Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung im Sinne der Art. 4 Nr. 7 DSGVO ist:
Nadine Rauch
Am Oberfeld 7
91799 Langenaltheim
Deutschland
E-Mail: datenschutz@familea.de
Da wir weniger als 20 Personen beschäftigen, die ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind, sind wir nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG).
Familea ist eine Familien-Organisations-App. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.
a) Registrierung und Konto
b) Nutzungsdaten (von dir eingetragen)
c) Technische Daten (automatisch)
d) Daten, die wir NICHT erheben
Alle Daten werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gespeichert und verarbeitet. Hetzner ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden (AVV). Die Server befinden sich in deutschen Rechenzentren. Deine Daten verlassen die Europäische Union nicht (soweit in dieser Erklärung nicht anders angegeben).
Datenschutzinformationen von Hetzner: hetzner.com/de/legal/privacy-policy
Premium-Abonnements werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Stripe ist als Auftragsverarbeiter vertraglich gebunden.
Verarbeitete Daten: Zahlungsdaten (Kartennummer, Ablaufdatum etc.) werden ausschließlich von Stripe verarbeitet. Wir erhalten nur eine Bestätigung über den Zahlungsstatus – wir sehen und speichern keine Kartendaten.
Datenübermittlung: Stripe ist ein irisches Unternehmen (EU). Stripe kann Daten in die USA übermitteln; hierfür beruft sich Stripe auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzinformationen von Stripe: stripe.com/de/privacy
Käufe über den Apple App Store und Google Play werden über RevenueCat, Inc. (633 Tasman St., San Jose, CA 95110, USA) verifiziert und verwaltet.
Verarbeitete Daten: Bei der Verifizierung eines Kaufs übermitteln wir deine interne Nutzer-ID an RevenueCat, um den Abo-Status serverseitig zu prüfen. Es werden keine Zahlungsdaten (Kartennummer etc.) an RevenueCat weitergegeben – diese verbleiben bei Apple bzw. Google.
Datenübermittlung: RevenueCat sitzt in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von RevenueCat: revenuecat.com/privacy
Du kannst optional deinen Google-Kalender mit Familea verbinden. Hierfür nutzen wir die Google Calendar API mit dem OAuth 2.0-Verfahren.
Ablauf: Du wirst zur Einwilligung auf die Google-Anmeldeseite weitergeleitet. Erst nach deiner ausdrücklichen Zustimmung erhält Familea Zugriff auf deine Kalendereinträge: zum Anzeigen sowie zum Anlegen, Bearbeiten und Löschen von Terminen – jeweils nur, wenn du das in Familea selbst auslöst.
Verarbeitete Daten: Titel, Datum, Uhrzeit, Ort und Beschreibung deiner Kalendereinträge. Diese Daten werden nicht bei uns gespeichert – sie werden bei jedem Aufruf direkt und live von der Google Calendar API abgerufen. In unserer Datenbank werden ausschließlich dein OAuth-Zugriffstoken sowie deine Auswahl, welche Kalender angezeigt werden und in welcher Farbe, gespeichert. Ausnahme: Übernimmst du einen Termin mit „In Familea übernehmen“ ausdrücklich in den Familea-Kalender, wird davon eine Kopie als normaler Familea-Termin gespeichert – so, als hättest du ihn selbst angelegt (siehe Kalendereinträge oben). Der Termin in Google bleibt dabei unverändert.
Verwendungszweck: Die Kalendereinträge werden ausschließlich dazu genutzt, sie im Familea-Kalender anzuzeigen und mit deinen Familea-Einträgen zu kombinieren. Sie werden nicht für Werbung, Profiling oder andere Zwecke verwendet und nicht an Dritte weitergegeben oder verkauft.
Zugriffsrechte (Scopes): calendar.readonly, calendar.events
Datenübermittlung: Beim OAuth-Flow und bei der Synchronisation werden Daten mit Google-Servern ausgetauscht. Google LLC sitzt in den USA; die Verarbeitung ist durch das EU-US Data Privacy Framework abgedeckt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Verbindung jederzeit in den App-Einstellungen trennen – dabei werden die gespeicherten Zugangs-Tokens gelöscht.
Datenschutzrichtlinie von Google: policies.google.com/privacy
Du kannst dich optional über „Mit Apple anmelden“ oder Google bei Familea anmelden bzw. ein neues Konto erstellen.
Ablauf: Du authentifizierst dich bei Apple bzw. Google. Wir erhalten anschließend einen technischen Nachweis (Token), dass du dich erfolgreich angemeldet hast, und erstellen damit eine Familea-Session für dein Konto.
Verarbeitete Daten:
Wichtig: Wir erhalten kein Passwort deines Apple-/Google-Kontos.
Speicherung: Wir speichern die oben genannten Kontodaten in deinem Familea-Konto, insbesondere die technische Provider-Kennung (zur Wiedererkennung) und eine E-Mail-Schnappschuss-Adresse (falls vorhanden). Tokens werden nur zur Prüfung verwendet und nicht dauerhaft als „Login-Token“ gespeichert.
Verwendungszweck: Kontoerstellung, Login und (falls du bereits ein Familea-Konto mit gleicher E-Mail besitzt) Verknüpfung des bestehenden Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Login-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung und Missbrauchsprävention).
Datenübermittlung: Beim Login werden Daten mit Apple- bzw. Google-Servern ausgetauscht. Weitere Informationen: Apple Datenschutz: apple.com/legal/privacy Google Datenschutz: policies.google.com/privacy
In der nativen iOS-/Android-App kannst du optional den Login per Fingerabdruck oder Face ID aktivieren (über die jeweilige System-API deines Geräts).
