Datenschutzerklärung
1. Verantwortliche Stelle
Annett Förster, Zachengrundring 52, 01328 Dresden
E-Mail: info@uniqdesigns.de · Telefon: 0173 6727514
2. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung von FamilyCal werden folgende Daten erhoben und verarbeitet:
a) Bei Registrierung: E-Mail-Adresse, selbst gewählter Anzeigename. Diese Daten sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
b) Bei Nutzung der App: Kalendereinträge, Aufgaben, Kontakte, Rezepte, Essenspläne, Einkaufslisten, Stundenpläne, persönliche Tagespläne und Demenz-Betreuungsaufgaben, die Sie selbst eingeben, sowie eigene Produktfotos nach Punkt 17 und Karten, die Sie per Link verschicken, nach Punkt 18. Diese Daten werden ausschließlich zur Erbringung des Dienstes gespeichert.
c) Automatisch erfasste Daten: Beim Zugriff auf die App werden durch den Hosting-Provider technische Daten erhoben (IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser). Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Datenverarbeitung
Webhosting: Die Website und App werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Server-Standort: Deutschland.
Datenbank: Die App-Daten (Kalender, Aufgaben und so weiter) werden bei Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, gespeichert. Die Server stehen in der Europäischen Union (Frankfurt am Main). Supabase verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; die Auftragsverarbeitung ist über das Data Processing Addendum Bestandteil der Nutzungsbedingungen. Da das Unternehmen seinen Sitz in Singapur hat und Unterauftragnehmer auch außerhalb der EU einsetzt, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), die in das Data Processing Addendum einbezogen sind. Weitere Informationen: supabase.com/privacy und supabase.com/legal/dpa
Ungefähre Ortsangabe der Besucher: Um zu sehen, aus welchen Regionen unsere Website aufgerufen wird, ermitteln wir eine grobe Ortsangabe über den Dienst ipwho.is (ipwho.is). Dabei übermitteln wir Ihre IP-Adresse nur gekürzt: Bei IPv4 wird das letzte Feld auf null gesetzt (aus 91.65.12.77 wird 91.65.12.0), bei IPv6 werden nur die ersten vier Blöcke übertragen. Eine Zuordnung zu einem einzelnen Anschluss ist damit nicht mehr möglich. Die Übertragung erfolgt verschlüsselt. Zurück kommen nur Stadt, Region und Land — diese Angabe speichern wir, Ihre IP-Adresse dagegen weder vollständig noch gekürzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
4. Zweck der Datenverarbeitung
Ihre Daten werden ausschließlich verwendet für: die Bereitstellung und Funktionalität der App, die Synchronisation Ihrer Daten zwischen Ihren Geräten und Familienmitgliedern, Benachrichtigungen und Erinnerungen (sofern von Ihnen aktiviert), sowie die Missbrauchsprävention und Abonnementverwaltung.
5. Datenweitergabe an Dritte
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb notwendig ist, und nur an die folgenden Empfänger: ALL-INKL (Hosting) und Supabase (Datenbank) als Auftragsverarbeiter nach Punkt 3, ipwho.is für die gekürzte Ortsangabe nach Punkt 3, OpenStreetMap und cdnjs für die Kartenansicht sowie ferien-api.de beim Laden der Schulferien nach Punkt 9, die Push-Dienste von Google und Apple für Benachrichtigungen nach Punkt 11, Amazon bei Nutzung der Alexa-Sprachsteuerung nach Punkt 14 PayPal bei einer Zahlung nach Punkt 16 sowie die Spracherkennung von Google, Microsoft oder Apple, wenn Sie das Mikrofon nutzen, nach Punkt 19 sowie – nur wenn Sie selbst einen Kalender-Link einrichten – der Kalenderdienst Ihrer Wahl (z. B. Google, Apple oder Microsoft) nach Punkt 21. Weitergehende Weitergaben finden nicht statt.
6. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ohne Abo: Endet die kostenlose 14-tägige Testphase, ohne dass ein Abo abgeschlossen wird, löschen wir die Daten Ihrer Familie 30 Tage nach Ende der Testphase. Läuft ein bezahltes Abo aus und wird FamilyCal danach drei Monate lang nicht mehr geöffnet, löschen wir die Daten Ihrer Familie ebenfalls. In beiden Fällen erhalten alle Mitglieder der Familie mindestens 7 Tage vorher eine E-Mail mit dem Löschdatum. Gelöscht werden Termine, Listen, Einstellungen und die zugehörigen Konten.
Was wir dabei behalten: Angaben, die wir gesetzlich aufbewahren müssen (z. B. Vertrags- und Rechnungsdaten sowie Nachweise über Kündigungen, Widerrufe und erteilte Einwilligungen). Außerdem speichern wir von jeder E-Mail-Adresse eine nicht umkehrbare Prüfsumme (nicht die Adresse selbst), um Missbrauch der kostenlosen Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
7. Ihre Rechte
Sie haben das Recht auf: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an info@uniqdesigns.de.
8. Cookies und lokale Speicherung
FamilyCal verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics o. ä.). Es werden lediglich technisch notwendige Daten im lokalen Speicher Ihres Browsers gespeichert — etwa Ihre Einstellungen und der Anmeldestatus. Ihre Einstellungen verbleiben auf dem Gerät. Der Anmeldenachweis wird bei jeder Anfrage an Supabase übertragen, weil sich Ihr Gerät damit ausweist; ohne diese Übertragung wäre eine Anmeldung technisch nicht möglich.
9. Standort-Daten
Wenn Sie das Teilen Ihres Standorts einschalten, wird Ihre GPS-Position erhoben und an Ihre Familienmitglieder weitergegeben (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Standortdaten werden nur während der aktiven Nutzung erfasst und nicht dauerhaft gespeichert. Sie können die Standortfreigabe jederzeit deaktivieren.
Kartenansicht: Die Karte mit den Standorten zeigt Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); die Kartentechnik „Leaflet“ wird von cdnjs (Cloudflare, Inc., USA) geladen. Dabei erfahren diese Anbieter Ihre IP-Adresse und welcher Kartenausschnitt angezeigt wird – nicht aber, wo sich Ihre Familienmitglieder befinden; die Standorte werden erst in Ihrem Browser auf die Karte gesetzt. Die Karte wird nur geladen, wenn Sie sie öffnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Näheres: osmfoundation.org/wiki/Privacy_Policy und cloudflare.com/privacypolicy.
Schulferien laden: Tippen Sie unter Einstellungen auf „Ferien laden“, fragt Ihr Browser die Ferientermine Ihres Bundeslands bei ferien-api.de ab. Übermittelt werden dabei nur das gewählte Bundesland, die Jahreszahl und – technisch bedingt – Ihre IP-Adresse; keine Kalender- oder Personendaten. Die Abfrage geschieht nur auf Ihren Klick (Art. 6 Abs. 1 lit. f DSGVO).
Ort eines Termins: Tragen Sie bei einem Termin einen Ort ein, wird er wie der übrige Termin gespeichert (Punkt 3). Erst wenn Sie auf „Route“ tippen, öffnet sich Google Maps bzw. die Karten-App Ihres Geräts mit dieser Adresse; ab dann gelten die Datenschutzhinweise dieses Anbieters.
10. Gesundheitsbezogene Daten im Demenz-Begleiter
Wenn Sie Erinnerungen an Medikamente, Arzt- oder Therapietermine, Trinkmengen oder andere gesundheitsbezogene Aufgaben eintragen, können dabei Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden. Für solche Daten gelten strengere Regeln als für gewöhnliche Angaben.
Zweck: Die Verarbeitung erfolgt ausschließlich, um Erinnerungen anzuzeigen, eine Bestätigung zu dokumentieren und — soweit von Ihnen eingerichtet — freigegebene Familienmitglieder zu benachrichtigen, wenn eine Bestätigung ausbleibt.
