Familya — Datenschutzerklärung

Zuletzt aktualisiert: 7. September 2026
Veröffentlicht unter https://familya.app/de/privacy

Diese Datenschutzerklärung erklärt in verständlicher Sprache, was Familya mit Ihren Daten macht. Sie ist nach der Datenschutz-Grundverordnung (DSGVO) verfasst, die für uns gilt, weil wir in Slowenien niedergelassen sind und unsere Nutzer in der EU sind.

Verantwortlicher MELD d.o.o., Legen 38, SI-2383 Šmartno pri Slovenj Gradcu Registernummer 8609233000 · USt-IdNr. SI35492031 E-Mail: support@familya.app

Wir haben keinen Datenschutzbeauftragten benannt; wir liegen unterhalb der Schwelle, ab der dies erforderlich ist. Schreiben Sie für alles auf dieser Seite an support@familya.app.

Die Kurzfassung

Familya speichert, was Sie eingeben: Ihren Namen und Ihre E-Mail-Adresse, die Familie, zu der Sie gehören, Ihre Listen, Ihren Kalender, Aufgaben, Coins, Chatnachrichten und Fotos — sowie Ihren Standort, aber nur solange Sie die Standortfreigabe eingeschaltet haben.
Wir schalten keine Werbung, wir verwenden keine Analyse- oder Werbe-SDKs von Drittanbietern, wir erstellen keine Profile, und wir verkaufen oder vermieten Ihre Daten an niemanden.
Alles, was Sie erstellen, ist nur für die Mitglieder Ihrer eigenen Familie sichtbar und für sonst niemanden. Wir lesen es nicht, außer in den eng begrenzten Fällen, die unter Wer Ihre Daten sehen kann beschrieben sind.
Sie können eine Familie direkt in der App löschen, und Sie können Ihr gesamtes Konto auf Anfrage von uns löschen lassen.

Was wir erheben, warum, und auf welcher Rechtsgrundlage

Alles Nachstehende sind Daten, die Sie oder Ihre Familie uns durch die Nutzung der App geben. Wir kaufen von niemandem Daten über Sie, und Familya hat keine versteckte Datenerhebung.

Kontodaten

Daten	Warum	Rechtsgrundlage
E-Mail-Adresse	Anmeldung, Zurücksetzen Ihres Passworts und Kontaktaufnahme zu Ihrem Konto	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Passwort	Ausschließlich als Argon2id-Hash gespeichert — das Passwort selbst haben wir nie	Vertrag
Anzeigename, optionaler Spitzname und Farbe	Damit Ihre Familie erkennt, wer wer ist	Vertrag
Sprache und Zeitzone	Anzeige der App in Ihrer Sprache und Einordnung von Terminen am richtigen Tag	Vertrag

Familiendaten

Daten	Warum	Rechtsgrundlage
Zu welchen Familien Sie gehören und Ihre Rolle in jeder davon (Admin, Elternteil, Kind, Sonstige)	Festlegung, was Sie sehen und tun dürfen	Vertrag
Einladungscodes, die Sie erstellen oder annehmen	Damit Personen der richtigen Familie beitreten können	Vertrag

Von Ihnen erstellte Inhalte

Daten	Warum	Rechtsgrundlage
Einkaufslisten und Einträge	Die Funktion selbst	Vertrag
Kalendertermine (Familie oder privat)	Die Funktion selbst	Vertrag
Notizen und Erinnerungen (Familie oder privat)	Die Funktion selbst	Vertrag
Aufgaben, Einreichungen, Freigaben, Abzüge	Die Funktion selbst	Vertrag
Das ChoreCoin-Buch — jede Gutschrift und Belastung, mit Grund und dem Kontostand danach	Damit ein Coin-Stand immer erklärt und korrigiert werden kann	Vertrag
Belohnungen und Einlösungen	Die Funktion selbst	Vertrag
Chatnachrichten und die daran angehängten Fotos	Die Funktion selbst	Vertrag
Abstimmungen („Entscheidungen“) und Stimmen, einschließlich wer wofür gestimmt hat	Die Funktion selbst — die Ergebnisse sind bewusst offen, und die App weist Sie darauf hin	Vertrag
Wochenpläne und deren Einträge	Die Funktion selbst	Vertrag

Standort — nur wenn Sie ihn einschalten

Die Standortfreigabe ist standardmäßig ausgeschaltet und wird pro Mitglied festgelegt. Es wird nichts aufgezeichnet, bis Sie den Schalter für die Standortfreigabe selbst einschalten.