Wichtig: Wir speichern keine biometrischen Rohdaten und kein Passwort auf unseren Servern. Die biometrische Prüfung erfolgt ausschließlich auf deinem Gerät. Für den erneuten Login ohne Passwort speichern wir einen zufälligen Login-Token (als Hash auf dem Server, Klartext nur auf dem Gerät) oder – bei älteren App-Versionen – ausschließlich lokal auf dem Gerät gespeicherte Zugangsdaten.
Verwendungszweck: Komfort-Login in der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – Aktivierung in der App). Du kannst Biometrie jederzeit in den Einstellungen deaktivieren.
Speicherdauer: Token auf dem Server bis zur Deaktivierung, zum Ablauf (max. 12 Monate) oder Konto-Löschung.
In der App auf iPhone und Android kannst du optional die Kalender auf deinem Gerät mit Familea verbinden. Familea nutzt dafür auf iOS das Apple-Framework EventKit und auf Android die Kalender-Schnittstelle des Betriebssystems (CalendarContract).
Berechtigung: Der Zugriff (Lesen und Schreiben) erfolgt nur nach deiner ausdrücklichen Zustimmung über den Berechtigungsdialog des Betriebssystems. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen.
Was Familea mit dem Zugriff macht: Familea liest die Termine aus den Kalendern, die du auswählst. Schreibend legt Familea nur neue Termine an, und nur, wenn du beim Anlegen eines Termins ausdrücklich einen Kalender auf deinem Gerät als Ziel wählst. Bestehende Termine auf deinem Gerät werden von Familea weder geändert noch gelöscht – zum Bearbeiten oder Löschen öffnet Familea den Termin in deiner Kalender-App (Android) bzw. im Termindialog von iOS, wo du die Änderung selbst vornimmst.
Verarbeitete Daten: Titel, Datum, Uhrzeit, Ort, Beschreibung und Kalenderzuordnung der Termine aus den Kalendern, die du in Familea auswählst.
Verwendungszweck: Die Termine werden im Familea-Kalender und in der Tagesplanung angezeigt, damit du alle Termine an einem Ort siehst. Sie sind nur auf deinem Gerät sichtbar, nicht für andere Haushaltsmitglieder. Die Daten werden nicht für andere Zwecke verwendet.
Datenspeicherung: Die Termine werden nicht an unsere Server übertragen und dort nicht gespeichert. Die Verarbeitung findet lokal auf deinem Gerät statt; auch deine Kalenderauswahl und gewählte Anzeigefarben werden nur auf dem Gerät gespeichert. Ausnahme: Übernimmst du einen Termin mit „In Familea übernehmen“ ausdrücklich in den Familea-Kalender, wird davon eine Kopie als normaler Familea-Termin gespeichert – so, als hättest du ihn selbst angelegt (siehe Kalendereinträge oben). Der Termin auf deinem Gerät bleibt dabei unverändert. Es erfolgt keine Weitergabe an Dritte und keine Nutzung für Werbung oder Profiling.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Familea-iOS-App enthält eine Share Extension ("Familea Teilen"), über die du Inhalte aus anderen Apps – wie URLs, Texte oder Seitentitel – direkt in Familea speichern kannst.
Ablauf: Du wählst in einer beliebigen App die Teilen-Funktion und wählst "Familea Teilen" aus. Erst durch diese aktive Nutzeraktion werden Inhalte an Familea übergeben. Ohne deine Aktion werden keine Daten verarbeitet.
Verarbeitete Daten: URL, Titel und Textinhalt der geteilten Seite oder des geteilten Inhalts.
Verwendungszweck: Der geteilte Inhalt wird auf dem Familea-Server (Hetzner, Deutschland) als Notiz, To-do oder Rezept gespeichert – je nach deiner Wahl.
Datenspeicherung: Die Daten werden auf unserem Server in Deutschland gespeichert (siehe Abschnitt 5). Es erfolgt keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der App-Funktionen, die du aktiv nutzt).
Im Kalender kannst du optional einen Wochenplan per iCal-Abo verknüpfen – z. B. einen Schul-Stundenplan aus WebUntis, aber grundsätzlich jeder Kalender-Dienst, der einen öffentlichen oder tokenbasierten iCal-Abo-Link bereitstellt (z. B. Google Kalender, Outlook).
Ablauf: Du fügst den iCal-Abo-Link selbst ein und startest die Verknüpfung. Ohne diese aktive Handlung werden keine Feed-Daten verarbeitet.
Verarbeitete Daten: Der von dir eingefügte Abo-Link (verschlüsselt auf unseren Servern gespeichert), daraus abgeleitete Wochenplan-Einträge (z. B. Fach/Titel, Uhrzeit, ggf. Raum/Ort) sowie der von dir vergebene Planname im Haushalt.
Verwendungszweck: Anzeige als Wochenplan-Overlay im Familea-Kalender und regelmäßige Aktualisierung aus dem Feed. Keine Werbung, kein Profiling, keine Weitergabe an Dritte zu anderen Zwecken.
Datenabruf: Unser Server ruft den Feed von der von dir angegebenen URL ab (häufig Server der Schule oder eines Kalender-Anbieters wie Untis/WebUntis). Wir speichern keine Zugangsdaten zu WebUntis oder anderen Portalen – nur den von dir eingefügten Abo-Link.
Hinweis zur Vertraulichkeit: Der iCal-Link funktioniert wie ein geheimer Zugangsschlüssel. Gib ihn nicht weiter und teile ihn nicht in öffentlichen Kanälen.
Speicherdauer: Bis du die Verknüpfung trennst, den Wochenplan löschst oder dein Konto bzw. der Haushalt gelöscht wird. Beim Trennen wird der gespeicherte Link gelöscht; bereits importierte Zeiten können als manueller Plan erhalten bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von dir genutzten Kalender-Funktion). Sofern der Stundenplan Daten über Kinder enthält, erfolgt die Verarbeitung im familiären Kontext durch die handelnde erwachsene Person des Haushalts.
