Eure Daten in Famluma.

Kontakt und Verantwortung

Die private Famluma-Beta betreibt Marcel Kopplin. Kontakt für Datenschutz, Auskunft und Support: support@famluma.com. Sie richtet sich an persönlich eingeladene Familien in Deutschland.

Wofür Daten gebraucht werden

E-Mail-Adresse, Name, Passwortprüfwert und Gerätesitzung ermöglichen Anmeldung, E-Mail-Bestätigung und Kontowiederherstellung. Familienzugehörigkeiten, Rollen und Freigaben steuern den Zugriff. Die von euch eingegebenen Termine, Aufgaben, Wünsche, Notizen, Kinderangaben, Profilbilder und Nachrichten dienen den jeweils gewählten Familienfunktionen.

Für die Bereitstellung eures Kontos und der gewählten Funktionen verarbeiten wir die notwendigen Daten zur Durchführung der Nutzungsvereinbarung (Art. 6 Abs. 1 Buchst. b DSGVO). Missbrauchsschutz, begrenzte technische Fehlerprotokolle und Sicherungen dienen dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f). Optionale Gerätefunktionen aktiviert ihr bewusst und könnt sie wieder abschalten; eine erteilte Einwilligung lässt sich für die Zukunft widerrufen.

Gebt nur Daten von Personen ein, für die ihr dazu berechtigt seid. Eltern richten Kinderzugänge ein und verwalten deren Funktionen, Kontakte und Freigaben. Besonders vertrauliche Gesundheitsangaben sind für die Beta nicht erforderlich.

Was verschlüsselt ist

Nachrichteninhalte einschließlich Sprach- und Dateianhängen sowie Albumfotos werden auf dem Gerät für die berechtigten Empfänger verschlüsselt. Der Server speichert dafür verschlüsselte Inhalte; den privaten Schlüssel verwahrt euer Gerät. Wer euren persönlichen Wiederherstellungscode besitzt, kann die für euch verschlüsselten Inhalte öffnen.

Kalender, Aufgaben, Notizen, Wünsche, Kinderangaben, Profilbilder, Rollen und die Metadaten von Gesprächen und Alben sind nicht Ende-zu-Ende verschlüsselt. Sie werden über HTTPS übertragen und mit Zugriffsprüfungen auf den Familienservern gespeichert. Berechtigte Empfänger können bereits erhaltene Inhalte auch außerhalb der App aufbewahren.

Adressvorschläge und Codesicherung

Bei der Suche nach einer Adresse für feste Orte leitet der Familienserver die eingegebene Suchadresse an Photon von komoot weiter. Photon nutzt OpenStreetMap-Daten. Konto, Familienzugehörigkeit und Gerätestandort werden dabei nicht mitgesendet. Wir speichern diese Suchanfragen nicht dauerhaft; erst ein von euch gespeicherter Ort gehört zu euren Familieninhalten. Ihr könnt Adressen auch ohne Vorschläge selbst eingeben. Informationen zu Photon.

Wenn ihr euren Wiederherstellungscode per E-Mail sichern möchtet, öffnet die App eine Nachricht an euer eigenes Postfach in eurem Mailprogramm. Den Versand bestätigt ihr dort selbst; dabei wird der Code durch euren Mailanbieter verarbeitet. Der private Code wird nicht an den Famluma-Server übertragen. Alternativ könnt ihr ihn kopieren und selbst privat sichern.

Standort, Fotos und Mitteilungen

Standortfreigabe übermittelt bei aktiver Freigabe Position, Genauigkeit und Zeitpunkt an die ausgewählten Empfänger. Für Kinder verwalten berechtigte Eltern die Freigabe; die Geräteberechtigung bleibt sichtbar. Es wird kein Bewegungsverlauf als Produktfunktion geführt. Positionen, deren Meldung mindestens zehn Minuten zurückliegt, werden bei der nächsten serverseitigen Bereinigung entfernt; beim serverseitig bestätigten Stoppen der Freigabe sofort; verschlüsselte Backups können frühere Zustände enthalten.