Daten	Warum	Rechtsgrundlage
Breitengrad, Längengrad, Genauigkeit sowie optional Geschwindigkeit, Richtung und der Akkustand Ihres Geräts	Anzeige Ihrer Position auf der Karte Ihrer Familie	Ihre Einwilligung (Art. 6 Abs. 1 lit. a), erteilt durch Einschalten des Schalters

Das Ausschalten des Schalters beendet die Erhebung sofort: Solange die Freigabe ausgeschaltet ist, werden die Positionsmeldungen der App vom Server verworfen und nichts wird gespeichert. Sie können Ihren eigenen Standortverlauf außerdem jederzeit in der App löschen. Standortpunkte werden auf unserem gehosteten Dienst nach 7 Tagen automatisch gelöscht.

Technische Daten

Daten	Warum	Rechtsgrundlage
Push-Benachrichtigungs-Token, Geräteplattform, App-Version	Zustellung von Erinnerungen und Aufgaben-Benachrichtigungen auf Ihr Telefon	Vertrag
Refresh-Tokens (als SHA-256-Hashes gespeichert)	Damit Sie angemeldet bleiben, ohne Ihr Passwort erneut einzugeben	Vertrag
Server-Logs: IP-Adresse, Zeitstempel, aufgerufener Endpunkt, Antwortstatus	Sicherheit, Missbrauchs- und Ratenbegrenzung sowie Fehlersuche	Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Betrieb eines Dienstes, der nicht trivial angreifbar ist

Wir erheben nicht: Werbe-IDs, Kontakte, Ihr Adressbuch, Browserverlauf, Gesundheitsdaten, Zahlungsdaten (es gibt nichts zu bezahlen) oder präzise Geräte-Fingerabdrücke.

Wer Ihre Daten sehen kann

Ihre Familie. Alles, was innerhalb einer Familie geteilt wird, ist für die Mitglieder dieser Familie sichtbar. Inhalte, die Sie als privat markieren (private Kalendertermine, private Notizen, private Pläne), sind nur für Sie sichtbar — auch nicht für die Admins der Familie.
Wir. Unser Team kann nur für von Ihnen angeforderten Support oder zur Untersuchung eines Fehlers oder Missbrauchs auf die Datenbank zugreifen, und nur soweit nötig. Wir lesen Familienchats aus keinem anderen Grund, und wir verwenden Ihre Inhalte nicht, um irgendetwas zu trainieren.
Auftragsverarbeiter. Unser gehosteter Dienst läuft auf Servern, die wir von [TODO: HOSTING PROVIDER, e.g. Hetzner Online GmbH, Germany] mieten, innerhalb der EU/des EWR. Fotos liegen in unserem eigenen S3-kompatiblen Objektspeicher auf derselben Infrastruktur. Wenn Ihnen Push-Benachrichtigungen zugestellt werden, während die App geschlossen ist, laufen Titel und Text der Benachrichtigung über Google Firebase Cloud Messaging (Google Ireland Limited), um Ihr Telefon zu erreichen.
Sonst niemand. Keine Werbenetzwerke, keine Datenhändler, keine Analyseanbieter. Wir verkaufen, vermieten oder handeln keine personenbezogenen Daten, und wir „teilen“ sie nicht für kontextübergreifende verhaltensbezogene Werbung.

Übermittlungen außerhalb der EU/des EWR. Unsere eigene Infrastruktur befindet sich in der EU. Firebase Cloud Messaging kann Übermittlungen an Google in den Vereinigten Staaten auf Grundlage der EU-Standardvertragsklauseln und des EU-US-Datenschutzrahmens (EU–US Data Privacy Framework) umfassen. Wenn der Server Ihrer Familie ohne FCM konfiguriert ist — so wird Familya standardmäßig ausgeliefert — werden Benachrichtigungen über unsere eigene Verbindung zugestellt, und kein Dritter ist überhaupt beteiligt.