Im Putzplan-Modul kannst du optional Ausmisten nutzen – entweder nach Räumen (Bereiche und Möbelstücke mit Erledigungsstatus) oder als 30-Tage-Challenge (tägliche Einträge pro Teilnehmer, optional mit Vorrat).
Verarbeitete Daten:
Verwendungszweck: Organisation des gemeinsamen Ausmistens im Haushalt; keine Werbung, kein Profiling, keine Weitergabe an Dritte zu anderen Zwecken.
Speicherdauer: Bis du eine Runde/Challenge abschließt, löschst oder dein Konto bzw. der Haushalt gelöscht wird. Beim Konto-Löschen werden deine Einträge und Challenges, die danach niemand mehr sehen könnte, entfernt bzw. Zuordnungen bereinigt (siehe Datenexport und Kontolöschung in den Einstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von dir genutzten App-Funktion). Sofern Einträge Familienmitglieder betreffen, erfolgt die Verarbeitung im familiären Kontext durch die handelnde Person des Haushalts.
Für Termine, die du in Familea anlegst (nicht Google-/iOS-/iCal-Overlays), kannst du die Sichtbarkeit festlegen: für den ganzen Haushalt, nur für dich oder für von dir ausgewählte Haushaltsmitglieder. Personen-Zuordnung („Betrifft“) und Erinnerungs-Empfänger sind darauf beschränkt, wer den Termin sehen darf.
Verwendungszweck: Organisation gemeinsamer und privater Termine im Haushalt; keine Weitergabe an Dritte zu anderen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Du kannst unter Einstellungen → Haushalt ein Familientablet einrichten: ein spezielles virtuelles Haushaltsmitglied für ein gemeinsames Gerät (z. B. Familientablet). Es ist keine Person und wird nicht für Aufgaben oder Sichtbarkeitslisten ausgewählt. Zum Verbinden zeigt das Tablet einen kurzen Code; nach Eingabe und Bestätigung auf dem Handy speichern wir ein Geräte-Token (gehasht) auf dem Server, damit sich das Tablet ohne Personen-Login anmelden kann. Tokens sind widerrufbar.
Verwendungszweck: Gemeinsames Familientablet im Haushalt. Ist für den Haushalt die Smart-Home-Anbindung freigeschaltet, kann das Tablet dieselben Dashboard-Widgets nutzen (Gerätezustand, Alexa-Timer, Wiedergabe). Es gelten die Hinweise in Abschnitt 10 l.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beim Konto- bzw. Haushaltslöschen werden virtuelle Mitglieder, Pairing-Codes und Gerätetokens entfernt.
Mit Premium kannst du optional Sterne aktivieren (Einstellungen → Sterne). Pro Haushaltsmitglied speichern wir einen virtuellen Begleiter (Tierart, optionaler Name), Sterne-Konten sowie gekaufte und angelegte Accessoires. Sterne verdienst du durch erledigte Putzplan-Aufgaben (Tageslimit); Eltern können begrenzt Bonus-Sterne an Mitglieder schenken. Käufe und Verdienste werden in einem Stern-Verlauf protokolliert.
Verarbeitete Daten:
Verwendungszweck: Motivation und Personalisierung im Haushalt; keine Werbung, kein Profiling, keine Weitergabe an Dritte zu anderen Zwecken.
Speicherdauer: Bis du Gamification deaktivierst (Fortschritt bleibt gespeichert), Items/Verlauf gelöscht werden oder dein Konto gelöscht wird. Beim Konto-Löschen entfernen wir Inventar und Stern-Verlauf; Begleiter-Felder entfallen mit dem Nutzerkonto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von dir genutzten Premium-Funktion). Daten exportierst du über den Datenexport in den Einstellungen (Art. 15/20 DSGVO).
Du kannst eine Wunschliste per Link teilen. Wer den Link öffnet, braucht kein Familea-Konto.
Verarbeitete Daten:
Verwendungszweck: Koordination von Geschenken im Haushalt; keine Werbung, kein Profiling.
Speicherdauer: Bis der Wunsch gelöscht, der Share-Link widerrufen bzw. die Liste oder das Konto gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Haushaltsmitglieder; für Gäste des Share-Links Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: nachvollziehbare Geschenk-Koordination). Name und zusätzliche Wünsche sind freiwillig; Gäste können nur Wünsche eintragen, wenn du den Link mit Schreibzugriff erstellst.
Unter Einstellungen → Feedback kannst du uns Fragen, Änderungswünsche oder Fehlerberichte senden.
Verarbeitete Daten:
Verwendungszweck: Support und Verbesserung der App; keine Werbung, kein Profiling.
Speicherdauer: Bis du dein Konto löschst. Dabei werden deine Zuordnung und Screenshots entfernt; der Text kann anonymisiert für interne Auswertung verbleiben. Antworten exportierst du über den Datenexport in den Einstellungen (Art. 15/20 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bearbeitung deiner Anfrage). Screenshots sind freiwillig.
Unter Einstellungen → Roadmap & Ideen kannst du bei geplanten Funktionen „Will ich auch“ antippen und eigene Ideen einreichen.
Verarbeitete Daten:
Verwendungszweck: Entscheiden, welche Funktionen wir als Nächstes bauen, und bei Bedarf Rückfragen zu einer Idee; keine Werbung, kein Profiling.
Speicherdauer: Stimmen, bis du sie zurückziehst. Beim Löschen deines Kontos wird die Zuordnung zu dir entfernt; deine Stimmen, Antworten und Ideen können anonymisiert für die Produktplanung verbleiben. Beides ist im Datenexport in den Einstellungen enthalten (Art. 15/20 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Abstimmen und Einreichen sind freiwillig.
In der App kannst du Familea-Widgets auf deinem Startbildschirm platzieren (z. B. Was steht an, Kalender, Aufgaben, Einkaufsliste, Notiz). Ein Widget holt die angezeigten Inhalte mit deiner Anmeldung direkt von unseren Servern – dieselben Daten, die du auch in der App siehst, mit denselben Sichtbarkeitsregeln.
