Datenschutzerklärung
Zuletzt aktualisiert 26. September 2026
Diese Übersetzung wird der Übersichtlichkeit halber bereitgestellt. Die englische Version gilt, falls die beiden jemals voneinander abweichen. Auf Englisch lesen
Auf einen Blick
- Wir erheben das Minimum, das wir für den Betrieb einer Haushalts‑App benötigen: E‑Mail, Haushaltsinhalte (Ereignisse, Listen, Aufgaben, Budget) und grundlegende Geräte‑Kennungen.
- Wir verkaufen oder vermieten deine Daten nicht. Wir zeigen keine Werbung. Wir trainieren keine KI mit deinen Daten.
- Daten werden von Supabase in den Vereinigten Staaten gehostet und durch zeilenbasierte Sicherheit geschützt, sodass nur dein Haushalt deine Daten lesen kann.
- Du kannst dein Konto jederzeit aus Settings > Account in der App exportieren oder löschen.
1. Wer ist verantwortlich
Famio („Famio“, „wir“, „uns“) ist der Datenverantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Famio wird aus der Republik Kenia betrieben. Du kannst uns zu allen Fragen zu dieser Richtlinie unter contact@famio.cc kontaktieren.
2. Welche Daten wir sammeln
Du gibst uns:
- E‑Mail‑Adresse, die für die Anmeldung verwendet wird;
- Anzeigename, Avatar (optional), Haushaltsname und der Beitrittscode des Haushalts;
- Inhalte, die du erstellst: Kalendereinträge, Listen, Rezepte, Essenspläne, Aufgaben, Belohnungen, Budget‑Transaktionen und Notizen;
- Kind‑Profildaten (ein Anzeigename, optionaler Avatar, eine PIN und Geburtsdatum), die von einem erwachsenen Haushaltsmitglied eingegeben werden.
Automatisch gesammelt:
- Geräte‑Push‑Token (damit wir dir die von dir aktivierten Benachrichtigungen senden können);
- App‑Version, Betriebssystem, Sprache, Gerätemodell und ungefähre Region (für Diagnosen);
- Crash‑ und Fehlermeldungen (via Sentry, wobei personenbezogene Daten nach Möglichkeit gefiltert werden);
- Nutzungsereignisse, die zeigen, welche Funktionen du nutzt, z. B. das Erledigen einer Aufgabe oder das Anzeigen der Bezahlschranke — niemals die Inhalte deiner Listen, Aufgaben, Kalendereinträge oder deines Budgets und niemals den Namen deines Haushalts, Anzeigenamen oder Geburtsdaten;
- Bildschirmaufrufe, aufgezeichnet nach Bildschirmtyp statt nach spezifischem Eintrag — zum Beispiel, dass du einen Budget‑Bildschirm geöffnet hast, nicht welcher;
- Bildschirm‑ und Sitzungsaufzeichnungen, die wir nutzen, um die Nutzererfahrung zu verbessern;
- Keiner der oben genannten Nutzungsereignisse, Bildschirmaufrufe oder Aufnahmen wird auf dem eigenen Gerät eines Kindes gesammelt, noch während ein Kinderprofil auf einem gemeinsamen Gerät aktiv ist;
- IP-Adresse und Zeitstempel, wenn du dich anmeldest oder unsere API aufrufst, werden nur kurzzeitig zur Sicherheit und zur Begrenzung der Anfragerate gespeichert.
- PostHog zeichnet Seitenaufrufe, Navigation und Klicks auf Handlungsaufrufe, angeschaute Abschnitte und FAQ‑Antworten, Scroll‑Tiefe, Zeit‑auf‑Seite‑Meilensteine, Antragsfortschritt nach Feldnamen, Einreichungsergebnis, Geräte‑ und Browsertyp, ungefähres Land und Kampagnen‑Attribution sowie einen datenschutzmaskierten Session‑Replay auf. Bei nur essentiellen Cookies werden diese Daten einer anonymen Sitzung zugeordnet statt einem Besucherprofil und niemals mit deinem Namen oder deiner E‑Mail‑Adresse verknüpft. Formularwerte, Namen, E‑Mail‑Adressen, Freitext‑Antworten und Kinder‑Details werden ausgeschlossen und alle Formulareingaben im Replay werden maskiert.
