Datenschutzerklärung für die App ENIE

1. Wer ist für deine Daten verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Samuel Kunze

LuMiRosa APPs

Rebösch 5, 88276 Berg, Deutschland

E-Mail: kontakt@enie.app

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an diese Adresse wenden.

2. Welche Daten wir verarbeiten

2.1 Daten, die du selbst angibst

Telefonnummer — für die Anmeldung. ENIE nutzt keinen Benutzernamen und kein Passwort, sondern einen Code, den du per SMS bekommst.

Dein Name — den du dir selbst gibst. Er wird anderen Familienmitgliedern und Personen angezeigt, die du zu Terminen einlädst.

Familienname — die Bezeichnung deiner Familie in der App.

Familienmitglieder — Name, Rolle (z.B. Elternteil, Kind), eine Farbe zur Unterscheidung, optional ein Geburtsdatum und optional ein Profilfoto. Das gilt auch für Personen ohne eigenes ENIE-Konto — insbesondere Kinder (siehe Abschnitt 4). Zu Profilfotos siehe Abschnitt 2.9.

Termine — Titel, Datum, Uhrzeit, optional Ort, Beschreibung, Teilnehmer und optional Anhänge (Fotos oder Links, siehe Abschnitt 2.8).

2.2 Zugriff auf deine Kontakte und Einladen anderer Personen

Wenn du jemanden zu einem Termin einladen möchtest, fragt dich ENIE um Erlaubnis, auf dein Adressbuch zuzugreifen. Diese Erlaubnis kannst du verweigern oder jederzeit in den Geräte-Einstellungen widerrufen.

Wichtig: Wir speichern deine Kontakte NICHT als Ganzes. Die App prüft, welche der Nummern in deinem Adressbuch zu einem bestehenden ENIE-Konto gehören. Lädst du eine Person ein, die ENIE bereits nutzt, wird sie über ihre Nutzerkennung verknüpft; der angezeigte Name stammt aus deren eigenem Profil — nicht aus deinem Adressbuch.

Lädst du eine Person ein, die ENIE noch nicht nutzt, kannst du ihr einen persönlichen Einladungs-Link schicken (siehe Abschnitt 2.10). In diesem Fall werden der von dir gewählte Name und die Telefonnummer dieser Person bei uns gespeichert, damit die Einladung funktioniert und du die Antwort zugeordnet bekommst. Bitte lade nur Personen ein, deren Kontaktdaten du verwenden darfst.

2.3 Was wir NICHT tun

ENIE enthält keine Werbung, kein Werbe-Tracking und keinen Analysedienst, der misst, wie du die App benutzt. Wir erstellen kein Nutzungsprofil, geben deine Daten nicht an Werbenetzwerke weiter, und es gibt keine Werbe-IDs in der App. Zur Erkennung und Behebung von Programmfehlern setzen wir allerdings ein Absturz-Diagnosewerkzeug ein (Firebase Crashlytics) — was dabei erhoben wird und warum, steht in Abschnitt 2.7.

Termin-Erinnerungen erzeugt ENIE lokal auf deinem Gerät. Zusätzlich kannst du freiwillig Push-Benachrichtigungen aktivieren, die dich über Einladungen und Terminänderungen informieren — Näheres dazu in Abschnitt 2.6.

Die App ist beim Apple Push Notification Service (APNs) und bei Firebase Cloud Messaging registriert. Das wird zum einen für die Anmeldung per SMS-Code genutzt — eine unsichtbare Push-Nachricht bestätigt deine Nummer, damit du kein Bilderrätsel lösen musst —, zum anderen, sofern du sie aktivierst, für die Push-Benachrichtigungen nach Abschnitt 2.6.

2.4 Was du selbst in Termine einträgst

Titel, Ort und Beschreibung eines Termins füllst du selbst aus. Damit entscheidest du auch, welche Angaben über dich und über andere Personen dort stehen — etwa wenn du jemanden zu einem Termin einlädst oder Namen im Text erwähnst.

