Olifant

Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Mücahit Gürbüz, Südostallee 120, 12487 Berlin, Deutschland. E-Mail: mucahitgurbuzcompany@gmail.com. Telefon: +49 176 83258742.

Diese Erklärung gilt für die iOS-App Olifant, die Server dahinter und diese Website. Sie erklärt, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte du hast.

Was wir verarbeiten

Wir verarbeiten nur, was Olifant zum Funktionieren braucht und was du oder deine Familie hinzufügt.

  • Konto: deine E-Mail-Adresse, die Anmelde-ID von Apple, Google oder der Anmeldung per E-Mail-Code, dein Anzeigename und deine Farbe, dein Geburtsdatum, falls du es angibst, deine Sprache und deine Zeitzone.
  • Kreis und Mitglieder: Name, Land, Sprache und Zeitzone des Kreises, Rollen der Mitglieder, Einladungen und die Telefonnummer in deinem Profil, falls du sie angibst.
  • Kinder: Ein Kind bekommt ein Profil, kein Konto. Siehe den Abschnitt Kinder unten.
  • Familieninhalte: Termine, Routinen, Aufgaben, Listen, Notizen, Mappen, Ankündigungen, Nachrichten im Raum, Kommentare, Geburtstage und andere Anlässe sowie Geldeinträge wie Rechnungen, Vermögen und Ziele.
  • Dokumente: Dateien, Fotos, Scans und PDFs, die du in den Eingang oder den Dokumententresor legst.
  • E-Mail: Nachrichten und Anhänge, die an die Olifant-Adresse deines Kreises weitergeleitet werden. E-Mails von Absendern, die der Kreis nicht freigegeben hat, werden gespeichert, aber zurückgehalten, bis eine erwachsene Person sie freigibt oder verwirft. Verbindest du Gmail, liest Olifant mit reinem Lesezugriff nur E-Mails mit deinem gewählten Label oder von freigegebenen Absendern.
  • Gesundheitsdaten: Impf-, Vorsorge- und Zahnarztpläne pro Person sowie Notfallkarten (Blutgruppe, Allergien, Erkrankungen, Medikamente, Ärztinnen und Ärzte, Versicherung, Notfallkontakte). Medizinische Dokumente im Tresor sind ebenfalls Gesundheitsdaten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
  • Standort: nur während du ihn teilst oder ein SOS sendest. Eine Freigabe dauert 15 Minuten, 1 Stunde oder 4 Stunden und endet von selbst. Ein SOS sendet deine Position, deinen Namen und deine Telefonnummer an alle anderen Mitglieder deines Kreises und teilt deinen Standort für 1 Stunde.
  • Assistent: deine Fragen, die Antworten und die Erinnerungen, die Olifant für dich behalten soll.
  • Geräte- und technische Daten: dein Push-Token, Gerätesprache und Zeitzone sowie IP-Adressen in Server-Logs.
  • Absturzberichte: technische Daten zu einem Absturz, ohne deinen Namen, deine E-Mail oder deine Inhalte.
  • Nutzungsstatistik: nur, wenn du sie in den Einstellungen einschaltest. Sie enthält Ereignisnamen und Zähler, verknüpft mit deinem Konto. Standardmäßig ist sie aus.
  • Abonnement: welcher Kreis Olifant Pro hat, das Produkt, das Ablaufdatum und Kaufereignisse. Die Zahlung wickelt Apple ab. Deine Kartendaten sehen wir nie.
  • Betreuungslinks: Öffnet jemand den Link zu einer Notfallkarte, protokollieren wir Zeit, Ergebnis, Browsertyp und einen Hashwert der IP-Adresse, nie die Adresse selbst.

Zwecke und Rechtsgrundlagen

Jede Einwilligung kannst du jederzeit in der App oder per E-Mail widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Gesetzlich musst du uns keine Daten geben. Ohne E-Mail-Adresse oder Anmeldung mit Apple oder Google kannst du kein Konto anlegen, und ohne die Daten, die eine Funktion braucht, kannst du diese Funktion nicht nutzen.

