Datenschutzerklärung

für die App UnBound · Stand: 15. Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung ist:

2. Das Wichtigste in Kürze

• Die meisten Bereiche von UnBound speichern deine Daten nur auf deinem Handy – dort zusätzlich verschlüsselt. Wir bekommen sie nie zu sehen.
• Optional kannst du diese Daten sichern – Ende-zu-Ende-verschlüsselt. Lesen kannst die Sicherung nur du, nicht wir und nicht Google.
• Nur für das Konto und die geteilten Bereiche (Haushalt, Einkaufsliste, gemeinsame ToDos und Termine, Freunde) werden Daten auf Servern von Google Firebase gespeichert.
• Es gibt keine Werbung, keine Analyse-Tools und kein Tracking.
• Du kannst dein Konto samt Daten jederzeit in der App löschen.

3. Daten, die nur auf deinem Gerät bleiben

Finanzen, eigene ToDos, persönlicher Kalender, Trinken, Workoutplan, Routinen, Frisurenplan, Aufräumen, Rezepte (inkl. Fotos) und Statistik werden ausschließlich lokal auf deinem Gerät gespeichert. Diese Daten werden nicht an uns übertragen, und wir haben keinen Zugriff darauf. Sie werden gelöscht, wenn du die App deinstallierst.

Auf Android und iPhone speichert UnBound diese Daten verschlüsselt (AES-256). Der Schlüssel wird beim ersten Start zufällig erzeugt und liegt nur im sicheren Speicher deines Geräts (Android Keystore bzw. iOS-Schlüsselbund). Ohne diesen Schlüssel sind die Dateien nicht lesbar.

Verschlüsselte Datensicherung (optional)

Wenn du mit einem Konto angemeldet bist, kannst du unter Konto → Datensicherung eine Sicherung dieser Daten einrichten. Die Daten werden dabei auf deinem Gerät verschlüsselt (AES-256-GCM), bevor sie hochgeladen werden. Der Schlüssel dafür wird aus deinem Tresor-Passwort bzw. deinem Wiederherstellungscode abgeleitet, die nur du kennst und die nie an uns übertragen werden. Wir und Google speichern lediglich die verschlüsselten Daten und können sie nicht lesen. Deshalb können wir bei einem vergessenen Tresor-Passwort und verlorenem Wiederherstellungscode die Sicherung auch nicht wiederherstellen. Nicht Teil der Sicherung sind Rezeptfotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Sicherung wird gelöscht, wenn du dein Konto löschst.

Die automatische Datensicherung von Android (Google-Konto) und die Übertragung beim Gerätewechsel sind für UnBound abgeschaltet. Auf dem iPhone können verschlüsselte Gerätebackups (iCloud bzw. Computer) App-Daten enthalten; das ist eine Funktion von Apple, auf die wir keinen Einfluss haben.

4. Konto und geteilte Bereiche

Die Nutzung ohne Konto ist möglich. Nur wenn du ein Konto anlegst, verarbeiten wir:

• Kontodaten: E-Mail-Adresse und ob sie bestätigt ist, Passwort (nur verschlüsselt als sogenannter Hash, wir können es nicht lesen), eine interne Nutzerkennung, Zeitpunkt der Registrierung und letzten Anmeldung. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails über Firebase.
• Haushalt: Mitglieder (Nutzerkennungen und E-Mail-Adressen), Einkaufsliste, gemeinsame ToDos und gemeinsame Termine (Titel, Notizen, Zeitraum, Erinnerung, für wen sichtbar), jeweils mit der Angabe, wer den Eintrag angelegt hat.
• Einladungen: Lädst du jemanden in deinen Haushalt oder als Freund ein, speichern wir die E-Mail-Adresse der eingeladenen Person, bis die Einladung angenommen, abgelehnt oder zurückgezogen wird.
• Freunde: bestehende Freundschaften und Terminvorschläge zwischen Freunden.
• Push-Benachrichtigungen: eine Gerätekennung (Token), damit wir dich benachrichtigen können, wenn jemand aus deinem Haushalt ein gemeinsames ToDo oder einen Termin anlegt. Die Benachrichtigung enthält den Titel des Eintrags.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um dir das Konto und die geteilten Bereiche bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Die Speicherung der E-Mail-Adresse einer eingeladenen Person beruht auf unserem berechtigten Interesse und dem der einladenden Person, die Einladung zustellen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die für den Betrieb nötigen Informationen auf deinem Gerät (z.B. Anmeldestatus, Push-Token) sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Dienstleister: Google Firebase

Für Konto, Datenbank, Server-Funktionen und Push-Benachrichtigungen nutzen wir Firebase (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Cloud Messaging) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

• Die Datenbank (Cloud Firestore) liegt in einem Rechenzentrum in Deutschland, die Server-Funktionen laufen in der EU (Belgien).
• Für die Anmeldung (Firebase Authentication) und die Zustellung von Push-Benachrichtigungen können Daten auch in den USA verarbeitet werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.
• Beim Verbindungsaufbau verarbeitet Google technisch bedingt deine IP-Adresse.
• Firebase App Check: Damit nur die echte UnBound-App auf unsere Server zugreifen kann (Schutz vor Missbrauch), prüft die App bei Anfragen, ob sie unverändert ist und auf einem echten Gerät läuft. Dafür werden Prüfdienste des Betriebssystems genutzt (Google Play Integrity auf Android, Apple App Attest bzw. DeviceCheck auf dem iPhone). Dabei werden technische Geräte- und App-Informationen, aber keine Inhalte aus UnBound verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: firebase.google.com/support/privacy

6. Sicherheit und wer Zugriff hat

Alle Daten werden verschlüsselt übertragen (TLS) und von Google verschlüsselt gespeichert. Sie sind jedoch nicht Ende-zu-Ende-verschlüsselt. Zugriff auf die Inhalte der geteilten Bereiche haben daher neben den Mitgliedern deines Haushalts bzw. deinen Freunden technisch auch Google als Dienstleister sowie wir als Betreiber. Wir sehen Daten nur ein, soweit es für Fehlerbehebung, Support oder die Bearbeitung deiner Anfragen nötig ist. Fremde Nutzer können deine Daten nicht sehen – das stellen Zugriffsregeln auf dem Server sicher.

7. Wie lange wir Daten speichern

• Konto- und Haushaltsdaten: bis du dein Konto löschst oder den Eintrag selbst entfernst.
• Verschlüsselte Datensicherung: jeweils nur der aktuelle Stand, bis du dein Konto löschst.
• Einladungen: bis sie angenommen, abgelehnt oder zurückgezogen werden.
• Push-Token: bis du dich abmeldest, dein Konto löschst oder das Token ungültig wird.
• Technische Server-Protokolle: höchstens 30 Tage.

Wie du dein Konto löschst, steht auf der Seite Konto löschen.

8. Berechtigungen der App

• Benachrichtigungen: für Erinnerungen (Trinken, Termine) und Push-Nachrichten zu gemeinsamen Einträgen.
• Kamera/Fotos: nur wenn du einem Rezept ein Foto hinzufügst; das Foto bleibt auf deinem Gerät.
• Start nach dem Neustart: damit geplante Erinnerungen nach einem Neustart des Handys erhalten bleiben.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach an kontakt@unbound-app.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland bzw. EU-Mitgliedstaat deines Wohnorts.

10. Kinder

UnBound richtet sich nicht an Kinder unter 16 Jahren. Ein Konto sollte nur mit Zustimmung der Eltern angelegt werden.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.