Datenschutzerklärung
In isna liegen Pässe, Gesundheitsangaben und Rechnungen einer Familie. Diese Seite sagt, was damit genau geschieht — ohne Allgemeinplätze.
Letzte Änderung: 18. Oktober 2026 · Wenn etwas auf dieser Seite nicht dem entspricht, was Sie in der App sehen, schreiben Sie an info@isna.app — das ist ein Fehler und wird korrigiert.
Wer die Daten verarbeitet
Verantwortlich ist EDVIN KOVAČEVIĆ PR EK IT SOLUTIONS 2020, Generala Živkovića bb, 36300 Novi Pazar, Serbien, E-Mail info@isna.app.
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Jede Frage zu Daten geht an die Adresse oben und wird von derselben Person beantwortet, die den Code schreibt.
Welche Daten erhoben werden
Konto. E-Mail-Adresse, Passwort in gehashter Form (bcrypt — das Original sehen wir nie und können es nicht wiederherstellen), Sprache, Zeitzone und, wenn Sie die Zwei-Faktor-Anmeldung einschalten, ein TOTP-Geheimnis.
Was Sie eingeben. Haushaltsmitglieder, Termine, Aufgaben und Listen, hochgeladene Dokumente und Dateien, Ausgaben und Rechnungen, Fahrzeuge, Kontakte und Gesundheitseinträge. Diese Daten geben Sie ein und über sie bestimmen Sie.
Technische Daten. IP-Adresse und Zugriffszeit in Serverprotokollen, zur Sicherheit und zur Missbrauchserkennung. Protokolle rotieren nach Größe, ältere Dateien werden verworfen; sie speisen keinerlei Auswertung.
Abrechnung. Sobald bezahlte Tarife aktiv sind, wickelt Lemon Squeezy die Zahlung als eigener Verantwortlicher ab. Bei uns kommen der Abo-Status und die Angaben für die Rechnung an — nie eine Kartennummer.
Gesundheitsdaten
Einträge im Modul Gesundheit sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet, die Sie dadurch erteilen, dass Sie sie selbst in das dafür vorgesehene Modul eintragen, und Sie können sie jederzeit löschen.
Standardmäßig sind sie nur für die Erwachsenen im Haushalt sichtbar, sie erscheinen weder in der Suche noch im Änderungsverlauf, sofern Sie das nicht ausdrücklich wünschen, und sie werden für nichts anderes verwendet, als sie Ihnen anzuzeigen.
Daten von Kindern
Kinder haben in isna meist kein Konto — ihre Angaben führt ein Elternteil oder eine sorgeberechtigte Person. Bekommt eine Jugendliche oder ein Jugendlicher doch ein Konto, ist es eine eingeschränkte Rolle: eigene und gemeinsame Einträge, keine fremden Gesundheitsakten und keine Finanzen.
Wer Daten eines Kindes einträgt, ist dafür verantwortlich, dazu berechtigt zu sein. Ab welchem Alter ein Kind selbst einwilligen kann, ist je Land verschieden — in Deutschland 16 Jahre, in Serbien 15.
Warum wir verarbeiten
- Bereitstellung der Leistung, die Sie angefragt haben — Vertragserfüllung, Art. 6 Abs. 1 lit. b.
- Sicherheit und Missbrauchsabwehr — berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
- Buchhaltungs- und steuerrechtliche Pflichten — Art. 6 Abs. 1 lit. c.
- Gesundheitsdaten, Browser-Benachrichtigungen und E-Mail-Übersichten — ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a.
Eine Einwilligung lässt sich so leicht widerrufen, wie sie erteilt wurde; der Widerruf berührt die vorherige Verarbeitung nicht.
Wer sonst Daten sieht
Alle Unterauftragsverarbeiter stehen auf einer eigenen Seite, mit Ort der Daten und der Frage, ob sie die EU verlassen. Es gibt keinen Verkauf von Daten, keine Werbenetzwerke, kein Training von Modellen mit Nutzerinhalten und kein internes Werkzeug, um in Familien hineinzusehen.
Ein administrativer Zugriff auf die Daten eines Haushalts besteht technisch, wie bei jedem gewarteten Dienst, und wird nur auf Ihre Support-Anfrage hin genutzt.
Wie lange wir speichern
- Inhalte — solange das Konto besteht.
- Papierkorb — 30 Tage, dann endgültige Entfernung.
- Löschen eines Haushalts — 7 Tage Wartezeit, in denen es abgebrochen werden kann, dann Entfernung.
- Sicherungen — 30 Tage.
- Ein Konto, in das sich lange niemand angemeldet hat — Warnung per E-Mail, dann Löschung nach 30 Tagen.
- Rechnungen — solange das Steuerrecht es verlangt.
Wo die Daten liegen
Datenbank, Dateien und Sicherungen liegen auf einem Server in Helsinki, Finnland (Hetzner Online GmbH) — also in der Europäischen Union.
Eine Übermittlung außerhalb der EU findet nur dort statt, wo die Seite Unterauftragsverarbeiter das ausweist, und stützt sich auf die Standardvertragsklauseln der Europäischen Kommission sowie, soweit einschlägig, das EU-US Data Privacy Framework.
Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.
- Beschwerde bei einer Aufsichtsbehörde — in der EU bei der Behörde Ihres Landes.
Der Export von allem ist eine Schaltfläche in der App und kein Antrag, den Sie schicken müssen: ein ZIP mit jedem Eintrag als JSON und jeder hochgeladenen Datei, in einem Format, das auch ohne isna lesbar ist. Das Löschen des Haushalts ist ebenfalls eine Schaltfläche.
Cookies
Diese Seite setzt keine Cookies und lädt kein Skript von Dritten. Die Anwendung setzt nur das, was die Anmeldung braucht. Einzelheiten stehen auf der Seite Cookies.
Sicherheit
- Die Übertragung ist verschlüsselt (TLS), die Sitzung liegt in einem HttpOnly-Cookie und nicht als Token im Browserspeicher.
- Haushalte sind durch einen Filter getrennt, der in der Datenbank selbst greift und nicht in der Oberfläche; automatische Tests versuchen absichtlich, fremde Daten zu lesen, und müssen scheitern.
- Der Typ einer hochgeladenen Datei wird durch Lesen der Bytes bestimmt, nicht nach Angabe des Browsers; eine Virenprüfung ist verfügbar.
- Sicherungen laufen nächtlich, und das Rückspielskript füllt zuerst eine Hilfsdatenbank, sodass die Wiederherstellung ohne Risiko für den Betrieb geprüft wird.
Änderungen dieser Erklärung
Ändert sich etwas Wesentliches, geht mindestens 30 Tage vorher eine Nachricht an die E-Mail-Adresse des Kontos. Kleinere Korrekturen erscheinen hier; die Änderungshistorie auf GitHub trägt die Daten.
Fangen Sie mit der einen Frist an, die Sie nicht verpassen dürfen.
In zwei Minuten eingerichtet. Dreißig Tage alles — ohne Kreditkarte.