Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Orgami wird von Julien Gomes (Entwicklerkonto «CraftTools») im Kanton Waadt, Schweiz, entwickelt und herausgegeben.

Kontakt für alle Fragen zu deinen Daten: contact@orgamiapp.ch, oder in der App: Hilfe › Kontakt.

Diese Erklärung stützt sich auf das Bundesgesetz über den Datenschutz (DSG). Orgami richtet sich an Familien in der Schweiz; wenn du in der Europäischen Union lebst, hast du zusätzlich die Rechte nach der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten bearbeitet werden, und warum

Dein Konto

Deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert, sodass es niemand lesen kann) und dein Vorname. Sie dienen dazu, dein Konto zu erstellen, dich anzumelden und dir die E-Mails zum Konto zu senden (Bestätigung, neues Passwort).

Deine Familie

Der Name der Familie, ihr Foto, falls du eines hinzufügst, die Liste der Mitglieder und ihre Rolle (Admin, erwachsene Person, Kinderkonto), der Einladungscode und der gewählte Kanton für die Anzeige der Schulferien und Feiertage.

Was du in der App hinzufügst

Aufgaben, Kalender, Einkaufsliste, Rezepte, Kundenkarten, Gutscheine, Garantien, geteilte Codes, Dokumente und amtliche Dokumente (zum Beispiel das Foto einer Identitätskarte oder eines Führerausweises, mit Ablaufdatum) sowie die dazugehörigen Fotos und PDFs. Diese Daten dienen nur dazu, die App für deine Familie funktionieren zu lassen.

Die Aufgabenliste «Persönlich» und die mit «Nur ich» markierten Agenden siehst nur du.

Keine Gesundheitsdaten

Orgami hat keine Gesundheitsfunktion und fragt dich nach keinen Gesundheitsdaten. Wenn du solche Daten in eine Notiz schreibst oder in einem Dokument ablegst, werden sie wie der übrige Inhalt deiner Familie behandelt und sind für die ganze Familie sichtbar.

Daten anderer Personen

Wenn du Angaben zu einem Kind oder einem anderen Familienmitglied hinzufügst, oder die E-Mail-Adresse einer Person, die du einlädst, bearbeitest du Daten dieser Personen. Füge sie nur hinzu, wenn du dazu berechtigt bist (das ist bei deinen minderjährigen Kindern der Fall), mit dem Einverständnis der betroffenen erwachsenen Person, und informiere die Personen, falls nötig.

Der Standort «Wo bist du?» (Pass VIP)

• Dein Standort wird nur den nahestehenden Personen deiner Familie gezeigt, denen du das Teilen erlaubt hast. Du siehst immer, wer ihn sieht und wann jede Person zuletzt danach gefragt hat. Du kannst jederzeit aufhören.
• Dein Standort wird nur gesendet, wenn dich eine dieser Personen «Wo bist du?» fragt (und einmal in dem Moment, in dem du das Teilen akzeptierst). Dein Handy sendet dann einen einzigen Standort, auch wenn Orgami geschlossen ist (Standortberechtigung «Immer zulassen»). Es gibt keine laufende Standortverfolgung.
• Nur dein letzter Standort wird gespeichert, ohne Verlauf. Er wird gelöscht, wenn du das letzte Teilen beendest, die Familie verlässt oder dein Konto löschst.
• Für das Senden bei geschlossener App verwendet dein Handy eine eigene Kennung: Der Server speichert davon nur einen Fingerabdruck, und sie wird beim Abmelden oder nach 60 Tagen ohne Nutzung gelöscht.

Importierte Agenden (Pass VIP)

Der Link der Agenda, die du angibst (Google Kalender, Outlook, iCloud …), wird gespeichert, ebenso eine Kopie der Termine, die etwa einmal pro Stunde automatisch aktualisiert wird. Alles wird gelöscht, wenn du die Agenda aus Orgami entfernst.

