Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Lagomo verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Stand: 1. August 2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Schiblon
Schützenstr. 37
33178 Borchen
E-Mail: hallo@lagomo.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen nicht vor.

2. Grundsatz

Lagomo verarbeitet nur Daten, die für den Betrieb der App erforderlich sind. Es findet kein Tracking statt, es gibt keine Werbung, keine Analyse- oder Reichweitenmessdienste, keine Social-Media-Plugins und keine externen Schriftarten oder Content-Delivery-Netzwerke. Alle Dateien, die dein Browser lädt, kommen von unserem eigenen Server. Eure Haushaltsinhalte werden nicht an Dritte weitergegeben und nicht zu anderen Zwecken ausgewertet.

3. Wo die Daten liegen

Auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg. Hetzner ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Eure Daten bleiben innerhalb der Europäischen Union; auch der Mailversand (4.5) läuft über einen Anbieter mit Sitz in Deutschland. Die einzige Ausnahme ist die Anmeldung mit Google (4.6) – und nur dann, wenn du sie nutzt.

4. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

4.1 Dein Konto

E-Mail-Adresse, ein Anzeigename und – bei der Anmeldung mit Passwort – ein kryptografischer Hash des Passworts. Das Passwort selbst wird nie gespeichert. Zusätzlich der Status, ob deine Adresse bestätigt ist, sowie Erstellungs- und Änderungszeitpunkt. Falls dein Konto gesperrt oder zur Löschung vorgemerkt wird, speichern wir dazu den Zeitpunkt und eine Begründung (siehe 4.8).
Zweck: Bereitstellung und Absicherung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

4.2 Anmeldesitzungen

Für jede aktive Anmeldung speichern wir ein Sitzungsmerkmal, den Ablaufzeitpunkt, deine IP-Adresse und die Kennung deines Browsers (User-Agent). Diese Angaben stehen in der Datenbank, nicht nur in einer Protokolldatei.
Zweck: Sitzungen einem Gerät zuordnen, missbräuchliche Anmeldungen erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anmeldung).

4.3 Euer Haushalt

Profile mit Name, Emoji und Farbe, optional ein Geburtsjahr und – wenn ihr ein Profil schützt – ein Hash der gewählten PIN. Dazu eure Räume und Aufgaben, Erledigungen, Check-ins, Punkte, Serien und der Verlauf dieser Ereignisse. Das sind die Inhalte, für die die App da ist.
Zweck: Die Funktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Profile von Kindern

Ein Haushalt kann Profile für Kinder anlegen. Diese Profile haben kein eigenes Konto, keine E-Mail-Adresse und keinen eigenen Zugang von außen; sie existieren nur innerhalb des Haushalts und enthalten dieselben Angaben wie unter 4.3 beschrieben. Angelegt und verwaltet werden sie von den erwachsenen Mitgliedern des Haushalts, die dafür verantwortlich sind, dass die Erziehungsberechtigten damit einverstanden sind. Wir haben keinen Weg, das zu prüfen, und weisen deshalb ausdrücklich darauf hin. Ein Kinderprofil kann jederzeit von einem Haushalts-Administrator deaktiviert oder über die Löschung des Haushalts entfernt werden.

4.5 E-Mails

Für Bestätigungs-, Anmelde-, Passwort- und Löschbenachrichtigungen nutzen wir Brevo als Auftragsverarbeiter nach Art. 28 DSGVO. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin – eine Tochtergesellschaft der Sendinblue SAS mit Sitz in Paris, Frankreich. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht – keine Haushaltsinhalte. Wir verfolgen nicht, ob und wann du eine Nachricht öffnest oder einen Link darin anklickst: es gibt keine Zählpixel und keine zu Messzwecken umgeschriebenen Links. Newsletter, Werbe-Mails oder Kontaktformulare gibt es nicht.
Zweck: Zustellung der für den Betrieb notwendigen Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Anmeldung mit Google

Nur wenn du sie aktiv wählst. Wir erhalten dann von Google deine E-Mail-Adresse, deinen Namen, die Information, ob die Adresse bestätigt ist, und die Adresse deines Google-Profilbilds. Technisch speichern wir außerdem die Zugriffs-, Erneuerungs- und Identitäts-Token dieser Verknüpfung sowie den Umfang der erteilten Berechtigungen. Google erfährt dabei, dass du dich bei Lagomo anmeldest. Anbieter ist die Google Ireland Limited (Dublin, Irland); eine Verarbeitung in den USA durch Google LLC ist dabei möglich und stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Die Anmeldung mit E-Mail und Passwort funktioniert vollständig ohne Google.
Zweck: Anmeldung über den von dir gewählten Weg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Einladungen

Lagomo ist derzeit eine geschlossene Beta. Wir speichern die ausgegebenen Einladungscodes, wann sie erstellt wurden und – nach der Einlösung – welches Konto sie eingelöst hat. Für Einladungen in einen bestehenden Haushalt gilt dasselbe; diese laufen zusätzlich nach kurzer Zeit ab.
Zweck: Zugangskontrolle während der Beta. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kontrollierten Teilnehmerkreis).

4.8 Sperren und Löschungen

Wenn wir ein Konto oder einen Haushalt sperren oder löschen, halten wir das in einem Protokoll fest: was geschehen ist, wann, wen es betraf (Kennung und E-Mail-Adresse), wer es veranlasst hat und aus welchem Grund. Dieses Protokoll bleibt bewusst erhalten, auch wenn das betroffene Konto gelöscht ist – sonst wäre nicht mehr nachvollziehbar, warum Daten entfernt wurden. Nach drei Jahren wird der Eintrag automatisch gelöscht; das entspricht der regelmäßigen Verjährungsfrist, innerhalb derer eine Löschung noch strittig werden könnte.
Zweck: Nachvollziehbarkeit und Rechenschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO.

