FamSinyal Datenschutzerklärung
Diese Erklärung beschreibt, wie die App FamSinyal: Family Locator (com.famsinyal.app) und der unter api.viralfabriq.com betriebene Serverdienst personenbezogene Daten verarbeiten. Mit der Nutzung der App nehmen Sie die hier beschriebene Verarbeitung zur Kenntnis.
1. Kurzfassung
Diese Kurzfassung ersetzt nicht die vollständige Erklärung; sie gibt einen schnellen Überblick.
- FamSinyal ist eine sichtbare, einwilligungsbasierte Familiensicherheits-App. Es handelt sich nicht um Spyware.
- Solange der Schutz aktiv ist, wird auf dem Gerät des Kindes eine dauerhafte Benachrichtigung angezeigt. Das App-Symbol kann nicht ausgeblendet werden.
- Der Standort wird nur geteilt, wenn ein SOS gesendet wird, während die App geöffnet und die Freigabe aktiv ist, oder im Hintergrund, sofern auf dem Gerät des Kindes „Immer erlauben“ gewährt wurde.
- Der Standortverlauf wird nach 30 Tagen automatisch gelöscht.
- Wir verkaufen Ihre Daten niemals, nutzen sie nicht für Werbung und geben sie nicht an Werbenetzwerke weiter.
- Wir lesen keine Nachrichten, Anrufe, Kontakte, Kamera, Mikrofon, Browserverlauf oder Dateien.
- Sie können Ihr Konto und alle Familiendaten jederzeit in der App löschen.
2. Wer für Ihre Daten verantwortlich ist
- Verantwortlicher: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
- Sitz: Istanbul, Türkei
- App: FamSinyal: Family Locator (`com.famsinyal.app`)
- Serverdienst: api.viralfabriq.com
- Support: destek@hulaguhanlabs.com.tr
- Datenschutz und Betroffenenanfragen: kvkk@hulaguhanlabs.com.tr
Wir sind Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK).
3. Was FamSinyal tut und was nicht
Mit FamSinyal koppelt ein Elternteil das Gerät des eigenen Kindes offen und sichtbar, damit die Familie im Notfall (SOS) und im Alltag voneinander weiß.
Es gibt keine verdeckte Überwachung. Die Einrichtung auf dem Gerät des Kindes erfolgt ausschließlich über einen Kopplungsvorgang, den Sie durchführen, während Sie das Gerät physisch in der Hand halten. Nach der Kopplung wird auf dem Gerät des Kindes dauerhaft eine Benachrichtigung angezeigt, und das Kind kann in der App jederzeit sehen, dass das Gerät zu einer Familie gehört. Die App hat keinen versteckten, symbollosen oder „unsichtbaren“ Modus, und ein solcher wird auch nicht hinzugefügt.
FamSinyal tut Folgendes niemals:
- Inhalte von SMS oder Messenger-Apps lesen, speichern oder entschlüsseln
- Auf Anrufprotokolle oder Kontakte zugreifen
- Mikrofon oder Kamera abhören oder aufzeichnen
- Browserverlauf oder Tastatureingaben erfassen
- Dateien auf dem Gerät durchsuchen
- Erwachsenen erlauben, einander zu überwachen — Eltern verwalten die Familie gemeinsam und sehen den Standort der anderen nicht
- Beliebige Telefonnummern-Abfragen oder Personensuche anbieten
4. Welche Daten wir verarbeiten und warum
Die folgenden Tabellen stimmen mit unserer Data-Safety-Erklärung bei Google Play und unseren App-Store-Datenschutzangaben überein.
4.1 Elternkonto und Familiendaten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Kontoerstellung, Anmeldung, Passwortzurücksetzung, Service-Mitteilungen | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO |
| Passwort (nur kryptografischer Hash) | Authentifizierung. Ihr Passwort wird niemals im Klartext gespeichert, sondern mit argon2id unumkehrbar gehasht. | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Google-Konto-Kennung | Nur bei Nutzung von „Mit Google anmelden“. Ihr Google-Passwort wird uns niemals übermittelt. | Einwilligung — Art. 6 Abs. 1 lit. a |
| Anzeigename, Sprache und Zeitzone | App-Oberfläche und Zeitpunkt von Benachrichtigungen | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Telefonnummer, Verhältnis zur Familie (Mutter/Vater/Vormund/Sonstige) und Avatarfarbe — alle optional | Komfort in der Familienansicht. Sie können diese Felder leer lassen und jederzeit löschen. Ihre Telefonnummer wird nur Ihnen angezeigt und niemals über unsere API an Dritte — auch nicht an andere Familienmitglieder — ausgeliefert. | Einwilligung — Art. 6 Abs. 1 lit. a |
| Familienname, Mitgliedschaft und Rolle | Anlegen der Familie und Verwaltung mehrerer Elternteile | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
4.2 Daten des Kindergeräts
| Daten | Zweck |
|---|---|
| Gerätename, Plattform, Modell, Betriebssystem und App-Version | Damit das Elternteil erkennt, welches Gerät es sieht; technischer Support |
| Kopplungszeit und Zeitpunkt der letzten Aktivität | Anzeige, ob die Verbindung besteht |
| Akkustand, Ladezustand, Verbindungsart | Warnungen „Akku schwach“ und „offline“ |
| Berechtigungsstatus (Standort, Benachrichtigungen) und ob der Schutzdienst aktiv ist | Hinweis an das Elternteil, dass die Einrichtung unvollständig ist |
| Einwilligungsnachweis und akzeptierte Version der Erklärung | Nachweis, dass die Kopplung mit ausdrücklicher Einwilligung erfolgte |
Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Speicherung, solange das Konto besteht.