Foto-, Kamera- und Mikrofonzugriffe erfolgen für die von euch gewählte Aufnahme oder Auswahl. Es findet kein automatischer Upload eurer gesamten Fotomediathek statt.

Push verarbeitet eine Gerätekennung und ein neutrales Benachrichtigungssignal über Expo sowie Apple oder Google. Nachrichten- und Termininhalte werden nicht in die Push-Vorschau aufgenommen. Mitteilungen könnt ihr im Profil und in den Systemeinstellungen ausschalten.

Familienkarte

Die Kartenansicht lädt Hintergrundkarten direkt von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation. Dabei erhält der Kartendienst eure IP-Adresse, technische Verbindungsdaten und die angefragten Kartenausschnitte. Diese Ausschnitte können Rückschlüsse auf die betrachtete Region erlauben. Namen, Profilbilder und die einzelnen Personenmarkierungen werden auf eurem Gerät über die Karte gelegt und nicht als solche an den Kartendienst geschickt.

Das Öffnen der Karte aktiviert keine Geräteortung und fordert keine Standortberechtigung an. Sie zeigt nur bereits freigegebene Positionen; die gesonderte Standortfreigabe bleibt abschaltbar. Die Demo verwendet ausdrücklich erfundene Positionen. Famluma führt in der Karte keinen Bewegungsverlauf.

Bereits geladene Kartenbilder können im technischen Cache auf dem Gerät verbleiben, damit dieselben Ausschnitte nicht unnötig erneut geladen werden. Dieser Cache kann auch nach dem Abmelden Hintergrundkarten enthalten, jedoch keine darin eingebrannten Familiennamen, Profilbilder oder Personenmarkierungen. Es gibt keine Funktion zum vorsorglichen Herunterladen ganzer Regionen. Weitere Informationen: Datenschutz der OpenStreetMap Foundation und Nutzungsregeln der Kartenkacheln. Kartendaten: © OpenStreetMap-Mitwirkende.

Der freiwillige Assistent

Nur ausdrücklich ausgewählte Texte, Bilder, PDF-Dateien, kurze Sprachaufnahmen oder freigegebene Appinhalte werden nach eurer Bestätigung an OpenRouter und den eingerichteten Google-Vertex-Modellweg geschickt. Es gibt keine automatische Analyse eurer Chats, Alben oder Standorte. Ausgewählte verschlüsselte Inhalte werden dafür auf eurem Gerät entschlüsselt und als Eingabe übertragen; diese KI-Verarbeitung ist nicht Ende-zu-Ende verschlüsselt.

Der eingerichtete Weg verlangt die Anbieterfilter für keine Trainingsnutzung und Zero Data Retention; ist dieser Weg nicht verfügbar, wird kein Ersatzanbieter automatisch benutzt. Daraus folgt keine Zusage einer ausschließlich europäischen Verarbeitung. Prüft vor der Auswahl, ob ihr die betreffenden Inhalte auch für andere Personen weitergeben dürft. Das Modell liefert Vorschläge: Einträge werden erst nach eurer gesonderten Bestätigung gespeichert.

Hochgeladene KI-Quelldateien werden von Famluma nicht als dauerhafte Medienkopie abgelegt. Vorschauergebnisse und Quellenbezeichnungen werden spätestens bei der Bereinigung nach 24 Stunden entfernt; bestätigte Familieneinträge bleiben gemäß ihrer eigenen Löschregeln bestehen. Begrenzte Vorgangs- und Kostenbelege bleiben für Wiederholungsschutz und Budgetkontrolle erhalten. Weitere Informationen: OpenRouter und Routing mit Zero Data Retention.

Mein privater Bereich

Zyklus- und Schwangerschaftsangaben sind freiwillig und gehören ausschließlich zu eurem eigenen Erwachsenen-Zugang. Sie werden getrennt und auf dem Server verschlüsselt gespeichert. Der dafür erforderliche Betriebsschlüssel liegt ebenfalls serverseitig; dieser Bereich ist daher nicht Ende-zu-Ende verschlüsselt. Er erscheint weder im Familiensnapshot noch im Kontext des Assistenten.

