Famora

Erklæring om databeskyttelse

Senest opdateret: 17. august 2026

1. Ansvarlig enhed

Ansvarlig enhed i henhold til databeskyttelsesforordningen (Art. 4 Nr. 7 DSGVO) for databehandling på dette websted og i Famora.EE-appen er:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estland
Repræsenteret af: Andreas A. Gleim
Registrikood: 14744075
E-mail: mail@famora.one
Kontakt: Kontaktformular

2. Indsamlede data

I forbindelse med brugen af Famora.EE indsamler og behandler vi følgende personoplysninger:

  • Kontodata: Telefonnummer, navn, e-mailadresse (ved registrering)
  • Lokationsdata: GPS-koordinater for familiemedlemmer (kun ved aktiv deling)
  • Kalenderdata: Begivenheder, gentagelser, deltagere
  • Chatdata: Beskeder i familiechat (krypteret transmission og lagring; adgangen er begrænset til din familie)
  • Stemmeindtastninger: Lydoptagelser til begivenhedsoprettelse (slettes øjeblikkeligt efter behandling). For at forbedre genkendelseskvaliteten gives stemmegenkendelsesfunktionen fornavnene på dine familiemedlemmer, navnene på dine sikre steder og hyppigt brugte adresser som genkendelseshjælp (detaljer i afsnit 7).
  • Plakatscanning / Multi-scanning: Billeder af plakater, offentlige meddelelser eller flygeskrift behandles først på enheden ved hjælp af tekstgenkendelse (OCR); den genkendelse tekst transmitteres til vores servere til begivenhedsgenkendelse. Hvis den genkendede tekst ikke er tilstrækkelig til et pålideligt resultat — eller hvis du eksplicit vælger præcis billedgenkendelse — sendes en reduceret kopi af billedet desuden til en enkelt vurdering og lagres ikke permanent (detaljer i afsnit 7).
  • E-mail→Begivenhed (valgfrit): Tekst fra e-mails, som familiemedlemmer videresendes til din personlige Famora-indgangadresse. E-mails fra ukendte afsenderen accepteres ikke; den originale e-mail slettes øjeblikkeligt efter evaluering (detaljer i afsnit 7).
  • Medicinkort (valgfrit): Medicineringsplaner, du frivilligt opretter for familiemedlemmer — medicinnavn, dosis, indtagelsestidspunkter, varighed, noter, dine valgte modtagere af påmindelser og indtagelsesbekræftelser ("taget", "senere", "misset") med timestamp. Dette er sundhedsoplysninger (detaljer i afsnit 7a).
  • Ernæringsmæssige præferencer (valgfrit): Ernæringsmæssige karakteristika, der kan vælges pr. familiemedlem (f.eks. glutenfri, vegan) til tips i familiernes mealplanlægning og — kun ved yderligere aktivering — til lokationsbaserede tips (detaljer i afsnit 7b).
  • Stedsforslag: Information om offentlige steder, som din familie foreslår til steds katalog — navn, adresse, kontaktoplysninger, hjemmeside, kategori og fødevarer tilbud (detaljer i afsnit 7c).
  • Enhedsoplysninger: Enhedstype, operativsystem, app-version (til teknisk support)
  • Venteliste: E-mailadresse og valgfrit navn (ved tilmelding til venteliste)

3. Juridisk grundlag

Behandlingen af dine personoplysninger foretages på grundlag af følgende juridiske grundlag i DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO — Samtykke (f.eks. lokationsdeling, venteliste)
  • Art. 6 Abs. 1 lit. b DSGVO — Kontraktopfyldelse (levering af app-funktioner)
  • Art. 6 Abs. 1 lit. f DSGVO — Legitime interesser (sikkerhed, teknisk drift)
  • Art. 9 Abs. 2 lit. a DSGVO — Eksplicit samtykke til særlige kategorier af personoplysninger (sundhedsdata i frivilligt brugt medicinkort og eventuel sundhedsrelaterede ernæringsdata, afsnit 7a og 7b)

