← Zurück zu heifamily.com
Rechtliches · Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026 · Gilt für die heifamily-Apps (Android und iOS), das Web-Dashboard und heifamily.com

Diese Erklärung erklärt, welche personenbezogenen Daten heifamily verarbeitet, warum wir sie verarbeiten, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte du hast. Wir haben sie so geschrieben, dass sie beschreibt, was der Dienst tatsächlich mit deinen Daten macht, ohne Implementierungsdetails, die man zum Verständnis der Verarbeitung nicht braucht.

1Wer wir sind

heifamily wird von Architech Dev Labs S.R.L. entwickelt und betrieben, einer in Rumänien eingetragenen Gesellschaft (Handelsregisternummer J2015000417330, Steuernummer CUI 34490136), mit Sitz in Strada Würzburg Nr. 37, Gura Humorului, Kreis Suceava, Rumänien. Für die in dieser Erklärung beschriebene Verarbeitung ist Architech Dev Labs S.R.L. der Verantwortliche im Sinne der DSGVO.

Bei Fragen oder Anliegen zum Datenschutz: privacy@heifamily.com.

2Wie heifamily funktioniert

heifamily ist eine App für Familiensicherheit. Ein Elternteil erstellt das Konto, fügt ein Kind hinzu und koppelt das Android-Telefon des Kindes. Von da an meldet die App des Kindes an diese Familie die Informationen, die die eingeschalteten Funktionen brauchen — etwa Standort, Bildschirmzeit, Gerätezustand, Warnungen und Webfilterung. Die Überwachungsfunktionen sind ab dem Moment eingeschaltet, in dem das Kind hinzugefügt wird, und ein Elternteil kann jede von ihnen abschalten; die Ausnahme ist der Nachrichtenschutz, der ausgeschaltet bleibt, bis ein Elternteil ihn einschaltet. Ab dem Alter, ab dem das Recht des Landes des Kindes das Kind allein einwilligen lässt (in Frankreich auch davor), kann das Kind auf seinem eigenen Telefon jede Funktion abschalten, und schaltet ein Elternteil den Nachrichtenschutz ab diesem Alter ein (in Frankreich in jedem Alter), läuft er nur, wenn auch das Kind ihn erlaubt.

Die Überwachung beginnt erst, nachdem das Gerät gekoppelt und die nötigen Berechtigungen auf dem Telefon des Kindes erteilt wurden.

Der Nachrichtenschutz bleibt ausgeschaltet, bis ein Elternteil ihn einschaltet, nachdem er gelesen hat, was die Funktion tut.

heifamily ist nicht darauf ausgelegt, verdeckt zu laufen: Die App des Kindes ist sichtbar und zeigt, welche Schutzfunktionen aktiv sind. Bei der Einrichtung wird das Telefon des Kindes außerdem sichtbar gebeten, heifamily Geräteadministrator-Rechte zu erteilen, die verhindern, dass die App deinstalliert wird, bis sie in den Android-Einstellungen abgeschaltet werden; werden sie abgeschaltet, wird der Elternteil benachrichtigt.

Wo immer möglich, findet die Verarbeitung auf dem Gerät selbst statt, und nur die Informationen, die eine bestimmte Funktion braucht, erreichen unsere Server.

heifamily ist für Eltern gedacht — oder für andere Inhaber der elterlichen Verantwortung —, die den Dienst für ihre eigenen minderjährigen Kinder nutzen. Heute läuft die Kind-App auf Android; auf iOS ist heifamily eine Eltern-App.