Bitte trag nur Daten ein, zu deren Verwendung du berechtigt bist, und verzichte auf besonders sensible Angaben wie Gesundheitsdaten, religiöse oder politische Überzeugungen. Für die Inhalte, die du einträgst, und dafür, dass die betroffenen Personen damit einverstanden sind, bist du verantwortlich. Wir lesen deine Termine nicht und werten sie nicht aus.

2.5 Termine aus Foto oder PDF erstellen

In der App kannst du freiwillig ein Foto (aus deiner Mediathek oder per Kamera) oder eine PDF-Datei auswählen, damit ENIE daraus automatisch Terminvorschläge erstellt. Du löst diesen Vorgang jedes Mal selbst aus.

Die ausgewählte Datei wird verschlüsselt an unsere eigene Server-Funktion (Firebase Cloud Functions, Standort Frankfurt) übertragen und von dort an den KI-Dienst Google Vertex AI (Modell „Gemini 2.5 Flash", EU-Region europe-west1) weitergereicht. Dieser erkennt Titel, Datum, Uhrzeit und Ort und gibt sie zurück. Du bekommst eine Vorschau; nur die von dir bestätigten Termine werden gespeichert.

Das Bild bzw. die PDF wird für die Erkennung nicht dauerhaft gespeichert — es dient allein der einmaligen Analyse. (Hängst du ein Foto bewusst dauerhaft an einen Termin an, gilt Abschnitt 2.8.) Google nutzt die Inhalte nicht zum Training seiner KI-Modelle. Ein neuer Dienstleister kommt nicht hinzu: Google ist bereits unser Auftragsverarbeiter (siehe Abschnitt 5). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Auslösen der Funktion erteilst.

Bitte lade keine Dokumente mit besonders sensiblen Daten (etwa Gesundheitsdaten) hoch, wenn das nicht nötig ist — du entscheidest selbst, welche Datei du übermittelst.

2.6 Push-Benachrichtigungen

Wenn du es erlaubst, schickt dir ENIE Push-Benachrichtigungen zu Ereignissen, die dich betreffen: eine Einladung zu einem Termin, eine Änderung an einem Termin, an dem du teilnimmst, eine Absage bzw. Löschung eines solchen Termins sowie Antworten auf Einladungen, die du versendet hast.

Dafür wird ein gerätebezogenes Push-Token benötigt, das dein Gerät als Empfänger adressiert. Dieses Token speichern wir in deinem Nutzerdatensatz. Der Versand läuft über Firebase Cloud Messaging (Google) und den Apple Push Notification Service (APNs). Technisch bedingt werden Token und Benachrichtigungsinhalt dabei über die Infrastruktur von Apple (USA) zugestellt — siehe Abschnitt 6.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du erteilst sie über die Mitteilungs-Berechtigung deines Geräts und kannst in der App zusätzlich für jede Art einzeln festlegen, ob du sie erhalten möchtest. Du kannst den Empfang jederzeit widerrufen — über die Schalter in der App oder in den Geräte-Einstellungen. Dein Push-Token wird gelöscht, sobald es ungültig wird oder du dich abmeldest.

2.7 Absturz- und Diagnosedaten (Fehlerberichte)

Damit wir Abstürze und technische Fehler in ENIE erkennen und beheben können, setzen wir Firebase Crashlytics ein — einen Diagnosedienst von Google. Stürzt die App ab oder tritt ein schwerer Fehler auf, wird automatisch ein technischer Fehlerbericht erstellt und an Google übermittelt.

Inhalte deiner Termine werden dabei nicht übertragen. Erhoben werden technische Angaben zum Fehler: Gerätemodell und Betriebssystemversion, der Zeitpunkt des Absturzes, der technische Fehlerverlauf (Stapelspeicher und App-Protokolle) sowie eine Kennung deiner App-Installation. Als Nutzerkennung setzen wir deine ENIE-Nutzerkennung (die zufällige ID deines Kontos), damit sich zusammengehörige Fehlerberichte zuordnen lassen — dein Name und deine Telefonnummer gehören nicht dazu.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerberichte werden von Google verarbeitet und können dabei auch in den USA verarbeitet werden — Näheres in den Abschnitten 5 und 6.