Von Dritten:
- Von Paddle, Apple oder Google, wenn du ein Abonnement abschließt: Abonnementstatus und ein undurchsichtiger Benutzer‑Identifier. Famio erhält nicht deine vollständigen Kartendaten;
- Von deinem Authentifizierungs‑Provider (Apple Sign‑In oder Google Sign‑In), wenn du die soziale Anmeldung wählst: eine E‑Mail-Adresse und ein Name.
- Wenn du Google Calendar verbindest: deine Google‑Konto‑Kennung, E‑Mail und Basis‑Profilinformationen, die Namen und Metadaten der für dieses Konto verfügbaren Kalender sowie die Ereignisdetails jedes Kalenders, den du importierst. Ereignisdetails können Titel, Datum und Uhrzeit, Wiederholungen, Beschreibungen, Orte, Organisatoren, Teilnehmende, Rückmeldungsstatus, Farben und Links zum ursprünglichen Google‑Calendar‑Ereignis umfassen.
Wir sammeln nicht: Bankzugangsdaten, Transaktions‑Feeds von deiner Bank, präziser Standort, Inhalte deiner Fotobibliothek, Kontakte, Mikrofon oder Kamerarolle, es sei denn, du hängst ausdrücklich eine Datei an den Service an.
Website‑Messung hat keinen In‑Page‑Ausschalter. Im Vereinigten Königreich, dem EWR, der Schweiz und Québec wird nichts gespeichert oder aufgezeichnet, bis du eine Option wählst; andernorts beginnt die Messung bei Ankunft auf dem essentiellen Niveau, und du kannst dich abmelden, indem du uns kontaktierst. Du kannst die mobile Nutzungsanalyse in der App unter Settings → Privacy & data deaktivieren, wo Bildschirmaufzeichnungen einen eigenen, separaten Schalter haben. Das Crash‑Reporting läuft trotzdem weiter, weil wir es benötigen, um Famio am Laufen zu halten.
3. Wie und warum wir Daten verwenden
- Um den Service bereitzustellen: deine Haushaltsdaten synchronisieren, Benachrichtigungen senden, dein Abonnement auf einem neuen Gerät wiederherstellen;
- Um den Service sicher zu halten: Missbrauch erkennen, Rate‑Limiting durchführen, Spam bekämpfen und unberechtigten Zugriff verhindern;
- Um den Service zu verbessern: Abstürze diagnostizieren, Fehler beheben und Funktionen priorisieren;
- Um mit dir zu kommunizieren: Konten‑, Abrechnungs‑ und Sicherheitsinformationen sowie (wenn du dich dafür entscheidest) Produkt‑Updates senden;
- Um gesetzlichen Verpflichtungen nachzukommen (z. B. Steuern, Buchhaltung, rechtlichen Anfragen).
Wir verwenden deine Daten nicht für Werbung, Profiling oder den Verkauf an Dritte, und wir nutzen deine Inhalte nicht, um KI‑Modelle zu trainieren.
Google Workspace‑API‑Daten
Die Verbindung von Google Calendar ist optional. Famio fordert nur Lesezugriff an und nutzt Google‑Calendar‑Daten ausschließlich, um dir die Auswahl von Kalendern zu ermöglichen, deren Ereignisse in deinen Haushalt zu importieren, diese importierten Ereignisse synchron zu halten und den ursprünglichen Ereignis‑Link anzuzeigen. Famio erstellt, bearbeitet oder löscht keine Ereignisse in Google Calendar.
Wenn du dich entscheidest, Famio AI zu nutzen, können relevante importierte Ereignisdetails in den Haushalts‑Kontext eingebunden werden, der an den Google Gemini Developer API kostenpflichtiger Dienst gesendet wird, damit dieser deine Anfrage beantworten oder Entwürfe von Aktionen zu deiner Genehmigung erstellen kann. Google verarbeitet diese Daten nach unseren Anweisungen und verwendet sie laut den Bedingungen für kostenpflichtige Dienste nicht, um seine Produkte zu verbessern. Famio verwendet Google‑Workspace‑API‑Daten nicht, um allgemeine KI‑ oder Machine‑Learning‑Modelle zu erstellen, zu trainieren oder zu verbessern.
Famios Nutzung und Weitergabe von Informationen, die über die Google‑Workspace‑APIs erhalten werden, entsprechen der Google‑Nutzerdaten‑ und Entwickler‑Richtlinie, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung. Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung oder Kreditentscheidungen und erlauben keinen menschlichen Zugriff, außer mit deiner ausdrücklichen Zustimmung oder wenn es für Sicherheit oder rechtliche Vorgaben erforderlich ist.