Per Link importierte Rezepte

Wenn du ein Rezept importierst, lädt der Server von Orgami die Seite der Rezeptwebsite herunter, um das Rezept daraus zu entnehmen. Orgami vermerkt den Import (Konto, Familie, Datum) während 30 Tagen, um die Limiten der Gratisversion anzuwenden. Das Foto des Rezepts wird danach von der Ursprungswebsite angezeigt, die dabei deine IP-Adresse erhält.

Befreundete Familien und geteilte Anlässe (demnächst)

Wenn du deine Familie mit einer befreundeten Familie verbindest, sieht diese den Namen und das Foto deiner Familie. Bei einem geteilten Anlass sehen die eingeladenen Familien seine Angaben, die Vornamen der Teilnehmenden, was jede Person mitbringt, und die geteilten Ausgaben.

Benachrichtigungen

Orgami speichert eine Benachrichtigungskennung, die zu deinem Handy gehört, und deine Benachrichtigungseinstellungen. Der Text der Benachrichtigungen läuft über den Benachrichtigungsdienst von Google. Benachrichtigungen zu amtlichen Dokumenten zeigen nie den Namen des Dokuments.

Das Android-Widget

Wenn du das Widget auf den Startbildschirm legst, zeigt es die Listen, die du gewählt hast. Es verwendet eine eigene Kennung des Handys: Der Server speichert davon nur einen Fingerabdruck. Diese Kennung wird gelöscht, wenn du dich abmeldest, oder nach 60 Tagen ohne Nutzung.

Der Pass VIP und die Käufe

• Die Zahlung erfolgt vollständig bei Google Play: Orgami sieht deine Bankdaten nie.
• Der Dienst RevenueCat verwaltet die Käufe für Orgami. Er erhält die Kennung deines Orgami-Kontos (eine Zufallsnummer, ohne deinen Namen und deine E-Mail-Adresse), die Angaben zum Kauf, dein Land, deine Währung und Angaben zu deinem Gerät.
• Orgami speichert den Status des Pass VIP der Familie (aktiv, Enddatum, Art des Angebots), das Konto, das bezahlt hat, und die Referenz des Kaufs bei Google Play.
• Orgami führt zudem ein Kaufprotokoll ohne Kontokennung: Art des Ereignisses, Produkt, Preis und Datum. Dieses Protokoll ist pseudonymisiert: Nur RevenueCat könnte es einem Konto zuordnen.

Einladungen per E-Mail

Die Adresse der Person, die du einlädst, dient nur dazu, ihr die Einladung zu senden. Diese enthält deinen Vornamen, den Namen deiner Familie und deine E-Mail-Adresse (damit sie dir antworten kann). Orgami speichert während 30 Tagen, wer eingeladen hat, für welche Familie, und einen Fingerabdruck der eingeladenen Adresse (ein aus der Adresse berechneter Code), um wiederholte Einladungen zu vermeiden.

Nachrichten über «Kontakt»

Deine Nachricht wird per E-Mail an contact@orgamiapp.ch gesendet, mit deiner E-Mail-Adresse, deinem Vornamen, dem Namen und dem Code deiner Familie, deiner Rolle, dem Status des Pass VIP, der Anzahl Mitglieder, deinem Gerät und der Version der App, damit dir geholfen werden kann. Diese E-Mails werden spätestens 12 Monate nach Abschluss des Austauschs gelöscht. Orgami speichert zudem während 2 Tagen eine Zeile «eine Nachricht, um diese Uhrzeit», um Missbrauch zu begrenzen.

Nutzungsstatistiken

Um zu wissen, wie viele Familien Orgami nutzen, und um die App zu verbessern, ohne externes Statistiktool:

• die Tage, an denen deine Familie die App öffnet;
• für dein Konto: der Tag, die Version der App und die Art des Geräts (Android, Web);
• ein Ereignisprotokoll ohne Namen und ohne Kennung: nur eine Art und eine Uhrzeit, zum Beispiel «eine Familie erstellt», «eine Benachrichtigung gesendet»;
• Summen pro Menü (Anzahl Elemente), ohne je ihren Inhalt zu lesen.

