Hoppa till huvudinnehållet

Integritetspolicy

Senast uppdaterad: oktober 2026

1. Personuppgiftsansvarig

Max Bauer (enskild näringsidkare)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-post: info@famprio.com

2. Ändamål och rättsliga grunder för behandlingen

  • Avtalsuppfyllelse (art. 6.1 b GDPR): Tillhandahållande av appens funktioner (kalender, uppgifter, chatt, budget, recept, dokument, galleri m.m.) samt hantering av familjekonton och medlemmar.
  • Chatt och meddelanden (art. 6.1 b GDPR): vi sparar texten i dina meddelanden, bifogade filer, vem som skrev dem, vem de gick till och när de lästes. Chatten är inte totalsträckskrypterad. Överföringen är krypterad, men meddelandet ligger i klartext på vår server — vi skulle tekniskt kunna läsa det. Det gör vi inte, utom vid den automatiska kontrollen av kränkande språk (se nästa punkt) och när ett meddelande anmäls till oss. Är förhandsvisning i aviseringar påslagen lämnas ett utdrag till Apple på iPhone och iPad (se pushaviseringar).
  • Automatisk kontroll av chattinnehåll (art. 6.1 f GDPR, skydd av barn och unga): varje skrivet meddelande går genom ett automatiskt ordfilter. Upptäckta uttryck ersätts med asterisker; först vid en träff sparas dessutom originalet oförändrat, så att händelsen går att följa upp. Endast text kontrolleras — foton, videor och röstmeddelanden kontrolleras inte automatiskt. I vuxencommunityn och i direktmeddelanden kan en allvarlig överträdelse leda till en automatisk, tidsbegränsad spärr; det är ett automatiserat beslut enligt art. 22 GDPR. Du kan när som helst invända mot det och begära en prövning av en människa: info@famprio.com. I familje- och ämnesrum samt i händelse- och schemachatten finns ingen automatisk spärr.
  • Autentisering och sessionssäkerhet (art. 6.1 f GDPR): Tekniskt nödvändiga sessionscookies för säker inloggning.
  • Betalningshantering (art. 6.1 b GDPR): Behandling av betalningsuppgifter via Stripe Payments Europe Ltd., Dublin (Irland) vid webbetalningar respektive via Apple (in-app-köp iOS) eller Google (Google Play Billing, Android) vid köp via app-butikerna, så snart betalningar är aktiverade.
  • Produktanalys och prestandamätning (art. 6.1 f GDPR): Anonymiserad användningsstatistik via Vercel Web Analytics och Vercel Speed Insights (båda cookiefria, inga personuppgifter, ingen spårning mellan webbplatser). Endast sidvisningar per rutt och tekniska prestandamått (laddtider, Core Web Vitals) samlas in.
  • Vuxen-community 18+ (art. 6.1 f GDPR): Drift av ett slutet community-område uteslutande för myndiga. Åldersverifiering via förälderkontot; barn och ungdomar utesluts av systemet.
  • Platsdelning (art. 6.1 a GDPR): Bara med uttryckligt samtycke från enheten. Ingen lagring utan aktivt samtycke.
  • Ankomster & avfärder (art. 6.1 a GDPR): Endast i iPhone-appen och endast om du uttryckligen slår på funktionen och ger iOS platsbehörigheten ”Alltid”. Enheten känner själv av när du kommer till eller lämnar en sparad familjeplats och skickar bara den uppgiften (plats och riktning) – inga koordinater och inga rutter. Mottagare är uteslutande familjemedlemmar som du delar din plats med just då; de får ett meddelande som sparas som alla meddelanden. Du kan stänga av det när som helst under Inställningar › Platsdelning.