3Daten, die wir über Eltern verarbeiten

  • Kontodaten: dein Vorname, deine E-Mail-Adresse, deine Anmeldemethode und die Angaben, die nötig sind, um das Konto zu verwalten und deine Zustimmung zu den Nutzungsbedingungen und zu dieser Erklärung nachzuweisen. Wenn du dich mit Apple anmeldest und „Hide My Email” wählst, ist die auf deinem Konto gespeicherte Adresse Apples private Relay-Adresse und nicht deine echte, und alles, was wir dir dorthin senden, wird von Apple weitergeleitet.
  • Familien- und Einstellungsdaten: die Profile deiner Kinder (etwa Vorname, Geburtsdatum und das Land, in dem sie leben, die zusammen das Alter bestimmen, ab dem das Kind entscheidet), die von dir festgelegten Orte, Zeitpläne, Bildschirmzeit-Limits, Spracheinstellungen und die übrigen Einstellungen deiner Familie.
  • Gerätedaten: grundlegende technische Informationen über die Telefone, auf denen du heifamily nutzt, die App-Version, die Plattform und die Token, die für Push-Benachrichtigungen nötig sind.
  • Abo und kostenlose Testphase: dein Tarif, der Store, über den du bezahlst, die Kaufkennungen und der Zustand deines Abos. Wir erhalten deine Kartendaten nicht; die Zahlung wird von Google Play oder vom App Store abgewickelt.
  • Verhindern wiederholter kostenloser Testphasen: Wir bewahren pseudonyme Kennungen auf, die aus begrenzten Konto- und Gerätedaten abgeleitet werden, damit wir eine bereits genutzte kostenlose Testphase erkennen können. Sie enthalten weder deine E-Mail-Adresse noch deine Gerätekennung im Klartext, und sie werden 24 Monate aufbewahrt.
  • Produktanalyse in der Eltern-App: nur, wenn du es auf dem Bildschirm erlaubst, der nach dem Akzeptieren der Nutzungsbedingungen erscheint; bis dahin wird nichts gesendet. Firebase Analytics erhebt dann, wie die App genutzt wird (die Bildschirme, die du öffnest, Schritte wie das Hinzufügen eines Kindes oder die Wahl eines Plans, Probleme mit Abo oder Zahlung), grundlegende technische Informationen über das Telefon und die App sowie eine Kennung der Installation; Google leitet außerdem aus der Verbindung eine ungefähre Stadt ab. Es erhält nie die Standorte, die die App verfolgt, und nie die Nachrichten und Namen deiner Familie. Die Analyse läuft nicht auf dem Gerät des Kindes, und du kannst deine Antwort jederzeit in den Einstellungen auf dem Gerät des Elternteils ändern.
  • KI-Assistent in der Eltern-App: Wenn du ihn nutzt, gehen das, was du im aktuellen Gespräch schreibst oder diktierst, die Antworten des Assistenten darin und die Sprache der App an Google Gemini auf Vertex AI innerhalb der Europäischen Union, damit er deine Fragen zu heifamily beantworten, eine Änderung vorbereiten, um die du bittest und die du auch über das Menü vornehmen könntest, oder dir Informationen über deine Kinder zeigen kann, die die App auf deinem Telefon liest und nicht an Google sendet. Wo die App die Vornamen deiner Kinder erkennt, ersetzt sie sie durch Platzhalter; sonst wird nichts über deine Kinder gesendet, etwa ihre Zeitpläne, ihr Standort oder ihre Nachrichten. Google nutzt diese Inhalte nicht zum Training von KI-Modellen und speichert sie nicht im Cache. Wenn die automatischen Sicherheitsprüfungen von Google eine Anfrage markieren, kann Google sie bis zu 90 Tage lang innerhalb der Europäischen Union aufbewahren, ausschließlich um Missbrauch seines Dienstes zu untersuchen, und befugte Google-Mitarbeitende können sie einsehen. heifamily bewahrt nichts aus dem Gespräch auf: Wir zählen nur die Anfragen, um ein Tageslimit anzuwenden, und unsere Protokolle enthalten nicht, was du geschrieben hast. Der Assistent kann sich irren, und an deinen Einstellungen ändert sich nichts, bevor du auf „Bestätigen“ tippst. Schreib keine weiteren persönlichen Angaben hinein, etwa Adressen oder die Namen anderer Personen, denn sie werden so gesendet, wie du sie schreibst.
  • Support und Korrespondenz: die Nachrichten, die du uns schickst, unsere Antworten und begrenzter technischer Kontext, wenn du uns aus der App heraus schreibst.
  • Diagnosedaten und Absturzberichte: technische Daten für die Fehlersuche und für die Stabilität der App. Absturzberichte gehen nur vom Handy der Eltern an Firebase Crashlytics, und nur wenn du es erlaubst, auf demselben Bildschirm wie die Produktanalyse.

