Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) für die Datenverarbeitung auf dieser Website und in der Famora.EE-App ist:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estland
Vertreten durch: Tim Gross
Registrikood: 14744075
E-Mail: mail@famora.one
Kontakt: Kontaktformular

2. Erhobene Daten

Im Rahmen der Nutzung von Famora.EE erheben und verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Telefonnummer, Name, E-Mail-Adresse (bei Registrierung)
• Standortdaten: GPS-Koordinaten der Familienmitglieder (nur bei aktiver Freigabe)
• Kalenderdaten: Termine, Wiederholungen, Teilnehmer
• Chat-Daten: Nachrichten im Familienchat (verschlüsselte Übertragung und verschlüsselte Speicherung; der Zugriff ist auf Ihre Familie beschränkt)
• Spracheingaben: Audioaufnahmen zur Terminerstellung (werden nach Verarbeitung sofort gelöscht). Zur Verbesserung der Erkennungsqualität werden der Spracherkennung die Vornamen der Familienmitglieder, die Namen Ihrer sicheren Orte sowie häufig verwendete Adressen als Erkennungshilfe mitgegeben (Details in Abschnitt 7).
• Plakat-Scan / Multi-Scan: Fotos von Plakaten, Aushängen oder Flyern werden ausschließlich auf Ihrem Gerät per Texterkennung (OCR) verarbeitet. Das Foto selbst verlässt Ihr Gerät nicht; nur der erkannte Text wird zur Terminerkennung an unsere Server übermittelt.
• E-Mail→Termin (optional): Text von E-Mails, die Familienmitglieder an die persönliche Famora-Eingangsadresse Ihrer Familie weiterleiten. E-Mails von fremden Absendern werden nicht angenommen; die Original-E-Mail wird sofort nach der Auswertung gelöscht (Details in Abschnitt 7).
• Geräteinformationen: Gerätetyp, Betriebssystem, App-Version (für technischen Support)
• Warteliste: E-Mail-Adresse und optional Name (bei Anmeldung zur Warteliste)

3. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Standortfreigabe, Warteliste)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, technischer Betrieb)

4. Speicherdauer

• Standortdaten: Werden nach 30 Tagen automatisch und unwiderruflich gelöscht.
• Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle Daten innerhalb von 30 Tagen entfernt.
• Chat-Nachrichten: Werden gespeichert, bis sie vom Nutzer oder bei Kontolöschung gelöscht werden. Zusätzlich kann in jeder Chat-Gruppe eine automatische Löschung aktiviert werden (z.B. nach 30 Tagen); ist sie eingeschaltet, werden ältere Nachrichten samt Anhängen automatisch und unwiderruflich entfernt. Diese Einstellung ist optional und wird von Ihrer Familie selbst verwaltet.
• Chat-Anhänge: Foto- und Sprachanhänge im Familienchat werden 30 Tage nach dem Versand automatisch gelöscht.
• Spracheingaben: Audioaufnahmen werden sofort nach der Verarbeitung gelöscht. Nur der extrahierte Termin wird gespeichert.
• Vorlese-Audiodateien (TTS): Erzeugte Sprachausgaben werden auf unseren eigenen Servern gespeichert, um wiederholte Ausgaben ohne erneute externe Verarbeitung bereitzustellen. Dateien mit persönlichen Inhalten (z.B. Namen Ihrer Familienmitglieder) sind ausschließlich Ihrer Familie zugeordnet und werden nach 90 Tagen ohne Nutzung automatisch gelöscht.
• Weitergeleitete E-Mails (E-Mail→Termin): Die Original-E-Mail wird sofort nach der Auswertung gelöscht. Gespeichert wird nur das Auswertungsergebnis (die erkannten Terminvorschläge).
• Warteliste: E-Mail-Daten werden bis zum Launch gespeichert oder bis Sie die Löschung beantragen.

5. Abonnement, Sperrung und Löschung bei Nichtzahlung

Die Nutzung von Famora.EE setzt nach Ablauf der 14-tägigen Testphase ein aktives Abonnement voraus. Endet das Abonnement Ihrer Familie — etwa durch Kündigung oder eine nicht erfolgte Verlängerung — wird der Zugriff auf das Familienkonto gesperrt.

30 Tage nach dem Ende des Abonnements werden die Daten der Familie gelöscht. Vor Ablauf dieser Frist informieren wir Sie per E-Mail und Push-Benachrichtigung, sodass Sie das Abonnement erneuern oder Ihre Daten vorher exportieren können. Gesetzliche Aufbewahrungspflichten (z.B. für Rechnungsdaten) bleiben unberührt.

