RawGuide.
DE EN FR IT ES TR
Rechtliches

Datenschutzerklärung

Datenschutzerklärung für die Farolino-App.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung in dieser App ist:

RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Deutschland
E-Mail: contact@rawguide.de
Telefon: 01774706601

Verantwortlich i. S. d. § 18 Abs. 2 MStV: Florian Seeger (Anschrift wie oben).

2. Grundsatz: Deine Daten bleiben auf deinem Gerät

Alle Inhalte, die du erfasst – Kinder, Tagebuch, Fotos, Schlaf- und Mahlzeitzeiten, Meilensteine, Impfungen, Vorsorgetermine, Wachstumswerte, Aufgaben, Einkaufslisten und Notizen – werden ausschließlich lokal auf deinem Gerät gespeichert. Es gibt kein Nutzerkonto und keine Registrierung. An uns übertragen wird nichts davon, solange du keine der unten beschriebenen Funktionen aktivierst.

Weil die Daten nur auf dem Gerät liegen, gehen sie bei Verlust oder Wechsel des Geräts unwiderruflich verloren, wenn du keine Sicherung erstellst. Die Sicherung erzeugst du selbst und bestimmst, wohin sie geht.

3. Anonyme Anmeldung (Voraussetzung der Cloud-Funktionen)

Sobald du das Eltern-Team oder die Community nutzt, meldet die App dich anonym bei Firebase Authentication an. Dabei entsteht eine zufällige Kennung ohne Bezug zu Name, E-Mail-Adresse oder Telefonnummer. Ohne sie lässt sich technisch nicht zuordnen, welche verschlüsselte Ablage zu welchem Gerätepaar gehört.

Zweck: Zugriffsschutz der Cloud-Ablage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Eltern-Team – Ende-zu-Ende-verschlüsselt

Das Eltern-Team verbindet zwei Geräte, damit beide Eltern denselben Stand sehen. Die Funktion ist freiwillig und standardmäßig ausgeschaltet.

Kopplung: Ein Gerät erzeugt einen Code, das zweite gibt ihn ein. Darüber tauschen die Geräte öffentliche Schlüssel (X25519) aus, die kurzzeitig in einer Rendezvous-Ablage liegen und danach verfallen. Den gemeinsamen Datenschlüssel berechnet jedes Gerät für sich; er verlässt die Geräte nie. Zur Kontrolle zeigen beide Geräte denselben Sicherheits-Code zum Vergleichen.

Was übertragen wird: Der abzugleichende Stand (Kinder, Tagebuch, Schlaf und Mahlzeiten, Meilensteine, Impf- und Vorsorgestand, Aufgaben, Erinnerungen, Einkaufslisten sowie ein von dir gesetzter Anzeigename) wird auf deinem Gerät mit AES-256-GCM verschlüsselt und als unlesbares Paket in Cloud Firestore abgelegt. Wir können diese Inhalte nicht lesen – uns fehlt der Schlüssel.

Was im Klartext danebensteht: die anonyme Kennung des zuletzt schreibenden Geräts, Prüfsummen zur Änderungserkennung, ein Kennzeichen der Ereignisart für Benachrichtigungen (etwa „Aufgabe erledigt“) und ein Zeitstempel. Inhalte lassen sich daraus nicht ableiten.

Gesundheitsbezogene Angaben: Impfungen, Vorsorgeuntersuchungen und Wachstumswerte deines Kindes sind Gesundheitsdaten nach Art. 9 DSGVO. Sie werden nur übertragen, wenn du das Eltern-Team aktiv einrichtest – und auch dann ausschließlich Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch das Einrichten der Funktion). Trennst du die Verbindung, wird der Datenschlüssel auf deinem Gerät gelöscht; die Ablage ist damit endgültig unlesbar.

5. Fotos im Eltern-Team (nur nach ausdrücklicher Einwilligung)

Tagebuch-Fotos werden standardmäßig nicht übertragen und bleiben auf deinem Gerät, auch bei aktivem Eltern-Team. Erst wenn du die Einstellung „Fotos mit Partner teilen“ einschaltest (Standard: aus), werden neue Fotos vor dem Hochladen auf deinem Gerät verschlüsselt (AES-256-GCM) und als verschlüsselte Datei in Firebase Storage abgelegt, damit das gekoppelte Gerät sie anzeigen kann.

Löschst du einen Eintrag oder schaltest das Teilen wieder aus, werden keine neuen Fotos hochgeladen; das verschlüsselte Foto eines gelöschten Eintrags wird entfernt.