  • Bereitstellung von Olifant aus unserem Vertrag mit dir: dein Konto, Kreise, die Synchronisierung auf deine Geräte, Erinnerungen und Push-Mitteilungen, Einladungen, der Eingang, der Assistent, das wöchentliche Familientreffen, Export und Löschung (Art. 6 Abs. 1 lit. b DSGVO).
  • Gesundheitspläne, Notfallkarten und Betreuungslinks: nur mit ausdrücklicher Einwilligung für jede Person (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
  • KI-Funktionen: erst wenn eine erwachsene Person des Kreises Olifant AI für den Kreis einschaltet (Art. 6 Abs. 1 lit. a DSGVO). E-Mails und Dokumente im Eingang können Gesundheitsdaten enthalten, daher umfasst diese Einwilligung auch Art. 9 Abs. 2 lit. a DSGVO. Ohne sie läuft keine KI-Funktion, und E-Mails bleiben im Eingang, damit du sie selbst bearbeitest.
  • Gmail: nur mit deiner Einwilligung, wenn du es verbindest (Art. 6 Abs. 1 lit. a DSGVO).
  • Standort und SOS: mit deiner Einwilligung bei jeder Freigabe (Art. 6 Abs. 1 lit. a DSGVO) und der iOS-Standortberechtigung.
  • Nutzungsstatistik: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Absturzberichte, Sicherheitsprotokolle, Missbrauchsabwehr und ein KI-Nutzungsprotokoll nur mit Zählern (für Kontingente und Kostenkontrolle): unser berechtigtes Interesse an einem stabilen, sicheren und bezahlbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
  • Gesetzliche Pflichten, etwa Auskünfte an Behörden, wenn das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Dein Widerspruchsrecht

Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir hören dann auf, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder wir brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib an mucahitgurbuzcompany@gmail.com.

Kinder

Olifant ist für Familien gemacht, Konten sind aber für Erwachsene ab 18 Jahren. Ein Kind bekommt ein Profil, kein Konto, und meldet sich nie an. Eine erwachsene Person im Kreis legt das Profil an, verwaltet es und handelt für das Kind. Sie muss sorgeberechtigt sein oder mit Zustimmung der sorgeberechtigten Person handeln.

Ein Kinderprofil speichert Anzeigename, Farbe, Geburtsdatum, Sprache und Zeitzone sowie das, was Erwachsene hinzufügen, etwa Gesundheitspläne, eine Notfallkarte oder Geschenkideen. Gesundheitsdaten eines Kindes brauchen die ausdrückliche Einwilligung einer erwachsenen Person, die ihr Sorgerecht bestätigt.

Name und Geburtsjahr eines Kindes gelangen nur dann zu Google Vertex AI, wenn eine erwachsene Person Olifant AI für den Kreis eingeschaltet hat. Gesundheitspläne und Notfallkarten gelangen nie dorthin.

Ein Admin kann das Profil eines Kindes und alle Einträge über das Kind jederzeit löschen. Wir erheben wissentlich keine personenbezogenen Daten direkt bei Kindern, auch nicht bei Kindern unter 13 Jahren in den USA.

Wie KI eingesetzt wird

Olifant nutzt die Gemini-Modelle von Google über Google Cloud Vertex AI. Anfragen gehen an Googles EU-Endpunkt. Wir nutzen keinen anderen KI-Anbieter. Aus einem Kreis gelangt nichts zu Vertex AI, bevor eine erwachsene Person in diesem Kreis Olifant AI einschaltet. Sie lässt sich jederzeit ausschalten, danach werden keine neuen Daten gesendet. Das sendet jede Funktion, sobald sie an ist:

