. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Third-country transfer is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. For more information, see Stripe's privacy policy at stripe.com/privacy.

Mobile subscription management: For subscription management in the iOS and Android app, we use RevenueCat (RevenueCat Inc., USA). An anonymised user ID, subscription status, and purchase history are transmitted. The legal basis is Art. 6(1)(b) GDPR. Third-country transfer is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. For more information, see revenuecat.com/privacy.

Advertising (Google AdMob): No advertising is currently served through Google AdMob (as of 11 September 2026). No ads are requested from Google and no advertising identifiers are transmitted to Google. Partner advertising is shown without this SDK; see the following paragraph. The mobile app technically contains the Google AdMob SDK (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland); for this reason the category "Device or other IDs" is declared in the Google Play data safety section. Should we enable advertising in the free version in future, Google will process device information and advertising identifiers (in particular your device's advertising ID) to serve ads and measure their performance; within the EEA this only happens after you have given consent via Google's consent dialog. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in financing the free offering). With a premium subscription, no advertising is displayed under any circumstances. You can manage how Google uses your data at adssettings.google.com; for more information, see policies.google.com/privacy. Transfer to the USA may occur and is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR.

Partner advertising (affiliate links): In the free version we show ads for partner companies at individual places in the app, currently the shopping list and the meal plan. They are marked as “Anzeige” (ad). No data is transmitted to third parties while an ad is displayed. The text and image of an ad are served exclusively by our own servers. No advertising SDK is used, no advertising identifier of your device is processed and no cookie is set. On our servers we record which ad was shown to your family and when, and whether it was clicked or dismissed. This serves to limit the frequency (at most once a week per area) and to measure effectiveness. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in financing the free offering). Only when you tap an ad does your browser open with a link via wenndannda.com, through which we count the click without personal data. You are then forwarded via the affiliate network AWIN AG (Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany) to the respective partner. From that moment Awin's privacy policy applies: Awin receives your IP address as well as browser and device information and sets a cookie in your browser so that a later purchase can be attributed to us and remunerated. For more information see awin.com/de/rechtliches/datenschutzerklarung; you can object to Awin's tracking at awin.com/de/rechtliches/optout. Every ad can be dismissed with the cross and will then not reappear for 30 days. With a premium subscription, no advertising is displayed. With premium you only see the REWE products in the shopping list if you want to, see the following paragraph.

REWE products in the shopping list: In the separate “REWE” tab of the shopping list, we show products from the REWE delivery service range that match what you type, with picture and price. In your other lists we do not suggest REWE products while you type. The feature is available to all users, including premium. You can switch it off or back on at any time under Profile & settings (“Show REWE tab”). We fetch product data and pictures once a day through the partner network Awin onto our own servers and deliver them from there. Your search terms are not transmitted to REWE or Awin, and your shopping list only when you trigger it yourself. When you tap a product or the REWE logo, your browser opens the REWE page via Awin. The preceding paragraph on Awin applies to this. We count the click without any reference to you or your family. Basket at REWE: When you tap “Basket at REWE” or “Order at REWE” in the shopping list, in a recipe or in the meal plan, your browser sends the relevant lines via an intermediate page on wenndannda.com to REWE Markt GmbH (Domstraße 20, 50668 Cologne, Germany): the items with quantity and unit, and for a recipe also the recipe's name, servings and picture. REWE then suggests matching products. Your name, your email address or any other details about you or your family are not included. From that moment REWE's privacy policy applies, see rewe.de/service/datenschutz. We store the transmitted lines for this purpose without any user or family identifier for at most one day; after that only their number remains for our statistics. The legal basis is Art. 6(1)(b) GDPR, because you initiate the transmission yourself.

Website visitor statistics (Umami, no cookies): On the public pages of our website (home page, feature pages, blog, legal pages and the landing page /app), we count page views with the open-source software Umami, which we operate ourselves on our server at Hetzner in Helsinki. We record the page viewed without parameters, the referring page, browser, operating system, device type, screen size, language, and the country and region derived from the IP address. No cookies are set and the IP address is not stored; it is only used together with the browser details to form an identifier that changes regularly and does not allow any conclusions about you as a person. The data is not passed on to third parties. No counting takes place within the signed-in application. The purpose is to understand how many people visit our website and how they find us. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in designing our website to meet demand). You can object to the counting by enabling "Do Not Track" in your browser or by using a content blocker.

Crash diagnostics (Firebase Crashlytics): To improve the stability of the mobile app, we use Firebase Crashlytics (Google Ireland Limited). In the event of a crash, technical diagnostic data is transmitted: device type, operating system version, app version, time of the crash, and device-related installation identifiers. This data is used solely for error analysis and is not combined with the contents of your user account. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a stable product).

Push notifications: If you enable push notifications, a technical device token is generated and delivered via the Expo push service (Expo, Inc., USA) and Firebase Cloud Messaging (Google). The token is an identifier of your device and contains no content data; it is deleted when you disable notifications or sign out. The legal basis is Art. 6(1)(a) GDPR (consent via the system permission dialog).