Über Änderungen an Funktionen und am Abonnement — etwa das Ende der Testphase, eine bevorstehende Sperrung oder Löschung — informieren wir Sie innerhalb der App sowie per E-Mail oder Push-Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Empfänger der Daten

Ihre Daten werden nicht zu Werbe- oder Analysezwecken an Dritte weitergegeben. Es gibt keine Werbepartner, keine Analysetools von Drittanbietern und keinen Verkauf von Daten. Famora.EE finanziert sich durch ein faires Abo-Modell, nicht durch Nutzerdaten.

Für den technischen Betrieb setzen wir ausgewählte Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein: unsere Hosting-Anbieter in Deutschland, unseren E-Mail-Dienstleister one.com (Versand und Empfang von E-Mails, z.B. Benachrichtigungen und die E-Mail→Termin-Funktion) sowie — ausschließlich für die in Abschnitt 7 beschriebenen KI-Funktionen — spezialisierte KI-Dienstleister. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV); sie verarbeiten Daten nur nach unserer Weisung.

7. KI-gestützte Funktionen und eingesetzte Auftragsverarbeiter

Famora.EE bietet optionale Assistenzfunktionen, die auf externe KI-Dienste zurückgreifen. Dabei gelten drei Grundsätze:

• Keine autonomen Entscheidungen: Die KI handelt niemals selbstständig. Jeder Vorschlag (z.B. ein erkannter Termin, eine Konfliktlösung oder eine Abhol-Anfrage) wird Ihnen zur Prüfung angezeigt und erst nach Ihrer ausdrücklichen Bestätigung übernommen.
• Datenminimierung: An KI-Dienste werden niemals GPS-Koordinaten, Standort-Rohdaten, vollständige Chat-Verläufe oder E-Mail-Adressen dritter Personen übermittelt — nur die jeweils unbedingt erforderlichen Textinhalte.
• Transparenz: Proaktive Hinweise (z.B. der Tagesüberblick oder Abhol-Erinnerungen) enthalten eine nachvollziehbare Begründung, warum Sie sie erhalten. Alle KI-Funktionen können in den Einstellungen deaktiviert werden.

Datenflüsse der einzelnen Funktionen:

• Sprach-Terminerfassung: Ihre Audioaufnahme wird zur Umwandlung in Text an OpenAI (Whisper) übermittelt. Als Erkennungshilfe werden dabei die Vornamen Ihrer Familienmitglieder, die Namen Ihrer sicheren Orte und häufig verwendete Adressen mitgegeben, damit diese Begriffe korrekt erkannt werden. Der erkannte Text wird anschließend zur Terminerkennung an Anthropic (Claude) übermittelt. Die Audioaufnahme wird sofort nach der Verarbeitung gelöscht.
• Plakat-/Multi-Scan: Die Texterkennung (OCR) erfolgt vollständig auf Ihrem Gerät; das Foto verlässt Ihr Gerät nicht. Nur der erkannte Text wird zur Terminerkennung an Anthropic übermittelt.
• Tagesüberblick (Smart Brief): Bereits auf unserem Server zusammengefasste Familien-Fakten (z.B. Termine des Tages, offene Zusagen, Geburtstage, Aufgaben) werden zur Formulierung eines kurzen Überblickstextes an Anthropic übermittelt. Die Wettervorschau wird über Open-Meteo abgerufen; dabei wird nur eine grobe Regionskoordinate übermittelt, keine personenbezogenen Daten.
• Konflikt-Löser: Bei Terminüberschneidungen werden die betroffenen Termintitel und -zeiten an Anthropic übermittelt, um Lösungsvorschläge zu formulieren.
• Abhol-Assistent: Es wird keine Cloud-KI eingesetzt. Die Entfernungsberechnung erfolgt ausschließlich auf unseren eigenen Servern; Standortdaten verlassen unsere Server nicht. Benachrichtigungen enthalten nur fertig formulierte Texte.
• E-Mail→Termin: Der Text von E-Mails, die ein Familienmitglied an die Famora-Eingangsadresse Ihrer Familie weiterleitet, wird zur Terminerkennung an Anthropic übermittelt. Es werden ausschließlich E-Mails von verifizierten Adressen der Familienmitglieder angenommen; die Original-E-Mail wird sofort nach der Auswertung gelöscht.
• Vorlesen (Sprachausgabe): Der vorzulesende Text wird zur Sprachsynthese an ElevenLabs übermittelt. Die erzeugten Audiodateien werden auf unseren eigenen Servern gespeichert (Speicherdauer siehe Abschnitt 4).

