1. Verantwortlicher

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Dave Mondol
Burgerweg 3
3235 Erlach
Schweiz
E-Mail: [email protected]

2. Welche Daten werden erhoben?

2.1 Registrierung und Account

• Name (von dir frei gewählt)
• E-Mail-Adresse (für Login und Kommunikation)
• Passwort (verschlüsselt gespeichert) oder Google-Konto-ID bei Google-Login
• Erstellungsdatum des Accounts
• Gewählter Tarif und Ablaufdatum der Trial-Periode

2.2 Familiendaten (von dir erfasst)

FamillyBoard speichert ausschliesslich Daten, die du aktiv eingibst:

• Namen der Familienmitglieder, Avatarfotos, Farben
• Einkaufs- und Aufgabenlisten, Routinen, Tagesplanung
• Kalendereinträge, Mahlzeiten, Ämtli-Einträge
• Stimmungs-Check-ins, Familienziele, Nachrichten
• Medikamenten-Logs, Anwesenheits-Pläne
• Hochgeladene Fotos

2.3 Technische Daten

• IP-Adresse (in Server-Logs, automatisch für max. 30 Tage)
• Browser-Typ und -Version (im HTTP-Header, nicht gesondert gespeichert)
• Session-Cookie (für die Anmeldung, läuft nach 30 Tagen ab)

2.4 Zahlungsdaten

Kreditkarten- und Zahlungsdaten werden nicht von FamillyBoard gespeichert. Die Verarbeitung erfolgt ausschliesslich durch Stripe Inc. (siehe Ziffer 5). FamillyBoard speichert lediglich eine anonymisierte Stripe-Kunden-ID zur Verwaltung deines Abonnements.

3. Zweck der Datenverarbeitung

• Vertragserfüllung: Bereitstellung des Dienstes, Verwaltung deines Kontos und Abonnements
• Kommunikation: Beantwortung von Supportanfragen, Benachrichtigungen über Abo-Änderungen
• Sicherheit: Schutz vor unbefugtem Zugriff, Erkennung von Missbrauch
• Betrieb: Technische Wartung und Fehlerbehebung

Es erfolgt keine Datenverarbeitung für Werbezwecke, kein Profiling und kein Verkauf von Daten an Dritte.

4. Rechtsgrundlage

Die Verarbeitung deiner Daten stützt sich auf:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG): Daten, die zur Erbringung des Dienstes erforderlich sind
• Berechtigte Interessen (Art. 31 Abs. 1 DSG): Sicherheit der Infrastruktur, Missbrauchsschutz
• Einwilligung (Art. 31 Abs. 2 lit. b DSG): Für optionale Funktionen wie Google-Login

5. Drittanbieter und Datenübermittlung ins Ausland

FamillyBoard nutzt folgende externe Dienste, die ggf. Daten in die USA übermitteln. Die USA bieten kein mit der Schweiz vergleichbares Datenschutzniveau; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) bzw. im Rahmen des EU-US Data Privacy Framework:

6. Datenspeicherung und -sicherheit

Alle Familiendaten werden auf einem privaten Server (Raspberry Pi) in der Wohnung des Verantwortlichen in Erlach, Schweiz gespeichert. Es werden keine Cloud-Dienste für die primäre Datenspeicherung genutzt.

Technische Sicherheitsmassnahmen umfassen:

• HTTPS-Verschlüsselung für alle Verbindungen (via Cloudflare Tunnel)
• Signierte, httpOnly-Cookies für die Authentifizierung
• Passwortschutz für alle Bereiche der Anwendung
• Regelmässige Datensicherungen (soweit technisch umgesetzt)

Trotz sorgfältiger Sicherheitsmassnahmen kann keine absolute Sicherheit garantiert werden. Im Falle einer Datenpanne wirst du gemäss den Anforderungen des revDSG unverzüglich informiert.

7. Speicherdauer

• Aktive Accounts: Daten werden gespeichert, solange der Account besteht
• Nach Konto-Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen unwiderruflich gelöscht
• Server-Logs: Technische Logs werden automatisch nach 30 Tagen überschrieben
• Zahlungsdaten bei Stripe: Werden gemäss den gesetzlichen Aufbewahrungspflichten bei Stripe gespeichert (i.d.R. 10 Jahre für Buchhaltungsunterlagen)

8. Cookies

FamillyBoard verwendet ausschliesslich technisch notwendige Cookies:

• fb_auth: Session-Cookie für die Anmeldung (läuft nach 30 Tagen ab, httpOnly, Secure)

Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern zu Analysezwecken gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

9. Deine Rechte

Gemäss Schweizer Datenschutzgesetz (DSG) hast du folgende Rechte:

Zur Ausübung deiner Rechte wende dich per E-Mail an: [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet.

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

10. Minderjährige

FamillyBoard richtet sich an Familien. Kinder unter 16 Jahren dürfen den Dienst nur mit Zustimmung und Aufsicht ihrer Erziehungsberechtigten nutzen. Die Registrierung hat durch einen Erziehungsberechtigten zu erfolgen.

11. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter board.famillyboard.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Dave Mondol
Burgerweg 3, 3235 Erlach, Schweiz
[email protected]