4. Opbevaringsperiode

  • Lokationsdata: Slettes automatisk og uigenkaldeligt efter 30 dage.
  • Kontodata: Lagres, så længe din konto er aktiv. Efter kontosletning fjernes alle data inden for 30 dage.
  • Chatbeskeder: Lagres, indtil de slettes af brugeren eller ved kontosletning. Derudover kan automatisk sletning aktiveres i hver chat-gruppe (f.eks. efter 30 dage); hvis det er aktiveret, slettes ældre beskeder og vedhæftelser automatisk og uigenkaldeligt. Denne indstilling er valgfri og administreres af din familie.
  • Chatvedhæftelser: Foto- og stemmevedhæftelser i familiechat slettes automatisk 30 dage efter afsendelse.
  • Stemmeindtastninger: Lydoptagelser slettes øjeblikkeligt efter behandling. Kun den udtrukne begivenhed lagres.
  • Læse-lydfiler (TTS): Genererede taleoptagelser lagres på vores egne servere for at levere gentaget output uden ekstern genbehandling. Filer med personligt indhold (f.eks. navnene på dine familiemedlemmer) tildeles udelukkende din familie og slettes automatisk efter 90 dage uden brug.
  • Videresendte e-mails (E-mail→Begivenhed): Den originale e-mail slettes øjeblikkeligt efter evaluering. Kun evalueringsresultatet (de genkendede begivenhedsforslag) lagres.
  • Medicinkort: Indtastninger og indtagelsesbekræftelser lagres, indtil kortet slettes. Ved kontosletning fjernes de — som alle kontodata — inden for 30 dage (detaljer i afsnit 7a).
  • Venteliste: E-maildata lagres indtil lancering eller indtil du anmoder om sletning.

5. Abonnement, blokerning og sletning ved manglende betaling

Brugen af Famora.EE kræver et aktivt abonnement efter 14-dages prøveperiode udløber. Når din families abonnement slutter — f.eks. gennem opsigelse eller manglende fornyelses — blokerses adgangen til familiekontoen.

30 dage efter abonnementets ophør slettes familiens data. Før denne periode udløber, underretter vi dig via e-mail og push-notifikationer, så du kan forny abonnementet eller eksportere dine data på forhånd. Juridiske opbevaringspligter (f.eks. for fakturaoplysninger) forbliver uberørte.

Med hensyn til ændringer af funktioner og abonnement — såsom slutningen af prøveperioden, en forestående blokering eller sletning — underretter vi dig i appen og via e-mail eller push-notifikationer. Det juridiske grundlag er Art. 6 Abs. 1 lit. b DSGVO (kontraktopfyldelse).

6. Modtagere af data

Dine data videresendes ikke til tredjeparter til reklame- eller analytiske formål. Der er ingen reklame partners, tredjepartsanalyseværktøjer og intet datasalg. Famora.EE finansieres gennem en fair abonnementsmodel, ikke gennem brugerdata.

For teknisk drift benytter vi udvalgte databehandlere i henhold til Art. 28 DSGVO: vores hosting-udbydere fra Tyskland, vores e-mail-tjenesteudbyder one.com (afsendelse og modtagelse af e-mails, f.eks. notifikationer og funktionen E-mail→Begivenhed) og — udelukkende til AI-funktionerne beskrevet i afsnit 7 — specialiserede AI-tjenesteudbydere. Med alle databehandlere er der databehandleraftaler (AVV); de behandler data kun efter vores instruktioner.

Betalingsbehandling. Abonnementer og tilføjelsespakker købt gennem Apple App Store eller Google Play behandles af Apple henholdsvis Google; vi modtager fra dem kun en købsbekræftelse for at bekræfte rettigheder (købstoken eller transaktions-id, produkt og status), ikke betalingsoplysninger som kortnumre. Den individuelt aftalt Enterprise-plan faktureres via web med vores betalingstjenesteudbyder Stripe (Stripe Payments Europe, Ltd., Irland); de resulterende betaling- og fakturaoplysninger behandles af Stripe som uafhængigt ansvarlig eller databehandler. Det juridiske grundlag er i hvert tilfælde Art. 6 Abs. 1 lit. b DSGVO (kontraktopfyldelse).

7. AI-understøttede funktioner og brugte databehandlere

Famora.EE tilbyder valgfri assistancefunktioner, der benytter eksterne AI-tjenester. Tre principper gælder:

  • Ingen autonome beslutninger: AI handler aldrig uafhængigt. Hvert forslag (f.eks. en genkendt begivenhed, konfliktløsning eller afhentningsanmodning) vises dig til gennemgang og accepteres først efter din eksplicitte bekræftelse.
  • Dataminimering: GPS-koordinater, råte lokationsdata, komplette chat-historikker eller tredjepartsemailadresser sendes aldrig til AI-tjenester — kun absolut nødvendigt tekstindhold.
  • Transparens: Proaktive tips (f.eks. daglig oversigt eller afhentningspåmindelser) indeholder en forklarelse på, hvorfor du modtager dem. Alle AI-funktioner kan deaktiveres i indstillingerne.

