Datenschutzerklärung Privacy Policy

1. Verantwortlicher 1. Controller

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The controller responsible for data processing within the meaning of the General Data Protection Regulation (GDPR) is:

Irubi Labs, Inhaber: Dr. Jan Thomas Michaelsen Irubi Labs, Owner: Dr. Jan Thomas Michaelsen

Uhlenflucht 2, 31319 Sehnde, Deutschland Uhlenflucht 2, 31319 Sehnde, Germany

E-Mail: Email: mail@irubi.de

2. Überblick über die verarbeiteten Daten 2. Overview of the data we process

Um die App nutzen zu können, legst du ein Konto an und trittst einem gemeinsamen Haushalt bei oder erstellst einen. Dabei und im laufenden Betrieb verarbeiten wir:

To use the App, you create an account and join or create a shared household. In doing so and during ongoing use, we process:

• Kontodaten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.
• Profildaten: dein angezeigter Name, ein gewähltes Emoji und – falls hochgeladen – ein Profilfoto.
• Inhaltsdaten: die von dir und deinem Haushalt erstellten Aufgaben, Jobs, Erledigungen, Punkte, Notizen und Checklisten an der „Kühlschranktür" sowie Einladungscodes.
• Geräte- und Push-Daten: ein Push-Token deines Geräts (nur wenn du Push-Benachrichtigungen nutzt) sowie technische Server-Protokolldaten (z. B. IP-Adresse beim Zugriff auf unseren Server).
• Abodaten: bei Abschluss eines kostenpflichtigen Abonnements eine pseudonyme Nutzer- und Haushalts-Kennung sowie dein Kauf- bzw. Abo-Status (verarbeitet über den Dienst RevenueCat; keine Zahlungsdaten).

• Account data: your email address and a securely stored (hashed) password.
• Profile data: your display name, a chosen emoji and – if uploaded – a profile photo.
• Content data: the tasks, jobs, completions, points, notes and "fridge door" checklists created by you and your household, as well as invite codes.
• Device and push data: a push token of your device (only if you use push notifications) and technical server log data (e.g. IP address when accessing our server).
• Subscription data: if you take out a paid subscription, a pseudonymous user and household identifier as well as your purchase or subscription status (processed via the RevenueCat service; no payment details).

3. Konto und Authentifizierung 3. Account and authentication

Für die Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext. Zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts senden wir System-E-Mails an die angegebene Adresse.

For registration and sign-in we process your email address and password. The password is stored solely as a cryptographic hash, never in plain text. To confirm your registration and to reset your password, we send system emails to the address you provided.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

The legal basis is the performance of the user contract pursuant to Art. 6 (1) (b) GDPR.

4. Haushalt und Inhalte 4. Household and content

Die App ist auf die gemeinsame Nutzung in einem Haushalt ausgelegt. Inhalte, die du erstellst (Aufgaben, Jobs, Erledigungen, Punkte, Fridge-Notizen, Profilname und -foto), sind für die anderen Mitglieder desselben Haushalts sichtbar. Der Zugriff ist durch Berechtigungen auf den jeweiligen Haushalt beschränkt.

The App is designed for shared use within a household. Content you create (tasks, jobs, completions, points, fridge notes, profile name and photo) is visible to the other members of the same household. Access is restricted to the respective household by means of permissions.

Profilfotos werden in einem nicht-öffentlichen Speicher abgelegt und nur über kurzzeitig gültige, signierte Links ausgeliefert.

Profile photos are stored in a non-public storage bucket and are only served via short-lived, signed links.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

The legal basis is the performance of the user contract pursuant to Art. 6 (1) (b) GDPR.

5. Push-Benachrichtigungen 5. Push notifications

Erinnerungen an fällige Aufgaben werden lokal auf deinem Gerät geplant und verlassen dieses nicht. Zusätzlich kannst du Push-Benachrichtigungen aktivieren, die dich informieren, wenn ein anderes Haushaltsmitglied eine Aufgabe erledigt hat. Für diese Funktion registrieren wir ein Push-Token deines Geräts und versenden die Benachrichtigung über die Push-Dienste der Plattformanbieter.

Reminders for due tasks are scheduled locally on your device and never leave it. In addition, you can enable push notifications that let you know when another household member has completed a task. For this feature we register a push token of your device and deliver the notification via the platform providers’ push services.

Dabei werden Daten an folgende Dienste in den USA übermittelt: den Push-Dienst von Expo (650 Industries, Inc.), Apple Push Notification service (Apple Inc.) auf iOS bzw. Firebase Cloud Messaging (Google LLC) auf Android. Diese Drittlandübermittlung stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

This transmits data to the following services in the USA: Expo’s push service (650 Industries, Inc.), the Apple Push Notification service (Apple Inc.) on iOS and Firebase Cloud Messaging (Google LLC) on Android. This transfer to a third country is based on appropriate safeguards (EU Standard Contractual Clauses or the EU-US Data Privacy Framework).