4Daten, die vom Gerät des Kindes verarbeitet werden

Nichts aus diesem Abschnitt wird erhoben, bevor das Gerät gekoppelt und die nötigen Berechtigungen erteilt sind. Vom Handy des Kindes werden keine Absturzberichte gesendet. Die Daten eines Kindes liegen bei dieser Familie und sind nur für die berechtigten Eltern dieser Familie sichtbar, abgesehen von den unten beschriebenen technischen Anbietern und unseren Support-Mitarbeitenden, die die Daten einer Familie nur öffnen, um Support zu leisten oder eine Störung zu beheben; jeder Zugriff über unsere Support-Tools wird protokolliert (Abschnitt 9).

4.1 Standort und Bewegung

Wir verarbeiten die aktuelle Position, ihre Genauigkeit, die Zeit, die Bewegungsart, die Geschwindigkeit, wo verfügbar, den Akkustand und eine kurze Adresse auf Straßenebene. Außerdem bewahren wir einen Verlauf der Routen auf, für den in Abschnitt 9 genannten Zeitraum. Diese Daten werden für Karten, den Routenverlauf, Geofencing, benannte Orte sowie Ankunfts-, Abfahrts- und Geschwindigkeitswarnungen genutzt. Ist der Standort abgeschaltet, kann ein Druck auf den Panikknopf trotzdem einmal die aktuelle Position des Telefons mit der Warnung senden.

4.2 Schritte, Bildschirmzeit und Apps

Wir können die tägliche Schrittzahl verarbeiten, die Nutzungszeit der überwachten Apps, die Liste der installierten Apps und, für den laufenden Tag, die Zeitabschnitte, in denen eine überwachte App genutzt wurde. Während ein Elternteil den Status des Kindes live verfolgt, kann die App vorübergehend melden, ob der Bildschirm an ist und welche überwachte App im Vordergrund läuft; dieser Status wird überschrieben und wird nicht zu dauerhaftem Verlauf.

4.3 Webfilterung

Solange der Inhaltsfilter aktiv ist, filtert heifamily DNS-Anfragen, um die vom Elternteil gewählten Regeln anzuwenden. Wir bewahren keinen Verlauf der besuchten Seiten auf und prüfen keine Seiteninhalte. Blockiert der Filter eine Seite, während das Kind surft, sendet uns das Telefon nur die Kategorie der Blockierung (zum Beispiel Glücksspiel), damit wir den Elternteil warnen können; der Name der Seite wird nicht gesendet. Manche technischen oder im Hintergrund erfolgenden Blockierungen lösen keine Warnung aus. Umgeht ein auf dem Telefon eingestellter privater DNS-Server den Filter, wird der Elternteil gewarnt, und das Telefon sendet uns mit der Warnung den Namen dieses Servers.

4.4 Anrufe

Die Anrufblockierung funktioniert nur auf dem Telefon des Kindes: Das Telefon vergleicht die Nummer jedes eingehenden Anrufs mit den Nummern, die der Elternteil blockiert hat, und weist die passenden Anrufe ab. Damit auch Anrufe von Nummern geprüft werden, die in den Kontakten des Telefons gespeichert sind, verlangt Android den Zugriff auf die Kontakte; heifamily liest sie nicht und sendet nichts daraus. Nummer und Uhrzeit eines Anrufs werden weder an uns noch an die Eltern gesendet. Das Telefon zählt die an jedem Tag blockierten Anrufe und sendet nur diese Zahl, einige Male am Tag, damit der Elternteil sehen kann, wie viele Anrufe heute blockiert wurden. Wir zeichnen keine Anrufe auf und führen kein Protokoll über Anrufe oder SMS.

4.5 Nachrichtenschutz

Wenn ein Elternteil den Nachrichtenschutz einschaltet, das Telefon des Kindes dem Kind gezeigt hat, was er tut (und das Kind ihn erlaubt hat, wo Abschnitt 2 das verlangt), und der Zugriff auf Benachrichtigungen erteilt ist, prüft das Telefon des Kindes die Nachrichten, die es in unterstützten Messenger-, E-Mail- und Social-Media-Apps erhält, so wie sie in den Benachrichtigungen erscheinen. Es vergleicht sie mit einer Liste von Wörtern und Wendungen, die auf dem Telefon gespeichert ist, auf Englisch und in der Sprache des Telefons. Wir lesen nicht, was das Kind tippt, nicht den Gesprächsverlauf in Apps und nicht die Nachrichten, die das Kind sendet.