Verarbeitete Daten:
Hinweis: Inhalte im Widget sind auf deinem Startbildschirm für jeden sichtbar, der dein Gerät benutzt. Beim Abmelden leeren wir alle Widgets; die Auswahl pro Widget bleibt bis zum Entfernen des Widgets erhalten.
Verwendungszweck: Anzeige deiner Familea-Inhalte auf dem Startbildschirm; die Nutzungskennzahl dient ausschließlich der internen Entscheidung, welche Widgets wir weiterentwickeln.
Speicherdauer: Zwischengespeicherte Inhalte bis zum nächsten Abruf, Abmelden oder Entfernen des Widgets. Die Nutzungskennzahl wird mit deinem Konto gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Anzeige; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an interner Produktverbesserung) für die Nutzungskennzahl. Widgets sind freiwillig.
Auf der Pinnwand im Dashboard können alle Mitglieder deines Haushalts Nachrichten schreiben, mit einer kleinen festen Auswahl (z. B. Daumen hoch, Herz) darauf reagieren und Nachrichten oben anpinnen. Die Pinnwand ist nur für deinen Haushalt sichtbar.
Verarbeitete Daten:
Verwendungszweck: Austausch innerhalb deines Haushalts. Neue Nachrichten können eine Push-Benachrichtigung an die anderen Mitglieder auslösen (abschaltbar, siehe Abschnitt 8); Bearbeiten und Reagieren lösen keine Benachrichtigung aus.
Speicherdauer: Ohne eingestellte Frist, bis du deine Nachricht löschst oder dein Konto gelöscht wird. Unter dem Zahnrad der Pinnwand kann jedes Haushaltsmitglied eine Löschfrist für den ganzen Haushalt wählen (7, 30 oder 90 Tage); ältere Nachrichten werden dann automatisch und endgültig gelöscht, spätestens wenige Stunden nach Ablauf der Frist. Angepinnte Nachrichten bleiben erhalten, bis sie gelöst oder gelöscht werden. Mit einer Nachricht werden auch ihre Reaktionen gelöscht; beim Löschen deines Kontos entfernen wir deine Nachrichten und deine Reaktionen. Deine Nachrichten und Reaktionen sind im Datenexport in den Einstellungen enthalten (Art. 15/20 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Nutzung der Pinnwand ist freiwillig.
Für dich selbst und für Mitglieder ohne eigenen Account (z. B. Kinder oder Haustiere) kannst du unter Einstellungen → Haushalt optional weitere Angaben hinterlegen. Alle Angaben sind freiwillig und jederzeit änderbar oder löschbar.
Verarbeitete Daten:
Wer die Daten sieht: Nur Mitglieder deines Haushalts. Profilbilder werden nur an angemeldete Mitglieder desselben Haushalts ausgeliefert und sind nicht öffentlich abrufbar. Profilbilder und Emojis von Mitgliedern ohne eigenen Account legt die Person an, die den Haushalt verwaltet; ihr eigenes Profil bearbeitet jede Person selbst.
Hinweis zu Fotos von Kindern und anderen Personen: Bitte lade ein Foto einer anderen Person nur hoch, wenn diese einverstanden ist bzw. – bei Kindern – wenn du als erziehungsberechtigte Person darüber entscheiden darfst. Die Verarbeitung erfolgt im familiären Kontext durch die handelnde erwachsene Person des Haushalts.
Verwendungszweck: Organisation im Haushalt (wer betrifft welchen Termin, wer kann welche Aufgabe übernehmen) und leichteres Erkennen der Mitglieder in der App; keine Gesichtserkennung, keine Auswertung der Bilder, keine Weitergabe an Dritte.
Speicherdauer: Bis du die Angabe änderst oder löschst. Ein ersetztes oder entferntes Foto löschen wir sofort vom Server. Beim Entfernen eines Mitglieds ohne Account und beim Löschen deines Kontos werden Geburtsdatum, Profilbild und Emoji mit gelöscht; ist dein Konto das letzte im Haushalt, gilt das auch für die Profilbilder der Mitglieder ohne Account.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von dir genutzten Funktionen). Die Angaben zu deinem eigenen Konto sind im Datenexport in den Einstellungen enthalten (Art. 15/20 DSGVO).
Gelegentlich fragen wir ausgewählte Nutzerinnen und Nutzer in der App, ob Familea bisher passt. Die Auswahl erfolgt gezielt (z. B. nach einem Support-Fall oder einer Einladung) – nicht an alle zugleich.
Verarbeitete Daten:
Verwendungszweck: Produktverbesserung und gezielte Bitte um eine Store-Bewertung. Bei positiver Rückmeldung kann auf dem Gerät der systemeigene Dialog von Apple bzw. Google erscheinen (In-App Review); dabei gelten die Regeln und Speicherfristen der jeweiligen Plattform. Bei kritischer Rückmeldung leiten wir dich zum Feedback-Bereich – ohne Bewertung im Store.
Speicherdauer: Bis du dein Konto löschst; Einträge erscheinen im Datenexport (Art. 15/20 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Qualitätsrückmeldung und Store-Bewertungen). Du kannst mit „Später“, einer Ablehnung oder „Nicht mehr fragen“ antworten; nach wenigen Erinnerungen fragen wir nicht erneut, nach „Nicht mehr fragen“ nie wieder.
Mit Premium kannst du im Haushaltsbudget eine Kontoauszugsdatei (z. B. CSV) einlesen, um Buchungen als Einnahmen und Ausgaben zu übernehmen.