Da es sich um Bilder eines Kindes handeln kann, prüfe vor dem Einschalten, ob du mit der Weitergabe an das gekoppelte zweite Elternteil einverstanden bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Ausschalten).

6. Benachrichtigungen

Erinnerungen (Termine, Tagesaufgaben, Einkaufstag, fällige Vorsorge, Sicherung, Rückblick) plant die App auf dem Gerät. Dafür verlassen keine Daten dein Gerät.

Meldungen aus dem Eltern-Team laufen über einen Server. Dafür werden neben der verschlüsselten Ablage gespeichert: ein Push-Token deines Geräts, die eingestellte Sprache, deine Auswahl der Meldungsarten und – falls du eine Nachtruhe einstellst – deren Zeitfenster sowie der Abstand deiner Gerätezeit zur Weltzeit. Der Versand läuft über den Expo Push Service und von dort über Apple (APNs) bzw. Google (FCM). Inhalte werden dabei nicht übertragen: Die Meldung nennt nur die Art des Ereignisses, niemals den Inhalt.

Gemeldet werden ausschließlich: abgehakte Aufgabe, fertige Einkaufsliste, vereinbarter Impf- oder Arzttermin, als erledigt eingetragener Termin sowie das Trennen des Eltern-Teams.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage, jederzeit in den Einstellungen abschaltbar).

7. Community (freiwillig)

Wenn du die Community nutzt, legst du einen frei wählbaren Anzeigenamen an. Verbindungen zu anderen Nutzern und eingehende Anfragen werden in der Cloud gespeichert, damit sie beide Seiten sehen. Klarnamen, E-Mail-Adressen oder Telefonnummern verlangen wir dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Nutzen). Der Widerruf erfolgt durch Austritt; deine Community-Daten werden dabei entfernt.

8. Premium-Abonnement

Kauf und Verlängerung laufen über den jeweiligen App-Store (Apple App Store bzw. Google Play). Zahlungsdaten erhalten wir nicht. Zur Prüfung, ob ein gültiges Abonnement besteht, setzen wir RevenueCat ein; dorthin werden eine anonyme Kennung und der Kaufstatus übermittelt.

Im Eltern-Team gilt ein Abonnement für beide Elternteile. Dazu wird der eigene Premium-Status (aktiv oder nicht, Ablaufzeitpunkt, ob verlängert wird) im verschlüsselten Paket mitgeführt, damit das gekoppelte Gerät weiß, ob es noch freigeschaltet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Absturzberichte

Stürzt die App ab, wird ein technischer Bericht an Firebase Crashlytics übermittelt. Erfasst werden dabei zufällige Kennungen (unter anderem die Firebase-Installations-ID), Zeitpunkt und App-Version, Gerätemodell, Betriebssystem, Arbeitsspeicher, Bildschirmausrichtung sowie der technische Fehlerverlauf. Inhalte deines Tagebuchs oder deiner Kinderdaten sind nicht enthalten. Die Aufbewahrung beträgt 90 Tage; danach beginnt die Löschung aus Live- und Sicherungssystemen. Das Modul ist nur in installierten Builds aktiv.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App).

10. Berechtigungen auf deinem Gerät

Die App fragt Berechtigungen erst dann ab, wenn du die zugehörige Funktion nutzt. Die Daten bleiben dabei auf dem Gerät:

Kein Zugriff auf dein Adressbuch: Die App liest keine Kontakte. Die Liste wichtiger Kontakte pflegst du selbst in der App.

11. Empfänger und Speicherorte

Wir setzen folgende Auftragsverarbeiter ein:

12. Speicherdauer

13. Deine Rechte

Dir stehen zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen – in der App durch Abschalten der jeweiligen Funktion. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Hinweis zur Auskunft: Da wir die Inhalte des Eltern-Teams nicht entschlüsseln können, liegen uns dazu keine lesbaren Daten vor. Deine vollständigen Inhalte hast du selbst auf dem Gerät und kannst sie über die Sicherungsfunktion ausleiten.

14. Kinder

Die App richtet sich an Eltern, nicht an Kinder. Die erfassten Angaben betreffen jedoch Kinder – teils Gesundheitsdaten. Verantwortlich für diese Eingaben sind die Sorgeberechtigten. Vor dem Einschalten des Eltern-Teams oder des Foto-Teilens sollte geklärt sein, dass beide Sorgeberechtigten einverstanden sind.

Stand: 24.07.2026