Selbst-Hosting. Das Backend von Familya ist offen und kann von jedem betrieben werden. Wenn Ihre Familie einen Server nutzt, den jemand anderes betreibt, ist dieser Betreiber der Verantwortliche für Ihre Daten, nicht wir, und diese Datenschutzerklärung gilt dafür nicht.

Kinder

Familya ist für Familien gemacht, und es ist normal, dass Kinder sie nutzen. Wir gehen damit ehrlich um, statt so zu tun, als wäre es anders.

Ein Kind meldet sich nicht allein an. Ein Kind-Konto existiert innerhalb einer Familie, die ein Erwachsener erstellt hat. Der Erwachsene erstellt die Einladung, legt die Rolle fest und kann die Rolle ändern, das Mitglied entfernen oder die gesamte Familie löschen. Im Sinne der DSGVO stellt der Elternteil oder Erziehungsberechtigte das Konto des Kindes bereit und kontrolliert es; so erfüllen wir Art. 8 (DSGVO-K) und den US-amerikanischen Children’s Online Privacy Protection Act (COPPA) für Kinder unter 13 Jahren.
Wir erheben von einem Kind nicht mehr als von einem Erwachsenen, in der Praxis sogar weniger: einen Namen, eine E-Mail-Adresse zur Anmeldung, die Familie, zu der es gehört, und was es in der App schreibt oder erledigt.
Niemals verhaltensbezogene Werbung. Es gibt in Familya keine Werbung, für niemanden. Es gibt keine Werbe-ID, kein Werbe-SDK und kein Profiling eines Mitglieds, ob Kind oder Erwachsener.
Die Standortfreigabe ist pro Mitglied opt-in und kann jederzeit ausgeschaltet werden, vom Mitglied selbst und von einem Familien-Admin, der das Mitglied entfernen kann. Sie ist ausgeschaltet, bis jemand sie bewusst einschaltet, und kein Verlauf überdauert mehr als 7 Tage.
Fotos bleiben in der Familie. Sie werden nach einer Mitgliedschaftsprüfung über unsere API gestreamt, erhalten nie eine öffentliche URL und werden aus dem Speicher gelöscht, wenn die Nachricht gelöscht wird.
Der Chat ist geschlossen. Es gibt einen Thread pro Familie, und nur Mitglieder dieser Familie können darin lesen oder schreiben. Es gibt keine Möglichkeit für Fremde, über Familya Kontakt zu einem Kind aufzunehmen: Der Beitritt erfordert einen Einladungscode, den ein Familien-Admin erstellt hat.
Ein Elternteil oder Erziehungsberechtigter kann uns unter support@familya.app bitten, alles über sein Kind Gespeicherte einzusehen, zu berichtigen oder zu löschen. Wir handeln dann wie unter Löschen Ihrer Daten beschrieben.

Wenn Sie glauben, dass ein Kind ein Konto ohne Beteiligung eines Elternteils hat, schreiben Sie an support@familya.app, und wir entfernen es.

Wie lange wir Daten aufbewahren

	Aufbewahrung
Ihr Konto und Ihre Inhalte	Solange Ihr Konto besteht
Familieninhalte nach Löschung der Familie	Sofort und dauerhaft gelöscht — die Löschung einer Familie erfasst kaskadierend ihre Listen, Termine, Notizen, Aufgaben, das Coin-Buch, Belohnungen, den Chat, Abstimmungen und Pläne
Chat-Fotos	Aus dem Objektspeicher gelöscht, wenn die Nachricht gelöscht wird oder wenn die Familie gelöscht wird
Standortpunkte	7 Tage, dann automatisch gelöscht; oder sofort, wenn Sie Ihren Verlauf löschen
Refresh-Tokens	Bis sie ablaufen (60 Tage), verwendet werden oder Sie sich abmelden
Benachrichtigungen	30 Tage
Server-Logs	30 Tage
Aufzeichnungen, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. der Nachweis eines Löschantrags)	So lange, wie das Gesetz es verlangt, und nicht länger

