Famonda Datenschutzerklärung

DRAFT — NOT LEGAL ADVICE. Needs lawyer review before publishing. Translation of docs/legal/privacy-policy.md (English controls). […] = unknown company/vendor details, USER: = filled in by the operator, LAWYER: = open legal question; remove these notes before publishing at https://famonda.com/de/privacy.

Gültig ab: [DATE] · Version: 1.0 · Zuletzt aktualisiert: 17.10.2026

1. Wer wir sind

Famonda wird von der Coditive Kft. („wir“) bereitgestellt. Wir sind Verantwortliche für die hier beschriebenen personenbezogenen Daten.

• Sitz: [REGISTERED_ADDRESS]
• Handelsregisternummer: [COMPANY_REG_NO] · Steuernummer: [TAX_NO]
• USER: Postanschrift für Datenschutzanfragen: […]
• E-Mail: [email protected]
• Datenschutzbeauftragte(r) (falls benannt): [DPO_NAME_AND_CONTACT]

2. Was Famonda ist – und was nicht

Famonda ist eine App für iPhone, iPad und Android, mit der eine Familie die Betreuung eines Angehörigen organisiert: Termine, Medikamenten-Erinnerungen, Aufgaben, tägliche Check-ins, Kontakte, Dokumente, Notizen und ein gemeinsamer Verlauf. Famonda ist ein Werkzeug zum Organisieren und Erinnern. Es ist kein Medizinprodukt, gibt keine medizinische Beratung und ist kein Notdienst.

Es gibt keine Famonda-Web-App und keine Werbung. Die App enthält keine Werbe- oder Analyse-SDKs von Drittanbietern und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

3. Das Wichtigste in Kürze

• Was Sie und Ihre Familie in Famonda eintragen, speichern wir auf unserem Server, damit alle Mitglieder Ihrer Familiengruppe es sehen können. Nur Mitglieder dieser Gruppe sehen es, entsprechend ihrer Rolle.
• Manches davon kann gesundheitsbezogen sein (zum Beispiel Medikamentennamen oder Notizen zu Check-ins). Diese Daten speichern wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie in der App widerrufen können.
• Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.
• Sie können Ihre Daten jederzeit in der App exportieren oder löschen.

4. Welche Daten wir wo und wozu verarbeiten

4.1 Ihr Konto

• Was: Name, E-Mail-Adresse, Passwort (wir speichern nur einen gesalzenen Hash, nie das Passwort selbst), App-Sprache und Zeitzone. Wenn Sie sich mit Apple oder Google anmelden: die Kontokennung und E-Mail-Adresse, die Apple oder Google uns übermitteln.
• Wo: auf unserem Server.
• Wozu: um Ihr Konto anzulegen, Sie auf Ihren Geräten anzumelden und die App in Ihrer Sprache und Zeit anzuzeigen.

4.2 Ihre Einwilligungen

• Was: ob und wann Sie in die Speicherung gesundheitsbezogener Informationen eingewilligt oder die Einwilligung widerrufen haben, und ob Sie anonyme Nutzungszahlen erlauben.
• Wo: auf unserem Server. Wozu: um Ihre Entscheidungen zu beachten und die Einwilligung nachweisen zu können.

4.3 Familien- und Betreuungsinformationen

• Was: alles, was Sie und die Mitglieder Ihrer Familiengruppe eintragen: Gruppenname, Mitglieder und ihre Rollen, Einladungen (E-Mail-Adresse und Rolle der eingeladenen Person), Profile der betreuten Personen (Name, Beziehung, optionales Geburtsdatum, Zeitzone, Notizen), Termine (Titel, Zeit, Ort, wer hingeht, Notizen), Medikamenten-Erinnerungen (Name, Hinweise, Uhrzeiten, wer erinnert wird, Nachkauf-Zähler) und ob eine Einnahme als erledigt oder ausgelassen markiert wurde, Aufgaben, tägliche Check-ins und ihre Notizen, Notizen, Sprachnotizen (Tonaufnahmen von bis zu 2 Minuten), Kontakte (zum Beispiel Name, Telefonnummer und E-Mail einer Arztpraxis, Apotheke oder eines Angehörigen), hochgeladene Dokumente und Fotos (PDF, JPG, PNG, HEIC; je bis zu 25 MB), Einträge der Liste für Einkäufe & Besorgungen, Einstellungen für Hinweise bei ausgebliebenem Check-in und für den einfachen Modus.
• Gesundheitsbezogene Informationen: Manches davon kann Rückschlüsse auf die Gesundheit einer Person zulassen. Wir verarbeiten diese Daten nur, weil Sie sie eintragen, und auf Grundlage Ihrer ausdrücklichen Einwilligung (Abschnitt 7). Wenn Sie Informationen über eine andere Person eintragen, bestätigen Sie, dass Sie dazu berechtigt sind. LAWYER: validate the consent model for the person cared for.
• Wo: auf unserem eigenen Server, einschließlich der Dateien (Dokumente, Fotos, Sprachnotizen, Exporte).
• Wozu: um Ihrer Familiengruppe die gemeinsame Betreuungsorganisation bereitzustellen.

