Willkommen zurück.

Stand: Juli 2026

1. Geltungsbereich und Anbieter

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für die Nutzung der Plattform vamilio (Website und App) durch Verbraucher. Anbieter ist die NorthStar Digital Systems UG (haftungsbeschränkt), Blinder Berg 11a, 21379 Scharnebeck („wir"). vamilio ist ein Projekt der NorthStar Digital Systems. Kontakt: hello@vamilio.de.

2. Leistungsbeschreibung

vamilio ist eine digitale Familienplattform mit Organisations‑Werkzeugen (z. B. Planer, Essensplanung, Haushaltsbudget, Listen), Inhalten, Community‑Funktionen und optionalen Zusatzfunktionen (z. B. KI-gestützte Vorschläge, Familien‑Radar, Notfall‑Pass). Der jeweils aktuelle Funktionsumfang der Pakete ergibt sich aus der Beschreibung bei Abschluss. Wir entwickeln vamilio laufend weiter; einzelne Funktionen können verbessert, ersetzt oder eingestellt werden, sofern der vertragliche Kernumfang deines Pakets erhalten bleibt.

3. Registrierung und Konto

Für die Nutzung ist ein Konto erforderlich. Kontoinhaber müssen volljährig sein. Deine Angaben müssen zutreffend sein; Zugangsdaten sind geheim zu halten. Im Family‑Abo kann der Kontoinhaber für die unter „Meine Familie" angelegten Familienmitglieder eigene Zugänge per E‑Mail‑Einladung einrichten – insgesamt bis zu 5 Accounts je Familie (Hauptkonto plus bis zu 4 Mitglieder); eingeladene Mitglieder erhalten den Funktionsumfang des gebuchten Family‑Abos, solange dieses aktiv ist. In der Single‑Variante und während der Testphase sind Mitglieder‑Einladungen nicht enthalten. Für die Nutzung durch Minderjährige sind die sorgeberechtigten Eltern verantwortlich – sie richten die Zugänge ein und kontrollieren sie. Je Person ist nur ein Konto zulässig. Ein Konto kann zeitgleich nur auf einem Gerät aktiv angemeldet sein: Mit jeder neuen Anmeldung werden bestehende Sitzungen auf anderen Geräten automatisch beendet (Schutz vor Kontoteilung).

4. Kostenlose Testphase („Schnupper")

Neue Konten erhalten einmalig eine 14-tägige kostenlose Testphase mit dem Funktionsumfang der Pro‑Stufe; ausgenommen sind Mitglieder‑Einladungen, die dem Family‑Abo vorbehalten sind. Sie endet automatisch – es entsteht keine Zahlungspflicht und kein Abo. Nach Ablauf ist die Nutzung gesperrt, bis ein kostenpflichtiges Paket gewählt wird; deine Daten bleiben dabei gespeichert. Die Testphase gibt es pro Person nur einmal – auch bei erneuter Registrierung, nach Kontolöschung oder nach einem früheren Abo besteht kein Anspruch auf eine weitere Testphase.

5. Pakete, Preise und Zahlung

Es gelten die bei Abschluss angezeigten Pakete (derzeit Plus und Pro, jeweils als Single- oder Family‑Variante) und Preise; alle Preise verstehen sich inklusive der gesetzlichen Umsatzsteuer. Die Abrechnung erfolgt je nach gewählter Laufzeit monatlich oder jährlich im Voraus. Die Zahlung erfolgt auf der Website über den Zahlungsdienstleister Mollie, in der App über deinen App‑Store‑Account (Apple bzw. Google); dort gelten ergänzend die Bedingungen des jeweiligen Stores. Bei Zahlungsverzug können wir den Zugang zu den Bezahlfunktionen bis zum Ausgleich sperren.

6. Laufzeit, Kündigung und Paketwechsel

Abos laufen auf unbestimmte Zeit und sind jederzeit zum Ende des laufenden Abrechnungszeitraums kündbar – in der App bzw. im Konto‑Bereich über „Abo zum Laufzeitende kündigen", bei Store‑Käufen über die Abo‑Verwaltung deines Stores; Store‑Abos verlängern sich automatisch um die gewählte Laufzeit, wenn sie nicht spätestens 24 Stunden vor deren Ende gekündigt werden. Bis zum Laufzeitende bleibt das Paket vollständig nutzbar; danach ist der Zugang gesperrt, bis erneut ein Paket gewählt wird (Ziffer 4 Satz 3 gilt entsprechend). Upgrades werden sofort wirksam und anteilig berechnet. Ein Wechsel in ein kleineres Paket wird zum nächsten Abrechnungstermin vorgemerkt und dann automatisch wirksam; bis dahin bleibt das bisherige Paket aktiv. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

7. Widerrufsrecht

Verbrauchern steht ein gesetzliches Widerrufsrecht zu. Einzelheiten – einschließlich der Bedingungen, unter denen das Widerrufsrecht bei digitalen Leistungen vorzeitig erlischt (§ 356 Abs. 5 BGB) – ergeben sich aus unserer Widerrufsbelehrung.

