Integritetspolicy
Senast uppdaterad: juni 2026
1. Personuppgiftsansvarig
Max Bauer (enskild näringsidkare)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-post: info@famprio.com
2. Ändamål och rättsliga grunder för behandlingen
- Avtalsuppfyllelse (art. 6.1 b GDPR): Tillhandahållande av appens funktioner (kalender, uppgifter, chatt, budget, recept, dokument, galleri m.m.) samt hantering av familjekonton och medlemmar.
- Autentisering och sessionssäkerhet (art. 6.1 f GDPR): Tekniskt nödvändiga sessionscookies för säker inloggning.
- Betalningshantering (art. 6.1 b GDPR): Behandling av betalningsuppgifter via Stripe Payments Europe Ltd., Dublin (Irland) vid webbetalningar respektive via Apple (in-app-köp iOS) eller Google (Google Play Billing, Android) vid köp via app-butikerna, så snart betalningar är aktiverade.
- Produktanalys och prestandamätning (art. 6.1 f GDPR): Anonymiserad användningsstatistik via Vercel Web Analytics och Vercel Speed Insights (båda cookiefria, inga personuppgifter, ingen spårning mellan webbplatser). Endast sidvisningar per rutt och tekniska prestandamått (laddtider, Core Web Vitals) samlas in.
- Vuxen-community 18+ (art. 6.1 f GDPR): Drift av ett slutet community-område uteslutande för myndiga. Åldersverifiering via förälderkontot; barn och ungdomar utesluts av systemet.
- Platsdelning (art. 6.1 a GDPR): Bara med uttryckligt samtycke från enheten. Ingen lagring utan aktivt samtycke.
- Kartvisning (art. 6.1 f GDPR): När du öppnar en kartfunktion laddas kartor via MapTiler; därvid överförs tekniskt nödvändiga anslutningsuppgifter (t.ex. IP-adress) till tile-servern.
- Pushaviseringar (art. 6.1 a/b GDPR): Om de är aktiverade skickar vi påminnelser (t.ex. för händelser och uppgifter). Leveransen sker tekniskt via push-tjänsten hos din webbläsar- eller enhetstillverkare (t.ex. Google, Apple, Mozilla); bara en anonym push-endpunkt behandlas.
- Fel- och stabilitetsövervakning (art. 6.1 f GDPR): Om det är aktiverat använder vi Sentry för att upptäcka tekniska fel (cookies, auth-header och texter maskeras därvid) för att förbättra appens stabilitet.
- Kontextuell reklam i gratisplanen (art. 6.1 f GDPR, berättigat intresse): Återfinansiering av gratiserbjudandet genom icke-personaliserad, kontextuell reklam. Ingen profilering sker, ingen beteendebaserad inriktning, ingen spårning mellan webbplatser. Premium-användare får tjänsten reklamfri. Så snart reklamintegrationen aktiveras kompletteras den konkreta EU-reklampartnern här.
3. Lagringsplats och servrar
Alla personuppgifter behandlas och lagras uteslutande på servrar inom Europeiska unionen. Databasservern finns i Frankfurt am Main, Tyskland (leverantör: Neon, Inc., EU-region). Hostingen sker via Vercel Inc. (EU-edge-nätverk).
4. Personuppgiftsbiträden
Vi samarbetar med följande leverantörer, med vilka personuppgiftsbiträdesavtal enligt art. 28 GDPR har slutits:
- Vercel Inc. (USA, Frankfurt-edge) – hosting av webbapplikationen. Standardavtalsklausuler används.
- Neon, Inc. (USA, Frankfurt) – PostgreSQL-databas i EU-regionen
eu-central-1. Standardavtalsklausuler används. - Cloudflare, Inc. (USA, EU-region) – objektlagring (R2) för filuppladdningar (bilder, dokument, ljud, video). Lagringsplats EU. Standardavtalsklausuler används.
- Resend, Inc. (USA) – transaktionsmejl (välkomst-, lösenordsåterställnings-, inbjudnings- och aviseringsmejl). Standardavtalsklausuler används.
- Zoho Corporation (Indien, EU-datacenter) – inkommande e-postlåda info@famprio.com.
- Stripe Payments Europe Ltd. (Irland, EU) – betalningshantering, om Premium-plan bokats. Behandlas uteslutande för betalningsändamål.
- Apple Distribution International Ltd. (Irland, EU) – hantering av in-app-köp på iOS via Apple-kontot.
- Google Ireland Ltd. (Irland, EU) – hantering av in-app-köp på Android via Google Play Billing.