Ablauf: Die Datei wird auf deinem Gerät gelesen und ausgewertet, sie wird nicht als Datei bei uns gespeichert. Für den Abgleich mit bereits erfassten Buchungen (Dubletten) übermittelt die App die Buchungen dieses Imports (Datum, Betrag, Empfänger bzw. Verwendungszweck) an unseren Server. Gespeichert werden nur die Buchungen, die du zum Import auswählst, als Einträge im Haushaltsbudget deines Haushalts, dazu ein Import-Vorgang, damit du ihn mit „Rückgängig“ wieder entfernen kannst. Zusätzlich speichern wir Zuordnungsregeln (Empfänger → Kategorie), damit gleiche Buchungen künftig automatisch zugeordnet werden.
Hinweis: Buchungen enthalten oft Namen anderer Personen und Firmen (Empfänger, Absender, Verwendungszweck). Importiere bitte nur Buchungen, die du speichern darfst und möchtest. IBAN und Kontonummern brauchst du für den Import nicht.
Optionale KI-Kategorie-Vorschläge: Nur wenn KI für deinen Haushalt verfügbar ist und du den KI-Datenschutzbestimmungen zugestimmt hast, kannst du dir Kategorien vorschlagen lassen. Dann gehen Empfänger und Verwendungszweck der ausgewählten Buchungen (ohne IBAN und lange Zahlenfolgen) über unseren Server an den KI-Anbieter. Betrag, Datum und dein Name werden nicht übermittelt, nur ob es eine Einnahme oder eine Ausgabe ist. Ohne Zustimmung findet das nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion, die du selbst startest), für die KI-Vorschläge Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis du die Buchungen oder den Import löschst bzw. dein Konto löschst.
Im Planer kannst du für Mitglieder deines Haushalts, in der Regel Kinder, ein Taschengeld-Konto führen. Alle Angaben trägst du selbst ein, sie sind freiwillig und jederzeit änderbar oder löschbar.
Verarbeitete Daten:
Verbindung zum Haushaltsbudget: Auszahlungen aus festen Regeln und Extras von Eltern (auch bestätigte Aufgaben-Belohnungen) bucht die App zusätzlich als Ausgabe im Haushaltsbudget (Kategorien wie „Taschengeld Mia“ und „Taschengeld Mia Extras“). Ausgaben des Kindes, Geld von anderen Personen und das Startguthaben erscheinen dort nicht. Eine Ausgabe, die du im Haushaltsbudget in einer dieser Kategorien einträgst, landet umgekehrt auf dem Konto des Kindes.
Wer die Daten sieht: Alle Erwachsenen des Haushalts ohne eigenes Taschengeld-Konto sehen und verwalten alle Taschengeld-Konten. Wer mit eigenem Login ein Taschengeld-Konto hat, sieht nur dieses. Auf dem Familientablet erscheint das Taschengeld nur, wenn ihr das in den Taschengeld-Einstellungen eingeschaltet habt. Sparziel-Bilder werden nur an angemeldete Mitglieder mit Zugriff auf das Konto ausgeliefert und sind nicht öffentlich abrufbar.
Benachrichtigungen: Erwachsene ohne eigenes Taschengeld-Konto bekommen „Sparziel erreicht“, sobald ein Kind genug für ein Sparziel gespart hat, und „Aufgabe wartet auf OK“, wenn eine Aufgabe mit Belohnung erledigt wurde (mehrere kurz hintereinander als eine Nachricht). Nur wenn Push-Benachrichtigungen aktiviert sind (Abschnitt 8), abschaltbar unter Einstellungen → Benachrichtigungen → Planer.
KI-Assistent: Der KI-Assistent liest keine Taschengeld-Daten. Fragst du ihn danach, verweist er nur auf die Taschengeld-Seite.
Hinweis zu Kindern: Die Angaben trägt in der Regel eine erziehungsberechtigte Person ein. Die Verarbeitung erfolgt im familiären Kontext durch die handelnde erwachsene Person des Haushalts.
Speicherdauer: Bis ihr Bewegungen, Regeln, Sparziele oder das Konto löscht. Ein ersetztes oder entferntes Sparziel-Bild löschen wir sofort vom Server. Wird die Person aus dem Haushalt entfernt oder sein Konto gelöscht, löschen wir das Taschengeld-Konto mit allen Bewegungen, Regeln, Sparzielen, Aufgaben-Belohnungen und Bildern. Bereits gebuchte Ausgaben im Haushaltsbudget bleiben als Teil des Haushaltsbudgets bestehen. Die Taschengeld-Daten sind im Datenexport in den Einstellungen enthalten (Art. 15/20 DSGVO), für Erwachsene ohne eigenes Taschengeld-Konto alle Konten des Haushalts, für Personen mit eigenem Taschengeld-Konto nur dieses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung der von dir genutzten Funktion).
Wenn du Push-Benachrichtigungen aktivierst, wird ein anonymer Geräteschlüssel (Push-Token) auf unseren Servern gespeichert und ausschließlich zur Zustellung von Benachrichtigungen verwendet. Push-Benachrichtigungen sind in der App separat zu aktivieren – sie werden nicht ohne deine ausdrückliche Zustimmung gesendet.
In Einstellungen → Benachrichtigungen legst du fest, welche Arten von Push-Nachrichten du erhältst, z. B. Einkaufsliste, Aufgaben, Kalender, Pinnwand, Ausmisten-Challenges und Antworten auf dein Feedback, außerdem Taschengeld (siehe Abschnitt 7s). Letztere werden nur gesendet, wenn du Push aktiviert hast und die Option nicht abgeschaltet ist; der Inhalt ist eine Kurzinfo mit Verweis auf dein Feedback in den Einstellungen. Die Sprache deiner App-Oberfläche (Deutsch oder Englisch) speichern wir an deinem Konto, damit Push-Nachrichten in deiner Sprache ankommen.
Im Browser werden Benachrichtigungen über die Push-Dienste der Browser-Hersteller zugestellt (z. B. Googles FCM bei Chrome, Mozillas Push-Service bei Firefox, Apples APNs bei Safari). Die Übermittlung ist VAPID-verschlüsselt – die Push-Dienste können den Nachrichteninhalt nicht lesen.
