Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Simon Raach
Beethovenstraße 19
72829 Engstingen
Deutschland
support@familylane.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor. Datenschutzanfragen gehen an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Keine Cookies für Werbung oder Analyse. Schriften, Bilder, Videos und Skripte der Informationsseiten liegen auf unserem Server. Gastlisten laden freigegebene Inhalte aus unserem Supabase-Backend; für Wunschreservierungen verwenden sie einen technisch notwendigen Sitzungsspeicher im Browser-Tab.
• Kein Tracking, keine Werbung, keine Analyse. Weder auf der Website noch in der App sind Analyse-, Werbe- oder Attributions-SDKs eingebaut.
• Familiendaten liegen in der EU — in einem Rechenzentrum in Frankfurt am Main.
• Der Planer rechnet auf dem Gerät. Dein Satz verlässt das iPhone nicht — es gibt keinen Serverweg, auf den er ausweichen könnte.
• Export und Löschung erledigst du selbst — in der App, ohne Anfrage bei uns.
• Du bestimmst die Freigabe deiner Inhalte. Listen und zusätzliche Kalender können eingeschränkt geteilt werden. Ausgewählte Bilder werden ohne Aufnahmemetadaten lokal oder im privaten Bildspeicher abgelegt. Wunschfotos sind auch über einen dafür freigegebenen Gastlink sichtbar.

3. Diese Website

Hosting und Server-Logdateien

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die der Webserver in Logdateien protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer, sofern übermittelt
• Browsertyp und Betriebssystem

Zweck: Ausliefern der Seite, Betriebssicherheit, Erkennen und Abwehren von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Die Logdateien werden nach spätestens 7 Tagen gelöscht oder um die IP-Adresse gekürzt. Bei einem konkreten Sicherheitsvorfall werden betroffene Einträge bis zur Klärung aufbewahrt.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert. Aufrufe über HTTP werden auf HTTPS umgeleitet.

Informationsseiten und Gastlisten

Die Informationsseiten setzen keine Cookies und verwenden keinen Local Storage. Schriften, Bilder, Videos und Skripte werden vom eigenen Server ausgeliefert. Es werden keine Google Fonts, CDN-Skripte oder eingebetteten Inhalte fremder Karten-, Video- oder Social-Media-Anbieter geladen.

Bei Gastlisten unter /list/ verbindet sich dein Browser zusätzlich mit unserem Supabase-Backend, um die ausdrücklich freigegebenen Listeninhalte zu laden und erlaubte Änderungen zu speichern. Wunschreservierungen verwenden den Sitzungsspeicher des Browser-Tabs. Die Verarbeitung ist unter Gastlisten und Wunschreservierungen beschrieben.

4. Beta-Anfrage und frühere Start-Benachrichtigung

Auf /start/ kannst du eine vorbereitete E-Mail an uns öffnen, wenn du an der Beta teilnehmen möchtest. Erst wenn du sie selbst absendest, erhalten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht. Wir verwenden diese Angaben, um deine Anfrage zu beantworten und die Beta-Teilnahme abzustimmen. Die E-Mail wird über dein E-Mail-Programm und unseren E-Mail-Anbieter IONOS übertragen. Wir löschen die Korrespondenz, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage für die Bearbeitung der Beta-Anfrage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, selbst initiierte Anfragen zu beantworten und die Teilnahme an der Beta zu organisieren.

Frühere Start-Benachrichtigung: Falls du dich vor der Umstellung über das Formular für eine Nachricht zum Erscheinen der App angemeldet hast, gelten für diese Anmeldung weiterhin die folgenden Angaben:

Verarbeitete Daten:

• E-Mail-Adresse
• optionale Angabe, wie du heute planst (eine Auswahl aus einer Liste, freiwillig)
• Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung
• ein gekürzter, nicht umkehrbarer Hashwert der IP-Adresse zu diesen beiden Zeitpunkten. Die IP-Adresse selbst wird nicht gespeichert, und der Browsertyp wird nicht erfasst.

Double-Opt-In: Nach dem Absenden des früheren Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick wird die Adresse dauerhaft gespeichert. Wird der Link nicht innerhalb von 14 Tagen bestätigt, wird der unbestätigte Eintrag gelöscht.

Zweck: Nachricht zum Erscheinen der App, Nachweis der erteilten Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung von Hashwert und Zeitpunkt dient dem Nachweis der Einwilligung und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zum Widerruf, längstens bis 12 Monate nach dem öffentlichen Erscheinen der App. Danach wird der Eintrag gelöscht.

