Datenschutzerklärung

• FamSync speichert nur, was ihr selbst eintragt oder bestätigt, und zeigt es nur eurem Haushalt: den Erwachsenen und den Kindern, denen ihr einen eigenen Zugang einrichtet – diesen nur, was ihr freigebt.
• Kein Tracking, keine Werbung, kein Verkauf von Daten.
• Für einzelne Funktionen (Scannen, Vorschläge, Wochenbericht, Fragen, Fahrzeit, Benachrichtigungen) gehen die dafür nötigen Daten an die unten genannten Dienste.
• Unter Konto & Daten könnt ihr alles herunterladen und euer Konto löschen.

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Farbe, Darstellung, optional Arbeitsort.
• Familie: weitere Personen und Kinder mit Name, Geburtsdatum, Klasse und Lehrpersonen (Name, Fach und Kontakt, wie ihr sie eintragt), Stundenpläne und Schulferien.
• Familienbildschirme (nur wenn ihr welche koppelt): Name, Darstellung, wer gekoppelt hat, Zeitpunkt der Kopplung und der letzten Nutzung. Was ein Bildschirm zeigt, sieht jede Person im Raum.
• Zugänge für Kinder (nur wenn ihr sie einrichtet): Benutzername oder E-Mail-Adresse des Kindes, Passwort (nur als Hash), die freigegebenen Rechte, Status sowie Zeitpunkt der Einrichtung und der letzten Anmeldung.
• Planung: Termine (mit Ort, Notiz, Beteiligten), Aufgaben, Projekte, Übergabenotizen, gespeicherte Wochenberichte und euer Wochenplan (wer an welchem Tag bzw. für welche Mahlzeit zuständig ist). Dazu Zeitpunkt und Person der letzten Änderung im Haushalt, damit offene Seiten und Familienbildschirme den neuen Stand anzeigen (wird bei jeder Änderung überschrieben).
• Essen: Essensplan (Gericht je Tag und Mahlzeit, Notiz), Gerichte mit Zutaten, die Einkaufsliste, Hinweise für die ganze Familie und – nur wenn ihr sie eintragt – je Person, was sie gern isst, was nicht und was sie nicht verträgt. Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten; sie sind freiwillig und werden nur für Essensvorschläge verwendet.
• Adressen: Home-Adresse, Arbeitsorte und Terminorte samt daraus berechneten Koordinaten und Fahrzeiten.
• Benachrichtigungen: pro Gerät eine Adresse des Push-Dienstes und die Browserkennung (nur wenn ihr sie einschaltet), eure Wahl je Benachrichtigungsart (Push, E-Mail) und ein Protokoll, welche Erinnerung schon verschickt wurde (nur Art und Datum, 60 Tage).
• Abo und Zahlungen (nur wenn ihr ein Abo abschliesst): Paket, Zahlweise, Betrag, Status, Abschluss-, Verlängerungs- und Kündigungsdatum, bestätigte Zahlungen (Betrag, Datum) und die Kennungen bei Payrexx. Karten- oder Kontodaten erhalten wir nie – die gebt ihr nur bei Payrexx ein.
• Nutzung: Anzahl verarbeiteter Tokens je Anfrage mit Funktion (z. B. Scannen) und Modell (für „Nutzung & Kosten“, das Kontingent eures Pakets und die Kostenrechnung) und eure Fragen an FamSync (Text 30 Tage, danach nur noch Zähler).
• Sicherheit: Protokoll sicherheitsrelevanter Ereignisse (z. B. Anmeldung, falsches Passwort, Passwort geändert) mit gekürzter IP-Adresse; kurzlebige Zähler gegen Missbrauch (nur als Hash).

Dokumente, Fotos und PDFs, die ihr zum Scannen hochladet, werden nicht gespeichert – nur die Termine, Aufgaben oder Lektionen, die ihr bestätigt.

Wir verarbeiten die Daten, um FamSync für euch bereitzustellen und ein Abo abzurechnen (Vertrag bzw. Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO) und um den Dienst vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für Personen in der Schweiz gilt das Datenschutzgesetz (DSG).

Daten über Kinder und weitere Familienmitglieder tragen die Erwachsenen des Haushalts ein. Tragt nur ein, was ihr für die Planung braucht.

Angaben zu Allergien und Unverträglichkeiten verarbeiten wir nur, weil ihr sie freiwillig eintragt, und nur für Essensvorschläge (ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Ihr könnt sie jederzeit unter Familie ändern oder löschen.

Einen eigenen Zugang für ein Kind richten die Eltern ein und verwalten ihn (Rechte, Passwort, Pausieren, Löschen); sie entscheiden damit auch für ihr Kind über die Nutzung. Für einen Zugang ohne E-Mail-Adresse genügt ein Benutzername.

