Datenschutzerklärung

Welche Daten Evenhand erhebt, warum, wer sie verarbeitet, wo und wie lange sie gespeichert werden und wie Sie oder eine Person, die von einer Familie betreut wird, die eigenen Rechte ausüben können.

Zuletzt aktualisiert: 10. November 2026. Version der Erklärung: 1.

Wer wir sind

Evenhand ist eine App, in der eine Familie gemeinsame Aufzeichnungen über die Betreuung eines Menschen führt, etwa eines Elternteils: Kosten und wer bezahlt hat, Besuche und Anrufe, Aufgaben, Termine, Kontakte und wo die wichtigen Unterlagen liegen. Betrieben wird sie von Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia („wir“). Wir sind der Verantwortliche (in Malaysia der „data user“) für die hier beschriebenen personenbezogenen Daten.

Ansprechperson für den Datenschutz: Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. Die Ansprechperson ist für die personenbezogenen Daten verantwortlich, die Evenhand speichert, und beantwortet Fragen, Anfragen und Beschwerden dazu (in Singapur und auf den Philippinen unser Datenschutzbeauftragter; in Südafrika unser Information Officer; in Indien die für Beschwerden zuständige Person; in Québec die für den Schutz personenbezogener Informationen verantwortliche Person).

Nur Aufzeichnungen. Evenhand speichert die Einträge, die Sie machen. Es bewegt kein Geld, verwahrt kein Geld und wickelt keine Zahlungen ab, und es gibt keine medizinische, rechtliche oder finanzielle Beratung.

Evenhand ist in jedem Land verfügbar, in dem Google Play es anbietet. Wenn Ihnen das Recht Ihres Wohnorts mehr Rechte gibt, als diese Erklärung beschreibt, stehen Ihnen auch diese Rechte zu.

Wenn eine Familie Aufzeichnungen über Sie führt

Dieser Teil richtet sich an die betreute Person und an alle, die für sie handeln. Sie brauchen dafür weder die App noch ein Konto.

Was wir über Sie speichern: Ihren Namen und eine kurze Bezeichnung, die die Familie gewählt hat (etwa „Mama“), sowie die Einträge der Familie zu Ihrer Betreuung: Termine (die Art, etwa Arzt oder Bank, Datum, Uhrzeit und Ort, und wer mitgeht), Besuche und Anrufe, Aufgaben, Kosten, die für Sie oder aus Ihrem eigenen Geld bezahlt wurden, Kontakte wie eine Praxis oder eine Bank, und wo Unterlagen wie ein Testament oder eine Vorsorgevollmacht aufbewahrt werden. Wir speichern keine Kopien von Dokumenten. Die App bittet alle, keine Diagnosen, Untersuchungsergebnisse, Medikamente oder Ausweis- und Kontonummern einzutragen.
Wer sie sieht: nur die Mitglieder des Kreises dieser Familie. Die Eigentümerin oder der Eigentümer (Owner) und Familienmitglieder (Family) sehen alles im Kreis. Helfende (Helper, zum Beispiel eine bezahlte Pflegekraft) sehen Aufgaben, Termine, das Protokoll und Kontakte, aber nie Geld oder den Aufbewahrungsort von Dokumenten.
Was die Familie bestätigt hat: Wer den Kreis angelegt hat, hat mit Datum und der Version dieser Erklärung bestätigt, ein erwachsenes Familienmitglied oder eine befugte Hilfsperson zu sein, und dass eine dieser Aussagen zutrifft: Sie wissen von diesen Aufzeichnungen und sind einverstanden; die Person hat eine schriftliche Befugnis, für Sie zu handeln (etwa eine Vorsorgevollmacht oder einen Gerichtsbeschluss); oder Sie können nicht selbst entscheiden und die Person handelt als Ihre Betreuungsperson in Ihrem Interesse. Die letzte Möglichkeit wird in folgenden Ländern nicht angeboten: Brasilien, Japan, Mexiko; dort ist Ihre eigene Einwilligung oder eine schriftliche Befugnis nötig.
Wie Sie erfragen, was gespeichert ist, oder die Löschung verlangen: Nutzen Sie das Anfrageformular (auf Englisch; weder App noch Konto nötig) oder schreiben Sie an die oben genannte Ansprechperson. Wir prüfen zuerst Ihre Identität, können einen Nachweis verlangen und antworten innerhalb von 21 Tagen (15 Tagen in Brasilien). Wir teilen der Person, die den Kreis angelegt hat, mit, dass eine Anfrage eingegangen ist; wir bitten sie nicht um Erlaubnis, denn das Recht steht Ihnen zu.
Was die Löschung bewirkt: Ihr Name und Ihre Bezeichnung werden aus dem Kreis entfernt, Notizen zu Einträgen, die mit Ihnen verknüpft sind, werden gelöscht, und diese Einträge sind nicht mehr mit Ihnen verknüpft. Aufgaben und Protokolleinträge behalten ihren Titel, und die Aufzeichnungen der Familie darüber, wer was bezahlt hat, bleiben ohne Ihre Angaben erhalten, weil die anderen Mitglieder sie brauchen, damit die Abrechnung stimmt.

