Datenschutzerklärung für die App FamilienNetz

Fassung 2.3 · Stand 16. September 2026

1 · Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten in der App FamilienNetz ist:

Volker Ralf Arth
Dornbusch 20
31311 Uetze
Deutschland

E-Mail: admin@familiennetz.org

Diese Erklärung gilt für die App FamilienNetz. Für die Website familiennetz.org gilt die dort veröffentlichte Datenschutzerklärung.

2 · Wie die App aufgebaut ist

Um zu verstehen, wer welche Daten sieht, musst du den Aufbau der App kennen. Es gibt drei Ebenen:

• Konto — Was das ist: Deine Anmeldung mit E-Mail-Adresse und Passwort. Dein Konto gehört zu genau einem Haushalt.
• Haushalt — Was das ist: Deine Familieneinheit. Hier legst du Personen, Vorräte und Medikamente an. Mehrere Konten können denselben Haushalt teilen — wer über den Einladungscode beitritt, arbeitet im selben Haushalt.
• Gruppe — Was das ist: Ein Verbund mehrerer Haushalte — zum Beispiel du, deine Eltern und deine Schwester. Ein Haushalt kann in höchstens einer Gruppe sein.

Der Beitritt zu einem Haushalt oder einer Gruppe erfolgt über einen achtstelligen Einladungscode.

Zwei Dinge sind daran wichtig:

1. In einem Haushalt können Daten über Menschen stehen, die die App gar nicht nutzen — etwa über deine Kinder oder deine Mutter. Dazu mehr in Abschnitt 6.

2. Mitglieder einer Gruppe sehen bestimmte Daten der jeweils anderen Haushalte. Welche genau, steht in Abschnitt 5.

3 · Welche Daten die App verarbeitet

3.1 Konto und Anmeldung

Wenn du dich registrierst und anmeldest, verarbeite ich:

• E-Mail-Adresse — Woher: von dir · Pflicht?: ja
• Passwort (nur als kryptografischer Prüfwert gespeichert, nie im Klartext) — Woher: von dir · Pflicht?: ja
• Name beziehungsweise Anzeigename — Woher: von dir · Pflicht?: ja
• technische Nutzerkennung — Woher: erzeugt das System · Pflicht?: ja
• Anmelde-Token für deine Sitzung — Woher: erzeugt das System · Pflicht?: ja
• deine IP-Adresse — Woher: erfasst das System bei der Anmeldung · Pflicht?: ja
• Kennung deines Geräts und deiner App-Version (User-Agent) — Woher: erfasst das System bei der Anmeldung · Pflicht?: ja

Zweck: Betrieb deines Kontos, Anmeldung, Zuordnung deiner Daten zu dir, Absicherung gegen unbefugten Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist erforderlich, damit ich dir die App bereitstellen kann. Für IP-Adresse und Gerätekennung zusätzlich Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Sicherheit der Anmeldung.

Ohne diese Daten kannst du die App nicht nutzen.

3.2 Dein Haushalt

Name des Haushalts, Einladungscode, Erstellungsdatum sowie die Daten zu Testphase und Abo (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Personen in deinem Haushalt

Für jede Person in deinem Haushalt kannst du anlegen:

• Name — Pflicht?: ja · Gesundheitsdaten?: nein
• Geburtsjahr — Pflicht?: freiwillig · Gesundheitsdaten?: nein
• Blutgruppe — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Allergien — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Mobilität und Einschränkungen — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Hilfsmittel (bis zu drei Angaben) — Pflicht?: freiwillig · Gesundheitsdaten?: ja
• Notfallkontakt: Name und Telefonnummer — Pflicht?: freiwillig · Gesundheitsdaten?: nein, aber Daten einer dritten Person

Für die als Gesundheitsdaten markierten Felder gelten besondere Regeln — siehe Abschnitt 4.

Rechtsgrundlage: für Name und Geburtsjahr Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsangaben deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.4 Medikamente

Name des Medikaments, Dosierung, Ablaufdatum. Das sind Gesundheitsdaten.