4. Rechtsgrundlagen für die Verarbeitung
Wir stützen uns auf die folgenden gesetzlichen Grundlagen, abhängig von deinem Wohnsitzland und der jeweiligen Verarbeitung:
- Erfüllung eines Vertrags — um den von dir gebuchten Service bereitzustellen (Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)).
- Berechtigte Interessen — um den Service sicher zu halten, ihn zu verbessern und Betrug zu verhindern (Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)). Du kannst jederzeit Widerspruch einlegen.
- Einwilligung — für optionale Funktionen wie Push‑Benachrichtigungen, Marketing‑E‑Mails und die Verarbeitung von Kinderdaten (Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) und Art. 8). Du kannst deine Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung — um gesetzlichen, steuerlichen und regulatorischen Anforderungen zu entsprechen (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).
5. Kinder & Kinderprofile
Famio enthält „Kinderprofile“ — verwaltet von einem erwachsenen Haushaltsmitglied — für die familiäre Nutzung. Wir behandeln Daten, die mit einem Kinderprofil verknüpft sind, als Kinderdaten und verarbeiten sie nur auf Grundlage von nachweislicher elterlicher Einwilligung, gemäß den Datenschutz‑(Allgemein‑)Verordnungen des kenianischen Data Protection Act von 2019; COPPA in den USA; Artikel 8 der DSGVO (sofern anwendbar); und gleichwertigen lokalen Gesetzen.
- Der Erwachsene, der das Kinderprofil erstellt, bestätigt, dass er der Elternteil oder gesetzliche Vormund des Kindes ist oder dass er die Erlaubnis der Eltern hat.
- Kinderprofile sehen nur die Daten, die ihr Haushalts‑Admin erlaubt – kein Geld‑Tab, keine privaten Ereignisse anderer Personen, keine Einstellungen.
- Wir zeigen Kindern keine Werbung und wir verkaufen, vermieten oder teilen Kinderdaten nicht mit Dritten.
- Wir stellen die Nutzung des Dienstes für ein Kind nicht davon abhängig, mehr Daten preiszugeben, als vernünftigerweise nötig ist.
- Ein Elternteil kann jederzeit die mit einem Kinderprofil verknüpften Daten prüfen, deren Löschung verlangen oder die Einwilligung widerrufen, indem er das Profil aus Einstellungen > Haushalt löscht oder eine E‑Mail an contact@famio.cc sendet.
Wenn wir erfahren, dass wir Kinderdaten ohne nachweisliche elterliche Einwilligung gesammelt haben, löschen wir sie umgehend.
7. Internationale Übermittlungen
Famio wird von Kenia aus betrieben und die Daten deines Haushalts werden in den USA gespeichert. Personenbezogene Daten können in andere Länder übertragen und dort verarbeitet werden, in denen unsere Auftragsverarbeiter (wie Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash und Expo) tätig sind.
- Für kenianische Nutzer:innen: wir übertragen Daten außerhalb Kenias nur, wenn das empfangende Land vergleichbare Schutzmaßnahmen aufweist oder wenn geeignete vertragliche Schutzmaßnahmen bestehen, wie in Abschnitt 48 des kenianischen Datenschutzgesetzes von 2019 zulässig ist.
- Für EU/UK‑Nutzer:innen: Da deine Daten in den Vereinigten Staaten gespeichert werden, verlässt jeder Transfer den EWR und das Vereinigte Königreich. Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission, zusammen mit dem UK‑Addendum, wo zutreffend, und auf ergänzende technische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand.
Eine Kopie der entsprechenden Schutzmaßnahmen ist auf Anfrage verfügbar.
8. Wie lange wir Daten aufbewahren
- Konten‑ und Haushaltsdaten: bis du dein Konto löschst.
- Verbundenen Google‑Calendar‑Daten: bis du den verknüpften Kalender entfernst oder dein Konto löschst. Das Entfernen löscht die über diese Verbindung importierten Ereignisse. Verschlüsselte OAuth‑Anmeldedaten werden nur so lange aufbewahrt, wie sie zum Verbinden des gewählten Kalenders benötigt werden.