Familien können Ihnen in der App „A note for people being cared for“ (eine Information für betreute Personen) zeigen oder schicken; sie sagt dasselbe auf einer Seite, die Sie behalten können.

Was wir erheben

Konto: Ihre E-Mail-Adresse (Sie melden sich mit einem Einmalcode an, der an sie gesendet wird), Ihr Anzeigename, das bei der Anmeldung auf Ihrem Telefon eingestellte Land und dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein. Ihre Einstellungen: welche Benachrichtigungen und E-Mails Sie erhalten, Ihre Zeitzone und der Tag Ihrer wöchentlichen Zusammenfassung. Ihre Sitzungen werden nur als Hashwerte gespeichert.
Kreise: Name und Währung jedes Kreises sowie Anzeigename und Rolle jedes Mitglieds (Owner, Family oder Helper), auch von Personen, die mit Namen hinzugefügt wurden und noch nicht beigetreten sind. Einladungen werden als Rolle, Ablaufdatum und Hashwerte von Link und Code gespeichert; der Code wird zusätzlich mit einem Schlüssel verschlüsselt gespeichert, den nur der Einladungslink öffnet, damit die Einladungsseite ihn anzeigen kann. Wir fragen nie nach der E-Mail-Adresse oder Telefonnummer der eingeladenen Person und speichern sie nicht: Sie teilen Einladungen selbst, und wir versenden keine Einladungs-E-Mails.
Die Bestätigung des Kreises (siehe „Was die Familie bestätigt hat“ oben): wer bestätigt hat, wann, welche Möglichkeit, die Version der Erklärung und das Land dieser Person.
Einträge der Familie: die betreuten Personen (ein Name und eine Bezeichnung); Kosten (Betrag, Währung, Beschreibung, Kategorie, Datum, wer bezahlt hat, wie sie aufgeteilt werden, ob sie aus dem Geld der Person selbst stammen, eine Notiz) und Ausgleichszahlungen samt Bearbeitungsverlauf; Protokolleinträge (Besuch, Anruf, Besorgung und Ähnliches, wer es getan hat, wann, eine Notiz); Aufgaben und Termine (wie oben beschrieben) und wer sie übernommen oder als erledigt markiert hat; Kontakte (Name, Art, Telefon, E-Mail, Adresse, Notizen); und wo Dokumente aufbewahrt werden (Art, Titel, Ort, wer sie hat, wann zuletzt jemand nachgesehen hat, Notizen).
Ihr Telefon: eine zufällige Kennung je Installation, die die App bei jeder Synchronisierung mitsendet. Wir speichern sie nur, wenn sich das Telefon für Push-Benachrichtigungen registriert (wenn Sie Benachrichtigungen erlauben), und dann auch ihr Push-Token, die Plattform, Sprache, Zeitzone und App-Version sowie den Zeitpunkt der letzten Synchronisierung.
Benachrichtigungen und E-Mails, die wir senden: welche Art an wen und wann ging und ob eine E-Mail zugestellt, zurückgewiesen oder als Spam markiert wurde (unser E-Mail-Dienst teilt uns das mit). E-Mails enthalten den Namen des Kreises, wer etwas getan hat, und kurze Fakten wie einen Betrag oder ein Datum, nie Titel oder Notizen; Push-Benachrichtigungen enthalten nur einen allgemeinen Satz wie „A cost or settle-up involves you“. Sie erhalten höchstens 10 Benachrichtigungs-E-Mails am Tag; der Rest wartet auf Ihre wöchentliche Zusammenfassung, die am Wochentag Ihrer Anmeldung kommt.
Absturzberichte, standardmäßig aus: nur wenn Sie „Send crash reports“ unter More › Privacy and about einschalten. Dann wird bei einem Absturz oder Fehler der App ein Bericht mit dem Fehler und dem Stacktrace, der App-Version, dem Gerätemodell und der Betriebssystemversion sowie einer zufälligen Installationskennung gesendet. Berichte enthalten nie Ihre E-Mail-Adresse oder etwas, das Sie eingegeben haben. Das Ausschalten stoppt sie und löscht noch nicht gesendete Berichte.
Technische Daten: Unsere Server protokollieren jede Anfrage mit Ihrer IP-Adresse, der Uhrzeit, der Art der Anfrage, dem Ergebnis und der internen Kennung Ihres Kontos, wenn Sie angemeldet sind. Protokolle enthalten nie Ihre Eingaben und erfassen nie die Adressen von Einladungen, E-Mail-Einstellungen oder dem Anfrageformular. Um Missbrauch zu verhindern, führen wir kurzlebige Zähler, die an Ihre IP-Adresse oder einen Hashwert Ihrer E-Mail-Adresse gebunden sind. Damit die Synchronisierung zuverlässig ist, speichert der Server die Antwort auf jede Änderung, die Sie senden, 7 Tage lang, damit eine wiederholte Anfrage nicht doppelt angewendet wird.
Anfragen betreuter Personen: wer fragt (die Person selbst oder jemand, der für sie handelt), Name und Antwort-E-Mail, wie der Kreis zu finden ist, was verlangt wird, und das Land.
Die iPhone-Warteliste: Wenn Sie auf einer Einladungsseite Ihre E-Mail-Adresse hinterlassen, um vom Start der iPhone-App zu erfahren, speichern wir nur diese Adresse, einen Hashwert des Einladungslinks, die Version des angekreuzten Einwilligungstexts und die Uhrzeit: keinen Namen, keinen Kreis, keine IP-Adresse. Wir senden eine einzige E-Mail, wenn die iPhone-App erscheint, und löschen die Adresse dann, spätestens 12 Monate nachdem Sie sie hinterlassen haben.