Was FamilyCal nicht leisten kann: Die App kann nicht feststellen, ob ein Medikament tatsächlich eingenommen oder eine Aufgabe tatsächlich ausgeführt wurde. Erfasst wird ausschließlich die Bestätigung innerhalb der App. FamilyCal ist kein Medizinprodukt und ersetzt keine pflegerische oder ärztliche Betreuung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie, bevor Sie die erste gesundheitsbezogene Aufgabe anlegen — getrennt von allen anderen Erklärungen und ohne Vorauswahl. Ohne Einwilligung bleiben sämtliche übrigen Funktionen von FamilyCal nutzbar.
Wenn Sie Daten für eine andere Person eintragen: Legen Sie Erinnerungen für einen Angehörigen an, verarbeiten Sie dessen Gesundheitsdaten. Beim Einrichten fragen wir Sie deshalb, für wen die Erinnerungen gedacht sind, und lassen Sie bestätigen, dass die betroffene Person eingewilligt hat oder dass Sie zu ihrer rechtlichen Vertretung berechtigt sind (Vorsorgevollmacht oder Betreuung mit entsprechendem Aufgabenkreis). Die bloße Familienzugehörigkeit genügt datenschutzrechtlich nicht. Bitte informieren Sie die betroffene Person, soweit ihr Zustand das zulässt.
Nachweis der Einwilligung: Wir speichern zu Ihrer Einwilligung nur das Notwendige — Ihre Benutzerkennung, Datum und Uhrzeit, die Version des Einwilligungstextes, die Angabe, auf welcher Grundlage Sie eintragen, und gegebenenfalls den Zeitpunkt eines Widerrufs. Das verlangt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
Wer sieht diese Daten: Nur die von Ihnen freigegebenen Mitglieder Ihrer FamilyCal-Familie und, technisch bedingt, unsere Auftragsverarbeiter nach Punkt 3. Eine Nutzung für Werbung, eine Auswertung oder eine Profilbildung findet nicht statt.
Benachrichtigungen: Push-Nachrichten an Angehörige nennen weder die Aufgabe noch den Namen der betroffenen Person. Auf dem Sperrbildschirm erscheint nur ein neutraler Hinweis; erst nach dem Öffnen der App wird sichtbar, worum es geht.
Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen der App oder per E-Mail an info@uniqdesigns.de. Der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf verarbeiten wir keine gesundheitsbezogenen Erinnerungen mehr und versenden dazu keine Benachrichtigungen; die übrigen Kalender- und Listenfunktionen bleiben nutzbar.
Löschung: Gesundheitsbezogene Daten werden gelöscht, sobald die betroffene Aufgabe gelöscht, die Einwilligung widerrufen oder das FamilyCal-Konto beendet wird — spätestens 30 Tage danach und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Nachweis der Einwilligung selbst bleibt davon ausgenommen, solange wir ihn zur Rechtsverteidigung benötigen.
Hinweis zum Widerrufsbegriff: Der Widerruf dieser Einwilligung ist etwas anderes als der Widerruf des Kaufvertrags und etwas anderes als die Kündigung des Abonnements.
11. Benachrichtigungen auf das Handy
Erlauben Sie Benachrichtigungen, erzeugt Ihr Browser eine geräteweite Kennung (Push-Token) und übermittelt sie an uns. Wir speichern sie, um Ihnen Hinweise senden zu können, wenn eine Aufgabe unbestätigt bleibt. Die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers — bei Chrome und Edge über Google (Firebase Cloud Messaging), bei Safari über Apple. Dabei können Daten in Länder außerhalb der EU übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browsereinstellungen widerrufen können. Der Inhalt der Nachricht beschränkt sich auf einen kurzen Hinweis ohne Gesundheitsangaben.
