Datenschutz bei Family

Kurz gesagt

Family nutzt Konto- und Haushaltsdaten für den Dienst. Optionale Funktionen nutzen Google-Kalender-Daten und ungefähren Standort. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter. Das Konto kann in der App gelöscht werden.

Wer verantwortlich ist

Nine Cats Software Inc., ein Unternehmen in Kanada, ist Verantwortlicher für die in diesem Hinweis beschriebenen personenbezogenen Daten. Kontaktiere unseren Datenschutzbeauftragten unter privacy@ninecatssoftware.com.

Von Family verarbeitete Daten

Welche Daten betroffen sind, hängt von den gewählten Funktionen ab.

• Unter Android erstellen Sie Ihr Konto mit Google oder melden sich damit an; unter iOS verwenden Sie Apple. Wir verwenden die Anbieteridentität und die von Ihnen geteilten Kontoinformationen, um Ihr Konto zu betreiben. Eine optionale Kontoverknüpfung erfordert den Nachweis der Kontrolle über beide Anmeldeidentitäten und führt getrennte Konten nicht automatisch zusammen.
• Authentifizierungs- und Sicherheitsdaten wie Sitzungs- und Gerätekennungen, Anmeldezeiten, IP-Adresse, ungefährer Anmeldeort, Land und Sicherheitsereignisse.
• Apple oder Google Play verarbeitet Ihre Abonnementzahlung. Wir erhalten und speichern kontobezogene Abonnementkennungen sowie Kauf- und Verlaufsinformationen, die zur Zugriffsprüfung, Wiederherstellung und Vermeidung doppelter oder widersprüchlicher Abonnementzuordnungen erforderlich sind. Wir erhalten weder vollständige Zahlungskartendaten noch andere, nicht zugehörige Käufe. Die Mitgliedschaft in einem Haushalt innerhalb der App gewährt allein keinen Abonnementzugriff. Die Apple-Familienfreigabe wird, sofern verfügbar, gesondert von Apple überprüft.
• Haushaltsdaten wie Mitgliedschaften und Einladungen, Aufgaben, Zuständigkeiten, Einkaufsartikel, Listen, Dokumente oder Links, Countdowns, Termine, Labels, Zuweisungen und das Konto, das einen Eintrag erstellt oder geändert hat.
• Optionale Google-Kalender-Daten, darunter die E-Mail-Adresse des verbundenen Google-Kontos, Namen und Farben ausgewählter Kalender, für die Agenda nötige Ereignisdetails und Familienanmerkungen zu Kalenderterminen. Wir speichern die nötigen Verbindungsdaten und halten minimale Ereignis-Schnappschüsse zur Zuverlässigkeit vorübergehend im Cache.
• Benachrichtigungen sind freiwillig. Wenn Sie Hinweise zu Aufgabenzuweisungen aktivieren, registrieren wir ein kontobezogenes Gerätetoken beim jeweiligen Push-Dienst von Apple oder Google. Diese Hinweise sind allgemein und enthalten weder Aufgabentext noch den Namen einer Person. Kalendererinnerungen werden gemäß Ihren Einstellungen und Berechtigungen auf Ihrem Gerät geplant und können Termindetails auf dem Sperrbildschirm anzeigen. Abmeldung und Konto- oder Gerätebereinigung widerrufen die betroffenen Registrierungen; Serverregistrierungen laufen ohne Erneuerung nach 90 Tagen ab.
• Bei der Anmeldung erkannter ungefährer Standort einschließlich Koordinaten und Regionsdaten, um lokales Wetter, Luftqualität, Warnungen und regionale Voreinstellungen anzuzeigen.
• Von dir gesendete Supportdaten wie E-Mail-Adresse, Nachricht, Anhänge und zugehörige Korrespondenz.
• Sie können Feedback oder Supportnachrichten als Text mit einem optionalen Bild pro Nachricht senden. Bilder werden vor dem Hochladen neu kodiert, um Metadaten zu entfernen. Nachrichten enthalten begrenzte Angaben zu App, Version, Plattform, Betriebssystem und Sprache. Unterhaltungen laufen ein Kalenderjahr nach der letzten Nachricht ab; abgelaufene Inhalte sind nicht mehr verfügbar, während die physische Löschung verarbeitet und bei Bedarf wiederholt wird. Eine Nachricht garantiert keine Antwort.
• Die iOS-App verwendet Sentry für Absturz- und Reaktionsdiagnosen mit begrenztem Versions-, Betriebssystem- und Gerätekontext. Explizite Identitätsangaben und Inhalte werden entfernt; ungefähre geografische Diagnoseinformationen können verbleiben. Serverdiagnosen können mit Ihrem Konto verknüpft sein. Google-Identitätsdienste und Firebase erklären außerdem eigene Verarbeitung von Konto- oder Gerätekennungen, Nutzungsdaten und weiteren Daten einschließlich der in ihren Datenschutzhinweisen beschriebenen Analysen. Aufbewahrungsfristen hängen vom Dienst und Datensatz ab; die bestätigte Sentry-Frist von 30 Tagen gilt für aktuelle Fehlerereignisse bei deren Eingang, nicht für alle Datensätze oder Sicherungen.

