Datenschutzerklärung

1. Verantwortlicher

Erkan Kaplan, E-Mail: kaplan.erkan@gmail.com

Meine Familie (Benim Ailem / My Family) ist eine private App für die gemeinsame Aufgabenliste und das Kassenbuch einer Familie. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.

2. Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Anzeigename, Familienrolle. Bei „Mit Google/Apple anmelden“ zusätzlich die Kennung des Google- bzw. Apple-Kontos und die dort hinterlegte E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse).
• Familie: Mitgliedschaft, Einladungscodes, Beitrittsanfragen, Freigabe des Kassenbuchs.
• Inhalte, die du eingibst: Aufgaben, Erinnerungen, Kommentare, Ausgaben und Erlöse, wiederkehrende Zahlungen, Belege, Fotos und PDF-Dateien.
• Schrittzähler und Schrittziel (Gesundheitsdaten, freiwillig): Die App fragt jedes Familienmitglied einmal auf dem eigenen Handy. Nur wenn du den Schrittzähler einschaltest und den Zugriff erlaubst, liest sie deine tägliche Schrittzahl aus Health Connect (Android) bzw. Apple Health (iPhone). Gespeichert wird nur die Tagessumme (heute und gestern), für die Familie und für Aufgaben mit Schrittziel; andere Gesundheitsdaten werden weder gelesen noch geschrieben.
• Standort (Familienkarte, freiwillig): Nur wenn du zustimmst, wird dein letzter Standort (Breiten-/Längengrad, Genauigkeit, Zeitpunkt) gespeichert und regelmäßig aktualisiert – auch bei geschlossener App, wenn du das in den Systemeinstellungen erlaubst. Es wird kein Verlauf gespeichert; jede neue Position ersetzt die vorherige.
• „Gesehen“: wann ein Familienmitglied eine Aufgabe oder einen Einkaufsartikel zum ersten Mal gesehen hat.
• Orte und Ankunftsbenachrichtigungen (freiwillig): Orte der Familie (Name wie „Zuhause“ oder „Schule“, Mittelpunkt und Radius), wer wem folgt, und Ereignisse „angekommen“/„losgegangen“ (Person, Ort, Zeitpunkt). Ob du einen Ort betrittst oder verlässt, erkennt das Betriebssystem deines Geräts; an den Server geht nur das Ereignis, kein Bewegungsverlauf. Das gehört zur Standortfreigabe und funktioniert nur, solange du deinen Standort teilst.
• Wichtige Tage: Name, Tag und Monat (optional Jahr) von Geburtstagen und Jahrestagen, auch von Personen außerhalb der App (z. B. Großeltern). Trage solche Daten bitte nur ein, wenn die Person damit einverstanden ist.
• Essensplan: geplante Gerichte und ihre Zutaten.
• Benachrichtigungen: eine Gerätekennung für Push-Benachrichtigungen (Firebase bzw. Apple) und die gewählte Sprache, damit Familien-Benachrichtigungen dein Gerät erreichen.
• Feedback: deine Nachricht, ein optionales Bildschirmfoto sowie App-Version, Betriebssystem und Gerätemodell (ohne weitere Gerätekennungen).
• Technische Daten: Beim Zugriff auf den Server fallen kurzzeitig Protokolldaten an (z. B. IP-Adresse, Zeitpunkt), die der Hosting-Anbieter zum Betrieb und zur Sicherheit verwendet.

3. Zwecke und Rechtsgrundlagen

Die Daten werden nur verarbeitet, um die App bereitzustellen: Anmeldung, Synchronisierung zwischen den Geräten der Familie, Erinnerungen und Kassenbuch (Art. 6 Abs. 1 lit. b DSGVO). Feedback wird verarbeitet, um Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden nur für Kontobestätigung, Passwort-Zurücksetzung und Änderung der E-Mail-Adresse versendet.

Die Schrittzahl ist ein Gesundheitsdatum. Sie wird nur mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Erlaubnis in Health Connect bzw. Apple Health erteilst. Du kannst sie jederzeit widerrufen: unter Einstellungen → Konto und Familie → Schrittzähler (dann werden keine Schritte mehr gelesen und deine bisher geteilten Tagesschritte gelöscht) oder in Health Connect bzw. Apple Health. Schrittzahlen von Aufgaben mit Schrittziel bleiben für den Verlauf der Aufgabe. Die Schritte werden nicht für Werbung, Analyse oder andere Zwecke verwendet und nicht an Dritte weitergegeben.

Den Standort teilst du nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die App fragt einmalig, und erst nach „Ja, teilen“ sowie der Standortberechtigung des Systems wird er übertragen. Du kannst die Einwilligung jederzeit unter Einstellungen → Konto und Familie → „Meinen Standort mit der Familie teilen“ widerrufen; dein gespeicherter Standort wird dann sofort gelöscht. Bei Kindern entscheiden die Eltern.