AI features (OpenAI): For the optional AI features (e.g. AI assistant, meal plan suggestions, document summaries, and reading a photographed insurance policy), we transmit the content you provide for this purpose to OpenAI (OpenAI, L.L.C., USA) for processing. This is not limited to text you type: files you upload or photograph are transmitted as well, such as a document in the AI assistant or an insurance policy. Documents like these may contain details about other people, for example family members covered by the policy. The models used are GPT-5 nano, GPT-5 mini and, for the AI assistant, GPT-6 luna, plus GPT-Image-1 for recipe images. Transmission happens only when you request it by using the feature, for example via “Fill in with AI” or “AI analysis” on a document; the AI features never run in the background. For “Suggest ingredients” in the meal plan we transmit only the name of the meal and the number of people, for example “lentil soup, 4 people”. One exception: new items on the shopping list are automatically sorted into a store section. For this we transmit only the name of the item, for example “milk”, without any details about you or your family. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). The transfer to the USA is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. With the API integration we use, OpenAI does not use the transmitted data to train its models; under OpenAI's API terms it is retained for up to 30 days for abuse monitoring and deleted afterwards. Without any link to you, we also evaluate public websites of family cafés and indoor playgrounds with a language model; see section 2 i. For pools and animal parks without a known website, an OpenAI language model uses web search to find the official website; we transmit only the name, type and location of the place. A result is shown only after we have checked it by hand.

Cycle entries and the details in the emergency profile are not transmitted to AI services. One exception must be disclosed: when you generate a meal plan, we transmit the first names of family members together with the dietary details you have stored, i.e. allergies, intolerances, diets and dislikes. Without them the plan could suggest dishes someone must not eat. Allergies are health data within the meaning of Art. 9 GDPR; the transfer happens only when you actively request the feature. If you prefer not to, you can leave the dietary details empty or not use meal planning. The legal basis is Art. 6(1)(b) GDPR; third-country transfer is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR.

Sign-in with Google or Apple (optional): Instead of e-mail and password, you can sign in via Google Sign-In (Google Ireland Limited) or Sign in with Apple (Apple Distribution International Ltd., Ireland). We receive your name, e-mail address, and an account identifier from the respective provider. With Apple, you can hide your e-mail address; we then receive a private relay address. The legal basis is Art. 6(1)(b) GDPR.

Google Calendar sync (optional): If you activate the optional Google Calendar sync, OAuth credentials (access token and refresh token) as well as the contents of your selected Google Calendars (event titles, times, descriptions) are transmitted to and processed by our servers. This feature is entirely voluntary and can be deactivated at any time in settings; upon deactivation, stored tokens are immediately deleted. The provider is Google LLC (USA). The legal basis is Art. 6(1)(a) GDPR (consent). Third-country transfer to Google is based on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. For more information, see Google's privacy policy at policies.google.com/privacy.

Outlook calendar sync (optional): If you connect your Outlook account (Microsoft 365, Outlook.com or Hotmail), we receive from Microsoft access credentials (access token and refresh token), the address of the connected account and the contents of the calendars you choose (subject, times, location and a short preview of the description). We only read; we never write to your Outlook calendar. We store the credentials encrypted. The feature is voluntary and can be disconnected at any time in your profile; we then delete the credentials and the imported events immediately. The provider is Microsoft Ireland Operations Limited (Ireland). Data may be transferred to Microsoft Corporation in the USA; this is based on the EU-US Data Privacy Framework, under which Microsoft is certified, and on standard contractual clauses pursuant to Art. 46(2)(c) GDPR. The legal basis is Art. 6(1)(a) GDPR (consent). The same applies to the one-time import from Microsoft To Do, with two differences: we read your lists and their items (titles, notes, due dates), use the access only for this single import and do not store it; we keep the lists we read as a preview for at most 24 hours and only import what you select. For more information, see Microsoft's privacy statement at privacy.microsoft.com.

The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Under the GDPR, you have the following rights:

• Access (Art. 15 GDPR): You may request information about your data stored with us at any time.
• Rectification (Art. 16 GDPR): You have the right to have inaccurate data corrected.
• Erasure (Art. 17 GDPR): You may request deletion of your data, provided no statutory retention obligation applies.
• Restriction of processing (Art. 18 GDPR): You may request that processing of your data be restricted.
• Data portability (Art. 20 GDPR): You may receive your data in a structured, commonly used format.
• Objection (Art. 21 GDPR): You may object to the processing of your data.
• Withdrawal of consent (Art. 7(3) GDPR): You may withdraw any consent given at any time without giving reasons.

To exercise your rights, please contact: datenschutz@wenndannda.com

You have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data. The competent authority for North Rhine-Westphalia is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf, Germany
www.ldi.nrw.de

All data transfers between your browser and our server are encrypted via HTTPS (TLS). Passwords are stored exclusively as bcrypt hashes and are not readable by us. Children's PINs are also stored in hashed form.

We reserve the right to update this privacy policy when legal or technical conditions change. The current version is always available at wenndannda.com/datenschutz.

Last updated: September 2026