Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie das oben auf dieser Seite unter „Wer verantwortlich ist“ genannte Unternehmen („wir“, „uns“) personenbezogene Daten verarbeitet, wenn du die FAM360-Apps für iPhone und Android, die Website fam360.app und die E-Mails nutzt, die wir versenden. FAM360 ist kostenlos. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Einige der unten beschriebenen Funktionen sind noch nicht verfügbar: der Standortverlauf, Orte und Benachrichtigungen bei Ankunft und Verlassen, SOS-Alarme, die Bildschirmzeit und die Kindersicherung. Ihre Abschnitte sind mit „sobald verfügbar“ gekennzeichnet. Wir beschreiben sie schon jetzt, damit diese Erklärung an dem Tag, an dem wir eine davon einschalten, weiterhin zutrifft. Bis dahin bieten die Apps sie nicht an, und ihre Daten werden nicht erhoben, mit Ausnahme der in 4.6 beschriebenen Aufzeichnungen zum Teilen.

1. Wer verantwortlich ist

• Verantwortlich für die Verarbeitung: das oben auf dieser Seite unter „Wer verantwortlich ist“ genannte Unternehmen, unter der dort angegebenen Postanschrift.
• Fragen und Anfragen zum Datenschutz: die dort angegebene E-Mail-Adresse für den Datenschutzkontakt.
• Wir haben derzeit keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Anfragen zum Datenschutz kannst du an die dort angegebene E-Mail-Adresse für den Datenschutzkontakt richten.

2. Das Wichtigste in Kürze

• Du entscheidest, ob dein Standort geteilt wird, mit wem und wie genau. Wenn du einer Familie oder einer Gruppe beitrittst, wird das Teilen nie eingeschaltet.
• Kinder haben kein Konto. Ein Elternteil oder eine erziehungsberechtigte Person legt ein Kinderprofil an und verbindet das Handy des Kindes. Das Handy des Kindes zeigt immer an, dass es verbunden ist und was geteilt wird.
• Wir speichern Standorte für Stunden, nicht für Monate: unverarbeitete Standorte mit den Standardeinstellungen 24 Stunden und nie länger als 7 Tage.
• Unser Team kann nicht sehen, wo sich jemand befindet. Kein Bildschirm unserer Verwaltungskonsole zeigt einen Standort.
• Du kannst dein Konto in der App oder unter fam360.app/de/account-deletion löschen.

3. Wessen Daten wir verarbeiten

• Personen, die ein Konto erstellen; sie müssen mindestens 18 Jahre alt sein.
• Kinder, für die ein Elternteil oder eine erziehungsberechtigte Person ein Kinderprofil anlegt. Sie haben kein Konto.
• Personen, die per E-Mail in eine Familie oder eine Gruppe eingeladen werden, bevor sie antworten.
• Personen, die ihren Standort innerhalb von FAM360 mit dir teilen oder mit denen du deinen teilst.
• Besucherinnen und Besucher von fam360.app sowie Personen, die uns schreiben.

4. Was wir erheben und warum

4.1 Dein Konto

• Deine E-Mail-Adresse, dein Passwort, dein Anzeigename, dein Vorname (optional), dein Avatar (eine Farbe oder eines der eigenen Bilder von FAM360: Du kannst kein Foto hochladen), deine Sprache und deine Zeitzone.
• Dein Passwort wird nur als Argon2id-Hash gespeichert. Niemand bei FAM360 kann es lesen.
• Wenn du die Nutzungsbedingungen und diese Erklärung akzeptierst, speichern wir das Datum, die Version, einen schlüsselbasierten Hash deiner IP-Adresse und den User-Agent deiner App oder deines Browsers.
• Wenn unser Support-Team dein Konto für dich erstellt hat, haben wir die uns genannte E-Mail-Adresse und den uns genannten Namen verwendet, um dir einen Aktivierungslink zu senden. Dein Passwort wählst du selbst.
• Links, die wir dir per E-Mail senden (Bestätigung der Adresse, Zurücksetzen des Passworts, Aktivierung, Löschung des Kontos), sind nur einmal verwendbar und werden bis zu ihrem Ablauf nur als Hash gespeichert.

Warum: um dein Konto zu erstellen und zu betreiben, dich anzumelden und dir dazu zu schreiben. Kinder nutzen FAM360 nur über ein Kinderprofil (Abschnitt 5).

4.2 Anmeldungen

Jede Anmeldung erzeugt eine Sitzung, in der die Plattform (iPhone, Android oder Web), der Gerätename und die App-Version, die die App übermittelt, der Zeitpunkt der letzten Nutzung, der User-Agent und ein schlüsselbasierter Hash deiner IP-Adresse gespeichert werden. Du kannst deine Sitzungen in der App sehen und beenden.

Warum: damit du angemeldet bleibst, dich auf anderen Handys abmelden kannst und damit wir Missbrauch erkennen.