Du kannst diese Push-Benachrichtigungen jederzeit in den Einstellungen der App deaktivieren. Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse an der Funktion der App gemäß Art. 6 Abs. 1 lit. a bzw. f DSGVO.

You can disable these push notifications at any time in the App’s settings. The legal basis is your consent or our legitimate interest in the App’s functionality pursuant to Art. 6 (1) (a) or (f) GDPR.

6. Telefonkalender 6. Phone calendar

Wenn du die Anzeige deines Telefonkalenders aktivierst, greift die App lesend auf die von dir ausgewählten Kalender zu. Diese Termindaten werden ausschließlich lokal auf deinem Gerät verarbeitet und angezeigt – sie werden nicht an uns oder an Dritte übertragen und nicht mit deinem Haushalt geteilt.

If you enable the phone calendar display, the App reads the calendars you select. This event data is processed and displayed solely on your device – it is not transmitted to us or to third parties and is not shared with your household.

7. In-App-Käufe und Abonnement 7. In-app purchases and subscription

Omloo bietet ein optionales kostenpflichtiges Abonnement („Omloo Pro") für die gemeinsame Nutzung in einem Haushalt mit mehreren Mitgliedern an. Kauf und Abrechnung erfolgen ausschließlich über den App Store (Apple) bzw. Google Play; deine Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir dabei nicht.

Omloo offers an optional paid subscription ("Omloo Pro") for shared use in a household with several members. Purchase and billing are handled exclusively through the App Store (Apple) or Google Play; we do not receive your payment details (e.g. credit card number).

Zur Verwaltung der Abonnements und zur Freischaltung der Pro-Funktionen setzen wir den Dienst RevenueCat (RevenueCat, Inc., 633 Folsom St, San Francisco, CA 94107, USA) als Auftragsverarbeiter ein. Dabei werden eine pseudonyme Nutzer-Kennung (deine Konto-ID), eine Kennung deines Haushalts, eine gerätebezogene Kennung sowie Informationen zu deinem Kauf- bzw. Abo-Status (Produkt, Kauf- und Ablaufdatum, Verlängerungsstatus) verarbeitet.

To manage subscriptions and unlock the Pro features, we use the service RevenueCat (RevenueCat, Inc., 633 Folsom St, San Francisco, CA 94107, USA) as a processor. This processes a pseudonymous user identifier (your account ID), an identifier for your household, a device identifier and information about your purchase or subscription status (product, purchase and expiry date, renewal status).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Dabei werden Daten in die USA übermittelt; diese Drittlandübermittlung stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

The legal basis is the performance of the user contract pursuant to Art. 6 (1) (b) GDPR. Data is transferred to the USA; this transfer to a third country is based on appropriate safeguards (EU Standard Contractual Clauses or the EU-US Data Privacy Framework).

8. Hosting und Server-Protokolle 8. Hosting and server logs

Die App-Daten werden auf einem von uns betriebenen Server in Deutschland gespeichert. Als Hosting-Dienstleister setzen wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) ein, mit der ein Auftragsverarbeitungsvertrag besteht.

The App data is stored on a server operated by us in Germany. As hosting provider we use Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany), with whom a data processing agreement is in place.

Beim Zugriff auf den Server werden technische Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, soweit dies für Betrieb, Sicherheit und Stabilität erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

When the server is accessed, technical data (including IP address, timestamp, requested resource) is processed to the extent necessary for operation, security and stability. The legal basis is our legitimate interest pursuant to Art. 6 (1) (f) GDPR.

9. Speicherdauer 9. Retention period

Wir speichern deine Daten so lange, wie dein Konto besteht bzw. wie es für die genannten Zwecke erforderlich ist. Du kannst dein Konto jederzeit in der App löschen („Account löschen"). Dabei werden deine Kontodaten und – wenn du der letzte Inhaber des Haushalts bist – auch die Haushaltsdaten gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

We store your data for as long as your account exists or as long as it is necessary for the stated purposes. You can delete your account at any time in the App ("Delete account"). This deletes your account data and – if you are the last owner of the household – the household data as well. Statutory retention obligations remain unaffected.

10. Deine Rechte 10. Your rights

Dir stehen nach der DSGVO folgende Rechte zu:

Under the GDPR you have the following rights:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

• access to the data stored about you (Art. 15),
• rectification of inaccurate data (Art. 16),
• erasure (Art. 17),
• restriction of processing (Art. 18),
• data portability (Art. 20),
• objection to processing (Art. 21), and
• withdrawal of a given consent with effect for the future.

Zur Ausübung deiner Rechte genügt eine E-Mail an mail@irubi.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

To exercise your rights, an email to mail@irubi.de is sufficient. You also have the right to lodge a complaint with a data protection supervisory authority.

11. Änderungen dieser Datenschutzerklärung 11. Changes to this privacy policy

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die aktuelle, in der App und auf irubi.de abrufbare Fassung.

We adapt this privacy policy when the App or the legal framework changes. The current version available in the App and on irubi.de applies.