12. Speicherung Ihrer Daten (Supabase)
Ihre Familiendaten liegen bei Supabase (Supabase Pte. Ltd, Singapur), gespeichert auf Servern innerhalb der Europäischen Union (Frankfurt am Main). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf unsere Weisung und setzt dafür Unterauftragnehmer ein. Eine gezielte Übermittlung Ihrer Daten in Drittländer findet nicht statt — sie liegen in Frankfurt am Main. Da Supabase seinen Sitz in Singapur hat und für Betrieb und Support Unterauftragnehmer auch in den USA einsetzt (unter anderem Amazon Web Services, Google und Cloudflare), lässt sich ein Zugriff aus einem Drittland jedoch nicht ausschließen. Die jeweils aktuelle Liste dieser Unterauftragnehmer veröffentlicht Supabase unter supabase.com/legal. Solche Zugriffe stützen wir auf die Standardvertragsklauseln der EU-Kommission. Die Übertragung zwischen Ihrem Gerät und den Servern ist mit TLS verschlüsselt.
13. E-Mail-Versand
Für Anmeldebestätigungen, Kündigungsbestätigungen und Antworten auf Ihre Anfragen versenden wir E-Mails über den Mailserver unseres Hosting-Anbieters All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Außerdem informieren wir Kundinnen und Kunden sowie Nutzer in einer laufenden Testphase per E-Mail über wichtige Änderungen und neue Funktionen von FamilyCal – also des Dienstes, den Sie gerade nutzen. Rechtsgrundlage ist unser berechtigtes Interesse, Sie über Ihren Dienst auf dem Laufenden zu halten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit formlos widersprechen, zum Beispiel mit einer kurzen Antwort auf eine solche Mail; danach erhalten Sie keine Update-Mails mehr. Werbung für andere Produkte versenden wir nicht.
14. Alexa-Sprachsteuerung
Verknüpfen Sie FamilyCal mit Amazon Alexa, verarbeitet Amazon Ihre Sprachbefehle eigenverantwortlich; dabei können Daten in die USA übertragen werden. An uns übermittelt Amazon nur den erkannten Befehl (etwa „Milch auf die Einkaufsliste“) zusammen mit der Kennung Ihres verknüpften Kontos. Rechtsgrundlage ist Ihre Einwilligung durch das Verknüpfen (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Verknüpfung in der Alexa-App jederzeit aufheben. Näheres in den Datenschutzhinweisen von Amazon.
15. FamilyCal-Assistent auf dieser Website
Der Chat-Assistent unten rechts beantwortet Fragen vollständig in Ihrem Browser — Ihre Eingaben werden nicht an uns oder Dritte übertragen und nicht gespeichert. Er lädt lediglich einmalig seine Wissensdatei nach; dabei entsteht ein gewöhnlicher Serverzugriff, bei dem die IP-Adresse in den Protokolldateien des Servers erscheint. Es kommt keine künstliche Intelligenz und kein externer Dienst zum Einsatz.
16. Zahlungsabwicklung über PayPal
Für Abonnements nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Die Zahlungsfelder von PayPal werden nicht automatisch geladen: Sie erscheinen erst, wenn Sie auf der Preisseite ausdrücklich auf „Zahlungsfelder laden“ klicken. Erst dann wird eine Verbindung zu PayPal aufgebaut und Ihre IP-Adresse sowie Angaben zu Browser und Gerät dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei einem Abschluss zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Schließen Sie ein Abonnement ab, verarbeitet PayPal Ihre Zahlungsdaten eigenverantwortlich; wir erhalten lediglich die Bestätigung und die Abonnement-Kennung. Näheres in der Datenschutzerklärung von PayPal unter paypal.com.
