Datenschutzerklärung

1. Verantwortlicher

max4net, Inhaber Maximilian Murche
Waldstraße 22a, 93092 Barbing, Deutschland
E-Mail: info@max4net.de · Telefon: 0173 7602932

Vollständige Anbieterangaben im Impressum. Für Datenschutzanfragen kannst du auch das Kontaktformular nutzen.

2. Für wen diese Erklärung gilt

Diese Datenschutzerklärung gilt für die Familio-App für iOS und Android, den zugehörigen Familio-Server („Relay“) und diese Website unter familio.max4net.de einschließlich des Kontaktformulars.

3. Grundprinzipien

• Kein klassisches Konto. Die App erzeugt auf dem Gerät eine zufällige Gerätekennung. Wir speichern keine E-Mail-Adresse, kein Passwort und kein Apple- oder Google-Konto als Login.
• Ende-zu-Ende-Verschlüsselung. Private Familieninhalte werden vor der Übertragung auf dem Gerät verschlüsselt. Der Server erhält keine Schlüssel, mit denen er Inhalte lesen könnte.
• Datensparsamkeit. Der Server verarbeitet nur die technischen Metadaten, die für Synchronisation, Berechtigungen, Missbrauchsschutz, Push-Mitteilungen, Wiederherstellung und Abo-Abwicklung nötig sind.
• Keine Werbung, kein Tracking. Familio enthält keine Werbe- oder Analyse-SDKs und führt kein app- oder anbieterübergreifendes Tracking durch.

4. Welche Daten wo verarbeitet werden

4.1 Auf deinem Gerät

Auf dem Gerät können insbesondere gespeichert werden: Familien-, Mitglieder- und Gerätenamen; Rollen und Berechtigungen; Termine einschließlich freiwillig eingegebener Orte, Erinnerungen, Aufgaben, Einkaufslisten, Gerichte und Freitext; Fotos, Videos, Alben, Kommentare und Reaktionen; App-Einstellungen, kryptografische Schlüssel und die zufällige Gerätekennung. Gerätekennung, Zugangstoken und Schlüssel liegen in der iOS-Keychain beziehungsweise in geschützten App-Speichern; Android schützt Synchronisationsgeheimnisse zusätzlich mit einem nicht exportierbaren Schlüssel des Android-Keystore. Auf die Fotomediathek greift Familio nur nach deiner Auswahl oder Freigabe zu.

Ortsvorschläge (iOS): Für freiwillige Ortsvorschläge im Termin-Editor wird der eingegebene Suchtext an Apple Maps (MapKit) übermittelt. Familio fragt dafür nicht den Gerätestandort ab. Der gewählte Ort wird als Termintext gespeichert.

Kalenderimport (Android): Erst nach ausdrücklichem Start des Imports und deiner Freigabe liest Familio ausgewählte Systemkalender lokal und zeigt die Termine vor dem Speichern zur Auswahl an. Alternativ kann eine über den System-Dateipicker gewählte .ics-Datei ohne Kalenderberechtigung gelesen werden. Familio verändert den Ursprungskalender nicht und übernimmt keine Teilnehmer, Anhänge oder externen Erinnerungen. Erst mit der Bestätigung entstehen eigenständige Familio-Termine, die dann wie andere Inhalte verschlüsselt synchronisiert werden.

4.2 Auf dem Familio-Server (Relay)

Bei aktivierter Familiensynchronisation verarbeitet der Familio-Server:

• zufällige Raum-, Geräte-, Objekt- und Einladungskennungen;
• Rollen, technische Berechtigungen, Protokollversionen und Zeitstempel;
• Ende-zu-Ende-verschlüsselte Nutzinhalte und deren Größen;
• Speicherverbrauch je Familie beziehungsweise Speicherkonto;
• Hashwerte zufälliger Authentisierungs- und Sicherheitstoken;
• technische Revisions-, Zustell- und Fehlerzustände;
• bei jedem Netzwerkzugriff technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufener Pfad und Statuscode (siehe Abschnitt 10).

Fotos und Videos der Fotobox werden verschlüsselt in einem Objektspeicher abgelegt. Push-Ziele werden zusätzlich verschlüsselt in der Serverdatenbank gespeichert.

4.3 Bei Dienstleistern

Für den Betrieb setzen wir technische Dienstleister als Auftragsverarbeiter beziehungsweise Plattformanbieter ein:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Server-Hosting, Datenbank und Objektspeicher für die verschlüsselten Medien; Rechenzentrum in Falkenstein, Deutschland.
• Apple Inc. – App Store, TestFlight, Apple Push Notification Service (APNs), Kauf- und Abodienste.
• Google LLC – Google Play, Firebase Cloud Messaging, Firebase Installations, Firebase App Check mit Play Integrity, Google Play Billing und die dazugehörigen Entwicklerschnittstellen.

