magzu

Datenschutzerklärung

Stand: Februar 2026

Der Schutz deiner persönlichen Daten ist uns besonders wichtig — gerade weil magzu mit Familien- und Kinderdaten arbeitet. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, warum wir sie brauchen und welche Rechte du hast.

Wir sprechen dich hier mit „du" an — so wie in der App.

1. Verantwortlicher

Christoph Donner
Ramsauerstraße 38a
4020 Linz, Österreich
E-Mail: feedback@magzu.at

2. Welche Daten wir erheben

2.1 Registrierung & Profil

Datum	Zweck	Rechtsgrundlage
E-Mail-Adresse	Login per OTP-Code	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Familienname	Anzeige für andere Familien	Vertragserfüllung
Adresse / Standort	Familien in der Nähe finden (optional)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

2.2 Kinderdaten

Für jedes Kind, das du in der App anlegst, speichern wir:

Datum	Zweck	Rechtsgrundlage
Vorname des Kindes	Spielverabredungen zuordnen	Vertragserfüllung
Geburtsdatum	Alterspassende Playdates	Vertragserfüllung
Interessen / Hobbys	Gemeinsame Interessen anzeigen	Vertragserfüllung

Wichtig: Kinderdaten werden ausschließlich den Familien angezeigt, die du in deinen persönlichen Kreis eingeladen hast. Es gibt keine öffentlichen Kinderprofile. Es werden keine Fotos von Kindern erhoben oder gespeichert.

2.3 Nutzungsdaten

Datum	Zweck	Rechtsgrundlage
Verfügbarkeiten	Kern-Funktion: zeigen wer wann Zeit hat	Vertragserfüllung
Playdate-Anfragen	Spielverabredungen koordinieren	Vertragserfüllung
Push-Notification-Token	Benachrichtigungen senden	Einwilligung
Fehlerberichte (Sentry)	App-Stabilität verbessern	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3. Was wir NICHT tun

• Wir verkaufen keine Daten an Dritte.
• Wir zeigen keine Werbung.
• Wir erstellen keine Nutzerprofile für Marketingzwecke.
• Wir verwenden kein Tracking (kein Google Analytics, kein Facebook Pixel).
• Wir speichern keine Fotos von Kindern.
• Wir geben Kinderdaten nicht an Personen weiter, die nicht im persönlichen Kreis der Familie sind.

4. Auftragsverarbeiter (Drittanbieter)

Für den Betrieb der App nutzen wir folgende Dienste:

Anbieter	Zweck	Standort
Supabase Inc.	Datenbank, Authentifizierung, Echtzeit-Funktionen	Frankfurt, Deutschland (AWS eu-central-1)
Expo / EAS (Expo Inc.)	App-Distribution, Push Notifications	USA
Sentry (Functional Software Inc.)	Fehlerberichte & Crash-Monitoring	USA/EU
Vercel Inc.	Hosting der Website magzu.at	EU (Edge Network)
Hetzner Online GmbH	E-Mail-Versand (Transaktions-Mails)	Deutschland

Die genannten Anbieter stellen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bereit. Für US-Anbieter gilt das EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln (SCCs) als Transfergrundlage. Supabase speichert alle Daten in Frankfurt (EU).

5. Speicherdauer

• Account-Daten: Bis du deinen Account löschst.
• Kinderdaten: Bis du das Kind aus der App entfernst oder den Account löschst.
• Verfügbarkeiten & Playdates: Bis du deinen Account löschst. Vergangene Einträge sind nur für dich sichtbar.
• Fehlerberichte: 90 Tage (Sentry-Standard).
• Push-Tokens: Bis du Push-Benachrichtigungen deaktivierst oder den Account löschst.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft — Welche Daten wir über dich gespeichert haben.
• Berichtigung — Falsche Daten korrigieren lassen.
• Löschung — Deine Daten löschen lassen („Recht auf Vergessenwerden").
• Datenübertragbarkeit — Deine Daten in einem gängigen Format erhalten.
• Widerspruch — Der Verarbeitung widersprechen.
• Einwilligung widerrufen — Jede Einwilligung (z.B. Standort, Push) jederzeit zurücknehmen.

Schreib uns einfach eine E-Mail an feedback@magzu.at. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

7. Account löschen

Du kannst deinen Account jederzeit direkt in der App löschen (Profil → Account löschen). Dabei werden alle deine Daten — inklusive Familienprofil, Kinderdaten, Verfügbarkeiten und Verbindungen — unwiderruflich gelöscht. Alternativ kannst du eine Löschung per E-Mail an feedback@magzu.at beauftragen.

8. Sicherheit

Wir schützen deine Daten durch:

• Verschlüsselte Übertragung (HTTPS/TLS) für alle Verbindungen
• Row Level Security (RLS) — jede Familie sieht nur die Daten, die für sie freigegeben sind
• Authentifizierung per Einmal-Code (OTP) — kein Passwort das gestohlen werden kann
• Keine öffentlichen Kinderprofile — Kinderdaten nur innerhalb des persönlichen Kreises sichtbar

9. Cookies

Die magzu-App verwendet keine Cookies. Die Website magzu.at verwendet ausschließlich technisch notwendige Cookies (z.B. für die Session-Verwaltung). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

10. Änderungen

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die aktuelle Version findest du immer unter magzu.at/datenschutz.