17. Eigene Produktfotos, Stundenpläne und Angaben zu Kindern
Produktfotos: In der Einkaufsliste können Sie freiwillig eigene Fotos zu Produkten hinterlegen. Das Bild wird vor dem Speichern auf Ihrem Gerät auf höchstens 300 × 300 Bildpunkte verkleinert und quadratisch zugeschnitten. Dabei werden in der Datei enthaltene Zusatzangaben wie Aufnahmeort, Aufnahmezeit und Kameradaten entfernt; gespeichert wird nur der Bildinhalt. Das Foto liegt auf Ihrem Gerät und, sofern die Synchronisation eingeschaltet ist, in der Datenbank Ihrer Familie nach Punkt 3. Dort sehen es alle Mitglieder Ihrer Familie. Eine automatische Bildanalyse oder Gesichtserkennung findet nicht statt. Sie können jedes Foto jederzeit in der Einkaufsliste löschen oder ersetzen; damit wird es auch aus der Datenbank entfernt. Bitte fotografieren Sie nur das Produkt, keine Personen und keine Dokumente, und laden Sie nur Bilder hoch, an denen Sie die nötigen Rechte haben.
Stundenpläne: Wenn Sie den Stundenplan einschalten, speichern wir die von Ihnen eingetragenen Fächer, Räume, Unterrichtszeiten, Vertretungen für einzelne Wochen und selbst angelegte Fächer. Diese Angaben betreffen in der Regel Kinder. Sie werden nur zur Anzeige im Stundenplan, im Kalender und im persönlichen Tagesplan verwendet und wie alle App-Daten nach Punkt 3 gespeichert. Die App fragt nicht nach Schule, Klasse oder Lehrkräften; gespeichert wird nur, was Sie selbst eintragen.
Angaben zu anderen Familienmitgliedern: Persönliche Tagespläne und Aufgaben, die Sie für ein Kind oder einen Angehörigen anlegen, tragen Sie als Elternteil, Sorgeberechtigte oder berechtigte Person ein. Für gesundheitsbezogene Angaben gilt zusätzlich Punkt 10.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes). Löschung nach Punkt 6.
18. Karten per Link verschicken
Im Kartenstudio gestaltete Karten bleiben zunächst auf Ihrem Gerät. Wählen Sie „Link zur Karte erstellen“, speichern wir die Karte auf dem Server unseres Hosting-Anbieters ALL-INKL in Deutschland (Punkt 3): Vorder- und Innenseite als Bild, ein Vorschaubild, den Titel der Karte und den angegebenen Absendernamen, dazu die Kennung Ihrer Familie, damit nur Sie die Karte ändern oder löschen können. Die Karte ist über einen zufällig erzeugten, nicht erratbaren Link erreichbar. Wer den Link kennt, kann die Karte ohne Anmeldung ansehen; Suchmaschinen werden angewiesen, die Seite nicht aufzunehmen. Die Seite lädt keine Inhalte von Dritten und setzt keine Cookies.
Den Link verschicken Sie selbst, zum Beispiel über WhatsApp oder Ihr E-Mail-Programm; dafür gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Telefonnummern und E-Mail-Adressen Ihrer Kontakte werden dabei nicht an unseren Server übertragen. Zeigt ein Messenger eine Vorschau des Links an, ruft er dafür das Vorschaubild ab. Beim Öffnen der Karte entstehen die üblichen Serverprotokolle nach Punkt 2 c.
Die Karte wird 30 Tage nach dem Erstellen automatisch gelöscht, eine Einladung 30 Tage nach dem Tag der Feier. In der App können Sie sie vorher jederzeit „Vom Server löschen“. Bitte verwenden Sie nur Fotos, an denen Sie die Rechte haben und mit deren Weitergabe abgebildete Personen einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes).
19. Spracheingabe (Mikrofon)
An einigen Stellen – etwa beim Eintragen eines Termins, in der Einkaufsliste und bei den Aufgaben – können Sie Text per Mikrofon sprechen statt tippen. FamilyCal nutzt dafür die Spracherkennung, die Ihr Browser bzw. Ihr Gerät mitbringt. Sie startet nur, wenn Sie das Mikrofon-Symbol antippen, und endet nach Ihrem Satz.