Die Prüfung findet nur auf dem Telefon des Kindes statt. Keine Nachricht, kein Absender, kein gefundenes Wort, keine Kategorie und keine Zählung wird an heifamily, an die Eltern oder an sonst jemanden gesendet, und über die Nachrichten wird nichts gespeichert. Kann die Liste nicht geladen werden, wird nichts geprüft.

Scheint eine empfangene Nachricht etwas Gefährliches zu enthalten, sieht das Kind einen Hinweis und kann wählen, den Eltern die feste Bitte „Ich muss reden“ zu senden; die Nachricht selbst wird nicht gesendet. Das Kind kann diese Bitte auch jederzeit aus der App senden. Die Eltern erhalten dann nur eine Mitteilung, dass das Kind mit ihnen reden möchte. Der Nachrichtenschutz sperrt das Kind nicht und trifft keine rechtlichen oder ähnlich erheblichen Entscheidungen.

4.6 Gerätezustand und Familienaktionen

Wir verarbeiten Informationen wie den Online-/Offline-Zustand, die App-Version, den Zustand der nötigen Berechtigungen, die Zeitzone und, für die Klingelfunktion, den Klingelzustand. Das Gerät des Kindes meldet sich anonym an — sein Konto enthält keine E-Mail-Adresse, keinen Namen und keine Telefonnummer —, und wir nutzen eine Kennung je Installation, eine servergenerierte Gerätekennung und ein Push-Token, damit Warnungen und Befehle das Telefon erreichen; Werbe-IDs sind ausdrücklich deaktiviert. Das Gerät hält außerdem fest, wann die Hinweisbildschirme in der App angenommen wurden und welche Version dieses Textes gezeigt wurde, damit wir nachweisen können, welche Hinweise wann angenommen wurden.

Das Kind kann einen Panikknopf auslösen, zusätzliche Zeit anfragen oder die Bitte „Ich muss reden“ senden, und der Elternteil kann eine Standort- oder Präsenzmessung anfordern, die Bildschirmzeit ändern, das Telefon klingeln lassen und feste Check-in-Fragen senden. heifamily bietet auf diesem Weg keine Freitext-Nachrichten zwischen Elternteil und Kind; wir bewahren nur die Informationen auf, die die genutzte Funktion braucht.

5Was wir bewusst nicht erheben

  • Wir lesen nicht die Tastatur des Kindes, und wir lesen nicht den Gesprächsverlauf innerhalb von Messenger-Apps.
  • Wir bewahren keinen Browserverlauf auf, und wir prüfen keine Inhalte von Webseiten.
  • Wir führen kein Protokoll über Anrufe oder SMS, und wir zeichnen keine Anrufe auf.
  • Die App des Kindes fordert für die in dieser Erklärung beschriebenen Funktionen keinen Zugriff auf Kamera oder Mikrofon an.
  • Wir nutzen keine Werbe-SDKs, und wir verkaufen oder vermieten keine personenbezogenen Daten.
  • Auf dem Gerät des Kindes führen wir weder Produktanalyse noch Absturzberichte durch.

6Anbieter und Empfänger

Wir nutzen technische Anbieter nur für die Funktionen, die der Dienst braucht. Sie verarbeiten Daten nur zu den hier beschriebenen Zwecken und, wo einschlägig, auf Grundlage von Vereinbarungen zur Auftragsverarbeitung.