Diese Statistiken dienen nur Orgami, werden nie weitergegeben und nie für Werbung verwendet. Du kannst ihnen widersprechen, indem du an contact@orgamiapp.ch schreibst.

Technische Daten

Wie bei jedem Online-Dienst erhalten die Server deine IP-Adresse und technische Angaben zu deinem Gerät. Sie dienen dazu, den Dienst zu betreiben und zu schützen, zum Beispiel um wiederholte Versuche mit Einladungscodes zu begrenzen (ein ausprobierter falscher Code wird 1 Tag gespeichert). Die technischen Protokolle werden von den unter Ziffer 5 aufgeführten Dienstleistern nach deren eigenen Fristen geführt.

Auf deinem Handy

• Orgami speichert auf deinem Gerät deine Anmeldesitzung und einige Einstellungen (zuletzt geöffneter Tab, Erinnerung an die Bitte um eine Bewertung …). Es gibt keine Werbe-Cookies.
• Damit es auch bei schlechtem Netz funktioniert, speichert Orgami auf deinem Gerät zudem eine Kopie deiner Kundenkarten, deiner Gutscheine, der Einkaufsliste und des Namens deiner Familie. Sie wird gelöscht, wenn du dich abmeldest, und ist nicht in den Google-Sicherungen enthalten. Dokumente sind nie darin enthalten.
• Der Dokumentenscanner läuft auf dem Handy (Google ML Kit): Das Bild wird nirgendwohin gesendet, solange du es nicht in Orgami speicherst. Google erhält nur technische Daten über das Funktionieren des Scanners (Art des Geräts, Version, Fehler).
• Fotos, die du aus Orgami mit der Kamera aufnimmst, landen nicht in deiner Galerie: Ihre temporäre Kopie wird vom Handy gelöscht, wenn du Orgami das nächste Mal öffnest (frühestens 10 Minuten nach dem Foto).

3. Auf welchen Grundlagen

• Den Dienst erbringen, den du verlangt hast (Vertrag): dein Konto, deine Familie und alles, was du hinzufügst.
• Deine Einwilligung für den Standort (indem du jedes Teilen und die Berechtigung des Handys akzeptierst), die Benachrichtigungen und die importierten Agenden. Du kannst sie jederzeit widerrufen: das Teilen beenden, die Benachrichtigungen ausschalten, die Agenda entfernen.
• Das berechtigte Interesse von Orgami: die Sicherheit des Dienstes und die oben beschriebenen Nutzungsstatistiken, beschränkt auf das absolut Notwendige.
• Gesetzliche Pflichten: zum Beispiel die Aufbewahrung der Verkaufsbelege für die Buchhaltung.

Orgami trifft keine automatisierten Entscheidungen über dich.

4. Wer deine Daten sehen kann

• Deine Familie: alles, was du hinzufügst, ausser deiner Liste «Persönlich» und deinen Agenden «Nur ich».
• Befreundete Familien: den Namen und das Foto deiner Familie sowie die geteilten Anlässe, an denen sie teilnehmen.
• Der Herausgeber von Orgami: Er kann technisch auf die Datenbank zugreifen, für die Wartung, die Sicherheit oder um auf eine Anfrage von dir zu antworten. Ausserhalb dieser Fälle sieht er sich den Inhalt der Familien nicht an.
• Die technischen Dienstleister, die unten aufgeführt sind, nur um den Dienst zu betreiben.
• Die Behörden, nur wenn das Gesetz es verlangt.

Deine Daten werden nie verkauft und nie für Werbung verwendet.

5. Die Dienstleister und die betroffenen Länder

Die Schweiz anerkennt das Schutzniveau der Europäischen Union und des Vereinigten Königreichs. Übermittlungen in die USA und nach Singapur stützen sich entweder auf die Zertifizierung des Dienstleisters nach dem Swiss-U.S. Data Privacy Framework (Netlify, Google) oder auf die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Supabase, RevenueCat, Resend). Eine Kopie dieser Garantien erhältst du, wenn du an contact@orgamiapp.ch schreibst.