2.8 Foto- und Link-Anhänge an Terminen

Du kannst an einen Termin freiwillig Fotos oder Links anhängen, damit alle Familienmitglieder denselben Anhang sehen (zum Beispiel den abfotografierten Elternbrief oder einen Link zur Veranstaltung). Du löst das jedes Mal selbst aus.

Angehängte Fotos werden in Firebase Storage gespeichert (Serverstandort Frankfurt, europe-west3, also in der EU). Vor dem Hochladen wird das Bild verkleinert/komprimiert. Am Termin selbst wird nur der Speicher-Verweis (bzw. bei Links die Adresse) hinterlegt, nicht das Bild.

Zugriff haben ausschließlich die Mitglieder deiner Familie. Anhänge sind nicht öffentlich und erscheinen insbesondere nicht auf der Einladungs-Landeseite für externe Personen (Abschnitt 2.10). Löschst du den Termin, werden die zugehörigen Bild-Dateien serverseitig automatisch mitgelöscht; brichst du das Anhängen ab, wird ein bereits hochgeladenes Bild wieder entfernt.

Bitte hänge keine Fotos mit besonders sensiblen Inhalten an und keine Fotos anderer Personen ohne deren Einverständnis. Für die Inhalte, die du anhängst, bist du verantwortlich. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); soweit ein Anhang Angaben über Dritte enthält, trägst du dafür die Verantwortung.

2.9 Profilfotos von Familienmitgliedern

Für jedes Familienmitglied kann optional ein Profilfoto hinterlegt werden. Ohne Foto zeigt die App weiterhin einen farbigen Kreis mit den Initialen. Ein Profilfoto ist freiwillig.

Profilfotos werden — wie Termin-Anhänge — in Firebase Storage in der EU (Frankfurt, europe-west3) gespeichert und sind nur für die Mitglieder der jeweiligen Familie sichtbar. Entfernst du ein Profilfoto oder löschst du das Mitglied, wird die Bild-Datei gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teil der von dir gewünschten Familienverwaltung); für Fotos von Kindern gilt zusätzlich Abschnitt 4.

2.10 Einladung externer Personen ohne App (Einladungs-Link)

Möchtest du eine Person zu einem Termin einladen, die ENIE nicht nutzt, kann ENIE einen persönlichen Einladungs-Link erzeugen. Über diesen Link gelangt die Person auf eine schlanke Web-Seite (enie.app/e/…), auf der sie den Termin sieht und ohne App zusagen, mit „vielleicht" antworten oder absagen kann. Die Antwort wird dir in der App angezeigt.

Dazu speichern wir zu dem Link den von dir gewählten Namen und die Telefonnummer der eingeladenen Person sowie einen Anzeige-Ausschnitt des Termins (Titel, Datum, Uhrzeit, Ort, Vornamen der beteiligten Familien-Teilnehmer, dein Name als Einladende:r). Den Link versendest du selbst — per SMS oder über einen von dir gewählten Kanal (z. B. Messenger).

Auf der Web-Seite werden bewusst nur die nötigsten Angaben gezeigt: keine Telefonnummern, keine internen Kennungen und nicht der Antwort-Status anderer Teilnehmer. Der Zugriff läuft ausschließlich über unsere abgesicherten Server-Funktionen (Standort Frankfurt); die Datenbank selbst ist für Web-Zugriffe gesperrt. Der Link enthält eine zufällige, praktisch nicht erratbare Kennung; wer ihn besitzt, kann den Termin sehen und antworten — bitte gib ihn nur an die gemeinte Person weiter.

Rechtsgrundlage für die Bereitstellung dieser Einlade- und Antwortfunktion ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses gegenüber dir als einladender Person) sowie unser und dein berechtigtes Interesse an einer einfachen Terminabstimmung (Art. 6 Abs. 1 lit. f DSGVO). Für das Verwenden der Kontaktdaten der eingeladenen Person bist du verantwortlich. Bist du extern eingeladen worden und hast Fragen zur Verarbeitung deiner Daten, wende dich an kontakt@enie.app.