Sicherheit

Passwörter werden mit Argon2id gehasht. Wir speichern oder übertragen sie nie in lesbarer Form und können Ihnen nicht sagen, wie Ihr Passwort lautet.
Der gesamte Datenverkehr zwischen der App und unserem Server läuft über HTTPS/TLS.
Access-Tokens sind kurzlebig (30 Minuten), und Refresh-Tokens sind Einmal-Tokens: Die Verwendung eines Tokens macht ihn ungültig und stellt ein neues Paar aus.
Jede Anfrage wird auf dem Server anhand Ihrer Mitgliedschaft in der betreffenden Familie autorisiert. Alles außerhalb Ihrer Familien antwortet mit 404 — die API bestätigt nicht einmal, dass eine Ressource, die Sie nicht sehen dürfen, existiert.
Fotos liegen in einem privaten Bucket, sind nie öffentlich und werden nur nach einer Mitgliedschaftsprüfung ausgeliefert.
Bei Uploads wird der Dateityp anhand der tatsächlichen Bytes ermittelt, sodass eine Datei, die umbenannt wurde, um wie ein Bild auszusehen, abgelehnt wird.

Kein System ist perfekt. Sollten wir jemals eine Verletzung des Schutzes personenbezogener Daten erleiden, die Sie voraussichtlich gefährdet, werden wir den slowenischen Informationsbeauftragten (Informacijski pooblaščenec) innerhalb von 72 Stunden benachrichtigen und betroffene Nutzer unverzüglich informieren, wie es Art. 33–34 verlangen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und auf eine Kopie davon;
Berichtigung aller unrichtigen Daten — das meiste können Sie einfach in der App bearbeiten;
Löschung Ihrer Daten („Recht auf Vergessenwerden“);
Einschränkung der Verarbeitung oder Widerspruch gegen eine Verarbeitung, die wir auf berechtigte Interessen stützen;
Datenübertragbarkeit — einen maschinenlesbaren Export der von Ihnen bereitgestellten Daten;
Widerruf der Einwilligung jederzeit, wo wir uns darauf stützen, was bei uns die Standortfreigabe betrifft: Schalter aus, und es hört auf. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an support@familya.app von der Adresse Ihres Kontos. Wir antworten innerhalb eines Monats, wie es Art. 12 Abs. 3 verlangt, und berechnen Ihnen dafür nichts.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Slowenien ist das der Informacijski pooblaščenec (Informationsbeauftragter), Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si. Sie können sich auch an die Datenschutzbehörde Ihres eigenen EU-Landes wenden.

Löschen Ihrer Daten

Familie löschen (in der App). Ein Familien-Admin kann eine Familie unter Familieneinstellungen → Gefahrenzone → Familie löschen löschen. Das ist dauerhaft und sofort wirksam: Jede Liste, jeder Termin, jede Notiz, jede Erinnerung, jede Aufgabe, jeder Eintrag im Coin-Buch, jede Belohnung, jede Chatnachricht, jedes Foto, jede Abstimmung und jeder Plan dieser Familie wird für alle Mitglieder vernichtet.

Familie verlassen (in der App). Familieneinstellungen → Familie verlassen entfernt Sie daraus. Die geteilten Inhalte der Familie bleiben bei der Familie; Sie verlieren den Zugriff darauf.

Konto löschen. Schreiben Sie eine E-Mail an support@familya.app von der Adresse Ihres Kontos und bitten Sie uns um die Löschung. Wir prüfen, dass Sie es sind, und löschen dann Ihren Nutzerdatensatz, Ihre privaten Inhalte, Ihre Geräte- und Push-Tokens sowie Ihre Sitzungen, und wir entfernen Sie aus jeder Familie, zu der Sie gehören. Wenn Sie der letzte Admin einer Familie sind, sagen wir Ihnen das vorher, damit Sie die Rolle übergeben oder bestätigen können, dass die Familie ebenfalls gelöscht werden soll. Wir schließen Löschungen innerhalb von 30 Tagen ab und bestätigen per E-Mail, wenn es erledigt ist.

Backups werden 30 Tage aufbewahrt und rollierend überschrieben; gelöschte Daten verschwinden innerhalb dieses Zeitraums auch daraus.

Änderungen dieser Datenschutzerklärung

Wenn wir etwas Wesentliches ändern, aktualisieren wir das Datum oben und informieren Sie — bei einer erheblichen Änderung — in der App oder per E-Mail, bevor sie wirksam wird. Ältere Versionen sind auf Anfrage erhältlich.

Kontakt

support@familya.app [TODO: LEGAL ENTITY NAME], [TODO: REGISTERED ADDRESS, SLOVENIA]