8. Nutzungsregeln und Community

Du verpflichtest dich, keine rechtswidrigen, beleidigenden, jugendgefährdenden, diskriminierenden oder die Rechte Dritter verletzenden Inhalte einzustellen, keine Werbung/Spam zu verbreiten und die Plattform nicht zu missbrauchen (z. B. automatisierte Zugriffe, Umgehung von Zugriffsbeschränkungen). Der Marktplatz dient privaten Angeboten; gewerblicher Handel ist nur nach Absprache zulässig. Wir dürfen Inhalte, die gegen diese Regeln verstoßen, entfernen und bei schwerwiegenden oder wiederholten Verstößen Konten vorübergehend sperren oder außerordentlich kündigen; die Grundsätze der Verhältnismäßigkeit und – soweit anwendbar – die Vorgaben des Digital Services Act (Begründung, Beschwerdemöglichkeit) werden beachtet.

Null Toleranz: Für anstößige Inhalte und missbräuchliches Verhalten gilt null Toleranz. Inhalte und Personen lassen sich melden und blockieren; Meldungen prüfen wir innerhalb von 24 Stunden, entfernen Verstöße und schließen verantwortliche Nutzer aus. Hinweise auf Missbrauch erreichen uns jederzeit über „Melden“ in der App oder per E‑Mail an hello@vamilio.de. Diese Community‑Regeln bestätigst du ausdrücklich, bevor du die Community zum ersten Mal nutzt.

9. Deine Inhalte

An Inhalten, die du einstellst (z. B. Beiträge, Rezepte, Fotos), behältst du alle Rechte. Du räumst uns das einfache, auf die Vertragslaufzeit und den Zweck des Betriebs beschränkte Recht ein, diese Inhalte technisch zu speichern, zu verarbeiten und – soweit du sie in Community‑Bereichen veröffentlichst – anderen Mitgliedern anzuzeigen. Du sicherst zu, über die erforderlichen Rechte zu verfügen. Für hochgeladene Fotos (Profilbild, Titelbild, Alben, Beitragsbilder) gilt insbesondere: Aufnahmen anderer Personen – vor allem von Kindern – dürfen nur mit Einverständnis der Abgebildeten bzw. der Sorgeberechtigten eingestellt werden.

10. Verfügbarkeit

Wir bemühen uns um eine hohe Verfügbarkeit, schulden aber keine ununterbrochene Erreichbarkeit. Wartungsarbeiten, Weiterentwicklung und Störungen außerhalb unseres Einflussbereichs können zu vorübergehenden Einschränkungen führen.

11. Wichtige Hinweise zu Inhalten und Funktionen

vamilio bietet Orientierung im Familienalltag, ersetzt aber keine professionelle Beratung: Inhalte des Coachs, der Lernhilfe, KI-gestützte Vorschläge sowie Gesundheits-, Ernährungs- und Entwicklungs‑Informationen sind keine medizinische, therapeutische oder Rechtsberatung. Spar‑Hinweise, Budget- und Vertragsauswertungen sind unverbindliche Informationen und keine Finanz- oder Anlageberatung. Der Notfall‑Pass und der Familien‑Radar sind Komfortfunktionen und ersetzen keinen Notruf, keine Aufsicht und keinen Sicherheitsdienst; die Standortanzeige hängt von Gerät, Empfang und Mitwirkung des Mitglieds ab.

12. Gewährleistung und Haftung

Es gelten die gesetzlichen Gewährleistungsrechte für digitale Produkte (§§ 327 ff. BGB). Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz und im Umfang einer übernommenen Garantie. Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten (Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung du regelmäßig vertrauen darfst), begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Im Übrigen ist die Haftung ausgeschlossen.

13. Änderungen dieser AGB

Wir können diese AGB mit Wirkung für die Zukunft ändern, soweit dies aufgrund von Gesetzesänderungen, Rechtsprechung oder Funktionsänderungen erforderlich ist und dich nicht unangemessen benachteiligt. Über Änderungen informieren wir mindestens sechs Wochen vor Wirksamwerden in Textform. Widersprichst du nicht bis zum Wirksamwerden, gelten die geänderten AGB; auf dein Widerspruchsrecht und die Folgen weisen wir in der Mitteilung gesondert hin. Bei Widerspruch kannst du und können wir das Vertragsverhältnis zum Wirksamkeitszeitpunkt beenden. Änderungen wesentlicher Leistungspflichten oder Preise erfolgen nur mit deiner Zustimmung.

14. Datenschutz

Informationen zur Verarbeitung personenbezogener Daten findest du in unserer Datenschutzerklärung.

15. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts; zwingende Verbraucherschutzvorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, bleiben unberührt. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam. Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der vamilio-App ist:

NorthStar Digital Systems UG (haftungsbeschränkt)
Blinder Berg 11a
21379 Scharnebeck, Deutschland
E‑Mail: hello@vamilio.de

