Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ghostnet Systems (Adrian Stöcken)
Kontakt und weitere Angaben: siehe Impressum.

2. Betrieb der Plattform

Hausgeist ist ein von Ghostnet Systems betriebener Online-Dienst, der allen registrierten Familien auf einer gemeinsamen Infrastruktur zur Verfügung gestellt wird. Es werden keine Daten an externe Hosting- oder Cloud-Anbieter weitergegeben. Server, Datenbank und E-Mail-Versand (no-reply@ghostcrew.de) laufen ausschließlich auf von Ghostnet Systems selbst betriebenen Systemen in Deutschland.

Jede Familie erhält beim Registrieren ein eigenes, durch die Anwendung streng voneinander getrenntes Konto ("Mandant"). Zugriffe werden serverseitig auf allen Ebenen so geprüft, dass eine Familie grundsätzlich nur auf ihre eigenen Daten zugreifen kann – unabhängig davon, wie viele andere Familien Hausgeist gleichzeitig nutzen.

3. Welche Daten werden verarbeitet?

a) Konto- und Familiendaten (bei Registrierung und Nutzung):

• Name, selbstgewählte Login-Kennung, Passwort (nur als Hash gespeichert, nie im Klartext)
• Optional: E-Mail-Adresse, Telefonnummer, Adresse, Rolle innerhalb der Familie
• Von euch eingegebene Familieninhalte: Nachrichten, Kalendertermine, To-dos, Einkaufslisten, Kontakte, Schul-/Hausaufgabeneinträge, hochgeladene Dateianhänge
• Falls ihr einen externen Kalender importiert: die von euch angegebene Abo-URL sowie die daraus abgerufenen Termine

b) Technische Daten (automatisch bei Nutzung):

• IP-Adresse und Zeitpunkt bei Server-Zugriffen (Standard-Zugriffsprotokolle, zur Fehleranalyse und Missbrauchsabwehr, i.d.R. kurzfristig gespeichert)
• Bei aktivierten Push-Benachrichtigungen: eine vom Browser erzeugte Push-Subscription (technische Kennung, keine Standortdaten)
• Ein Login-Token wird im localStorage deines Browsers gespeichert, damit du eingeloggt bleibst. Dies ist technisch notwendig und erfordert nach § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung.

4. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt ausschließlich, um euch die Nutzung von Hausgeist als Familienorganizer zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses). E-Mail-Erinnerungen und Push-Benachrichtigungen werden nur versendet, wenn ihr Termine mit Erinnerung anlegt bzw. Push aktiv aktiviert habt.

4a. Sicherheit und Missbrauchsschutz

Da sich bei Hausgeist grundsätzlich jede Person registrieren kann, werden Registrierungs- und Login-Versuche pro IP-Adresse zeitlich begrenzt geprüft (Rate-Limiting), um automatisierte Massenregistrierungen und Brute-Force-Angriffe auf Passwörter zu erschweren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

5. Keine Weitergabe an Dritte

Hausgeist setzt kein Tracking, keine Werbenetzwerke und keine Analyse-Tools von Drittanbietern ein. Eure Daten verlassen die eigene Infrastruktur von Ghostnet Systems nicht, außer beim Versand von E-Mail-Erinnerungen an die von euch hinterlegte E-Mail-Adresse. Andere Familien, die Hausgeist ebenfalls nutzen, haben keinen Zugriff auf eure Daten.

6. Speicherdauer

Daten werden gespeichert, solange euer Familienkonto besteht. Auf Anfrage werden Konto und alle zugehörigen Daten vollständig gelöscht.

7. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wendet euch dazu einfach an die im Impressum genannte Kontaktadresse. Zusätzlich besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen an Hausgeist bei Bedarf angepasst. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.