Exporte entstehen auf Ihrem Telefon. „Download my data“ und der Export eines Kreises werden auf Ihrem Telefon erstellt und dort gespeichert oder geteilt, wo Sie es wählen; wir behalten keine Kopie.

Keine Analyse, keine Werbung, kein Verkauf. Die App enthält keine Analyse- oder Werbewerkzeuge und sendet keine Nutzungsereignisse. Um zu erfahren, ob Evenhand Familien hilft, und um die Zahl der Nutzenden je Land nach dem jeweiligen Recht im Blick zu behalten, zählen wir in unserer eigenen Datenbank: nur Zahlen, ohne Namen, Inhalte oder Kennungen. Wir zeigen keine Werbung, verkaufen oder vermieten Ihre Daten nicht, geben sie nicht für Werbezwecke weiter, und Evenhand verwendet keine Technik, um Sie zu orten oder ein Profil von Ihnen zu erstellen.

Wozu und auf welcher Grundlage

Um Evenhand bereitzustellen (Ihr Konto, die Anmeldung, die Synchronisierung zwischen den Telefonen des Kreises, Benachrichtigungen und E-Mails zum Kreis, die wöchentliche Zusammenfassung und die Kontolöschung): erforderlich zur Erfüllung unseres Vertrags mit Ihnen (die Nutzungsbedingungen). Sie können jede Art von Benachrichtigung und E-Mail unter More › Notifications oder über den Link in jeder E-Mail abschalten.
Die Einträge über die betreute Person: Wir behandeln sie als sensibel, weil ein Termin die Betreuung zeigen kann, die jemand erhält. Wir speichern sie für die Familie auf der Grundlage, die die Eigentümerin oder der Eigentümer des Kreises bestätigt hat (die Einwilligung der Person, eine schriftliche Befugnis oder, wo zulässig, das Handeln in ihrem Interesse als Betreuungsperson); die App erfasst dies je Kreis mit Datum und Version der Erklärung.
Um Evenhand sicher und funktionsfähig zu halten (Protokolle, Missbrauchszähler, Sicherungen) und um seine Nutzung zu zählen (nur Zahlen, wie oben): unser berechtigtes Interesse an einem zuverlässigen, sicheren Dienst, der Familien hilft.
Um Abstürze zu finden und zu beheben (Absturzberichte): Ihre Einwilligung, die Sie durch Einschalten von „Send crash reports“ erteilen. Sie können sie jederzeit mit demselben Schalter widerrufen.
Um gesetzliche Pflichten zu erfüllen, etwa eine rechtmäßige Anfrage zu beantworten oder Unterlagen aufzubewahren, die wir aufbewahren müssen.