4. Wer deine Daten sieht

Aufgaben sind für die Mitglieder deiner Familie sichtbar. Für jede Ausgabe und jeden Erlös wählst du, wer sie sieht: die ganze Familie (nur Mitglieder mit Kassenbuch-Freigabe), ausgewählte Personen oder nur du. Deine tägliche Schrittzahl sieht deine Familie (wer wie viel gelaufen ist), wenn du den Schrittzähler eingeschaltet hast oder an einer Aufgabe mit Schrittziel teilnimmst. Deinen Standort sehen nur die Familienmitglieder, die ihren eigenen Standort ebenfalls teilen. Eine Ankunftsbenachrichtigung über dich erhalten nur Familienmitglieder, die dir folgen und selbst ihren Standort teilen; wer wem folgt, ist auf der Familienkarte für die Familie sichtbar. Orte, wichtige Tage und der Essensplan sind für die ganze Familie sichtbar. Personen außerhalb deiner Familie haben keinen Zugriff; das wird auf dem Server durchgesetzt.

5. Dienstleister (Auftragsverarbeiter)

• Supabase (Supabase Inc., USA): Datenbank, Dateispeicher und Anmeldung. Die Daten liegen in einem Rechenzentrum in der EU (Irland). Für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
• Google (Google Ireland Ltd.): „Mit Google anmelden“ und der Versand der System-E-Mails über Gmail.
• Apple (Apple Distribution International Ltd.): „Mit Apple anmelden“, die Verteilung der iPhone-App über App Store und TestFlight sowie Push-Benachrichtigungen auf dem iPhone (Apple Push Notification Service).
• Google Firebase Cloud Messaging (Google Ireland Ltd.): Zustellung der Familien-Benachrichtigungen auf Android. Übertragen werden nur Gerätekennung, Titel und kurzer Text der Benachrichtigung.
• Cloudflare Turnstile (Cloudflare, Inc., USA): Schutz vor automatisierten Anmeldungen (Bots) bei Registrierung, Anmeldung und Passwort-Zurücksetzung per E-Mail. Dabei werden technische Merkmale deines Geräts und Browsers sowie die IP-Adresse kurz geprüft, um Menschen von Bots zu unterscheiden; es werden keine Werbe- oder Tracking-Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Anmeldung mit Google oder Apple nutzt Turnstile nicht.
• Kartendienste: Die Familienkarte nutzt auf Android Google Maps (Google Ireland Ltd.) und auf dem iPhone Apple Maps (Apple Distribution International Ltd.). Beim Anzeigen der Karte lädt dein Gerät Kartenausschnitte vom jeweiligen Anbieter; dabei erhält dieser technische Daten wie IP-Adresse und den angezeigten Kartenbereich. Den Standort ermittelt das Betriebssystem deines Geräts (unter Android über die Google Play-Dienste).
• Wetter: Für die Wetteranzeige auf der Startseite sendet die App die auf etwa 1 km gerundeten Koordinaten deines Standorts (bei ausgeschaltetem Standort den zuletzt bekannten Ort) an MET Norway (Norwegisches Meteorologisches Institut, Norwegen/EWR). Es werden kein Name, keine E-Mail-Adresse und keine Gerätekennung übertragen. Den Ortsnamen (z. B. „Oberhausen“) ermittelt das Betriebssystem deines Geräts (Android-Geocoder bzw. Apple). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nützlichen Startseite).

Texterkennung auf Belegen (Google ML Kit bzw. Apple Vision) und das Scannen des Einladungs-QR-Codes laufen direkt auf deinem Gerät; Bilder werden dafür nicht an Google oder Apple gesendet. Die Schrittzahl liest die App direkt aus Health Connect bzw. Apple Health auf deinem Gerät; sie wird dafür nicht an Google oder Apple gesendet.

6. Daten auf deinem Gerät

Die Anmeldung wird verschlüsselt im Android-Keystore bzw. in der iOS-Schlüsselbund gespeichert. Für den schnellen Start und die Widgets werden Listen und die Schrittzahlen des Tages zwischengespeichert. Erinnerungen sind lokale Benachrichtigungen des Geräts. Familien-Benachrichtigungen (neue Aufgabe, Einkaufsliste) kommen als Push-Benachrichtigung; du kannst sie unter Einstellungen → Benachrichtigungen ausschalten. Für Ankunftsbenachrichtigungen werden die Orte der Familie in der Ortserkennung (Geofencing) deines Geräts registriert; Erinnerungen an wichtige Tage sind lokale Benachrichtigungen.

7. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Unter Einstellungen → Konto löschen löschst du dein Konto selbst: Konto, Profil, Feedback, Standort, Schrittzahlen, „Gesehen“-Einträge und Gerätekennungen für Benachrichtigungen sowie alle Einträge, die nur du oder von dir ausgewählte Personen sehen, werden mit ihren Dateien gelöscht. Mit der Familie geteilte Einträge bleiben für die Familie erhalten, aber ohne deinen Namen und deine E-Mail-Adresse. Ist niemand mehr in der Familie, wird auch die Familie mit allen Daten gelöscht. Sicherungskopien des Hosting-Anbieters werden nach dessen Fristen überschrieben.

Ereignisse „angekommen“/„losgegangen“ werden nach 7 Tagen gelöscht, Essenspläne nach 60 Tagen. Wer die Familie verlässt, verliert seine Folgen-Beziehungen (in beide Richtungen); Schrittzahlen bei der alten Familie werden gelöscht und die Standortfreigabe wird ausgeschaltet.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export unter Einstellungen → Daten) und Widerspruch. Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Kinder

Die App ist für Familien gedacht. Kinder unter 16 Jahren nutzen sie mit Zustimmung ihrer Eltern, die sie in die Familie einladen.

10. Änderungen

Wenn sich die App ändert, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.