Website, Web/PWA und Apps

Datenschutzerklärung

Stand: 28.09.2026 · technisch gegen SaveMio 1.0.0+21 abgeglichen

1. Verantwortlicher

E-Mail und Datenschutzkontakt: kontakt@beecaso.com
Telefon: +43 676 671 9993

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für savemio.com, app.savemio.com, die SaveMio-Web/PWA, die mobilen SaveMio-Apps und die zur Bereitstellung erforderlichen Backend-, Push-, E-Mail-, Speicher- und Synchronisationsdienste.

SaveMio verarbeitet personenbezogene Daten nur, soweit dies für die gewählten Funktionen, die Vertragserfüllung, rechtliche Pflichten oder den sicheren Betrieb erforderlich ist. SaveMio verkauft keine personenbezogenen Daten. Private Familien-, Dokument- und Standortdaten werden nicht für Werbung oder Werbeprofile verwendet.

3. Verarbeitete Daten und Zwecke

3.1 Konto, Anmeldung und Sicherheit

Verarbeitet werden können E-Mail-Adresse, Passwort-Hash, Kontostatus, Verifikationsstatus, Sitzungs- und CSRF-Daten, Einladungs- und Resetdaten sowie Zeitpunkte sicherheitsrelevanter Aktionen. Zweck sind Registrierung, Login, Einladungen, Passwortwiederherstellung, Sicherheit und Haushaltszugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

3.2 Haushalt, Familie und Profile

Je nach Nutzung werden Name, Anzeigename, Profilbild, Profilfarbe, Geburtsdatum, Altersstatus, Land, Rolle, Rechte, Haushaltszugehörigkeit, Guardian-/Eltern-Zuordnung, Einladungs- und Mitgliedschaftsstatus verarbeitet. Nicht jedes Profil besitzt einen eigenen Login. Zweck sind Haushaltsorganisation, Rollen und Rechte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Organisation, Schule und Alltag

Je nach Nutzung werden Kalendertermine, Datum/Uhrzeit, Wiederholungen, Aufgaben, Checklisten, Routinen, Zuständigkeiten, Erinnerungen, Einkaufs- und sonstige Listen, Notizen, Statusinformationen sowie Schul-, Stundenplan-, Abhol- und Heimkehrdaten verarbeitet. Zweck ist die Bereitstellung der vom Nutzer gewählten Organisationsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Minderjährige gelten zusätzliche Berechtigungsregeln.

3.4 Dokumente, Fotos, Rechnungen und Dateien

Nutzer können freiwillig Fotos, PDFs, Rechnungen, Verträge, Garantien, Anleitungen, Fahrzeugdokumente und sonstige private Unterlagen hochladen. Hinzukommen können Titel, Dokumenttyp, Aussteller, Kauf- oder Ablaufdatum, Ablageort und Verknüpfungen. Dateien werden verschlüsselt außerhalb des Webroots gespeichert und nur nach Authentifizierung und Berechtigungsprüfung ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzer können freiwillig Inhalte speichern, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten. SaveMio fordert solche Inhalte nicht zu Diagnose- oder Beratungszwecken an. Nutzer dürfen sie nur speichern, wenn eine ausreichende Rechtsgrundlage besteht; eine gegebenenfalls erforderliche ausdrückliche Einwilligung ist gesondert einzuholen.

3.5 Lokale OCR mit Google ML Kit

Die unterstützte Android-App verwendet die gebündelte ML-Kit-Texterkennung lokal auf dem Gerät. Eingabebild beziehungsweise gerenderte PDF-Seiten und das erkannte Ergebnis werden für die Erkennung nicht an Google-Server übertragen. ML Kit verarbeitet jedoch technische Geräte- und Appinformationen, Installationskennungen, Leistungs-, Nutzungs- und Diagnosedaten. Erkannte Inhalte sind nur editierbare Vorschläge und werden nicht ungeprüft übernommen.

3.6 Besitz, Verträge, Kosten und Fahrzeuge

Je nach Nutzung werden Gegenstände, Kaufdaten, Händler, Preise, Garantie- und Gewährleistungsdaten, Verträge, Kündigungsfristen, Abos, Zahlungen, Fahrzeuge, Kennzeichen, Kilometerstände, Wartungsdaten und verknüpfte Dokumente verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Freiwillige Familienkarte und Standortfreigabe

Standort wird nicht allein aufgrund derselben Haushaltszugehörigkeit verarbeitet. Ein Erwachsener muss eine konkrete gerichtete Anfrage aktiv annehmen; A → B bewirkt keine Gegenfreigabe B → A. Gewählt werden können eine Stunde, bis zum Ende des Tages, 24 Stunden oder dauerhaft bis zum Widerruf. Jede Freigabe kann jederzeit in der Familienkarte beendet werden.