  • Eingang: jeweils ein Element (Betreff, Text und Anhänge wie PDFs und Fotos), Datum und Zeitzone des Kreises sowie Anzeigenamen, Rollen und Geburtsjahre der Mitglieder. Das Ergebnis ist ein Vorschlag. Nichts wird angelegt, bevor eine erwachsene Person ihn annimmt.
  • Assistent: deine Frage, die letzten Nachrichten deines Gesprächs, Einträge, die du sehen darfst (Termine, Routinen, offene Aufgaben, Listen, Mappentitel, Ankündigungen), und passende Erinnerungen. Gesundheitspläne, Notfallkarten, Dateien, Telefonnummern und Geburtsdaten sendet er nie.
  • Schnell hinzufügen: der Text, den du eingibst, und der Kontext, der nötig ist, um daraus einen Eintrag zu machen.
  • Geschenkideen: der Anlass, Name und Alter der Person sowie Namen der Mitglieder.
  • Erinnerungen: jeweils der Text einer Erinnerung, um einen Suchindex für den Assistenten zu bauen.
  • Wöchentliches Familientreffen: nur in Kreisen mit Olifant Pro und nur, wenn ein Admin das Treffen zusätzlich einschaltet. Titel, Daten, Zähler und Mitgliedernamen von Einträgen, die der ganze Kreis sieht. Nie Einträge nur für Erwachsene, private Einträge oder Gesundheitseinträge.

Was mit KI-Daten geschieht

Google ist unser Auftragsverarbeiter. Nach den Bedingungen von Google Cloud für Vertex AI nutzt Google diese Daten nicht zum Training seiner Modelle. Wir protokollieren weder den gesendeten Text noch die Antworten, sondern nur Zähler und Zeiten, um Kontingente durchzusetzen.

KI-Ergebnisse sind Vorschläge. Sie können falsch sein. Olifant trifft keine Entscheidung über dich, die rechtliche Wirkung hat oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO).

Wer Daten erhält

Diese Dienstleister verarbeiten Daten für uns als Auftragsverarbeiter mit einem Auftragsverarbeitungsvertrag, soweit nicht anders angegeben:

  • Supabase (Supabase, Inc., USA): Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Die Daten liegen in Frankfurt, Deutschland.
  • PowerSync: synchronisiert deine Daten auf deine Geräte. Server in der EU.
  • Google Cloud Vertex AI (Google): die oben genannten KI-Funktionen. EU-Endpunkt.
  • Resend (USA): empfängt alle an die Adresse deines Kreises weitergeleiteten E-Mails, bevor Olifant sie erhält, und stellt unsere E-Mails zu, etwa Anmeldecodes.
  • Sentry (Functional Software, Inc., USA): Absturzberichte. Datenregion EU.
  • RevenueCat (USA): Abostatus. Es erhält deine Nutzer-ID, die Kreis-ID und Kaufdaten, nie deinen Namen, deine E-Mail oder deine Inhalte.
  • Vercel (USA): hostet diese Website.
  • Apple: stellt Push-Mitteilungen als unser Auftragsverarbeiter zu. Für „Mit Apple anmelden“, Käufe im App Store und iCloud handelt Apple nach eigenen Bedingungen und eigener Datenschutzerklärung.
  • Google: Meldest du dich mit Google an, teilt Google deine E-Mail-Adresse und eine Google-Konto-ID mit uns. Verbindest du Gmail, lesen wir E-Mails wie oben beschrieben. Für seine Seite handelt Google nach eigenen Bedingungen und eigener Datenschutzerklärung.
  • Andere Mitglieder deines Kreises sehen, was du teilst, je nach gewählter Sichtbarkeit: alle, nur Erwachsene oder nur du.
  • Behörden und Gerichte, nur wenn das Gesetz es verlangt.

Übermittlung in Länder außerhalb der EU

Einige Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Sonst stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien kannst du bei uns anfordern.

Wir verkaufen deine Daten nicht. Wir geben sie nicht für Werbung weiter. Olifant enthält kein Werbe- oder Tracking-SDK.

Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine privaten Daten sofort aus der App gelöscht und innerhalb von 30 Tagen aus der Olifant-Datenbank entfernt. Was du mit deiner Familie geteilt hast, etwa Nachrichten, Notizen und Dateien, bleibt im Familienkreis unter „Gelöschtes Mitglied“. Warst du die letzte erwachsene Person, wird der ganze Kreis gelöscht. Datenbank-Backups laufen danach innerhalb von 7 Tagen aus. Datensätze, die Anbieter aufbewahren müssen, gehören nicht zur Kontolöschung: Kaufbelege bei Apple und RevenueCat sowie Absturzberichte in Sentry bis zum Ende ihrer Aufbewahrungsfrist. Geteilte Standorte werden 24 Stunden nach Ende der Freigabe gelöscht.

  • Einträge, die du löschst: nach 30 Tagen endgültig entfernt.
  • Verworfene oder zurückgehaltene und nie freigegebene Eingangselemente: 30 Tage nach der letzten Änderung gelöscht.
  • Standortanfragen: 7 Tage. Protokolle von Betreuungslinks: 30 Tage. Agenden des Familientreffens: 8 Wochen.
  • KI-Nutzungsprotokoll, Nutzungsstatistik und Abo-Ereignisse: 13 Monate.
  • Server-Logs bei unseren Hosting-Anbietern: so lange, wie es die Frist des jeweiligen Anbieters vorsieht.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Vieles davon kannst du selbst in der App erledigen: Einstellungen, dann Daten exportieren oder Konto löschen. Der letzte Admin eines Kreises mit weiteren Erwachsenen muss den Kreis vorher übergeben. Das Löschen deines Kontos kündigt kein App-Store-Abo. Kündige es in den Einstellungen deines Apple-Accounts. Für alles andere schreib an mucahitgurbuzcompany@gmail.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht gegen das Recht verstoßen wurde. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Personen in deinen Inhalten

Deine Inhalte können Menschen nennen, die Olifant nicht nutzen, etwa Lehrkräfte, Ärztinnen und Ärzte oder die Absender einer E-Mail. Diese Daten verarbeiten wir nur, um Olifant für dich und deine Familie bereitzustellen, mit den Schutzmaßnahmen dieser Erklärung. Diese Menschen haben dieselben Rechte und erreichen uns unter mucahitgurbuzcompany@gmail.com.

Sicherheit

Daten werden bei der Übertragung verschlüsselt. Zugriffsregeln in der Datenbank entscheiden, wer welchen Eintrag sieht, und Tests prüfen sie. Dateien auf deinem Gerät schützt der iOS-Datenschutz. Kein System ist vollkommen sicher. Halte dein Gerät gesperrt und aktuell.

Diese Website

Vercel hostet diese Website. Wenn du sie besuchst, verarbeitet Vercel deine IP-Adresse, die Uhrzeit, die Seite und deinen Browsertyp in Server-Logs, um die Seiten auszuliefern und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, hat keine Analyse und lädt keine Skripte von Dritten. Einladungslinks enthalten den Einladungscode in der Adresse, daher erscheint er in diesen Logs. Einladungscodes laufen nach 7 Tagen ab. Die Seite der Notfallkarte lädt die Karte direkt aus unserer Datenbank in der EU.

Google-Nutzerdaten

Olifants Nutzung und Weitergabe von Informationen, die über Google-APIs stammen, an andere Apps hält die Google API Services User Data Policy ein, einschließlich der Limited-Use-Anforderungen.

Wir nutzen Gmail-Daten nur, um dir Termine, Aufgaben und Zahlungen in Olifant anzuzeigen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und trainieren damit keine allgemeinen KI-Modelle. Menschen bei Olifant lesen sie nur mit deiner Einwilligung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Google API Services User Data Policy

Änderungen

Ändern wir diese Erklärung in einem wichtigen Punkt, sagen wir es dir in der App, bevor die Änderung gilt. Das Datum oben zeigt die aktuelle Fassung.