Politique de confidentialité

Der Schutz deiner Daten und der Daten deiner Familie ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Famunio (https://famunio.com) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Massgeblich sind das schweizerische Datenschutzgesetz (revDSG) sowie – soweit anwendbar – die Datenschutz-Grundverordnung (DSGVO) der EU.

Famunio
Philipp Schoch
Schmittenstrasse 4
8458 Dorf
Schweiz

E-Mail: info@famunio.com
Website: https://famunio.com

Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Sprache, Rolle in der Familie, Anmeldeinformationen (Session, optional WebAuthn/Passkeys).

Familien- und Personendaten: Namen, Geburtsdaten, Schulsystem/Region, Stundenplan, Kalender, Tests, Noten, Board-Beiträge (Aufgaben, Listen, Umfragen/Entscheidungen, Wunschlisten, Ideen, Erinnerungen, Kommentare und Anhänge-Metadaten), Rezepte (Titel, Zutaten, Zubereitung, Portionen, Bild- und Quell-URLs, Kategorien), Freunde, Hobbys – je nach Nutzung der App.

Kinderkonten: Von Eltern angelegte Zugänge mit eingeschränkten Berechtigungen.

Zahlungsdaten: Abwicklung über Stripe; wir speichern keine vollständigen Kreditkartendaten, sondern Referenzen (Kunden-ID, Abo-Status) bei Stripe.

Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Zeitstempel, Protokolldaten beim Zugriff auf die Website.

Familien-Cloud (optional): Wenn der Familieneigentümer Google Drive, Microsoft OneDrive oder Infomaniak kDrive verbindet, speichern wir verschlüsselte Zugriffstoken, den gewählten Ordner (ID/Name) und Metadaten zu Anhängen (Dateiname, MIME-Typ, Grösse, Provider-Datei-ID). Die Dateiinhalte selbst liegen in eurem Cloud-Konto, nicht dauerhaft auf Famunio-Servern.

Bereitstellung des Dienstes, Registrierung, Login und Familienverwaltung (Vertragserfüllung / vorvertragliche Massnahmen).

Abo-Verwaltung und Zahlungsabwicklung über Stripe (Vertragserfüllung).

Sicherheit, Missbrauchsprävention, Fehleranalyse und Betrieb der Infrastruktur (berechtigtes Interesse).

Optionale Anmeldung mit Google OAuth (Einwilligung bzw. Vertragserfüllung, je nach Kontext).

Optionale Anbindung eines Familien-Cloud-Ordners (Google Drive, OneDrive oder Infomaniak kDrive), damit Anhänge in Board-Diskussionen in eurer eigenen Cloud gespeichert und für Familienmitglieder über Famunio angezeigt werden können (Einwilligung / Vertragserfüllung).

Import von Rezepten über eine von dir angegebene externe URL: unser Server ruft die Seite ab, um Rezeptinformationen zu extrahieren (technisch üblich mit Server-IP).

Backups der Datenbank zur Wiederherstellung bei Ausfällen (berechtigtes Interesse an Datensicherheit).

Der Familieneigentümer kann optional einen Cloud-Ordner verbinden. Famunio legt dazu einen App-Ordner (z. B. «Famunio») an bzw. nutzt den gewählten Ordner und speichert Anhänge (Bilder, PDFs) sowie ggf. Vorschaubilder dort.

Google Drive: Wir nutzen den eingeschränkten Scope «drive.file» (nur Dateien und Ordner, die Famunio erstellt oder die du der App ausdrücklich freigibst) sowie die E-Mail-Adresse zur Konto-Kennzeichnung. Famunio greift nicht auf dein gesamtes Drive zu.

Microsoft OneDrive: vergleichbarer Zugriff über Microsoft Graph auf den gewählten Ordner.

Infomaniak kDrive: Verbindung über einen von dir erzeugten API-Token (Rechte «drive» und «user_info»). Der Token wird verschlüsselt gespeichert; Hosting der Dateien bei Infomaniak (Schweiz).

Zugriff für Familienmitglieder erfolgt ausschliesslich über die angemeldete Famunio-Sitzung; das Cloud-Konto des Eigentümers wird serverseitig mit dem gespeicherten Token genutzt. Du kannst die Verbindung jederzeit in den Einstellungen trennen und den Zugriff in deinem Google-, Microsoft- oder Infomaniak-Konto widerrufen.

