Weltenwind · Family
Datenschutz — Family
Ergänzende Hinweise für Easy Family unter
family.weltenwind.com. Gilt zusammen mit dem
allgemeinen Datenschutz.
Der Dienst ist ein öffentlicher Prototyp.
Art des Angebots
Easy Family unterstützt Familien bei der Alltagsorganisation: Aufgaben und Listen, Routinen, Belohnungen/Coins, Kalender und Kontakte, familiärer Nachrichtenaustausch sowie Profile mit optionalem PIN beim Profilwechsel. Erwachsene registrieren sich mit E-Mail und Passwort. Mitgliederprofile — einschließlich Kindern — können unter dem Owner-Konto geführt werden. Rollen und Rechte (RBAC) steuert der Owner.
Verarbeitete Daten (Überblick)
- Kontodaten (E-Mail, Passwort-Hash), Sitzungs-Token im Browser
- Familien- und Mitgliedsprofile (Namen, Rollen, ggf. Geburtstag, Avatar)
- Aufgaben, Listen, Routinen, Termine, Kontakte, Orte/Räume
- Belohnungen / Coins und Freigaben
- Session- und Feedback-Angaben (z. B. Aufwand, Stimmung)
- Nachrichten innerhalb der Familie (Exchange)
- hochgeladene Bilder (Avatare, Anleitungs-/Listenbilder)
- Gerätezuordnung (Device-Token, User-Agent) für geteilte Geräte
Rollen, Rechte und PIN
Zugriffsrechte werden über Rollen gesteuert (RBAC). Der Owner steuert die Rechtevergabe. Beim Wechsel in ein anderes Mitgliedsprofil kann ein PIN verlangt werden, sofern eingerichtet. Kinderprofile können ohne eigenen Login genutzt werden.
Kinder als betroffene Personen
Wenn Minderjährige die App nutzen, geschieht dies über von Erwachsenen eingerichtete Profile. Eltern bzw. sorgeberechtigte Personen haften für die Nutzung durch Kinder und entscheiden über die konkrete Rechte- und PIN-Konfiguration. Ein separates Alters-Gate oder ein automatisierter Einwilligungsdialog ist im Prototyp nicht umgesetzt.
Speicherung
- Anwendungsdaten in einer PostgreSQL-Datenbank auf der Homelab-Infrastruktur
- Uploads auf dem Anwendungsserver (Dateispeicher)
- Auth-Token und Gerätekennungen im Browser (localStorage)
- Zugriffslogs: siehe allgemeiner Datenschutz
Uploads und Abrufbarkeit
Nutzer können in der App Bilder hochladen (z. B. Avatare). Einzelne Upload-URLs können — je nach Endpunkt — auch ohne aktive Anmeldung abrufbar sein, wenn die genaue URL bekannt ist. Das ist kein öffentlicher Upload-Dienst für Dritte, sondern eine technische Eigenschaft der Auslieferung. Bei Bedarf bitte per E-Mail nachfragen oder eine Löschung verlangen (siehe unten).
Empfänger
Keine Analytics- oder Werbedienste. Feiertagsdaten werden serverseitig von der OpenHolidays-API bezogen (ohne personenbezogene Nutzerdaten). DNS/TLS wie im allgemeinen Datenschutz (Cloudflare DNS only, Let’s Encrypt).
Löschung, Auskunft und Support
Ein vollständiger Self-Service für Löschung oder Datenexport ist im Prototyp nicht zugesichert. Betroffenenrechte und sonstige Anliegen können als formlose Aufforderung per E-Mail geltend gemacht werden: sventichy@hotmail.com. Support erfolgt ausschließlich über diese Adresse; der Anbieter bemüht sich um eine Rückmeldung innerhalb von 48 Stunden, ohne Anspruch auf Antwort oder Problemlösung.