Datenschutzrichtlinie

Einführung

Pinamily ist ein Familienorganisator, der Haushaltskalender, Listen, Aufgaben, Rezepte, Essenspläne, Geburtstage und Unterstützung in einem gemeinsamen Dienst vereint. Diese Richtlinie gilt für die mobile Pinamily-App, zugehörige Dienste und pinamily.app.

Die öffentlichen Seiten von Pinamily sind vorgefertigte statische Seiten. Sie verfügen über keinen öffentlichen Kontobereich, kein Kontaktformular, keine Werbung, keine Tracking-Pixel, keine Browseranalyse oder nicht unbedingt erforderliche Cookies und sie sammeln keine Familieninhalte. Der private Comando-Bereich nutzt ein funktionsnotwendiges Administrator-Session-Cookie.

Von Ihnen bereitgestellte Informationen

Wenn Sie ein Konto erstellen und verwenden, verarbeitet Pinamily Informationen wie Ihren Namen, Ihre E-Mail-Adresse, Ihren E-Mail-Verifizierungsstatus, Ihre Passwort-Anmeldeinformationen, Ihren Kontostatus und die mit Ihrem Konto verbundenen Einstellungen oder Aktionen. Passwörter werden als Passwort-Hashes gespeichert, nicht als lesbare Passwörter.

Sie können außerdem Rufnamen, Einladungen und Mitgliedschaften sowie Daten verwalteter Kinderprofile angeben, etwa Anzeigename, Kalenderfarbe, Status und das als betreuende erwachsene Person bezeichnete Konto. Geteilte Inhalte können Angaben über Minderjährige in Terminen, Aufgaben, Notizen, Listen oder anderen Freitextfeldern enthalten. Supportanfragen umfassen Betreff, Nachricht, Kategorie und eingereichte Antworten.

Automatisch gesammelte Informationen

Pinamily verarbeitet begrenzte technische und betriebliche Informationen, die zur Authentifizierung von Anfragen, zur Aufrechterhaltung von Sitzungen, zur Synchronisierung von Daten, zum Schutz des Dienstes, zur Fehlerdiagnose und zum Betrieb von Produktfunktionen erforderlich sind. Dazu können Zeitstempel, Informationen zum Sitzungslebenszyklus, IP-Adresse und Benutzeragenteninformationen im Zusammenhang mit Authentifizierungssitzungen, App-Version, Plattform, Betriebssystemversion, Gebietsschema, Zeitzone, Anforderungs- oder Korrelationskennungen sowie Dienstzustands- oder Fehlersignale gehören.

Die App verwaltet auch lokale Daten, die für die Offline-Nutzung und Synchronisierung benötigt werden. Informationen, die nur auf Ihrem Gerät gespeichert sind, unterliegen der Kontrolle Ihres Geräts und können gelöscht werden, wenn Sie sich abmelden oder nachdem die Löschung des Kontos bestätigt wurde.

Familien- und Haushaltsdaten

Haushaltsfunktionen sind mit der Cloud verbunden. Pinamily speichert die Konto-, Mitgliedschafts-, Einladungs-, Zugangsberechtigungs- und freigegebenen Funktionsdaten, die für die Synchronisierung des Dienstes zwischen Haushaltsmitgliedern und deren Geräten erforderlich sind.

Personen im selben Haushalt können nach ihrer Rolle und den Produktregeln auf geteilte Inhalte zugreifen, einschließlich verwalteter Kinderprofile und zugehöriger Inhalte. Nur der Eigentümer kann diese Profile verwalten. Laden Sie nur Personen ein, mit denen Sie diesen Bereich teilen möchten.

Kalenderdaten

Der freigegebene Pinamily-Kalender speichert die Ereignisdetails, den Zeitpunkt, die Wiederholung, die Erinnerungseinstellungen und die Änderungsinformationen, die zum Bereitstellen und Synchronisieren von Kalenderfunktionen für einen Haushalt erforderlich sind. Kalendererinnerungen werden als lokale Gerätebenachrichtigungen übermittelt; Remote Consumer Push ist in der aktuellen Release-Architektur nicht aktiv.

Externe Gerätekalender

Die Integration externer Kalender ist optional und schreibgeschützt. Wenn Sie es aktivieren, liest Pinamily Ereignisse aus Kalendern, die Sie auf dem Gerät auswählen, und zeigt sie als lokales Overlay an. Externe Veranstaltungsinhalte werden nicht in den Pinamily-Haushaltskalender importiert, an das Pinamily-Backend gesendet oder dort gespeichert.