In der nativen App (Android / iOS) nutzen wir folgende Dienste:
Dabei wird dein gerätespezifischer Push-Token an den jeweiligen Dienst übermittelt. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Firebase DPA, Apple Privacy).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen der App oder in deinen Betriebssystem-Einstellungen deaktivieren. Dein Push-Token wird dabei von unseren Servern gelöscht.
Wir versenden E-Mails ausschließlich für folgende Zwecke:
Der Versand erfolgt über einen eigenen SMTP-Server. Es wird kein Drittanbieter-E-Mail-Dienst eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
a) Wetterdaten (Bright Sky / DWD, Open-Meteo)
Die Wetter-Widgets, die Wetteranzeige im Kalender und das Planer-Modul „Wetter“ nutzen die Bright Sky API, die auf offenen Wetterdaten des Deutschen Wetterdienstes (DWD) basiert (CC BY 4.0), bzw. Open-Meteo. Bei Abruf der Wetterdaten wird deine IP-Adresse an den jeweiligen Dienst übermittelt. Es werden keine personenbezogenen Kontodaten aus der App weitergegeben. Bright Sky setzt keine Cookies.
Für Kalender-Wetter und optional das Wetter-Widget kannst du unter Einstellungen → Haushalt einen Haushaltsstandort (Koordinaten + Bezeichnung) speichern; die Prognose wird dann für diesen Ort geladen. Du kannst die Anzeige im Kalender über den Filter ein- und ausblenden. Der Standort ist optional und jederzeit löschbar.
Liegt der Reisezeitraum weiter als ca. 14 Tage in der Zukunft, werden stattdessen Klimadurchschnittswerte der letzten Jahre über die kostenlose Open-Meteo-Archiv-API angezeigt (keine personenbezogenen Daten aus der App, nur Koordinaten und Datumsbereich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Datenschutz: brightsky.dev/legal {' · '} open-meteo.com
b) Standort-Suche (Wetter-Widget, Haushaltsstandort, Planer-Ortsfelder, Notizen-Sammlungen)
Wenn du in einem Ortsfeld der App (Wetter-Widget, Haushaltsstandort unter Einstellungen, Planer-Modul „Wetter“, Ort/Reiseziel im Planer, Abfahrt-Adresse bei der Fahrzeit oder Adressfelder in Orts-Sammlungen der Notizen inkl. „Entfernung berechnen von“) einen Ort, eine Postleitzahl oder eine Adresse eingibst, wird die Suche wie folgt aufgelöst: Open-Meteo Geocoding (open-meteo.com) – bei reiner Ortsnamenssuche direkt aus der App; dabei wird deine IP-Adresse an Open-Meteo übermittelt. Datenschutz: open-meteo.com/en/terms PLZ- und Adresssuche laufen über unseren Server an Nominatim / OpenStreetMap (nominatim.openstreetmap.org); falls dort kein Treffer kommt, als Ersatz an Photon (photon.komoot.io, OpenStreetMap-Daten). An diese Dienste gehen der Suchtext und unsere Server-IP, nicht deine Browser-IP. Weitere Infos: osmfoundation.org/wiki/Privacy_Policy Gib in diese Felder nur Angaben ein, die übermittelt werden dürfen – bei einer vollständigen Privatadresse wird der eingegebene Text zur Koordinaten-Auflösung an die genannten Dienste gesendet. Die gespeicherte Konfiguration (Koordinaten + Bezeichnung) verbleibt ausschließlich in deinem Haushalt-Datensatz auf unserem Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
c) Fahrzeit & Entfernungen (Reisepläne, Notizen-Orts-Sammlungen)
Wenn du im Reiseplan die Fahrzeit berechnest oder in einer Orts-Sammlung der Notizen einen Ausgangspunkt („Entfernung berechnen von“) hinterlegst, werden – nur auf deine Aktion hin – die betroffenen Adressen bzw. Karten-Links (Ausgangspunkt und Ziele/Einträge) serverseitig in Koordinaten aufgelöst und an folgende Dienste übermittelt: Nominatim / OpenStreetMap (nominatim.openstreetmap.org) sowie ggf. Photon (photon.komoot.io) und Open-Meteo Geocoding – Geocoding von Adressen, die noch keine Koordinaten haben. Dabei wird unsere Server-IP übermittelt. Datenschutz: osmfoundation.org/wiki/Privacy_Policy OpenRouteService (api.openrouteservice.org, Betreiber: HeiGIT gGmbH, Heidelberg) – Berechnung der Autofahrzeit zwischen zwei Koordinaten. Es werden keine Namen oder Kontodaten übermittelt, nur die beiden Koordinatenpaare und unsere Server-IP beim Anfragezeitpunkt. Datenschutz: heigit.org/privacy-policy OpenStreetMap-Kartenkacheln (tile.openstreetmap.org) – wenn du in einer Orts-Sammlung die Kartenansicht öffnest, werden die Kartenbilder von der OpenStreetMap Foundation geladen; dabei wird deine IP-Adresse übermittelt. Datenschutz: osmfoundation.org/wiki/Privacy_Policy Das Ergebnis (Dauer, Entfernung) wird am Plan bzw. an der Sammlung gespeichert und nicht bei jedem Seitenaufruf erneut abgefragt (Cache ca. 90 Tage, bis sich Start/Ziel ändern).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
d) Schriftarten (lokal gehostet)
Wir verwenden die Schriftart „Nunito" (SIL Open Font License 1.1). Die Schriftdateien werden vollständig auf unseren eigenen Servern gehostet – es findet keine Verbindung zu Google Fonts oder anderen externen Servern statt.
e) KI-Funktionen
Optionale KI-Funktionen (z. B. der Familea-Assistent, der aus Sprache, Text, Fotos und PDFs Termine, Aufgaben und Einkäufe vorschlägt, oder der Rezept-Import per Foto) sind nicht Bestandteil der Standard-Premium-Nutzung, sondern gehören zu „Familea Premium KI“. Sie erfordern, dass KI für deinen Haushalt verfügbar ist, sowie eine gesonderte Einwilligung in die KI-Datenschutzbestimmungen. Details zu Empfänger, Datenarten, Speicherdauer und Widerruf stehen ausschließlich dort. Ohne Einwilligung werden keine Inhalte an externe KI-Dienste übermittelt.