Medikamente sind immer privat. Sie werden anderen Haushalten deiner Gruppe nie angezeigt. Das ist nicht nur eine Zusage, sondern technisch so gebaut: Die Schnittstelle, über die andere Haushalte Daten abrufen, gibt dieses Feld grundsätzlich nicht heraus.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.5 Vorräte

Bezeichnung, Kategorie (Wasser, Lebensmittel, Medizin, Energie, Kommunikation, Sonstiges), Reichweite in Tagen und eine freie Notiz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Treffpunkte und Adressen

Wenn du einen Treffpunkt anlegst, gibst du eine Bezeichnung und eine Adresse ein. Die Adresse ist ein Pflichtfeld.

Was dann passiert:

Die App schickt die eingetippte Adresse an meinen Server.

Mein Server fragt damit den Dienst Nominatim der OpenStreetMap Foundation nach den passenden Koordinaten.

Adresse und Koordinaten werden bei mir gespeichert.

Was dabei für dich günstig ist: Die Anfrage stellt mein Server, nicht dein Gerät. Nominatim sieht deshalb weder deine IP-Adresse noch eine Kennung von dir — es geht ausschließlich der eingetippte Adresstext hinaus. Mehr zu diesem Empfänger in Abschnitt 7.

Dein Gerätestandort wird nicht erfasst. Die App fragt deinen aktuellen Standort nicht ab und überträgt ihn nicht. Die Koordinaten stammen ausschließlich aus der Adresse, die du eingetippt hast.

Es wird keine Landkarte geladen. Die App zeigt Treffpunkte als Liste an, nicht auf einer Karte. Dein Gerät baut deshalb keine Verbindung zu einem Kartendienst auf, und es wird auch keine IP-Adresse an einen solchen Dienst übermittelt. Der Kontakt zur OpenStreetMap Foundation beschränkt sich auf die oben beschriebene Adressanfrage, die mein Server stellt.

Der von dir eingegebene Adresstext wird nicht in den Betriebsprotokollen des Servers gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte: Adressen von Treffpunkten sind häufig Wohnanschriften anderer Menschen — siehe Abschnitt 6.

3.7 Abholpläne

Wer holt welche Person ab und bringt sie zu welchem Treffpunkt. Enthält Namen von Personen, auch von solchen ohne eigenes Konto.

Treffpunkte und Abholpläne gehören technisch zur Gruppe, nicht zu deinem Haushalt. Was das für das Verlassen einer Gruppe bedeutet, steht in Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Krisenfall

Über den Bereich „Krise" kannst du für deine Gruppe eine von drei Stufen auslösen: Achtung, Bereitschaft oder Ernstfall. Die ausgelöste Stufe gilt für alle Haushalte deiner Gruppe, nicht nur für deinen eigenen.

Gespeichert werden die gewählte Stufe auf Haushaltsebene, der gebündelte Status aller Haushalte deiner Gruppe — wer wohlauf ist und wer Hilfe braucht — sowie zwei freie Textfelder (siehe Abschnitt 3.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Freie Textfelder

An mehreren Stellen der App kannst du frei formulierten Text eingeben: als Notiz zu Vorräten, zu Treffpunkten und zu Abholplänen sowie im Krisenfall-Status deines Haushalts und im Kommentarfeld deiner Gruppe.

Was du dort einträgst, entscheidest allein du. Wenn du in ein solches Feld gesundheitsbezogene Angaben schreibst — etwa „braucht Sauerstoffgerät" oder „nicht gehfähig" — werden diese Angaben gespeichert und, je nach Feld, auch anderen Haushalten deiner Gruppe angezeigt (siehe Abschnitt 5).

Für diese Felder greift der Einwilligungsdialog aus Abschnitt 4 nicht. Bitte überlege deshalb bei Gesundheitsangaben über andere Personen, ob diese damit einverstanden wären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit du dort freiwillig gesundheitsbezogene Angaben machst, Art. 9 Abs. 2 lit. a DSGVO.

