Hoppa till huvudinnehållet

Integritetspolicy

Senast uppdaterad: juni 2026

1. Personuppgiftsansvarig

Max Bauer (enskild näringsidkare)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-post: info@famprio.com

2. Ändamål och rättsliga grunder för behandlingen

  • Avtalsuppfyllelse (art. 6.1 b GDPR): Tillhandahållande av appens funktioner (kalender, uppgifter, chatt, budget, recept, dokument, galleri m.m.) samt hantering av familjekonton och medlemmar.
  • Chatt och meddelanden (art. 6.1 b GDPR): vi sparar texten i dina meddelanden, bifogade filer, vem som skrev dem, vem de gick till och när de lästes. Chatten är inte totalsträckskrypterad. Överföringen är krypterad, men meddelandet ligger i klartext på vår server — vi skulle tekniskt kunna läsa det. Det gör vi inte, utom vid den automatiska kontrollen av kränkande språk (se nästa punkt) och när ett meddelande anmäls till oss. Är förhandsvisning i aviseringar påslagen lämnas ett utdrag till Apple på iPhone och iPad (se pushaviseringar).
  • Automatisk kontroll av chattinnehåll (art. 6.1 f GDPR, skydd av barn och unga): varje skrivet meddelande går genom ett automatiskt ordfilter. Upptäckta uttryck ersätts med asterisker; först vid en träff sparas dessutom originalet oförändrat, så att händelsen går att följa upp. Endast text kontrolleras — foton, videor och röstmeddelanden kontrolleras inte automatiskt. I vuxencommunityn och i direktmeddelanden kan en allvarlig överträdelse leda till en automatisk, tidsbegränsad spärr; det är ett automatiserat beslut enligt art. 22 GDPR. Du kan när som helst invända mot det och begära en prövning av en människa: info@famprio.com. I familje- och ämnesrum samt i händelse- och schemachatten finns ingen automatisk spärr.
  • Autentisering och sessionssäkerhet (art. 6.1 f GDPR): Tekniskt nödvändiga sessionscookies för säker inloggning.
  • Betalningshantering (art. 6.1 b GDPR): Behandling av betalningsuppgifter via Stripe Payments Europe Ltd., Dublin (Irland) vid webbetalningar respektive via Apple (in-app-köp iOS) eller Google (Google Play Billing, Android) vid köp via app-butikerna, så snart betalningar är aktiverade.
  • Produktanalys och prestandamätning (art. 6.1 f GDPR): Anonymiserad användningsstatistik via Vercel Web Analytics och Vercel Speed Insights (båda cookiefria, inga personuppgifter, ingen spårning mellan webbplatser). Endast sidvisningar per rutt och tekniska prestandamått (laddtider, Core Web Vitals) samlas in.
  • Vuxen-community 18+ (art. 6.1 f GDPR): Drift av ett slutet community-område uteslutande för myndiga. Åldersverifiering via förälderkontot; barn och ungdomar utesluts av systemet.
  • Platsdelning (art. 6.1 a GDPR): Bara med uttryckligt samtycke från enheten. Ingen lagring utan aktivt samtycke.
  • Kartvisning (art. 6.1 f GDPR): När du öppnar en kartfunktion laddas kartor via MapTiler; därvid överförs tekniskt nödvändiga anslutningsuppgifter (t.ex. IP-adress) till tile-servern.
  • Pushaviseringar (art. 6.1 a/b GDPR): Om de är aktiverade skickar vi aviseringar om händelser, uppgifter och nya meddelanden. Leveransen sker tekniskt via push-tjänsten hos din webbläsar- eller enhetstillverkare (t.ex. Google, Apple, Mozilla). I webbläsaren är innehållet krypterat för den tjänsten; där behandlas bara en anonym push-endpunkt. I vår app för iPhone och iPad lämnas aviseringen däremot okrypterad till Apple: den innehåller aviseringstexten, avsändarens förnamn och vid chattmeddelanden de första 140 tecknen som förhandsvisning.
  • Fel- och stabilitetsövervakning (art. 6.1 f GDPR): Om det är aktiverat använder vi Sentry för att upptäcka tekniska fel (cookies och auth-header maskeras därvid) för att förbättra appens stabilitet.
  • Egenreklam i gratisplanen (art. 6.1 f GDPR, berättigat intresse): I gratisplanen visar vi uteslutande tips om våra egna avgiftsbelagda funktioner (för närvarande Plus-planen). Det rör sig om egna produkttips utan inblandning av tredje part: inga reklampartner, ingen vidarebefordran av uppgifter, ingen ytterligare databehandling, ingen profilering, ingen beteendebaserad inriktning, ingen spårning mellan webbplatser. Ingen extern reklam förekommer. Plus-användare får tjänsten fri från sådana tips.
  • Enhets- och visningsinformation (art. 6.1 f GDPR): I appen sparar vi, kopplat till ditt konto, vilken enhet du använder och hur stor dess skärm är (skärm- och fönsterstorlek, pixeltäthet, skyddsmarginaler, orientering; vid installationer från App Store dessutom tillverkarens modellnamn). Du kan när som helst se uppgifterna själv i inställningarna. För att hantera supportärenden kan även vi se dem — på så sätt kan ett visningsfel kopplas till rätt enhet utan att du behöver leta fram tekniska uppgifter. Ingen profilering och ingen enhetsbunden spårning sker. När du raderar ditt konto tas uppgifterna bort.

