Datenschutzerklärung
Mit FamilyPin sehen die Mitglieder einer Familie, wo die anderen gerade sind. Die App ist darauf ausgelegt, so wenig wie möglich über dich zu wissen: Es gibt keine Konten, und was du teilst, wird auf deinem Handy verschlüsselt, bevor es das Gerät verlässt.
Verantwortlicher
FamilyPin wird von Paco Velasco entwickelt, einer Privatperson mit Wohnsitz in Spanien. Kontakt: familypin.antihero412@passinbox.com.
Keine Konten
Wir fragen weder nach deiner E-Mail-Adresse noch nach deiner Telefonnummer oder einem Passwort. Beim ersten Öffnen der App erhält das Handy eine zufällige Kennung (anonyme Anmeldung bei Firebase), die nicht mit deiner Identität verknüpft ist. Um einer Familie beizutreten, brauchst du eine Einladung zur einmaligen Verwendung (Link oder QR-Code), die nach 24 Stunden abläuft.
Was geteilt wird und wie es geschützt ist
Wenn eine Familie erstellt wird, erzeugt dein Handy einen Schlüssel, den nur die Handys dieser Familie haben. Damit wird alles, was du teilst, vor dem Senden verschlüsselt (XChaCha20-Poly1305). Der Server speichert diese Daten, hat aber keinen Schlüssel, um sie zu lesen; wir auch nicht. Dieser Schutz setzt voraus, dass der Dienst nicht eingreift, wenn die Handys der Familie den Schlüssel untereinander weitergeben.
| Daten | Zweck | Wer sie lesen kann |
|---|---|---|
| Dein Name in der Familie und der Name der Familie | Damit alle wissen, wer wer ist | Deine Familie |
| Ungefährer und genauer Standort, auch bei geschlossener App (alle 100 m oder alle 5 Min.) | Dich auf der Karte deiner Familie anzeigen | Deine Familie |
| Akkustand und ob das Handy lädt | Damit deine Familie weiß, ob dein Akku bald leer ist | Deine Familie |
| Orte (Name, Position, Radius) sowie Ankünfte und Aufbrüche | Hinweise wie „ist angekommen: Zuhause“ | Deine Familie |
| Route der letzten 24 Stunden | Die Route des Tages ansehen | Nur die Personen, die du auswählst (standardmäßig die Leitung und die Admins) |
| Routen früherer Tage | Vergangene Routen ansehen | Werden nur auf deinem Handy gespeichert (90 Tage). Wenn jemand mit Berechtigung sie anfragt, schickt dein Handy sie verschlüsselt nur für diese Person |
| Benachrichtigungs-Token des Handys | Deine Familie sofort benachrichtigen | Deine Familie (er wird verschlüsselt gespeichert) und, um die Benachrichtigungen zuzustellen, Expo und Firebase Cloud Messaging |
Was der Server sehen kann
Damit die App funktioniert, sieht der Server (Google Firebase) unverschlüsselt: die zufälligen Kennungen jedes Handys und jeder Familie, die Rolle jedes Mitglieds (Leitung, Admin oder Mitglied), das Beitrittsdatum, den öffentlichen Schlüssel jedes Handys, die Ablaufdaten der Daten und, wenn jemand eine ältere Route anfragt, zwischen welchen zwei Kennungen die Anfrage läuft. Außerdem sieht er:
- Wann und wie oft jedes Handy Daten sendet. Daran lässt sich erkennen, wann ein Handy unterwegs ist und wann etwas passiert, zum Beispiel eine Ankunft.
- Die Größe der verschlüsselten Daten.
- Welches Mitglied welchen Hinweis und welchen Ort geschrieben hat.
- Wer wessen Routen sehen darf.
- Wer welche Einladung erstellt und wer sie genutzt hat.
Wie jeder Internetdienst sieht er auch die IP-Adresse, über die sich das Handy verbindet. Namen, Standorte, Routen und den Inhalt von Orten und Hinweisen kann er nicht lesen.
Wie lange Daten gespeichert werden
- Live-Standort: nur der letzte, der bei jeder Übertragung ersetzt wird.
- Route des Tages: die letzten 24 Stunden.
- Hinweise zu Ankünften und Aufbrüchen: 30 Tage.
- Anfragen nach älteren Routen: 1 Stunde.
- Einladungen: 24 Stunden oder bis sie verwendet werden.
- Routen früherer Tage, auf deinem Handy: 90 Tage.