3.10 E-Mail-Versand (Einmal-Codes)

Die App versendet E-Mails nur in einem einzigen Fall: wenn du auf „Passwort vergessen?" tippst. Du erhältst dann eine E-Mail mit einem sechsstelligen Einmal-Code, der zehn Minuten gültig ist. Mit dem Code setzt du dein Passwort neu.

Empfänger ist ausschließlich die E-Mail-Adresse deines Kontos. Absender ist admin@familiennetz.org. Versendet wird über meinen E-Mail-Anbieter Strato (siehe Abschnitt 7); dessen Server stehen in Deutschland. Die E-Mail enthält nur den Code — keine Werbung, keine Verfolgungs- oder Zählmechanismen. Im Betriebsprotokoll wird lediglich vermerkt, dass eine Code-Mail versendet wurde, nicht an welche Adresse.

Änderst du dein Passwort innerhalb der App über „Passwort ändern", wird keine E-Mail versendet; dabei entsteht kein neuer Datenfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du hast die Zurücksetzung selbst angefordert.

3.11 Push-Benachrichtigungen

Seit Version 1.1 kann dich die App benachrichtigen, wenn in deiner Gruppe eine Krisenstufe ausgelöst wird. Das ist der einzige Anlass, zu dem eine Push-Benachrichtigung versendet wird — keine Werbung, keine Erinnerungen, keine sonstigen Mitteilungen.

Ob du Benachrichtigungen erhältst, entscheidest du selbst. Beim ersten Start fragt dich dein Betriebssystem, ob FamilienNetz dir Mitteilungen senden darf. Lehnst du ab, funktioniert die App vollständig — du erfährst von einer ausgelösten Krisenstufe dann beim nächsten Öffnen der App.

Was gespeichert wird: Stimmst du zu, erzeugt dein Gerät eine Push-Kennung (ein sogenanntes Expo-Push-Token). Diese Kennung wird auf meinem Server gespeichert und deinem Konto zugeordnet. Sie ist ein personenbezogenes Datum: Sie bezeichnet genau dein Gerät.

Was versendet wird: Titel „FamilienNetz" und ein kurzer Hinweistext zur ausgelösten Krisenstufe. Gesundheitsdaten, Vorräte oder andere Inhalte deines Haushalts sind nie Teil einer Benachrichtigung.

Welchen Weg die Nachricht nimmt: Mein Server übergibt die Benachrichtigung samt Push-Kennung an den Zustelldienst von Expo (650 Industries, Inc., USA). Expo reicht sie an den Zustelldienst deines Geräteherstellers weiter — bei iPhones an den Apple Push Notification Service (Apple), bei Android-Geräten an Firebase Cloud Messaging (Google). Erst dieser Dienst stellt die Nachricht auf deinem Gerät zu. Dabei werden Daten in die USA übermittelt; Näheres zu diesen Empfängern und zur Absicherung der Übermittlung steht in Abschnitt 7. Expo speichert den Inhalt einer Benachrichtigung nach eigener Angabe nicht länger, als für die Zustellung an Apple oder Google erforderlich ist.

Wie lange die Push-Kennung gespeichert bleibt: bis du dich in der App abmeldest oder dein Konto löschst — dann wird sie vom Server entfernt. Kennungen, die der Zustelldienst als nicht mehr gültig meldet (etwa nach Deinstallation der App), werden ebenfalls gelöscht.

Wie du Benachrichtigungen wieder abstellst: jederzeit in den Einstellungen deines Geräts, indem du der App die Mitteilungserlaubnis entziehst. Zusätzlich entfernt jedes Abmelden die Push-Kennung vom Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du über den Berechtigungsdialog deines Betriebssystems erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

3.12 Was die App nicht tut

Damit es klar gesagt ist:

Kein Tracking, keine Werbung, keine Analysedienste. Die App enthält keine Werkzeuge, die dein Verhalten auswerten.

Keine Absturz- oder Nutzungsberichte an mich oder an Dritte.

Push-Benachrichtigungen nur mit deiner Zustimmung und nur für ausgelöste Krisenstufen (Abschnitt 3.11) — nie für Werbung.

