Datenschutzerklärung

Version 1.0 • Stand: 12.09.2026

1. Verantwortlicher

Patrick Lang LangWorks Oestricher Str. 56 44357 Dortmund Deutschland E-Mail: pl16051981@gmail.com

2. Gegenstand

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von FamilienZeit verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, an welche Empfänger sie gelangen können und welche Rechte betroffene Personen haben.

3. Kategorien personenbezogener Daten

  • Kontodaten: E-Mail-Adresse und Authentifizierungsinformationen; Passwörter werden durch die Plattform-Authentifizierung verarbeitet und nicht als Klartext gespeichert.
  • Profildaten: Name, Rolle, Profilbild und freiwillige Beschreibung von Familienmitgliedern.
  • Familien-/Zugriffsdaten: Familiengruppe und Beitritts-/Einladungsinformationen.
  • Inhaltsdaten: Termine, Aufgaben, Beschreibungen, Stundenpläne, Fotos, PDFs und sonstige hochgeladene Dokumente.
  • Adress-/Ortsdaten: vom Nutzer eingegebene Adressen und Google-Maps-Links.
  • Kommunikationsdaten: Nachrichten und sonstige innerhalb der Familienfunktionen ausgetauschte Inhalte, soweit diese Funktion genutzt wird.
  • Technische Daten: soweit durch Plattform/Hosting technisch anfallend, insbesondere Zeitstempel, Geräte-/Browserinformationen und Sicherheitsprotokolle.

4. Zwecke und Rechtsgrundlagen

  • Kontobereitstellung und Familienfunktionen: Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheit, Missbrauchsvermeidung, Fehleranalyse und Stabilität: Art. 6 Abs. 1 lit. f DSGVO.
  • Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
  • Freiwillige Funktionen, soweit tatsächlich eine Einwilligung erforderlich ist: Art. 6 Abs. 1 lit. a DSGVO.

5. Base44 – Hosting, Datenbank, Dateien und Backend

FamilienZeit nutzt Base44 für Hosting, Datenbank, serverseitige Funktionen und private Dateispeicherung. Die App-Daten werden in einer Base44-Datenbank verarbeitet; hochgeladene Fotos und PDFs werden in privatem Storage gespeichert und über kurzlebige signierte URLs bereitgestellt. Die konkrete Server- und Speicherregion des aktuell eingesetzten Tarifs ist gesondert zu verifizieren.

Base44 ist nur dann als Auftragsverarbeiter nach Art. 28 DSGVO zu behandeln, wenn die vertragliche Ausgestaltung dies tatsächlich trägt. Vor Veröffentlichung muss ein geeigneter Auftragsverarbeitungsvertrag einschließlich Regelungen zu Unterauftragsverarbeitern, Drittlandtransfers und technischen/organisatorischen Maßnahmen geprüft und dokumentiert werden.

6. KI-Verarbeitung der Stundenplanfotos

Bei Nutzung der optionalen Stundenplan-Erkennung wird das Foto serverseitig über Base44s InvokeLLM-Schnittstelle zur Analyse übermittelt. Je nach Routing können hierfür unterschiedliche KI-Anbieter eingesetzt werden. Die Anwendung selbst legt keinen einzelnen Modellanbieter fest.

Da für den aktuell eingesetzten Base44-Tarif nach den vorliegenden Informationen keine belastbare Zusage vorliegt, dass die an KI-Dienste übermittelten Daten niemals zum Training verwendet werden, wird dies nicht ausgeschlossen. Vor Veröffentlichung sollte entweder ein vertraglich abgesicherter No-Training-/Datenschutzmodus gewählt oder eine belastbare schriftliche Zusicherung des Anbieters eingeholt werden. Bis dahin wird nicht behauptet, dass KI-Daten niemals zu Trainingszwecken verwendet werden.

Die übermittelte Bild-URL ist kurzlebig. Nach der Verarbeitung werden keine öffentlichen Bild-URLs erzeugt. Eine darüber hinausgehende Speicherung durch eingesetzte Drittanbieter richtet sich nach deren vertraglich vereinbarten Verarbeitungsbedingungen.