6. Wie lange

Wenn du dein Konto löschst, wird es sofort gelöscht, zusammen mit deinen Kennungen für Benachrichtigungen, Widget und Standort, deinem Standort, deiner Liste «Persönlich» (auch im Papierkorb) und deinen Aktivitätstagen. Warst du allein in deiner Familie, werden auch die Familie und ihr ganzer Inhalt gelöscht; ihre Fotos und Dateien verschwinden bei der automatischen Bereinigung in der folgenden Nacht. Allfällige vorsorgliche Kopien verschwinden spätestens 5 Wochen danach.

Achtung: Deine amtlichen Dokumente gehören der Familie, nicht deinem Konto. Wenn andere Mitglieder bleiben, sehen sie sie weiterhin. Lösche sie zuerst, wenn du sie nicht zurücklassen willst, oder verlange ihre Löschung bei contact@orgamiapp.ch. Die Einzelheiten findest du auf der Seite Dein Konto löschen.

7. Sicherheit

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Jede Familie kann nur auf ihre eigenen Daten zugreifen: Zugriffsregeln, die von der Datenbank selbst geprüft werden, nicht nur von der App.
• Fotos und Dokumente liegen in einem privaten Speicher, auf den nur die Familie zugreifen kann, und zwar über temporäre Links.
• Sensible Ansichten sind auf Android geschützt, und technische Geheimnisse sind nie in der App.
• Wenn jemand deiner Familie beitritt, werden die Erwachsenen benachrichtigt, und der Admin kann den Einladungscode jederzeit ändern.

Kein System ist unfehlbar. Bei einer Verletzung der Datensicherheit, die ein Risiko für dich darstellt, meldet der Herausgeber sie so rasch wie möglich dem EDÖB und informiert dich darüber.

8. Kinder

• Ein persönliches Konto kann ab 16 Jahren erstellt werden.
• Jüngere Kinder können Orgami mit dem Einverständnis eines Elternteils nutzen: Der Elternteil gibt ihnen den Code der Familie. Das Kind gibt beim Beitritt zur Familie an, dass es ein Kinderkonto ist, oder eine erwachsene Person markiert es als solches.
• Ein Kinderkonto sieht und ändert die Inhalte der Familie wie die anderen Mitglieder, kann aber niemanden einladen, die Familie nicht allein verlassen und nichts aus dem Papierkorb wiederherstellen.
• Die Eltern bleiben verantwortlich für die Daten ihrer Kinder, die sie in Orgami hinzufügen, und für die Nutzung der App durch ihre Kinder.

9. Deine Rechte

• Wissen, welche Daten Orgami über dich bearbeitet, und kostenlos eine Kopie davon in einem gängigen Format erhalten, die du auch an einen anderen Dienst übermitteln lassen kannst.
• Berichtigen deiner Daten: direkt in der App.
• Löschen deiner Daten: jedes Element in der App oder dein ganzes Konto (Mein Profil › Mein Konto löschen, oder die Seite Dein Konto löschen).
• Deine Einwilligung widerrufen oder einer Bearbeitung widersprechen: die Benachrichtigungen ausschalten, ein Standort-Teilen beenden oder an contact@orgamiapp.ch schreiben.

Um diese Rechte auszuüben, schreibe an contact@orgamiapp.ch. Du erhältst innert 30 Tagen eine kostenlose Antwort; möglicherweise wirst du gebeten, deine Identität zu bestätigen.

Du kannst dich auch an den EDÖB wenden oder, wenn du in der Europäischen Union lebst, an die Datenschutzbehörde deines Landes.

10. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, wird die neue Version mit ihrem Datum auf dieser Seite veröffentlicht. Bei einer wichtigen Änderung informiert dich Orgami in der App.