- Nach Löschung des Kontos: bis zu 30 Tage in aktiven Systemen und weitere 60 Tage in verschlüsselten Backups, danach werden die Daten gelöscht. Wir können begrenzte Aufzeichnungen länger behalten, wenn dies aus gesetzlichen, steuerlichen oder buchhalterischen Gründen erforderlich ist.
- Absturz‑ und Diagnose‑Logs: 30–90 Tage.
- Anmelde- und Sicherheitsprotokolle: bis zu 12 Monate.
- Frühzugangs-Anträge, ab dem Zeitpunkt, an dem das Formular geöffnet war: werden nur aufbewahrt, um dir die Produkt-Updates zu senden, denen du zugestimmt hast. Du kannst dich jederzeit abmelden oder die Löschung verlangen.
9. Wie wir Daten schützen
- Verschlüsselung während der Übertragung (TLS) und im Ruhezustand (AES‑256 auf Speicherebene);
- Zeilenbasierte Sicherheit in unserer Datenbank, sodass Haushaltsdaten nur von authentifizierten Mitgliedern dieses Haushalts gelesen werden können;
- Starkes Passwort-Hashing für E‑Mail/Passwort‑Konten (Argon2 / bcrypt, verwaltet von Supabase Auth);
- Prinzip der minimalen Zugriffsrechte für Mitarbeitende, mit Protokollierung;
- Regelmäßige Abhängigkeits‑Scans, Absicherung der Infrastruktur und Penetrationstests.
Kein System ist zu 100 % sicher. Wenn du ein Sicherheitsproblem vermutest, sende bitte eine E‑Mail an contact@famio.cc.
10. Deine Rechte (Kenia — DPA 2019)
Wenn du dich in Kenia befindest, gibt dir das Data Protection Act, 2019 das Recht (gemäß Teil IV des Gesetzes),:
- Information darüber erhalten, wofür deine personenbezogenen Daten verwendet werden;
- Zugriff auf deine personenbezogenen Daten in unserem Besitz;
- Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten;
- Berichtigung oder Löschung falscher oder irreführender Daten über dich;
- Widerruf deiner Einwilligung und Bitte um Löschung der Daten, die wir über dich besitzen.
Um eines dieser Rechte auszuüben, schreibe eine E‑Mail an contact@famio.cc. Wir antworten innerhalb der gesetzlichen Frist gemäß dem Gesetz.
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Office of the Data Protection Commissioner (ODPC) ( www.odpc.go.ke ) beschweren.
11. Deine Rechte (EU / UK — DSGVO)
Wenn du dich in der EU, dem Vereinigten Königreich oder dem Europäischen Wirtschaftsraum befindest, während du den Service nutzt, geben dir die DSGVO und die UK‑DSGVO das Recht:
- Zugriff auf deine personenbezogenen Daten (Art. 15) und Erhalt einer Kopie in einem portablen Format (Art. 20);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung deiner Daten (Art. 17 — das „Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung (Art. 18);
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21);
- Widerruf deiner Einwilligung jederzeit (Art. 7);
- Reiche eine Beschwerde bei deiner lokalen Aufsichtsbehörde ein — im Vereinigten Königreich beim Information Commissioner’s Office ( ico.org.uk ); in der EU bei der Behörde deines Wohnsitzlandes.
Um ein Recht auszuüben, schreibe eine E‑Mail an contact@famio.cc. Wir antworten innerhalb von 30 Tagen (oder benachrichtigen dich, wenn wir eine Verlängerung benötigen).
12. Deine Rechte (Kalifornien — CCPA/CPRA)
Wenn du in Kalifornien wohnst, hast du das Recht,:
- Wissen, welche personenbezogenen Daten wir sammeln, aus welchen Quellen, zu welchen Zwecken und an welche Empfänger‑Kategorien sie gehen;
- Fordere eine Kopie deiner in den letzten 12 Monaten gesammelten personenbezogenen Daten an;
- Bitte um Löschung deiner personenbezogenen Daten;
- Korrigiere unrichtige personenbezogene Daten;
- Beschränke die Verwendung sensibler personenbezogener Daten (Hinweis: Wir nutzen sensible personenbezogene Daten nicht über das hinaus, was zur Bereitstellung des Dienstes nötig ist);
- Widersprich dem „Verkauf“ oder „Teilen“ personenbezogener Daten für kontextübergreifende Verhaltenswerbung — wir verkaufen oder teilen nicht, daher gibt es nichts, wogegen du dich aussprechen könntest;
- Keine Benachteiligung erfahren, weil du diese Rechte ausübst.