3. Lagringsplats och servrar

Alla personuppgifter behandlas och lagras uteslutande på servrar inom Europeiska unionen. Databasservern finns i Frankfurt am Main, Tyskland (leverantör: Neon, Inc., EU-region). Hostingen sker via Vercel Inc. (EU-edge-nätverk).

4. Personuppgiftsbiträden

Vi samarbetar med följande leverantörer, med vilka personuppgiftsbiträdesavtal enligt art. 28 GDPR har slutits:

  • Vercel Inc. (USA, Frankfurt-edge) – hosting av webbapplikationen. Standardavtalsklausuler används.
  • Neon, Inc. (USA, Frankfurt) – PostgreSQL-databas i EU-regionen eu-central-1. Standardavtalsklausuler används.
  • Cloudflare, Inc. (USA, EU-region) – objektlagring (R2) för filuppladdningar (bilder, dokument, ljud, video). Lagringsplats EU. Standardavtalsklausuler används.
  • Resend, Inc. (USA) – transaktionsmejl (välkomst-, lösenordsåterställnings-, inbjudnings- och aviseringsmejl). Standardavtalsklausuler används.
  • Zoho Corporation (Indien, EU-datacenter) – inkommande e-postlåda info@famprio.com.
  • Stripe Payments Europe Ltd. (Irland, EU) – betalningshantering, om Plus-plan bokats. Behandlas uteslutande för betalningsändamål.
  • Apple Distribution International Ltd. (Irland, EU) – hantering av in-app-köp på iOS, inloggning med Apple (verifiering av ditt Apple-ID) via Apple-kontot samt leverans av pushaviseringar till iPhone och iPad (Apple Push Notification service). Aviseringens innehåll lämnas okrypterat till Apple.
  • Google Ireland Ltd. (Irland, EU) – hantering av in-app-köp på Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irland, EU respektive USA) – endast om du själv startar kalenderimporten: med ditt uttryckliga samtycke hämtar vi en enda gång händelserna i din Google Kalender (endast läsbehörighet, omfattning ”visa kalenderlistan” och ”visa händelser”). Åtkomstnyckeln återkallas hos Google direkt efter importen och sparas aldrig hos oss; det finns ingen löpande synkronisering och ingen åtkomst i bakgrunden. Vi sparar händelsens titel, tid och plats samt – endast om du uttryckligen kryssar i rutan – anteckningen. Vi tar inte med deltagare, e-postadresser, bilagor eller länkar till videomöten. Google är här egen personuppgiftsansvarig och inte vårt personuppgiftsbiträde; behandlingen i USA grundar sig på Googles certifiering enligt ramverket för dataskydd mellan EU och USA. Vi använder dessa uppgifter uteslutande för kalenderfunktionen i FamPrio (Googles krav ”Limited Use”) och lämnar inte ut dem till tredje part.
  • MapTiler AG (Schweiz) – kartvisning, om en kartfunktion används. För Schweiz finns ett beslut om adekvat skyddsnivå från EU-kommissionen (art. 45 GDPR); ett ytterligare skyddsinstrument krävs inte.
  • Functional Software, Inc. (Sentry) (USA) – valfri fel- och stabilitetsövervakning, aktiv bara om övervakningen är konfigurerad. Överföring till USA på grundval av EU:s standardavtalsklausuler.