Pinamily stellt über Cloud-OAuth keine Verbindung zu Google Kalender oder Microsoft Kalender her und schreibt nicht in Gerätekalender. Unter iOS beschreibt das Betriebssystem die erforderliche Berechtigung möglicherweise als vollständigen Kalenderzugriff, obwohl Pinamily diesen Zugriff nur für diese schreibgeschützte Ansicht verwendet. Auf Android fordert Pinamily Lesezugriff auf den Kalender, keinen Schreibzugriff auf den Kalender.

Benachrichtigungen

Kalender- und Geburtstagserinnerungen werden lokal auf Ihrem Gerät geplant, wenn Sie sie aktivieren und die Benachrichtigungsberechtigung erteilen. Die Einstellungen für Geburtstagserinnerungen sind gerätelokal. Das Deaktivieren der Berechtigung, das Ändern der entsprechenden Einstellung, das Abmelden oder das Entfernen von App-Daten können sich auf geplante Erinnerungen auswirken.

Einladungen und bestimmte Konto-, Wiederherstellungs-, Support- oder Betriebsnachrichten können per E-Mail gesendet werden. Remote-APNs oder FCM-Consumer-Push-Benachrichtigungen sind im MVP nicht aktiv.

Abonnements und Abrechnung

Käufe werden über den Apple App Store oder Google Play abgeschlossen. Der Store verwaltet Ihre Zahlungsmethode. Pinamily erhält nicht Ihre vollständigen Zahlungskartendaten.

Um den Abonnementzugriff bereitzustellen und aufrechtzuerhalten, empfängt und überprüft das Pinamily-Backend die Validierungsdaten der Store-Transaktion oder des Abonnements, die für Zugangsstatus, Verlängerung, Ablauf, Kündigung, Wiederherstellung und Abgleich erforderlich sind. Sensible Store-Validierungsdaten sind von der Produktanalyse ausgeschlossen und werden nicht über gewöhnliche Client-Antworten offengelegt.

Werbung

Mit dem kostenlosen Plan werden möglicherweise adaptive Google AdMob-Banneranzeigen nur auf der Startseite und im Listen-Hub angezeigt. Gold zeigt keine Werbung. Pinamily fordert nur nicht personalisierte Anzeigen an, verwendet keine Familieninhalte für die gezielte Anzeigenausrichtung, fordert keine Erlaubnis zur Apple App Tracking Transparency und verwendet keine Werbung für App-übergreifendes Tracking durch Pinamily.

Das AdMob SDK verarbeitet möglicherweise begrenzte Geräte-, Netzwerk-, Einwilligungs- und Werbeauslieferungsinformationen, die zum Anfordern, Anzeigen, Schützen und Messen einer nicht personalisierten Anzeige erforderlich sind. Gegebenenfalls stellt die Google User Messaging Platform den Datenschutz- oder Einwilligungsablauf bereit. Wenn die erforderliche Einwilligung, der Markt, die Zugangsberechtigung, der Anbieter oder der Konfigurationsstatus nicht vorliegen, fordert Pinamily keine Anzeige an.

Analytik

Pinamily verwendet selbst betriebene Produkt- und Betriebsanalysen (First-Party-Analysen). Ereignisse verwenden einen zugelassenen Namen und begrenzte Metadaten sowie eine für Analysezwecke abgeleitete pseudonyme Akteur-ID. Pinamily-Analysen umfassen keine Familiennachrichten oder Inhaltsnutzlasten, E-Mail-Adressen, Rohkennungen von Benutzern oder Haushalten, Support-Nachrichtentexte oder Store-Kaufvalidierungsdaten.

Rohe Analyseereignisdatensätze werden 90 Tage lang aufbewahrt und dann entfernt. Aggregierte Betriebs- oder Produktberichte können dort verbleiben, wo sie von der aktuellen Architektur verwaltet werden, ohne den zugrunde liegenden Familieninhalt oder den rohen pseudonymen Akteur-Ereignisverlauf. Es ist kein externer Analyseanbieter aktiv.

