Datenschutz bei DaSchauHi
DaSchauHi ist eine Übersicht für die Familie: Kalender, Essen, Einkauf, Aufgaben, Stundenplan, Rezepte. Werner Spiegl betreibt sie privat und kostenlos für Familien aus seinem Bekanntenkreis. Hier steht, welche Daten dabei anfallen, wo sie liegen und was du tun kannst.
Wer verantwortlich ist
Werner Spiegl, An der Wied 32, 91058 Erlangen
E-Mail: datenschutz@daschauhi.de
Das Wichtigste vorweg
- Eure Einträge sind Ende-zu-Ende-verschlüsselt. Sie werden auf euren Geräten mit eurem Familienschlüssel verschlüsselt, bevor sie den Server erreichen. Den Schlüssel kennt nur deine Familie. Der Betreiber kann eure Termine, Listen, Rezepte und Fotos nicht lesen.
- Es gibt keine Werbung, kein Tracking, keine Auswertung deiner Nutzung und keine Inhalte von Dritten. Auch die Schriften liegen auf dem Server selbst.
- Es gibt keine Konten mit E-Mail-Adresse oder Passwort. Ein Gerät kommt nur mit einem einmaligen Code dazu.
Was auf dem Server liegt
Eure Einträge, nur verschlüsselt. Lesbar für den Server sind nur: die Art des Eintrags (etwa „Termin“ oder „Einkauf“), seine Kennung (sie enthält den Zeitpunkt, zu dem er angelegt wurde), Größe und Zeitpunkt der Änderung. Fotos liegen ebenfalls nur verschlüsselt dort; ihr Dateiname nennt die Art (etwa „Essen“) und den Zeitpunkt des Hochladens.
Die Liste eurer Geräte: der Name, den du beim Koppeln wahlweise eintippst; die Geräteart, wie sie der Browser meldet (etwa „iPhone, Safari“); wann das Gerät gekoppelt und zuletzt gesehen wurde; ein Prüfwert, an dem der Server das Gerät wiedererkennt, und der öffentliche Schlüssel des Geräts (für die verschlüsselte Übergabe des Familienschlüssels an ein neues Gerät).
Ein Prüfwert zu eurem Familienschlüssel. Damit erkennt der Server, ob ein Gerät den richtigen Schlüssel hat. Aus dem Prüfwert lässt sich der Schlüssel nicht zurückgewinnen, und er entschlüsselt nichts.
IP-Adressen werden nicht gespeichert und nicht protokolliert. Nur nach einem falsch eingegebenen Code hält der Server die Adresse höchstens eine Minute im Arbeitsspeicher, um wiederholtes Raten zu bremsen.
Es gibt für deine Familie weder einen Verlauf der Änderungen noch eine Aufzeichnung der Bedienung.
Was auf deinem Gerät liegt
- Ein Cookie (
__Host-geraet): Damit erkennt der Server, dass dein Gerät gekoppelt ist. Es gilt 400 Tage und wird bei Nutzung erneuert. Ohne dieses Cookie geht DaSchauHi nicht; eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG). - Im Speicher des Browsers: euer Familienschlüssel und der Schlüssel des Geräts. Beide verlassen das Gerät nie im Klartext.
Wozu und auf welcher Grundlage
Die Daten dienen nur dazu, dir DaSchauHi bereitzustellen: Einträge speichern, auf alle Geräte der Familie verteilen, Geräte koppeln und Fremde draußen halten.
Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 f DSGVO): deines und das deiner Familie, DaSchauHi so zu nutzen, wie ihr es euch wünscht, und das des Betreibers, es euch bereitzustellen und vor Missbrauch zu schützen, etwa mit der Sperre nach falschen Codes. Das gilt auch für Angaben über Menschen, die DaSchauHi nicht selbst nutzen, etwa eure Kinder. Weil eure Einträge Ende-zu-Ende-verschlüsselt sind und der Betreiber sie nicht lesen kann, überwiegen eure Interessen und Rechte nach seiner Abwägung nicht.
Du musst keine Daten angeben; ohne Gerät und Einträge kannst du DaSchauHi aber nicht nutzen. Automatische Entscheidungen über dich oder ein Profil (Art. 22 DSGVO) gibt es nicht.
Wer sonst beteiligt ist
Der Server steht bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, im Rechenzentrum in Berlin. IONOS handelt im Auftrag (Art. 28 DSGVO) und sieht ebenfalls nur verschlüsselte Einträge. Daten gehen nicht in Länder außerhalb der EU.
Sicherung und wie lange Daten bleiben
- Einträge bleiben, bis deine Familie sie löscht. Gelöschte Einträge stehen noch bis zu 30 Tage in den täglichen Sicherungen auf dem Server.
- Der Betreiber holt stündlich eine Sicherung auf seinen eigenen Rechner, verschlüsselt wie auf dem Server. Auch dort sind gelöschte Einträge nach höchstens 40 Tagen weg.
- Der Prüfwert zu eurem Familienschlüssel bleibt, solange es eure Familie bei DaSchauHi gibt.
- Ein Gerät fällt aus der Liste, wenn ihr es unter „Geräte“ entfernt oder es ein Jahr nicht benutzt wurde. Die Geräteliste kommt nicht in die Sicherung.
- Deine Familie löscht der Betreiber auf Wunsch ganz, auf dem Server und in der Sicherung.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16) oder Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18). Eine Kopie eurer Daten zum Mitnehmen bekommst du ebenfalls (verschlüsselt, mit eurem Familienschlüssel lesbar). Eine Nachricht an datenschutz@daschauhi.de genügt.
Widerspruch (Art. 21 DSGVO): Weil die Verarbeitung auf dem berechtigten Interesse beruht (oben), kannst du ihr jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Auch dafür genügt eine Nachricht. Danach werden deine Daten nicht mehr verarbeitet, es sei denn, es gibt zwingende Gründe, die deine Interessen überwiegen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Kinder
In DaSchauHi tragen Eltern auch Termine ihrer Kinder ein. Diese Einträge sind wie alle anderen verschlüsselt. Ein Gerät kommt nur mit dem „Ja“ auf einem Gerät der Familie dazu oder mit einem Code, den der Betreiber der Familie gibt.
Stand: 11. Oktober 2026