  • Google Cloud / Firebase / Vertex AI — Rolle: Datenbank, Authentifizierung, Cloud-Funktionen, Webhosting, Serverprotokolle, Push, Absturzberichte, Prüfungen der Echtheit der App, Produktanalyse (nur wenn du sie erlaubst) und der KI-Assistent in der Eltern-App · Daten: was die jeweilige Funktion braucht; der KI-Assistent läuft in der EU und erhält nur, was in Abschnitt 3 beschrieben ist.
  • Google Workspace (Gmail) — Rolle: Zustellung der E-Mails, die wir dir senden (Hinweise zu Konto, Sicherheit, Käufen und Löschung), und unsere E-Mail-Korrespondenz mit dir · Daten: deine E-Mail-Adresse, dein Vorname und der Inhalt der E-Mail.
  • Anmeldung mit Google und Apple — Rolle: Bestätigung deiner Identität, wenn du dich mit Google oder über Sign in with Apple anmeldest · Daten: die Kontokennung, der Name und die E-Mail-Adresse, die dieser Anbieter mit uns teilt; der Anbieter erfährt, dass du dich bei heifamily angemeldet hast.
  • Google Play und Apple App Store — Rolle: Abschluss und Verwaltung von Abos · Daten: Kauf- und Abo-Zustandsdaten; wir erhalten deine Kartendaten nicht.
  • Apple Push Notification service und App Attest — Rolle: Zustellung der Warnungen an iPhones und Bestätigung, dass Anfragen von der echten iPhone-App kommen · Daten: das Push-Token des iPhones und der Text jeder Warnung oder Mitteilung, der den Vornamen deines Kindes, den Vornamen eines anderen Elternteils, einen Ortsnamen oder eine Adresse, eine Geschwindigkeit, die betroffene App, die Kategorie einer blockierten Website oder den Anfang einer Antwort des Supports enthalten kann.
  • RevenueCat — Rolle: Prüfung und Synchronisierung des Abos · Daten: Kaufkennungen, eine pseudonyme Familienkennung und grundlegende technische Daten; über dein Kind erhält der Dienst nichts.
  • Cloudflare — Rolle: DNS-Auflösung, solange der Webfilter aktiv ist · Daten: die nachgeschlagenen Domainnamen (verschlüsselt übertragen) und die Netzwerk-IP des Geräts, wie sie jeder DNS-Dienst erhält.
  • Mapbox / Google Maps / Apple Maps — Rolle: Karten, Orts- und Adresssuche sowie das Zeichnen und Einpassen von Routen · Daten: die Koordinaten und Kartenanfragen, die die genutzte Funktion braucht; um die Routen deines Kindes entlang der Straßen zu zeichnen, erhält Mapbox die Positionen des Weges mit Uhrzeit und Genauigkeit. Die Kartensoftware von Mapbox meldet außerdem jedes Laden einer Karte an Mapbox, mit einer Kennung des Geräts oder Browsers, und Mapbox nutzt diese Meldungen für die Abrechnung mit uns; ihre optionale Nutzungstelemetrie haben wir abgeschaltet, du kannst sie über die Info-Schaltfläche der Karte in der App wieder einschalten.
  • Der Geokodierungsdienst von Android — Rolle: die Umwandlung einer Position des Kindertelefons in die kurze Adresse, die die Eltern sehen, auf dem Telefon des Kindes selbst · Daten: die Koordinaten dieser Position; auf den meisten Android-Telefonen stellt Google diesen Dienst bereit.
  • Google Maps im Web — Rolle: die Ortssuche im Web-Dashboard · Daten: die IP-Adresse deines Browsers und die üblichen Anfragedaten, was du eingibst, und ein Punkt in der Nähe eines der Orte deines Kindes. Die auf unserer Website veröffentlichte Cookie-Richtlinie nennt alles, was die Website und das Dashboard von anderen Unternehmen laden.
  • Anbieter öffentlicher Listen / GitHub — Rolle: Herunterladen der Listen, die die lokale Filterung nutzt · Daten: übliche Daten einer Download-Anfrage, etwa die Netzwerk-IP.

Innerhalb der Familie sehen berechtigte Eltern die Daten des Kindes. Daten an Behörden offenlegen können wir nur, wo das Gesetz es verlangt. Wird der Dienst oder das Unternehmen auf einen anderen Betreiber übertragen, können die Daten mit dem Dienst übergehen, im Einklang mit unseren rechtlichen Pflichten und mit Ankündigung an die Nutzer. Wir verkaufen keine Daten, und wir nutzen sie nicht für Werbung.

7Wo Daten verarbeitet werden und internationale Übermittlungen

Die Produktdaten der Familie werden überwiegend in der Europäischen Union gespeichert, und der KI-Assistent läuft in der EU. Manche Plattformdienste und Anbieter sind global oder haben Infrastruktur in den Vereinigten Staaten, darunter RevenueCat, Mapbox, bestimmte Dienste von Google und Apple (darunter die Anmeldung und die Zustellung unserer E-Mails), Cloudflare und die Anbieter öffentlicher Listen. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf die Garantien der DSGVO, einschließlich der Standardvertragsklauseln der Europäischen Kommission und, wo einschlägig, des EU-U.S. Data Privacy Framework. Weitere Informationen kannst du unter privacy@heifamily.com anfordern.

8Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle, Authentifizierung, Grenzen gegen Missbrauch, die Trennung der Daten zwischen Familien, Zugriffsprotokolle und Backups zur Wiederherstellung im Fall eines Vorfalls.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, gehen wir damit um und benachrichtigen die Behörde und die betroffenen Personen, wo die DSGVO es von uns verlangt.

9Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie die beschriebenen Zwecke es erfordern. Die Löschung erfolgt automatisch, je Datenart. Die wichtigsten Fristen sind:

  • Standortverlauf und Bildschirmzeit — etwa 30–31 Tage.
  • Die letzte bekannte Position des Kindes (mit Adresse, Genauigkeit, Akkustand, Schrittzahl und Uhrzeit) — wird von jeder neuen Position ersetzt; meldet das Telefon nichts mehr, bleibt die letzte gespeichert, bis das Kind entfernt oder das Konto gelöscht wird.
  • Orte, denen du einen Namen gibst (ihre Koordinaten und Adresse und wann dein Kind zuletzt dort war) — bis das Kind entfernt oder das Konto gelöscht wird; das Entfernen eines Orts aus deiner Liste nimmt ihm Namen, Radius und Warnungen, behält aber diesen Datensatz.
  • Schritte — die Tageswerte werden als ein Datensatz je Kalendermonat gespeichert und 31 Tage nach der letzten Aktualisierung dieses Monats gelöscht, also bis zu etwa zwei Monate.
  • Warnungen — etwa 30 Tage.
  • Die Zahl der heute blockierten Anrufe — wird jeden Tag durch die Zahl dieses Tages ersetzt; meldet das Telefon nichts mehr, bleibt die letzte gespeichert, bis das Kind entfernt oder das Konto gelöscht wird.
  • Live-Präsenz und aktueller Status — werden überschrieben; sie werden nicht als Verlauf aufbewahrt.
  • Die Liste der installierten Apps und die Datensätze eines entkoppelten Geräts — etwa 30 Tage, nachdem die Kopplung gelöst wurde.
  • An Straßen angepasste Routen (die Wege deines Kindes, entlang der Straßen gezeichnet) — 31 Tage ab dem Zeichnen auf der Karte. Eine Route, die dein Kind erneut zurücklegt, etwa von zu Hause zur Schule, wird in einer Bibliothek, die sich die Kinder der Familie teilen, 120 Tage ab dem letzten Mal aufbewahrt, an dem ein Weg auf ihr angesehen wurde; eine regelmäßig wiederholte Route bleibt also gespeichert, solange sie wiederholt wird. Das Entfernen eines beliebigen Kindes löscht die gesamte Bibliothek.
  • Support-Unterhaltungen — 180 Tage, nachdem sie erledigt sind.
  • Support-Zugriffsprotokoll (welcher Administrator das Konto welcher Familie aufgerufen oder geändert hat und wann) — 24 Monate, auch nach der Löschung des Kontos.
  • Aufzeichnungen zu technischen Störungen (die Kennung einer Familie und unsere Notizen zu einem Fehler, den wir untersuchen) — 180 Tage nach Behebung der Störung, auch nach der Löschung des Kontos.
  • Technische Diagnosedaten und Serverprotokolle — 30 Tage; Absturzberichte können bis zu 90 Tage aufbewahrt werden.
  • E-Mails, die wir dir senden — die Kopie in unserer Versandwarteschlange wird nach 30 Tagen gelöscht. Kopien der E-Mails, die wir dir senden, und unserer E-Mail-Korrespondenz mit dir bewahren wir in unserem Google-Workspace-Postfach höchstens 24 Monate nach der letzten Nachricht auf.
  • Produktanalyse — bis zu 14 Monate in Firebase Analytics.
  • Abo- und Abrechnungsdaten — dein Plan, der Store, die Kaufkennungen und der Status des Abos, solange das Konto besteht; das technische Protokoll der einzelnen Abrechnungsereignisse 180 Tage, auch nach der Löschung des Kontos.
  • Widerrufe eines Abos (Name und E-Mail-Adresse, die du uns angibst, das Abo und die Bestellung, wann du den Widerruf gesendet hast und was wir erstattet haben) — 3 Jahre, auch nach Löschung des Kontos, als Nachweis dessen, was du verlangt und was wir getan haben.
  • Pseudonyme Kennungen gegen wiederholte kostenlose Testphasen — 24 Monate.
  • Konto- und Familieneinrichtung — bis zur Löschung; Familien ohne bezahlten Zugang werden 3 Monate nach dessen Ende gelöscht, wenn er nicht erneuert wird.
  • Backups — gelöschte Daten laufen innerhalb von höchstens 98 Tagen aus den Backups aus.