Keine Erfassung deines Gerätestandorts.

Kein Verkauf und keine Weitergabe deiner Daten zu Werbezwecken. An niemanden.

4 · Gesundheitsdaten

Blutgruppe, Allergien, Mobilität, Hilfsmittel und Medikamente sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Für sie gilt ein besonders strenger Schutz.

Du entscheidest, ob du sie einträgst

Die App funktioniert vollständig ohne Gesundheitsdaten. Alle diese Felder sind freiwillig. Wenn du sie nicht ausfüllst, kannst du die App im Übrigen uneingeschränkt nutzen.

Wie die Einwilligung eingeholt wird

Bevor du zum ersten Mal ein Gesundheitsfeld ausfüllen kannst, zeigt dir die App einen Einwilligungsdialog. Er enthält im Wortlaut:

Gesundheitsangaben

FamilienNetz kann Blutgruppe, Allergien, Medikamente, Mobilität und Hilfsmittel speichern, damit im Ernstfall alle Bescheid wissen. Solche Angaben sind besonders geschützt — deshalb fragen wir dich ausdrücklich.

Wer was sieht — Blutgruppe, Allergien, Mobilität und Hilfsmittel sind für die anderen Haushalte in deiner Gruppe sichtbar — dafür sind sie gedacht.

Medikamente bleiben privat — Medikamente sieht nur dein eigener Haushalt. Sie werden nie an andere Haushalte übertragen.

Freiwillig — Du kannst FamilienNetz vollständig ohne Gesundheitsangaben nutzen. Abholplan, Treffpunkte, Vorräte und Krisenmodus funktionieren auch ohne.

Jederzeit widerrufbar — Du kannst deine Zustimmung in den Einstellungen zurücknehmen. Danach kannst du keine Gesundheitsangaben mehr eintragen. Sobald niemand in deinem Haushalt mehr zugestimmt hat, werden alle Gesundheitsangaben gelöscht.

Darunter stehen zwei Kontrollkästchen. Beide sind leer und müssen von dir aktiv angehakt werden:

„Ich stimme zu, dass FamilienNetz diese Gesundheitsangaben speichert und — außer Medikamenten — den Haushalten meiner Gruppe anzeigt."

„Angaben zu anderen Personen trage ich nur ein, wenn diese davon wissen."

Erst wenn beide angehakt sind, lässt sich „Zustimmen" auslösen und die Gesundheitsfelder werden freigegeben. Alternativ steht „Ohne Gesundheitsangaben fortfahren" zur Verfügung; dann bleibt allein der Gesundheitsbereich gesperrt, die übrige App läuft normal.

Was ich über deine Einwilligung speichere

Zeitpunkt und Textversion deiner Einwilligung. Die Version wird auf dem Server gesetzt, nicht von der App mitgeschickt — nur so ist später nachvollziehbar, welchem Text du tatsächlich zugestimmt hast.

Ist der Einwilligungsstatus technisch nicht eindeutig feststellbar, wird nicht von einer Zustimmung ausgegangen. Der Server weist das Speichern von Gesundheitsdaten in diesem Fall ab.

Die Einwilligung gilt je Person, die die App nutzt, nicht pauschal für den ganzen Haushalt.

Wie du die Einwilligung widerrufen kannst

Du kannst deine Einwilligung jederzeit widerrufen, in den Einstellungen der App. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Was beim Widerruf geschieht:

Bei Personen werden die Gesundheitsfelder geleert. Die Person selbst bleibt bestehen, damit bestehende Abholpläne nicht verloren gehen.

Medikamenteneinträge werden vollständig gelöscht.

Solange eine andere Person deines Haushalts ihre Einwilligung noch nicht widerrufen hat, bleiben die Gesundheitsdaten des Haushalts erhalten. Sonst könnte ein Einzelner die Einträge aller anderen entfernen. Sobald niemand im Haushalt mehr zugestimmt hat, werden alle Gesundheitsangaben gelöscht.