• Hosting: Metanet AG, Schweiz – Server, Datenbank und E-Mail-Versand, auch für Benachrichtigungen per E-Mail (nur wenn ihr sie wählt; sie enthalten z. B. den Titel eines Termins oder einer Aufgabe).
• Anthropic PBC, USA: wenn ihr scannt, einen Stundenplan hochladet, Vorschläge (auch Essensvorschläge) oder einen Wochenbericht anfordert oder FamSync etwas fragt. Übermittelt werden nur die dafür nötigen Inhalte (z. B. das Dokument, die Termine des abgefragten Zeitraums oder für Essensvorschläge Vornamen, Alter der Kinder, Vorlieben, Unverträglichkeiten, Vorrat und Wünsche). Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit Anthropic.
• Payrexx AG, Schweiz: wenn ihr ein Abo abschliesst. Auf der Bezahlseite von Payrexx gebt ihr eure Zahlungsdaten ein; wir übermitteln Betrag, Paket, eine Abo-Nummer und – zum Vorausfüllen – die E-Mail-Adresse. Payrexx meldet uns Zahlungen und Kündigungen. Für die Zahlungsdaten gilt die Datenschutzerklärung von Payrexx.
• OpenStreetMap Foundation (Nominatim): eingegebene Adressen, um Koordinaten zu bestimmen.
• FOSSGIS e.V., Deutschland (routing.openstreetmap.de): Koordinaten von Start und Ziel, um Fahrzeiten zu berechnen.
• Push-Dienst eures Browsers (Google, Apple, Mozilla oder Microsoft): verschlüsselte Benachrichtigungen, nur wenn ihr sie auf einem Gerät einschaltet.
• Spracheingabe: Diktieren beim Scannen und gesprochene Fragen nutzen, wie ihr es unter Einstellungen → Sprache wählt, entweder
  • die Spracherkennung eures Browsers – je nach Browser verarbeitet dessen Hersteller (z. B. Google oder Apple) die Aufnahme, auch ausserhalb der Schweiz; oder
  • im Abo den Schweizer Server von Infomaniak Network SA, Genf: Die Aufnahme geht über unseren Server an Infomaniak, wird dort in der Schweiz in Text umgewandelt und nur dafür verwendet. Infomaniak arbeitet als Auftragsverarbeiter.
  FamSync selbst speichert keine Aufnahmen und keinen diktierten Text, bevor ihr ihn absendet. Beim Schweizer Server halten wir nur Zeitpunkt und Dauer eines Diktats fest (für die Abrechnung mit Infomaniak); diese Angaben werden mit dem Haushalt gelöscht.
• Vorlesen: nutzt die Sprachausgabe eures Geräts. Wir bevorzugen Stimmen, die direkt auf dem Gerät laufen; gibt es keine, kann der Browser eine Online-Stimme seines Herstellers verwenden.

Schriften, Gestaltung und Skripte liefern wir selbst aus – beim Aufruf von FamSync werden keine Daten an Dritte wie Google Fonts oder Analyse-Dienste übertragen.

Für Betrieb und Support sieht der Betreiber im Verwaltungsbereich nur Kontodaten (Name, E-Mail-Adresse bzw. Benutzername, Status, Zeitpunkt von Registrierung und letzter Anmeldung), die Zugehörigkeit zu einem Haushalt, das gewählte Paket und Zähler (z. B. Anzahl Kinder, Termine, Fragen, Minuten der Spracheingabe über den Schweizer Server), dazu das Sicherheitsprotokoll. Inhalte wie Termine, Aufgaben, Notizen oder Angaben zu Kindern werden dort nicht angezeigt.

Solange FamSync in einer geschlossenen Testphase ist, kannst du dich auf der Startseite eintragen, um beim Start benachrichtigt zu werden, oder dich als Tester bewerben. Dafür speichern wir deine E-Mail-Adresse, bei einer Bewerbung zusätzlich Name, Art des Handys und deine freiwillige Nachricht. Die Eintragung gilt erst, wenn du sie über den Link in unserer E-Mail bestätigst.

Die Angaben verwenden wir nur, um dich beim Start zu benachrichtigen bzw. Tester auszuwählen und freizuschalten. Bei Bewerbungen sieht der Betreiber dafür Name, Handy und Nachricht im Verwaltungsbereich. Wir löschen sie nach der Benachrichtigung zum Start, nach deiner Registrierung als Tester, unbestätigt nach 7 Tagen oder sofort, wenn du dich über den Link in der E-Mail austrägst.

• Sitzung (technisch notwendig): hält dich angemeldet, bis du den Browser schliesst.
• Angemeldet bleiben (nur wenn angekreuzt): bis zu 30 Tage ab der letzten Nutzung.
• Familienbildschirm (nur auf gekoppelten Geräten): ein Gerätekennzeichen, bis zu 90 Tage ab der letzten Nutzung.
• Lokaler Speicher: Kalender-Filter, gewählte Vorlese-Stimme und Status der Benachrichtigungen auf diesem Gerät; der Gesprächsverlauf von „FamSync fragen“ nur bis zum Schliessen des Tabs.

Wir setzen keine Cookies für Werbung oder Statistik.

• Konto- und Familiendaten: bis ihr sie löscht oder das Konto löscht. Verlässt die letzte erwachsene Person einen Haushalt, werden seine Daten gelöscht – samt den Zugängen der Kinder.
• Zugänge für Kinder: bis die Eltern sie löschen; das Kind bleibt dabei als Familienmitglied erhalten.
• Abo und Zahlungen: bei uns, bis der Haushalt gelöscht wird. Die Zahlungsbelege selbst bewahren Payrexx und unsere Buchhaltung so lange auf, wie es gesetzlich vorgeschrieben ist.
• Fragen an FamSync: Text 30 Tage.
• Sicherheitsprotokoll: 3 Monate.
• Links zum Zurücksetzen des Passworts: 60 Minuten; Bestätigungslinks: 48 Stunden.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Vieles könnt ihr direkt selbst erledigen: Einträge ändern oder löschen, unter Konto & Daten alle Daten herunterladen, den Haushalt verlassen oder das Konto löschen. Für alles andere schreibt an die oben genannte Adresse.

Ihr könnt euch ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde eures Wohnsitzlandes.

Die Verbindung ist verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert, und jede Familie sieht nur ihre eigenen Daten. Gegen das Erraten von Passwörtern und Einladungscodes begrenzen wir die Anzahl der Versuche.