Datenschutz

Auf einen Blick

Keine Cookies, keine Werbung, kein Verkauf von Daten, keine Social-Media-Pixel, kein Profiling und keine automatisierten Entscheidungen nach Art. 22 DSGVO.

Verantwortlicher

Christian Bader
Am Käppelesbrunnen 4, 86944 Unterdießen, Deutschland
E-Mail: kontakt@lodert.de
Rückruf: Nummer hinterlassen

Melodu wird vom selben Betreiber wie Lodert geführt, darum laufen Kontakt und Rückruf vorerst über Lodert. Weitere Angaben im Impressum.

Wenn ihr die Seite aufruft

Bei jedem Abruf schickt euer Browser technisch notwendige Angaben an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem (User-Agent) und die Region. Unser Hoster Vercel verarbeitet diese Angaben, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren, und legt sie in Server-Protokollen ab. In unserem Tarif werden diese Protokolle nach einem Tag gelöscht. Gegen Massenanfragen zählt der Server beim Anlegen eines Haushalts und beim Spenden im Arbeitsspeicher mit, wie oft das von einer IP-Adresse kommt, höchstens zehn Minuten lang und ohne sie irgendwo abzulegen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Der Teil einer Adresse nach dem Rautezeichen (#), in dem bei MeloduSchlüssel und Test-Antworten stehen, wird von Browsern nie an Server geschickt und taucht in keinem Protokoll auf.

Reichweitenmessung

Wir zählen Seitenaufrufe mit Vercel Web Analytics. Das Verfahren setzt keine Cookies und speichert nichts auf eurem Gerät. Besucher werden über einen Prüfwert aus der Anfrage gezählt, der nur einen Tag gilt, danach ist ein Wiedererkennen nicht mehr möglich. Erfasst werden die aufgerufene Seite, die verweisende Seite, das aus der IP-Adresse abgeleitete Land und die Region sowie Browser, Betriebssystem und Gerätetyp.

Wenn ein Mental-Load-Test abgeschlossen wird, zählen wir zusätzlich ein Ereignis mit zwei groben Angaben: das freiwillig angegebene Geschlecht (oder „keine Angabe“) und ob der Test als Erster oder als Partner gemacht wurde, zusammen mit der Kinderzahl als Gruppe (0, 1, 2 oder mehr).

Ebenso zählen wir mit höchstens einer groben Angabe, wann jemand den Test beginnt (als Erster oder als Partner), einen Link teilt (an den Partner, den Vergleich zurück oder den Test weiter), eine Spende abschickt (einzeln oder als Paar), die App einrichtet (mit oder ohne Testantworten) und einem Haushalt beitritt. So sehen wir, an welcher Stelle Leute aussteigen. Antworten, Namen, Ergebnisse und Inhalte aus der App sind nie dabei.

Zweck ist, zu verstehen, welche Seiten genutzt werden und ob der Test ankommt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertungen stehen uns zwölf Monate zur Verfügung. Ihr könnt der Messung jederzeit widersprechen, formlos per E-Mail. Content-Blocker unterbinden sie ebenfalls, die Seite funktioniert dann trotzdem vollständig.

Mental-Load-Test

Eure Antworten werden ausschließlich im Speicher eures Browsers abgelegt (localStorage, Eintrag ks:test:v1), sobald ihr zu antworten beginnt. Das ist für die gewünschte Funktion unbedingt erforderlich, damit der Test nicht verloren geht, wenn ihr die Seite neu ladet (§ 25 Abs. 2 Nr. 2 TDDDG). Die Antworten werden nicht an uns übertragen, außer ihr spendet sie am Ende ausdrücklich (siehe Datenspende).

Für den Vergleich mit dem Partner stehen die Antworten im Link selbst, hinter dem Rautezeichen. Wer den Link hat, sieht die Antworten. Ihr entscheidet, wie ihr ihn verschickt. Wer der Paar-Spende zustimmt, gibt diese Zustimmung und das freiwillig angegebene Geschlecht ebenfalls im Link weiter (siehe Paar-Spende). Löschen könnt ihr alles mit „Test neu starten und Antworten löschen“ oder über die Browserdaten.

Datenspende aus dem Test

Am Ende des Tests könnt ihr eure Antworten freiwillig spenden. Gesendet wird erst, wenn ihr ausdrücklich auf „Anonym spenden“ tippt. Zweck ist eine offene Statistik darüber, wer in Haushalten welche Denkarbeit trägt und wie Frauen und Männer das sehen. Veröffentlicht werden nur zusammengefasste Zahlen, jede Gruppe erst ab 30 Spenden.