Widerruf: Jede Nachricht enthält einen Abmeldelink. Du kannst den Widerruf jederzeit auch per E-Mail an support@familylane.de erklären. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Adressen werden ausschließlich für diesen Zweck genutzt. Es gibt keinen Newsletter, keine Weitergabe an Dritte, keine Werbung und keine Öffnungs- oder Klickmessung im Mailversand. Versand und Speicherung laufen über die E-Mail-Infrastruktur von IONOS in Deutschland.

Spamschutz: Das frühere Formular enthielt ein für Menschen unsichtbares Zusatzfeld und prüft, wie viel Zeit zwischen Aufruf und Absenden lag. Beide Werte werden nur für die Entscheidung „annehmen oder verwerfen“ ausgewertet und nicht gespeichert. Ein CAPTCHA-Dienst wird nicht eingesetzt.

5. App: Konto und Anmeldung

Die App kann grundsätzlich lokal genutzt werden. Für einen gemeinsamen Haushalt auf mehreren Geräten ist ein Konto erforderlich.

Verarbeitete Daten:

• Anmeldung per E-Mail-Code: E-Mail-Adresse, einmaliger Code, Zeitpunkte von Anforderung und Einlösung
• Anmelden mit Apple: die von Apple übermittelte Nutzerkennung und die E-Mail-Adresse. Wenn du Apples Adressverschleierung wählst, erhalten wir nur die Relay-Adresse und nicht deine echte Adresse.
• Zeitpunkt der Kontoerstellung und der letzten Anmeldung
• Sitzungs- und Erneuerungstoken (auf dem Gerät im Schlüsselbund gespeichert)

Zweck: Anmeldung, Zuordnung zu einem Haushalt, Schutz vor unberechtigtem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: Bis zur Löschung des Kontos. Danach werden Kontodaten gelöscht; Einmalcodes verfallen nach kurzer Zeit von selbst.

Ein Passwort wird nicht verwendet und deshalb auch nicht gespeichert.

Bei einem mit Apple verbundenen Konto bestätigst du die Kontolöschung erneut mit Apple. Der dabei übermittelte kurzlebige Autorisierungscode wird zur Aufhebung der Apple-Anmeldeberechtigung verwendet und nicht dauerhaft gespeichert. Danach wird das Konto gelöscht. Eine Kontolöschung kündigt kein Abonnement bei Apple.

6. App: Haushalt und Inhalte

Verarbeitete Daten:

• Name des Haushalts, Zeitzone, Eigentümer und Mitgliedschaften
• Familienprofile: Anzeigename, Farbe, optionales Symbol oder Personenbild, Kennzeichnung als Kinderprofil; außerdem ein optionales Familienbild
• Kalender und Termine: Kalendername, Symbol, Farbe und Freigabe; Termintitel, Beginn, Ende, ganztägig, Ort, Notiz, beteiligte Personen, Wiederholung und Erinnerungen
• Aufgaben und Routinen: Titel, Notiz, Fälligkeit, Zuständigkeit, Kategorie, Wiederholungsregel, Abschlussverlauf und optional ausgewählte Bilder
• Listen und Bereiche: Name, Freigabe, Einträge mit Mengenangabe oder Wert, Kategorie, Notiz, Zuständigkeit, Link, Zeitraum, Ort und Erledigt-Status
• Reiseeinträge: freiwillige Unterkunfts- und Reiseangaben, Kontakte, Buchungsnummer, Preis, Reisende, Status und ausgewählte Bilder
• Momente und Wünsche: Anlass, Datum, zugeordnete Personen, Wunschtext, Beschreibung, Produktlink, Preis, Foto, private Notiz sowie Reservierungs- und Besorgt-Status
• Bearbeitungsspuren: wer hat wann etwas erstellt, geändert oder abgeschlossen
• Einladungen und Gastlinks: geschützte Zugangskennungen, Berechtigungen, Ablaufzeitpunkt und Status

Zweck: Bereitstellen der Kernfunktion — gemeinsame Planung und Synchronisation zwischen den Geräten eines Haushalts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort: Diese Daten liegen zuerst auf dem Gerät und werden bei aktiver Synchronisation zusätzlich bei unserem Auftragsverarbeiter Supabase in Frankfurt am Main gespeichert (verschlüsselte Übertragung, verschlüsselte Speicherung).
Speicherdauer: Inhalte bleiben gespeichert, bis sie oder der Haushalt gelöscht werden. Beim Verlassen oder Löschen eines Kontos wird dessen Personenprofil entfernt; gemeinsame Termine, Aufgaben und Listen bleiben für die übrigen Mitglieder erhalten. Termine und Aufgaben des entfernten Profils werden dem Haushalt zugeordnet. Gelöschte Inhalte werden innerhalb von 30 Tagen auch aus Sicherungskopien entfernt, weil Sicherungen nach 30 Tagen auslaufen.