2.11 Verknüpfung einer früheren Einladung mit deinem Konto

Wurdest du zunächst extern (per Einladungs-Link, Abschnitt 2.10) eingeladen und legst dir später ein ENIE-Konto mit derselben Telefonnummer an, kann ENIE die frühere Einladung mit deinem neuen Konto verbinden. So siehst du den Termin, zu dem du eingeladen wurdest, direkt in der App, und deine bereits gegebene Antwort (zugesagt/vielleicht/abgesagt) wird übernommen.

Die Zuordnung erfolgt ausschließlich über deine per SMS bestätigte Telefonnummer; sie wird serverseitig geprüft, sodass niemand fremde Einladungen übernehmen kann. Du erhältst dabei Zugriff nur auf den konkreten Termin, zu dem du eingeladen wurdest — nicht auf weitere Daten der einladenden Familie. Es werden nur Einladungen aus den letzten Monaten berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

3. Warum wir diese Daten verarbeiten und auf welcher Grundlage

Wir verarbeiten die Daten, um dir die Funktionen der App bereitzustellen: dich anzumelden, deine Familie zu verwalten, Termine zu speichern und mit anderen zu teilen.

Für die Kernfunktionen — Anmeldung mit deiner Telefonnummer, Anlegen und Verwalten deiner Familie, Speichern und Teilen von Terminen, das Anhängen von Fotos/Links an Termine (Abschnitt 2.8), Profilfotos (Abschnitt 2.9), das Einladen externer Personen über einen Link (Abschnitt 2.10) und die Verknüpfung einer früheren Einladung mit deinem Konto (Abschnitt 2.11) — ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Ohne die dafür nötigen Daten kann ENIE diese Aufgaben nicht erfüllen.

Für freiwillige Angaben gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dazu gehören der Zugriff auf dein Adressbuch, den du über die Abfrage deines Geräts erteilst, sowie das freiwillige Geburtsdatum eines Familienmitglieds. Du kannst diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — den Adressbuch-Zugriff in den Geräte-Einstellungen, das Geburtsdatum direkt in der App. Die App bleibt in beiden Fällen vollständig nutzbar.

Für den sicheren Betrieb — etwa um Missbrauch der Anmeldung zu verhindern und die technische Stabilität zu gewährleisten — stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Dienst funktionsfähig und sicher zu halten. Auf dieser Grundlage verarbeiten wir auch die technischen Fehlerberichte zur Absturz-Diagnose (siehe Abschnitt 2.7), um Programmfehler zu erkennen und zu beheben.

Auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruhen außerdem die Termin-Erkennung aus Foto oder PDF (Abschnitt 2.5) und die Push-Benachrichtigungen (Abschnitt 2.6). Beide Funktionen sind freiwillig; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die übrige Nutzung der App eingeschränkt wird.

Daten von Familienmitgliedern ohne eigenes Konto — insbesondere von Kindern — gibst du in Ausübung deiner elterlichen Sorge ein. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, da diese Angaben Teil der von dir gewünschten Familienverwaltung sind. Art. 8 DSGVO greift nicht: Die Vorschrift betrifft Dienste, die einem Kind unmittelbar angeboten werden. ENIE richtet sich an Erwachsene, Kinder haben keinen eigenen Zugang und können die App nicht selbst bedienen.

4. Daten von Kindern

In ENIE können Eltern ihre Kinder als Familienmitglieder anlegen — auch Kinder, die selbst kein Konto und kein Handy haben. Gespeichert werden dabei der Name, die Rolle, eine Farbe, optional ein Geburtsdatum und optional ein Profilfoto (Abschnitt 2.9).

Das Geburtsdatum und das Profilfoto sind freiwillig. Sie dienen ausschließlich der Anzeige in der Familie und können jederzeit gelöscht werden. Wer sie nicht angeben möchte, kann die Felder leer lassen — die App funktioniert vollständig ohne.

Kinder haben in ENIE keinen eigenen Zugang. Sie können sich nicht anmelden, nichts schreiben und die App nicht selbständig bedienen. Alle Eingaben erfolgen durch den Elternteil, der die Familie verwaltet.

5. Wer bekommt deine Daten

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. In unserem Auftrag verarbeiten folgende Dienstleister Daten:

Google Ireland Limited / Google LLC (Firebase)

Cloud Firestore — die Datenbank, in der deine Familie und deine Termine gespeichert sind. Serverstandort: Frankfurt am Main (europe-west3), also innerhalb der EU.

