Zweihaus

Datenschutzerklärung

Entwurf, Stand 7. November 2026. Zweihaus ist noch im Test. Dieser Text beschreibt, was die Website zweihaus.com und die App unter app.zweihaus.com heute tatsächlich tun. Vor dem Start prüft ihn eine Anwältin oder ein Anwalt.

1. Kurz gesagt

  • Alle Daten aus der App (Kalender, Kostenbuch, Chat, Kinderinfos, Dateien) liegen in einer Datenbank in Frankfurt am Main.
  • Keine Werbung, kein Verkauf, keine Weitergabe an Dritte für deren Zwecke. Dienstleister bekommen nur, was sie für ihre Aufgabe brauchen (Abschnitt 9).
  • Keine Cookies für Werbung oder Statistik. Die App zählt keine Besuche. Auf der Website gibt es höchstens eine Besucherzählung ohne Cookies (Abschnitt 4).
  • Der Betreiber sieht keine Inhalte aus Familien, nur Zahlen und Status (zum Beispiel „ein Familienplan ist aktiv“).
  • Gesundheitsdaten des Kindes werden erst gespeichert, wenn beide Eltern in der App zugestimmt haben.
  • Die KI bekommt nur auf deinen Klick genau eine Nachricht oder ein Belegfoto, nie Kinderdaten.

2. Wer verantwortlich ist

Nikolas Käfer, Zweihaus (in Gründung), Mühlbaurstraße 31, 81677 München.
Für alle Fragen zum Datenschutz: datenschutz@zweihaus.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Er ist für uns derzeit nicht vorgeschrieben: Bei uns arbeiten weit weniger als 20 Personen ständig mit personenbezogenen Daten (§ 38 Bundesdatenschutzgesetz), und unsere Kerntätigkeit ist keine umfangreiche Verarbeitung besonderer Daten wie Gesundheitsdaten (Art. 37 DSGVO). Ob für die Gesundheitsfelder eine Datenschutz-Folgenabschätzung nötig ist (dann bräuchte es auch einen Beauftragten), prüfen wir vor dem Start.

3. Website zweihaus.com

Aufruf der Seiten. Die Website liefert Cloudflare aus (Abschnitt 9). Dabei verarbeitet Cloudflare technisch nötige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Wir haben bei Cloudflare keine eigene Protokollierung eingeschaltet und sehen diese Angaben nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung).

Schriften und Bilder liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder anderen Diensten beim Laden der Seite.

Warteliste. Du gibst deine E-Mail-Adresse und an, ob du Elternteil, Fachperson oder etwas anderes bist. Wir speichern dazu den Text deiner Einwilligung und die Zeitpunkte. Danach bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit der Bestätigung stehst du auf der Liste. Wir nutzen die Adresse nur, um dir zu schreiben, wenn Zweihaus startet. Jede Mail enthält einen Link zum Austragen; austragen geht auch ohne Link unter zweihaus.com/warteliste/austragen. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar. Unbestätigte Einträge löschen wir nach 7 Tagen von selbst, bestätigte, wenn du dich austrägst, spätestens 24 Monate nach der Bestätigung. Die Links in den Mails enthalten einen zufälligen Schlüssel; bei uns steht davon nur ein Hashwert.

Kontaktformular. Name (freiwillig), E-Mail-Adresse und Nachricht speichern wir, um dir zu antworten. Zusätzlich geht eine Benachrichtigung mit deiner Nachricht an nikolas.kaefer@zweihaus.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f (Beantwortung allgemeiner Fragen). Wir löschen die Nachricht 12 Monate, nachdem sie erledigt ist.

Schutz vor Missbrauch (Warteliste, Kontaktformular, Kündigung ohne Login, Vorführ-Links): Statt eines Captchas zählen wir Anfragen pro Stunde. Dafür speichern wir einen Hashwert aus deiner IP-Adresse und einem Geheimnis (nicht die IP-Adresse selbst) bzw. einen Hashwert der E-Mail-Adresse, und löschen ihn nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Besucherzahlen auf der Website

Wenn eingeschaltet, zählen wir Besuche auf zweihaus.com mit Cloudflare Web Analytics. Das Werkzeug setzt keine Cookies, speichert nichts auf deinem Gerät und erkennt dich bei späteren Besuchen nicht wieder. Wir sehen nur Summen: Seitenaufrufe, Besuche, Herkunftsland, Gerätetyp, verweisende Seite. In der App gibt es keine Besucherzählung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wissen, ob die Website gefunden wird).

