Datenschutzerklärung

1. Verantwortlicher

DefiDev, Inhaber Ümit Durmaz
E-Mail: Umit.durmaz@gmx.de
Weitere Anbieterangaben: Impressum

Familio ist eine App für private Familiengruppen und richtet sich ausschließlich an Personen ab 18 Jahren.

2. Welche Daten Familio verarbeitet

• Konto- und Profildaten: E-Mail-Adresse, Anzeigename, technische Nutzer-ID, Anmelde- und Sitzungsdaten sowie Zeitpunkt und Version der Zustimmung zu den Nutzungsbedingungen.
• Familiengruppe: Familienname, Einladungscode, Mitgliedschaft, Rolle und Anzeigenamen der Mitglieder.
• Von Nutzern eingegebene Inhalte: Familientermine und Beschreibungen, Aufgaben, Zuständigkeiten, Einkaufslisten und Statusangaben.
• Benachrichtigungsdaten: Einstellungen, Geräteplattform und Expo-Push-Token, wenn Push-Benachrichtigungen freiwillig aktiviert werden.
• Sicherheits- und Moderationsdaten: blockierte Konten, gemeldete Inhalte, Meldegrund, Bearbeitungsstatus und Zeitstempel.
• Technische Betriebsdaten: Serverprotokolle wie Zeitpunkt, Fehlerangaben, technische Anfrageinformationen und gegebenenfalls IP-Adresse, soweit die eingesetzten Infrastruktur-Anbieter sie für sicheren Betrieb, Missbrauchsschutz und Fehlerbehebung verarbeiten.
• Werbe- und Einwilligungsdaten: Die kostenlose Version verwendet Google Mobile Ads und die Google User Messaging Platform (UMP). Dabei können insbesondere IP-Adresse, daraus abgeleitete ungefähre Region, App-Interaktionen, Diagnoseinformationen sowie Werbe-, App-Set- und weitere Gerätekennungen verarbeitet werden. UMP verarbeitet und speichert die jeweilige Datenschutz- und Einwilligungsentscheidung.
• Kauf- und Berechtigungsdaten: Bei einem freiwilligen Kauf zur dauerhaften Entfernung von Werbung verarbeitet Google Play die Zahlung. Familio verarbeitet für Prüfung und Berechtigungsverwaltung insbesondere Produkt-ID, Kaufstatus, Kaufzeit, Bestellreferenz, Region, Kaufbeleg beziehungsweise Kauf-Token und einen daraus gebildeten Hash sowie die Information, ob der Kauf bestätigt und aktiv ist. Vollständige Zahlungsinstrumentdaten wie Karten- oder Kontonummern erhält DefiDev nicht.
• Supportdaten: Angaben, die Nutzer freiwillig in einer Support-E-Mail mitteilen.

Familio zeigt ausschließlich Bannerwerbung; es werden keine Vollbild-, Start- oder Zwangsvideo-Anzeigen eingesetzt. Ein einmaliger Google-Play-Kauf kann die Werbung dauerhaft entfernen. DefiDev verkauft keine personenbezogenen Daten.

3. Zwecke und Rechtsgrundlagen

• Kontobereitstellung, Anmeldung, Synchronisierung und gemeinsame Familienfunktionen: Art. 6 Abs. 1 lit. b DSGVO.
• Freiwillig aktivierte Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Android-Einstellungen und die App mit Wirkung für die Zukunft geändert oder widerrufen werden.
• Bereitstellung, Verifizierung und Wiederherstellung des einmaligen Kaufs: Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
• Personalisierte Werbung sowie das Speichern oder Auslesen nicht technisch erforderlicher Werbe- oder Gerätekennungen erfolgen, soweit rechtlich erforderlich, nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Die Entscheidung wird über Google UMP eingeholt und verwaltet.
• Wird eine Einwilligung nicht erteilt oder widerrufen, werden Anzeigenanfragen nur in dem Umfang gestellt, den die über UMP übermittelte Auswahl und die anwendbaren rechtlichen Vorgaben zulassen. Eine Einwilligungspflicht nach § 25 TDDDG wird nicht durch ein berechtigtes Interesse ersetzt.
• Technisch erforderliche Sicherheit, Betrugs- und Missbrauchsabwehr, Bearbeitung von Meldungen, Fehleranalyse und Support: Art. 6 Abs. 1 lit. f DSGVO, soweit keine speziellere Rechtsgrundlage oder Einwilligungspflicht greift. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb von Familio und im Schutz von Nutzern und Systemen.
• Gesetzlich notwendige Aufbewahrung und Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Soweit Google UMP für die Region eine erneute Datenschutz-Auswahl vorsieht, ist diese in Familio unter Familie → Werbung & Kauf → Datenschutz-Auswahl für Werbung erreichbar.