Firebase Authentication — die Anmeldung per SMS-Code.

Firebase Storage — die Speicherung von Termin-Anhängen (Abschnitt 2.8) und Profilfotos (Abschnitt 2.9). Serverstandort Frankfurt (europe-west3), EU.

Cloud Functions — serverseitige Verarbeitung, unter anderem für die Konto-Löschung, die Termin-Erkennung aus Foto/PDF, die Einladungs-Links für externe Personen (Anzeige und Antwort), die Verknüpfung früherer Einladungen mit deinem Konto sowie das Aufräumen von Anhängen. Serverstandort ebenfalls Frankfurt.

Vertex AI — der KI-Dienst für die Termin-Erkennung aus Foto oder PDF (Modell „Gemini 2.5 Flash"). EU-Region europe-west1.

Firebase Cloud Messaging — der Versand der Push-Benachrichtigungen, sofern du sie aktiviert hast.

Firebase Crashlytics — Absturz- und Fehlerdiagnose zur Stabilität der App (siehe Abschnitt 2.7).

Mit Google wurde ein Auftragsverarbeitungsvertrag (das Cloud Data Processing Addendum, inkl. EU-Standardvertragsklauseln) geschlossen.

Netlify (Netlify, Inc., USA) — Hosting der öffentlichen Web-Seiten von enie.app, einschließlich der Einladungs-Landeseite (enie.app/e/…, Abschnitt 2.10). Die Seiten sind statisch; die eigentliche Verarbeitung der Einladungsdaten läuft über unsere Server-Funktionen in Frankfurt. Beim Aufruf der Seiten verarbeitet Netlify technisch notwendige Verbindungsdaten (z. B. IP-Adresse); dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 6).

Apple ist die Plattform, über die du die App beziehst. Nutzt du Push-Benachrichtigungen, kommt zusätzlich der Apple Push Notification Service (APNs) hinzu: Dabei erhält Apple das Push-Token und den Inhalt der Benachrichtigung, um sie an dein Gerät zuzustellen (siehe Abschnitte 2.6 und 6). Darüber hinaus erhält Apple keine Daten aus ENIE. Auch Expo (ein Bauwerkzeug für die App) verarbeitet keine Nutzerdaten.

6. Datenübermittlung in die USA

Ein Teil deiner Daten wird in den USA verarbeitet. Das betrifft die Anmeldung: Firebase Authentication verarbeitet Telefonnummern ausschließlich in US-Rechenzentren. Deine übrigen Inhaltsdaten (Familie, Termine, Anhänge, Profilfotos) liegen dagegen in Frankfurt, also in der EU.

Die USA gelten datenschutzrechtlich als Drittland ohne generell gleichwertiges Schutzniveau. Grundlage für die Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil unseres Vertrags mit Google sind (Cloud Data Processing Addendum, Art. 46 Abs. 2 lit. c DSGVO).

Auch die Push-Benachrichtigungen berühren die USA: Sie werden über den Apple Push Notification Service zugestellt, wobei das Push-Token und der Benachrichtigungsinhalt über die Infrastruktur von Apple (Apple Inc., USA) laufen. Grundlage sind die entsprechenden vertraglichen Garantien einschließlich der Standardvertragsklauseln.

Beim Aufruf der öffentlichen Web-Seiten (einschließlich der Einladungs-Landeseite) kann Netlify (USA) technisch notwendige Verbindungsdaten verarbeiten; auch hier stützen wir die Übermittlung auf die Standardvertragsklauseln.

Ebenso können die technischen Fehlerberichte der Absturz-Diagnose (Firebase Crashlytics, Abschnitt 2.7) von Google in den USA verarbeitet werden. Grundlage sind auch hier die Standardvertragsklauseln, die Bestandteil unseres Vertrags mit Google sind.

Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen.

7. Wie lange wir deine Daten speichern

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden sie sofort entfernt — siehe Abschnitt 8. Termin-Anhänge und Profilfotos werden gelöscht, sobald du sie entfernst bzw. der zugehörige Termin oder das Mitglied gelöscht wird. Einladungs-Links für externe Personen werden nicht dauerhaft für die Verknüpfung genutzt; für die Zuordnung einer späteren Konto-Anmeldung (Abschnitt 2.11) berücksichtigen wir nur Einladungen aus den letzten Monaten.