5. Die App unter app.zweihaus.com

Konto und Anmeldung. Zum Anmelden brauchst du nur deine E-Mail-Adresse; du bekommst einen Code oder Link per Mail. Gespeichert werden E-Mail-Adresse, Vorname, Zeitpunkte von Anmeldungen und, für die Sicherheit der Sitzung, IP-Adresse und Browser-Kennung der Anmeldung. In deinem Browser speichert die App deine Sitzung und Einstellungen wie die Darstellung (lokaler Speicher, keine Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Was ihr als Familie eintragt. Kalender (Umgangsmodell, Übergaben, Tausch, Ferien, Termine), Kostenbuch und Unterhaltsübersicht (Ausgaben, Belegfotos, Ausgleichszahlungen, auf Wunsch die eigene IBAN für den Ausgleich), Chat (Nachrichten, Anhänge, Sprachnachrichten), Kinderinfos (Schule, Kontakte, Packliste, Dokumente, Notfallkarte). Beide Eltern einer Familie sehen dasselbe; es gibt keine Einträge, die nur einer sieht (außer den eigenen Einstellungen und Entwürfen). Adressen und Telefonnummern der Eltern sieht der andere Elternteil nur, wenn man sie selbst freigibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Angaben über das Kind handelt ihr als Eltern im Rahmen eurer elterlichen Sorge.

Gesundheitsdaten des Kindes (Allergien, Ärzte, Medikamente, Impfungen, Gesundheits-Dokumente) sind besondere Daten nach Art. 9 DSGVO. Die Felder bleiben gesperrt, bis beide Eltern in der App ausdrücklich zugestimmt haben (Art. 9 Abs. 2 lit. a DSGVO). Jeder Elternteil kann seine Zustimmung allein widerrufen; dann werden die Felder wieder gesperrt. Gelöscht werden Gesundheitsdaten, wenn beide Eltern das bestätigen. Kinderdaten löscht die App spätestens, wenn das Kind volljährig wird.

Mitteilungen. Bei neuen Einträgen bekommt ihr eine Mitteilung per E-Mail und, wenn ihr es einschaltet, als Push-Mitteilung. Mitteilungen nennen nur, was passiert ist, den Namen und das Datum, nie Inhalte (keine Nachrichtentexte, Beträge, Orte oder Gründe). E-Mails verschicken wir über ein Gmail-Konto von Google. Push-Mitteilungen laufen über den Dienst deines Browser-Herstellers (zum Beispiel Google bei Chrome, Apple bei Safari, Mozilla bei Firefox). Es gibt keine Lesebestätigung: Ob und wann jemand eine Nachricht geöffnet hat, wird nirgends gespeichert.

Zugänge für andere. Eltern können gemeinsam einen Lesezugang für Fachleute (zum Beispiel Mediation oder Beratung), einen Gastzugang (zum Beispiel Großeltern) und einen Zugang für das Kind einrichten. Jeder Zugang braucht die Zustimmung beider Eltern und sieht nur die freigegebenen Bereiche; beenden kann ihn jeder Elternteil allein. Das Kind meldet sich mit einem Code an; sein Zugang hat eine nicht zustellbare Platzhalter-Adresse.

KI „Sachlicher formulieren“ und „Beleg auslesen“. Nur wenn du darauf tippst, geht genau diese eine Nachricht bzw. genau dieses eine Belegfoto an Mistral AI in Frankreich. Nie der Verlauf, nie Kalender, Kinderinfos oder Kostenbuch, nie Daten des Kindes. Wir speichern weder die Anfrage noch die Antwort, nur wie oft du die Funktion an einem Tag genutzt hast (für die Tagesgrenze). Hinweis aus dem Testbetrieb: Im derzeitigen kostenlosen Tarif kann Mistral Anfragen zum Verbessern seiner Dienste nutzen; deshalb zeigt die App diesen Hinweis vor dem ersten Tippen und bittet, keine Gesundheitsdaten oder Adressen zu schicken. Vor dem Start wechseln wir in einen Tarif ohne diese Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst die Funktion an).

