Datenschutzerklärung

Verantwortlich

Silvio Rainoldi. Kontakt: [E-Mail folgt]

Auf deinem Gerät

Diese Daten bleiben im Browser deines Handys. Namen und Geburtsmonate verlassen das Handy nie; der Rest erreicht unseren Server nur so, wie unten beschrieben:

• deine Famzy: Erwachsene, Namen und Geburtsmonat der Kinder, Namen und Grösse der Hunde, Kinderwagen, Verkehrsmittel, maximale Minuten und der Startort;
• Änderungen für einen einzelnen Tag und die Vorlagen (zum Beispiel «mit den Grosseltern»);
• die Pläne, die du mit «Wir gehen hin» speicherst;
• die gewählte Sprache (Cookie famzy_lang) und ob du den Hinweis auf Benachrichtigungen geschlossen hast.

Wenn du dein Zuhause über den Standort wählst, runden wir ihn schon auf dem Handy auf das 1-km-Quadrat, bevor er das Gerät verlässt.

Wenn du Vorschläge abrufst

Für Vorschläge, Wetter und Reisezeiten schickt die App unserem Server das 1-km-Quadrat, das Alter der Kinder und die Grösse der Hunde an diesem Tag sowie die maximalen Minuten. Wir brauchen sie für die Antwort und speichern sie nicht, sie können aber in den Anfrage-Logs erscheinen (siehe unten).

Auf unserem Server

Erst wenn du deine Famzy speicherst, legen wir einen anonymen Nutzer an, ohne Namen und ohne E-Mail. Wir speichern:

• eine zufällige Kennung mit Erstellungsdatum und letzter Nutzung;
• den Fingerabdruck (SHA-256-Hash) des Sitzungs-Cookies, nie das Cookie selbst;
• das Profil: das 1-km-Quadrat deines Zuhauses und den Namen des gewählten Orts, die Zahl der Erwachsenen, das Geburtsjahr der Kinder, die Grösse der Hunde und ob sie eine kurze Schnauze haben, Kinderwagen, Verkehrsmittel, maximale Minuten und Sprache;
• wenn du Benachrichtigungen aktivierst: die Adresse und die Schlüssel, die der Browser dafür erzeugt, das Datum der letzten Zustellung und die Fehler, dazu ein Protokoll der gesendeten Benachrichtigungen (Datum, Art, vorgeschlagene Orte);
• die Pläne, für die du «Erinnern» wählst: Ort, Tag, Tageszeit und Zeitfenster;
• die Meldungen, die du zu einem Ort schickst, anonym.

In der Datenbank landen nie Namen, vollständige Geburtsdaten, Adressen, E-Mails, Telefonnummern oder IP-Adressen.

Wozu

Nur damit famzy funktioniert: Vorschläge, die zu euch passen, die Donnerstags-Benachrichtigung mit den Ausflügen fürs Wochenende, die Erinnerung um 7:30 für einen Plan, Export und Löschen. Keine Werbung, keine Marketingprofile, kein Verkauf von Daten.

Cookies und Statistik

Keine Analytics, keine Werbung, kein Tracking. Es gibt nur zwei technische Cookies: __session (HttpOnly, nur für /api, entsteht beim Speichern deiner Famzy) und famzy_lang (die Sprache). Deshalb gibt es kein Cookie-Banner (Leitfaden des EDÖB zu Cookies, v1.1).

Wie lange

• Anonymer Nutzer und Profil: bis du sie löschst.
• Sitzungs-Cookie: 400 Tage, bei jeder Nutzung verlängert.
• Anmeldung für Benachrichtigungen: gelöscht, sobald der Push-Dienst meldet, dass es sie nicht mehr gibt (404 oder 410), nach 5 Fehlern in Folge oder nach 90 Tagen ohne Zustellung.
• Pläne mit «Erinnern»: 30 Tage nach dem Ausflugstag gelöscht, oder sofort, wenn du die Erinnerung ausschaltest.
• Protokoll der gesendeten Benachrichtigungen: 1 Jahr.
• Anfrage-Logs von Cloud Run, die die IP-Adresse enthalten können: 30 Tage.

Wer die Daten sieht

Wir verkaufen und übergeben keine Daten. Diese Anbieter bearbeiten sie für uns oder sehen sie aus technischen Gründen:

• Google Cloud, Region Zürich: Cloud Run (App und API), Cloud SQL (Datenbank), Secret Manager (Schlüssel) und Cloud Storage (Dateien). Google hat seinen Sitz in den USA.
• Firebase Hosting (Google): das weltweit verteilte CDN, das die Seiten ausliefert. Es sieht die IP-Adresse, wie jeder Webserver.
• Die Push-Dienste der Browser (Google, Apple, Mozilla oder Microsoft, je nach Browser) stellen die Benachrichtigungen zu. Der Inhalt ist Ende-zu-Ende verschlüsselt: Sie sehen nur die Adresse der Anmeldung und wann eine Nachricht kommt.
• opentransportdata.swiss (OJP), für die genauen Verbindungen: erhält von unserem Server die Mitte deines 1-km-Quadrats und die Koordinaten des Orts, ohne Kennung.
• OpenFreeMap (Karte) und swisstopo (Luftbilder): Dein Browser lädt die Bilder direkt bei ihnen, sie sehen also deine IP-Adresse.
• MeteoSchweiz, BAFU (Waldbrandgefahr) und OpenHolidays: Wir laden ihre Daten von unserem Server, sie erhalten nichts über dich.
• healthchecks.io überwacht, ob unsere automatischen Abläufe laufen; es erhält keine Personendaten.
• Externe Links (SBB-Fahrplan, WhatsApp, OpenStreetMap) öffnest du selbst, dort gelten deren Regeln; der SBB-Fahrplan erhält den Namen deines Orts und die Haltestelle.

Ausserhalb der Schweiz, auch in den USA, können das CDN von Firebase Hosting, die Anfrage-Logs (Google Cloud Logging), die Push-Dienste der Browser und OpenFreeMap Daten bearbeiten. Server und Datenbank stehen in Zürich.

Deine Rechte

Auf der Seite Famzy unter «Deine Daten» kannst du alles herunterladen, was wir über dich wissen (JSON), und alles löschen, sofort und ohne Konto: Das Cookie beweist, dass es deine Daten sind. Das ist dein Recht auf Auskunft (Art. 25 DSG) und auf Herausgabe der Daten (Art. 28 DSG). Für Berichtigungen oder Fragen schreib uns an den Kontakt oben; du kannst dich auch an den EDÖB wenden.

Die Daten auf dem Gerät kannst du auch in den Einstellungen des Browsers löschen.

Änderungen

Wenn sich etwas Wichtiges ändert, passen wir diese Seite und das Datum oben an.