- MapTiler AG (Schweiz) – kartvisning, om en kartfunktion används. För Schweiz finns ett beslut om adekvat skyddsnivå från EU-kommissionen (art. 45 GDPR); ett ytterligare skyddsinstrument krävs inte.
- Functional Software, Inc. (Sentry) (USA) – valfri fel- och stabilitetsövervakning, aktiv bara om övervakningen är konfigurerad. Överföring till USA på grundval av EU:s standardavtalsklausuler.
Inga personuppgifter lämnas ut till tredje part för profilering eller personaliserad reklam. I gratisplanen kan kontextuell reklam visas via en EU-reklampartner — den sker utan överföring av personuppgifter och utan cookies (se avsnitt 2 ovan). En fullständig lista över tekniska och organisatoriska åtgärder (TOM) och ett register över behandlingsverksamhet enligt art. 30 GDPR kan ses på begäran.
5. Cookies
Den här webbplatsen använder uteslutande tekniskt nödvändiga cookies (sessionscookies för inloggningen). De här cookiesen krävs för driften av tjänsten och kan inte inaktiveras. De raderas automatiskt när sessionen avslutas eller senast efter 7 dagar.
Vercel Web Analytics och Vercel Speed Insights arbetar båda cookiefritt och samlar inte in några personuppgifter. De mäter uteslutande aggregerade sidvisningar per rutt samt tekniska prestandamått (Core Web Vitals: LCP, INP, CLS, TTFB). Ett samtycke krävs därför inte.
Den kontextuella reklamen i gratisplanen (se avsnitt 2) visas utan cookies och utan spårningspixlar. Premium-användare ser ingen reklam.
6. Lagringstid
Vi lagrar personuppgifter bara så länge som det är nödvändigt för respektive ändamål. Efter att ett konto raderats tas alla tillhörande uppgifter bort fullständigt inom 30 dagar. Säkerhetskopior roteras senast efter 30 dagar.
Skatterelevanta uppgifter (fakturor, betalningsbevis) bevaras enligt § 147 i den tyska skattelagen (AO) i 10 år.
7. Dina rättigheter
Du har när som helst rätt till:
- Information om dina lagrade uppgifter (art. 15 GDPR)
- Rättelse av felaktiga uppgifter (art. 16 GDPR)
- Radering av dina uppgifter (”rätten att bli bortglömd”, art. 17 GDPR)
- Begränsning av behandlingen (art. 18 GDPR)
- Dataportabilitet (art. 20 GDPR)
- Invändning mot behandlingen (art. 21 GDPR)
- Återkallelse av ett lämnat samtycke med verkan för framtiden (art. 7.3 GDPR)
För att utöva dina rättigheter, vänd dig till: info@famprio.com
Självservice: Dataexport (art. 20) och kontoradering (art. 17) kan du själv utlösa direkt i avsnittet ”Mina uppgifter”. Kontoraderingen sker med en betänketid på 30 dagar, under vilken du när som helst kan ta tillbaka åtgärden. Familjeägare måste först överlämna ägarrollen, så att familjen inte står utan huvudperson.
Oberoende av detta har du rätt att lämna in klagomål till behörig tillsynsmyndighet för dataskydd. I NRW är det delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen (LDI NRW).
8. Barnens rättigheter, ungdomsskydd och uppfostringsrätt
FamPrio riktar sig till familjer och gör det möjligt för vårdnadshavare att bjuda in barn som familjemedlemmar. För barn under 16 år gäller art. 8 GDPR: Behandlingen av personuppgifter förutsätter vårdnadshavarens uttryckliga samtycke.
Den som bjuder in ett minderårigt barn bekräftar aktivt i inbjudningsprocessen att hen har uppfostringsrätten (vårdnad enligt § 1626 ff. BGB eller motsvarande befogenhet) för barnet. Den här bekräftelsen gäller som dataskyddsrättsligt samtycke enligt art. 8 GDPR. Personer utan uppfostringsrätt får bara bjuda in minderåriga med vårdnadshavarens skriftliga samtycke i förväg.
Vuxen-communityn är tillgänglig uteslutande för personer från 18 år. Minderåriga hindras av systemet från att gå in i community-områden eller skapa innehåll där.
9. Ändringar av den här integritetspolicyn
Vi förbehåller oss rätten att anpassa den här integritetspolicyn vid behov. Den aktuella versionen finns alltid på famprio.com/datenschutz. Vid väsentliga ändringar informeras registrerade användare via e-post.