Die Aufnahme wird dabei vom Anbieter Ihres Browsers in eigener Verantwortung in Text umgewandelt: bei Google Chrome und Android von Google, bei Microsoft Edge von Microsoft, bei Safari auf iPhone, iPad und Mac von Apple. Dabei können Daten in die USA übertragen werden. FamilyCal erhält nur den erkannten Text, wertet ihn ausschließlich auf Ihrem Gerät aus (aus „Zahnarzt Dienstag 16 Uhr“ werden Titel, Datum und Uhrzeit) und speichert keine Tonaufnahmen – weder auf unseren Servern noch bei Supabase. Gespeichert wird nur der Termin oder Eintrag, den Sie danach selbst speichern. Davon getrennt sind die Sprachnachrichten für den Tagesplan, die Sie bewusst aufnehmen und speichern (siehe Punkt 20).
Rechtsgrundlage ist Ihre Einwilligung durch das Antippen des Mikrofons (Art. 6 Abs. 1 lit. a DSGVO). Möchten Sie das nicht, tippen Sie den Text einfach ein – alle Funktionen sind auch ohne Mikrofon nutzbar. Näheres in den Datenschutzhinweisen von Google, Microsoft und Apple.
20. Fotos und Sprachnachrichten im Tagesplan
In der Tagesplan-Ansicht „Ein Schritt nach dem anderen“ können Angehörige ein Familienfoto hinterlegen und an einen Termin oder eine Tagesplan-Aufgabe eine kurze Sprachnachricht (bis 30 Sekunden) anhängen, zum Beispiel „Hallo Mama, ich hole dich um drei ab“. Außerdem können Sie zu jeder Tagesplan-Aufgabe und jedem Termin im Tagesplan ein eigenes Foto aufnehmen oder auswählen und zuschneiden, zum Beispiel von der eigenen Jacke, der Haustür oder der Tablettenbox. Fotos werden vor dem Hochladen auf Ihrem Gerät verkleinert bzw. zugeschnitten. Fotos und Tonaufnahmen werden in einem nicht öffentlichen Speicherbereich bei Supabase in Frankfurt am Main abgelegt (siehe Punkt 12). Abrufen, anhören und löschen können sie nur angemeldete Mitglieder Ihrer Familie; über einen Link aus dem Internet sind sie nicht erreichbar.
Die Aufnahme startet nur, wenn Sie selbst auf „Sprachnachricht aufnehmen“ tippen und den Zugriff aufs Mikrofon erlauben. Die Stimme wird nicht ausgewertet oder in Text umgewandelt, sondern nur auf dem Tablet der betreuten Person abgespielt. Eine Sprachnachricht an einem Termin wird nach dem Termin automatisch gelöscht, bei einer Terminserie nach deren Ende; an einer Tagesplan-Aufgabe bleibt sie, bis Sie sie löschen oder ersetzen. Familienfoto und Aufgabenfotos bleiben, bis Sie sie ändern oder Ihr Konto löschen. Bitte nehmen Sie nur Personen auf, die damit einverstanden sind.
Wetter: Tragen Sie in „Tagesplan einrichten“ einen Ort oder eine Postleitzahl ein, zeigt das Tablet das Wetter dort. Dafür schickt die App nur diese Angabe an unseren Server; der fragt beim Wetterdienst Open-Meteo (open-meteo.com) Koordinaten und Wetter ab. Eine Postleitzahl rechnet unser Server über den Dienst Nominatim von OpenStreetMap (openstreetmap.org) in Koordinaten um. Der Standort des Geräts wird nicht verwendet, und an Open-Meteo bzw. OpenStreetMap gehen weder Ihre IP-Adresse noch andere Angaben zu Ihnen oder Ihrem Gerät. Das Ergebnis wird auf unserem Server für 30 Minuten zwischengespeichert. Ohne eingetragenen Ort gibt es keine Wetterabfrage.