4.3 Familien, Gruppen und Einladungen

• Die Familien, die du erstellst oder denen du beitrittst: der Name der Familie, ihre Mitglieder, deren Rollen und wann sie beigetreten sind, sowie die Berechtigungen, die jede erziehungsberechtigte Person für jedes Kind hat. Wenn du eine Familie verlässt, bleibt der Eintrag, dass du Mitglied warst, erhalten, solange dein Konto und die Familie bestehen.
• Gruppen mit Menschen außerhalb deiner Familie, die dir nahestehen: der Name der Gruppe, ihre Mitglieder und deren Rollen.
• Deine Entscheidung zum Teilen in jeder Familie und jeder Gruppe: an, pausiert oder aus, genau oder ungefähr.
• Einladungen: die E-Mail-Adresse der eingeladenen Person (eingegeben von der erwachsenen Person, die sie einlädt), die angebotene Rolle, der Status und die Zeitpunkte. Die eingeladene Person erhält eine E-Mail mit dem Namen der einladenden Person und dem Namen der Familie oder der Gruppe. Eine Einladung läuft mit den Standardeinstellungen nach 7 Tagen ab.

Warum: um die Familien- und Gruppenfunktionen bereitzustellen, die du nutzt.

4.4 Deine Handys

• Eine zufällige Installationskennung, die die App erstellt. Sie ist weder eine Hardwarekennung noch eine Werbe-ID.
• Der Gerätename, der Hersteller (Android), das Modell, die Version des Betriebssystems sowie die Version und die Build-Nummer der App.
• Welche Berechtigungen erteilt sind (zum Beispiel Standort oder Benachrichtigungen) und welche Funktionen das Handy unterstützt: nur der Status, nie das, worauf eine Berechtigung Zugriff gibt.
• Wann sich das Handy zuletzt gemeldet hat, sein Akkustand und ob es gerade lädt (nur der aktuelle Wert, ohne frühere Werte), und ob seine letzte Standortmeldung angenommen wurde.
• Ein Push-Token für Benachrichtigungen, verschlüsselt gespeichert.
• Wir erheben keine Werbe-IDs, keine IMEI oder Seriennummern, keine MAC-Adressen und weder deine Kontakte noch deine Fotos, das Mikrofon, deine Nachrichten oder deinen Browserverlauf.

Warum: um Benachrichtigungen zuzustellen, anzuzeigen, ob ein Handy eingerichtet und erreichbar ist (zum Beispiel bei niedrigem Akkustand oder wenn eine Berechtigung entzogen wurde), und dir zu helfen, wenn etwas nicht funktioniert. Wer es sieht: du und, beim Handy eines Kindes, die erziehungsberechtigten Personen des Kindes. Unser Support-Team sieht Geräteinformationen, nie einen Standort.

4.5 Standort

Dein Handy sendet deinen Standort nur, wenn drei Bedingungen erfüllt sind: Die Standortfreigabe ist in FAM360 verfügbar, mindestens eine Person darf dich sehen (weil du entschieden hast, mit ihr zu teilen, oder, beim Handy eines Kindes, weil eine erziehungsberechtigte Person das Kind sehen darf), und die Standortberechtigung des Handys ist erteilt. Wenn dich niemand sehen darf, wird dein Handy angewiesen, das Senden einzustellen, und was es dennoch sendet, wird verworfen.

• Was das Handy sendet: Breitengrad, Längengrad, Genauigkeit und den Zeitpunkt der Standortbestimmung sowie, wenn das Handy sie liefert, Höhe, Geschwindigkeit und Bewegungsrichtung. Geschwindigkeit, Höhe und Richtung speichern wir mit dem unverarbeiteten Standort, zeigen sie aber nie jemandem an. FAM360 hat keine Fahrerkennung, keine Geschwindigkeitsüberwachung und keine Bewertung von Fahrten.
• Mit deiner Erlaubnis sendet die App Standorte auch, während sie geschlossen ist (Standort im Hintergrund). Mit den Standardeinstellungen notiert das Handy einen neuen Standort erst, nachdem du dich bewegt hast, und sendet das Notierte in kleinen Paketen, normalerweise etwa alle 15 Minuten; im Live-Modus sendet es etwa alle 10 Sekunden.
• Der Live-Modus wird von jemandem angefordert, der dich bereits sehen darf, und dauert höchstens 15 Minuten. Du erhältst eine Benachrichtigung, und dein Bildschirm zeigt ihn an, solange er läuft.
• Wer deinen Standort sieht: die Mitglieder der Familien und Gruppen, mit denen du teilst, mit der von dir gewählten Genauigkeit. Ungefähr bedeutet einen Bereich (mit den Standardeinstellungen etwa 1 km breit), der auf unseren Servern berechnet wird: Das Handy einer Person, die dich ungefähr sieht, erhält nie deinen genauen Standort. Du kannst das Teilen jederzeit pausieren oder beenden, mit sofortiger Wirkung.
• Dein aktueller Standort wird nur gespeichert, solange ihn jemand sehen darf. Unverarbeitete Standorte werden mit den Standardeinstellungen 24 Stunden und nie länger als 7 Tage gespeichert.
• Ohne Verbindung behält die App eine kleine Anzahl aktueller Standorte (mit den Standardeinstellungen 50) im Arbeitsspeicher, nie im Gerätespeicher, und sendet sie, sobald die Verbindung zurück ist.
• Dein Standort wird von den eigenen Standortdiensten deines Handys bestimmt (Apple oder, unter Android, die Google Play-Dienste), gemäß deinen Geräteeinstellungen und den Bedingungen dieser Unternehmen.
• Die Karte stammt von MapTiler (Abschnitt 7): Dein Handy fragt bei MapTiler den Kartenausschnitt an, der auf deinem Bildschirm angezeigt wird.