Ihr könnt diese Angaben separat exportieren und löschen. Erst wenn ihr einen ausgewählten Termin bewusst in die Familienplanung übernehmt, gelten dafür dessen angezeigte Empfängerrechte. Kalenderschätzungen sind keine verlässliche Bestimmung eines Eisprungs, keine Verhütungsfunktion und keine medizinische Diagnose.

Kalender, Teilen und Ankunftshinweise

Kalender auf dem Handy werden nur nach Geräteerlaubnis und ausdrücklicher Auswahl übernommen. Ein eingerichtetes Kalenderabo wird durch den Server regelmäßig von der gewählten Quelle abgerufen. Private Feedadressen werden verschlüsselt gespeichert; die Quelle erhält beim Abruf technisch notwendige Verbindungsdaten. Ihr könnt ein Abo pausieren oder entfernen. Die native Teilen-Funktion zeigt ausgewählte Texte oder Dateien zunächst zur bewussten Übernahme an.

Optionale Ankunfts- und Verlassenshinweise benötigen eine eingerichtete Standortfreigabe und eigene Aktivierung. Die letzten entsprechenden Ereignisse sind höchstens 24 Stunden sichtbar und werden anschließend bei der Bereinigung entfernt. Auch ausgeschaltete Geräte, Energiesparen oder entzogene Systemrechte können solche Hinweise verhindern. Ein Geräte- oder Schlüsselwiderruf kann bereits extern gespeicherte Kopien nicht zurückholen.

Dienste und Empfänger

Freigegebene Inhalte sehen die von euren Rollen und Einstellungen erfassten Familienmitglieder. IONOS stellt Server, Domain und E-Mail-Transport bereit. Expo, Apple Push Notification service und Firebase Cloud Messaging dienen optionalen Mitteilungen. Apple verarbeitet bei TestFlight außerdem Tester-, Installations- und Diagnoseinformationen nach den eigenen Bedingungen. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; die konkreten Anbieterinformationen sind unten verlinkt.

Diese Website verwendet keine Analyse-Cookies, Werbetracker oder extern geladenen Schriften. Der technische Verbindungsaufbau benötigt die IP-Adresse. Es gibt in der App keine eingebundene Werbe- oder Nutzungsanalyse. Neben ausdrücklich eingerichteten Kalenderquellen gibt es keinen automatischen Nachrichtenabgleich mit Schul- oder Kitaanbietern. Einkaufslisten werden bewusst kopiert oder geteilt; das ist keine automatische Bestellung. Selbst geöffnete externe Links unterliegen den Hinweisen des jeweiligen Anbieters. In dieser privaten Beta gibt es keine Storekäufe oder Abbuchungen.

Aufbewahrung und Löschung

Familieninhalte bleiben gespeichert, bis sie durch die jeweilige Funktion oder im Rahmen einer berechtigten Löschanfrage entfernt werden. Unter Profil → Konto & Daten könnt ihr euer Konto löschen; die App erklärt zuvor die Folgen für gemeinsame Inhalte und erforderliche Übergaben. Bei gemeinsamen Inhalten können die Rechte anderer Beteiligter die Löschung beeinflussen.

Anmeldesitzungen gelten höchstens sieben Tage. E-Mail-Einmalcodes sind 15 Minuten gültig. Zeitlich begrenzte Kopien auf Geräten werden verschlüsselt gespeichert; bereits exportierte Dateien verwaltet ihr selbst.

Automatische verschlüsselte Sicherungen entstehen täglich und liegen auf dem Familienserver sowie getrennt auf einem zweiten Server. Nach einem erfolgreichen Sicherungslauf werden Archive entfernt, die älter als 30 Tage sind; mindestens die sieben neuesten Archive bleiben erhalten. Bei ausbleibenden erfolgreichen Sicherungen kann sich die Aufbewahrung verlängern. Gelöschte Daten können bis zur Rotation in Sicherungen enthalten sein; Sicherungen werden nur zur Wiederherstellung genutzt. Gesonderte Sicherungen vor technischen Änderungen werden getrennt verwaltet. Bei einer Löschanfrage prüfen wir auch diese Bestände.