7. Google Login

Bei freiwilliger Anmeldung über Google werden die für den Login erforderlichen Identitätsdaten, insbesondere Name und E-Mail-Adresse und ggf. Profilbild, von Google an die App übermittelt. Die Verarbeitung durch Google richtet sich zusätzlich nach den Datenschutzbestimmungen von Google (https://policies.google.com/privacy). Für die FamilienZeit-Kontobereitstellung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO einschlägig; die technische OAuth-Zustimmung ist nicht mit einer pauschalen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten gleichzusetzen.

8. Google Maps

FamilienZeit verwendet kein Google-Maps-SDK und keine Google-Maps-API. Die App speichert bzw. erzeugt lediglich Links zu Google Maps. Erst beim Öffnen eines solchen Links wird der Nutzer zum externen Google-Dienst weitergeleitet. Die dortige Verarbeitung erfolgt durch Google nach dessen eigenen Bedingungen und Datenschutzhinweisen (https://policies.google.com/privacy).

9. Ferien-API

Für Schulferien können externe öffentliche Ferieninformationen abgefragt werden. Nach der technischen Konfiguration werden hierfür lediglich ein Bundesland-Kürzel und ein Jahr übermittelt. Personenbezogene Nutzerdaten werden dabei nicht benötigt.

10. Keine eigene Analyse-/Werbetracking-Integration

Nach dem derzeit dokumentierten App-Code sind keine Google-Analytics-, Firebase-, AdSense-, Facebook-Tracking- oder vergleichbaren Werbe- und Analyse-SDKs integriert. Technische Verarbeitungen des Hosters oder Plattformbetreibers können hiervon unabhängig stattfinden.

11. Besondere Kategorien personenbezogener Daten

Die App ist nicht darauf ausgelegt, Gesundheitsdaten, religiöse Überzeugungen, politische Ansichten oder andere besondere Kategorien personenbezogener Daten zu benötigen. Nutzer sollen solche Daten nicht unnötig in Termine, Beschreibungen, Dokumente, Fotos oder Nachrichten eingeben. Werden solche Daten dennoch freiwillig eingestellt, ist die dafür erforderliche zusätzliche Rechtsgrundlage nach Art. 9 DSGVO zu prüfen; diese Datenschutzerklärung ersetzt eine solche Prüfung nicht.

12. Daten von Minderjährigen

Konten sollten nur von volljährigen Personen eingerichtet werden, sofern nicht vorab ein altersgerechtes Verfahren mit den erforderlichen gesetzlichen Voraussetzungen implementiert wurde. Familienmitglieder können als Profile innerhalb einer Familiengruppe erscheinen. Eltern bzw. sonstige berechtigte Personen dürfen nur Daten einstellen, deren Verarbeitung und Weitergabe innerhalb der Familiengruppe zulässig ist.

13. Speicherdauer und Löschung

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Für Kontolöschungen muss eine technische Löschroutine sämtliche dem Konto zugeordneten personenbezogenen Daten erfassen. Gemeinsame Familieninhalte werden nicht pauschal dem einzelnen Nutzer zugerechnet; soweit sie für andere Familienmitglieder rechtmäßig weiter benötigt werden, kann eine Entfernung des persönlichen Bezugs bzw. eine getrennte Prüfung erforderlich sein.

Für Google Play muss zusätzlich eine öffentlich erreichbare Web-Löschmöglichkeit unter /konto-loeschen eingerichtet und in der Play Console hinterlegt werden.

14. Sicherheit

Die Verarbeitung erfolgt unter Einsatz technischer und organisatorischer Maßnahmen, insbesondere HTTPS, serverseitiger Zugriffskontrollen, familienbezogener Berechtigungsprüfung und privater Dateispeicherung. Absolute Sicherheit kann nicht garantiert werden.

15. Drittlandübermittlungen

Soweit Base44, KI-Anbieter oder sonstige Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, werden die jeweils erforderlichen datenschutzrechtlichen Garantien und Transfermechanismen eingesetzt, soweit sie tatsächlich bestehen. Die konkreten Länder, Empfänger und Transfermechanismen sind vor Veröffentlichung anhand der aktuellen Verträge und Subunternehmerlisten zu verifizieren.

16. Betroffenenrechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO, soweit die Voraussetzungen vorliegen)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf Einwilligung beruht
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für den Verantwortlichen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

17. Kontakt

Datenschutzanfragen: pl16051981@gmail.com

Version 1.0 • Stand: 12.09.2026. Änderungen werden dokumentiert; die jeweils aktuelle Fassung ist dauerhaft abrufbar.