Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Speicherung personenbezogener Daten

2.1 Bei Registrierung

Bei der Registrierung für FamFlow erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Diese Daten sind erforderlich, um Ihnen die Nutzung der App zu ermöglichen und Ihr Konto zu verwalten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Bei Nutzung der App

Während der Nutzung von FamFlow werden folgende Daten verarbeitet:

• Namen der Familienmitglieder (Kinder)
• Medienzeit-Einträge und -Limits
• Aufgaben und Belohnungen
• Profilbilder (optional)

Diese Daten werden auf unseren Servern gespeichert und sind nur für autorisierte Familienmitglieder zugänglich.

3. Nintendo-Integration

FamFlow bietet die Möglichkeit, Spielzeit-Daten von Nintendo Switch-Konsolen über die Nintendo Parental Controls-Schnittstelle abzurufen. Bei Nutzung dieser Funktion werden folgende Daten verarbeitet:

• Nintendo-Session-Token (verschlüsselt gespeichert)
• Spielzeit-Statistiken der verknüpften Nintendo-Accounts
• Namen der Nintendo-Spieler
• Gespielte Spiele und deren Nutzungsdauer

Die Nintendo-Zugangsdaten werden ausschließlich zur Synchronisation der Spielzeit-Daten verwendet und nicht an Dritte weitergegeben. Sie können die Nintendo-Verknüpfung jederzeit in den Einstellungen aufheben.

4. Steam-Integration

FamFlow bietet die Möglichkeit, Spielzeit-Daten von Steam (PC-Gaming-Plattform) über die offizielle Steam Web API abzurufen. Bei Nutzung dieser Funktion werden folgende Daten verarbeitet:

• Steam API-Key (verschlüsselt gespeichert)
• Steam-ID der verknüpften Accounts
• Steam-Benutzernamen und Profilbilder
• Spielzeit-Statistiken (gespielte Spiele und deren Nutzungsdauer)

Der Steam API-Key wird ausschließlich zur Abfrage der Spielzeit-Daten verwendet. Es werden keine Daten an Steam übermittelt oder dort verändert. Die Kommunikation erfolgt ausschließlich lesend über die offizielle Steam Web API.

Sie können die Steam-Verknüpfung jederzeit in den Einstellungen aufheben. Dabei werden alle gespeicherten Steam-Zugangsdaten gelöscht.

5. Lokale Datenspeicherung (Cookies & LocalStorage)

FamFlow verwendet LocalStorage in Ihrem Browser, um:

• Ihre Anmeldedaten (Session-ID) zu speichern
• Ihre Familien-ID für den schnellen Zugriff zu merken
• Ihre Designeinstellungen (Dark Mode) zu speichern
• Ihre Cookie-Einstellungen zu speichern

Diese Daten verlassen Ihren Browser nicht und dienen ausschließlich der Funktionalität der App. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.

6. Google Analytics

FamFlow verwendet Google Analytics, einen Webanalysedienst der Google LLC ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Erfasste Daten

• Besuchte Seiten und Verweildauer
• Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
• Ungefährer Standort (Land/Region, basierend auf IP-Adresse)
• Referrer (woher Sie auf unsere Seite gekommen sind)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenerfassung erfolgt nur nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Banner.

Opt-out: Sie können der Datenerfassung widersprechen, indem Sie beim Cookie-Banner "Nur notwendige" wählen. Bereits erteilte Einwilligungen können Sie jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: policies.google.com/privacy

7. Datenweitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte verkauft oder zu Marketingzwecken weitergegeben.

Eine Weitergabe erfolgt nur in folgenden Fällen:

• Hosting-Anbieter: Unsere Server werden von einem professionellen Hosting-Anbieter betrieben. Dieser verarbeitet Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
• Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontoverwaltung und E-Mail-Benachrichtigungen

FamFlow versendet automatisierte E-Mails im Rahmen der Kontoverwaltung an die bei der Registrierung hinterlegte E-Mail-Adresse.

8.1 Inaktive Accounts

Um die Datensicherheit zu gewährleisten und nicht mehr benötigte Daten zu bereinigen, werden inaktive Eltern-Accounts stufenweise behandelt:

• Nicht bestätigte Accounts (E-Mail-Verifizierung ausstehend) werden nach 7 Tagen automatisch gelöscht.
• Bei längerer Inaktivität werden Erinnerungs-E-Mails versendet, um Sie auf neue Funktionen und Verbesserungen hinzuweisen.
• Nach 90 Tagen Inaktivität erhalten Sie eine Warn-E-Mail mit der Möglichkeit, Ihren Account zu reaktivieren und Ihre Daten zu exportieren.
• Nach 180 Tagen Inaktivität wird Ihr Account deaktiviert (kein Login mehr möglich).
• 90 Tage nach der Deaktivierung werden alle Daten endgültig gelöscht.

Die Zeiträume können sich ändern. Sie werden stets rechtzeitig per E-Mail informiert. Jeder Login setzt die Inaktivitätszählung zurück.

8.2 E-Mail-Versand

FamFlow versendet folgende automatisierte E-Mails:

• Erinnerungs-E-Mails bei Inaktivität (mit Hinweisen auf neue Funktionen)
• Warn-E-Mails vor Kontodeaktivierung (mit Reaktivierungslink und Datenexport-Möglichkeit)
• Bestätigung bei Kontodeaktivierung

Sie können sich von den Erinnerungs-E-Mails (nicht von den Warn-E-Mails) über einen Link in der jeweiligen E-Mail abmelden.

Rechtsgrundlage für die Warn-E-Mails ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information vor Datenlöschung). Rechtsgrundlage für die Erinnerungs-E-Mails ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Geschäftsbeziehung).

8.3 Datenexport

Sie können jederzeit einen vollständigen Export Ihrer personenbezogenen Daten im JSON-Format anfordern. Der Export umfasst Profildaten, Medienzeiteinträge, Aufgaben, Achievements und Gaming-Zuordnungen. Der Export ist über die Einstellungen oder über einen Link in der Warn-E-Mail verfügbar.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten jederzeit über die Datenexport-Funktion in den Einstellungen in einem gängigen Format (JSON) herunterladen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@famflow.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung

12. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertragszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bei Inaktivität Ihres Accounts erfolgt eine stufenweise Behandlung: Nach 180 Tagen ohne Login wird Ihr Account deaktiviert, nach weiteren 90 Tagen werden alle Daten endgültig gelöscht. Sie werden vorab per E-Mail informiert und haben die Möglichkeit, Ihren Account zu reaktivieren oder Ihre Daten zu exportieren.

Nicht bestätigte Accounts (ausstehende E-Mail-Verifizierung) werden nach 7 Tagen automatisch entfernt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.