  • Kartvisning (art. 6.1 f GDPR): När du öppnar en kartfunktion laddas kartor via MapTiler; därvid överförs tekniskt nödvändiga anslutningsuppgifter (t.ex. IP-adress) till tile-servern.
  • Pushaviseringar (art. 6.1 a/b GDPR): Om de är aktiverade skickar vi aviseringar om händelser, uppgifter och nya meddelanden. Leveransen sker tekniskt via push-tjänsten hos din webbläsar- eller enhetstillverkare (t.ex. Google, Apple, Mozilla). I webbläsaren är innehållet krypterat för den tjänsten; där behandlas bara en anonym push-endpunkt. I vår app för iPhone och iPad lämnas aviseringen däremot okrypterad till Apple: den innehåller aviseringstexten, avsändarens förnamn och vid chattmeddelanden de första 140 tecknen som förhandsvisning.
  • Fel- och stabilitetsövervakning (art. 6.1 f GDPR): Om det är aktiverat använder vi Sentry för att upptäcka tekniska fel (cookies och auth-header maskeras därvid) för att förbättra appens stabilitet.
  • Egenreklam i gratisplanen (art. 6.1 f GDPR, berättigat intresse): I gratisplanen visar vi uteslutande tips om våra egna avgiftsbelagda funktioner (för närvarande Plus-planen). Det rör sig om egna produkttips utan inblandning av tredje part: inga reklampartner, ingen vidarebefordran av uppgifter, ingen ytterligare databehandling, ingen profilering, ingen beteendebaserad inriktning, ingen spårning mellan webbplatser. Ingen extern reklam förekommer. Plus-användare får tjänsten fri från sådana tips.
  • Enhets- och visningsinformation (art. 6.1 f GDPR): I appen sparar vi, kopplat till ditt konto, vilken enhet du använder och hur stor dess skärm är (skärm- och fönsterstorlek, pixeltäthet, skyddsmarginaler, orientering; vid installationer från App Store dessutom tillverkarens modellnamn). Du kan när som helst se uppgifterna själv i inställningarna. För att hantera supportärenden kan även vi se dem — på så sätt kan ett visningsfel kopplas till rätt enhet utan att du behöver leta fram tekniska uppgifter. Ingen profilering och ingen enhetsbunden spårning sker. När du raderar ditt konto tas uppgifterna bort.
  • Datum då foton togs (art. 6.1 b GDPR): När du laddar upp foton från appen till galleriet eller till en upplevelse överför vi bara datumet då fotot togs, så att det hamnar på rätt dag och i tillbakablicken ”För X år sedan” – aldrig platsen (GPS) och inga andra fotouppgifter.
  • Flytt till en ny enhet (art. 6.1 b GDPR): Om du väljer ”Flytta till ny enhet” i appen läggs dina filer som bara finns på din enhet tillfälligt i vår lagring hos Cloudflare (EU). De krypteras med AES-256 på din enhet innan de laddas upp; nyckeln skapas av en flyttkod som bara din gamla enhet visar och som vi aldrig får. Därför kan vi inte läsa innehållet. Paketet är knutet till ditt konto, räknas inte mot ditt lagringsutrymme och raderas automatiskt efter att det har återställts, när du avbryter eller senast efter 7 dagar.
  • Personlig profil med hälsouppgifter (art. 9.2 a GDPR, uttryckligt samtycke): endast om du skapar en personlig profil. Detaljer finns i avsnitt 9.