Eine Grenze, die du kennen solltest

Der Einwilligungsdialog schützt die dafür vorgesehenen Felder. Er erfasst nicht die freien Textfelder aus Abschnitt 3.9 — dort kannst du gesundheitsbezogene Angaben auch ohne diesen Schritt eintragen.

5 · Wer in deiner Gruppe was sieht

Das ist der Kern von FamilienNetz: Im Krisenfall sollen mehrere Haushalte wissen, wie es den anderen geht. Dafür werden Daten zwischen den Haushalten einer Gruppe geteilt.

• Name deines Haushalts — Andere Haushalte deiner Gruppe sehen nicht: Medikamente
• Bereitschafts-Kennzahl und Anzahl der Personen — Andere Haushalte deiner Gruppe sehen nicht: deine E-Mail-Adresse und Kontodaten
• deine Vorräte im Detail — Andere Haushalte deiner Gruppe sehen nicht: deine Abo- und Zahlungsdaten
• Personenprofile im Detail: Name, Geburtsjahr, Blutgruppe, Allergien, Mobilität, Hilfsmittel, Notfallkontakt — Andere Haushalte deiner Gruppe sehen nicht: deine IP-Adresse und Sitzungsdaten
• Treffpunkte, Abholpläne, Krisenstatus — Andere Haushalte deiner Gruppe sehen nicht: dein Passwort

Bitte lies diesen Absatz aufmerksam. Gesundheitsdaten werden innerhalb deiner Gruppe offengelegt. Blutgruppe, Allergien, Mobilität und Hilfsmittel aller Personen deines Haushalts sind für die anderen Haushalte deiner Gruppe sichtbar. Das ist gewollt — im Ernstfall soll dein Bruder wissen, dass dein Kind ein Asthmaspray braucht. Es bedeutet aber auch: Trage nur Daten ein, deren Weitergabe an die anderen Haushalte deiner Gruppe du verantworten kannst.

Du entscheidest selbst, ob du überhaupt einer Gruppe beitrittst. Ohne Gruppe verlassen deine Daten deinen Haushalt nicht.

Wenn dein Haushalt die Gruppe verlässt

Treffpunkte und Abholpläne gehören technisch zur Gruppe, nicht zu deinem Haushalt. Wenn du die Gruppe verlässt, gilt deshalb:

Deine eigenen Daten — Personen, Vorräte, Medikamente — sind für die anderen sofort nicht mehr einsehbar.

Treffpunkte und Abholpläne, die du angelegt hast, bleiben bei der Gruppe und damit für die verbliebenen Haushalte sichtbar. Sie waren von vornherein für diese Gruppe eingetragen.

Verlässt der letzte Haushalt die Gruppe, wird die Gruppe gelöscht — und mit ihr alle Treffpunkte und Abholpläne.

Möchtest du einen von dir angelegten Treffpunkt nicht zurücklassen, lösche ihn vor dem Austritt in der App.

Rechtsgrundlage der Weitergabe: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung nach Abschnitt 4 erfasst ausdrücklich auch die Anzeige gegenüber den Haushalten deiner Gruppe.

6 · Daten über Menschen, die die App nicht nutzen

FamilienNetz speichert Daten über Personen, die selbst kein Konto haben und die App nicht kennen:

Personen in deinem Haushalt ohne eigenes Konto — Kinder, ältere Angehörige

Notfallkontakte: Name und Telefonnummer außenstehender Personen

Namen in Abholplänen

Wohnanschriften Dritter in Treffpunkten — ein Eintrag „bei Oma" enthält eine vollständige Adresse

Ein Teil dieser Angaben sind Gesundheitsdaten, etwa die Blutgruppe einer Angehörigen, die ein anderes Familienmitglied eingetragen hat.

Was das für dich bedeutet: Wenn du Daten über andere Menschen einträgst, solltest du sie darüber informieren. Der Einwilligungsdialog verlangt dafür ausdrücklich deine Bestätigung („Angaben zu anderen Personen trage ich nur ein, wenn diese davon wissen."). Bei Gesundheitsangaben gilt das besonders. Bei Kindern entscheiden die Sorgeberechtigten.