8. Dein Konto löschen

Du kannst dein Konto jederzeit direkt in der App löschen: Profil → „Konto löschen“. Aus Sicherheitsgründen musst du die Löschung mit einem SMS-Code bestätigen — so kann niemand dein Konto löschen, der zufällig dein entsperrtes Handy in die Hand bekommt.

Dabei passiert Folgendes:

Deine Familie: Bist du das einzige Familienmitglied mit einem eigenen Zugang, wird die gesamte Familie gelöscht — mit allen Terminen und allen Mitgliedern (auch den Kindern). Gibt es weitere Mitglieder mit Zugang, bleibt die Familie bestehen; nur du wirst entfernt. Die App weist dich darauf hin, bevor du löschst.

Termine anderer Familien, an denen du beteiligt warst: Diese bleiben für die anderen Personen erhalten, werden aber anonymisiert. Dein Name, deine Telefonnummer und deine Nutzerkennung werden vollständig entfernt. Wo ein Name nötig bleibt, steht „Gelöschter Nutzer“.

Dein Zugang: Dein Anmeldekonto wird gelöscht.

Auf deinem Gerät: Alle lokal gespeicherten Daten werden entfernt und geplante Erinnerungen gelöscht.

Die Löschung ist sofort und unwiderruflich. Es gibt keinen Papierkorb und keine Wiederherstellung. Technische Sicherungskopien bei unserem Dienstleister Google unterliegen dessen üblichen Fristen.

9. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

Auskunft (Art. 15) — zu erfahren, welche Daten wir über dich gespeichert haben.

Berichtigung (Art. 16) — falsche Daten korrigieren zu lassen. Die meisten Angaben kannst du direkt in der App ändern.

Löschung (Art. 17) — siehe Abschnitt 8. Du kannst dein Konto jederzeit selbst löschen.

Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerruf einer Einwilligung — sofern die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für all das schreibst du einfach an kontakt@enie.app.

Auskunft über deine Daten

Du kannst jederzeit eine Kopie aller Daten anfordern, die wir über dich gespeichert haben. Schreib an kontakt@enie.app.

Damit wir deine Daten nicht an Unbefugte herausgeben, müssen wir sicherstellen, dass die Anfrage wirklich von dir stammt. Wir nennen dir dazu eine kurze Zeichenfolge, die du als Termin in der App einträgst. Da nur du dich mit deiner Telefonnummer anmelden kannst, weisen wir so nach, dass die Anfrage von dir kommt. Den Termin kannst du danach wieder löschen.

Wir antworten innerhalb eines Monats.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20, 70173 Stuttgart

10. Wie wir deine Daten schützen

Die Übertragung zwischen App und Server ist verschlüsselt (HTTPS/TLS).

Die Daten liegen bei Google verschlüsselt auf den Servern.

Zugriffsregeln stellen sicher, dass du nur die Daten deiner eigenen Familie siehst — und bei geteilten Terminen nur das, wozu du eingeladen wurdest.

Termin-Anhänge und Profilfotos sind ausschließlich für Mitglieder der jeweiligen Familie zugänglich; der Speicher ist für alle anderen Zugriffe gesperrt.

Für externe Einladungen ist die Datenbank für Web-Zugriffe gesperrt; der Zugriff läuft nur über abgesicherte Server-Funktionen, die bewusst nur die nötigsten Anzeige-Daten herausgeben. Eine spätere Verknüpfung mit einem Konto erfolgt nur über die per SMS bestätigte Telefonnummer.

Wer zu einem Termin eingeladen ist, kann nur seine eigene Zu- oder Absage ändern — nichts anderes am Termin.

Die Anmeldung erfolgt per SMS-Code; es gibt kein Passwort, das gestohlen werden könnte.

Konten können nur über unseren Server gelöscht werden, nicht direkt von der App aus — und nur nach erneuter SMS-Bestätigung.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer unter enie.app/datenschutz.

Stand dieser Fassung: 9. September 2026