Zugriff innerhalb des Haushalts: Gemeinsame Inhalte sind für die berechtigten Haushaltsmitglieder sichtbar. Listen, Listenbereiche und zusätzliche Kalender können nur für dich oder für ausgewählte Konten freigegeben sein. Die Freigabe eines Bereichs und die seiner Listen sind unabhängig. Private Wunschnotizen stehen nur verwaltenden Konten zur Verfügung. Diese Grenzen werden auf dem Server durchgesetzt. Gäste erhalten ausschließlich die über ihren gültigen Link freigegebenen Inhalte.

Bilder: Die App erhält nur die Bilder, die du über die Systemauswahl auswählst. Sie verkleinert sie vor der Ablage und erstellt neue JPEG-Dateien ohne die Metadaten des Originals, insbesondere ohne Aufnahmeort. Ohne verbundenen Haushalt bleiben sie auf dem Gerät. Mit Familien-Sync werden Profil-, Haushalts-, Aufgaben-, Listen-, Reise- und Wunschbilder zusätzlich im privaten Speicher bei Supabase abgelegt. Der Zugriff richtet sich nach den zugehörigen Inhalten und deren Freigabe. Freigegebene Wunschfotos können Gäste über zeitlich begrenzte Bildzugriffe laden; Reisebilder und Buchungsangaben gehören nicht zum Gastinhalt.

Links und Vorschauen: Öffnest du einen externen Produkt- oder Reise-Link, erhält der Zielanbieter die technisch notwendigen Verbindungsdaten, insbesondere deine IP-Adresse. Native Linkvorschauen für Reiseeinträge werden erst auf deinen Wunsch geladen. Dabei wird die Linkadresse beim Zielanbieter abgerufen. Für diese externen Angebote gelten deren Datenschutzbestimmungen.

6a. Gastlisten und Wunschreservierungen

Haushaltsmitglieder können eine Liste über einen zeitlich begrenzten, widerrufbaren Gastlink freigeben. Wer den Link und einen gegebenenfalls festgelegten Zugangscode besitzt, kann die freigegebenen Inhalte ohne App-Konto aufrufen. Je nach Berechtigung ist Lesen, Bearbeiten einer gewöhnlichen Liste oder Reservieren von Wünschen möglich. Die Inhalte sind auch für Personen sichtbar, an die der Link weitergegeben wird.

Eine in der App eingetragene Einleitung zur Liste ist ebenfalls für alle Personen mit gültigem Gastlink sichtbar. Bei Wunschlisten umfasst die Freigabe die angezeigten Wünsche mit Beschreibung, Produktlink, Preis, Wunschfoto und Status. Private Wunschnotizen, Reisebilder und Buchungsangaben werden Gästen nicht übermittelt. Die Listeninhalte und Fotos werden aus unserem Supabase-Backend abgerufen.

Zusätzlich verarbeitete Gastdaten:

• ein selbst gewählter Anzeigename bei einer Wunschreservierung
• die Zuordnung zum Wunsch sowie Reservierungs- und Besorgt-Status
• eine zufällige Sitzungskennung sowie Erstellungs- und Nutzungszeitpunkte
• die Zugangskennung des Links und gegebenenfalls der eingegebene Zugangscode

Der Anzeigename muss kein vollständiger Name sein. Eine E-Mail-Adresse oder ein eigenes Konto ist für die Gastreservierung nicht erforderlich. Der Server speichert die geheimen Link-, Zugangs- und Sitzungskennungen als Hashwerte. Die technische Verbindung zum Webserver und zu Supabase übermittelt außerdem Verbindungsdaten wie deine IP-Adresse.

Zweck: Bereitstellen der freigegebenen Liste, Zuordnung einer Reservierung und Schutz vor unberechtigten Änderungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Nutzung der Listen- und Reservierungsfunktion; Art. 6 Abs. 1 lit. f DSGVO für deren Schutz vor Missbrauch. Unser berechtigtes Interesse ist die sichere Bereitstellung der ausdrücklich freigegebenen Inhalte.
Empfänger: Supabase als Betreiber unseres Backends, die berechtigten Personen der jeweiligen Liste und, im Umfang der Freigabe, andere Personen mit gültigem Gastlink.