Was das für mich bedeutet: Ich habe zu diesen Menschen keinen Kontakt und kann sie nicht selbst benachrichtigen.

Wenn du erfährst, dass jemand mit der Speicherung nicht einverstanden ist, kannst du den Eintrag jederzeit in der App löschen. Betroffene können sich auch direkt an mich wenden (Abschnitt 10).

7 · Wer außer mir Daten erhält

Ich gebe deine Daten nicht zu Werbezwecken weiter und verkaufe sie nicht. Für den Betrieb der App sind aber einzelne Dienstleister eingebunden:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Amtsgericht Montabaur, HRB 24498) — Wofür: Betrieb von Server und Datenbank — hier liegen alle deine App-Daten · Wo: Rechenzentrum Berlin, Sicherungskopien in Frankfurt am Main · Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B) — Wofür: Versand der Einmal-Code-E-Mails (Abschnitt 3.10) · Wo: Deutschland · Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
• 650 Industries, Inc. (Dienst „Expo", USA) — Wofür: Versand der Push-Benachrichtigungen (Abschnitt 3.11) — Expo erhält dabei deine Push-Kennung und den Nachrichtentext · Wo: USA · Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging) — Wofür: Zustellung der Push-Benachrichtigung auf dein Gerät (iOS beziehungsweise Android) · Wo: USA · Grundlage: EU-Standardvertragsklauseln beziehungsweise Zertifizierung unter dem EU-US Data Privacy Framework
• OpenStreetMap Foundation (Dienst Nominatim) — Wofür: Umwandlung eingetippter Adressen in Koordinaten · Wo: Vereinigtes Königreich / nicht abschließend geklärt · Grundlage: siehe unten
• Apple Distribution International Ltd., Irland — Wofür: Abwicklung von Abo und Zahlung; Prüfung der Kaufquittung · Grundlage: Vertragserfüllung
• Google — Wofür: Abwicklung von Abo und Zahlung in der Android-Fassung; Bestätigung des Kaufs über eine Schnittstelle von Google · Grundlage: Vertragserfüllung

Zu IONOS: Alle deine gespeicherten Daten liegen auf Servern in Deutschland. Die Datenbank ist aus dem Internet nicht erreichbar. Sicherungskopien werden verschlüsselt in einem zweiten deutschen Rechenzentrum aufbewahrt.

Zu Strato: Über Strato läuft ausschließlich der Versand der Einmal-Code-E-Mails aus Abschnitt 3.10. Strato erhält dabei die Empfängeradresse und den Inhalt der jeweiligen E-Mail — also den Code —, sonst nichts.

Zu Expo, Apple und Google (Push): Diese Dienste erhalten ausschließlich deine Push-Kennung und den Text der jeweiligen Benachrichtigung (Abschnitt 3.11). Deine übrigen App-Daten — Personen, Vorräte, Medikamente, Treffpunkte — verlassen Deutschland nicht.

Zu Nominatim: Übermittelt wird ausschließlich der von dir eingetippte Adresstext — ohne deine IP-Adresse und ohne eine Kennung von dir (siehe Abschnitt 3.6). Die OpenStreetMap Foundation stellt ausdrücklich klar, dass zwischen ihr und den Nutzern ihrer Dienste kein Auftragsverarbeitungsverhältnis besteht und ein solches durch die Nutzung auch nicht entsteht. Es handelt sich daher um eine Übermittlung an einen eigenständigen Verantwortlichen.

Zu Apple: Bei einem Kauf prüft mein Server die von Apple signierte Kaufquittung gegen Apples Zertifikate. Dabei wird die Quittung an Apple übermittelt; Zahlungsdaten sind darin nicht enthalten.

Zu Google: Kaufst du das Abo in der Android-Fassung, bestätigt mein Server den Kauf direkt bei Google über eine dafür vorgesehene Schnittstelle. Übermittelt wird dabei ausschließlich die Kaufkennung aus Googles Kaufbestätigung — keine Daten über dich. Google beantwortet damit nur die Frage, ob der Kauf besteht und bis wann er läuft.