Familienplan und Zahlung. Kostenbuch und Unterhaltsübersicht gehören zum Familienplan. Bezahlt wird über Stripe; Kartendaten sehen wir nie. Wir speichern, wer wann welchen Betrag gezahlt oder erstattet bekommen hat, und die Rechnungsadresse bei Stripe. Der andere Elternteil sieht nur, dass der Plan bezahlt ist, nie Name oder Anschrift der zahlenden Person. Zahlungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre). Derzeit läuft Stripe nur im Testmodus, es fließt kein echtes Geld. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Kündigung ohne Login (app.zweihaus.com/kuendigen): Wir speichern E-Mail-Adresse, Art der Kündigung, deinen Hinweis und einen Hashwert der IP-Adresse (Schutz vor Missbrauch) und schicken eine Eingangsbestätigung. Aufbewahrung als Nachweis: 3 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Umfrage. Freiwillig. Antworten sieht nur der Betreiber, nie der andere Elternteil. Freitexte gehen nie an eine KI. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst deine Antworten jederzeit löschen.

„Problem melden“. Was du dort schreibst, geht zusammen mit technischen Angaben (App-Version, Gerät und Browser, aufgerufene Seite) und deiner E-Mail-Adresse für die Antwort als E-Mail an uns; in der App bleibt nur der Zeitpunkt der Meldung.

Kalender-Abo. Wer den Kalender in einer anderen App abonniert, bekommt eine geheime Adresse. Sie liefert nur bestätigte Termine, keine Absagen, und lässt sich jederzeit neu erzeugen.

Export und Löschen. Ihr könnt alle Daten jederzeit als CSV und PDF exportieren. Löschst du dein Konto, gibt es 7 Tage Bedenkzeit; danach werden deine Kontodaten gelöscht. Gemeinsame Einträge bleiben für den anderen Elternteil sichtbar und exportierbar, dein Name wird dort durch „ehemaliger Elternteil“ ersetzt, und er bekommt eine Mitteilung mit Hinweis auf den Export.

Fachleute (zum Beispiel Beratungsstellen) können Zweihaus über einen persönlichen Link ohne Anmeldung ansehen. Alles darin ist erfunden. Für jeden Start legt die App eine eigene Beispiel-Familie mit Wegwerf-Zugängen an (Adressen, die nicht zustellbar sind); sie wird beim Beenden sofort gelöscht, sonst spätestens drei Stunden nach dem Start.

Pro Link speichern wir nur Zahlen: wie oft er aufgerufen und wie oft eine Vorführung gestartet wurde (je Startart), jeweils mit dem ersten und letzten Datum. So sehen wir, ob eine angeschriebene Stelle die Vorführung angesehen hat. Wir speichern dabei keine IP-Adresse, setzen keine Cookies außer der technisch nötigen Sitzung der Vorführung und erkennen kein Gerät wieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Zweihaus Fachstellen vorzustellen). Die Zahlen löschen wir zusammen mit dem Link, spätestens 12 Monate nach seinem Ablauf.

Schickst du aus der Vorführung eine Rückmeldung oder „Wir hätten Interesse“, speichern wir deinen Text und, wenn du sie angibst, deine E-Mail-Adresse, und benachrichtigen den Betreiber per E-Mail. Löschung 12 Monate nach Erledigung.

7. Wenn wir Fachstellen anschreiben

Wir stellen Zweihaus Beratungsstellen, Mediationen, Jugendämtern und ähnlichen Stellen vor. Dafür speichern wir öffentlich zugängliche, dienstliche Kontaktangaben der Stelle (Name der Organisation, allgemeine E-Mail-Adresse, Kontaktformular, Fundstelle) und unsere Notizen zum Kontakt (angeschrieben am, Antwort). Wir schreiben jede Stelle einzeln und höchstens zweimal an, nie automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen; dann schreiben wir nicht mehr und löschen die Angaben bis auf einen Sperrvermerk.

