Datenschutzerklärung

Letzte Aktualisierung: September 2026

1. Verantwortlicher

Aurélien Créchet, Einzelunternehmer. Kontakt: contact@copalio.fr

2. Erhobene Daten und Zwecke

• Vorname, Nachname, E-Mail-Adresse. Zweck: Erstellung und Verwaltung des Kontos. Rechtsgrundlage: Vertragserfüllung
• Gehashtes Passwort. Zweck: Authentifizierung. Rechtsgrundlage: Vertragserfüllung
• Anmeldekennung von Google oder Apple, wenn Sie diese Anmeldeart nutzen. Zweck: Authentifizierung. Rechtsgrundlage: Vertragserfüllung
• Rechnungsdaten bei Stripe. Zweck: Verwaltung des Abonnements. Rechtsgrundlage: Vertragserfüllung
• Daten zur gemeinsamen Elternschaft (Kinder, Plan, Ausgaben, Nachrichten, Notizen, Adressbuch, Vorfallsprotokoll, Dokumente). Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Vertragserfüllung
• Token für Push-Benachrichtigungen (Browser, mobile Apps für Android und iOS). Zweck: Versand der Benachrichtigungen, die Sie aktivieren. Rechtsgrundlage: Einwilligung
• Foto eines Kindes, wenn ein Elternteil eines hinzufügt. Zweck: visuelle Erkennung des Kindes in der Anwendung. Rechtsgrundlage: Vertragserfüllung
• Gehashte IP-Adresse, Zeitstempel. Zweck: Sicherheit und Betrugsprävention. Rechtsgrundlage: berechtigtes Interesse
• Freiwillig abgegebene Rückmeldung am Ende einer Testphase oder nach einer Kündigung (gewählter Grund, freiwillige Freitextkommentare, E-Mail-Adresse, gehashte IP-Adresse). Zweck: Verbesserung des Dienstes. Rechtsgrundlage: berechtigtes Interesse

Rückmeldungen und Erfahrungsberichte

Die E-Mails, die am Ende einer Testphase und nach einer Kündigung versendet werden, enthalten einen Link zu einem Rückmeldeformular. Dieser Link trägt eine signierte Kennung, die 30 Tage gültig ist und ausschließlich dazu dient, Ihre E-Mail-Adresse vorauszufüllen: Sie öffnet keinen Zugang zu Ihrem Konto oder zu den Daten Ihres Familienbereichs. Das Formular ist auch ohne diesen Link erreichbar; die Adresse geben Sie dann selbst ein, und Sie können das Feld leer lassen.

Eine Rückmeldung ist freiwillig und hat keinerlei Auswirkungen auf Ihr Konto, Ihr Abonnement oder Ihre Daten. Freitextkommentare werden, wie Nachrichten und Notizen, im Ruhezustand verschlüsselt (AES-256). Ihre E-Mail-Adresse dient, sofern Sie sie angeben, ausschließlich dazu, Ihnen zu antworten: Sie wird in keinen Verteiler aufgenommen und an keine Dritten weitergegeben.

3. Sicherheitsmaßnahmen

• E-Mail-Adressen über einen SHA-256-Fingerabdruck indexiert, nie im Klartext gespeichert
• Nachrichten, Notizen und sensible Informationen mit AES-256 auf unseren Servern verschlüsselt
• Passwörter mit bcrypt gehasht
• Verschlüsselte Kommunikation über HTTPS/TLS
• Zahlungen über Stripe abgewickelt (PCI-DSS Level 1): keine Bankdaten auf unseren Servern

Bei der Verschlüsselung von Nachrichten und Notizen handelt es sich um eine Verschlüsselung im Ruhezustand: Die Daten werden verschlüsselt gespeichert und nur entschlüsselt, um Ihnen in der Anwendung angezeigt zu werden. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Der Herausgeber verpflichtet sich, nicht auf den Inhalt des Austauschs zwischen den Eltern zuzugreifen, außer aufgrund einer gesetzlichen Pflicht oder einer Anordnung einer zuständigen Behörde.

In der Anwendung hochgeladene Bilder

Die in der Anwendung hochgeladenen Bilder (Ausgabenbelege, Anhänge zu Notizen und zum Vorfallsprotokoll, Bilder in Nachrichten, Foto eines Kindes) werden auf unseren Servern außerhalb des Web-Stammverzeichnisses gespeichert: Sie sind über keine öffentliche Adresse erreichbar. Sie werden nur den registrierten Mitgliedern des betreffenden Familienbereichs nach der Authentifizierung angezeigt. Anders als Nachrichten und Notizen sind diese Dateien im Ruhezustand nicht verschlüsselt.

Das Foto eines Kindes ist freiwillig. Jeder der beiden Elternteile kann es jederzeit auf der Seite „Meine Familie“ hinzufügen, ersetzen oder entfernen. Es ist nur für die registrierten Mitglieder des Familienbereichs sichtbar: Es erscheint weder in per Link geteilten Dokumenten noch in den exportierbaren Übersichten und Dossiers noch in einer E-Mail.

Moderation von Bildern

Jedes in der Anwendung hochgeladene Bild kann vom Herausgeber geprüft werden, entweder nach einer Meldung durch einen Nutzer oder im Rahmen der Kontrolle von Kinderfotos, die zu diesem Zweck ab dem Hinzufügen erfasst werden. Diese Prüfung dient ausschließlich der Kontrolle, ob der Inhalt zulässig ist, und beruht auf unserem berechtigten Interesse, eine rechtswidrige Nutzung des Dienstes zu verhindern. Ein als unzulässig eingestuftes Bild wird in der Anwendung unzugänglich gemacht, und die Möglichkeit, Bilder hinzuzufügen, kann für das betreffende Konto ausgesetzt werden. Ein unzulässiges Bild wird nicht gelöscht: Es wird offline aufbewahrt und kann auf Anordnung an die zuständigen Behörden übermittelt werden.

