Datenschutzerklärung

Stand: 2. November 2026

1. Verantwortlicher

JD Trust GmbH, Lindenwiesen 1, 75378 Bad Liebenzell, Deutschland
E-Mail: [email protected]

Dulli ist ein Familienplaner (Kalender, Aufgaben, Listen, Essensplan, Belohnungen) unter dulli.jdtrust.de. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten und warum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst speichern wir nicht im Klartext), Rolle im Haushalt, Anmeldezeitpunkte.
• Haushaltsdaten, die ihr eingebt: Namen, Farben und Fotos der Profile, Termine, Aufgaben, Listen, Rezepte, Essensplan, Münzen und Schätze, Einstellungen, hochgeladene Fotos für den Bildermodus. Diese Daten sind einem Haushalt zugeordnet und für andere Haushalte nicht zugänglich.
• Verbundene Kalender (optional): Termindaten aus Google Kalender oder einer ICS-Adresse, wenn ihr eine Verbindung herstellt (siehe Abschnitt 4).
• Zahlung: Die Bezahlung läuft über Stripe. Wir erhalten E-Mail-Adresse, Stripe-Kunden- und Abo-Kennung und den Zahlungsstatus, aber keine Kartendaten.
• Technische Daten: IP-Adresse und Zeitpunkt von Anfragen, kurzzeitig für Sicherheit und Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen).
• Cookies und lokaler Speicher: Ein technisch notwendiges Sitzungs-Cookie (jd_session, bis zu 30 Tage, HttpOnly) hält euch angemeldet. Im lokalen Speicher des Browsers liegen Einstellungen wie Sprache und Anzeige. Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies und binden keine Tracker Dritter ein.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto und Haushaltsfunktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abrechnung und Abo-Verwaltung: Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Sicherheit, Fehlerbehebung, Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Verbindung externer Kalender: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihr könnt sie jederzeit widerrufen, indem ihr die Verbindung trennt.

4. Google Kalender und Google-Nutzerdaten

Wenn ihr Google Kalender verbindet, fragen wir bei Google den schreibgeschützten Zugriff auf eure Kalender an (https://www.googleapis.com/auth/calendar.readonly). Wir lesen die Liste eurer Kalender und deren Termine (Titel, Zeit, Ort, ganztägig, Wiederholung), um sie in der Kalenderansicht des Haushalts anzuzeigen. Wir ändern, erstellen oder löschen keine Termine bei Google.

• Die Daten werden ausschließlich verwendet, um euch diese Termine in Dulli anzuzeigen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-/Machine-Learning-Modellen und geben sie nicht an Dritte weiter, außer wenn das zur Bereitstellung des Dienstes technisch erforderlich ist oder gesetzlich verlangt wird.
• Menschen bei uns lesen eure Kalenderdaten nicht, außer ihr erteilt ausdrücklich die Zustimmung (z. B. für Support), es ist zur Aufklärung von Missbrauch nötig oder gesetzlich vorgeschrieben.
• Gespeichert werden die importierten Termine und ein Zugriffs-/Aktualisierungstoken im Datensatz eures Haushalts. Beim Trennen der Verbindung, beim Löschen eurer Daten oder des Kontos entfernen wir Token und importierte Termine.
• Ihr könnt den Zugriff auch bei Google widerrufen: myaccount.google.com/permissions.

Die Nutzung und Weitergabe von Informationen, die wir von Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5. CalDAV- und ICS-Kalender

Bei CalDAV-Kalendern (z. B. iCloud, Nextcloud) speichern wir Adresse, Benutzername und Passwort nur im Datensatz eures Haushalts und lesen damit ausschließlich Termine. Bei ICS-Adressen rufen wir die von euch angegebene Adresse regelmäßig ab. Diese Adresse kann ein geheimer Link sein; wir speichern sie deshalb nur im Datensatz eures Haushalts.

6. Empfänger und Auftragsverarbeiter

• Stripe (Stripe Payments Europe Ltd., Irland, sowie verbundene Unternehmen) für Zahlungen.
• Google bzw. Microsoft, wenn ihr deren Kalender verbindet (Datenabruf auf euren Wunsch).
• Technische Dienstleister für Betrieb und Hosting der Anwendung auf Servern, die der Betreiber verwaltet.

Serverstandort: Deutschland. Die Anwendung und die Datenbank mit euren Konto- und Haushaltsdaten laufen auf Servern in Deutschland.

Wir verkaufen keine personenbezogenen Daten. Eine Übermittlung in Drittländer erfolgt nur im Rahmen der genannten Dienste (z. B. Stripe, Google, Microsoft) und auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).

7. Speicherdauer und Löschung

• Haushaltsdaten und Konto bleiben gespeichert, solange das Konto besteht.
• Konto löschen: In den Einstellungen könnt ihr das Konto selbst löschen. Als Inhaber löscht ihr damit auch alle Daten des Haushalts und kündigt das Abo. Sicherungskopien werden im Rahmen des Sicherungszyklus überschrieben.
• Daten löschen und zurücksetzen: Löscht alle Haushaltsdaten, das Konto bleibt bestehen.
• Rechnungsdaten bewahren wir und Stripe so lange auf, wie es das Steuer- und Handelsrecht verlangt.

8. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Den Export eurer Haushaltsdaten findet ihr in den Einstellungen. Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen schreibt an [email protected].

9. Sicherheit und Trennung der Daten

Die Verbindung ist per TLS verschlüsselt. Passwörter werden nur als Hash (scrypt) gespeichert. Jeder Haushalt hat einen eigenen Datensatz, jede Anfrage greift ausschließlich auf den Haushalt des angemeldeten Kontos zu. Mehrere Konten eines Haushalts (z. B. Partner) sehen denselben Haushalt, Konten anderer Familien nie.

10. Kinder

Profile können Kinder darstellen. Konten werden nur von Erwachsenen angelegt und verwaltet. Eine Kindersicherung (PIN) schützt Änderungen im Haushalt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung findet ihr stets unter dieser Adresse.

Privacy Policy

Last updated: 2 November 2026

1. Controller

JD Trust GmbH, Lindenwiesen 1, 75378 Bad Liebenzell, Deutschland
Email: [email protected]

Dulli is a family planner (calendar, tasks, lists, meal plan, rewards) available at dulli.jdtrust.de. This policy explains which personal data we process and why.

2. Data we process

• Account: email address and a password hash (we never store your password in plain text), role in the household, sign-in times.
• Household data you enter: names, colours and photos of profiles, events, tasks, lists, recipes, meal plan, coins and treasures, settings, photos uploaded for picture mode. This data belongs to one household and is not accessible to other households.
• Connected calendars (optional): event data from Google Calendar or an ICS address when you connect one (see section 4).
• Payment: payments are handled by Stripe. We receive your email address, a Stripe customer and subscription ID and the payment status, but no card data.
• Technical data: IP address and time of requests, kept briefly for security and abuse prevention (for example limiting sign-in attempts).
• Cookies and local storage: one strictly necessary session cookie (jd_session, up to 30 days, HttpOnly) keeps you signed in. Your browser's local storage holds preferences such as language and display. We use no advertising, tracking or analytics cookies and embed no third-party trackers.

3. Purposes and legal bases

• Providing the service, accounts and household features: Art. 6(1)(b) GDPR (contract).
• Billing and subscription management: Art. 6(1)(b) and (c) GDPR (legal retention duties).
• Security, troubleshooting, abuse prevention: Art. 6(1)(f) GDPR (legitimate interest).
• Connecting external calendars: Art. 6(1)(a) GDPR (consent). You can withdraw it at any time by disconnecting the calendar.

4. Google Calendar and Google user data

When you connect Google Calendar we ask Google for read-only access to your calendars (https://www.googleapis.com/auth/calendar.readonly). We read the list of your calendars and their events (title, time, location, all-day flag, recurrence) to show them in your household's calendar view. We do not modify, create or delete any event at Google.

• The data is used only to show you these events in Dulli. We do not sell it, do not use it for advertising, do not use it to train AI/machine-learning models, and do not share it with third parties except where technically required to provide the service or required by law.
• Our staff do not read your calendar data unless you explicitly consent (for example for support), it is necessary to investigate abuse, or the law requires it.
• We store the imported events and an access/refresh token in your household's record. When you disconnect the calendar, delete your data or delete your account, we remove the token and the imported events.
• You can also revoke access at Google: myaccount.google.com/permissions.

Dulli's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. CalDAV and ICS calendars

For CalDAV calendars (e.g. iCloud, Nextcloud) we store the address, user name and password only in your household record and use them solely to read events. For ICS addresses we regularly fetch the address you provide. Such an address can be a secret link, so we store it only in your household's record.

6. Recipients and processors

• Stripe (Stripe Payments Europe Ltd., Ireland, and affiliates) for payments.
• Google or Microsoft when you connect their calendars (data is retrieved at your request).
• Technical providers for operating and hosting the application on servers managed by the operator.

Server location: Germany. The application and the database holding your account and household data run on servers in Germany.

We do not sell personal data. Transfers to third countries only take place within the services named above (for example Stripe, Google, Microsoft) and on the basis of appropriate safeguards (for example standard contractual clauses).

7. Retention and deletion

• Household data and account are kept as long as the account exists.
• Delete account: you can delete your account yourself in Settings. As the owner this also deletes all household data and cancels the subscription. Backups are overwritten in the normal backup cycle.
• Delete data and reset: deletes all household data; the account remains.
• We and Stripe keep invoicing data for as long as tax and commercial law require.

8. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection. You can export your household data in Settings. You can withdraw consent at any time with effect for the future. You may also lodge a complaint with a data protection supervisory authority. For any request write to [email protected].

9. Security and data separation

Connections are encrypted with TLS. Passwords are stored only as hashes (scrypt). Every household has its own record, and every request accesses only the household of the signed-in account. Several accounts of one household (for example partners) see the same household, never accounts of other families.

10. Children

Profiles may represent children. Accounts are created and managed by adults only. A child lock (PIN) protects changes in the household.

11. Changes

We update this policy when the service or the law changes. The current version is always available at this address.