Dienstleister erhalten nur die Daten, die für die jeweilige Funktion erforderlich sind. Soweit Apple oder Google Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, geschieht dies nach deren eigenen Datenschutzbestimmungen und den dort vorgesehenen Garantien.

5. Ende-zu-Ende-Verschlüsselung – was der Server sieht und was nicht

Alle Verbindungen sind TLS-verschlüsselt. Private Familieninhalte werden darüber hinaus auf dem Gerät verschlüsselt, bevor sie den Server erreichen; das gilt auch für Fotos und Videos im Objektspeicher. Der Server sieht daher nicht: Namen, Termine, Aufgaben, Listen, Gerichte, Fotos, Videos, Kommentare oder Reaktionen im Klartext. Der Server sieht: verschlüsselte Datenpakete und deren Größe, die beteiligten technischen Kennungen, Berechtigungen, Zeitstempel und Zustellzustände. Wir besitzen keine Schlüssel zum Lesen privater Inhalte und können sie deshalb weder einsehen noch für dich wiederherstellen oder exportieren.

Push-Mitteilungen sind generisch formuliert und enthalten weder Namen noch Fotos oder andere Familieninhalte.

Datenexport: Berechtigte Mitglieder können ihre zugänglichen Daten auf einem autorisierten Gerät als entschlüsseltes Archiv exportieren. Entschlüsselung und Archiverstellung erfolgen lokal; der Server stellt nur die verschlüsselten Daten bereit und speichert einen minimalen, inhaltsfreien Exportnachweis (Kennungen, Umfang, Zeitpunkte, Signaturen), der technisch nach spätestens 30 Tagen gelöscht wird.

6. Öffentliche Rezeptwelt – die Ausnahme

Wer freiwillig ein Rezept in der Rezeptwelt veröffentlicht, übermittelt den gewählten Community-Namen, das Rezeptbild, Titel, Beschreibung, Zutaten, Kochschritte, Kategorie sowie Bewertungen, Kommentare und Zeitstempel ohne Ende-zu-Ende-Verschlüsselung an den Familio-Server (der Transport bleibt TLS-geschützt). Diese Inhalte sind für alle Familio-Nutzer sichtbar. Familiendaten und die interne Gerätekennung werden dabei nicht öffentlich angezeigt. Eigene Rezepte und Kommentare kannst du in der App wieder löschen; mit einem Rezept verschwinden auch die zugehörigen Bewertungen und Kommentare. Rechtsgrundlage ist deine Einwilligung durch die Veröffentlichung.

7. Push-Mitteilungen und App-Schutz

Für Push-Mitteilungen nutzt Familio unter iOS den Apple Push Notification Service sowie Firebase Cloud Messaging, Firebase Installations und Firebase App Check; unter Android Firebase Messaging und App Check mit Play Integrity. Dabei können Apple und Google technische Kennungen, Push-Token, Integritätssignale, Diagnosedaten, IP-Adresse sowie App- und Geräteinformationen verarbeiten. Diese Dienste dienen ausschließlich der Zustellung von Mitteilungen, der App-Funktion, dem Missbrauchsschutz und der technischen Zuverlässigkeit – nicht der Werbung. Push-Mitteilungen kannst du in den Systemeinstellungen deines Geräts jederzeit abschalten. Inaktive Push-Registrierungen entfernen wir regelmäßig nach 90 Tagen.

8. Käufe und Abos

Eine Familie wird mit einem Familio-Abo gegründet; eingeladene Mitglieder benötigen kein eigenes Abo. Der Abschluss erfolgt unter iOS über Apple und unter Android über Google Play. Familio fragt keine Kreditkarten- oder Bankverbindungsdaten ab – die Zahlungsabwicklung übernimmt der jeweilige Store.

Apple: Zur Aktivierung und Prüfung verarbeitet unser Server Apples signierte Transaktionsdaten (Produkt, Transaktions- und Ablaufstatus, Storefront, Umgebung) sowie eine pseudonyme Kaufzuordnung zur Familio-Installation. Die ursprüngliche Apple-Transaktionskennung wird nur als Hash gespeichert. Statusänderungen (Verlängerung, Ablauf, Widerruf) erhalten wir über App Store Server Notifications; gespeichert werden nur der erforderliche Abostatus und eine Ereigniskennung, nicht der vollständige Benachrichtigungsinhalt.