Warum: um deinen Standort den von dir gewählten Personen zu zeigen und, sobald sie verfügbar sind, den Verlauf, Orte, Benachrichtigungen und SOS bereitzustellen.

4.6 Standortverlauf (sobald verfügbar)

Sobald der Standortverlauf verfügbar ist, werden deine Standorte zu einer kurzen Route und zu den Orten verdichtet, an denen du dich aufgehalten hast. Sie werden mit den Standardeinstellungen 7 Tage und nie länger als 30 Tage gespeichert. Eine Person kann deine Vergangenheit nur für die Zeiträume sehen, in denen du mit ihr geteilt hast, und nur so genau, wie du damals geteilt hast: Mit den Standardeinstellungen wird ein ungefährer Verlauf als Bereiche von etwa 2 km in Schritten von 15 Minuten angezeigt. Du kannst deinen eigenen Verlauf sehen. Eine erziehungsberechtigte Person braucht eine eigene Berechtigung, um den Verlauf eines Kindes zu sehen.

Um diese Regel anzuwenden, speichern wir, wann dich jede Person sehen durfte und wie genau, nie den Standort selbst. Diese Aufzeichnungen werden schon jetzt geführt, bevor der Verlauf verfügbar ist, solange sie die Gegenwart beschreiben; sobald sie beendet sind, werden sie nach Ablauf der Speicherfrist für den Verlauf gelöscht (mit den Standardeinstellungen 7 Tage).

4.7 Orte und Benachrichtigungen bei Ankunft und Verlassen (sobald verfügbar)

• Ein Ort hat einen Namen, eine Art (zum Beispiel Zuhause, Schule oder Arbeit), einen Mittelpunkt und einen Radius zwischen 100 m und 5 km. Orte gehören zu einer Familie und werden vom Familienadministrator oder von einer erziehungsberechtigten Person mit der Berechtigung für Orte angelegt.
• Ein Kind kann von einer erziehungsberechtigten Person zu einem Ort hinzugefügt werden. Eine erwachsene Person kann nur sich selbst hinzufügen.
• Unsere Server erkennen Ankunft und Verlassen anhand der oben beschriebenen Standorte. Jedes Ereignis (der damalige Name des Ortes, die Person, die Uhrzeit) wird mit den Standardeinstellungen 30 Tage und nie länger als 90 Tage gespeichert.
• Eine Benachrichtigung, die einen Ort nennt, wird nur an jemanden gesendet, der den genauen Standort dieser Person sehen darf. Jede Person wählt selbst, welche Benachrichtigungen sie erhält.
• Auf dem iPhone zeigen die Bildschirme für Orte und Verlauf Apple Karten: Dein Handy fragt bei Apple den angezeigten Kartenausschnitt an.

4.8 SOS-Alarme (sobald verfügbar)

• Wenn du ein SOS auslöst, speichern wir den Alarm: wann er begann und endete, seinen Status, ob er an deine Familie oder an deine Gruppen ging, wer benachrichtigt wurde und wie er endete. Im Alarm wird kein Standort gespeichert.
• Solange der Alarm läuft (mit den Standardeinstellungen höchstens 60 Minuten), können die benachrichtigten Personen deinen genauen Standort sehen, auch wenn du normalerweise ungefähr mit ihnen teilst, pausiert hast oder das Teilen in dieser Familie oder Gruppe nicht eingeschaltet hast. Dein Handy sendet während deines eigenen Alarms Standorte, auch wenn du mit niemandem teilst. Wenn der Alarm endet, gelten wieder deine üblichen Einstellungen: Ein Alarm ändert sie nie.
• FAM360 kontaktiert keine Notdienste. Wähle im Notfall die örtliche Notrufnummer.
• Alarmaufzeichnungen werden mit den Standardeinstellungen 90 Tage nach dem Ende des Alarms und nie länger als 365 Tage gespeichert.