Fahrzeiten zu Terminen: Tragen Sie die Adresse der betreuten Person ein, schlägt FamilyCal die Fahrzeit zu einem Termin vor. Dafür schickt die App diese Adresse und den Ort des Termins an unseren Server; der rechnet beides über Nominatim (OpenStreetMap) in Koordinaten um und ermittelt die Fahrzeit über den Routendienst OSRM (project-osrm.org). Name, Termin-Titel und Angaben zum Gerät werden dabei nicht übermittelt. Koordinaten und Fahrzeiten werden auf unserem Server zwischengespeichert (Fahrzeiten 30 Tage). Die Adresse selbst steht in den Daten Ihrer Familie und lässt sich in „Tagesplan einrichten“ jederzeit ändern oder entfernen.
Tippt die betreute Person auf „Ich brauche Hilfe“, erhalten die eingestellten Angehörigen eine Benachrichtigung mit ihrem Namen und dem Hinweis, dass sie um Hilfe bittet – ohne Angaben zur Aufgabe oder zur Gesundheit.
„Mit jemandem sprechen“ und Telefonnummer: Tragen Sie in „Tagesplan einrichten“ eine Telefonnummer der betreuten Person ein (Festnetz oder Handy), wird sie wie die übrigen Familiendaten gespeichert (Punkt 12) und ist nur für angemeldete Mitglieder Ihrer Familie sichtbar. Tippt die betreute Person auf dem Tablet auf „Mit jemandem sprechen“ und wählt ein Familienmitglied, bekommt dieses eine Benachrichtigung („… möchte mit dir sprechen“, ohne weitere Angaben) und kann mit einem Tipp zurückrufen – der Anruf läuft dann ganz normal über das eigene Telefon, FamilyCal hört und speichert davon nichts. Gespeichert werden nur, wer wen wann gefragt hat und die Antwort („ruft an“ / „später“), damit das Tablet Bescheid weiß und nach 10 Minuten ohne Antwort die nächste Person fragen kann. Je betreuter Person bleibt nur die letzte Anfrage gespeichert; die nächste überschreibt sie. Die Telefonnummer können Sie jederzeit ändern oder löschen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie Foto oder Nachricht löschen. Die Funktion ist freiwillig; der Tagesplan funktioniert auch ohne.
21. Termine in anderen Kalendern anzeigen (Kalender-Link)
Unter Einstellungen → Kalender & Erinnerungen können Sie einen persönlichen Kalender-Link anlegen – für Ihre eigenen Termine oder die der ganzen Familie. Fügen Sie diesen Link in Google Kalender, Apple Kalender, Outlook oder eine andere Kalender-App ein, ruft dieser Dienst die Termine regelmäßig von unserem Server ab (Titel, Zeit, Ort, Beschreibung und – beim Familien-Kalender – die Namen der beteiligten Familienmitglieder) und zeigt sie dort an. Ab dann gelten für diese Kopie die Datenschutzhinweise des jeweiligen Anbieters; je nach Anbieter können die Daten auch außerhalb der EU verarbeitet werden. Nicht übertragen werden Tagesplan-Aufgaben, Tabletten-Erinnerungen und Termine, die Sie selbst aus anderen Kalendern abonniert haben. Bitte beachten Sie: Auch Termine wie Arzt- oder Therapiebesuche können Rückschlüsse auf die Gesundheit zulassen – übertragen Sie nur, was Sie dort sehen möchten.
Der Link enthält einen geheimen Schlüssel; wer ihn kennt, kann die Termine lesen. Geben Sie ihn deshalb nicht weiter. Löschen Sie den Link in FamilyCal, ist er sofort ungültig. Damit der Abruf schnell geht, legt unser Server eine Zwischenkopie des fertigen Kalenders in einem nicht öffentlichen Bereich ab; sie wird bei jeder Änderung ersetzt. Rechtsgrundlage ist Ihre Einwilligung durch das Anlegen des Links (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen des Links jederzeit widerrufen können.
22. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