Abgelaufene Daten löscht der Dienst automatisch, innerhalb von etwa einem Tag nach dem Ablauf. Routen früherer Tage liegen nur auf deinem Handy, und die App schließt ihre Daten vom Android-Cloud-Backup aus.
Wenn du die Familie verlässt oder aus ihr entfernt wirst, werden dein Profil, dein Standort, deine Route der letzten 24 Stunden und deine Kopie des Familienschlüssels vom Server gelöscht, und dein Handy löscht seine Schlüssel und die gespeicherten Routen (wenn du entfernt wurdest, sobald sich die App das nächste Mal verbindet). Der Familienschlüssel wird geändert, damit du nichts Neues mehr lesen kannst. Hinweise und Orte, die du geschrieben hast, bleiben bei der Familie, bis sie ablaufen oder jemand sie löscht (Hinweise laufen nach 30 Tagen ab).
Wenn die Person mit der Leitung die Familie löscht, löscht die App in diesem Moment alles vom Server, was zu dieser Familie gehört: die Live-Standorte, die Orte, die Hinweise, die Routen der letzten 24 Stunden, offene Routenanfragen, die Einladungen, die verschlüsselten Kopien des Schlüssels, den Eintrag jedes Mitglieds und die Familie selbst. Das Handy jedes anderen Mitglieds löscht seine eigene Kopie (die Schlüssel und die gespeicherten Routen), sobald sich die App das nächste Mal verbindet.
Dienste von Drittanbietern
- Google Firebase (Firestore in der Europäischen Union, Region europe-west1, und anonyme Anmeldung): speichert die verschlüsselten Daten. Datenschutz bei Firebase.
- Expo und Firebase Cloud Messaging: stellen den Handys deiner Familie eine stille Benachrichtigung zu, damit sie nach Neuigkeiten sehen. Dafür erhalten sie die zufällige Kennung der Familie, die Benachrichtigungs-Token der Handys der Familie und den Zeitpunkt, zu dem jede Benachrichtigung gesendet wird. Datenschutz bei Expo.
- OpenFreeMap: liefert die Kartenbilder (Daten © OpenStreetMap-Mitwirkende). Um die Karte anzuzeigen, fragt dein Handy dort den Ausschnitt an, den du gerade ansiehst. OpenFreeMap sieht also deine IP-Adresse und diesen Ausschnitt, der meist rund um die Standorte deiner Familie liegt.
Es gibt keine Werbung, keine Analyse und kein Tracking, und wir verkaufen keine Daten und geben sie an niemanden weiter.
Berechtigungen auf dem Handy
- Standort, auch im Hintergrund: damit deine Familie dich sieht, auch wenn die App nicht geöffnet ist, und um Ankünfte und Aufbrüche an Orten zu erkennen. Du kannst das Senden in der App pausieren (Schalter „Meinen Standort teilen“ im Tab Familie) oder die Berechtigung in den Einstellungen des Handys entziehen.
- Kamera: nur zum Scannen des QR-Codes einer Einladung. Die Bilder werden weder gespeichert noch gesendet.
- Benachrichtigungen: für die Hinweise deiner Familie.
Minderjährige
FamilyPin richtet sich nicht an Kinder unter 13 Jahren. Wenn eine minderjährige Person die App in ihrer Familie nutzt, wird sie von einem Elternteil oder einem Vormund eingeladen, der auch entscheidet, was sie teilt. Wir fragen nach keinen Daten, die sie identifizieren.
Deine Rechte
Du kannst deine Daten direkt in der App einsehen, berichtigen und löschen: deinen Namen ändern, den Standort pausieren, festlegen, wer deine Routen sieht, die Familie verlassen oder sie löschen. Da wir nicht wissen können, wer du bist, und deine Daten nicht lesen können, können wir das nicht für dich erledigen, aber du kannst uns bei Fragen jederzeit an familypin.antihero412@passinbox.com schreiben. Außerdem kannst du dich bei der spanischen Datenschutzbehörde beschweren, der Agencia Española de Protección de Datos (aepd.es), die zuständig ist, weil der Verantwortliche in Spanien wohnt, oder bei der Datenschutz-Aufsichtsbehörde in deinem Land. So löschst du deine Daten Schritt für Schritt: Deine Daten löschen.
Rechtsgrundlage
Wir verarbeiten die Daten, weil du es verlangst, wenn du einer Familie beitrittst und den Standort aktivierst (Einwilligung und Erbringung des Dienstes). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Standort pausierst oder die Familie verlässt.
Änderungen
Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben und informieren dich bei wichtigen Änderungen in der App.