4.9 Benachrichtigungen

• Deine Benachrichtigungseinstellungen und deine Ruhezeiten (Beginn, Ende und Zeitzone). SOS-Alarme können nicht stummgeschaltet werden.
• Der Text einer Benachrichtigung wird auf deinem Handy aus Vorlagen der App zusammengesetzt, aber die Nachricht, die wir senden, enthält kurze Werte wie einen Vornamen, den Namen eines Ortes, einer Gruppe oder eines Geräts, eine Anzahl von Minuten oder einen Akkustand, nie einen Standort. Diese Werte laufen über Apple (iPhone) oder Google (Android) zu deinem Handy und können auf deinem Sperrbildschirm erscheinen.
• Wir führen keinen Posteingang der Benachrichtigungen, die dir gesendet werden. Unsere Zustellwarteschlange behält ihre neuesten Zustellungen (die Art der Benachrichtigung und diese kurzen Werte) zur Fehlerbehebung, bis neuere Zustellungen sie ersetzen.

4.10 E-Mails

• Service-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen, Bestätigungen einer Löschung, Sicherheitshinweise) gehen an die betroffene Adresse. Informationen über den Dienst selbst, zum Beispiel über eine Änderung dieser Dokumente oder des Dienstes, können an alle verifizierten Erwachsenenkonten gesendet werden. Solange du ein Konto hast, kannst du sie nicht abbestellen.
• Newsletter gehen nur an Inhaberinnen und Inhaber verifizierter Erwachsenenkonten, die sich ausdrücklich dafür entschieden haben, sie zu erhalten. Niemand wird stellvertretend angemeldet. Jeder Newsletter enthält einen Abmeldelink, der ohne Anmeldung funktioniert, und du kannst deine Entscheidung jederzeit widerrufen.
• Unsere E-Mails enthalten kein Tracking: Wir messen nicht, ob du sie öffnest oder auf ihre Links klickst.
• Für jede E-Mail speichern wir 90 Tage lang einen Zustellungsdatensatz: eine maskierte und gehashte Form der Adresse, den Betreff, die Art der Nachricht und ihren Zustellstatus. Den Text der Nachricht speichern wir nie.
• Wenn eine Adresse unzustellbar ist, eine Nachricht als Spam meldet oder sich abmeldet, speichern wir einen gehashten und maskierten Eintrag dazu, damit wir ihr nicht erneut schreiben.

4.11 Sicherheitsprotokolle und technische Protokolle

• Wir führen ein Sicherheitsprotokoll wichtiger Aktionen, zum Beispiel Anmeldungen, Änderungen in einer Familie, ein verbundenes oder entferntes Handy oder ein Löschantrag. Es verwendet interne Kennungen und einen schlüsselbasierten Hash der IP-Adresse, nie einen Standort.
• Unsere Server protokollieren jede Anfrage an unseren Dienst (IP-Adresse, Zeitpunkt, Pfad ohne seine Parameter, Ergebnis) zur Sicherheit und zur Fehlerbehebung. Passwörter, Tokens und Standorte werden aus diesen Protokollen entfernt.
• Um Missbrauch zu verhindern, zählen wir Anfragen pro Konto, IP-Adresse und Handy über kurze Zeiträume (von Minuten bis zu einem Tag) mit gehashten Kennungen.

4.12 Die Website

fam360.app verwendet keine Analyse-, Werbe- oder Social-Media-Tracker. Die Server, die sie ausliefern, können zur Sicherheit technische Daten zu jeder Anfrage speichern (IP-Adresse, Zeitpunkt, aufgerufene Seite), wie in 4.11. Das einzige Cookie wird in Abschnitt 14 beschrieben.

4.13 Wenn du uns schreibst

Wenn du an unsere Support- oder Datenschutzadresse schreibst, verwenden wir deine Nachricht und deine Adresse nur, um dir zu antworten und die Sache weiterzuverfolgen, und bewahren sie nicht länger auf, als dafür nötig ist. Sende uns nie dein Passwort: Wir fragen nie danach.