Wenn jemand einen Pinamily-Marketing-Kurzlink öffnet, kann diese Website die Link- und Kampagnenkennungen, den Zeitpunkt des Klicks, die verweisende Domäne, wenn ein Browser einen bereitstellt, eine grobe Geräteklasse, die im Speicher abgeleitet wird, und einen aus zwei Buchstaben bestehenden Ländercode nur dann aufzeichnen, wenn dies von einer vertrauenswürdigen Bereitstellungsinfrastruktur bereitgestellt wird. Die Anwendung speichert für diese Klicks nicht die Roh-IP-Adresse, den Roh-User-Agent, die vollständige verweisende URL oder Abfrage, den Fingerabdruck, die Werbekennung, die Benutzeridentität oder die Haushaltsidentität.

Wie jeder Internetdienst verarbeiten Netzwerk und Hosting-Infrastruktur zwangsläufig Verbindungsinformationen, um HTTP-Verkehr bereitzustellen, und wenden möglicherweise ihre eigenen Sicherheitskontrollen an. Die Anwendungsprotokollierungsrichtlinie schließt unformatierte Client-IP-Adressen, unformatierte User-Agent-Werte, vollständige Referrer-Werte und Abfragezeichenfolgen aus Anwendungsanforderungsprotokollen aus.

Die Messung der Marketing-Links erfolgt in der serverseitigen Weiterleitung. Es wird kein Tracking-Cookie gesetzt, es werden keine Browseranalysen zu den öffentlichen Seiten hinzugefügt und es wird kein Analyse-SDK eines Drittanbieters verwendet. Ein direkter Besuch auf pinamily.app, der keinen Kurzlink nutzt, wird von diesem Modul nicht erfasst. Diese Datensätze messen Klicks, nicht Installationen, Anmeldungen, Abonnements oder Umsatzkonvertierungen. Begrenzte Erstanbieter-Roh- oder minimale Marketing-Klickereignisse können bis zu 24 Monate lang gespeichert werden. Aggregierte Marketingstatistiken können ohne die zugrunde liegenden einzelnen Klickereigniszeilen länger aufbewahrt werden.

Support und Diagnose

Wenn Sie den Support kontaktieren, speichert Pinamily Ihr Ticket, seinen Status, Nachrichten und Antworten sowie eingeschränkte Betriebsdiagnosen. Die Diagnose verwendet eine Zulassungsliste technischer Felder wie App- und Betriebssystemversionen, Gebietsschema und Zeitzone, Funktionsstatus, Synchronisierungszustand, Benachrichtigungs- oder Sicherheitsspeicherstatus, Abrechnungsstatus und Anforderungskennungen. Familieninhalte werden nicht automatisch angehängt.

Der MVP akzeptiert keine Support-Anhänge. Interne Supportnotizen sind nur für Administratoren sichtbar, nicht in „Meine Anfragen“. E-Mail-Benachrichtigungen über ein Support-Update enthalten nicht den Text der Support-Nachricht.

Datenexport

Unter Mehr > Datenschutz und Daten können Sie einen Export persönlicher Kontodaten anfordern. Exporte können Kontoprofilinformationen, Haushaltsmitgliedschaften und -rollen, den Verlauf von Datenschutzanfragen, Ihre für den Benutzer sichtbaren Supportanfragen und -nachrichten, sichere Diagnosen und In-App-Posteingangsaufzeichnungen umfassen.

Verwaltete Kinderprofile und haushaltseigene Inhalte sind nicht Teil des Persönlichen Exports. Eine getrennte Haushaltssicherung, die der Eigentümer steuert und die nur bei konfiguriertem Speicher verfügbar ist, umfasst geteilte Inhalte sowie aktive und archivierte Profile. Der Persönliche Export ist eine private ZIP-Datei mit JSON-Dateien; der Link läuft nach 15 Minuten ab und das Artefakt wird 7 Tage aufbewahrt.

Kontolöschung

Die Kontolöschung wird unter Mehr > Datenschutz und Daten angefordert und erfordert eine erneute Authentifizierung und ausdrückliche Bestätigung. Sie wird vom Dienst als Lebenszyklusanforderung verarbeitet, sodass die App möglicherweise vor dem Abschluss „Ausstehend“ oder „In Bearbeitung“ anzeigt, anstatt eine sofortige Löschung zu melden.