Löschst du dein Konto, während du ein Abo hast, können wir die Daten aufbewahren, die unbedingt nötig sind, um dessen Abrechnung zu stoppen oder zu verfolgen, um zu belegen, dass du uns um das Stoppen gebeten hast, und um zu verhindern, dass derselbe Kauf erneut beansprucht wird, in der Regel bis zu 24 Monate. Bei Google Play kann die Kaufkennung länger aufbewahrt werden, aber nur, wenn die Abrechnung weiterläuft. Im App Store kann deine E-Mail-Adresse vorübergehend aufbewahrt werden, aber nur, damit wir dich vor einer fortlaufenden Abrechnung warnen können; sie wird gelöscht, wenn das Abo endet, spätestens aber innerhalb von 90 Tagen nach dem Ende des bezahlten Zeitraums.

10Rechtsgrundlagen

  • Erfüllung eines Vertrags: die Verwaltung deines Kontos, deiner Familie, der Warnungen und deines Abos sowie der KI-Assistent, wenn du ihn nutzt.
  • Einwilligung: der Nachrichtenschutz und die Produktanalyse, entsprechend den in der App gesetzten Entscheidungen und Berechtigungen. Absturzberichte vom Handy der Eltern folgen derselben Einwilligung wie die Produktanalyse.
  • Berechtigtes Interesse des Elternteils am Schutz seines Kindes: die Überwachung des Geräts des Kindes durch die eingeschalteten Funktionen, außer dem Nachrichtenschutz. Das Kind kann widersprechen: Ab dem Alter, das das Recht des Landes des Kindes festlegt (in Frankreich auch davor), schaltet das Kind jede dieser Funktionen auf seinem eigenen Telefon ab, und sie endet.
  • Berechtigtes Interesse: die Sicherheit des Dienstes, die Verhinderung von Missbrauch, die Verhinderung wiederholter Nutzung der kostenlosen Testphase und die begrenzte Verarbeitung von Daten über Personen, die Kontakt zum Kind aufnehmen, zum Schutz dieses Kindes.
  • Rechtliche Verpflichtung: wo wir einer gesetzlich auferlegten Anfrage oder Pflicht nachkommen müssen.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese Einwilligung jederzeit widerrufen werden. Jede Überwachungsfunktion lässt sich in der App einzeln abschalten und, wo das Kind entscheidet, auch auf dem Telefon des Kindes. Wird eine Funktion abgeschaltet, endet sie auf dem Telefon des Kindes und ihre neuesten Daten, etwa die letzte Position, sowie ihre Warnungen werden gelöscht; was vorher erhoben wurde, und die Liste der installierten Apps, bis das Gerät entkoppelt wird, bleiben für die Fristen in Abschnitt 9 gespeichert, können aber nicht angesehen werden, solange die Funktion abgeschaltet ist. Jedes Mal, wenn ein Elternteil oder das Kind eine Funktion ein- oder abschaltet, zeichnen wir auf, wer es getan hat, welche Funktion und wann, bis das Kind entfernt wird, um zu belegen, was entschieden wurde; die Eltern werden benachrichtigt, wenn das Kind eine Entscheidung ändert.

11Daten über Personen, die Kontakt zu deinem Kind aufnehmen

Der Natur des Dienstes nach können wir begrenzte Daten über Personen außerhalb der Familie verarbeiten — zum Beispiel die Nummer einer Person, die das Kind anruft; das Telefon des Kindes vergleicht diese Nummer mit der Liste der vom Elternteil blockierten Nummern, ohne sie an uns oder an die Eltern zu senden. Die Nummern, die ein Elternteil blockiert, samt einer etwaigen Bezeichnung, die er hinzufügt, bleiben gespeichert, bis der Elternteil sie entfernt oder das Kind entfernt wird. Der Nachrichtenschutz prüft die Nachrichten, die solche Personen dem Kind schicken, nur auf dem Telefon des Kindes und sendet nichts darüber an uns oder an die Eltern. Wir nutzen diese Daten nur für die Sicherheit des Kindes und bewahren sie für die oben genannten Fristen auf. Wir nutzen sie nicht für kommerzielles Profiling und nicht für Werbung.