Eure Rechte

Ihr könnt Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Einen eigenen Datenauszug könnt ihr im Profil herunterladen. Für Anfragen schreibt an support@famluma.com; zur Zuordnung kann ein Nachweis des Kontozugangs nötig sein. Sendet keine Passwörter oder Schlüsselcodes.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Die Übersicht der Landesaufsichtsbehörden hilft bei der Auswahl.

Meldungen und Blockierungen

Über die Schutzfunktionen könnt ihr Inhalte, Personen und KI-Ausgaben melden sowie Chatkontakte innerhalb einer Familie blockieren. Eine Blockierung verändert keine Betreuungs-, Kalender- oder Standortrechte. Zur Bearbeitung einer Meldung speichern wir den meldenden Zugang, Familie, Zielkennung, Grund, Zeitpunkt und Bearbeitungsstand. Nur nach eurer ausdrücklichen Auswahl und Bestätigung enthält sie lesbare Textausschnitte oder ein verkleinertes Belegbild. Diese ausgewählten Belege können vom Famluma-Support gelesen werden; die übrigen verschlüsselten Nachrichten oder Alben werden dafür nicht automatisch entschlüsselt.

Die Verarbeitung dient unserem berechtigten Interesse an Schutz vor Missbrauch und sicherem Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die Prüfstelle ist der Betreiber, nicht automatisch die Verwaltung eurer Familie. Belege werden nach spätestens 30 Tagen aus dem laufenden Meldebestand entfernt, Meldungen und Moderationsprotokolle nach spätestens 90 Tagen. Vorhandene Sicherungen laufen nach den beschriebenen Sicherungsfristen aus. Eigene Meldungen, Regelannahmen und Blockierungen sind im Kontodatenauszug enthalten; bei Kontolöschung werden die eigenen Meldungen und Blockierungen entfernt. Bei einer Einschränkung oder einem Einspruch wendet euch an support@famluma.com.

Beta-Anmeldung auf famluma.com

Über das Formular auf der Startseite könnt ihr euch für die private Beta vormerken lassen. Zweck ist allein, euch eine Einladung anzubieten, sobald Plätze frei sind. Die Anmeldung schaltet nichts automatisch frei; Einladungen verschickt der Betreiber persönlich. Stand dieser Beschreibung und Version der Einwilligung: 30. September 2026.

Gespeichert werden eure E-Mail-Adresse, die gewählte Plattform (Android, iPhone oder beides), euer optionaler Hinweistext, Zeitpunkt und Version der Einwilligung sowie der Status des Eintrags. Die Links zum Bestätigen und Abmelden enthalten ein zufälliges Token; der Server speichert davon nur einen Prüfwert (Hash). Zur Begrenzung von Missbrauch zählt der Server Anfragen je E-Mail-Adresse und je IP-Adresse; das dient dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Anmeldung gilt erst, wenn ihr den Bestätigungslink in der E-Mail öffnet (Double-Opt-in). Nicht bestätigte Einträge löschen wir nach 48 Stunden. Bestätigte Einträge bleiben gespeichert, bis ihr euch abmeldet oder eingeladen seid. Abmelden könnt ihr euch jederzeit über den Abmeldelink in jeder E-Mail; damit wird der Eintrag vollständig gelöscht. Alternativ schreibt ihr an support@famluma.com.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Bestätigungs- und Einladungs-E-Mails werden über den E-Mail-Transport von IONOS versendet (siehe „Dienste und Empfänger“). Es findet keine Weitergabe an Dritte zu Werbezwecken und keine automatisierte Entscheidung statt.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung für famluma.com und die Famluma-App in der privaten Beta ist:

Marcel Kopplin
c/o Online-Impressum 11385
Europaring 90
53757 Sankt Augustin
E-Mail: info@famluma.com

Weitere Angaben stehen im Impressum.