Datenschutzerklärung – Habit+ Family

Bei der Erstellung eines Kontos und der Einrichtung Ihrer Familie erheben wir folgende Informationen:

• E-Mail-Adresse (zur Authentifizierung)

• Name (zur Personalisierung)

• Profile der Familienmitglieder:

- Vorname

- Rolle (Elternteil oder Kind)

- Geburtsdatum

👉 Das Geburtsdatum wird ausschließlich verwendet, um Gewohnheiten und Inhalte vorzuschlagen, die auf die Altersgruppe jedes Familienmitglieds zugeschnitten sind.

Wir erheben Daten im Zusammenhang mit Ihrer Nutzung der Anwendung, darunter:

• Gewohnheitsverfolgung (Name der Gewohnheiten, Erledigungsdaten, verdiente Punkte)

• Aktivitätenplanung (Aktivitätsnamen, Zeitpläne, Teilnehmer)

• Budgetverfolgung (Einnahmen, Ausgaben, Kategorien, Beträge)

• Statistiken (Erledigungsrate, Serien/Streaks, errungene Abzeichen)

Diese Daten sind für den Betrieb der von der Anwendung angebotenen Funktionen unbedingt erforderlich.

Wir können bestimmte technische Informationen erheben, darunter:

• Gerätetyp (Smartphone-Modell)

• Version des Betriebssystems (Android-Version)

• Anwendungsversion

Wenn der Familienstandort für Sie aktiv ist, erhebt die Android-App folgende Daten im Hintergrund, auch wenn sie geschlossen ist oder nicht genutzt wird:

• Standort des Telefons (Breiten- und Längengrad) und seine Genauigkeit

• Uhrzeit, zu der dieser Standort erfasst wurde

• Standortstatus: eingeschaltet, ausgeschaltet, Berechtigung verweigert oder eingeschränkt, ungefährer Standort sowie Zeitpunkt der letzten Änderung

• Akkustand, ob das Telefon geladen wird, und Netztyp (Wi-Fi, Mobilfunk, offline)

• Zeitpunkt des letzten Signals des Telefons

Das Telefon ist über ein Geräte-Token mit Ihrem Konto verbunden, von dem nur ein Fingerabdruck (SHA-256-Hash) gespeichert wird. Ein Elternteil, der seinen Standort nicht teilt, übermittelt weder Standort- noch Akkudaten: Sein Telefon ist nur verbunden, um Benachrichtigungen zu empfangen.

Zweck: Anzeige des letzten Standorts der Familienmitglieder auf der Karte der App und Benachrichtigung der Eltern, wenn der Standort auf dem Telefon eines Kindes ausgeschaltet wird.

Wer diese Daten sieht:

• Der Standort eines Kindes ist nur für die Eltern seiner Familie sichtbar, nicht für seine Geschwister.

• Ein Elternteil teilt seinen Standort nur, wenn er dies selbst einschaltet; der Standort ist dann für die Mitglieder seiner Familie sichtbar (andere Eltern und Kinder).

• Verbundene Familien und Personen außerhalb der Familie sehen niemals einen Standort.

• Standortdaten werden niemals verkauft oder außerhalb der Familie geteilt, niemals an Werbenetzwerke (Google AdSense, Google AdMob) übermittelt und niemals für Werbung verwendet.

Aktivierung und Einwilligung:

• Das Teilen ist für Kinder standardmäßig eingeschaltet, und nur ihre Eltern können es ausschalten. Für Eltern ist es standardmäßig ausgeschaltet.

• Vor jeder Berechtigungsanfrage erklärt ein Bildschirm der betroffenen Person, was erhoben wird, warum und wer es sieht. Die Erhebung beginnt erst nach ihrer ausdrücklichen Einwilligung in der App und der anschließenden Standortberechtigung von Android, auch für den Hintergrund; diese Berechtigung kann jederzeit in den Einstellungen des Telefons widerrufen werden.