5. Kinder

• Kinder haben kein Konto, keine E-Mail-Adresse und kein Passwort. Eine erwachsene Person mit der Rolle Familienadministrator oder erziehungsberechtigte Person in einer Familie legt ein Kinderprofil an (einen Vornamen oder Spitznamen, ein optionales Geburtsdatum und einen Avatar) und wird die erste erziehungsberechtigte Person des Kindes, mit allen Berechtigungen. Wir speichern, dass diese erwachsene Person die Verarbeitung der Daten des Kindes erlaubt hat. Andere Erwachsene werden nur mit den Berechtigungen zu erziehungsberechtigten Personen, die ihnen der Familienadministrator gibt.
• Indem du ein Kinderprofil anlegst, bestätigst du, dass du ein Elternteil oder der gesetzliche Vormund des Kindes bist oder mit der Zustimmung eines Elternteils oder Vormunds handelst.
• Das Handy eines Kindes wird nur von einer erziehungsberechtigten Person verbunden, mit einem einmal verwendbaren Code oder QR-Code, der einige Minuten gültig ist (höchstens 15). Das Handy hat danach eigene Zugangsdaten. Es zeigt nie an, wo sich andere befinden, und kann sich nicht selbst trennen; eine erziehungsberechtigte Person kann es trennen.
• Das Handy des Kindes zeigt immer an, dass es verbunden ist und mit welcher Familie, ob sein Standort geteilt wird und mit wem, und wann jemand seinen Live-Standort anfordert. FAM360 versteckt sich auf dem Handy eines Kindes nie.
• Das Handy eines Kindes sendet seinen Standort, sobald eine erziehungsberechtigte Person das Kind sehen darf und der Standort auf dem Handy erlaubt ist, und bei geschlossenem FAM360 nur, wenn dort auch der Standort im Hintergrund erlaubt ist. Unter Android zeigt das verbundene Handy eines Kindes eine dauerhafte Benachrichtigung „FAM360 ist verbunden“, sobald die App läuft, und sendet bei geschlossenem FAM360 nichts, wenn diese Benachrichtigung nicht angezeigt werden kann.
• Standardmäßig kann die erziehungsberechtigte Person, die das Profil angelegt hat, den genauen Standort des verbundenen Handys des Kindes sehen. Andere erziehungsberechtigte Personen brauchen die Berechtigung für den Standort. Andere Familienmitglieder sehen den Standort eines Kindes nur, wenn eine erziehungsberechtigte Person ihn freigibt, genau oder ungefähr. Eine erziehungsberechtigte Person braucht eigene Berechtigungen, um den Verlauf und die Bildschirmzeit eines Kindes zu sehen.
• Was wir über ein Kind erheben: das Profil; die Handyinformationen aus 4.4; den Standort aus 4.5; und, sobald verfügbar, den Verlauf, die Orte und die Alarme aus 4.6 bis 4.8 sowie die unten beschriebene Kindersicherung.
• Kindersicherung (sobald verfügbar): die Regeln, die erziehungsberechtigte Personen festlegen (tägliches Zeitkontingent, Limits pro App, Schlafenszeit, Stundenplan), mit dem Verlauf, wer sie wann geändert hat; vorübergehende Extrazeit; und Anfragen nach Extrazeit (die erbetenen Minuten und, wenn das Handy es weiß, die App, die das Kind gerade verwendet hat).
• Bildschirmzeit unter Android (sobald verfügbar): Wenn die Auswertung der Bildschirmzeit eingeschaltet und der Zugriff auf Nutzungsdaten auf dem Handy des Kindes erlaubt ist, sendet das Handy für jeden Tag die Gesamtminuten und die Minuten pro App, mit der Kennung und dem Namen der App. Die Reihenfolge, in der Apps geöffnet wurden, erheben wir nie. Gespeichert mit den Standardeinstellungen 30 Tage und nie länger als 90 Tage.
• Bildschirmzeit auf dem iPhone: Apple lässt diese Zahlen das Handy nicht verlassen, daher erhalten wir keine. FAM360 wählt auf dem iPhone die Apps des Kindes weder aus noch liest es sie; sobald die Kindersicherung verfügbar ist, kann es um Apples Berechtigung für die Bildschirmzeit bitten, und wir speichern nur, ob sie erteilt wurde.
• Speicherdauer: die Regeln und ihr Verlauf, solange das Profil besteht; vorübergehende Extrazeit 7 Tage nach ihrem Ende; Anfragen nach Extrazeit mit den Standardeinstellungen 60 Tage, nachdem sie beantwortet wurden oder abgelaufen sind, und nie länger als 365 Tage; die Bildschirmzeit wie oben. Wenn ein Kinderprofil gelöscht wird, wird es mit allem gelöscht, was dazugehört; gespeicherte Standorte werden spätestens bei der nächsten stündlichen Bereinigung gelöscht.

6. Rechtsgrundlagen

• Die Erfüllung unseres Vertrags mit dir: dein Konto, Familien, Gruppen, die Funktionen, die du nutzt, Service-E-Mails und Support.
• Deine Einwilligung: das Teilen deines Standorts, die Handyberechtigungen, die du erteilst (Standort, Benachrichtigungen, Zugriff auf Nutzungsdaten), und die Newsletter, die du erhalten möchtest. Du widerrufst sie, indem du das Teilen ausschaltest oder pausierst, die Berechtigung entziehst oder den Newsletter abbestellst.
• Unsere berechtigten Interessen: Sicherheit, die Verhinderung von Missbrauch und Betrug, Sicherheitsprotokolle und Serverprotokolle sowie, bei Kindern, das Interesse von Eltern und erziehungsberechtigten Personen an der Sicherheit ihres Kindes, so wie sie es beurteilen.
• Lebenswichtige Interessen: ein SOS-Alarm, wenn er nötig ist, um jemanden zu schützen.
• Rechtliche Verpflichtungen: rechtmäßige Anfragen von Behörden beantworten und Aufzeichnungen aufbewahren, die das Gesetz vorschreibt.