Dataflow for individuelle funktioner:

  • Stemmeoptagelse af begivenhed: Din lydoptagelse transmitteres til OpenAI (Whisper) for at blive konverteret til tekst. Som genkendelseshjælp gives fornavnene på dine familiemedlemmer, navnene på dine sikre steder og hyppigt brugte adresser, så disse termer genkendes korrekt. Den genkendede tekst sendes derefter til en af de databehandlere, der er angivet nedenfor, til begivenhedsgenkendelse. Lydoptagelsen slettes øjeblikkeligt efter behandling.
  • Plakatscanning / Multi-scanning: Tekstgenkendelse (OCR) udføres først på enheden; den genkendede tekst transmitteres til en af de databehandlere, der er angivet nedenfor, til begivenhedsgenkendelse. Hvis den genkendede tekst ikke er tilstrækkelig til et pålideligt resultat — eller hvis du eksplicit vælger præcis billedgenkendelse — sendes en reduceret kopi af billedet desuden, så modellen kan læse paperets layout. Billedet bruges udelukkende til denne ene vurdering og lagres ikke permanent af os eller af databehandleren.
  • Daglig oversigt (Smart Brief): Allerede sammenfattede familie-fakta på vores server (f.eks. dagens begivenheder, ventende svar, fødselsdage, opgaver) sendes til en af de databehandlere, der er angivet nedenfor, for at formulere en kort oversigtstekst. Vejrprognosen hentes via Open-Meteo; kun en grov regionkoordinat transmitteres, ingen personoplysninger.
  • Konfliktløser: Ved begivenhedsoverlappinger sendes de berørte begivenhedstitler og -tider til en af de databehandlere, der er angivet nedenfor, for at formulere løsningsforslag.
  • Afhentningsassistent: Ingen cloud-AI bruges. Afstandsberegning foretages udelukkende på vores egne servere; lokationsdata forlader ikke vores servere. Notifikationer indeholder kun færdigformuleret tekst.
  • E-mail→Begivenhed: Tekst fra e-mails, som et familiemedlem videresender til din families Famora-indgangadresse, transmitteres til en af de databehandlere, der er angivet nedenfor, til begivenhedsgenkendelse. Kun e-mails fra bekræftede adresser på familiemedlemmer accepteres; den originale e-mail slettes øjeblikkeligt efter evaluering.
  • Oplæsning (Talesynthese): Teksten, der skal læses, transmitteres til OpenAI eller ElevenLabs til talesynthese. De genererede lydfiler lagres på vores egne servere (opbevaringsvarighed se afsnit 4).

Bruges AI-databehandlere: For redundans betjener vi flere tilsvarende udbydere til begivenhedsgenkendelse; en forespørgsel behandles af præcis en af dem. For alle: Kun det indhold nævnt ovenfor pr. funktion transmitteres, og data transmitteret via API bruges ikke af udbyderen til AI-modellertraining.

  • Anthropic (USA): Sprogmodel til genkendelse af begivenheder (fra tekst, billeder og e-mails) og til formulering af tekster. Data opbevares kun for behandlingens varighed i henhold til API-opbevaringsvilkår. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO (levering af den funktion, du bruger). Transmission til USA foretages på grundlag af standardkontraktklausuler eller rammen for privatlivsbeskyttelse USA-EU.
  • OpenAI (USA): Stemmegenkendelse (Whisper) til konvertering af dine lydoptagelser til tekst, herunder de nævnte genkendelseshjælp; talesynthese til læsefunktionen; alternativ begivenhedsgenkendelse fra tekst og billeder. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO. Transmission til USA foretages på grundlag af standardkontraktklausuler eller rammen for privatlivsbeskyttelse USA-EU.
  • Google (USA): Alternativ begivenhedsgenkendelse fra tekst og billeder (Gemini), når prioritets-udbydere ikke er tilgængelige. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO. Transmission til USA foretages på grundlag af standardkontraktklausuler eller rammen for privatlivsbeskyttelse USA-EU.
  • Mistral AI (Frankrig, EU): Alternativ begivenhedsgenkendelse fra tekst, når prioritets-udbydere ikke er tilgængelige. Behandling finder sted inden for EU. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs (USA): Talesynthese (Text-to-Speech) til læsefunktionen. Kun teksten, der skal læses, transmitteres. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO. Transmission til USA foretages på grundlag af standardkontraktklausuler eller rammen for privatlivsbeskyttelse USA-EU.
  • Open-Meteo: Hentning af vejrprognose til daglig oversigt. Kun en grov regionkoordinat transmitteres — ingen personoplysninger. Juridisk grundlag: Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i en funktionel vejrvisning).
  • one.com: E-mail-tjenesteudbyder til afsendelse af notifikations-e-mails og modtagelse af E-mail→Begivenhed-meddelelser. Juridisk grundlag: Art. 6 Abs. 1 lit. b DSGVO.