Nach dem malaysischen Datenschutzgesetz von 2010 (Personal Data Protection Act 2010) verarbeiten wir Ihre Daten mit Ihrer Einwilligung, die Sie durch Anmeldung und Nutzung von Evenhand erteilen (und für Absturzberichte durch deren Einschalten), oder soweit es für unseren Vertrag mit Ihnen erforderlich ist. Sie können Ihre Einwilligung widerrufen, indem Sie Absturzberichte oder Benachrichtigungen abschalten oder Ihr Konto löschen.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sind unsere Rechtsgrundlagen die in der obigen Liste genannten: unser Vertrag mit Ihnen, unsere berechtigten Interessen, Ihre Einwilligung und rechtliche Verpflichtungen. Für die Einträge über die betreute Person, die Gesundheitsdaten offenbaren können, stützen wir uns auf die ausdrückliche Einwilligung dieser Person (erteilt von ihr selbst oder von jemandem, der befugt ist, sie für sie zu erteilen) oder, wenn sie nicht einwilligen kann, auf die Ausnahmen für Pflege und Betreuung, die diese Gesetze vorsehen.

Ihre E-Mail-Adresse wird nur für die Anmeldung benötigt. Alles andere, was Sie hinzufügen, ist freiwillig. Wir senden keine Werbe-E-Mails.

Wo sie gespeichert werden

Unser Server und seine Sicherungen befinden sich in Indonesien, bei unserem Hosting-Anbieter Hostinger. Resend und Google können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Ihre Daten werden also außerhalb des Landes verarbeitet, in dem Sie leben. Solange sie dort sind, unterliegen sie dem Recht dieses Landes, und dessen Gerichte, Strafverfolgungs- und Sicherheitsbehörden können möglicherweise darauf zugreifen.

Wir senden sie dorthin, weil das nötig ist, um Ihnen Evenhand bereitzustellen, und unsere Dienstleister dürfen sie nur nutzen, um ihren Dienst für uns zu erbringen. Wenn wir unseren Server in ein anderes Land verlegen, aktualisieren wir diesen Abschnitt vor dem Umzug.

Werden Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, schützen unsere Dienstleister sie mit den dafür genehmigten Standardvertragsklauseln (oder dem EU-US Data Privacy Framework, wenn der Dienstleister danach zertifiziert ist).

Wie lange wir sie speichern

Konto und Einträge: bis Sie oder die Eigentümerin oder der Eigentümer des Kreises sie löschen.
Gelöschte Einträge: sofort ausgeblendet. Gelöschte Kosten und Ausgleichszahlungen bleiben, als gelöscht markiert, im Verlauf des Kreises, damit die Abrechnung weiter aufgeht. Andere gelöschte Einträge werden nach 91 Tagen entfernt (die Frist erlaubt es jedem Telefon im Kreis, nachzuziehen).
Ein Mitglied, das austritt oder entfernt wird: seine Einträge bleiben mit seinem Namen und „(left)“ im Kreis.
Ein gelöschtes Konto: Ihr Profil, Ihre Telefone und Ihre Einstellungen werden sofort gelöscht. Ihre Einträge bleiben als „Former member“ in den Kreisen. Ein Kreis, in dem nur Sie waren, wird gelöscht. Ein Kreis, der Ihnen gehört und den Sie mit anderen teilen, wird geschlossen (für 14 Tage schreibgeschützt, damit alle exportieren können, dann gelöscht), es sei denn, Sie machen vorher jemand anderen zur Eigentümerin oder zum Eigentümer.
Ein archivierter Kreis: bleibt schreibgeschützt erhalten, bis die Eigentümerin oder der Eigentümer ihn löscht, mit einer jährlichen Erinnerungs-E-Mail.
Ein gelöschter Kreis: sofort, wenn niemand sonst darin ist; sonst nach einer Schließungsfrist von 14 Tagen.
Sicherungen: jede Nacht, 7 Tage auf dem Server; jede anderswo aufbewahrte Kopie wird vorher verschlüsselt. Gelöschte Daten verschwinden innerhalb von 35 Tagen aus allen Sicherungen.
Anmeldecodes: 10 Minuten gültig und innerhalb von 24 Stunden gelöscht.
Serverprotokolle: 30 Tage. Missbrauchszähler: 48 Stunden.
Push-Tokens: bis Sie sich abmelden, Ihr Konto löschen oder der Push-Dienst uns mitteilt, dass das Token nicht mehr gültig ist.
Anfragen betreuter Personen: die Kontaktdaten der anfragenden Person 90 Tage nach Abschluss; der Nachweis, dass wir die Anfrage bearbeitet haben, zwei Jahre.
Die iPhone-Warteliste: bis wir die eine iPhone-E-Mail senden, höchstens 12 Monate.
Absturzberichte: 90 Tage, bei Crashlytics.
Nutzungszahlen: bleiben erhalten, weil sie keine personenbezogenen Daten enthalten.