Technisch notwendiger Sitzungsspeicher

Nach Eingabe des Anzeigenamens wird für die Wunschreservierung eine geheime Sitzungskennung im sessionStorage des Browser-Tabs gespeichert. Sie ermöglicht, eigene Reservierungen wiederzuerkennen, freizugeben oder als besorgt zu markieren. Der Speicherschlüssel enthält einen Hash des Gastlinks; Link und Zugangscode werden dort nicht gespeichert. Es wird kein dauerhafter localStorage verwendet. Ist der Sitzungsspeicher gesperrt, bleibt die Kennung nur im Arbeitsspeicher des geöffneten Tabs.

Diese Speicherung dient ausschließlich der von dir angeforderten Reservierungsfunktion und ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie wird nicht für Werbung, Analyse oder seitenübergreifende Wiedererkennung verwendet. Du kannst den Sitzungsspeicher über deinen Browser löschen; ohne die Kennung kann der Browser deine bisherigen Reservierungen nicht mehr als eigene erkennen.

Speicherdauer: Die Kennung im Browser gehört zur jeweiligen Tab-Sitzung. Anzeigename, Sitzungszuordnung und Reservierung auf dem Server bleiben gespeichert, solange die zugehörigen Daten bestehen. Eine Freigabe oder Statusänderung kann die Reservierungszuordnung entfernen; das Löschen der zugehörigen Serverdatensätze entfernt auch ihre abhängigen Daten. Ablauf oder Widerruf des Gastlinks beendet den Zugriff, löscht diese Daten aber nicht automatisch. Auch das Schließen des Tabs löscht keine Reservierung auf dem Server. Für Auskunft oder Löschung kannst du dich an support@familylane.de wenden.

7. App: Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir ein Gerätetoken von Apple, um Push-Nachrichten zustellen zu können — etwa bei einer neuen Zuweisung, einer relevanten Änderung oder einer Einladung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilst du über die Systemabfrage von iOS und kannst sie jederzeit in den iPhone-Einstellungen zurücknehmen.
Empfänger: Apple Push Notification Service (Apple Inc.).
Speicherdauer: Bis zum Widerruf, bis zum Ungültigwerden des Tokens oder bis zur Kontolöschung.

Push-Nachrichten enthalten so wenig Inhalt wie möglich; sensible Details werden möglichst nicht auf dem Sperrbildschirm angezeigt. In der App lässt sich jeder Nachrichtentyp einzeln abschalten, und Ruhezeiten unterdrücken die Zustellung.

8. App: Wetter und Ortssuche

Wetter und Anziehempfehlung

Im Tageskopf von „Heute“ kann eine Anziehempfehlung angezeigt werden. Diese Funktion ist standardmäßig ausgeschaltet und wird erst nach ausdrücklicher Aktivierung aktiv. Vor der ersten Abfrage steht in der App, was übertragen wird.

Übertragen wird: ausschließlich die auf etwa einen Kilometer gerundete geografische Koordinate des von dir gewählten Orts — über WeatherKit an Apple. Übertragen werden nicht: Name, Gerätekennung, Konto, Haushalt, Termine oder eine sonstige Kennung. Die Anfrage enthält keinen Bezug zu deiner Person.

Den Ort kannst du über Apple Karten suchen oder einmalig bei Nutzung der Funktion vom Gerät übernehmen. Dabei verarbeitet Apple den Suchtext beziehungsweise die aktuelle Koordinate. Ein dauerhafter Standortzugriff findet nicht statt; es gibt keine Hintergrundortung und kein Geofencing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Apple als Anbieter von WeatherKit und Apple Karten.
Speicherdauer: Der gewählte Ort und der zuletzt abgerufene Stand werden auf dem Gerät gespeichert, bis du die Funktion ausschaltest oder den Ort entfernst.

Ortssuche bei Terminen

Sobald du bei einem Termin mindestens drei Zeichen in das Ortsfeld eingibst, sendet die App den Suchtext an Apple Karten und zeigt passende Adressen oder Orte an. Ist für das Wetter bereits ein Ort gewählt, kann dessen grob gerundete Umgebung zur Gewichtung der Treffer mitgesendet werden. Gespeichert und mit dem Haushalt synchronisiert wird nur der Text des Orts, den du auswählst oder selbst eingibst.

Zweck: Vorschläge für verständliche Ortsangaben in Terminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Apple als Anbieter von Apple Karten.