Ein selbst gehostetes Sprachmodell (Ollama/Mistral) kann als Fallback dienen; der „Was kochen wir?“-Wochenplan-Generator arbeitet regelbasiert und nutzt kein Sprachmodell.
f) Texterkennung / OCR
Für die Erkennung von Text auf Bildern kann Familea serverseitig Tesseract.js einsetzen und/oder ein multimodales Modell über die unter e) beschriebenen KI-Funktionen. Hochgeladene Bilder für reine OCR ohne KI bleiben auf unserer Infrastruktur. Bei Nutzung der KI-Fotoimporte gelten die KI-Datenschutzbestimmungen. Du kannst das Ergebnis vor dem Speichern prüfen und ändern.
f1) Rezeptideen-Katalogbilder
Die Vorschaubilder im Familea-Rezeptideen-Katalog sind fest hinterlegte Illustrationen. Einzelne dieser Bilder wurden mit generativen Bildwerkzeugen erstellt und dienen nur der Anschauung – sie sind keine Fotos realer Gerichte aus eurem Haushalt und werden nicht zur Laufzeit neu erzeugt.
g) Import von Webseiten (Rezepte, Pflanzen)
Wenn du eine Rezept-URL oder einen Pflanzen-Link (z. B. aus einem Gartenshop) eingibst, lädt unser Server die angegebene Webseite, um die Daten zu extrahieren. Dabei wird deine IP-Adresse nicht an die Webseite weitergegeben – der Abruf erfolgt serverseitig über unsere Server-IP. Bei Pflanzen speichern wir ein übernommenes Bild in deinem Haushalt wie andere Notiz-Fotos.
h) Fehlerüberwachung (selbst gehostet)
Zur Erkennung und Behebung technischer Fehler betreiben wir eine eigene Fehlerüberwachung (GlitchTip) auf unserem Server bei der Hetzner Online GmbH in Deutschland. Tritt ein Fehler auf, werden technische Diagnosedaten erfasst: Stack Traces, Fehlermeldungen, Gerätetyp, Betriebssystem und App-Version. Es werden keine Inhalte (Einkaufslisten, Notizen, Kalendereinträge etc.) und keine personenbezogenen Identifizierungsmerkmale (Name, E-Mail) erfasst. Eine Übermittlung an Dritte oder in ein Drittland findet dabei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerfreiheit der App).
i) Schulferien (mehr-schulferien.de)
Für die Anzeige von Schulferien im Kalender ruft Familea Feriendaten von mehr-schulferien.de ab. Dabei wird ausschließlich der ausgewählte Bundesland-Code übermittelt – keine Nutzerdaten. Die Daten werden serverseitig gecacht, sodass nicht bei jedem Seitenaufruf eine Anfrage stattfindet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an komfortabler Kalenderdarstellung). Datenschutzerklärung: mehr-schulferien.de/datenschutz
j) Automatische Einkaufskategorisierung (Open Food Facts)
Wenn du ein Produkt zur Einkaufsliste hinzufügst, versucht Familea automatisch, die passende Kategorie zuzuordnen. Dafür wird der eingegebene Produktname an die öffentliche Datenbank Open Food Facts ( world.openfoodfacts.org ) übermittelt, um Produktinformationen abzufragen. Es werden ausschließlich Produktnamen übertragen – keine Nutzerdaten, keine Haushaltsdaten und keine personenbezogenen Informationen. Die Anfrage erfolgt serverseitig (deine IP-Adresse wird nicht an Open Food Facts weitergegeben). Open Food Facts wird betrieben von der gemeinnützigen Organisation Open Food Facts (Frankreich). Datenschutzerklärung: world.openfoodfacts.org/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen, automatischen Kategorisierung ohne manuelle Eingabe).
k) Sprachsteuerung über Amazon Alexa
Familea bietet optional eine Sprachsteuerung über einen Amazon-Alexa-Skill an (z. B. „Alexa, sag Familea, ich brauche Milch"). Diese Funktion ist nur aktiv, wenn du den Skill in der Alexa-App aktivierst und dein Familea-Konto per Account-Linking verknüpfst – ohne diese ausdrückliche Aktion findet keine Datenübermittlung an uns statt.
Die Spracherkennung selbst (Umwandlung von Sprache in Text) erfolgt vollständig auf der Infrastruktur von Amazon (Amazon Europe Core S.à r.l., Luxemburg). Wir erhalten keine Sprachaufnahmen, sondern ausschließlich das bereits von Amazon erkannte Kommando (z. B. „Produkt zur Einkaufsliste hinzufügen") mitsamt den erkannten Parametern (z. B. dem Produktnamen) sowie eine Kennung aus dem Account-Linking, die deinem Familea-Konto zugeordnet ist. Die Übermittlung erfolgt verschlüsselt (HTTPS) direkt von Amazons EU-Infrastruktur an unseren Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Skill-Aktivierung und Account-Verknüpfung).
Widerruf: Du kannst die Verknüpfung jederzeit in den Familea-Einstellungen unter Alexa trennen und/oder den Skill in der Alexa-App deaktivieren; damit endet die Datenübermittlung an uns. Mehr zum Umgang von Amazon mit Sprachdaten: amazon.de/alexaprivacy
l) Alexa- und Smart-Home-Widgets (Home Assistant)
Für Haushalte, bei denen die Smart-Home-Anbindung (Home Assistant) freigeschaltet ist, kann das Dashboard Alexa-Timer, die aktuelle Wiedergabe (Titel, Interpret, Cover) und weitere Gerätezustände anzeigen. Die Abfrage läuft live über unsere Server an die verbundene Home-Assistant-Instanz. Diese Anzeigedaten speichern wir nicht als eigenen Datenbestand; Cover-Antworten dürfen höchstens 60 Sekunden zwischengespeichert werden. Ein Familientablet desselben Haushalts kann dieselben Widgets anzeigen und steuern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von euch genutzten Funktion).