Gesendet werden die Antwort je Zuständigkeit, die Einschätzung von Fairness und Belastung, das freiwillig angegebene Geschlecht, die Kinderzahl (0, 1, 2, 3 oder mehr) mit der Altersstufe des jüngsten Kindes und ob der Test begonnen oder als Partner beantwortet wurde. Nicht gesendet werden Namen, die Zufriedenheit mit der Partnerschaft, die Antworten des Partners und Kennungen. Statt eines Zeitpunkts speichern wir nur den Monat.

Paar-Spende

Habt ihr den Test beide gemacht, könnt ihr euren Vergleich auch gemeinsam spenden. Zweck ist eine Statistik darüber, wie weit Paare in ihrer Sicht auseinanderliegen. Gesendet werden dann beide Sichten zusammen: Antworten, Einschätzung von Fairness und Belastung und das freiwillig angegebene Geschlecht von euch beiden, dazu wie oben die Kinderzahl mit der Altersstufe des jüngsten Kindes und wer den Test begonnen hat. Namen, die Zufriedenheit mit der Partnerschaft und Kennungen werden auch hier nicht gesendet.

Eine Paar-Spende gibt es nur, wenn ihr beide zustimmt. Wer den Link an den anderen verschickt, setzt vorher ein Häkchen. Diese Zustimmung steht dann mit dem Geschlecht im Link. Der andere stimmt zu, indem er auf „Gemeinsam anonym spenden“ tippt. Ohne Häkchen wird nichts gemeinsam gesendet, jeder kann dann nur die eigenen Antworten spenden.

Beim Senden fällt wie bei jedem Abruf die IP-Adresse im Server-Protokoll an (ein Tag, siehe oben). Sie wird nicht mit der Spende gespeichert. Gegen Massen-Einsendungen zählt der Server im Arbeitsspeicher mit, wie oft von einer IP-Adresse gespendet wird, höchstens zehn Minuten lang und ohne sie irgendwo abzulegen.

Rechtsgrundlage für das Senden ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei der Paar-Spende die Einwilligung von euch beiden. Soweit die Angabe zur Belastung als Gesundheitsangabe gilt, willigt ihr mit dem Tippen auch ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO ein. Die Spenden liegen in der Datenbank bei Supabase in Frankfurt. Die Datenbank-Rolle der App darf sie nur einfügen, nicht lesen. Einzelne Spenden sehen nur wir, veröffentlicht werden nur Summen.

Nach dem Eingang lässt sich eine Spende keiner Person mehr zuordnen, auch von uns nicht. Sie ist dann anonym (Erwägungsgrund 26 DSGVO) und wird für die Statistik ohne Frist aufbewahrt. Ihr könnt eure Einwilligung jederzeit widerrufen. Eine schon gespendete Antwort können wir danach aber nicht mehr finden und darum nicht einzeln löschen (Art. 11 DSGVO). Darauf weist der Test vor dem Senden hin.

App und Haushalt

Alles, was ihr in der App eintragt, wird auf euren Geräten mit AES-256-GCM verschlüsselt, bevor es an unseren Server geht. Das können auch sensible Angaben sein, etwa zur Gesundheit eurer Kinder, zu eurer Beziehung oder zu Finanzen. Der Schlüssel entsteht auf eurem Gerät und erreicht uns nie. Wie das funktioniert, steht unter Sicherheit.

Auf dem Server liegen eine zufällige Haushalts-ID, ein Hash des Zugriffsnachweises, das verschlüsselte Haushaltsdokument, eine Versionsnummer und Zeitstempel. Für uns ist der Inhalt nicht lesbar. Wir behandeln ihn trotzdem als personenbezogene Daten und schützen ihn entsprechend. Wir verarbeiten keine E-Mail-Adressen, Telefonnummern oder Standortdaten. Namen wählt ihr selbst, Spitznamen reichen.

Rechtsgrundlage ist die Bereitstellung des Dienstes, den ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO). Auf euren Geräten liegen der Schlüssel und eine lokale Kopie des Haushalts (ks:haushalt:v1) sowie Prüfwerte für Kalender-Abos (ks:feedhash:v1). Das ist für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer:bis ihr den Haushalt unter Haushalt löscht. Dann entfernen wir das verschlüsselte Dokument und alle Kalender-Abos sofort vom Server. „Gerät verlassen“ löscht die Daten auf dem jeweiligen Gerät. Wenn ihr Daten über euren Partner oder eure Kinder eintragt, informiert sie bitte darüber. Euer Partner sieht ohnehin alles, was im gemeinsamen Haushalt steht.