• Eltern erhalten eine Benachrichtigung, wenn der Standort auf dem Telefon eines Kindes ausgeschaltet oder die Berechtigung entzogen wird, und erneut, wenn er wieder eingeschaltet wird.

Aufbewahrung: Nur der jeweils letzte Wert wird gespeichert, ohne Standortverlauf; jeder neue Standort ersetzt den vorherigen. Der Standort und die zugehörigen Informationen werden gelöscht, sobald das Teilen ausgeschaltet oder das Mitglied gelöscht wird.

Karte: Die Basiskarte wird von OpenFreeMap bereitgestellt (Daten © OpenStreetMap). Um sie anzuzeigen, lädt das Telefon, das die Karte aufruft, die Bilder des angezeigten Bereichs herunter: OpenFreeMap erhält daher diesen Bereich, der der Umgebung der angezeigten Standorte entspricht, sowie die IP-Adresse dieses Telefons. Standorte, Namen und andere Daten werden niemals an OpenFreeMap übermittelt.

Habit+ Family verpflichtet sich zur minimalen Datenerhebung. Wir erheben keine der folgenden Daten:

❌ Standortverlauf (nur der letzte Standort wird gespeichert, siehe 2.4)

❌ Kontakte (Telefonbuch)

❌ Fotos oder Medien (Bilder, Videos)

❌ Telefonanrufe oder SMS

📌 Bezüglich Cookies und Werbung:

• Auf der Website: Werbe-Cookies (Google AdSense) und Analyse-Cookies (Amplitude) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

• In der mobilen App: Werbung wird über Google AdMob angezeigt. Standardmäßig sind die Anzeigen nicht personalisiert. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt.

• Ihre persönlichen Daten (Gewohnheiten, Budget, Kalender, Profile) werden niemals zur Ausrichtung von Werbung verwendet.

Ihre Daten werden sicher über die Supabase-Cloud-Infrastruktur mit einer PostgreSQL-Datenbank gespeichert.

• Region: Europa – Irland

• Verschlüsselung:

- Daten im Ruhezustand verschlüsselt

- Daten bei der Übertragung verschlüsselt (HTTPS / TLS)

Wir setzen strenge technische und organisatorische Maßnahmen um, darunter:

• Row Level Security (RLS): Die Daten jeder Familie sind strikt isoliert

• Sichere Authentifizierung: verschlüsselte Passwörter (bcrypt-Hash)

• Ausschließlich HTTPS-Verbindung

• Isolation funktionaler Daten: Ihre persönlichen Daten (Gewohnheiten, Budget, Kalender, Profile) werden niemals an Werbedienstleister (Google AdSense, Google AdMob) übermittelt. Nur anonyme technische Daten (Gerätetyp, Werbe-ID) können von diesen Diensten zur Anzeigenauslieferung verwendet werden.

• Standort: Standorte sind nur über Funktionen zugänglich, die die Rechte jedes Mitglieds prüfen, und das Telefon, das sie sendet, authentifiziert sich mit einem gerätespezifischen Token

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten niemals an Dritte.

Wir nutzen folgende Dienstleister:

• Supabase: Backend-Infrastruktur und Datenspeicherung (DSGVO-konform, SOC 2 Typ II)

• Amplitude: anonymisierte Analysen ausschließlich zur Verbesserung der Benutzererfahrung auf der Website (DSGVO-konform, EU-Server)

• Google AdSense (Website): Anzeige von Werbung zur Finanzierung des Projekts. Anzeigen werden immer angezeigt. Mit Ihrer Einwilligung kann Google Cookies setzen, um die Anzeigen zu personalisieren. Ohne Einwilligung werden die Anzeigen im nicht personalisierten Modus angezeigt. Google-Datenschutzerklärung: https://policies.google.com/privacy

• Google AdMob (mobile App): Anzeige von Werbung in der App zur Finanzierung des Projekts. Standardmäßig sind die Anzeigen nicht personalisiert. Der Nutzer kann der Personalisierung über die App-Einstellungen zustimmen. Google-Datenschutzerklärung: https://policies.google.com/privacy