3. Lagringsplats och servrar

Alla personuppgifter behandlas och lagras uteslutande på servrar inom Europeiska unionen. Databasservern finns i Frankfurt am Main, Tyskland (leverantör: Neon, Inc., EU-region). Hostingen sker via Vercel Inc. (EU-edge-nätverk).

4. Personuppgiftsbiträden

Vi samarbetar med följande leverantörer, med vilka personuppgiftsbiträdesavtal enligt art. 28 GDPR har slutits:

  • Vercel Inc. (USA, Frankfurt-edge) – hosting av webbapplikationen. Standardavtalsklausuler används.
  • Neon, Inc. (USA, Frankfurt) – PostgreSQL-databas i EU-regionen eu-central-1. Standardavtalsklausuler används.
  • Cloudflare, Inc. (USA, EU-region) – objektlagring (R2) för filuppladdningar (bilder, dokument, ljud, video). Lagringsplats EU. Standardavtalsklausuler används. På begäran kan filer i stället stanna endast på din egen enhet och lagras då inte hos FamPrio; andra kan då inte se dem.
  • Resend, Inc. (USA) – transaktionsmejl (välkomst-, lösenordsåterställnings-, inbjudnings- och aviseringsmejl). Standardavtalsklausuler används.
  • Zoho Corporation (Indien, EU-datacenter) – inkommande e-postlåda info@famprio.com.
  • Stripe Payments Europe Ltd. (Irland, EU) – betalningshantering, om Plus-plan bokats. Behandlas uteslutande för betalningsändamål.
  • Apple Distribution International Ltd. (Irland, EU) – hantering av in-app-köp på iOS, inloggning med Apple (verifiering av ditt Apple-ID) via Apple-kontot samt leverans av pushaviseringar till iPhone och iPad (Apple Push Notification service). Aviseringens innehåll lämnas okrypterat till Apple.
  • Google Ireland Ltd. (Irland, EU) – hantering av in-app-köp på Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irland, EU respektive USA) – endast om du själv startar kalenderimporten: med ditt uttryckliga samtycke hämtar vi en enda gång händelserna i din Google Kalender (endast läsbehörighet, omfattning ”visa kalenderlistan” och ”visa händelser”). Åtkomstnyckeln återkallas hos Google direkt efter importen och sparas aldrig hos oss; det finns ingen löpande synkronisering och ingen åtkomst i bakgrunden. Vi sparar händelsens titel, tid och plats samt – endast om du uttryckligen kryssar i rutan – anteckningen. Vi tar inte med deltagare, e-postadresser, bilagor eller länkar till videomöten. Google är här egen personuppgiftsansvarig och inte vårt personuppgiftsbiträde; behandlingen i USA grundar sig på Googles certifiering enligt ramverket för dataskydd mellan EU och USA. Vi använder dessa uppgifter uteslutande för kalenderfunktionen i FamPrio (Googles krav ”Limited Use”) och lämnar inte ut dem till tredje part.
  • MapTiler AG (Schweiz) – kartvisning, om en kartfunktion används. För Schweiz finns ett beslut om adekvat skyddsnivå från EU-kommissionen (art. 45 GDPR); ett ytterligare skyddsinstrument krävs inte.
  • Functional Software, Inc. (Sentry) (USA) – valfri fel- och stabilitetsövervakning, aktiv bara om övervakningen är konfigurerad. Överföring till USA på grundval av EU:s standardavtalsklausuler.

Inga personuppgifter lämnas ut till tredje part för profilering eller personaliserad reklam. I gratisplanen visar vi uteslutande egna produkttips om våra avgiftsbelagda planer (se avsnitt 2 ovan) — utan inblandning av tredje part, utan reklampartner och utan cookies. En fullständig lista över tekniska och organisatoriska åtgärder (TOM) och ett register över behandlingsverksamhet enligt art. 30 GDPR kan ses på begäran.

5. Cookies

Den här webbplatsen använder uteslutande tekniskt nödvändiga cookies (sessionscookies för inloggningen). De här cookiesen krävs för driften av tjänsten och kan inte inaktiveras. De raderas automatiskt när sessionen avslutas eller senast efter 7 dagar.

Vercel Web Analytics och Vercel Speed Insights arbetar båda cookiefritt och samlar inte in några personuppgifter. De mäter uteslutande aggregerade sidvisningar per rutt samt tekniska prestandamått (Core Web Vitals: LCP, INP, CLS, TTFB). Ett samtycke krävs därför inte.

Egenreklamen i gratisplanen (se avsnitt 2) visas utan cookies och utan spårningspixlar. Plus-användare ser inga sådana tips.

6. Lagringstid

Vi lagrar personuppgifter bara så länge som det är nödvändigt för respektive ändamål. Efter att ett konto raderats tas alla tillhörande uppgifter bort fullständigt inom 30 dagar. Säkerhetskopior roteras senast efter 30 dagar.

Chattmeddelanden raderas automatiskt 21 dagar efter att de skickats och går från den tidpunkten inte längre att hämta i appen; posterna tas bort slutgiltigt efter ytterligare en vecka. Bifogade filer raderas redan efter 7 dagar. Aviseringar i inkorgen — som innehåller början av ett meddelande — försvinner med samma 21-dagarsfrist, alla övriga aviseringar efter 90 dagar. Fästa meddelanden och favoriter behålls tills du tar bort markeringen.

Skatterelevanta uppgifter (fakturor, betalningsbevis) bevaras enligt § 147 i den tyska skattelagen (AO) i 10 år.