Ein Mitglied kann sein Konto löschen und den Haushalt verlassen, während geteilte Inhalte bestehen bleiben. Wird das Konto der bezeichneten betreuenden Person gelöscht, werden das verwaltete Kinderprofil und dessen Verlauf nicht automatisch gelöscht; die Kontrolle verbleibt beim Eigentümer. Ein Eigentümer mit weiteren Mitgliedern muss zuerst das Eigentum übertragen. Ein alleiniger Eigentümer und einziges Mitglied muss ausdrücklich Konto und Familie löschen wählen; dadurch werden auch der Haushalt, seine Kinderprofile und geteilten Inhalte gelöscht.

Einige bereinigte Sicherheits-, Betriebs- oder Prüfaufzeichnungen und anonymisierte technische Links können dort verbleiben, wo sie zum Schutz des Dienstes, zur Wahrung der Systemintegrität oder zur Erfüllung geltender Anforderungen erforderlich sind. Eine Schritt-für-Schritt-Anleitung finden Sie auf der separaten Seite „Konto löschen“.

Datenaufbewahrung

Pinamily wendet nicht für jeden Datensatz eine einheitliche Aufbewahrungsfrist an. Wird ein Kinderprofil archiviert, sind keine neuen Zuweisungen möglich; das Profil und der bestehende geteilte Verlauf bleiben jedoch erhalten. Konto- und Haushaltsinformationen werden so lange aufbewahrt, wie es für den Dienst erforderlich ist, und anschließend nach den einschlägigen Mitgliedschafts-, Haushalts-, Lösch-, Sicherheits- und Betriebsabläufen behandelt.

Die derzeit geltenden konkreten Zeiträume sind: 90 Tage für Rohereignisse der selbst betriebenen Produktanalyse (First-Party), bis zu 24 Monate für begrenzte rohe oder minimale Website-Marketing-Klickereignisse und 7 Tage für abgeschlossene Datenschutzexportartefakte. Aggregierte Marketingstatistiken können länger gespeichert werden als die zugrunde liegenden Klickereignisse. Authentifizierungs-, Abrechnungs-, Support-, Sicherheits-, Audit- und Betriebsaufzeichnungen können so lange aufbewahrt werden, wie es für ihren Zweck, die Dienstintegrität, die Streitbeilegung, die Betrugsprävention oder geltende gesetzliche Anforderungen erforderlich ist. Pinamily minimiert oder bereinigt aufbewahrte Referenzen, wenn der Löschlebenszyklus dies erfordert.

Dienstleister

Pinamily nutzt oder ist darauf ausgelegt, eine begrenzte Anzahl von Anbietern für Release-Funktionen zu nutzen. Verfügbarkeit und Konfiguration können je nach Plattform, Markt und Umgebung variieren:

• Apple: Kauf im App Store, Abonnementverwaltung und Überprüfung von Store-Transaktionen für iOS.
• Google: Google Play-Einkaufs- und Abonnementverwaltung für Android; Google AdMob und User Messaging Platform für berechtigte Bannerwerbung im kostenlosen Plan und zugehörige Datenschutzoptionen.
• Mailgun: Zustellung von Verifizierungs-, Konto- und Wiederherstellungs-, Einladungs-, Support- und Betriebs-E-Mails.
• Cloudflare R2: privater Objektspeicher für abgeschlossene Datenschutz-Export-Artefakte.

Pinamily listet keinen Observability-Anbieter auf, da kein konkreter Drittanbieter für Analysen oder OTLP-Anbieter ausgewählt wurde. Diese Richtlinie nennt auch keinen Hosting- oder Datenbankanbieter, dessen Veröffentlichung nicht genehmigt wurde.

Sicherheit

Pinamily nutzt technische und organisatorische Schutzmaßnahmen, die für den Dienst angemessen sind, einschließlich authentifiziertem und rollenautorisiertem Zugriff, verifizierten Sitzungen, gehashten Passwörtern, geschützter Speicherung von Geräteanmeldeinformationen, Datenminimierung, privater Exportspeicherung, kurzlebigen Exportlinks und Kontrollen, die dazu dienen, Geheimnisse und sensible Beweise aus Protokollen und Analysen fernzuhalten.

Kein Online-Dienst kann absolute Sicherheit garantieren. Halten Sie Ihre Anmeldedaten geheim, nutzen Sie die Sicherheitskontrollen Ihres Geräts und melden Sie vermuteten unbefugten Zugriff über Hilfe und Support.