4.3 Standortdaten
Der Standort ist das sensibelste Datum, das FamSinyal verarbeitet. Er wird ausschließlich in folgenden Situationen erhoben:
- Wenn ein SOS gesendet wird — es wird ein Standort mit hoher Genauigkeit erfasst.
- Während die App geöffnet ist und die Standortfreigabe aktiviert wurde.
- Im Hintergrund — nur wenn auf dem Gerät des Kindes „Immer erlauben“ ausgewählt ist. In diesem Fall wird der Standort etwa einmal pro Minute oder nach rund 30 Metern Bewegung erhoben, auch wenn die App geschlossen ist oder nicht verwendet wird.
Erfasste Felder: Breitengrad, Längengrad, Genauigkeitsradius, Höhe, Geschwindigkeit und Zeitstempel.
Die Hintergrundortung läuft nie unbemerkt. Solange der Schutz aktiv ist, wird auf dem Gerät des Kindes dauerhaft eine nicht ausblendbare Benachrichtigung angezeigt: „FamSinyal-Schutzmodus ist aktiv — dein Standort wird mit deiner Familie geteilt.“ Die Berechtigung wird erst nach einem erklärenden Hinweis in der App angefragt (deutlicher Hinweis) und kann jederzeit in den Geräteeinstellungen widerrufen werden.
Wird die Hintergrundberechtigung nicht erteilt, funktioniert die App weiterhin; der Standort wird dann nur bei einem SOS und bei geöffneter App geteilt.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: höchstens 30 Tage, danach automatische Löschung.
4.4 Sicherheitsereignisse und Benachrichtigungen
- SOS- und „Mir geht es gut“-Ereignisse mit Zeitstempel und gegebenenfalls Standort
- Ein Push-Token des Geräts, damit Benachrichtigungen zugestellt werden können
- Sicherheits-Auditeinträge — wer wann welche administrative Aktion in welcher Familie ausgeführt hat — zur Kontosicherheit und Missbrauchserkennung
Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen — Art. 6 Abs. 1 lit. b und lit. f. Speicherdauer: höchstens 12 Monate.
4.5 Abonnement
FamSinyal wird über ein kostenpflichtiges Abonnement betrieben. Die Zahlung wird vollständig vom App-Store abgewickelt; Ihre Karten- oder Bankdaten erreichen uns nie und werden von uns nicht gespeichert. Wir erhalten und speichern von unserem Abrechnungsdienstleister (RevenueCat) lediglich, ob das Abonnement aktiv ist, den Tarif und das Verlängerungsdatum.
Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b. Speicherung, solange das Konto besteht.
4.6 Bildschirmzeit (optional)
Wird auf dem Gerät des Kindes die Berechtigung „Nutzungszugriff“ manuell erteilt, erfassen wir ausschließlich den Namen der App und die darin verbrachte Zeit und zeigen dem Elternteil eine Tageszusammenfassung. App-Inhalte, Unterhaltungen, angesehene Medien und Tastatureingaben werden niemals erfasst. Diese Berechtigung ist optional und kann jederzeit in den Geräteeinstellungen deaktiviert werden.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a.
5. In dieser Version nicht enthaltene Funktionen
Folgendes ist in dieser Version nicht verfügbar; die zugehörigen Daten werden nicht erhoben:
- Geofence-Ein- und -Austritte (Sicherheitszonen)
- App-Sperre oder Nutzungsblockade
Falls diese Funktionen später ergänzt werden, wird diese Erklärung aktualisiert und die Änderung in der App angekündigt.
6. Daten von Kindern und elterliche Einwilligung
FamSinyal wird vom Elternteil auf dem Gerät des Kindes installiert und gekoppelt, während dieses Gerät physisch in der Hand gehalten wird. Die Daten eines Kindes sind ausschließlich für die aktiven Elternmitglieder derselben Familie sichtbar.
Kinder, die alt genug sind, dies zu verstehen, zu informieren und ihr Einverständnis nach Möglichkeit einzuholen, ist sowohl Anforderung des App-Designs als auch dieser Erklärung — deshalb wird auf dem Gerät des Kindes bei aktivem Schutz dauerhaft eine Benachrichtigung angezeigt.
Nach Art. 8 DSGVO bedarf die auf Einwilligung gestützte Verarbeitung personenbezogener Daten eines Kindes der Zustimmung des Trägers der elterlichen Verantwortung. Nur ein Elternteil oder gesetzlicher Vormund darf ein Konto anlegen und ein Gerät koppeln. Der Kontoinhaber muss mindestens 18 Jahre alt sein.