Inga personuppgifter lämnas ut till tredje part för profilering eller personaliserad reklam. I gratisplanen visar vi uteslutande egna produkttips om våra avgiftsbelagda planer (se avsnitt 2 ovan) — utan inblandning av tredje part, utan reklampartner och utan cookies. En fullständig lista över tekniska och organisatoriska åtgärder (TOM) och ett register över behandlingsverksamhet enligt art. 30 GDPR kan ses på begäran.

5. Cookies

Den här webbplatsen använder uteslutande tekniskt nödvändiga cookies (sessionscookies för inloggningen). De här cookiesen krävs för driften av tjänsten och kan inte inaktiveras. De raderas automatiskt när sessionen avslutas eller senast efter 7 dagar.

Vercel Web Analytics och Vercel Speed Insights arbetar båda cookiefritt och samlar inte in några personuppgifter. De mäter uteslutande aggregerade sidvisningar per rutt samt tekniska prestandamått (Core Web Vitals: LCP, INP, CLS, TTFB). Ett samtycke krävs därför inte.

Egenreklamen i gratisplanen (se avsnitt 2) visas utan cookies och utan spårningspixlar. Plus-användare ser inga sådana tips.

6. Lagringstid

Vi lagrar personuppgifter bara så länge som det är nödvändigt för respektive ändamål. Efter att ett konto raderats tas alla tillhörande uppgifter bort fullständigt inom 30 dagar. Säkerhetskopior roteras senast efter 30 dagar.

Chattmeddelanden raderas automatiskt 21 dagar efter att de skickats och går från den tidpunkten inte längre att hämta i appen; posterna tas bort slutgiltigt efter ytterligare en vecka. Bifogade filer raderas redan efter 7 dagar. Aviseringar i inkorgen — som innehåller början av ett meddelande — försvinner med samma 21-dagarsfrist, alla övriga aviseringar efter 90 dagar. Fästa meddelanden och favoriter behålls tills du tar bort markeringen.

Skatterelevanta uppgifter (fakturor, betalningsbevis) bevaras enligt § 147 i den tyska skattelagen (AO) i 10 år.

7. Dina rättigheter

Du har när som helst rätt till:

  • Information om dina lagrade uppgifter (art. 15 GDPR)
  • Rättelse av felaktiga uppgifter (art. 16 GDPR)
  • Radering av dina uppgifter (”rätten att bli bortglömd”, art. 17 GDPR)
  • Begränsning av behandlingen (art. 18 GDPR)
  • Dataportabilitet (art. 20 GDPR)
  • Invändning mot behandlingen (art. 21 GDPR)
  • Återkallelse av ett lämnat samtycke med verkan för framtiden (art. 7.3 GDPR)

För att utöva dina rättigheter, vänd dig till: info@famprio.com

Självservice: Dataexport (art. 20) och kontoradering (art. 17) kan du själv utlösa direkt i avsnittet ”Mina uppgifter”. Kontoraderingen sker med en betänketid på 30 dagar, under vilken du när som helst kan ta tillbaka åtgärden. Familjeägare måste först överlämna ägarrollen, så att familjen inte står utan huvudperson.

Oberoende av detta har du rätt att lämna in klagomål till behörig tillsynsmyndighet för dataskydd. I NRW är det delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen (LDI NRW).

8. Barnens rättigheter, ungdomsskydd och uppfostringsrätt

FamPrio riktar sig till familjer och gör det möjligt för vårdnadshavare att bjuda in barn som familjemedlemmar. För barn under 16 år gäller art. 8 GDPR: Behandlingen av personuppgifter förutsätter vårdnadshavarens uttryckliga samtycke.

Den som bjuder in ett minderårigt barn bekräftar aktivt i inbjudningsprocessen att hen har uppfostringsrätten (vårdnad enligt § 1626 ff. BGB eller motsvarande befogenhet) för barnet. Den här bekräftelsen gäller som dataskyddsrättsligt samtycke enligt art. 8 GDPR. Personer utan uppfostringsrätt får bara bjuda in minderåriga med vårdnadshavarens skriftliga samtycke i förväg.

Vuxen-communityn är tillgänglig uteslutande för personer från 18 år. Minderåriga hindras av systemet från att gå in i community-områden eller skapa innehåll där.

9. Ändringar av den här integritetspolicyn

Vi förbehåller oss rätten att anpassa den här integritetspolicyn vid behov. Den aktuella versionen finns alltid på famprio.com/datenschutz. Vid väsentliga ändringar informeras registrerade användare via e-post.