Verarbeitet werden können aktueller letzter Standort, Breiten- und Längengrad, Genauigkeit, Erfassungs- und Eingangszeit, die ausgewählten Empfänger sowie Anfrage-, Einwilligungs-, Ablauf- und Widerrufsinformationen. Bei einer dauerhaften Freigabe kann der Standort nach gesonderter In-App-Offenlegung und Betriebssystemfreigabe auch im Hintergrund aktualisiert werden. Das Betriebssystem kann die Berechtigung jederzeit entziehen.

SaveMio speichert in V1 nur den letzten Standort je Person (latest-only), überschreibt ihn bei einem neuen Update und versieht ihn mit einem technischen Ablauf nach 24 Stunden. Ohne verbleibende aktive Freigabe wird der letzte Standort gelöscht. Es gibt standardmäßig keine langfristige Bewegungsserie. Standortdaten werden nicht für Werbung, Marketing oder Produktanalytics verwendet.

Bei Minderjährigen werden Land, Geburtsdatum, eigener Kontozugang und eine vom Household-Owner bestätigte Guardian-Zuordnung technisch berücksichtigt. Diese Zuordnung ist keine externe behördliche Prüfung der Obsorge. Die Standortfunktion für Minderjährige bleibt bis zur länderspezifischen fachlich-juristischen Freigabe und einer abgeschlossenen Datenschutz-Folgenabschätzung ein gesonderter Releasepunkt. Rechtsgrundlage für eine freiwillige Standortfreigabe ist nach dem vorgesehenen Modell grundsätzlich Art. 6 Abs. 1 lit. a DSGVO; der Widerruf wirkt für die Zukunft.

3.8 Push-Benachrichtigungen

SaveMio verwendet Firebase Cloud Messaging (FCM) für aktivierte Benachrichtigungen. Erst nach einem In-App-Hinweis und der Betriebssystemfreigabe wird die automatische Tokeninitialisierung aktiviert und ein Push-Token mit Benutzerkonto und zufälliger Installationskennung verbunden. Serverseitig werden Tokens verschlüsselt und zusätzlich gehasht gespeichert. Benachrichtigungen können Erinnerungen, Aufgaben, Fristen, Einladungen und Standortfreigabe-Anfragen betreffen; genaue Standortkoordinaten werden nicht in Push-Nachrichten versendet. Beim Logout wird das Gerät serverseitig widerrufen und die lokale Tokenzuordnung entfernt.

3.9 Karte mit MapLibre und OpenFreeMap

MapLibre rendert die Karte; OpenFreeMap liefert Stil- und Vektorkartenressourcen. Personenmarker werden nach SaveMio-Berechtigungsprüfung lokal auf der Karte gezeichnet. SaveMio übermittelt keine SaveMio-Personen-ID, Haushalts-ID oder Freigabedatensätze an OpenFreeMap. Beim Abruf der sichtbaren Kartenkacheln entsteht dennoch eine direkte Verbindung zu OpenFreeMap beziehungsweise dessen CDN; Kachelkoordinaten lassen technisch den angezeigten Kartenausschnitt erkennen. Dabei fallen insbesondere Netzwerkdaten, Referrer sowie Geräte-/Browserinformationen an. OpenFreeMap erklärt, IP-Adressen regulär nicht zu protokollieren, kann bei Sicherheitsvorfällen aber vorübergehend bis zu 30 Tage IP-Logging aktivieren.

3.10 Premium und Zahlungsstatus

Je nach Nutzung werden Haushalt, Plan, Store-Provider, Produkt-/Base-Plan-Zuordnung, verschlüsselte und gehashte Kaufkennung, Status, Beginn und Ende, Verlängerungsstatus, Founder-Berechtigung und Zeitpunkt der letzten Providerverifikation verarbeitet. Kreditkartendaten verarbeitet SaveMio bei Storekäufen nicht selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.

3.11 E-Mail, Support und technische Protokolle

Für Einladungen, Verifikation, Passwort-Reset, Löschbestätigung und Support werden E-Mail-Adresse, Nachrichteninhalt und notwendige Versanddaten verarbeitet. Der Versand erfolgt im aktuellen Hosting über den lokalen PHP-Mailtransport von ALL-INKL. Zur Absicherung können IP-Adresse, Zeitpunkt, Ressource, HTTP-Status, User-Agent, technische Fehler sowie Rate-Limit- und Sicherheitsereignisse verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für Sicherheit und Stabilität, lit. f DSGVO.

4. Empfänger und Dienstleister

• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Webhosting, Datenbank, private Dateien und lokaler Mailtransport.
• Google/Firebase: FCM-Pushtransport und zugehörige Installations-/Servicedaten; je nach Dienst ist eine Verarbeitung außerhalb des EWR möglich.
• Google ML Kit: lokale Inhaltserkennung; Google verarbeitet die beschriebenen technischen Metriken.
• OpenFreeMap / Hyperknot Software Kft. und CDN: Kartenstil und Kacheln mit den beschriebenen technischen Verbindungsdaten.
• Google Play und Apple App Store: Download, Storekonto, Kauf und Aboverwaltung nach deren eigenen Bedingungen.

