Datenschutzerklärung

Kurz gesagt: Famplan zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Tools und verkauft keine Daten. Alle Daten liegen auf Servern in Deutschland. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

E-Mail: support@brandlcomputer.de
Telefon: +49 8248 3840050

2. Hosting und Domain

Famplan läuft auf Servern der BrandlComputer GmbH, Rosenstraße 9, 86857 Hurlach. Die Datenbank, hochgeladene Belege und Protokolldateien liegen ausschließlich auf diesen Servern in Deutschland; eine Übermittlung in Drittländer findet dafür nicht statt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Domain ist bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, registriert. Hetzner verwaltet nur die Domain und ihre DNS-Einträge; Inhalte oder Kontodaten von Famplan gelangen nicht zu Hetzner.

3. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Statuscode. Die IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher genutzt, um Anmeldeversuche zu begrenzen (Schutz vor Angriffen). Fehler- und Betriebsprotokolle enthalten keine Inhalte aus euren Familienbereichen und werden nach spätestens 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

4. Konto und Anmeldung

Für ein Konto speichern wir E-Mail-Adresse, Anzeigename und das Passwort ausschließlich als sicheren Hash. Optional kommen Daten für Zwei-Faktor-Anmeldung oder Passkeys hinzu. E-Mails senden wir, wenn sie für das Konto nötig sind (z. B. zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts), und Benachrichtigungen nur für die Ereignisse, die in den Benachrichtigungs-Einstellungen per E-Mail eingeschaltet sind – das lässt sich dort jederzeit ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den ihr nutzt).

Während der geschlossenen Beta speichern wir zu jedem Zugangscode, für wen er ausgegeben wurde, wann er eingelöst wurde und mit welchem Konto. Der Code selbst wird nur als Hash gespeichert. So können wir nachvollziehen, dass jeder Code nur einmal genutzt wird (Art. 6 Abs. 1 lit. b und f DSGVO). Um die Beta auszuwerten, sehen wir außerdem reine Anzahlen je Familie (z. B. wie viele Aufgaben oder Termine angelegt wurden) – nie die Inhalte selbst.

5. Inhalte in eurer Familie

Was ihr in Famplan eintragt – Profile, Aufgaben, Termine, Einkaufslisten, Essenspläne und Rezepte, Routinen, Stundenpläne, Pinnwand, Rechnungen mit Belegen, Haustier- und Taschengeld-Daten – speichern wir, um den Dienst für euch zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Jede Familie ist ein strikt getrennter Bereich: Die Inhalte sehen nur Mitglieder dieser Familie, je nach Rolle und Berechtigung. Private Termine sehen nur Ersteller:in und Teilnehmende.

Kinderprofile sind nie öffentlich und brauchen keine eigene E-Mail-Adresse. Wer ein Kinderprofil anlegt oder Angehörige einlädt, sollte als Elternteil bzw. Sorgeberechtigte:r handeln und die betroffenen Personen informieren. Personen unter 16 Jahren dürfen ein eigenes Konto nur mit Zustimmung ihrer Eltern nutzen (Art. 8 DSGVO).

Wir schauen uns eure Inhalte nicht an und werten sie nicht aus. Ein Zugriff durch uns erfolgt nur, wenn er für Wartung, Fehlerbehebung oder aufgrund gesetzlicher Pflichten unvermeidbar ist.

6. Cookies und lokaler Speicher

Famplan setzt ausschließlich technisch notwendige Cookies, daher gibt es keinen Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG):

• famplan.auth – hält euch angemeldet (bis zu 14 Tage).
• .AspNetCore.Antiforgery.* – schützt Formulare vor Fremdzugriffen (Sitzungsende).
• Identity.StatusMessage – zeigt einmalig eine Statusmeldung an (Sekunden).
• famplan.kiosk – koppelt ein Familien-Tablet mit eurer Familie (bis zum Entkoppeln).
• famplan.access – merkt sich während der Beta euren Zugangscode bis zur Registrierung (höchstens 7 Tage).
• famplan.superadmin – nur für die Verwaltung der Zugangscodes durch den Betreiber (4 Stunden).

Im lokalen Speicher eures Browsers legen wir nur fest, ob ihr das helle oder dunkle Design gewählt habt. Wenn ihr Famplan als App installiert, speichert der Browser Programmdateien für den Offline-Start – aber keine Inhalte.

7. Push-Benachrichtigungen

Nur wenn ihr Benachrichtigungen erlaubt, speichern wir die Push-Adresse eures Geräts. Die Nachrichten werden über den Push-Dienst eures Browser- bzw. Geräteherstellers zugestellt (z. B. Google, Apple, Mozilla oder Microsoft). Sie sind Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht für das Gerät vorliegt. Ihr könnt Push jederzeit in Famplan oder in den Browser-Einstellungen abschalten. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Dienste, die unser Server abfragt

Für einige Funktionen fragt unser Server – nicht euer Gerät – öffentliche Dienste ab. Dabei werden keine Kontodaten und nicht eure IP-Adresse übermittelt:

• Wetter (Open-Meteo, Schweiz): auf etwa einen Kilometer gerundete Koordinaten des Familienorts bzw. der eingegebene Ortsname bei der Suche.
• Ferien und Feiertage (OpenHolidays, Deutschland): nur Land und Bundesland bzw. Kanton.
• Abfall- und Kalenderlinks: Adressen, die ihr selbst eintragt, ruft der Server regelmäßig ab.

Kalender-Abos funktionieren umgekehrt: Wenn ihr einen Abo-Link in Google Kalender, Apple Kalender oder Outlook eintragt, ruft dieser Anbieter eure Termine bei uns ab. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich. Abo-Links lassen sich jederzeit widerrufen.

Famplan unterstützen (PayPal)

Der Link „Kaffee spendieren“ führt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Erst wenn ihr ihn anklickt, verlasst ihr Famplan; vorher werden keine Daten an PayPal übertragen. Für die Zahlung und die Daten dort ist PayPal verantwortlich, es gilt dessen Datenschutzerklärung. Wir erhalten von PayPal nur die Angaben zur Zahlung – Name, E-Mail-Adresse, Betrag und ggf. eure Nachricht – und verknüpfen sie nicht mit eurem Famplan-Konto. Diese Angaben bewahren wir aus steuerlichen Gründen bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Speicherdauer und Löschung

Daten bleiben gespeichert, solange euer Konto bzw. eure Familie besteht. Unter „Mein Konto → Persönliche Daten“ könnt ihr eure Kontodaten herunterladen und das Konto löschen; Owner können Personen samt ihrer Daten oder die ganze Familie löschen. Gelöschte Daten verschwinden aus Datensicherungen spätestens mit deren regulärer Überschreibung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Schreibt uns dazu einfach an die oben genannte Adresse.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für euren Wohnort oder für unseren Sitz zuständigen Behörde.

11. Sonstiges

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Die Angabe einer E-Mail-Adresse ist für ein Konto erforderlich; alle weiteren Angaben sind freiwillig. Die Verbindung ist durchgehend per HTTPS verschlüsselt.

Stand: Oktober 2026