Lydoptagelser fra børn transmitteres kun til stemmegenkendelse, hvis forsvarer har aktiveret stemmefunktionen for familien (se afsnit 11).

7.5 Transparens ifølge Art. 50 EU-AI-Forordning

Famora.EE bruger AI udelukkende i støttende formål. Vi informerer dig eksplicit, når du arbejder med en AI-funktion:

  • Etikettering i produktet: Indhold genereret af AI — såsom foreslåede opskrifter eller daglig oversigt — mærkes tydeligt i appen som AI-genereret.
  • Læste tekster: Funktionen "Læse" genererer en syntetisk stemme. De genererede lydfiler indeholder maskinelesbar etikettering, der identificerer dem som kunstigt genereret. Ingen stemmer fra virkelige personer er genglivet; en standard-katalogstimme fra vores tjenesteudbyder bruges.
  • Ingen automatiske beslutninger: AI skaber aldrig uafhængigt begivenheder eller andre poster. Hvert forslag skal bekræftes af dig.
  • Ingen følelsers eller biometrisk genkendelse: Famora analyserer hverken følelser eller biometriske karakteristika.
  • Kan slukkes: Alle AI-funktioner kan deaktiveres i indstillingerne; de resterende funktioner forbliver fuldt brugbare.

7a. Medicinkort (Sundhedsdata)

Med medicinkortet kan du frivilligt oprette medicineringsplaner for familiemedlemmer. Følgende behandles: medicinnavn, dosis, indtagelsestidspunkter, varighed, noter, dine valgte modtagere af påmindelser og indtagelsesbekræftelser ("taget", "senere", "misset") med timestamp.

Disse oplysninger er sundhedsdata i henhold til Art. 9 Abs. 1 DSGVO. Behandlingen foretages udelukkende på grundlag af dit eksplicitte samtykke (Art. 9 Abs. 2 lit. a DSGVO), som du giver ved aktivt at oprette et medicinkort. Du kan tilbagekaldeind dit samtykke når som helst med virkning for fremtiden ved at slette kortet; de tilknyttede data fjernes derefter.

Dataene er kun synlige inden for din familie. Påmindelser og eskalerings-notifikationer modtages kun af de familiemedlemmer, som kortets ophavsmand har valgt til dette formål. Indtagelseshændelser registreres desuden i familiens interne aktivitets-chat; disse chat-poster er — som alle chatbeskeder — krypteret lagret. Indgangene i medicinkortet i sig selv lagres på vores servere i Tyskland, som andre app-data (f.eks. kalenderdata).

Medicin-data transmitteres ikke til AI-tjenester eller andre tredjeparter og bruges ikke til reklame- eller analytiske formål. Ved kontosletning gælder 30-dages sletningsperioden (afsnit 4).

7b. Ernæringsmæssige præferencer og lokationsbaserede tips

For hvert familiemedlem kan der frivilligt angives ernæringsmæssige karakteristika (f.eks. glutenfri, vegan). De bruges til tips i din families mealplanlægning. Det juridiske grundlag er dit samtykke (Art. 6 Abs. 1 lit. a DSGVO); hvis en oplysning indirekte afslører sundhedsmæssige forhold (f.eks. en intoleranc), foretages behandlingen på grundlag af dit eksplicitte samtykke (Art. 9 Abs. 2 lit. a DSGVO), som du giver ved frivilligt at angive oplysningen.

Lokationsbaserede tips (kun ved aktivering): Kun hvis et familiemedlem har aktiveret det tilsvarende kontakt og samtidigt har aktiveret lokationsdeling, sammenlignes placeringerapporter, der allerede er behandlet som led i lokationsdeling, på vores servere med offentliggjorte steder i stedskataloget inden for den egenvalgt radius (1-50 km). Hvis der er et match, modtager medlemmet en push-notifikation, og der oprettes en post i en intern familie-feed. For at begrænse hyppigheden af tips lagres en notifikationslog (medlem, sted, tidspunkt).

Der finder ingen yderligere bevægelsesopsamling sted. Hvis kontakten eller lokationsdeling deaktiveres, afsluttes sammenligningen. Det juridiske grundlag er dit samtykke (Art. 6 Abs. 1 lit. a DSGVO).

7c. Stedskatalog (Brugerforslag)

Familier kan foreslå offentlige steder for stedskataloget. Følgende indsamles: navn, adresse, kontaktoplysninger, hjemmeside, kategori og fødevarer tilbud på stedet. Forslag kontrolleres af os før offentliggørelse; først efter godkendelse offentliggøres de indsendte (kommercielle) kontaktoplysninger i appen.