Wichtige Unterscheidung: Gespeichert werden deine Daten ausschließlich in Deutschland. Übermittelt wird beim Anlegen eines Treffpunkts ein Adresstext an die OpenStreetMap Foundation, beim Kauf eine Quittung an Apple beziehungsweise eine Kaufkennung an Google und beim Zurücksetzen des Passworts eine E-Mail über Strato. Beim Versand einer Push-Benachrichtigung werden zudem deine Push-Kennung und der Nachrichtentext an Expo und von dort an Apple beziehungsweise Google übermittelt (Abschnitt 3.11).

Datenschutzerklärungen der eingebundenen Anbieter

• IONOS SE — Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
• STRATO GmbH — Datenschutzerklärung: https://www.strato.de/datenschutz/
• 650 Industries, Inc. (Expo) — Datenschutzerklärung: https://expo.dev/privacy
• Apple Inc. — Datenschutzerklärung: https://www.apple.com/de/privacy/privacy-policy
• Google (Play) — Datenschutzerklärung: https://policies.google.com/privacy
• OpenStreetMap Foundation — Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy

8 · Abo und Zahlung

FamilienNetz ist nach einer kostenlosen Testphase von 28 Tagen kostenpflichtig. Die Testphase beginnt, sobald der Haushalt angelegt wird. Danach kostet die Nutzung 2,99 € im Monat oder 24,99 € im Jahr. Pro Haushalt zahlt eine Person; weitere Mitglieder des Haushalts nutzen die App über den Einladungscode ohne zusätzliche Kosten.

Die Zahlung läuft nicht über mich, sondern über den App-Store, aus dem du die App geladen hast. Deine Zahlungsdaten — Kartennummer, Bankverbindung — bekomme ich zu keinem Zeitpunkt zu sehen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Von der Zahlungsabwicklung erhalte und speichere ich lediglich: die Kennung des gekauften Produkts (Monats- oder Jahresabo), eine Transaktionsnummer, das Ende der Laufzeit sowie die Angabe, über welchen Store gekauft wurde. Diese Angaben brauche ich, um deinen Haushalt freizuschalten und um zu verhindern, dass ein Abo mehrere Haushalte freischaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9 · Wie lange gespeichert wird — und wie du löschst

Solange du die App nutzt

Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Einträge — Personen, Vorräte, Treffpunkte, Abholpläne — kannst du jederzeit selbst in der App löschen.

Wenn du dein Konto löschst

In den Einstellungen der App kannst du dein Konto vollständig löschen. Dabei werden gelöscht: dein Konto, dein Haushalt, alle Personen, alle Medikamente, alle Vorräte, dein Profil sowie deine Sitzungsdaten samt IP-Adressen.

Die Löschung erfolgt unmittelbar und ist nicht rückgängig zu machen.

Treffpunkte und Abholpläne einer Gruppe werden gelöscht, sobald der letzte Haushalt die Gruppe verlässt (siehe Abschnitt 5).

Sitzungsdaten mit IP-Adresse

Ein täglicher automatischer Löschlauf entfernt alle Sitzungen, deren Ablaufdatum mehr als 30 Tage zurückliegt — einschließlich der darin gespeicherten IP-Adresse und Gerätekennung. Eine abgelaufene Sitzung bleibt also höchstens 30 Tage nach ihrem Ablauf gespeichert.

Push-Kennungen

Deine Push-Kennung (Abschnitt 3.11) wird gelöscht, wenn du dich abmeldest oder dein Konto löschst. Kennungen, die der Zustelldienst als ungültig meldet, werden ebenfalls entfernt.

Protokolle

Der Server führt ein Betriebsprotokoll mit technischen Angaben zu jedem Aufruf: Zeitpunkt, aufgerufene Funktion, Antwortcode und technische Verbindungsdaten, darunter IP-Adressen. Das Protokoll wird nach 14 Tagen automatisch gelöscht. Der Inhalt deiner Eingaben — etwa der Adresstext eines Treffpunkts oder andere Suchbegriffe — wird darin nicht gespeichert; die Protokollierung ist so eingestellt, dass solche Eingabewerte grundsätzlich abgeschnitten werden.