• OpenFreeMap (mobile App): Basiskarte für den Familienstandort auf Grundlage von OpenStreetMap-Daten. Erhält den angezeigten Kartenbereich und die IP-Adresse des Telefons, das die Karte aufruft, niemals Standorte oder Namen. Website: https://openfreemap.org

Amplitude erfasst anonymisierte Navigationsdaten auf unserer Website (besuchte Seiten, Klicks auf Schaltflächen), um uns bei der Verbesserung der Benutzeroberfläche und der Inhalte zu unterstützen. Diese Daten werden niemals zu Werbezwecken an Dritte weitergegeben.

📌 Keine persönlichen Daten aus der App (Gewohnheiten, Budget, Kalender, Profile) werden an Google AdSense, Google AdMob oder andere Werbedienstleister übermittelt.

Wir können verpflichtet sein, bestimmte Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.

In diesem Fall werden wir Sie informieren, sofern dies gesetzlich nicht verboten ist.

Unsere Website (habit-plus-family.com) verwendet Amplitude Analytics, um zu verstehen, wie Besucher die Website nutzen.

Von Amplitude erfasste Daten:

• Besuchte Seiten

• Klicks auf Schaltflächen (z. B.: App herunterladen)

• Auf jeder Seite verbrachte Zeit

• Gerätetyp und Browser

Diese Daten sind:

✅ Anonymisiert (keine persönliche Identifizierung)

✅ Auf europäischen Servern gespeichert (DSGVO)

✅ Ausschließlich zur Verbesserung der Benutzererfahrung verwendet

❌ Niemals für Werbezwecke verkauft oder weitergegeben

Gesetzte Cookies: Amplitude verwendet technische Cookies zur Messung von Sitzungen und zur Vermeidung von Duplikaten. Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Kategorie 'Analyse-Cookies' im Einwilligungsbanner). Sie können diese auch über Ihre Browsereinstellungen blockieren.

Unsere Website verwendet Google AdSense zur Anzeige von Werbung. Anzeigen werden immer angezeigt, unabhängig von Ihrer Einwilligungsentscheidung.

Funktionsweise je nach Einwilligung:

• Wenn Sie Werbe-Cookies akzeptieren: Google kann Cookies setzen, um Anzeigen basierend auf Ihrem Surfverhalten zu personalisieren und deren Leistung zu messen.

• Wenn Sie Werbe-Cookies ablehnen: Anzeigen werden im nicht personalisierten Modus (NPA) angezeigt. Google setzt keine Cookies für Werbe-Targeting.

📌 Wir übermitteln niemals persönliche Daten an Google. Eine eventuelle Personalisierung basiert ausschließlich auf Googles eigenen Cookies, abhängig von Ihrer Einwilligung.

Sie können Ihre Google-Werbeeinstellungen jederzeit verwalten: https://adssettings.google.com

Google-Datenschutzerklärung: https://policies.google.com/privacy

Die mobile App Habit+ Family verwendet Google AdMob zur Anzeige von Werbung.

Standardmäßig sind die Anzeigen nicht personalisiert: Es wird keine Werbe-ID zur Ausrichtung von Anzeigen verwendet.

Wenn Sie der Personalisierung der Anzeigen zustimmen (über die App-Einstellungen), kann Google AdMob verwenden:

• Die Android-Werbe-ID (Advertising ID)

• Technische Gerätedaten

Sie können diese Einwilligung jederzeit widerrufen unter: Einstellungen → Datenschutz.

📌 Ihre persönlichen Daten (Gewohnheiten, Budget, Kalender, Profile) werden niemals an Google AdMob übermittelt.

Google-Datenschutzerklärung: https://policies.google.com/privacy

Die mobile App Habit+ Family verwendet KEINERLEI Analyse-Tools.

❌ Keine Cookies

❌ Kein analytisches Tracking durch Dritte

✅ Lokaler Speicher wird ausschließlich für Authentifizierung und funktionale Daten verwendet