4.4 Geräte- und technische Daten

• Was: eine von der App erzeugte zufällige Installationskennung (keine Werbe-ID), Plattform (iOS oder Android), App-Version, Gerätesprache und bis wann dieses Gerät seine Erinnerungen eingeplant hat; die IP-Adresse jeder Anfrage; Anmelde-Tokens.
• Wo: auf unserem Server. Unser Code nutzt die IP-Adresse nur im Arbeitsspeicher, um übermäßige Anfragen zu begrenzen, und speichert sie nicht zu Ihrem Konto. USER: confirm what the hosting provider logs and for how long.
• Wozu: um zu wissen, welches Ihrer Geräte Erinnerungen bereits lokal anzeigt, um Sie angemeldet zu halten und um den Dienst zu schützen.

4.5 Benachrichtigungen

• Was: Ihre Benachrichtigungseinstellungen (Arten, Ruhezeiten, ausgeblendete Medikamentennamen, E-Mail als Ersatz) und die Benachrichtigungen in der Benachrichtigungsliste der App.
• Wo: auf unserem Server. Wozu: um Aktivitäten der Familie in der App anzuzeigen und Ihre Einstellungen zu beachten.

4.6 Abos

• Was: welche Familiengruppe Premium hat, Produkt, Store, Transaktionskennungen des Stores und Ablaufdatum. Die Zahlung wickeln Apple oder Google ab; Kartendaten erhalten wir nie.
• Wo: auf unserem Server. Zur Prüfung eines Kaufs sendet unser Server den Kaufnachweis des Stores an Apple (App Store Server API) oder Google (Google Play Developer API). Wozu: um Premium für die ganze Familiengruppe freizuschalten.

4.7 Supportanfragen

• Was: Thema, Ihre Nachricht, Antwortadresse und App-Sprache. Nur wenn Sie „App- und Gerätedetails mitsenden“ ankreuzen: App-Version, Gerätemodell, Systemversion und Sprache. Nie Ihre Betreuungsinformationen.
• Wo: auf unserem Server; USER: support mailbox […].
• Wozu: um Ihnen zu antworten.

4.8 Anonyme Nutzungszahlen (nur mit Ihrer Einwilligung)

• Was: Wenn Sie es erlauben, meldet die App vier Arten von Ereignissen (Verlauf geöffnet, Tarifseite geöffnet, Benachrichtigungen erlaubt, Benachrichtigung geöffnet), und unser Server zählt bestimmte Aktionen. Die Zahlen werden pro Tag, Ereignis und Plattform gespeichert, ohne Nutzerkennung und ohne Inhalte.
• Wozu: um zu verstehen, welche Teile von Famonda genutzt werden. Sie können das jederzeit ausschalten: Einstellungen → Datenschutz & Daten.

4.9 Kalenderlinks und Exporte

• Kalender-Abo (Premium): Wenn Sie einen Kalenderlink erstellen, veröffentlicht unser Server die Termine und fälligen Aufgaben der gewählten Gruppen unter einer geheimen Adresse. Wer den Link kennt, und der Kalenderdienst, in den Sie ihn eintragen (zum Beispiel Google, Apple oder Microsoft), kann diese Termine lesen. „Details ausblenden“ ist standardmäßig an, Medikamenten-Erinnerungen sind nie enthalten. Sie können den Link jederzeit abschalten.
• Pflegezusammenfassung (Premium): ein auf unserem Server erstelltes PDF; der Download-Link gilt 1 Stunde, danach wird die Datei gelöscht.
• Datenexport: eine Datei mit Ihren Kontodaten, Ihren Einträgen und den von Ihnen hochgeladenen Dateien; 7 Tage abrufbar, danach gelöscht.

5. Was auf Ihrem Gerät bleibt

• Eine lokale Kopie der Informationen Ihrer Familie und noch nicht synchronisierte Änderungen, damit die App auch ohne Verbindung funktioniert. Beim Abmelden wird sie vom Gerät gelöscht. Unter Android ist sie von Cloud-Backups ausgenommen; unter iOS kann sie Teil Ihres Geräte-Backups sein.
• Anmelde-Tokens im iOS-Schlüsselbund (nur dieses Gerät) bzw. im sicheren Speicher von Android.
• Medikamenten- und Terminerinnerungen für die nächsten 14 Tage, eingeplant im Benachrichtigungssystem Ihres Geräts.
• Ihre App-Einstellungen (Sprache, Darstellung).
• Berechtigungen: Die Kamera wird nur verwendet, wenn Sie bei einem Dokument „Foto aufnehmen“ wählen; Famonda sieht nur die Fotos und Dateien, die Sie auswählen; das Mikrofon wird nur während der Aufnahme einer Sprachnotiz genutzt; Face ID, Touch ID oder Fingerabdruck prüft Ihr Gerät – Famonda erhält nie biometrische Daten; Famonda liest Ihren Kalender nicht („Zu meinem Kalender hinzufügen“ öffnet den Termineditor Ihres Geräts). Famonda fragt nie nach Ihren Kontakten oder Ihrem Standort.