Sicherungskopien

Sicherungskopien der Datenbank werden verschlüsselt aufbewahrt und nach sieben Tagen automatisch überschrieben. In diesem Zeitraum können gelöschte Daten technisch noch in einer Sicherung enthalten sein.

10 · Deine Rechte

Du hast mir gegenüber die folgenden Rechte:

• Auskunft (Art. 15) — Was es bedeutet: Du kannst erfahren, welche Daten ich über dich gespeichert habe.
• Berichtigung (Art. 16) — Was es bedeutet: Falsche Daten musst du korrigieren können. Das meiste kannst du direkt in der App ändern.
• Löschung (Art. 17) — Was es bedeutet: Du kannst die Löschung verlangen — in der App über die Kontolöschung oder per Nachricht an mich.
• Einschränkung (Art. 18) — Was es bedeutet: Du kannst verlangen, dass Daten vorerst nur aufbewahrt und nicht weiter verwendet werden.
• Datenübertragbarkeit (Art. 20) — Was es bedeutet: Du kannst deine Daten in einem maschinenlesbaren Format erhalten. Die App bietet dafür bislang keine eigene Funktion; ich stelle dir die Daten auf Anfrage bereit.
• Widerspruch (Art. 21) — Was es bedeutet: Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Was es bedeutet: Deine Einwilligung zu Gesundheitsdaten kannst du jederzeit in den Einstellungen widerrufen — siehe Abschnitt 4. Deine Einwilligung in Push-Benachrichtigungen widerrufst du in den Einstellungen deines Geräts — siehe Abschnitt 3.11.

Für alle Anliegen erreichst du mich unter der Adresse in Abschnitt 1.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
(Postanschrift: Postfach 221, 30002 Hannover)
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

11 · Wie deine Daten geschützt sind

Ich habe folgende technische Maßnahmen umgesetzt (Art. 32 DSGVO):

• Verschlüsselte Verbindung zwischen App und Server sowie zwischen Server und Datenbank. Die Verschlüsselung zur Datenbank ist im Programmcode zwingend vorgeschrieben, nicht nur konfiguriert.
• Die Datenbank ist aus dem Internet nicht erreichbar. Sie liegt in einem privaten Netz und ist ausschließlich vom Anwendungsserver aus ansprechbar.
• Restriktive Firewall: Nur die für den Betrieb notwendigen Zugänge sind geöffnet.
• Eingeschränkter Dienstbenutzer: Die Anwendung läuft unter einem eigenen Systembenutzer ohne Administratorrechte, mit zusätzlichen Betriebssystem-Beschränkungen.
• Passwörter werden nie im Klartext gespeichert, sondern nur als kryptografischer Prüfwert.
• Sicherungskopien sind verschlüsselt und liegen in einem zweiten deutschen Rechenzentrum.
• Gesundheitsdaten werden serverseitig geprüft: Der Server weist das Speichern von Gesundheitsangaben ab, wenn keine dokumentierte Einwilligung vorliegt. Diese Prüfung lässt sich von der App aus nicht umgehen.
• Medikamentendaten sind von der Weitergabe an andere Haushalte technisch ausgeschlossen, nicht bloß ausgeblendet.
• Käufe werden geprüft: Bei Apple prüft der Server die Signatur jeder Kaufquittung gegen Apples Zertifikate; bei Google fragt der Server den Kauf direkt bei Google nach. Der Server verlässt sich in keinem Fall auf die Angaben der App. Testkäufe aus Entwicklungsumgebungen können produktive Haushalte nicht freischalten.

12 · Änderungen dieser Erklärung

Wenn sich die App ändert oder rechtliche Anforderungen es erfordern, passe ich diese Erklärung an. Die jeweils aktuelle Fassung findest du stets unter der in der App hinterlegten Adresse.

Stand dieser Fassung: 16. September 2026