2. Das Wichtigste in Kürze

• Wir verkaufen keine Daten und schalten keine personalisierte Werbung.
• Wir setzen keine Analyse- oder Werbe‑Tracker ein – nur technisch notwendige Cookies (z. B. für den Login).
• Schriften und Medien werden von unseren eigenen Servern geladen (keine Google Fonts).
• KI‑Funktionen nutzen wir nur mit deiner Einwilligung; du kannst sie jederzeit im Konto widerrufen.
• Deinen Standort verarbeiten wir nur im Familien‑Radar – und nur, solange du „Standort teilen“ eingeschaltet hast.
• Gesundheitsbezogene Angaben (z. B. Allergien) sind immer freiwillig und jederzeit löschbar.
• Du kannst dein Konto samt deiner Inhalte jederzeit selbst in der App löschen: Menü → Konto → Konto löschen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, insbesondere: Art. 6 Abs. 1 lit. b (Vertragserfüllung – Bereitstellung der App und deiner Mitgliedschaft), lit. a (Einwilligung – z. B. Newsletter, Push, KI‑Funktionen, Familien‑Radar, Notfall‑Freigabe, Gesundheitsangaben), lit. f (berechtigte Interessen – z. B. Sicherheit, Missbrauchsschutz) und lit. c (rechtliche Pflichten – z. B. Aufbewahrung von Rechnungen). Für besondere Kategorien (Gesundheitsdaten) gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, siehe Ziffer 8).

4. Hosting (ALL-INKL)

Unsere Website und App werden gehostet bei: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die über die Plattform übertragen werden (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server stehen in Deutschland.

Beim Aufruf der Seiten werden automatisch Server‑Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren Betrieb technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

Die Apps: Die vamilio‑Apps für iPhone/iPad und Android laden die vamilio‑Web‑App von diesen Servern. Analyse-, Werbe-, Tracking- oder Absturz‑SDKs sind nicht eingebunden – nur die Bausteine für In‑App‑Käufe (RevenueCat, Ziffer 9) und unter Android für Push‑Mitteilungen (Firebase Cloud Messaging, Ziffer 11). Auf Kamera und Fotos greift die App nur zu, wenn du selbst ein Bild aufnimmst oder auswählst; auf deinen Standort nur im Familien‑Radar (Ziffer 12a).

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken: Login-/Sitzungs‑Cookies von WordPress, Einstellungs‑Cookies (z. B. Cookie‑Hinweis bestätigt, App‑Erkennung) sowie lokale Speicherung im Browser für App‑Funktionen (z. B. zwischengespeicherte Ansichten der PWA). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Analyse-, Statistik- oder Werbe‑Cookies setzen wir nicht ein.

6. Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Konto erforderlich. Dabei verarbeiten wir: Name bzw. Anzeigename, E‑Mail‑Adresse, Passwort (verschlüsselt gespeichert), gewähltes Paket, Registrierungs- und Login‑Zeitpunkte sowie deine Einstellungen in der App (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verwaltung deiner Anmeldung speichert WordPress je aktiver Sitzung technische Angaben (Sitzungskennung, Browser-/Geräteangabe, IP‑Adresse, Zeitpunkt; Art. 6 Abs. 1 lit. b und f DSGVO). Aus Sicherheitsgründen ist je Konto nur eine aktive Sitzung möglich: Meldest du dich auf einem neuen Gerät an, werden Sitzungen auf anderen Geräten automatisch beendet. Mit dem Abmelden bzw. dem Ende einer Sitzung werden die zugehörigen Sitzungsdaten gelöscht.

Schutz vor Testphasen‑Missbrauch: Um zu verhindern, dass die einmalige 14-tägige Testphase mehrfach genutzt wird, speichern wir nach Ablauf bzw. bei Kontolöschung einen kryptografischen Hashwert (Prüfsumme) der E‑Mail‑Adresse sowie ggf. von Name und Anschrift. Aus diesen Hashwerten lassen sich die Ursprungsdaten nicht zurückrechnen; ein Klartext wird nicht aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsschutz).

7. Familienprofile und Daten von Kindern

Eltern können in der App Familienmitglieder – auch Kinder – mit Name/Spitzname, Rolle, Geburtsdatum bzw. Alter und optionalen Angaben anlegen. Dazu gehören je nach genutztem Werkzeug auch familieninterne Angaben wie Ämtli/Aufgaben und Punkte, Lernstände der Lernhilfe oder Packlisten‑Zuordnungen. Diese Angaben machen ausschließlich die Eltern als sorgeberechtigte Personen; sie entscheiden, welche Daten eingetragen werden, und können sie jederzeit ändern oder löschen. Kinderprofile sind nicht öffentlich und für andere Nutzer außerhalb der eigenen Familie nicht sichtbar. Die Kinder‑Lernhilfe verarbeitet so wenige Daten wie möglich und wird vollständig durch die Eltern freigegeben und kontrolliert.

Eingeladene Familienmitglieder (Unter‑Konten) erhalten eigene Zugangsdaten; für sie gelten diese Datenschutzhinweise entsprechend.

8. Gesundheitsbezogene Angaben (besondere Kategorien)

Einige Werkzeuge erlauben freiwillige gesundheitsbezogene Angaben. Dabei unterscheiden wir zwei Fälle:

Gesundheitsangaben im Familienprofil (Allergien, Unverträglichkeiten, Gesundheitshinweise – z. B. für Essenspläne): Diese speichern wir erst, nachdem du die Einwilligung „Gesundheitsbezogene Angaben“ ausdrücklich per Häkchen erteilt hast (Art. 9 Abs. 2 lit. a DSGVO); ohne Häkchen werden sie nicht gespeichert. Wir legen sie verschlüsselt ab. Erteilung und Widerruf protokollieren wir mit Zeitpunkt und Textfassung (Nachweispflicht, Art. 7 Abs. 1 DSGVO). Widerrufen kannst du, indem du die Angaben löschst bzw. das Häkchen entfernst; eine Übersicht findest du unter Menü → Konto → „Deine Einwilligungen“.