4.9 Server-Protokolle

Wir führen kein Zugriffsprotokoll. Anders als bei den meisten Websites wird nicht festgehalten, welche Seite wann von welcher IP-Adresse aufgerufen wurde – weder für angemeldete noch für nicht angemeldete Besucher. Es entstehen lediglich technische Betriebsmeldungen der Server-Software, etwa wenn eine Verbindung fehlschlägt; sie werden nicht systematisch ausgewertet und nicht mit Personen zusammengeführt. Die einzige Stelle, an der wir eine IP-Adresse speichern, ist die Anmeldesitzung unter 4.2.

4.10 Welche Angaben erforderlich sind

Für ein Konto brauchen wir eine E-Mail-Adresse und – je nach Anmeldeweg – ein Passwort; ohne sie können wir kein Konto bereitstellen und du kannst Lagomo nicht nutzen. Einen Namen für dein Profil im Haushalt braucht es, damit Aufgaben jemandem zugeordnet werden können. Freiwillig sind dagegen das Geburtsjahr eines Kinderprofils und eine Profil-PIN. Das Geburtsjahr entscheidet, ob ein Kind sein Profil am Gerät selbst auswählen darf; ohne Angabe bleibt es im geführten Modus, solange ein Administrator es nicht ausdrücklich freischaltet. Ohne PIN entfällt der Profilschutz. Eine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen, besteht nicht.

5. Cookies

Alle von Lagomo gesetzten Cookies sind technisch notwendig; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies von Dritten und keine zu Werbe- oder Analysezwecken.

  • ein Cookie, das dich angemeldet hält,
  • ein Cookie, das sich merkt, welches Profil im Haushalt gerade ausgewählt ist,
  • bei der Anmeldung mit Google zusätzlich zwei kurzlebige Cookies, die den Anmeldevorgang gegen Fremdeinwirkung absichern und nach wenigen Minuten verfallen.

6. Wer die Daten außer uns verarbeitet

Hetzner (Betrieb des Servers, Abschnitt 3), Brevo (Versand von E-Mails, Abschnitt 4.5), ALL-INKL.COM (Hauptstraße 68, 02742 Friedersdorf) als Betreiber unserer Domain und des Postfachs hallo@lagomo.de – Nachrichten, die du uns schreibst, liegen dort – und, nur bei Nutzung, Google (Anmeldung, Abschnitt 4.6). Eine Weitergabe darüber hinaus findet nicht statt, insbesondere kein Verkauf und keine Übermittlung zu Werbezwecken. Eine Herausgabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.

7. Wie lange wir speichern

  • Konto und Haushaltsinhalte: bis zur Löschung des Kontos oder des Haushalts.
  • Anmeldesitzungen (mit IP-Adresse und Browser-Kennung): bis die Sitzung abläuft oder du dich abmeldest.
  • Verknüpfung mit Google (Token und Berechtigungsumfang, 4.6): bis dein Konto gelöscht wird. Eine Möglichkeit, nur die Verknüpfung zu lösen und das Konto zu behalten, gibt es in der App derzeit nicht – schreib uns, dann entfernen wir sie.
  • Einladungscodes: bis zur Einlösung oder zum Ablauf; eingelöste Codes bleiben als Nachweis erhalten.
  • Protokoll über Sperren und Löschungen: drei Jahre ab dem Eintrag, danach automatisch gelöscht – siehe 4.8.
  • Sicherungskopien der Datenbank liegen auf demselben Server und werden nach spätestens vier Wochen überschrieben. Gelöschte Daten können darin also noch kurze Zeit enthalten sein.

8. Löschung deines Kontos oder Haushalts

Eine Löschung setzen wir um. Sie wird mit einer Frist von sieben Tagen geplant und kann in dieser Zeit noch zurückgenommen werden; über beides informieren wir dich per E-Mail. Danach wird gelöscht. Wird nur dein Konto gelöscht, bleibt der Haushalt mit seiner gemeinsamen Historie bestehen – dein Zugang dazu entfällt. Wird der Haushalt gelöscht, werden alle seine Inhalte entfernt. Was davon ausgenommen bleibt, steht in 4.8 und im letzten Punkt von Abschnitt 7.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Aufgabenvorschläge der App sind eine Rechenhilfe innerhalb eures Haushalts und haben keine rechtliche Wirkung.

10. Sicherheit

Die Verbindung zur App ist durchgehend mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, ebenso Profil-PINs. Der Zugang zum Server ist auf schlüsselbasierte Anmeldung beschränkt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dafür an hallo@lagomo.de. Zum Widerspruchsrecht siehe den eigenen Abschnitt 12.

Für die Datenübertragbarkeit gibt es einen Weg direkt in der App: Unter „Haushalt" könnt ihr euren Haushalt jederzeit als Datei herunterladen. Diese Datei enthält eure Räume, Aufgaben und Routinen, nicht jedoch Punkte- und Erledigungsverlauf – den bekommst du auf Anfrage.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; du kannst dich aber auch an die Behörde deines Wohnorts wenden.

12. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 21 DSGVO).

Das betrifft in dieser Erklärung die Abschnitte 4.2 (Anmeldesitzungen), 4.7 (Einladungen) und 4.8 (Protokoll über Sperren und Löschungen). Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an hallo@lagomo.de genügt.

13. Änderungen dieser Erklärung

Wenn sich die App ändert, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben sagt dir, wann sie zuletzt angepasst wurde.