Die Speicherung, Quoten und Backups der Mediendateien liegen in der Verantwortung der Familie bzw. des Cloud-Anbieters.

Netcup (Deutschland): Hosting der Anwendung und PostgreSQL-Datenbank auf einem VPS.

Stripe (Irland/USA): Zahlungsabwicklung und Kundenportal für Abonnements. Datenschutz: stripe.com/privacy

Google (USA/EU): optional für OAuth-Anmeldung (Google-Konto) und – wenn verbunden – Google Drive für den Familien-Cloud-Ordner (Anhänge). Zusätzlich speichert der Betreiber verschlüsselte Datenbank-Backups in Google Drive (Disaster Recovery). Datenschutz: policies.google.com/privacy

Microsoft (OneDrive/Graph): optional für den Familien-Cloud-Ordner. Datenschutz: privacy.microsoft.com

Infomaniak (Schweiz): optional kDrive für den Familien-Cloud-Ordner. Datenschutz: infomaniak.com/gtc/data-protection

Beim Rezept-Import über eine externe URL ruft unser Server die von dir angegebene Seite ab (technisch üblicher Abruf inkl. Server-IP).

Umami (Self-Hosted Analytics): anonymisierte, cookielose Nutzungsstatistiken der öffentlichen Website (Seitenaufrufe, Referrer, Gerät/Land), sofern Analytics aktiviert ist.

Let's Encrypt: Ausstellung von TLS-Zertifikaten.

Durch den Einsatz von Stripe, Google, Microsoft und ggf. weiteren Diensten können Daten in Länder ausserhalb der Schweiz/des EWR übermittelt werden. Diese Anbieter setzen Standardvertragsklauseln bzw. vergleichbare Garantien ein, soweit erforderlich. Infomaniak speichert kDrive-Daten in der Schweiz.

Kontodaten und Familiendaten: solange das Konto bzw. die Familie aktiv ist; nach Löschung werden Daten in angemessener Frist entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cloud-Tokens und Anhang-Metadaten: bis die Cloud-Verbindung getrennt bzw. Anhänge/Kommentare gelöscht werden; Dateien in eurer Cloud bleiben dort, bis ihr sie löscht.

Datenbackups werden maximal 30 Tage aufbewahrt.

Server-Logs: begrenzte Dauer gemäss betrieblicher Notwendigkeit.

Stripe-Rechnungsdaten: gemäss gesetzlichen und steuerlichen Vorgaben über Stripe.

Wir verwenden technisch notwendige Cookies bzw. Session-Token für die Anmeldung und Sicherheit (Auth.js).

Bei Inaktivität am offenen Tab erfolgt ein automatischer Logout (konfigurierbare Frist, Standard 30 Minuten).

Die App kann als Progressive Web App (PWA) installiert werden. Ein Service Worker kann ausgewählte Inhalte (z. B. Board, Dashboard) lokal im Browser zwischenspeichern, damit eingeschränkte Offline-Nutzung möglich ist. Diese Daten verbleiben auf deinem Gerät.

Auf der öffentlichen Landingpage kann deine Länder-/Währungswahl lokal im Browser (`localStorage`) gespeichert werden – ohne Tracking-Profil.

Sofern aktiviert, nutzen wir Umami für cookielose, aggregierte Webstatistiken (keine Werbe-Cookies, kein personalisiertes Profiling).

Es werden keine Werbe- oder Marketing-Tracking-Cookies eingesetzt.

Famunio richtet sich an Familien. Kinderkonten werden ausschliesslich von berechtigten Erwachsenen (Eltern/Inhaber) angelegt und verwaltet. Eltern sind dafür verantwortlich, dass die Nutzung durch Kinder den geltenden Regeln entspricht und nur angemessene Daten erfasst werden.

Du hast im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe sowie Widerspruch gegen bestimmte Bearbeitungen.

Konto und Familiendaten können in den Einstellungen gelöscht werden, soweit die App dies vorsieht. Die Cloud-Verbindung kann getrennt werden; Dateien in Google Drive/OneDrive verwaltest du dort selbst.

Anfragen: info@famunio.com

Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, edoeb.admin.ch).

Wir treffen angemessene technische und organisatorische Massnahmen (TLS, Zugriffskontrollen, Passwort-Hashing, rollenbasierte Berechtigungen, verschlüsselte Cloud-Tokens, Backups). Absolute Sicherheit kann nicht garantiert werden.

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir angemessen (z. B. in der App oder per E-Mail).