8. Datensicherung

Jede Nacht wird die Datenbank gesichert: GitHub Actions erstellt die Sicherung, verschlüsselt sie sofort und legt sie bei Cloudflare R2 in der EU ab. Entschlüsseln kann nur der Betreiber; der Schlüssel liegt weder bei GitHub noch bei Cloudflare. Sicherungen werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Schutz vor Datenverlust).

9. Dienstleister und wo die Daten liegen

Mit allen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. nutzen deren Standardverträge.

  • Supabase (Supabase Inc., USA): Datenbank, Anmeldung, Dateien, Server-Funktionen. Speicherort: Rechenzentrum in Frankfurt am Main (Amazon Web Services). Weil Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen; Grundlage sind die EU-Standardvertragsklauseln.
  • Cloudflare (Cloudflare, Inc., USA): Auslieferung von Website und App über ein weltweites Netz (die Anfrage geht an den nächsten Standort), Verwaltung der Domain, Weiterleitung der E-Mails an @zweihaus.com, auf der Website die Besucherzählung, und die verschlüsselte Sicherung in R2 (Speicherort EU). Grundlage für Übermittlungen in die USA: EU-US Data Privacy Framework und Standardvertragsklauseln.
  • Google (Google Ireland Limited bzw. Google LLC, USA): Die App verschickt ihre E-Mails über ein Gmail-Konto. Mails an @zweihaus.com werden in ein Gmail-Postfach des Betreibers weitergeleitet. Verarbeitung auch außerhalb der EU; Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
  • Mistral AI (Mistral AI SAS, Paris, Frankreich): KI-Funktionen, nur auf Klick (Abschnitt 5).
  • Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): Zahlung des Familienplans. Verarbeitung auch in den USA möglich; Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
  • GitHub (GitHub, Inc., USA): Quellcode und die nächtliche Sicherung (Abschnitt 8). Die Daten liegen dabei nur während der Sicherung kurz auf einem Rechner von GitHub und werden dort verschlüsselt, bevor sie ihn verlassen. Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
  • Resend (Resend, Inc., USA): Wenn der Betreiber dir persönlich per E-Mail antwortet (zum Beispiel auf das Kontaktformular), verschickt er diese Mail über Resend. Versand über die EU-Region (Irland), gespeichert werden die Mails laut Resend in den USA; Grundlage: Standardvertragsklauseln.
  • Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla): nur wenn du Push-Mitteilungen einschaltest; sie bekommen eine Gerätekennung für die Zustellung und den kurzen Text der Mitteilung (ohne Inhalte, siehe Abschnitt 5).

10. Wie lange wir speichern

  • Konto und Familiendaten: solange das Konto besteht; nach einer Kontolöschung siehe Abschnitt 5 (gemeinsame Einträge bleiben für den anderen Elternteil).
  • Kinderdaten: spätestens bis zur Volljährigkeit des Kindes.
  • Warteliste: unbestätigt 7 Tage; bestätigt bis zum Austragen, höchstens 24 Monate.
  • Kontaktformular, Rückmeldungen: 12 Monate nach Erledigung.
  • Vorführ-Links: Zählwerte bis 12 Monate nach Ablauf des Links; Beispiel-Familien sofort beim Beenden, sonst nach höchstens drei Stunden (bei Vorführungen durch den Betreiber nach 24 Stunden).
  • Hashwerte gegen Missbrauch: 24 Stunden.
  • Verschickte E-Mails (Versandliste): 90 Tage.
  • Kündigungen ohne Login: 3 Jahre.
  • Zahlungsunterlagen: bis zu 10 Jahre (Steuer- und Handelsrecht).
  • Sicherungen: 30 Tage.
  • Protokolle unserer Dienstleister mit IP-Adressen: wenige Tage (bei Supabase im derzeitigen Tarif 1 Tag).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Vieles geht direkt in der App: Export, Löschen, Zustimmungen zurücknehmen. Für alles andere schreib an datenschutz@zweihaus.com.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Sonstiges

Die Angabe deiner Daten ist freiwillig; ohne E-Mail-Adresse können wir dir aber kein Konto anlegen und keine Mails schicken. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile. Es gibt keine Bewertung von Eltern, keine Stimmungsanalyse und keine Berichte über das Verhalten eines Elternteils.

Ändert sich etwas an der Verarbeitung, passen wir diesen Text an und nennen oben das neue Datum.