Einträge in einzelnen Werkzeugen (z. B. Schwangerschaft, Baby‑Schlaf und Entwicklung, erledigte U‑Untersuchungen und Impfungen, Check‑up‑Plan, Homeworkout, Tagebuch, Mental‑Load, Notfall‑Pass mit Hausarzt und Apotheke): Hier fragen wir kein gesondertes Einwilligungs‑Häkchen ab. Solche Angaben entstehen nur, wenn du sie selbst einträgst und speicherst – damit entscheidest du ausdrücklich, sie für diese Funktion zu nutzen (Art. 9 Abs. 2 lit. a DSGVO). Wir verarbeiten sie ausschließlich zur Bereitstellung der jeweiligen Funktion für dich bzw. deine Familie. Du kannst jeden Eintrag jederzeit in der App löschen; damit endet die Verarbeitung für die Zukunft.

An einen KI‑Anbieter gehen Gesundheitsangaben nur, wenn du zusätzlich den KI‑Funktionen zugestimmt hast (Ziffer 10). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

9. Zahlungsabwicklung

Mollie (Website): Kaufst du eine Mitgliedschaft über die Website, erfolgt die Zahlung über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (EU). Mollie erhält die für die Zahlung erforderlichen Daten (Name, E‑Mail, Zahlungsdaten, Betrag) und führt die wiederkehrenden Abbuchungen deines Abos aus (SEPA-Mandat bzw. Kartenreferenz). Zahlungsdaten erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kaufst du über die Website, speichern wir zusätzlich die Rechnungsadresse, die du vor der ersten Zahlung angibst (Straße und Hausnummer, PLZ, Ort, Land), um dir ordnungsgemäße Rechnungen auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO). Für die kostenlose Testphase und für Käufe in der App fragen wir keine Adresse ab. Details zu Mollie: mollie.com/de/privacy.

Stripe (Website, auslaufend): Für Abos, die noch über Stripe geschlossen wurden, erfolgt die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (ggf. unter Einbindung der Stripe, Inc., USA). Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für US-Übermittlungen ist Stripe unter dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

Apple App Store / Google Play (App): In der nativen App laufen Kauf und Verwaltung von Abos über deinen Store‑Account (Apple bzw. Google). Wir erhalten dabei keine Zahlungsdaten, sondern nur die Information über den Abo‑Status. Zur Zuordnung des Abo‑Status nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA); übermittelt wird dabei eine pseudonyme Nutzerkennung, keine Zahlungsdaten (Übermittlung auf Grundlage von EU-Standardvertragsklauseln).

Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

10. KI-gestützte Funktionen

Drei Funktionen nutzen ein KI‑Sprachmodell: der Meal‑Prep‑Wochenplan, die Zubereitung zu Rezepten und die Lernhilfe (Übungen und die Erklärung vom Tutor, nur auf Wunsch). Anbieter ist derzeit: OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C., USA).

Nur mit deiner Einwilligung: Vor der ersten KI‑Nutzung fragen wir dich in einem Hinweis, ob du der Weitergabe an diesen Anbieter zustimmst. Ohne Zustimmung übermitteln wir nichts an den KI‑Anbieter; die KI‑Funktionen stehen dann nicht zur Verfügung, alle anderen Funktionen schon. Die Einwilligung gilt nur für den genannten Anbieter – wechseln wir ihn, fragen wir dich erneut. Widerrufen kannst du jederzeit unter Menü → Konto → „Deine Einwilligungen“ → „KI‑Funktionen“ → „Widerrufen“.

Das wird übermittelt:

• Meal‑Prep: Haushalt als Rolle und Alter (keine Namen), Ernährungsweise, Allergien und Unverträglichkeiten, Gesundheitshinweise, Abneigungen, Essensbudget und deine gewählten Optionen – also auch gesundheitsbezogene Angaben.
• Rezepte: Name des Gerichts und Zutaten.
• Lernhilfe: Fach, Klassenstufe, Übungsthema und die aktuelle Aufgabe.

Name, E‑Mail‑Adresse und Kontodaten übermitteln wir nicht. Der Anbieter verarbeitet die Angaben, um die Antwort zu erstellen; KI‑Ergebnisse sind in der App als „KI‑generiert“ gekennzeichnet. Nach Angaben des Anbieters werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO). Die Übermittlung in die USA stützen wir auf das EU‑US Data Privacy Framework bzw. auf EU‑Standardvertragsklauseln.

Ohne Nutzerdaten: Bilder zu den Rezepten im gemeinsamen Rezept‑Pool erzeugt OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C., USA) – übermittelt werden nur Name und Zutaten des Gerichts. Die Supermarkt‑Angebote der Woche recherchiert ein KI‑Dienst (OpenAI bzw. Anthropic) automatisch in öffentlich zugänglichen Prospekt‑Quellen; dabei werden keine Daten von Nutzern übermittelt.