Familea bietet eine optionale Sprachsteuerung. Hierfür wird die Web Speech API deines Browsers verwendet.
Wichtiger Hinweis: Bei Nutzung von Google Chrome werden Sprachaufnahmen zur Verarbeitung an Google-Server in die USA übertragen. Bei Safari (Apple) erfolgt die Verarbeitung über Apple-Server. Familea hat keinen Einfluss auf diese browserinterne Verarbeitung.
Einwilligungsverfahren: Bevor die Sprachsteuerung das erste Mal aktiviert wird, zeigt Familea einen Datenschutz-Hinweis-Dialog an. Die Sprachsteuerung startet ausschließlich nach deiner ausdrücklichen Bestätigung. Deine Einwilligung wird mit Zeitstempel auf unserem Server gespeichert (Nachweis gemäß Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst die Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Gehe dazu in die Einstellungen → Sprache → Sprachsteuerung und klicke auf „Einwilligung widerrufen". Nach dem Widerruf wird der Zeitstempel auf unserem Server gelöscht und die Sprachsteuerung zeigt beim nächsten Aufruf erneut einen Einwilligungs-Dialog.
Sprache im Familea-Assistenten: Im KI-Assistenten nimmt die App deine Stimme selbst auf (nur solange du die Aufnahme gestartet hast) und schickt sie über unseren Server an unseren KI-Anbieter. Nur wenn das technisch nicht geht, nutzt sie die Spracherkennung deines Geräts bzw. Browsers wie oben beschrieben. Details stehen in den KI-Datenschutzbestimmungen.
Wir empfehlen Nutzern mit erhöhtem Datenschutzbedürfnis, die Sprachsteuerung nicht zu verwenden oder einen Browser mit lokaler Spracherkennung zu nutzen (z. B. Firefox).
a) Session-Cookie
Familea verwendet ein einzelnes, technisch notwendiges Session-Cookie, um deine Anmeldung aufrechtzuerhalten. Dieses Cookie ist httpOnly (nicht per JavaScript auslesbar) und wird beim Schließen der Browser-Sitzung gelöscht. Es dient ausschließlich der Authentifizierung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG – technisch unbedingt erforderlich. Hierfür ist keine Einwilligung nötig.
b) localStorage / sessionStorage
Wir speichern UI-Präferenzen (z. B. Theme, Schriftgröße, Filtereinstellungen) lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übermittelt.
c) Offline-Speicherung deiner App-Daten
Damit du Familea auch ohne Internetverbindung nutzen kannst, speichert die App zuletzt geladene Inhalte (z. B. Einkaufslisten, Rezepte, Aufgaben, Kalendereinträge, Dashboard-Einstellungen) lokal auf deinem Gerät zwischen – im Browser über IndexedDB, in der nativen App über eine lokale SQLite-Datenbank. Ohne Internetverbindung vorgenommene Änderungen werden ebenfalls lokal gespeichert und automatisch übertragen, sobald wieder eine Verbindung besteht. Diese Daten verlassen dein Gerät ausschließlich zur normalen Synchronisation mit unseren Servern, wie in den übrigen Abschnitten dieser Erklärung beschrieben.
Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Wir verwenden Umami, eine datenschutzfreundliche, selbst gehostete Webanalyse-Software. Umami wird vollständig auf unseren eigenen Servern betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Nutzungsstatistik). Da Umami keinerlei personenbezogene Daten verarbeitet und keine Cookies setzt, ist keine Einwilligung erforderlich.
Mehr Informationen: umami.is
Wir geben deine personenbezogenen Daten nicht an Dritte zu eigenen Zwecken weiter. Eine Weitergabe erfolgt ausschließlich an:
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Ermittlungsbehörde).
Grundsätzlich verarbeiten wir alle Daten in der EU. In folgenden Fällen kann eine Übermittlung in die USA erfolgen:
Die Übermittlung basiert je nach Anbieter auf dem Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, auf Standardvertragsklauseln (SCCs) oder auf deiner ausdrücklichen Einwilligung.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Anfragen richtest du bitte an: datenschutz@familea.de – Wir antworten innerhalb von 30 Tagen.
Datenexport (Art. 15/20): In der App kannst du unter Einstellungen → Account → Meine Daten exportieren jederzeit selbst einen vollständigen Export deiner Daten als JSON-Datei anfordern. Die Datei wird dir per E-Mail an die in deinem Konto hinterlegte, verifizierte E-Mail-Adresse zugeschickt (TLS-verschlüsselter Versand) – niemals an eine frei eingegebene oder andere Adresse.
Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:
Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig aus unseren Systemen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Familea richtet sich an Familien. Die Registrierung eines eigenen Kontos setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO i. V. m. § 2 TTDSG). Bei der Registrierung wird dies durch eine Altersbestätigung sichergestellt.
Kinder unter 16 Jahren können die App im Rahmen eines Familien-Haushalts nutzen, wenn ein Erziehungsberechtigter das Konto verwaltet.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die optionalen KI-Hilfen (z. B. Kategorisierung oder Rezept-Strukturierung) dienen ausschließlich als Vorschläge und treffen keine Entscheidungen mit rechtlicher Wirkung.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen oder geänderten rechtlichen Anforderungen. Die jeweils aktuelle Version ist jederzeit in der App unter „Datenschutz" abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail (sofern du eine E-Mail-Adresse hinterlegt hast) oder durch einen Hinweis in der App.