7. Dina rättigheter

Du har när som helst rätt till:

  • Information om dina lagrade uppgifter (art. 15 GDPR)
  • Rättelse av felaktiga uppgifter (art. 16 GDPR)
  • Radering av dina uppgifter (”rätten att bli bortglömd”, art. 17 GDPR)
  • Begränsning av behandlingen (art. 18 GDPR)
  • Dataportabilitet (art. 20 GDPR)
  • Invändning mot behandlingen (art. 21 GDPR)
  • Återkallelse av ett lämnat samtycke med verkan för framtiden (art. 7.3 GDPR)

För att utöva dina rättigheter, vänd dig till: info@famprio.com

Självservice: Dataexport (art. 20) och kontoradering (art. 17) kan du själv utlösa direkt i avsnittet ”Mina uppgifter”. Kontoraderingen sker med en betänketid på 30 dagar, under vilken du när som helst kan ta tillbaka åtgärden. Familjeägare måste först överlämna ägarrollen, så att familjen inte står utan huvudperson.

Oberoende av detta har du rätt att lämna in klagomål till behörig tillsynsmyndighet för dataskydd. I NRW är det delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen (LDI NRW).

8. Barnens rättigheter, ungdomsskydd och uppfostringsrätt

FamPrio riktar sig till familjer och gör det möjligt för vårdnadshavare att bjuda in barn som familjemedlemmar. För barn under 16 år gäller art. 8 GDPR: Behandlingen av personuppgifter förutsätter vårdnadshavarens uttryckliga samtycke.

Den som bjuder in ett minderårigt barn bekräftar aktivt i inbjudningsprocessen att hen har uppfostringsrätten (vårdnad enligt § 1626 ff. BGB eller motsvarande befogenhet) för barnet. Den här bekräftelsen gäller som dataskyddsrättsligt samtycke enligt art. 8 GDPR. Personer utan uppfostringsrätt får bara bjuda in minderåriga med vårdnadshavarens skriftliga samtycke i förväg.

Vuxen-communityn är tillgänglig uteslutande för personer från 18 år. Minderåriga hindras av systemet från att gå in i community-områden eller skapa innehåll där.

9. Personlig profil och hälsouppgifter

I den personliga profilen kan du spara uppgifter som kan vara viktiga i vardagen eller i en nödsituation. Alla fält är frivilliga: längd, vikt, blodgrupp, allergier, tidigare sjukdomar, läkemedel (namn, dos, frekvens, tider för intag), husläkare (namn, telefon, e-post), nödkontakter, sjukförsäkring samt egna fält och anteckningar. Många av dessa uppgifter är uppgifter om hälsa (art. 4.15 GDPR) och hör därmed till de särskilt skyddade kategorierna enligt art. 9.1 GDPR. För lagringen och tillhandahållandet av profilen är vi personuppgiftsansvariga – även när du för in uppgifter om anhöriga (skäl 18 GDPR).

Rättslig grund: hälsouppgifter i profilen behandlar vi uteslutande på grundval av uttryckligt samtycke (art. 9.2 a jämförd med art. 6.1 a GDPR). Innan hälsouppgifter sparas för första gången ber vi om detta samtycke separat i appen. Som bevis (art. 7.1 GDPR) sparar vi när, av vem och för vem det lämnades och vilken version av samtyckestexten som visades; beviset innehåller i sig inga hälsouppgifter. Samtycket är frivilligt – alla andra funktioner i FamPrio kan du använda utan profil. Du kan när som helst återkalla det genom att radera profilen i appen eller skriva till oss på info@famprio.com. Återkallelsen gäller för framtiden; behandlingen fram till dess förblir laglig (art. 7.3 GDPR). Namn och kontaktuppgifter till nödkontakter och husläkare är inga hälsouppgifter; vi behandlar dem så att du och de personer du delar med kan nå rätt människor i en nödsituation (art. 6.1 f GDPR). Berätta för dina nödkontakter att du har lagt till dem.

Profiler för andra personer: vuxna i ett hushåll kan också skapa en profil för hushållsmedlemmar utan eget konto, till exempel för barn eller för mormor. För barn under 16 år lämnas samtycket av den som har vårdnaden (jfr art. 8 GDPR; §§ 1626, 1629 i tyska civillagen, BGB). För en vuxen person får du bara skapa en profil om personen själv samtycker eller om du har rätt att företräda personen rättsligt, till exempel med en framtidsfullmakt eller som av domstol förordnad god man eller förvaltare med lämpligt uppdrag. Det bekräftar du i appen innan du för in de första hälsouppgifterna. Informera personen om profilen och om den här integritetspolicyn. Den registrerade personen – eller dennes ställföreträdare – kan när som helst, även utan eget konto, vända sig direkt till oss och utöva alla rättigheter i avsnitt 7. Om personen invänder mot profilen eller återkallar sitt samtycke raderar vi hälsouppgifterna.