11. Benachrichtigungen (Push und E‑Mail)

Push: Aktivierst du Push‑Benachrichtigungen, speichern wir die von deinem Gerät bzw. Browser erzeugte Push‑Adresse (Token bzw. Endpoint). Im Browser erfolgt die Zustellung über den Push‑Dienst deines Browsers (z. B. Apple, Google, Mozilla). In der Android‑App nutzen wir Google Firebase Cloud Messaging (Google Ireland Ltd., Irland / Google LLC, USA): Google erhält das Geräte‑Token und den Text der Mitteilung; eine Übermittlung in die USA ist möglich (EU‑US Data Privacy Framework). In der iOS‑App versenden wir derzeit keine Push‑Mitteilungen und fragen auch nicht danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; du kannst Push jederzeit in den Einstellungen deaktivieren.

E‑Mail: Wir senden dir transaktionale E‑Mails (z. B. Einladungen, Sicherheits- und Kontohinweise, Bestätigungen zu Kündigung und Paketwechsel sowie Hinweise zum Beginn und Ende deiner Testphase) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Den Newsletter erhältst du nur nach Anmeldung mit Bestätigung (Double‑Opt‑in): Nach dem Eintragen deiner E‑Mail‑Adresse senden wir dir einen Bestätigungslink; erst mit dem Klick darauf bist du angemeldet (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkte von Anmeldung, Bestätigung und Abmeldung protokollieren wir zum Nachweis (Art. 7 Abs. 1 DSGVO); zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche kurzzeitig je IP‑Adresse. Der Versand erfolgt über ein E‑Mail‑Postfach bei unserem Hoster ALL‑INKL (Deutschland); einen externen Versanddienst nutzen wir nicht. Abmelden kannst du dich jederzeit über den Abmeldelink in jeder Ausgabe – ein Klick genügt; unbestätigte Anmeldungen verwenden wir nicht.

12. Community, Nachrichten und geteilte Inhalte

In den Community‑Bereichen (Beiträge, Kommentare, Gruppen, Veranstaltungen, Marktplatz, Empfehlungen, Fotoalben, Rezepte‑World) sind die von dir veröffentlichten Inhalte, dein Community‑Name und dein Profil je nach Bereich für deine Freunde (Beiträge im Feed), die Mitglieder einer Gruppe oder alle angemeldeten Mitglieder sichtbar – bitte überlege, was du teilst. Rezepte, die du in der Rezepte‑World veröffentlichst, erhalten zusätzlich eine öffentliche Seite (vamilio.de/rezept/…), die auch ohne Konto abrufbar ist; dort steht dein Community‑Name, nie dein Klarname. Direktnachrichten sind nur für die Beteiligten sichtbar. Ortsangaben (z. B. bei Marktplatz‑Anzeigen oder Veranstaltungen) sind freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Melden, Blockieren und Moderation: Bevor du die Community zum ersten Mal nutzt, bestätigst du unsere Community‑Regeln (AGB Ziffer 8); Zeitpunkt und Fassung speichern wir als Nachweis. Beiträge, Antworten, Anzeigen, Veranstaltungen, Empfehlungen, Rezepte, Alben, Gruppen, Profile und Unterhaltungen kannst du über „Melden“ melden. Zu einer Meldung speichern wir den gemeldeten Inhalt, deine Nutzerkennung, den Grund, eine freiwillige Notiz und den Zeitpunkt. Unsere Moderation wird per E‑Mail informiert und prüft Meldungen innerhalb von 24 Stunden; dabei sieht sie den gemeldeten Inhalt – bei einer gemeldeten Unterhaltung auch deren Nachrichten. Bei mehreren Meldungen oder schweren Verstößen (z. B. Beleidigung, Hass, unangemessene Inhalte) wird ein Inhalt bis zur Prüfung automatisch ausgeblendet. Verstöße entfernen wir; wer schwer oder wiederholt gegen die Regeln verstößt, wird aus der Community ausgeschlossen (Inhalte ausgeblendet, kein Posten, Kommentieren oder Schreiben mehr). Betroffene erfahren per E‑Mail den Grund und können per E‑Mail widersprechen. Außerdem kannst du Personen blockieren: Ihr seht dann gegenseitig keine Inhalte voneinander und könnt euch nicht mehr schreiben; die Liste verwaltest du unter Menü → Konto → „Blockierte Personen“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c (Digital Services Act) und f DSGVO (Schutz der Community).