Kalender-Abo

Euer Handy-Kalender kann keine verschlüsselten Termine lesen. Wer das Kalender-Abo einschaltet, legt darum genau diesen Kalender lesbar auf unserem Server ab: Termintitel, Zeiten, Zuständigkeit, Notizen und am Einkaufstermin die Einkaufsliste. Darin können Gesundheitsangaben stehen, etwa „U9 beim Kinderarzt“. Der Kalender liegt unter einer zufälligen, geheimen Adresse. Wer die Adresse hat, kann ihn lesen.

Das geschieht nur mit eurer ausdrücklichen Einwilligung, die ihr beim Einschalten erteilt (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Widerrufen könnt ihr jederzeit mit „Abo beenden“. Dann löschen wir den Kalender sofort vom Server. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Beim Abo „Alles vom ganzen Haushalt“ stehen auch Termine eures Partners darin, sprecht das darum vorher miteinander ab.

Eure Kalender-App ruft das Abo regelmäßig ab. Nutzt ihr dafür einen Dienst wie iCloud, Google Kalender oder Outlook, holt dieser Anbieter den Kalender in eigener Verantwortung über euer Konto ab. Ohne Abo gibt es den Download als Datei, die komplett auf eurem Gerät entsteht und uns nicht erreicht.

Hosting, Datenbank und Drittländer

Wir setzen zwei Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung.

• Vercel Inc., USA betreibt die Website, liefert sie aus und stellt die Reichweitenmessung bereit. Die Server-Funktionen laufen in Frankfurt, ausgeliefert wird über ein weltweites Netz. Vercel ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Zusätzlich enthält der Vertrag die EU-Standardvertragsklauseln (vercel.com/legal/dpa).
• Supabase stellt die Datenbank bereit. Gespeichert wird in Frankfurt am Main. Vertragspartner ist nach den aktuellen Bedingungen die Supabase Pte. Ltd., Singapur. Als Unterauftragnehmer setzt Supabase unter anderem die Supabase, Inc. (USA, Support) und Amazon Web Services, Inc. (USA, Betrieb der Server) ein. Ein Zugriff aus diesen Ländern im Rahmen von Betrieb und Support ist darum nicht ausgeschlossen. Grundlage dafür sind die EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung (Art. 46 Abs. 2 lit. c DSGVO, supabase.com/legal). In der Datenbank liegen nur das verschlüsselte Haushaltsdokument, Hash, IDs, Zeitstempel, eingeschaltete Kalender-Abos und anonyme Datenspenden.

Andere Empfänger gibt es nicht. Schriften liegen auf unserem eigenen Server, es werden keine Inhalte von fremden Servern nachgeladen.

Wenn ihr uns schreibt

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Adresse und eure Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst lit. f). Wir löschen die Nachricht, wenn die Sache erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes. Für den Rückruf über lodert.de gilt die Datenschutzerklärung von Lodert.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil wir die Inhalte eurer Haushalte nicht lesen können, können wir dazu keine Auskunft geben, die über das Chiffrat hinausgeht. Den vollständigen Inhalt exportiert ihr selbst unter Haushalt. Wenn ihr Auskunft über die Daten auf unserem Server wollt, schickt uns die Haushalts-ID: das ist der Teil eures Wiederherstellungscodes zwischen dem ersten und dem zweiten Bindestrich. Schickt uns nie den ganzen Code, er enthält euren Schlüssel. Gespendete Test-Antworten können wir niemandem zuordnen, darum auch weder herausgeben noch einzeln löschen.

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Müsst ihr Daten angeben?

Nein. Der Test funktioniert ohne jede Angabe zur Person, das Geschlecht, die Datenspende und die Paar-Spende sind freiwillig. Für die App braucht ihr nur einen Haushalt mit selbst gewählten Namen. Ohne die technisch notwendigen Angaben beim Seitenabruf lässt sich die Seite nicht ausliefern.

Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Haushaltsinhalte sind Ende-zu-Ende verschlüsselt. Die Seite darf technisch nur mit dem eigenen Server sprechen (Content-Security-Policy). Die Datenbank-Rolle von Melodu hat nur Zugriff auf die eigenen Tabellen, Datenspenden darf sie nur einfügen, nicht lesen.

Änderungen

Wenn sich Dienste, Datenflüsse oder Funktionen ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026