Kategorien der gesammelten personenbezogenen Informationen (CCPA‑Kategorien): Kennungen (E‑Mail, Nutzer‑ID), kommerzielle Informationen (Abonnement‑Status), Internet‑Aktivität (App‑Interaktionen, Diagnosen) und Geolokalisierung nur auf Länderebene. Wir sammeln keine biometrischen, Audio‑, visuellen oder präzisen Standortdaten.
Reiche eine CCPA‑Anfrage über contact@famio.cc ein. Wir prüfen deine Identität anhand deiner Kontoe‑Mailadresse. Du kannst einen autorisierten Vertreter nutzen, wenn du eine unterschriebene Erlaubnis vorlegst und wir deine Identität verifizieren können.
13. Deine Rechte (Kanada — PIPEDA)
Wenn du in Kanada bist, geben dir das bundesweite Personal Information Protection and Electronic Documents Act (PIPEDA) und die entsprechenden Provinzgesetze (Quebec Law 25, Alberta PIPA, British Columbia PIPA) das Recht, deine personenbezogenen Daten einzusehen und zu korrigieren, deine Einwilligung zu widerrufen und dich beim Office of the Privacy Commissioner of Canada zu beschweren ( priv.gc.ca ).
14. Andere Regionen
- Brasilien (LGPD): Die Rechte auf Auskunft, Berichtigung, Anonymisierung, Löschung, Datenübertragbarkeit und Information über Weitergabe gelten.
- Australien (Privacy Act): Die Australian Privacy Principles gelten; du kannst dich beim OAIC beschweren.
- Südafrika (POPIA), Nigeria (NDPA), Südkorea (PIPA), Japan (APPI) und andere Rechtsgebiete: Wir werden Anfragen im Einklang mit dem lokalen Recht berücksichtigen.
15. Deine Wahlmöglichkeiten
- Benachrichtigungen: verwalte sie in Settings > Notifications in der App oder in den OS‑Einstellungen deines Geräts.
- Social‑Login: du kannst die Apple‑ oder Google‑Anmeldung jederzeit in deinem Apple/Google‑Konto widerrufen.
- Google Kalender: entferne einen Kalender und dessen importierte Ereignisse aus Calendar > Connected calendars. Du kannst auch Famios Zugriff in deinem Google‑Konto widerrufen; das Widerrufen stoppt zukünftige Synchronisation, löscht jedoch nicht die bereits in Famio importierten Daten.
- Marketing‑E‑Mail: melde dich über den Abmeldelink in jeder Marketing‑E‑Mail ab; das verhindert nicht die Transaktions‑Mails (Sicherheit, Abrechnung, Service‑Hinweise).
- Konto löschen: Settings > Account > Delete account.
17. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über dich, die rechtliche oder ähnlich bedeutende Auswirkungen haben, ausschließlich basierend auf automatisierter Verarbeitung.
18. Benachrichtigungen über Datenpannen
Wenn ein Verstoß gegen den Datenschutz wahrscheinlich ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, sofern das Gesetz es verlangt — einschließlich des kenianischen Datenschutzbeauftragten gemäß Abschnitt 43 des Data Protection Act, 2019 sowie gleichwertiger Behörden gemäß den Artikeln 33 und 34 der DSGVO/UK‑DSGVO, US‑staatlicher Gesetze zur Benachrichtigung von Datenpannen und PIPEDA — und wir benachrichtigen die betroffenen Nutzer unverzüglich.
19. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden das Datum „Zuletzt aktualisiert“ anpassen und dich bei wesentlichen Änderungen mindestens 14 Tage im Voraus über eine In‑App‑Benachrichtigung oder E‑Mail informieren, bevor sie wirksam werden.
20. Kontakt & Beschwerden
Bei Fragen zu dieser Richtlinie oder deinen Daten schreibe eine E‑Mail an contact@famio.cc.
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an die örtliche Datenschutzbehörde wenden – zum Beispiel das ODPC in Kenia ( odpc.go.ke ), das ICO im Vereinigten Königreich, die Datenschutzbehörde deines EU‑Mitgliedstaats oder den Generalstaatsanwalt deines US‑Bundesstaates.