Automatische Wortprüfung: Beiträge, Antworten, Direktnachrichten, Profiltexte, Gruppen, Termine, Anzeigen, Empfehlungen, Community‑Namen und Rezept‑Titel prüfen wir beim Absenden automatisch auf verbotene Begriffe (Jugendschutz und Community‑Regeln, AGB Ziffer 8). Beleidigende Wörter werden unkenntlich gemacht (***); eindeutig unzulässige Inhalte (z. B. Darstellungen sexuellen Kindesmissbrauchs, Todesdrohungen) werden nicht gesendet und unserer Moderation gemeldet – dabei erhält die Moderation per E‑Mail einen kurzen Textauszug der blockierten Nachricht, der nicht gespeichert wird. Schreibt jemand etwas, das auf eine Krise hindeutet, zeigen wir einen Hinweis auf kostenlose Hilfsangebote und informieren die Moderation diskret, ohne den Text weiterzugeben. Gespeichert werden dabei nur Treffer‑Metadaten: der erkannte Begriff, seine Stufe, der Bereich, der Zeitpunkt und deine Nutzerkennung – nie der Text selbst. Diese Einträge löschen wir nach 90 Tagen, mit deinem Konto sofort. Kinderschutz: Besteht der Verdacht auf sexuelle Ausbeutung eines Kindes (Begriffe dieser Kategorie oder eine entsprechende Meldung), informieren wir die Geschäftsführung sofort per E‑Mail mit Konto‑Angaben, Zeitpunkt, IP‑Adresse und einem Textauszug, um den Fall zu prüfen, Beweise zu sichern und ihn gegebenenfalls den Strafverfolgungsbehörden zu melden; Bilder werden dabei nie weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c (Digital Services Act) und f DSGVO (Schutz von Kindern und der Community).

Fotos in der Community: Du kannst freiwillig ein Profilbild und ein Titelbild hochladen, Fotoalben anlegen und Beiträgen Fotos anhängen. Diese Bilder sind – wie der Inhalt, zu dem sie gehören – für angemeldete Mitglieder sichtbar (Rezeptfotos der Rezepte‑World auch öffentlich) und werden auf unseren Servern (ALL‑INKL, Deutschland) gespeichert. Lade nur Fotos hoch, an denen du die Rechte hast; Aufnahmen anderer Personen – insbesondere von Kindern – nur mit deren Einverständnis bzw. dem der Sorgeberechtigten. Du kannst einzelne Fotos, Alben sowie Profil- und Titelbild jederzeit selbst löschen; mit der Löschung deines Kontos werden alle deine Bilder automatisch entfernt (Art. 6 Abs. 1 lit. b DSGVO).

12a. Familien‑Radar (Standort innerhalb der Familie)

Der Familien‑Radar ist eine freiwillige Funktion. Standort‑Teilen ist ausgeschaltet, bis ein Familienmitglied im Radar den Schalter „Standort teilen“ selbst einschaltet. Erst dann werden die Gerätekoordinaten (GPS) des Mitglieds verarbeitet – wenn es „Ich bin da!“ tippt oder den Radar öffnet. Gespeichert wird ausschließlich die jeweils letzte Position; es entsteht kein Bewegungsprofil und keine Standort‑Historie. Positionen sind nur für die eigene Familie sichtbar, nie für andere Nutzer oder Dritte. Ortsnamen („an der Schule“) ermitteln wir auf unserem Server aus den von der Familie gespeicherten Orten. Für die Kartenanzeige lädt die App die Google Maps JavaScript API (Google Ireland Ltd., Irland / Google LLC, USA); dabei erhält Google technische Daten wie die IP‑Adresse und den angezeigten Kartenausschnitt, eine Übermittlung in die USA ist möglich (EU‑US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kinder‑Konten (als „Kind“ eingetragene oder unter 16 Jahre alte Mitglieder) können erst teilen, wenn der Familien‑Account als sorgeberechtigter Elternteil dies im Radar erlaubt hat (Art. 8 DSGVO). Du kannst das Teilen jederzeit beenden – mit dem Schalter im Radar oder unter „Konto → Deine Einwilligungen“; die gespeicherte Position wird dabei sofort gelöscht. Nimmt der Familien‑Account die Erlaubnis für ein Kind zurück, endet dessen Teilen ebenfalls und die Position wird gelöscht.

12b. Standortbezogener Komfortdienst (Müllabfuhr)

Müllabfuhr‑Erinnerung: Für deine Abfuhrtermine fragt unser Server die Abfallnavi‑Schnittstelle der regio iT GmbH (Aachen, Deutschland) ab – mit der von dir gewählten Region, Straße und ggf. Hausnummer. Die Anfrage stellt unser Server, nicht dein Gerät; Kontodaten oder deine IP‑Adresse erhält regio iT nicht. Hinterlegst du stattdessen den Kalender‑Link (ICS) deines Entsorgers, ruft unser Server diesen Link ab. Deine Auswahl speichern wir für deine Familie.

Diesen Dienst nutzt du freiwillig durch aktive Eingabe; es werden nur die für die Anfrage nötigen Angaben übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

12c. Notfall‑Pass mit Freigabe‑Link

Im Notfall‑Werkzeug kannst du freiwillig Notfalldaten hinterlegen (z. B. Notfallkontakte, wichtige Hinweise, ggf. gesundheitsbezogene Angaben – dann gilt Ziffer 8). Aktivierst du die Freigabe, wird ein zufälliger, nicht erratbarer Link erzeugt, über den diese Daten ohne Login abrufbar sind – gedacht z. B. für Betreuungspersonen oder den Notfall. Behandle diesen Link wie ein Passwort. Du kannst die Freigabe jederzeit deaktivieren; bei jeder erneuten Aktivierung wird ein neuer Link erzeugt und der alte ungültig. Rechtsgrundlage: deine (ausdrückliche) Einwilligung.