7. An wen wir Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht, verwenden sie nicht für Werbung und geben sie nicht an Werbenetzwerke weiter. Eine Weitergabe erfolgt nur an die zum Betrieb des Dienstes erforderlichen Stellen:
| Empfänger | Zweck |
|---|---|
| Aktive Elternmitglieder Ihrer Familie | Kernfunktion der App |
| Unser Server-Infrastrukturanbieter | Hosting der Daten |
| Google Play Billing / RevenueCat | Abonnementprüfung |
| Expo Push-Benachrichtigungsdienst | Zustellung von Benachrichtigungen (nur Push-Token) |
| Zuständige Behörden | Nur bei rechtlicher Verpflichtung und ordnungsgemäßem Ersuchen |
8. Internationale Datenübermittlung
Der Verantwortliche hat seinen Sitz in der Türkei, außerhalb des Europäischen Wirtschaftsraums; für die Türkei liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Werden personenbezogene Daten von Nutzern im EWR oder im Vereinigten Königreich an uns übermittelt, erfolgt dies auf Grundlage geeigneter Garantien — der von der Europäischen Kommission erlassenen Standardvertragsklauseln — oder gegebenenfalls Ihrer ausdrücklichen Einwilligung.
Einige der von uns eingesetzten Infrastrukturanbieter betreiben Server außerhalb Ihres Landes. Auch hier gelten dieselben Garantien. Nach türkischem Recht (Art. 9 KVKK) erfolgt eine Übermittlung ins Ausland ebenfalls auf einer geeigneten Rechtsgrundlage.
Eine Kopie der für eine Übermittlung geltenden Garantien können Sie unter kvkk@hulaguhanlabs.com.tr anfordern.
9. Wie wir Daten schützen
- Alle Verbindungen sind mit TLS (HTTPS) verschlüsselt
- Passwörter werden mit argon2id unumkehrbar gehasht
- Die Datenbank erzwingt Sicherheit auf Zeilenebene: Die Daten einer Familie sind für eine andere Familie auf Datenbankebene unsichtbar — das ist keine bloße Prüfung im Anwendungscode, sondern eine Beschränkung der Datenbank selbst
- Sitzungstoken werden im sicheren Speicher des Betriebssystems auf dem Gerät abgelegt
- Passwörter, Token, Kopplungscodes und Standortkoordinaten werden in Serverprotokollen maskiert
Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, soweit erforderlich, binnen 72 Stunden und informieren betroffene Nutzer, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat.
10. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto- und Familiendaten | Solange das Konto besteht |
| Standortaufzeichnungen | Höchstens 30 Tage, danach automatische Löschung |
| Sicherheitsereignisse (SOS, Check-in) | Höchstens 12 Monate |
| Auditeinträge | Höchstens 12 Monate |
| Aufzeichnungen zu Löschanfragen | Höchstens 12 Monate, als Nachweis der Erledigung |
11. Konto und Daten löschen
Gehen Sie in der App zu Einstellungen → Mein Konto und meine Daten löschen, um die Löschung Ihres Kontos und aller zugehörigen Familiendaten zu beantragen.
Dieser Bildschirm ist immer erreichbar, auch ohne Abonnement, und befindet sich niemals hinter einer Bezahlschranke.
Nach Eingang einer Löschanfrage wird Ihr Konto sofort geschlossen und die Daten werden spätestens innerhalb von 30 Tagen endgültig gelöscht. Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt. Das bloße Deinstallieren der App löscht Ihre Daten nicht — nutzen Sie den oben beschriebenen Weg oder schreiben Sie uns.
Eine Schritt-für-Schritt-Anleitung finden Sie auf der Seite zur Konto- und Datenlöschung.
12. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft — Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie (Art. 15)
- Berichtigung — Korrektur unrichtiger oder unvollständiger Daten (Art. 16)
- Löschung — Löschung Ihrer Daten (Art. 17)
- Einschränkung — Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18)
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (Art. 20)
- Widerspruch — Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21)
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde in Ihrem Wohnsitz- oder Arbeitsland oder am Ort des mutmaßlichen Verstoßes (Art. 77)
Nutzer in der Türkei haben nach Art. 11 KVKK gleichwertige Rechte und können sich an die türkische Datenschutzbehörde wenden.
Zur Ausübung dieser Rechte schreiben Sie an kvkk@hulaguhanlabs.com.tr. Wir antworten kostenlos und spätestens innerhalb von 30 Tagen.
13. Änderungen dieser Erklärung
Wird diese Erklärung aktualisiert, ändern sich Datum des Inkrafttretens und Versionsnummer. Änderungen, die die Art der erhobenen Daten oder die Verarbeitungszwecke wesentlich betreffen, werden vor Inkrafttreten in der App angekündigt.
14. Kontakt
Bei Fragen zu dieser Erklärung schreiben Sie an destek@hulaguhanlabs.com.tr. Siehe auch unsere Nutzungsbedingungen und die Anleitung zur Kontolöschung.