Eingesetzte KI-Auftragsverarbeiter:

• Anthropic (USA): Sprachmodell zur Erkennung von Terminen und zur Formulierung von Texten. Übermittelt werden ausschließlich die oben genannten Textinhalte. Die über die API übermittelten Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet und nur für die Dauer der Verarbeitung gemäß den API-Aufbewahrungsbedingungen vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• OpenAI (USA): Spracherkennung (Whisper) zur Umwandlung Ihrer Audioaufnahmen in Text, einschließlich der genannten Erkennungshilfen. Über die API übermittelte Daten werden von OpenAI standardmäßig nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• ElevenLabs (USA): Sprachsynthese (Text-to-Speech) für die Vorlesefunktion. Übermittelt wird nur der vorzulesende Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Open-Meteo: Abruf der Wettervorschau für den Tagesüberblick. Übermittelt wird ausschließlich eine grobe Regionskoordinate — keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Wetteranzeige).
• one.com: E-Mail-Dienstleister für den Versand von Benachrichtigungs-E-Mails und den Empfang der E-Mail→Termin-Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sprachaufnahmen von Kindern werden nur dann an die Spracherkennung übermittelt, wenn die Erziehungsberechtigten die Sprachfunktion für die Familie aktiviert haben (siehe Abschnitt 11).

7.5 Transparenz nach Art. 50 EU-KI-Verordnung

Famora.EE setzt KI ausschließlich unterstützend ein. Wir informieren Sie ausdrücklich darüber, wann Sie mit einer KI-Funktion arbeiten:

• Kennzeichnung im Produkt: Inhalte, die durch KI erzeugt wurden — etwa vorgeschlagene Rezepte oder der Tagesüberblick —, sind in der App sichtbar als KI-generiert gekennzeichnet.
• Vorgelesene Texte: Die Funktion „Vorlesen" erzeugt eine synthetische Stimme. Die erzeugten Audiodateien enthalten eine maschinenlesbare Kennzeichnung, die sie als künstlich erzeugt ausweist. Es werden keine Stimmen realer Personen nachgebildet; verwendet wird eine Standard-Katalogstimme unseres Dienstleisters.
• Keine automatischen Entscheidungen: Die KI erstellt niemals selbstständig Termine oder andere Einträge. Jeder Vorschlag muss von Ihnen bestätigt werden.
• Keine Emotions- oder Biometrieerkennung: Famora analysiert weder Gefühle noch biometrische Merkmale.
• Abschaltbar: Sämtliche KI-Funktionen lassen sich in den Einstellungen deaktivieren; die übrigen Funktionen bleiben vollständig nutzbar.

8. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Konto und alle zugehörigen Daten selbst löschen.
• Recht auf Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format exportieren.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Cookies

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Es werden ausschließlich technisch notwendige Cookies verwendet, die für die Funktion der Website erforderlich sind (z.B. Session-Cookies).

10. Hosting

Diese Website und die Famora.EE-App werden auf Servern in Deutschland gehostet. Ihre gespeicherten Daten (Konto, Kalender, Chat, Standorte) verbleiben auf diesen Servern. Eine Übermittlung in Drittländer außerhalb der EU findet nur im Rahmen der in Abschnitt 7 beschriebenen KI-Funktionen statt — auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Für die Kartendarstellung in der Famora.EE-App verwenden wir OpenStreetMap. Die Kartenkacheln werden von den Servern der OpenStreetMap Foundation (OSMF) geladen. Dabei wird technisch bedingt Ihre IP-Adresse an OpenStreetMap übertragen, um die Karte anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenanzeige). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Kinder und Jugendliche

Gemäß Art. 8 DSGVO ist die Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren nur mit Einwilligung der Erziehungsberechtigten zulässig. In Famora.EE können Kinderkonten ausschließlich von Erziehungsberechtigten erstellt und verwaltet werden. Alle Datenschutzeinstellungen für Kinder werden von den Eltern kontrolliert.

Das gilt auch für die KI-Funktionen: Sprachaufnahmen von Kindern werden nur dann zur Spracherkennung übermittelt, wenn die Erziehungsberechtigten die Sprachfunktion für die Familie aktiviert haben. Die Erziehungsberechtigten können diese Funktion jederzeit deaktivieren.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail an mail@famora.one oder über unser Kontaktformular.