12d. Einladungen von Familienmitgliedern

Lädst du ein Familienmitglied per E‑Mail ein, verarbeiten wir dessen Namen und E‑Mail‑Adresse zum Versand und zur Verwaltung der Einladung – auf Grundlage unseres berechtigten Interesses bzw. zur Vertragsanbahnung mit der eingeladenen Person (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte lade nur Personen ein, die damit einverstanden sind. Nicht angenommene Einladungen verfallen automatisch; die Daten werden dann gelöscht.

13. Dokumenten‑Tresor und Datei‑Uploads

Im Dokumenten‑Tresor und bei Upload‑Funktionen (z. B. Belege) gespeicherte Dateien werden auf unseren Servern in Deutschland abgelegt und sind nur für dein Konto bzw. die von dir freigegebene Familie zugänglich. Die Inhalte verarbeiten wir ausschließlich zur Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO); du kannst Dateien jederzeit löschen. Mit der Löschung deines Kontos werden auch alle Tresor‑Dateien gelöscht.

14. Haushaltsbudget, Verträge und anonyme Statistik

Angaben im Haushaltsbudget und Spar‑Coach (Buchungen, Verträge, Beträge) speichern wir zur Bereitstellung der Funktion für deine Familie. Für Vergleichswerte („Familien wie eure zahlen im Schnitt …") berechnen wir kategorienbezogene Mittelwerte über alle Nutzer in anonymisierter Form – ohne Namen, Konten oder Rückführbarkeit auf einzelne Familien (Art. 6 Abs. 1 lit. f DSGVO).

15. Alexa‑Skill

Nutzt du unseren Alexa‑Skill, verarbeitet Amazon (Amazon Europe Core S.à r.l., Luxemburg) deine Sprachbefehle nach den Amazon‑Datenschutzbestimmungen. Wir erhalten die für die Ausführung nötigen Anfragedaten und die Verknüpfung zu deinem vamilio-Konto (Art. 6 Abs. 1 lit. b DSGVO).

16. Empfehlungs-/Affiliate‑Programm

Nimmst du am Empfehlungsprogramm teil, verarbeiten wir deine Kennung, Klick- und Registrierungszahlen der von dir geworbenen Nutzer sowie Provisionsdaten zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).

17. Kontaktaufnahme

Bei Anfragen per E‑Mail oder über unser Kontaktformular (Website und App) verarbeiten wir die von dir mitgeteilten Angaben (gewähltes Anliegen, Name, E‑Mail‑Adresse, Betreff, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage; du erhältst eine automatische Eingangsbestätigung per E‑Mail. Zum Schutz vor automatisiertem Missbrauch des Formulars verarbeiten wir kurzzeitig deine IP-Adresse (Begrenzung der Nachrichtenzahl pro Stunde) und setzen unsichtbare technische Spam‑Prüfungen ein; diese Daten werden automatisch wieder gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; wir löschen die Angaben, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

17a. Geschäftliche Kontaktaufnahme durch uns (Kooperationen, Presse)

Für Kooperations-, Partner- und Presseanfragen verarbeiten wir geschäftliche Kontaktdaten von Creator:innen, Unternehmen, Redaktionen und möglichen Partnern: Name bzw. Kanal- oder Firmenname, Funktion, geschäftliche E‑Mail‑Adresse, öffentliches Profil bzw. Website, öffentlich angegebene Reichweite und Themen, die Fundstelle sowie den Verlauf unserer Kommunikation. Die Daten stammen aus öffentlich zugänglichen Quellen (z. B. Impressum, Profilangaben für Geschäftsanfragen, Pressekontakt‑Seiten), aus einer KI‑gestützten Websuche oder von dir selbst. Wir schreiben nur Adressen an, die für solche Anfragen veröffentlicht wurden oder für die eine Einwilligung vorliegt, und prüfen jede Nachricht vor dem Versand selbst.

Für die Recherche und für Textentwürfe setzen wir OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C., USA) ein; übermittelt werden nur die genannten geschäftlichen Angaben. Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung von Kooperationen und an Pressearbeit (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst jederzeit widersprechen (Art. 21 DSGVO) – über den Abmeldelink in jeder Nachricht oder per E‑Mail an partner@vamilio.de. Danach sperren wir deine Adresse dauerhaft über einen nicht umkehrbaren Prüfwert (Hash), damit wir dich nicht erneut anschreiben. Deine übrigen Daten und den bisherigen Nachrichtenverlauf löschen wir auf Anfrage sofort (dann bleibt nur dieser Prüfwert), sonst automatisch 24 Monate nach dem letzten Austausch, sofern keine Zusammenarbeit besteht. Nicht übernommene Treffer aus der Recherche löschen wir nach 90 Tagen.

18. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind nur – jeweils bei Nutzung der Funktion:

• ALL‑INKL.COM – Neue Medien Münnich (Deutschland): Hosting und E‑Mail‑Versand (Auftragsverarbeitung).
• Mollie B.V. (Niederlande), auslaufend Stripe (Irland/USA): Zahlungen auf der Website.
• Apple bzw. Google (App Store bzw. Google Play): Käufe in der App; RevenueCat, Inc. (USA): Abgleich des Abo‑Status über eine pseudonyme Nutzerkennung.
• KI‑Anbieter (OpenAI): nur mit deiner Einwilligung (Ziffer 10); OpenAI außerdem für Rezeptbilder ohne Nutzerdaten; OpenAI außerdem für Recherche und Textentwürfe bei der geschäftlichen Kontaktaufnahme (Ziffer 17a).
• Google (Google Ireland Ltd. / Google LLC, USA): Google Maps im Familien‑Radar (Ziffer 12a) und Firebase Cloud Messaging für Push in der Android‑App (Ziffer 11); im Browser zusätzlich der Push‑Dienst deines Browsers.
• regio iT GmbH (Deutschland): Abfuhrtermine für die Müllabfuhr‑Erinnerung (Ziffer 12b).
• Amazon (Amazon Europe Core S.à r.l., Luxemburg): nur bei Nutzung des Alexa‑Skills (Ziffer 15).