Hvis der angives et websted, henter vores server automatisk denne offentligt tilgængelig hjemmeside én gang for at bekræfte navn og adresse til verifikationsformål. Juridisk grundlag er Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i et korrekt og misbrug-resistent katalog); for levering af forslagsfunktionen i øvrigt Art. 6 Abs. 1 lit. b DSGVO.

8. Datasubjekters rettigheder

Du har følgende rettigheder i henhold til DSGVO med hensyn til dine personoplysninger:

  • Ret til indsigt (Art. 15 DSGVO): Du kan til enhver tid anmode om indsigt i de data, som vi opbevarer.
  • Ret til rettelse (Art. 16 DSGVO): Du kan anmode om rettelse af ukorrekte data.
  • Ret til sletning (Art. 17 DSGVO): Du kan anmode om sletning af dine data. I appen kan du selv slette din konto og alle tilknyttede data.
  • Ret til dataportabilitet (Art. 20 DSGVO): Du kan eksportere dine data i et almindeligt format.
  • Ret til indsigelse (Art. 21 DSGVO): Du kan til enhver tid gøre indsigelse mod behandlingen af dine data.
  • Klagerettighed: Du har ret til at indgive klage til en databeskyttelsestilsyn.

9. Cookies og nækvæmåling

Nødvendige cookies. Teknisk nødvendige cookies bruges, som er påkrævet for webstedets funktion (f.eks. session cookies). Din indstilling af samtykke til statistik lagrer vi lokalt i din browser (localStorage), ikke som cookie.

Cookieless statistik (altid aktiv). Til anonym reichweitemåling bruger vi det selv-hostede, open source-værktøj "Umami", som kører på vores egne servere i Tyskland. Umami sætter ingen cookies, bygger ikke tværenhed-profiler og transmitterer ikke data til tredjeparter. Kun aggregerede, anonyme metrikker indsamles (f.eks. besøgte sider, land, enhedstype). Det juridiske grundlag er vores legitim interesse i dataminimal reichweitemåling (Art. 6 Abs. 1 lit. f DSGVO). Samtykke er ikke påkrævet, da der ikke sættes cookies og ingen personlige profiler oprettes.

Google Analytics (kun med dit samtykke). Desuden bruger vi Google Analytics 4 (udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — men kun hvis du aktivt har accepteret i cookie banner. Uden dit samtykke indlæses Google Analytics ikke, og ingen data transmitteres til Google. Efter dit samtykke sætter Google Analytics cookies og behandler blandt andet din (afkortet) IP-adresse, browser- og enhedsoplysninger samt din brugsadfærd på webstedet; IP-anonymisering er aktiveret. Dette kan resultere i en transmission af data til Googles servere, også til USA (tredjeland-overførsel). Det juridiske grundlag er dit samtykke (Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TTDSG). Du kan tilbagetrække dit samtykke når som helst med virkning for fremtiden — via linket "Cookie-indstillinger" i sidefoden.

10. Hosting

Dette websted og Famora.EE-appen hostes på servere i Tyskland. Dine lagrede data (konto, kalender, chat, placeringer) forbliver på disse servere. En transmission til tredjeland uden for EU finder kun sted som led i de AI-funktioner, der er beskrevet i afsnit 7 — på grundlag af standardkontraktklausuler eller rammen for privatlivsbeskyttelse USA-EU.

Til kortvisning i Famora.EE-appen bruger vi OpenStreetMap. Kortkachler indlæses fra OpenStreetMap Foundation (OSMF) servere. Din IP-adresse transmitteres teknisk set til OpenStreetMap for at vise kortet. Det juridiske grundlag er Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i en funktionel kortvisning). For mere information, se OpenStreetMaps privatlivserklæring: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Børn og unge

I henhold til Art. 8 DSGVO er behandling af personoplysninger fra børn under 16 år kun tilladt med samtykke fra deres forsvarer. I Famora.EE kan børnekonti kun oprettes og administreres af forsvarer. Alle privatlivsbeskyttelsesindstillinger for børn kontrolleres af forsvarer.

Dette gælder også AI-funktioner: Lydoptagelser fra børn transmitteres kun til stemmegenkendelse, hvis forsvarer har aktiveret stemmefunktionen for familien. Forsvarer kan deaktivere denne funktion når som helst.

12. Kontakt

For spørgsmål om databeskyttelse kan du kontakte os på mail@famora.one eller via vores kontaktformular .