Internationaler Einsatz

Pinamily ist für den Einsatz in mehreren Märkten konzipiert. Wenn Sie den Dienst nutzen, können Informationen an Orten verarbeitet werden, an denen Pinamily tätig ist oder die oben beschriebenen Anbieter die entsprechende Funktion übernehmen. Datenschutzrechte und Anbieteroffenlegungen können je nach Standort variieren, und marktspezifische Einwilligungskontrollen werden dort angewendet, wo das Produkt so konfiguriert ist, dass sie diese erfordern.

Kinder- und Familiengebrauch

Der Eigentümer eines Haushalts kann für ein Kind im Haushalt ein verwaltetes Kinderprofil erstellen. Das Profil gehört zum Haushalt und ist kein Pinamily-Konto: Es hat keine eigenständige Anmeldung, Mitgliedschaft oder Rolle im Haushalt. Es enthält einen Anzeigenamen, eine Kalenderfarbe, den aktiven oder archivierten Status und die Verknüpfung mit dem als verwaltende erwachsene Person bezeichneten Kontoinhaber. Es kann gemeinsamen Terminen, Aufgaben und dem Verlauf abgeschlossener Aufgaben zugeordnet sein.

Aktuelle Haushaltsmitglieder können Kinderprofile und die damit verbundenen geteilten Inhalte sehen. Nur der Eigentümer kann ein Profil erstellen, bearbeiten, die benannte verwaltende Person ändern oder es archivieren. Die Benennung bestätigt lediglich, dass diese Person ein aktives Konto im selben Haushalt besitzt; Alter, Elternschaft, Sorgeberechtigung oder sonstige rechtliche Befugnisse werden nicht überprüft.

Durch die Archivierung wird das Kinderprofil aus neuen Zuordnungen entfernt, und aktive Aufgaben werden nicht mehr zugeordnet; der bestehende geteilte Verlauf bleibt erhalten. Der Persönliche Export enthält keine verwalteten Kinderprofile; die getrennte, vom Eigentümer kontrollierte Haushaltssicherung enthält aktive und archivierte Profile. Die Löschung des Kontos der verwaltenden Person löscht das Profil oder seinen geteilten Verlauf nicht automatisch. Durch die Löschung des Haushalts werden seine Kinderprofile und die zugehörigen Daten entfernt.

Ihre Wahlmöglichkeiten und Rechte

Sie können auswählen, welche Haushaltsinhalte hinzugefügt werden sollen, wen Sie einladen möchten, ob externe Gerätekalender aktiviert werden sollen, welche Kalender angezeigt werden sollen und ob lokale Benachrichtigungen zulässig sind. Mithilfe der Store-Steuerelemente können Sie Abonnements verwalten. Geeignete Werbeströme bieten die für den jeweiligen Markt erforderlichen Datenschutzoptionen.

Die App bietet den Persönlichen Export, Kontolöschung, die Verwaltung aktiver Sitzungen und Support. Der Persönliche Export enthält keine verwalteten Kinderprofile oder Haushaltsinhalte. Je nach Wohnort können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragbarkeit bestehen. Wenn Sie sich anmelden können, verwenden Sie Mehr > Hilfe und Support. Andernfalls prüfen Sie auf der öffentlichen Supportseite den Status des externen Kanals; Pinamily kann Angaben verlangen, um Ihre Identität und Befugnis in Bezug auf Daten eines Minderjährigen zu beurteilen.

Änderungen an dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, wenn sich Pinamily ändert oder sich rechtliche und betriebliche Anforderungen weiterentwickeln. Die aktualisierte Version wird unter dieser URL mit einem überarbeiteten Datum veröffentlicht, und gegebenenfalls wird in der App ein zusätzlicher Hinweis bereitgestellt.

Kontakt

Bei Datenschutzfragen oder -anfragen öffnen Sie Pinamily und gehen Sie zu Mehr > Hilfe und Support. Wenn Sie sich nicht anmelden können, schreiben Sie an pinamily.app@gmail.com oder besuchen Sie https://pinamily.app/de-de/support#contact-us-by-email. Beschreiben Sie bei Anfragen zu personenbezogenen Daten, einschließlich Informationen zu einem verwalteten Kinderprofil, das betroffene Konto, den Haushalt oder das Profil und die gewünschte Maßnahme. Pinamily kann angemessene Informationen anfordern, die zur Prüfung von Identität, Befugnis, betroffenen Daten und Umfang erforderlich sind, bevor Maßnahmen ergriffen werden.