4. Aufbewahrungsfristen

• Nutzerkonto: Dauer des Vertrags. Bei Löschung wird das Profil sofort anonymisiert (siehe die Seite „Löschung des Kontos und der Daten“)
• Familienbereich ohne aktives Abonnement: pausiert, Daten 3 Monate aufbewahrt und danach endgültig gelöscht
• Sicherheitsprotokolle: 12 Monate
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht)
• Nicht angenommene Einladungen: 30 Tage
• Foto eines Kindes: sofort gelöscht, wenn es entfernt oder ersetzt wird, wenn das Kind aus dem Familienbereich entfernt wird und wenn der Familienbereich gelöscht wird oder das Ende seiner Aufbewahrungsfrist erreicht. Einzige Ausnahme: ein bei der Moderation als unzulässig eingestuftes Bild, das offline aufbewahrt wird
• Reichweitenmessung: 13 Monate (anonyme Daten, siehe Abschnitt 7)
• Abgegebene Rückmeldungen: 12 Monate für die Angaben, die Sie identifizieren (E-Mail-Adresse, Freitextkommentare, gehashte IP-Adresse, Zuordnung zu Ihrem Konto). Sie werden nach Ablauf dieser Frist gelöscht. Es verbleiben nur anonyme Daten (gewählter Grund, Sprache, Datum), die zu statistischen Zwecken aufbewahrt werden. Sie können die Löschung einer Rückmeldung vor Ablauf dieser Frist verlangen, indem Sie an contact@copalio.fr schreiben

Die in einem Familienbereich erstellten Inhalte (Plan, Ausgaben, Nachrichten, Notizen, Vorfallsprotokoll) gehören zu diesem Bereich und bleiben für die anderen Mitglieder zugänglich, wenn eines von ihnen den Bereich verlässt oder sein Konto löscht. Die Bedingungen für ihre Löschung sind auf der Seite Löschung des Kontos und der Daten beschrieben.

5. Empfänger

Ihre Daten werden weder verkauft noch weitergegeben. Wir setzen nur die Auftragsverarbeiter ein, die für den Betrieb des Dienstes unbedingt erforderlich sind:

• IONOS SARL, Tochtergesellschaft der IONOS SE (Hosting): Server in Deutschland, Europäische Union
• Stripe Inc. (Zahlung): Übermittlungen abgesichert durch die EU-Standardvertragsklauseln
• Google LLC (optionale Anmeldung mit Google): Übermittlungen abgesichert durch die EU-Standardvertragsklauseln
• Apple Inc. (optionale Anmeldung mit Apple): Übermittlungen abgesichert durch die EU-Standardvertragsklauseln
• Google LLC (Firebase Cloud Messaging, für Push-Benachrichtigungen der mobilen Apps, sofern Sie diese aktivieren): Übermittlungen abgesichert durch die EU-Standardvertragsklauseln

Teilen von Dokumenten per Link: Wenn Sie einen Freigabelink erstellen (Übersicht, Dossier, Bilanz), kann jede Person, die über diesen Link verfügt, das Dokument während seiner Gültigkeitsdauer (höchstens 60 Tage) einsehen. Der Link kann jederzeit in der Anwendung widerrufen werden. Diese Freigabe erfolgt allein auf Ihre Veranlassung.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

• Datenübertragbarkeit: Sie können jederzeit sämtliche Daten Ihres Familienbereichs im CSV- und Textformat über Ihre Einstellungen exportieren, auch wenn der Bereich pausiert ist
• Löschung: siehe die Seite „Löschung des Kontos und der Daten“

Zur Ausübung Ihrer Rechte: contact@copalio.fr. Antwort innerhalb von 30 Tagen. Manche Löschanträge betreffen Inhalte, die mit dem anderen Elternteil geteilt werden: Sie werden im Hinblick auf die Rechte und Freiheiten der anderen betroffenen Personen geprüft. Sie können Beschwerde bei der CNIL (französische Datenschutzbehörde) oder bei der Datenschutzaufsichtsbehörde des Mitgliedstaats der Europäischen Union einlegen, in dem Sie wohnen.

7. Reichweitenmessung

Copalio nutzt ein internes System zur Reichweitenmessung ohne Cookies und ohne Tracker von Drittanbietern, das auf unseren eigenen Servern in der Europäischen Union betrieben wird. Die erhobenen Daten beschränken sich strikt auf: die aufgerufene Seite, den Gerätetyp (Smartphone, Tablet, Computer), den Browser und das Betriebssystem. Es wird keine IP-Adresse gespeichert: Eine anonyme Kennung wird durch kryptografisches Hashing mit einem täglich wechselnden Salt erzeugt, sodass ein Besucher nicht über 24 Stunden hinaus verfolgt werden kann. Diese Daten werden höchstens 13 Monate zu rein statistischen Zwecken aufbewahrt, nie mit Ihrem Nutzerkonto verknüpft und nie an Dritte weitergegeben. Gemäß der Empfehlung der CNIL zu Cookies für die Reichweitenmessung ist diese Verarbeitung von der vorherigen Einwilligung befreit.

8. Cookies

Copalio verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Sitzung, CSRF-Schutz). Es werden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern gesetzt. Die interne Reichweitenmessung (siehe Abschnitt 7) kommt ohne Cookies aus.