Jede dieser Personen einzeln zu informieren ist unmöglich oder würde einen unverhältnismäßigen Aufwand erfordern (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung dient als öffentliche Information über diese Verarbeitung.

Bist du eine solche Person, kannst du Auskunft verlangen, der Verarbeitung widersprechen, wo das Gesetz es erlaubt, und unter privacy@heifamily.com die Löschung der dich betreffenden Daten verlangen.

12Deine Rechte und die deines Kindes

Nach der DSGVO habt ihr — du und dein Kind —, soweit jeweils einschlägig, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf der Einwilligung und Datenübertragbarkeit sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

In Rumänien ist die zuständige Behörde die ANSPDCP (www.dataprotection.ro). Du kannst dich auch an die Aufsichtsbehörde deines eigenen EU-/EWR-Landes wenden. Um deine Rechte auszuüben: privacy@heifamily.com. Wir antworten innerhalb der von der DSGVO gesetzten Frist, in der Regel innerhalb von höchstens einem Monat.

Je nach Alter und Reife kann ein Kind seine Rechte auch selbst ausüben. Wir ermutigen Eltern, mit ihren Kindern offen über die Nutzung von heifamily zu sprechen.

13Dein Konto löschen

Du kannst die Löschung deines Kontos in der App verlangen. Es gibt eine Frist von 24 Stunden, während der du die Anfrage abbrechen kannst. Läuft bei dir ein bezahlter Zeitraum, kannst du wählen, das Konto zu behalten, bis der bereits bezahlte Zugang endet, und es dann löschen zu lassen.

Nach der Löschung entfernen wir Profile, Kinder, Überwachungsdaten, Geräte, Warnungen und Familienverknüpfungen, abgesehen von den begrenzten Daten, die wir vorübergehend aufbewahren müssen oder berechtigt sind aufzubewahren — etwa die pseudonymen Kennungen gegen wiederholte kostenlose Testphasen und die Daten, die zum Beenden eines noch abgerechneten Abos unbedingt nötig sind. Diese Ausnahmen und ihre Fristen sind in Abschnitt 9 beschrieben.

Du kannst jederzeit auch gezielter löschen. Wenn du ein Kind entfernst, werden das Profil dieses Kindes, seine Überwachungsdaten und seine Warnungen sofort gelöscht, die Datensätze seiner Geräte etwa 30 Tage später.

Gelöschte Daten können für begrenzte Zeit in Backups verbleiben, die zur Notfallwiederherstellung aufbewahrt werden, sie werden aber im normalen Betrieb nicht genutzt und laufen innerhalb der in Abschnitt 9 genannten Frist aus den Backups aus.

14Die Website und der Browser-Speicher

Die öffentliche Website heifamily.com nutzt keine verhaltensbasierte Werbung und betreibt keine Produktanalyse. Die Server, die die Website ausliefern, erhalten, wie jeder Webdienst, die IP-Adresse und die üblichen technischen Daten, die zum Ausliefern der Seite nötig sind. Was die Website, ihre Anmeldeseiten und das Web-Dashboard in deinem Browser speichern, etwa die gewählte Sprache, und was sie von anderen Unternehmen laden, ist in der auf der Website veröffentlichten Cookie-Richtlinie beschrieben.

15Änderungen dieser Erklärung

Ändern wir diese Erklärung wesentlich, sagen wir dir das in der App oder per E-Mail, bevor die Änderung wirksam wird. Betrifft die Änderung wesentlich die über ein Kind erhobenen Daten oder den Zweck der Verarbeitung, holen wir eine erneute Zustimmung ein, wo das Gesetz es verlangt. Frühere Fassungen sind auf Anfrage unter privacy@heifamily.com erhältlich.

16Kontakt

Architech Dev Labs S.R.L. · Strada Würzburg Nr. 37, Gura Humorului, Kreis Suceava, Rumänien · Handelsregister J2015000417330 · CUI 34490136 · privacy@heifamily.com