Für ein Konto sind eine E-Mail-Adresse, ein Passwort und ein Name erforderlich. Alles andere ist freiwillig. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen kein Profil von dir zu Werbezwecken.

7. Wer deine Daten erhält

Wir verkaufen nie personenbezogene Daten und geben sie nie an Werbetreibende oder Datenhändler weiter. Deine Daten gehen:

• an die Personen, die du auswählst, wie oben beschrieben;
• an unsere Dienstleister, die sie nach unseren Weisungen und nur zur Erbringung des Dienstes verarbeiten;
• an Behörden, wenn das Gesetz es verlangt.

Unsere Dienstleister:

• Der oben auf dieser Seite unter „Wer verantwortlich ist“ genannte Hosting-Anbieter hostet unsere Server, unsere Datenbank und die Website.
• Sicherungskopien unserer Datenbank werden von unserem Hosting-Anbieter oder von einem Speicheranbieter aufbewahrt, der nach unseren Weisungen handelt.
• MapTiler (MapTiler AG, Schweiz) stellt die Karte bereit. Dein Handy kontaktiert MapTiler direkt. MapTiler erhält deine IP-Adresse, technische Informationen über die App und die angeforderten Kartenkacheln, die den auf deinem Bildschirm angezeigten Bereich erkennen lassen. Wir senden MapTiler nie deinen Namen, dein Konto oder den Standort einer Person.
• Apple stellt auf dem iPhone die Karten der Bildschirme für Orte und Verlauf bereit (Apple Karten), sobald diese Bildschirme verfügbar sind. Dein Handy fragt den angezeigten Kartenausschnitt direkt bei Apple an; wir senden Apple keinen Namen, kein Konto und keinen Standort.
• Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging) stellen Benachrichtigungen zu. Sie erhalten das Push-Token und den in 4.9 beschriebenen Inhalt der Benachrichtigung. Unter Android sendet die Firebase-Software von Google außerdem eine Installationskennung und technische Informationen über die App an Google, um Nachrichten zuzustellen.
• Mailjet, ein Unternehmen der Sinch-Gruppe, versendet unsere E-Mails. Mailjet erhält die Adresse und die Nachricht (einschließlich der einmal verwendbaren Links) und meldet uns Zustellereignisse.
• Google, nur auf dem Android-Handy eines Kindes: Wenn das Handy einen QR-Code zum Verbinden scannt, verwendet es den Codescanner von Google, der von den Google Play-Diensten bereitgestellt wird. Nach Angaben von Google sendet der Scanner Geräteinformationen, die App-Version, Leistungsmessungen und eine zur Diagnose verwendete Kennung an Google.

Unser Team: Das Support-Team kann Kontodaten (E-Mail-Adresse, Name, Status), die Mitgliedschaft in Familien und Gruppen, die Vornamen von Kindern, ob das Teilen in einer Gruppe eingeschaltet ist, und Geräteinformationen sehen, und zwar nur, soweit es zum Helfen nötig ist. Der Zugang erfordert eine Zwei-Faktor-Authentifizierung, hängt von der Rolle ab und wird protokolliert. Kein Bildschirm der Konsole zeigt einen Standort, einen Standortverlauf oder einen Ort.

8. Internationale Datenübermittlungen

Unsere Server stehen in dem Land, das oben auf dieser Seite beim Hosting-Anbieter angegeben ist. Mailjet speichert E-Mail-Daten in Rechenzentren in der Europäischen Union, in Deutschland und Belgien. Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort:

• Die MapTiler AG hat ihren Sitz in der Schweiz, einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt.
• Apple gibt an, dass seine Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum den Standardvertragsklauseln der Europäischen Kommission unterliegen.
• Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission am 10. Juli 2023 anerkannt hat, dass er für zertifizierte Unternehmen ein angemessenes Schutzniveau gewährleistet, und stützt sich, wo nötig, auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zu diesen Garantien erhältst du über die oben auf dieser Seite angegebene E-Mail-Adresse für den Datenschutzkontakt.

9. Wie lange wir Daten speichern

Fristen, die „mit den Standardeinstellungen“ gelten, sind Einstellungen, die wir ändern können, nie über das angegebene Maximum hinaus.

