Wer wir sind
Family Tracker ist ein Dienst für Familiensicherheit und Standortermittlung, betrieben von dem auf dieser Website genannten Kontoinhaber. In dieser Erklärung bezeichnen „wir“ und „uns“ diesen Betreiber, „Sie“ die Person, die den Dienst nutzt.
Bei Datenschutzfragen oder zur Ausübung der in Abschnitt 9 beschriebenen Rechte erreichen Sie uns über die Angaben in Abschnitt 11.
Welche Daten wir erheben
Wir erheben nur, was der Dienst zum Funktionieren benötigt. Je nachdem, welche Funktionen eine Familie aktiviert, kann das umfassen:
- Kontodaten – Name, E-Mail-Adresse, Passwort-Hash, gewählte Sprache und Einstellungen der Zwei-Faktor-Authentifizierung.
- Familiendaten – die Familie, zu der Sie gehören, Ihre Rolle darin (Elternteil, Erziehungsberechtigte:r oder Kind) sowie gesendete oder angenommene Einladungen.
- Standortdaten – GPS-Koordinaten, Genauigkeit, Geschwindigkeit und Zeitstempel eines beaufsichtigten Geräts sowie der Verlauf dieser Punkte.
- Geofence-Daten – die von einem Elternteil festgelegten sicheren Zonen und die daraus entstehenden Ein- und Austrittsereignisse.
- Gerätedaten – Modell, Hersteller, Betriebssystem, App-Version, Akkustand, Ladezustand und Push-Token.
- Bildschirmzeit und App-Nutzung – welche Anwendungen ein beaufsichtigtes Gerät öffnet und wie lange.
- Erfasste Nachrichtenmetadaten und -inhalte – sofern ein Elternteil die Konversationsüberwachung auf einem Android-Gerät aktiviert und das Kindergerät den erforderlichen Hinweis erfasst hat.
- Web- und Anrufaktivität – besuchte Domains (tagesweise aggregiert, keine vollständigen URLs) und Anrufmetadaten, sofern die entsprechenden Funktionen aktiviert sind.
- Abrechnungsdaten – Abonnementstatus, Tarif und Transaktionskennungen. Kartennummern werden von unseren Zahlungsdienstleistern verarbeitet und erreichen unsere Server nie.
Wie wir sie verwenden
Wir verarbeiten personenbezogene Daten, um den von Ihnen gewünschten Dienst zu erbringen: Familienmitglieder auf einer Karte anzuzeigen, bei Geofence-Übertritten und SOS-Ereignissen zu warnen, die von Eltern gesetzten App- und Bildschirmzeitregeln durchzusetzen, Benachrichtigungen zuzustellen, Support zu leisten, Missbrauch zu verhindern und Abonnements abzurechnen.
Wir verkaufen keine personenbezogenen Daten. Standort-, Nachrichten- und Aktivitätsdaten beaufsichtigter Kinder werden nicht für Werbung genutzt, und die Kinder-App enthält kein Werbe-SDK.
Daten von Kindern
Dieser Dienst ist dafür gedacht, dass ein Elternteil oder gesetzlicher Vormund einen Minderjährigen in der eigenen Familie beaufsichtigt. Ein Kinderkonto wird von dieser erwachsenen Person angelegt und kontrolliert, die auch für jede rechtlich erforderliche Einwilligung verantwortlich ist.
Im Einklang mit dem Children’s Online Privacy Protection Act (COPPA) und vergleichbaren Regelungen erheben wir Daten eines Kindes nur auf Weisung der aufsichtsführenden erwachsenen Person, machen die Teilnahme eines Kindes nicht von der Preisgabe von mehr Daten als vernünftigerweise erforderlich abhängig und zeigen Kindern keine Werbung.
Die Kinder-App ist auf dem Gerät sichtbar und nicht getarnt. Ist die Konversationsüberwachung aktiviert, erfasst das beaufsichtigte Gerät einen Hinweis auf dem Gerät, bevor Nachrichteninhalte aufgezeichnet werden.
Eltern können die Daten ihres Kindes jederzeit im Eltern-Dashboard einsehen oder löschen oder sich an uns wenden.