Woher die Daten stammen

Die meisten Daten stammen direkt von dir. Haushaltsmitglieder können gemeinsame Angaben über dich ergänzen oder ändern. Bei Verbindung eines externen Dienstes erhalten wir Daten gemäß deiner Freigabe. Ungefährer Anmeldeort und Sicherheitsdaten können aus Verbindung und Gerät abgeleitet werden.

Warum wir sie verwenden und Rechtsgrundlagen

• Um dein Konto zu erstellen und zu schützen, Sitzungen zu verwalten, gemeinsame Haushaltsfunktionen bereitzustellen und Support zu leisten. Soweit die DSGVO gilt, ist dies grundsätzlich zur Vertragserfüllung erforderlich.
• Um den Abonnementzugriff anhand von Apple-signierten Transaktions- und Lebenszyklusdaten zu prüfen, wiederherzustellen und durchzusetzen. Soweit die DSGVO gilt, ist dies grundsätzlich zur Erfüllung unseres Vertrags mit dir erforderlich.
• Um optionale Dienste wie Google Kalender zu verbinden und auf Wunsch lokale Bedingungen anzuzeigen. Grundlage sind deine Aktivierung und, soweit nötig, Einwilligung. Du kannst Google Kalender in der App trennen.
• Zur Fehlerdiagnose, Verfügbarkeit, Betrugs- und Missbrauchsprävention sowie Sicherheit und Zuverlässigkeit von Family. Soweit die DSGVO gilt, stützen wir uns auf unser berechtigtes Interesse am Betrieb und Schutz, abgewogen mit deinen Rechten.
• Zur Aufbewahrung oder Offenlegung, wenn das Gesetz dies verlangt. Grundlage ist die jeweilige rechtliche Verpflichtung.

Wann Daten erforderlich sind

Unter Android erstellen Sie Ihr Konto mit Google oder melden sich damit an; unter iOS verwenden Sie Apple. Wir verwenden die Anbieteridentität und die von Ihnen geteilten Kontoinformationen, um Ihr Konto zu betreiben. Eine optionale Kontoverknüpfung erfordert den Nachweis der Kontrolle über beide Anmeldeidentitäten und führt getrennte Konten nicht automatisch zusammen.

Google-Kalender-Daten

Wenn du Google Kalender verbindest, greift Family auf die E-Mail-Adresse und grundlegende Identität des verbundenen Google-Kontos, Kennungen, Namen, Farben und Primärstatus der Kalender in deiner Kalenderliste sowie Kennungen, Titel, Beginn und Ende von Ereignissen in ausgewählten Kalendern zu. Family fordert keine Berechtigung zum Erstellen, Bearbeiten oder Löschen von Google-Kalender-Daten an und ruft keine Ereignisbeschreibungen, Orte, Teilnehmer oder Anhänge ab.

Family verwendet diese unverarbeiteten Google-Nutzerdaten nur, damit du Kalender auswählen, Ereignisse aus ausgewählten Kalendern in der Haushaltsagenda anzeigen, doppelte Ereignisse entfernen, Verbindungsprobleme melden und aktivierte Erinnerungen nutzen kannst. Ausgewählte Informationen werden in der gemeinsamen Haushaltsagenda zusammengeführt; Family erstellt jedoch keine aggregierten oder anonymisierten Datensätze aus Google-Nutzerdaten.

Die E-Mail-Adresse des verbundenen Kontos, Namen und Farben ausgewählter Kalender und ausgewählte Ereignisdetails werden mit bestätigten Mitgliedern deiner Family-Familie geteilt, weil du diese Funktion aktivierst. Amazon Web Services verarbeitet die Daten in unserem Auftrag für Hosting und vorübergehendes Caching. Wir verkaufen Google-Nutzerdaten nicht, teilen sie nicht mit Werbetreibenden oder Datenhändlern und übertragen sie nicht an KI- oder Machine-Learning-Dienste Dritter.

Google-Nutzerdaten werden durch verschlüsselte Netzwerkübertragung, Zugriffskontrollen, private Backend-Infrastruktur und begrenzten betrieblichen Zugriff geschützt. Google-OAuth-Aktualisierungsdaten werden vor der Speicherung verschlüsselt.