9. App: Planer und AI

„Was steht an?“ erkennt Termine, Aufgaben und Einkäufe aus deinem Satz. Die Auswertung geschieht ausschließlich auf deinem Gerät:

1. Lokale Erkennung. Ein lokaler Parser verarbeitet den Satz auf jedem unterstützten Gerät, auch offline und ohne Apple Intelligence. Unsichere Angaben kannst du in den Vorschaukarten selbst berichtigen.
2. Optionale Verfeinerung. Mit Plus kann ein lokales Modell von Apple Intelligence unsichere Karten zusätzlich verfeinern, sofern Gerät und System diese Funktion bereitstellen. Ohne diese Möglichkeit bleibt die lokale Erkennung nutzbar.

Übermittlung: Für die Auswertung wird dein Satz weder an uns noch an einen externen AI-Dienst übertragen. Erst die von dir bestätigten Einträge werden gespeichert und bei aktivem Sync nach ihrer Freigabe synchronisiert, wie in Abschnitt 6 beschrieben.
Speicherdauer: Der von dir eingegebene Satz wird als Teil eines offenen Entwurfs auf dem Gerät gehalten, bis der Entwurf übernommen oder verworfen wird. Alte Eingabetexte werden nicht dauerhaft in einem sichtbaren Verlauf aufbewahrt.

Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Der Planer erzeugt einen Vorschlag. Nichts wird gespeichert oder geändert, bevor eine Person bestätigt. Der Planer trifft keine Entscheidungen mit rechtlicher Wirkung und gibt keine medizinische, finanzielle oder rechtliche Beratung.

10. App: iPhone-Kalender

Wenn du der App Zugriff auf deine Kalender erlaubst, liest sie die von dir ausgewählten Kalender im von dir gewählten Zeitraum, um dir Termine zur Übernahme anzubieten. Diese Verarbeitung findet auf dem Gerät statt. An unseren Server wird nur übertragen, was du ausdrücklich in den Familienkalender übernimmst.

Schaltest du die Spiegelung ein, legt die App auf dem iPhone einen eigenen Kalender „FamilyLane“ an und schreibt die Familientermine dorthin. In bestehende Kalender schreibt die App nie. Synchronisiert dein iPhone-Kalender mit iCloud, verlassen die gespiegelten Termine damit das Gerät und unterliegen der Datenverarbeitung von Apple; darauf weist die App am Schalter hin. Ausschalten entfernt den angelegten Kalender vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilst du über die Systemabfrage von iOS und kannst sie dort jederzeit zurücknehmen.

11. App: Abonnement

Plus wird als In-App-Abonnement über den Apple App Store verkauft. Der Kauf selbst, die Zahlung, die Verlängerung, die Kündigung und Erstattungen laufen ausschließlich über Apple. Wir erhalten keine Zahlungsdaten: keine Kartennummer, keine Rechnungsadresse, keinen Namen aus dem Store-Konto.

Zur Prüfung bei Apple verarbeiten wir Produkt- und Kauf-/Transaktionskennungen, Kauf- und Ablaufzeitpunkt, Kaufumgebung und Abo-Status. Eine Zuordnungskennung verbindet den Kauf mit dem Haushalt. Aus dem bestätigten Apple-Status entsteht die Information, ob und bis wann Plus-Funktionen für diesen Haushalt freigeschaltet sind. Diese Kaufdaten sind dem Haushalt und damit seinen Konten zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Laufzeit des Abonnements und darüber hinaus, solange es für Nachweiszwecke gegenüber Apple erforderlich ist; anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. App: Fehler- und Leistungsdaten

Um Abstürze und Leistungsprobleme zu finden, werden technische Diagnosedaten ausgewertet: Gerätemodell, iOS-Version, App-Version, Zeitpunkt sowie technische Fehlerinformationen wie Stapelüberwachungen.

Diese Daten enthalten keine Familieninhalte. Termine, Aufgaben, Listenartikel, Notizen, Profilnamen und Eingaben in den Planer werden nicht übertragen.

Die Diagnosedaten von Apple erhalten wir nur, wenn du in den iPhone-Einstellungen unter Datenschutz & Sicherheit › Analyse & Verbesserungen die Weitergabe an Entwickler erlaubt hast. Diese Auswertung ist bei Apple aggregiert und nicht auf eine Person zurückführbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Stabilität und Sicherheit der App.
Speicherdauer: Höchstens 90 Tage.