Du bestämmer vem som ser profilen: en ny profil är inte delad med någon. För varje grupp av uppgifter – till exempel läkemedel eller nödkontakter – bestämmer du om enskilda personer, ett helt hushåll eller en Circle (en grupp sammankopplade hushåll) får se dem. Om du delar med ett hushåll eller en Circle ser alla som för tillfället hör dit uppgifterna – även personer som tillkommer senare. Du kan när som helst ta tillbaka en delning; därefter kan de personerna inte längre se uppgifterna i FamPrio. Det någon redan har sett och själv antecknat eller fotograferat kan vi inte hämta tillbaka. Dela därför sådana uppgifter bara med människor du verkligen litar på. Mottagare är uteslutande de personer du delar med samt, för den tekniska driften, våra personuppgiftsbiträden i avsnitt 4. Vi lämnar inte ut profiler till räddningstjänst, läkare, sjukkassor, försäkringsbolag, arbetsgivare eller andra tredje parter, använder dem inte för reklam, profilering eller AI-analyser och säljer dem inte.

Skydd och lagringsplats: uppgifterna lagras på våra servrar i EU (databas hos Neon i Frankfurt am Main, se avsnitt 3 och 4). Innan de skrivs till databasen krypterar vi dem dessutom på applikationsnivå (AES-256-GCM); även överföringen är krypterad. Detta är inte end-to-end-kryptering: vår server dekrypterar uppgifterna för att visa dem för dig och för de personer du har delat dem med. Vi tittar inte själva i profiler, såvida du inte uttryckligen ber oss om det (till exempel i supporten) eller vi är skyldiga enligt lag. I appen för iPhone och iPad skyddas åtkomsten dessutom av ett lås med Face ID, Touch ID eller enhetens lösenkod. Kontrollen görs enbart av iOS på din enhet; FamPrio får bara veta om den lyckades och tar inte emot några biometriska uppgifter.

Påminnelser om läkemedel: om du slår på dem schemalägger appen dem som lokala notiser på din enhet, och enheten utlöser dem själv. Vi skickar inga meddelanden för detta via vår server eller via Apples pushtjänst. Beroende på dina iOS-inställningar kan notisen – till exempel läkemedlets namn – synas på låsskärmen. Förhandsvisningen kan du dölja i iOS-inställningarna under ”Notiser”.

Ändringshistorik: för att det ska gå att följa vem som ändrade vad och när sparar vi för varje ändring tidpunkten, personen som ändrade, det berörda fältet samt det gamla och det nya värdet. Poster läggs bara till och ändras aldrig i efterhand. Historiken är en del av profilen, krypteras på samma sätt och omfattas av samma samtycke.

Lagringstid: profilen och ändringshistoriken sparas tills du raderar profilen, återkallar ditt samtycke eller det tillhörande kontot eller profilen raderas. Därefter tas de bort från vår databas; ur säkerhetskopior försvinner de senast efter 30 dagar (se avsnitt 6). Om du bara raderar enskilda uppgifter finns deras tidigare värden kvar i ändringshistoriken tills profilen raderas. Beviset om samtycket (utan hälsouppgifter) sparar vi därefter bara så länge vi behöver det för att försvara oss mot rättsliga anspråk, högst tre år (art. 17.3 e GDPR).

Dina rättigheter: du kan när som helst se, rätta och radera profilen i appen. Dessutom gäller alla rättigheter i avsnitt 7, särskilt tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20) och återkallelse av samtycke (art. 7.3 GDPR). En kopia av dina uppgifter får du på begäran via info@famprio.com. Inga automatiserade beslut eller profilering sker med dessa uppgifter.

10. Ändringar av den här integritetspolicyn

Vi förbehåller oss rätten att anpassa den här integritetspolicyn vid behov. Den aktuella versionen finns alltid på famprio.com/datenschutz. Vid väsentliga ändringar informeras registrerade användare via e-post.