4. Sichtbarkeit innerhalb einer Familie

Familienname, Mitgliedsnamen sowie Kalender-, Aufgaben- und Einkaufsinhalte werden mit den Personen geteilt, die derselben privaten Familiengruppe über einen Einladungscode beigetreten sind. Diese Freigabe ist die vom Nutzer veranlasste Kernfunktion der App. Inhalte sind nicht öffentlich auffindbar.

Ein Mitglied kann andere Mitglieder blockieren und Inhalte melden. Blockieren blendet neue Inhalte des blockierten Mitglieds für die blockierende Person aus; es entfernt das Mitglied nicht automatisch aus der Familiengruppe.

5. Dienstleister und Empfänger

• Supabase: Authentifizierung, Datenbank, Echtzeit-Synchronisierung, Edge Functions und serverseitige Kontolöschung.
• Expo: App-Build-Infrastruktur und – nur nach Aktivierung – technische Vermittlung von Push-Benachrichtigungen.
• Google Firebase Cloud Messaging: Zustellung von Android-Push-Benachrichtigungen.
• Google Mobile Ads und Google UMP: Einwilligungsverwaltung, Auslieferung der Bannerwerbung, Messung, Diagnose sowie Schutz vor ungültigem Traffic entsprechend der gewählten Datenschutzoptionen.
• Google Play: Abwicklung des freiwilligen In-App-Kaufs, Bereitstellung des lokalisierten Preises sowie technische Prüfung und Bestätigung des Kaufbelegs über die Google Play Developer API.
• GitHub Pages: Hosting dieser öffentlichen Rechts- und Supportseiten; beim Aufruf können übliche Webserver-Protokolldaten verarbeitet werden.

Je nach Dienst und Verarbeitung können Anbieter als Auftragsverarbeiter oder als eigenständig Verantwortliche tätig sein. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, etwa eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO.

6. Speicherdauer und Löschung

Konto-, Profil- und Familieninhalte werden grundsätzlich gespeichert, solange das Konto besteht oder die jeweilige Information für die vereinbarte Funktion benötigt wird. Bei der Kontolöschung werden Konto, Profil, Mitgliedschaft, Push-Token, persönliche Einstellungen, die vom Konto erstellten Familieninhalte und der Familio-Berechtigungsdatensatz für „Werbung entfernen“ nach Maßgabe der technischen Löschlogik gelöscht.

Ist das gelöschte Konto Eigentümer einer Familie, wird die Eigentümerrolle bei verbleibenden Mitgliedern technisch übertragen; ohne weitere Mitglieder wird die Familiengruppe gelöscht.

Familio kann einen aktiven Kauf zur Berechtigungsprüfung erneut bei Google Play prüfen. Google kann Bestell- und Zahlungsdaten aufgrund eigener gesetzlicher oder vertraglicher Aufbewahrungspflichten weiter speichern; diese externen Datensätze werden nicht durch die Familio-Kontolöschung gelöscht.

Bestätigte externe Löschanfragen werden grundsätzlich innerhalb von 30 Tagen bearbeitet. Sicherheitskopien können technisch bedingt bis zur regulären Überschreibung fortbestehen, werden nicht für andere Zwecke weiterverarbeitet und anschließend im normalen Sicherungszyklus entfernt. Daten können länger gesperrt aufbewahrt werden, soweit dies aufgrund einer konkreten gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einzelheiten und Löschwege: Familio-Konto löschen.

7. Sicherheit

Daten werden verschlüsselt übertragen. Der Datenbankzugriff ist durch Anmeldung und Zeilen-Zugriffsregeln auf die jeweilige Familiengruppe begrenzt. Administrative Schlüssel und Google-Play-Servicekonto-Schlüssel werden nicht in der App gespeichert, sondern ausschließlich serverseitig als geschützte Konfiguration verwendet.

8. Rechte betroffener Personen

Nutzer haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen können an Umit.durmaz@gmx.de gesendet werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Kinder und Änderungen

Familio richtet sich nicht an Kinder und verlangt bei der Registrierung die Bestätigung eines Mindestalters von 18 Jahren. Wesentliche Änderungen dieser Erklärung werden mit neuem Stand veröffentlicht. Soweit eine Änderung eine neue Einwilligung oder eine erneute Bestätigung der Nutzungsbedingungen erfordert, wird diese in der App eingeholt.