• Konto: bis du es löschst, danach 30 Tage bis zur endgültigen Löschung (Abschnitt 12).
• Sitzungen: bis sie ablaufen (mit den Standardeinstellungen nach 180 Tagen) oder du dich abmeldest, danach 7 Tage.
• Links, die wir dir per E-Mail senden: bis sie ablaufen, danach 7 Tage.
• Aktueller Standort: nur solange dich jemand sehen darf.
• Unverarbeitete Standorte: mit den Standardeinstellungen 24 Stunden, höchstens 7 Tage.
• Standortverlauf, sobald verfügbar: mit den Standardeinstellungen 7 Tage, höchstens 30 Tage.
• Ankunft und Verlassen, sobald verfügbar: mit den Standardeinstellungen 30 Tage, höchstens 90 Tage.
• Anfragen für den Live-Modus: 7 Tage nach ihrem Ende.
• SOS-Alarme, sobald verfügbar: mit den Standardeinstellungen 90 Tage nach ihrem Ende, höchstens 365 Tage.
• Bildschirmzeit unter Android, sobald verfügbar: mit den Standardeinstellungen 30 Tage, höchstens 90 Tage. Anfragen nach Extrazeit: mit den Standardeinstellungen 60 Tage, höchstens 365 Tage. Vorübergehende Extrazeit: 7 Tage nach ihrem Ende.
• Regeln eines Kindes: solange das Kinderprofil besteht.
• Handys: solange dein Konto oder das Kinderprofil besteht. Ein entferntes Handy bleibt als entfernt aufgeführt; seine Zugangsdaten und sein Push-Token werden 30 Tage nach der Entfernung gelöscht.
• Orte, sobald verfügbar: solange die Familie besteht. Ein Ort, den du löschst, wird sofort nicht mehr verwendet und nicht mehr angezeigt; sein Eintrag wird gelöscht, wenn die Familie gelöscht wird.
• Familien: solange sie Mitglieder haben. Eine zusammen mit einem Konto gelöschte Familie wird 30 Tage später endgültig gelöscht.
• Einladungen: Gruppeneinladungen 30 Tage nach ihrem Abschluss; Familieneinladungen, solange die Familie besteht. Einladungen an eine Adresse werden gelöscht, wenn das Konto gelöscht wird, das diese Adresse verwendet.
• Gruppen: Eine gelöschte Gruppe wird 30 Tage später endgültig gelöscht; beendete Gruppenmitgliedschaften 90 Tage nach ihrem Ende.
• Zustellungsdatensätze von E-Mails: 90 Tage oder bis das betreffende Konto gelöscht wird. Einträge zu Adressen, die unzustellbar waren, sich beschwert oder abgemeldet haben: bis sie auf Anfrage entfernt werden.
• Sicherheitsprotokoll: 400 Tage.
• Serverprotokolle: Sie bleiben auf unserem Hosting-Server und werden an keinen anderen Dienst gesendet. Wir haben dafür keine feste Frist festgelegt: Jeder Teil des Dienstes behält sein Protokoll, bis dieser Teil durch neuere Versionen ersetzt und vom Server entfernt wird.
• Sicherungskopien: Eine Sicherungskopie enthält die Daten, die zum Zeitpunkt ihrer Erstellung vorhanden waren. Informationen, die du löschst, bleiben daher in den vor ihrer Löschung erstellten Sicherungskopien, bis diese ihrerseits gelöscht werden. Sicherungskopien werden nur verwendet, um den Dienst nach einem Vorfall wiederherzustellen.

10. Sicherheit

• Die Apps und die Website kommunizieren mit unseren Servern über HTTPS (TLS).
• Passwörter werden mit Argon2id gehasht. Anmelde-, Bestätigungs-, Einladungs- und Verbindungstokens werden nur als Hash gespeichert. Push-Tokens und die Zugangsdaten unseres E-Mail-Anbieters werden verschlüsselt. IP-Adressen werden in unserer Datenbank nur als schlüsselbasierte Hashes gespeichert.
• Der Zugang unseres Teams erfordert ein Passwort und eine Zwei-Faktor-Authentifizierung, ist nach Rollen beschränkt und wird protokolliert. Kein Bildschirm des Teams zeigt, wo sich jemand befindet.
• Auf deinem Handy werden Anmelde- und Verbindungsdaten im iOS-Schlüsselbund oder im Android Keystore aufbewahrt. Sicherungen der Android-App sind deaktiviert.
• Ungefähre Standorte werden auf unseren Servern berechnet, nie auf dem Handy der Person, die sie sieht.
• Kein System ist vollkommen sicher. Wenn eine Verletzung der Datensicherheit deine Daten betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

11. Deine Rechte

Du kannst:

• Auskunft über deine Daten verlangen und eine Kopie in einem übertragbaren Format erhalten;
• sie berichtigen: Deinen Namen, deinen Vornamen und deinen Avatar kannst du in der App ändern; um deine E-Mail-Adresse zu ändern, schreib uns;
• sie löschen lassen (Abschnitt 12);
• bestimmte Verarbeitungen einschränken lassen oder ihnen widersprechen;
• deine Einwilligung jederzeit widerrufen (das Teilen ausschalten oder pausieren, eine Handyberechtigung entziehen, einen Newsletter abbestellen), ohne dass dies das bis dahin Geschehene berührt;
• dich bei der Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, France, www.cnil.fr, oder bei der Datenschutzaufsichtsbehörde des Landes, in dem du lebst, beschweren.