Wir speichern verschlüsselte Google-OAuth-Aktualisierungsdaten und Metadaten der Kalenderliste, bis du das Google-Konto trennst oder dein Family-Konto löschst. Minimale Ereignis-Schnappschüsse werden auf dem Server zur Zuverlässigkeit höchstens drei Tage zwischengespeichert und früher gelöscht, wenn der Kalender abgewählt, die Google-Verbindung entfernt oder die betreffende Familie beziehungsweise das Konto gelöscht wird. Family verwendet keine unverarbeiteten oder abgeleiteten Google-Nutzerdaten zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen.

Die Verbindung mit Google Kalender ist freiwillig und von der Anmeldung getrennt. Sie wählen das Google-Konto und die Kalender aus. Der Zugriff ist schreibgeschützt: Wir verwenden ausgewählte Termine für Ihre Agenda und die aktivierten Funktionen; wir bearbeiten Ihre Google-Kalender nicht. Sie können den Zugriff trennen. Auf dem Gerät zwischengespeicherte Google-Termine werden höchstens 30 Tage aufbewahrt.

Weitergabe und Dienstleister

Daten eines gemeinsamen Haushalts sind anderen Mitgliedern gemäß den App-Berechtigungen zugänglich. Wenn du Google-Kalender zum Teilen auswählst, stehen die E-Mail-Adresse des verbundenen Google-Kontos, Namen und Farben der ausgewählten Kalender sowie deren Termindetails den angenommenen Mitgliedern deiner Family-Familie zur Verfügung, damit Family eine zusammengefasste Familienagenda bereitstellen kann. Nicht ausgewählte Kalender werden nicht geteilt.

Wir nutzen Dienstleister für Cloud-Hosting, Datenbanken, Authentifizierung, E-Mail-Versand, Sicherheit und Diagnose. Zu den derzeitigen Anbietern gehören Amazon Web Services, MongoDB Atlas und Sentry. Sie verarbeiten Daten in unserem Auftrag, um diese Dienste bereitzustellen. Eine Offenlegung kann außerdem gesetzlich vorgeschrieben sein, dem Schutz von Rechten oder Sicherheit dienen oder im Rahmen einer Unternehmenstransaktion mit angemessenen Garantien erfolgen.

Nutzung und Übertragung von aus Google-APIs erhaltenen Daten durch Family entsprechen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

• Unter Android erstellen Sie Ihr Konto mit Google oder melden sich damit an; unter iOS verwenden Sie Apple. Wir verwenden die Anbieteridentität und die von Ihnen geteilten Kontoinformationen, um Ihr Konto zu betreiben. Eine optionale Kontoverknüpfung erfordert den Nachweis der Kontrolle über beide Anmeldeidentitäten und führt getrennte Konten nicht automatisch zusammen.
• Für das lokale Wetter ermittelt unser Server einen ungefähren Standort aus Ihrer Anfrage und sendet grobe Koordinaten mit seiner eigenen Netzwerk-IP-Adresse an Open-Meteo. Kanadische Anfragen zu Luftqualität und Wetterwarnungen gehen direkt an Environment and Climate Change Canada und übermitteln Ihre Netzwerk-IP-Adresse und Standortfilter. Diese Funktionen fordern keinen Geräte-GPS-Zugriff an. Unser gemeinsamer serverseitiger Wettercache läuft nach einer Stunde ab; Lesezugriffe verlängern diese Frist nicht. Diese Frist begrenzt nicht die Aufbewahrung von Anbieterprotokollen.

Internationale Verarbeitung

Nine Cats Software sitzt in Kanada. Unsere Anbieter können Daten in Kanada, den Vereinigten Staaten oder anderen Ländern verarbeiten. Dortiges Datenschutzrecht kann abweichen. Bei Geltung der DSGVO und Übermittlungen außerhalb des EWR nutzen wir einen Angemessenheitsbeschluss, genehmigte Vertragsgarantien oder einen anderen vorgeschriebenen Übermittlungsmechanismus.

Speicherdauer

Wir speichern Konto- und Haushaltsdaten, solange das Konto aktiv ist und soweit sie für den Dienst benötigt werden. Optionale Verbindungsdaten speichern wir, bis du den Anbieter trennst oder das Konto löschst. Einen begrenzten Verlauf der Apple-Abonnementberechtigung speichern wir, solange er zur Gewährung oder Wiederherstellung des Zugriffs, zur Klärung von Abrechnungs- oder Berechtigungsstreitigkeiten, zur Missbrauchsverhinderung oder zur Erfüllung rechtlicher Pflichten nötig ist. Sicherheits-, Diagnose-, Support- und Rechtsunterlagen werden nur so lange gespeichert, wie ihr Zweck oder rechtliche Anforderungen es vernünftigerweise erfordern.