13. Was nicht passiert

Diese Punkte sind keine Absichtserklärung, sondern eine Aussage über den tatsächlichen Stand:

• Kein Werbe-SDK, kein Attributions-SDK, kein Analyse-SDK in der App
• Kein App-übergreifendes Tracking, keine Werbe-Identifier (IDFA)
• Kein Profiling und keine Weitergabe von Daten an Werbenetzwerke
• Kein Verkauf und keine Vermietung von Daten
• Keine Standortverfolgung im Hintergrund, kein Geofencing
• Kein Zugriff auf Kontakte oder Gesundheitsdaten
• Kein pauschaler Zugriff auf die Fotomediathek; die App erhält nur Bilder, die du über die Systemauswahl ausdrücklich auswählst
• Keine Werbe- oder Analyse-Cookies; nur der beschriebene technische Gast-Sitzungsspeicher
• Kein Training von AI-Modellen mit euren Familiendaten

Diktat nutzt die Systemtastatur von iOS. Die App verwendet dafür keinen eigenen Mikrofonzugriff; die Spracherkennung liegt bei Apple und unterliegt deren Datenschutzbestimmungen.

14. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

15. Speicherdauer

Server-Logdateien der Website

höchstens 7 Tage

Unbestätigte Anmeldung zur Start-Benachrichtigung

14 Tage, danach gelöscht

Bestätigte Anmeldung zur Start-Benachrichtigung

bis zum Widerruf, längstens 12 Monate nach Erscheinen der App

Konto- und Haushaltsdaten

bis zur Löschung durch dich

Sicherungskopien

höchstens 30 Tage rollierend

Einladungstoken

bis zum Ablauf oder Widerruf, höchstens 7 Tage

Gastlinks

Zugriff bis Ablauf oder Widerruf; Serverdatensätze bis zu ihrer Löschung

Gast-Sitzungskennung im Browser

für die jeweilige Tab-Sitzung oder bis zum Löschen des Sitzungsspeichers

Gast-Sitzungsdaten und Wunschreservierungen auf dem Server

solange die zugehörigen Daten bestehen, wie in Abschnitt 6a beschrieben

Fehler- und Leistungsdaten

höchstens 90 Tage

Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht, gehen einer Löschung vor. Sie betreffen keine Familieninhalte.

16. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft, Export und Löschung kannst du für die App am schnellsten selbst erledigen: unter Daten & Privatsphäre gibt es lokale und serverseitige Datenexporte. Konto und Haushalt verwaltest und löschst du unter Konto & Sync. Für alles andere schreib an support@familylane.de. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO, also spätestens innerhalb eines Monats.

Wenn du den Haushalt besitzt und weitere Mitglieder aktiv sind, übergib vor deiner Kontolöschung das Eigentum. Den Haushalt als Ganzes kannst du auflösen, sobald niemand sonst mehr aktiv ist. Gemeinsame Inhalte bleiben bei einer einzelnen Kontolöschung für die übrigen Mitglieder erhalten. Ein Apple-Abonnement muss unabhängig davon in den Einstellungen deines Apple Accounts gekündigt werden. Gäste ohne App-Konto können ihre Datenschutzrechte über die genannte Kontaktadresse ausüben.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

17. Kinderprofile

Kinderprofile benötigen in FamilyLane kein eigenes Konto. Ein Kinderprofil besteht aus einem Anzeigenamen, einer Farbe und optional einem Symbol und wird von einem erwachsenen Mitglied des Haushalts angelegt und verwaltet. Solange das Profil nicht mit einem Konto verbunden ist, gibt es dafür keine Anmeldung, Push-Nachrichten oder Geräte- und Nutzungsdaten. Bei einem Beitritt per Einladung kann ein bestehendes Kinderprofil ausdrücklich mit dem beitretenden Konto verbunden werden; dann gelten die oben beschriebenen Datenverarbeitungen für Konten.

Die Angaben zu einem Kinderprofil werden durch das erwachsene Mitglied eingegeben, das damit auch für deren Richtigkeit und Erforderlichkeit verantwortlich ist. Wir empfehlen, nur einen Vornamen oder Rufnamen zu verwenden — mehr braucht die App nicht.

Die App richtet sich nicht an Kinder und enthält keine Gamification, keine Werbung und keine an Kinder gerichteten Inhalte.

18. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich an der Verarbeitung etwas ändert — etwa weil eine Funktion dazukommt oder ein Dienstleister wechselt. Die jeweils gültige Fassung steht unter familylane.de/datenschutz/ und trägt oben das Datum ihres Stands. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, informieren wir zusätzlich in der App.