Datenschutzerklärung
gemäß Art. 13 und 14 DSGVO — Stand: Oktober 2026
1. Verantwortlicher
KI Alpin e.U.
Inhaber: Simon Micheler
Oeynhausnerstraße 17, 2512 Tribuswinkel, Österreich
E-Mail: simon(at)ki-alpin.at
UID: ATU75539614
2. Welche Daten wir verarbeiten
Registrierung & Konto
Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Elternteil 1/2).
Nutzungsdaten der App
Betreuungskalender-Einträge, Nachrichten zwischen den Elternteilen, Ausgaben und Abrechnungen samt hochgeladener Belege, Einladungen an den anderen Elternteil, Unterhaltsberechnungen und erstellte Nachweis-Mappen.
Keine besonderen Kategorien personenbezogener Daten
Wir verarbeiten keine Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Nutzer werden in den Nutzungsbedingungen darauf hingewiesen, keine Gesundheitsdaten in die Plattform einzugeben.
Zahlungsdaten (nur bei Premium-Abo)
Name, E-Mail-Adresse, Abo-Status und Rechnungen. Karten- und Kontodaten gibt nur der Zahlungsdienstleister Stripe ein und verarbeitet sie; Zweiheim sieht und speichert sie nicht.
Technische Daten
IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs — für den technischen Betrieb und die Sicherheit der Plattform.
3. Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung Ihrer Kontodaten und Nutzungsdaten zur Bereitstellung unserer Dienste.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Zahlungsbelegen nach § 132 BAO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Logdaten für IT-Sicherheit und Fehlerbehebung sowie eine cookielose, nicht personenbezogene Reichweitenmessung (siehe Vercel Web Analytics). Außerdem werten wir intern aus, wie die App genutzt wird (Zeitpunkt der Registrierung und der letzten Aktivität, Anzahl der Einträge je Funktion, Abo-Status), um den Dienst zu betreiben, Support zu leisten und ihn zu verbessern. Inhalte von Nachrichten, Belegen und Dokumenten sowie Daten über Kinder fließen in diese Auswertung nicht ein.
4. Hosting & Auftragsverarbeiter
Vercel Inc. (Hosting)
440 N Barranca Ave #4133, Covina, CA 91723, USA. Serverstandort: Frankfurt am Main (EU). Es besteht ein Auftragsverarbeitungsvertrag (DPA). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Vercel Web Analytics und Speed Insights (Reichweite und Ladezeiten)
Wir messen, wie oft Seiten aufgerufen werden und wie schnell sie laden. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Besucher werden nicht über mehrere Tage oder Websites hinweg wiedererkannt; wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).
Supabase Pte. Ltd. (Datenbank, Belege & Anmeldung)
65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Konto, App-Daten und hochgeladene Belege liegen auf Servern in Frankfurt (aws eu-central-1). Es besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Für Betrieb und Support kann Supabase auch von außerhalb der EU auf die Daten zugreifen, etwa aus Singapur oder den USA; dafür gelten die EU-Standardvertragsklauseln (siehe Punkt 5).
Mistral AI (KI-Ton-Check, nur auf Knopfdruck)
15 rue des Halles, 75001 Paris, Frankreich. Nur wenn Sie in den Nachrichten auf „Ton prüfen“ tippen, wird der Entwurf Ihrer Nachricht zur Bewertung an die API von Mistral AI übermittelt. Wir nutzen dafür den EU-Endpunkt von Mistral; die Verarbeitung erfolgt in Rechenzentren in der EU bzw. in EFTA-Staaten. Zweiheim speichert den Text dabei nicht, sondern nur, dass eine Prüfung stattgefunden hat (für das Tageslimit). Mistral AI speichert Entwurf und Ergebnis laut seinen Datenschutzbestimmungen 30 Tage lang zur Missbrauchserkennung (dafür ist Mistral AI selbst verantwortlich) und löscht sie danach. Die Verwendung der Inhalte zum Training der KI-Modelle ist für unser Konto deaktiviert. Bitte schreiben Sie in Nachrichten, die Sie prüfen lassen, nur, was für die Absprache nötig ist. Es besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion).
Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nur wenn Sie ein Premium-Abo abschließen, werden die Zahlungsdaten über Stripe abgewickelt. Stripe verarbeitet Karten- und Kontodaten in eigener Verantwortung, auch zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Brevo GmbH (E-Mail-Versand)
Köpenicker Str. 126, 10179 Berlin, Deutschland; ein Unternehmen der Brevo SAS, Paris. Über Brevo versenden wir E-Mails wie Einladungen und Bestätigungen. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail. Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Brevo. Die Server stehen in Frankreich und Belgien; einzelne Unterauftragsverarbeiter (etwa Cloudflare) sitzen in den USA.
Microsoft Ireland Operations Ltd. (E-Mail-Postfach)
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wenn Sie uns eine E-Mail schreiben, etwa an office@zweiheim.at, liegen Ihre Nachricht und Ihre E-Mail-Adresse in unserem Postfach bei Microsoft 365. Es gilt der Auftragsverarbeitungsvertrag von Microsoft (Data Protection Addendum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
5. Datenübermittlung in Drittländer
Unsere Server befinden sich in der EU (Frankfurt). Einige Dienstleister sitzen aber außerhalb der EU oder können von dort auf Daten zugreifen. So ist das abgesichert:
- Vercel (USA): unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich EU-Standardvertragsklauseln (SCCs).
- Supabase (Singapur, Unterauftragsverarbeiter u. a. in den USA): EU-Standardvertragsklauseln. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU, und Supabase ist nicht unter dem Data Privacy Framework zertifiziert.
- Stripe und Microsoft: können Daten an ihre Muttergesellschaften in den USA übermitteln (Stripe, LLC bzw. Microsoft Corporation); beide sind unter dem Data Privacy Framework zertifiziert.
- Brevo und Mistral AI sitzen in der EU, setzen aber einzelne Unterauftragsverarbeiter außerhalb der EU ein (etwa für Netzwerksicherheit), abgesichert durch das Data Privacy Framework oder SCCs.
6. Cookies & lokale Speicherung
Technisch notwendige Cookies: Authentifizierungs-Token von Supabase (Session-Management). Diese sind für den Betrieb der App erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021).
Service Worker: Für Offline-Funktionalität und Caching. Es werden keine Tracking-Daten erhoben.
Keine Marketing-Cookies: Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies von Drittanbietern ein.
7. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. steuerrechtlich: 7 Jahre gemäß BAO).
Technische Logdaten werden nach maximal 90 Tagen automatisch gelöscht.
8. Ihre Rechte
Sie haben gemäß DSGVO das Recht auf:
- Auskunft (Art. 15) — welche Daten wir über Sie speichern
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — Export Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit ohne Angabe von Gründen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter simon(at)ki-alpin.at.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Funktionserweiterungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.