5. Drittlandübermittlungen

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden. SaveMio stützt solche Übermittlungen – abhängig vom konkreten Empfänger und Dienst – auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien wie die Standardvertragsklauseln. Anbieterinformationen und eingesetzte Dienste werden bei wesentlichen Änderungen neu bewertet.

6. Cookies, lokaler Speicher und PWA

Die öffentliche Marketingwebsite enthält im geprüften Stand keine Analytics-, Werbe- oder Tracking-Skripte und setzt selbst keine Cookies oder Local-Storage-Einträge. Deshalb wird dort kein Einwilligungsbanner angezeigt.

Die Web/PWA verwendet technisch notwendige Authentifizierungs- und Sicherheitsdaten, einen sicheren Session-Cookie, geräteinternen sicheren Speicher, einen Service-Worker-/Offline-App-Shell-Cache, einen lokalen Dashboard-Cache und eine auf freigegebene, nicht sensible Vorgänge begrenzte Offline-Warteschlange. Der Service Worker umgeht /api/; private API-Antworten werden nicht in den App-Shell-Cache aufgenommen. Nicht notwendige Cookies oder Marketingtracking würden erst nach einer erforderlichen Einwilligung aktiviert.

7. Speicherdauer

• Kontodaten grundsätzlich bis zur bestätigten Kontolöschung; ein technischer Tombstone ohne nutzbare Zugangsdaten kann zur Integrität gemeinsamer Datensätze bestehen bleiben.
• Haushaltsdaten bis zur Einzellöschung oder bestätigten Haushaltslöschung.
• Sessions bis Logout, Ablauf oder Sicherheitswiderruf.
• Einladungs-, Reset- und Löschbestätigungsdaten bis Verwendung oder Ablauf sowie nur soweit für Missbrauchsschutz erforderlich.
• Push-Tokens bis Logout, Ungültigkeit, Widerruf oder Kontolöschung.
• Standort als letzter Datensatz mit technischem Ablauf nach 24 Stunden und früherer Löschung, wenn keine Freigabe mehr besteht.
• Private Dateien bis Nutzer-, Datei-, Konto- oder Haushaltslöschung, soweit der konkrete Löschprozess sie umfasst.
• Abrechnungs- und Nachweisdaten soweit gesetzlich erforderlich.
• Serverlogs des Hosters werden regulär spätestens nach sieben Tagen gelöscht. Nur bei einem konkreten Sicherheitsvorfall kann eine längere, einzelfallbezogene Aufbewahrung erforderlich sein.
• Der Hoster hält nach seiner aktuellen Standard-Datensicherung bei Webspace regelmäßig zwei FTP-Sicherungskopien von ungefähr zwei und vier Wochen Alter sowie Datenbanksicherungen vom Vortag, von ungefähr fünf bis acht Tagen und von ungefähr neun bis zwölf Tagen vor. Tarifabhängige zusätzliche Sicherungen können abweichen. Gelöschte Daten können bis zur turnusmäßigen Überschreibung noch in nicht für den Normalzugriff bestimmten Sicherungen enthalten sein; nach einer Wiederherstellung wird die Löschung erneut umgesetzt.

8. Konto- und Haushaltslöschung

Die Kontolöschung wird in der App nach erneuter Passwortprüfung und Bestätigung per E-Mail angestoßen. Sessions und Push-Geräte werden widerrufen, aktuelle Standortdaten entfernt, Standortfreigaben beendet, eigene private Uploads physisch gelöscht, Zugangsdaten unbrauchbar gemacht und das Konto als gelöscht markiert. Gemeinsam genutzte Haushaltsdaten bleiben für andere Mitglieder bestehen. Ein Owner muss bei weiteren Mitgliedern vorher einen neuen Owner bestimmen.

Die vollständige Haushaltslöschung ist ein eigener Owner-Prozess mit Passwort, exakter Namensbestätigung, E-Mail-Token und physischer Löschung der privaten Haushaltsdateien. Store-Abonnements müssen gegebenenfalls zusätzlich im jeweiligen Store beendet werden. Details: Konto und Daten löschen.

9. Rechte und Beschwerde

Nach den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Anfragen: kontakt@beecaso.com

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at.

10. Minderjährige und automatisierte Entscheidungen

SaveMio richtet sich an Erwachsene, Paare, Familien und Haushalte mit Kindern. Kinderprofile können ohne eigenen Login bestehen; eigene Kinder- und Jugendzugänge haben reduzierte Rechte. Funktionen mit eigener Einwilligung oder Guardian-Berechtigung berücksichtigen Rolle, Alter, Land und hinterlegte Beziehungen. Die konkret anwendbaren länderspezifischen Anforderungen müssen vor öffentlicher Freigabe bestätigt sein.

SaveMio trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO. OCR und automatische Erkennung liefern Vorschläge, die bestätigt oder korrigiert werden.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Verarbeitungsvorgänge wesentlich ändern. Aktuelle Fassung: https://savemio.com/datenschutz/