Kontolöschung

Für eine Löschanfrage in der App gilt eine Wiederherstellungsfrist von 30 Tagen. Du kannst sie vor Beginn der endgültigen Löschung abbrechen. Bei einer bestätigten Anfrage an den Support bestätigen wir die Frist vor der Planung. Die endgültige Löschung entfernt oder de-identifiziert kontoeigene Daten sowie die von der App gespeicherten Benachrichtigungs- und Abonnementzuordnungen. Konten und Daten anderer Haushaltsmitglieder bleiben erhalten. Das Löschen deines Kontos kündigt kein Apple- oder Google-Play-Abonnement. Verbleibende Sicherungskopien werden bei Ablauf der Sicherungen entfernt.

Sicherungs-Snapshots laufen spätestens 60 Tage nach ihrer Erstellung automatisch ab. Verbleibende Kopien gelöschter Kontodaten werden durch diese Sicherungsrotation entfernt.

Um die Löschung Ihres Family-Kontos und der zugehörigen Daten anzufordern, ohne die App erneut zu installieren oder sich anzumelden, schreiben Sie an privacy@ninecatssoftware.com mit dem Betreff „Kontolöschung anfordern — Family“. Nennen Sie die verwendete App und Ihre Anmelde-E-Mail-Adresse oder eine andere Ihnen bekannte Kontoreferenz. Senden Sie keine Passwörter, Anmeldecodes, Anbieter-Tokens oder Zahlungskartendaten. Vor der Planung der Löschung prüfen wir, ob das Konto Ihnen gehört.

Deine Datenschutzrechte

Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung oder eine übertragbare Kopie verlangen, Verarbeitung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Der Widerruf berührt frühere rechtmäßige Verarbeitung nicht. Gesetzliche Ausnahmen können gelten. Wir antworten innerhalb der vorgeschriebenen Frist und benachteiligen niemanden wegen eines Antrags.

Regionale Datenschutzanforderungen

Bei Anfragen aus der EU/dem EWR verlangt die App nach der Anmeldung die Bestätigung, dass du mindestens 16 Jahre alt bist. Dies ist die derzeitige regionale Datenschutzmaßnahme der App; gesetzliche Einwilligungsanforderungen unterscheiden sich je nach Land. Wir speichern deine Bestätigung und den vom Server erfassten Bestätigungszeitpunkt in deinem Konto und verwenden sie für diese App geräteübergreifend. Das Land der Anfrage bestimmt, ob die Abfrage gilt; es ist kein verifizierter Wohnsitz. Wir speichern das Anfrageland nicht in dieser Bestätigung, erheben kein Geburtsdatum und überprüfen dein Alter nicht. Die Bestätigung wird mit deinem Konto gelöscht.

Sicherheit

Wir verwenden administrative und technische Schutzmaßnahmen für personenbezogene Daten, darunter Zugriffskontrollen, geschützte Zugangsdaten, verschlüsselte Netzwerkübertragung und begrenzten betrieblichen Zugriff. Kein Dienst kann absolute Sicherheit garantieren. Schütze den Zugriff auf deinen Apple Account und deine Geräte und informiere uns umgehend, wenn du glaubst, dass dein Family-Konto kompromittiert wurde.

Werbung und automatisierte Entscheidungen

Family verkauft keine personenbezogenen Daten, zeigt keine Werbung Dritter und nutzt Daten nicht für appübergreifendes Tracking. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Kontakt und Beschwerden

Kontaktiere unseren Datenschutzbeauftragten unter privacy@ninecatssoftware.com bei Fragen, Anträgen oder Beschwerden. Wir können Angaben anfordern, die zur Identitätsprüfung und zum Schutz des Kontos nötig sind.

Wenn die DSGVO gilt, kannst du dich auch bei der Datenschutzbehörde deines Wohn- oder Arbeitsorts oder des Orts des vermuteten Verstoßes beschweren. Personen in Kanada können sich an das Office of the Privacy Commissioner of Canada oder die zuständige Provinzbehörde wenden.

Änderungen dieses Hinweises

Wir können diesen Hinweis ändern, wenn sich Family, seine Anbieter oder geltende Anforderungen ändern. Wir veröffentlichen die neue Fassung hier und ändern das Datum oben. Bei wesentlichen Änderungen der Datennutzung informieren wir zusätzlich, soweit erforderlich.