Steuerberatung: Für Buchführung, Steuererklärungen und Prüfungen kann eine von uns beauftragte Steuerberatung einen eigenen, nur lesenden Zugang zu unserer Finanzbuchhaltung erhalten (mit Zwei-Faktor-Anmeldung; jeder Zugriff wird protokolliert). Sie sieht Buchungen, Rechnungen und Zahlungsbelege; in Listen erscheinst du nur unter einer Kundennummer (Pseudonym), deinen Namen und deine Rechnungsadresse enthält nur die Rechnung selbst. Die Steuerberatung verarbeitet diese Daten als eigene Verantwortliche und unterliegt der beruflichen Schweigepflicht (§ 57 StBerG, § 203 StGB); ein Auftragsverarbeitungsvertrag ist deshalb nicht erforderlich. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 238 HGB, § 147 AO) sowie unser berechtigtes Interesse an fachkundiger Steuerberatung (Art. 6 Abs. 1 lit. f DSGVO). Der Zugang ist befristet und endet spätestens nach 13 Monaten.

Eine Weitergabe zu Werbezwecken findet nicht statt. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

19. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden (Stripe (auslaufend), Apple, Google (Maps, Firebase), RevenueCat, OpenAI; Mollie verarbeitet in der EU), stützen wir dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bei zertifizierten Anbietern bzw. auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Konto löschen: Du kannst dein Konto jederzeit selbst löschen – in der App unter Menü → Konto → Konto löschen (zur Bestätigung „LÖSCHEN“ eintippen). Das geht auch für eingeladene Familienmitglieder und – direkt auf dem Bestätigungs‑Bildschirm – für Konten mit noch unbestätigter E‑Mail‑Adresse. Die Löschung wirkt sofort und ist unwiderruflich. Gelöscht werden: Konto und Profil, Familienprofile samt Gesundheitsangaben, Planer, Essenspläne, Einkaufslisten, Einstellungen und Einwilligungen; deine Community‑Beiträge, Kommentare, Veranstaltungen, Anzeigen, Empfehlungen, Rezepte, Fotoalben und alle hochgeladenen Fotos; deine Direktnachrichten (ganze Unterhaltungen samt Bildern); Dateien im Dokumenten‑Tresor; Tagebuch, Packlisten, Ämtli und Lernstände; Mitteilungen, die Position im Familien‑Radar, Freundschaften, Blockierungen und eine Alexa‑Verknüpfung. Beim Familien‑Account werden die per Einladung erstellten Mitglieds‑Zugänge mit gelöscht; löscht ein eingeladenes Mitglied seinen Zugang, bleibt der Familienplaner der Familie bestehen.

Was bleibt: Rechnungs- und Zahlungsbelege, soweit gesetzliche Aufbewahrungspflichten bestehen (8 bzw. 10 Jahre, Art. 17 Abs. 3 lit. b DSGVO) – beim Zahlungsdienstleister (Mollie bzw. Stripe), bei Käufen in der App bei Apple bzw. Google; bei RevenueCat die Kaufhistorie unter der pseudonymen Nutzerkennung (ohne Name oder E‑Mail); die unter Ziffer 6 beschriebenen Hashwerte zum Testphasen‑Missbrauchsschutz; Meldungen, die du zu fremden Inhalten abgegeben hast, bis zum Abschluss der Prüfung; Rezepte im gemeinsamen KI‑Rezept‑Pool, die keinen Bezug zu dir haben.

Abo über Apple bzw. Google: Das Löschen deines Kontos beendet ein Abo, das du über den App Store bzw. Google Play abgeschlossen hast, nicht. Kündige es bitte selbst in den Abo‑Einstellungen deines Stores – das können wir nicht für dich tun. Ein Web‑Abo über Mollie beenden wir mit der Löschung sofort.

21. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wende dich dazu formlos an hello@vamilio.de.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Beschwerderecht: Du kannst dich bei einer Datenschutz‑Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

22. Datensicherheit

Alle Verbindungen zu unserer Plattform sind per TLS/SSL verschlüsselt. Passwörter werden ausschließlich als sichere Hashwerte gespeichert. Zum Schutz vor unbefugten Zugriffsversuchen verarbeiten wir bei fehlgeschlagenen Anmeldungen kurzzeitig die IP-Adresse (nach 5 Fehlversuchen wird die Kombination aus IP und Konto für 20 Minuten gesperrt); diese Daten werden automatisch wieder gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Spar‑Hinweise und Vorschläge in der App sind unverbindliche Informationen ohne Rechtswirkung.

24. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.