6. Wer Ihre Daten erhält

• Ihre Familiengruppe. Mitglieder sehen die Informationen der Gruppe entsprechend ihrer Rolle (Admin, Betreuende Person, Nur lesen). Dokumente mit der Markierung „Nur Admins und Betreuende“ werden lesenden Mitgliedern nicht angezeigt. Eine Person im einfachen Modus sieht ihren eigenen Check-in, den heutigen Plan und die für sie gewählten Anruftasten.
• Unsere Dienstleister (Auftragsverarbeiter) auf Grundlage von Auftragsverarbeitungsverträgen:
  • USER: hosting provider and region for the server and database […].
  • Cloudflare, Inc. für das DNS unserer Domain und die Auslieferung dieser Website (Datenschutz-, Nutzungsbedingungen- und Support-Seiten). Die Verbindungen der App und Ihre Dateien laufen nicht über Cloudflare, sondern direkt zu unserem Server.
  • USER: email delivery provider and region […] – für Passwort-Zurücksetzung, Bestätigung der E-Mail-Adresse, per E-Mail versendete Einladungen, „Ihr Export ist bereit“-E-Mails und, wenn „E-Mail als Ersatz“ an ist, Medikamenten-Erinnerungen und Hinweise bei ausgebliebenem Check-in, wenn keines Ihrer Geräte erreichbar ist. Solange kein Anbieter eingerichtet ist, versendet Famonda keine E-Mails.
• Apple und Google als eigenständige Verantwortliche: Käufe im Store und die Anmeldung, wenn Sie „Mit Apple anmelden“ oder Google wählen.
• Personen, mit denen Sie teilen: Wenn Sie das Teilen-Menü nutzen (Einladungslink, Dokument, Pflegezusammenfassung), geht der Inhalt dorthin, wohin Sie ihn senden.
• Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter.

7. Rechtsgrundlagen (DSGVO)

8. Wie lange wir Daten speichern

9. Konto löschen

Sie können Ihr Konto in der App löschen: Einstellungen → Datenschutz & Daten → Konto löschen. Anleitung ohne App: https://famonda.com/de/support#delete-account oder eine E-Mail an [email protected].

• Sie werden überall abgemeldet und können sich nicht wieder anmelden.
• Ihre personenbezogenen Daten (Name, E-Mail, Anmeldemethoden, Geräte, Benachrichtigungseinstellungen, Kalenderlinks, Benachrichtigungen, Supportanfragen, Exporte) werden gelöscht; die Löschung ist innerhalb von 30 Tagen abgeschlossen.
• Ihre Sprachnotizen werden gelöscht.
• Familiengruppen, in denen Sie das einzige Mitglied sind, werden mit allen Informationen und Dateien gelöscht.
• In Familiengruppen, die weiterbestehen, bleibt, was Sie eingetragen haben (zum Beispiel ein Check-in oder eine erledigte Aufgabe), für Ihre Familie erhalten und wird als „Ehemaliges Mitglied“ angezeigt. Sind Sie der einzige Admin, wählen Sie zuerst einen neuen Admin.
• Ein Nachweis, dass die Einwilligung erteilt oder widerrufen wurde, wird ohne Ihre persönlichen Angaben aufbewahrt, wie gesetzlich erforderlich.
• Das Löschen des Kontos kündigt kein Abo; kündigen Sie es zuerst im App Store oder bei Google Play.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und auf jederzeitigen Widerruf Ihrer Einwilligung (ohne Auswirkung auf die bisherige Verarbeitung). Vieles davon funktioniert direkt in der App (Einstellungen → Konto; Einstellungen → Datenschutz & Daten → Meine Daten exportieren / Konto löschen / Einwilligung widerrufen). Ansonsten schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Sie können sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH, naih.hu).

11. Kinder

Famonda-Konten sind für Personen ab 18 Jahren; die App bittet Sie bei der Kontoerstellung, das zu bestätigen. Die App richtet sich nicht an Kinder.

12. Sicherheit

Alle Verbindungen zwischen der App und unserem Server verwenden HTTPS. Dokumente und andere Dateien sind nie öffentlich: Die App erhält für eine einzelne Datei einen kurzlebigen, signierten Link, nachdem der Server geprüft hat, dass Sie sie sehen dürfen. Jede Anfrage wird gegen Ihre Rolle in der Familiengruppe geprüft. Anmelde-Tokens liegen im sicheren Speicher des Geräts. Keine Methode ist vollkommen sicher; über eine Verletzung des Schutzes personenbezogener Daten informieren wir Sie und die Behörden wie gesetzlich vorgeschrieben. USER: confirm encryption at rest of the hosted database and storage.

13. Internationale Übermittlungen

USER/LAWYER: [where data is stored; safeguard for any processing outside the EEA].

14. Änderungen und Sprachen

Über wesentliche Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Diese Erklärung erscheint auf Englisch, Ungarisch, Türkisch, Arabisch, Deutsch, Französisch und Spanisch; maßgeblich ist die englische Fassung.

Änderungsprotokoll

• 17.10.2026 – Erste Fassung für die Famonda-App.

15. Kontakt

Coditive Kft., [REGISTERED_ADDRESS] – [email protected]