Ihre Rechte

Je nach Wohnort können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen, eine Kopie erhalten (auch zur Übermittlung an einen anderen Dienst, wo möglich), die Nutzung einschränken oder ihr widersprechen, Ihre Einwilligung widerrufen und sich bei Ihrer Datenschutzbehörde beschweren (zum Beispiel beim Personal Data Protection Commissioner in Malaysia, der Personal Data Protection Commission in Singapur, dem Office of the Privacy Commissioner of Canada oder der Commission d'accès à l'information in Québec, dem Office of the Australian Information Commissioner, dem Privacy Commissioner in Neuseeland, der National Privacy Commission auf den Philippinen, dem Information Regulator in Südafrika, dem Data Protection Board of India oder der Data Protection Authority in Sri Lanka; im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort; überall sonst bei Ihrer örtlichen Datenschutzbehörde). Das meiste erledigen Sie in der App:

Eine Kopie Ihrer Daten: More › Account › Download my data.
Berichtigen: Bearbeiten Sie einen Eintrag, oder Ihren Namen unter More › Account.
Löschen: More › Account › Delete account; oder ohne App auf unserer Löschseite.
Benachrichtigungen und E-Mails: More › Notifications oder der Link am Ende jeder E-Mail.
Einwilligung zu Absturzberichten widerrufen: Schalten Sie „Send crash reports“ unter More › Privacy and about aus.

Für alles andere schreiben Sie an die Ansprechperson für den Datenschutz, bei Fragen zu Ihrem Konto von der Adresse Ihres Kontos aus, damit wir wissen, dass die Anfrage von Ihnen kommt. Wir antworten innerhalb von 21 Tagen (15 Tagen in Brasilien). Wenn Sie die Person sind, die von einer Familie betreut wird, oder für sie handeln, können Sie sich ebenfalls an uns wenden. Wenn jemand Ihre Angaben als Kontakt gespeichert hat, schreiben Sie an die oben genannte Ansprechperson; wir teilen Ihnen mit, was gespeichert ist, und entfernen es.

Nur für Erwachsene

Sie müssen mindestens 18 Jahre alt sein, um Evenhand zu nutzen; es ist nicht für Kinder gedacht. Erfahren wir, dass ein Kind ein Konto hat, löschen wir es, und bei einem Kind unter 13 Jahren tun wir das immer.

Sicherheit und Datenpannen

Alle Verbindungen nutzen HTTPS. Anmeldecodes, Sitzungen und Einladungslinks werden nur als Hashwerte gespeichert, und jede außerhalb des Servers aufbewahrte Sicherungskopie wird vorher verschlüsselt. Zugriff auf den Server haben nur die Personen, die Evenhand betreiben. Ihre Einträge sind nicht Ende-zu-Ende-verschlüsselt: Der Server kann sie lesen, um sie zu prüfen, zu synchronisieren und zu zählen.

Wir dokumentieren jede Datenpanne. Gefährdet eine Panne personenbezogene Daten, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden, wo das Gesetz es verlangt, und benachrichtigen die Betroffenen so schnell wie möglich; eine betreute Person erreichen wir über die Eigentümerin oder den Eigentümer ihres Kreises.

Änderungen und Kontakt

Dies ist Version 1 der Erklärung; die Bestätigung, die jeder Kreis speichert, nennt die Version, unter der sie abgegeben wurde. Ändern wir diese Erklärung wesentlich, teilen wir das in der App oder per E-Mail mit, bevor die Änderung gilt. Fragen: die Ansprechperson für den Datenschutz, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; oder schreiben Sie an Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.