Google Play: Die App übermittelt beim Kauf eine pseudonyme Kaufzuordnung an Google und den erhaltenen Kauf-Token an unseren Server, der den Kauf über die Google Play Developer API prüft und bestätigt. Gespeichert werden Abostatus, Produkt/Basisplan, Zeitpunkte, Test-/Produktionsumgebung und pseudonyme Kauf- und Installationsbindungen; Kauf-Token werden in unseren Tabellen nur als Hashreferenzen abgelegt. Aboänderungen erhalten wir als Real-time Developer Notifications über Google Cloud Pub/Sub; dauerhaft gespeichert werden Nachrichten-ID, Typ, Kauf-Hashreferenz und Verarbeitungszeit.

Abo-Kündigung, Geräteentzug und Familienlöschung sind getrennte Vorgänge. Belege über Käufe und Abos verbleiben bei Apple beziehungsweise Google in deinem dortigen Konto.

9. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App und ihrer Funktionen, zur Synchronisation und Zugriffskontrolle, für IT-Sicherheit und Missbrauchsschutz, zur Wiederherstellung des Familienzugangs, zur Einhaltung der vereinbarten Speichergrenzen, zur Abo-Abwicklung und zur Beantwortung von Anfragen. Rechtsgrundlagen sind die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und – etwa für die Rezeptwelt und das Kontaktformular – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

10. Diese Website

Server-Protokolle: Beim Aufruf von familio.max4net.de verarbeitet unser Server beziehungsweise der vorgeschaltete Reverse-Proxy technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung). Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen, werden nicht mit anderen Daten zusammengeführt und nur kurzzeitig aufbewahrt.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, bindet keine externen Skripte, Schriften oder Analysedienste ein und lädt keine Inhalte von Drittservern.

Kontaktformular: Wenn du das Kontaktformular nutzt, speichern wir Name, Betreff, deine Nachricht, optional deine E-Mail-Adresse für eine Antwort sowie den Zeitpunkt in unserem Backend. Die IP-Adresse wird ausschließlich in gehashter Form zum Schutz vor Missbrauch (Ratenbegrenzung) gespeichert. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung, die du im Formular erteilst; wir bewahren Anfragen nur so lange auf, wie es für die Bearbeitung nötig ist. Bitte gib im Formular keine Familieninhalte, Notfall-Codes oder Passwörter an.

Externe Links: Links zu TestFlight, Google Play oder Google Groups führen zu Angeboten von Apple und Google, für die deren Datenschutzbestimmungen gelten.

11. Speicherdauer

• Einladungen verfallen spätestens nach 24 Stunden.
• Technische Synchronisationsnachrichten in der Relay-Warteschlange verfallen spätestens nach 30 Tagen.
• Der jeweils letzte verschlüsselte Familienstand (Snapshot) bleibt bis zur Löschung der Familie erhalten und wird durch neuere Stände ersetzt.
• Inaktive Push-Registrierungen werden nach 90 Tagen entfernt.
• Bei der Löschung einer Familie werden Familie, Geräte, verschlüsselte Inhalte, Medien und offene Einladungen gelöscht; Medienobjekte werden über eine technische Löschwarteschlange entfernt. Eine minimale technische Löschmarke kann bestehen bleiben, damit gelöschte Familien nicht durch Offline-Geräte wiederhergestellt werden.
• Abrechnungs- und Transaktionsstatus bleiben so lange gespeichert, wie dies für Vertragsabwicklung, Missbrauchsschutz und gesetzliche Aufbewahrungspflichten erforderlich ist.
• Sicherheits- und Serverprotokolle werden nur für einen begrenzten Zeitraum aufbewahrt.
• Rotierende technische Sicherungen können gelöschte Daten noch für einen begrenzten Zeitraum enthalten; sie werden nicht für den normalen Betrieb wieder eingespielt.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Anfragen richtest du an info@max4net.de oder über das Kontaktformular. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

Da Familio keine E-Mail-Adresse als Login speichert, kann zur sicheren Zuordnung einer Anfrage die in der App sichtbare Raum- oder Gerätekennung nötig sein. Wir fragen niemals Notfall-Codes oder Schlüssel ab. Private Familieninhalte können wir wegen der Ende-zu-Ende-Verschlüsselung weder lesen noch herausgeben; berechtigte Mitglieder können sie mit der Exportfunktion auf einem autorisierten Gerät selbst sichern. Wie du Daten löschen lässt, erklärt die Seite Daten löschen.

13. Kinder und Alter

Familio richtet sich in der aktuellen Testfassung direkt an Personen ab 13 Jahren. Jüngere Kinder können von Eltern als Familienmitglied ohne eigenes Gerät angelegt werden; die dazu eingegebenen Angaben verwalten die Eltern innerhalb der Familie. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren über eigene Geräte.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse erreichbar und wird aus der App, dem App Store und Google Play verlinkt.

Stand: 19. September 2026