Schreib an die oben auf dieser Seite angegebene E-Mail-Adresse für den Datenschutzkontakt. Wir antworten innerhalb eines Monats oder erklären dir, warum wir mehr Zeit brauchen, wie es das Gesetz erlaubt. Wir können dich bitten, deine Identität zu bestätigen, in der Regel, indem du uns von der E-Mail-Adresse deines Kontos aus schreibst. Eltern und erziehungsberechtigte Personen üben die Rechte ihres Kindes aus; ein Kind kann einen Elternteil fragen oder uns schreiben.

12. Dein Konto löschen

• In der App: Einstellungen, Konto, dann Mein Konto löschen. Die App zeigt, was passieren wird, und fragt nach deinem Passwort.
• Im Web, ohne die App: fam360.app/de/account-deletion. Gib deine E-Mail-Adresse ein; wir senden dir einen Link, der 30 Minuten gültig ist und nur einmal verwendet werden kann; die Seite zeigt, was passieren wird, bevor du bestätigst.
• Du kannst dein Konto nicht löschen, solange du Familienadministrator einer Familie mit weiteren Erwachsenen bist oder solange du die einzige erziehungsberechtigte Person eines Kindes in einer Familie mit weiteren Erwachsenen bist. Die App und die Seite sagen dir, was du zuerst tun musst.
• Sobald du bestätigst: Deine Standorte, dein Standortverlauf, deine Ankunfts- und Verlassensereignisse und deine Einstellungen für Orte werden gelöscht; die Familien, in denen du die einzige erwachsene Person bist, werden mit ihren Kinderprofilen und Orten gelöscht; du verlässt deine anderen Familien und deine Gruppen; deine offenen Einladungen werden storniert; deine Handys werden getrennt, und du wirst überall abgemeldet; ein von dir ausgelöstes SOS wird beendet. Dein Konto kann nicht mehr verwendet werden.
• 30 Tage später wird alles, was übrig ist, endgültig gelöscht: dein Konto, dein Profil, deine Einstellungen, die mit deiner Adresse verbundenen E-Mail-Datensätze und Einladungen sowie die mit deinem Konto gelöschten Familien. Eine Löschung kann nicht abgebrochen werden. Wenn du sie nicht beantragt hast, kennt vielleicht jemand dein Passwort oder kann deine E-Mails lesen: Ändere diese Passwörter.
• Was danach bleibt: Einträge im Sicherheitsprotokoll, die dich nur über eine interne Kennung bezeichnen, bis zu 400 Tage; ein gehashter und maskierter Eintrag, falls deine Adresse unzustellbar war, sich beschwert oder abgemeldet hat; und, bis sie ihrerseits gelöscht werden, die vor deiner Löschung erstellten Sicherungskopien, die nur zur Wiederherstellung des Dienstes verwendet werden.

13. Was wir nicht tun

• Wir verkaufen und vermieten keine personenbezogenen Daten.
• Wir zeigen keine Werbung und verwenden keine Werbe-ID.
• Die Apps enthalten keine Analyse-, Absturzberichts- oder Werbesoftware. Die einzige Software eines Drittanbieters darin, die Daten an ihren Hersteller sendet, ist die von Google, unter Android, wie in Abschnitt 7 beschrieben.
• Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.
• Wir zeichnen nie Ton, Bilder, Nachrichten oder Tastatureingaben auf. Die Kamera dient nur dazu, auf dem Handy eines Kindes einen Verbindungscode zu scannen, und das Bild verlässt das Handy nie. Die App versteckt sich nie.
• Unser Team kann nicht sehen, wo sich jemand befindet.

14. Cookies

fam360.app kann ein einziges Cookie setzen, NEXT_LOCALE, um sich die Sprache der Seiten zu merken, die du liest. Es ist nötig, damit die Website in deiner Sprache funktioniert, enthält nichts anderes und läuft am Ende deiner Browsersitzung ab. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und bitten dich deshalb nicht um deine Einwilligung dafür.

15. Änderungen dieser Erklärung

Wir veröffentlichen jede Änderung auf dieser Seite mit dem Datum ihres Inkrafttretens. Über eine wesentliche Änderung informieren wir Kontoinhaberinnen und Kontoinhaber mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail, es sei denn, aus rechtlichen oder Sicherheitsgründen ist eine kürzere Frist erforderlich.

16. Kontakt

Der Name, die Postanschrift und die E-Mail-Adresse für den Datenschutzkontakt, die oben auf dieser Seite unter „Wer verantwortlich ist“ angegeben sind. Hilfe zur App findest du unter fam360.app/de/support.