Rechtsgrundlagen (DSGVO)
Soweit die Datenschutz-Grundverordnung gilt, stützen wir uns auf folgende Grundlagen:
- Vertrag – zur Bereitstellung der von Ihnen abonnierten Konto-, Familien-, Standort- und Aufsichtsfunktionen.
- Einwilligung – für optionale Funktionen wie die Konversationsüberwachung und für nicht notwendige Mitteilungen. Die Einwilligung ist jederzeit widerrufbar.
- Berechtigte Interessen – zur Absicherung des Dienstes, zur Verhinderung von Betrug und Missbrauch und zur Verbesserung der Zuverlässigkeit, abgewogen gegen Ihre Rechte.
- Rechtliche Verpflichtung – zur Aufbewahrung von Abrechnungsunterlagen und zur Beantwortung rechtmäßiger Anfragen.
Transparenz gegenüber der beaufsichtigten Person
Aufsicht sollte nicht heimlich sein. Die Kinder-App erscheint in der App-Liste des Geräts, zeigt an, dass sie aktiv ist, und verlangt, dass die Person am Gerät die Betriebssystem-Berechtigungen erteilt, die eine Überwachung überhaupt möglich machen. Weder Apple noch Google erlauben es, diese Berechtigungen still aus dem Code zu aktivieren, und wir versuchen das auch nicht zu umgehen.
Jedes Öffnen einer erfassten Konversation durch ein Elternteil wird in einem Prüfprotokoll festgehalten.
Wie lange wir sie speichern
Die Speicherfristen sind vom Betreiber konfigurierbar; standardmäßig gelten:
- Standortverlauf – 90 Tage
- Erfasste Nachrichten – 90 Tage
- Webverlauf und Anrufprotokolle – 90 Tage
- Gerätetelemetrie – 30 Tage
- Benachrichtigungen – 30 Tage
- Prüfprotokolle – 365 Tage
Konto- und Abrechnungsunterlagen werden für die Dauer des Kontos und danach so lange aufbewahrt, wie es Steuer- und Handelsrecht verlangen. Wird ein Konto gelöscht, werden die zugehörigen personenbezogenen Daten entfernt oder unwiderruflich anonymisiert.
Weitergabe und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb helfen, und nur im erforderlichen Umfang. Derzeit sind das Zahlungsdienstleister (Stripe, Apple, Google), Push-Anbieter (Apple Push Notification service und Firebase Cloud Messaging), unser Hosting-Anbieter sowie – falls aktiviert – ein E-Mail- oder SMS-Versanddienst.
Wir geben Daten weiter, wenn wir rechtlich dazu verpflichtet sind oder wenn es zum Schutz lebenswichtiger Interessen einer Person erforderlich ist – etwa bei einer Anfrage von Rettungsdiensten nach einem SOS-Alarm.
Werden Daten außerhalb Ihrer Region übermittelt, stützen wir uns auf die nach geltendem Recht zulässigen Übermittlungsmechanismen.
Ihre Rechte
Vorbehaltlich des lokalen Rechts können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung verlangen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.
Das meiste davon lässt sich direkt in Ihren Kontoeinstellungen erledigen. Für alles Weitere wenden Sie sich an die unten genannten Kontaktdaten. Wir antworten innerhalb der gesetzlich vorgesehenen Frist, in der Regel innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Sicherheit
Wir schützen Daten bei der Übertragung mit HTTPS, speichern Passwörter als Einweg-Hash, verschlüsseln sensible Zugangsdaten im Ruhezustand und beschränken administrative Zugriffe. Zwei-Faktor-Authentifizierung ist verfügbar und wird für Elternkonten dringend empfohlen.
Kein System ist vollkommen sicher. Werden wir auf eine Verletzung bekannt, die Ihre personenbezogenen Daten betrifft, informieren wir Sie und die zuständige Behörde entsprechend den gesetzlichen Vorgaben.
Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das oben auf dieser Seite angezeigte Datum entspricht der letzten Überarbeitung; wesentliche Änderungen werden in der Anwendung mitgeteilt.
Für Datenschutzanliegen nutzen Sie bitte die auf dieser Website veröffentlichten Kontaktdaten.