Datenschutzerklärung

Letzte Aktualisierung: 7. Oktober 2026 — Version 3.2

1. Wer wir sind

Familink ist eine Familiengazette-Plattform, die von Israel aus betrieben wird. Wir bieten einen Dienst an, der es Familien ermöglicht, eine monatliche gedruckte Gazette zu versenden, die aus Fotos und Nachrichten der Familienmitglieder besteht.

2. Erhobene Daten

Konto: E-Mail, Vorname, Nachname, Passwort (gehasht), bevorzugte Sprache, Telefon (optional), Geburtsdatum (optional), Profilbild (optional). Wenn Sie „Weiter mit Google“ nutzen: Ihre Google-ID, Ihr Name, Ihre E-Mail-Adresse und Ihr Google-Profilbild.
Familie: Familienname, Titel der Gazette, Mitglieder und ihre Rollen, Empfänger der gedruckten Gazette (siehe Abschnitt 3).
Inhalte: gesendete Fotos (aus der App, über die Website oder per E-Mail), Bildunterschriften, Beiträge zum Familientopf.
Zahlung: abgewickelt über Nedarim Plus. Wir speichern niemals Kartennummern; wir bewahren nur eine technische Zahlungsreferenz, die letzten 4 Ziffern und das Ablaufdatum der Karte sowie den Abrechnungsverlauf und die Quittungen auf. Die Daten, die uns Nedarim Plus bei einer Zahlung übermittelt, werden gefiltert: Nur die für die Nachverfolgung der Zahlung und die Abrechnung erforderlichen Felder werden gespeichert.
Technisch: IP-Adresse, User-Agent, Push-Benachrichtigungstoken (mobile App), App-Version, Herkunftslink Ihres ersten Besuchs (UTM-Parameter), der bei der Registrierung mit Ihrem Konto gespeichert wird.
Support: Kontaktanfragen und Rückmeldungen (Feedback), die Sie uns senden, einschließlich eines eventuellen Screenshots.
Fehlerprotokolle: automatische Absturzerfassung über Sentry (PII entfernt: E-Mail, Tokens, Authorization/Cookie-Header).
Analysen der mobilen App: 7 Nutzungsereignisse (App-Start, Registrierung, erstes Foto, Zahlung) mit pseudonymisierter Nutzer-ID (SHA-256-Hash), gehostet bei PostHog Cloud EU (Europäische Union). Es werden weder E-Mail noch Name noch Familienkennung übermittelt. Sie können diese Statistiken jederzeit in der App deaktivieren (Profil → Persönliche Daten).
Website-Analysen (Google Analytics, ausdrückliches Opt-in über das Cookie-Banner): Seitenaufrufe und anonymisierte Reichweitenstatistiken. Wird erst nach Ihrer Einwilligung aktiviert; Sie können ablehnen, ohne dass dies die Nutzung der Website beeinträchtigt.

3. Daten über andere Personen

Der Dienst umfasst Daten über Personen, die selbst kein Familink-Konto haben. Das Familienmitglied, das sie eingibt, erklärt, dazu berechtigt zu sein, und verpflichtet sich, sie darüber zu informieren.

Empfänger der Gazette (zum Beispiel ein Großelternteil): Vorname, Nachname, Postanschrift, Telefon und Notizen (optional), von der Familie eingegeben. Der Empfänger nutzt die Website nicht: Er erhält ausschließlich die gedruckte Gazette.
Kinder: Vorname, Nachname, Geburtsdatum, Foto und Notizen (optional), eingegeben von einem Elternteil, das erklärt, das Sorgerecht innezuhaben und in diese Verarbeitung einzuwilligen.
Beitragende per E-Mail: Wenn jemand Fotos an die E-Mail-Adresse der Familie sendet, verarbeiten wir seine E-Mail-Adresse, seinen Namen, den Betreff und einen Auszug der Nachricht sowie die angehängten Fotos. Ist der Absender noch nicht freigegeben, werden diese Angaben bis zur Entscheidung des Familienadministrators aufbewahrt.
Eingeladene Personen: E-Mail-Adresse der Person, die eingeladen wurde, einer Familie beizutreten.

4. Rechtsgrundlagen

Vertragserfüllung: Kontoerstellung, Gestaltung, Druck und Versand der Gazette, Zahlung, Empfang von Fotos per E-Mail.
Rechtliche Verpflichtung: Aufbewahrung der Abrechnungsdaten.
Berechtigtes Interesse: Sicherheit des Dienstes und Missbrauchsabwehr (Sperren nicht freigegebener Absender), Fehlerprotokolle, technischer Support, pseudonymisierte Nutzungsstatistiken der mobilen App (deaktivierbar).
Einwilligung: Cookies zur Reichweitenmessung der Website (Google Analytics), Anmeldung mit Google.

5. Unterauftragsverarbeiter

Wir nutzen die folgenden Unterauftragsverarbeiter zur Erbringung des Dienstes. Es werden keine Daten zu Werbezwecken an Dritte weitergegeben.

Railway (USA — Standardvertragsklauseln): Hosting von API und Datenbank.
Vercel (USA — Standardvertragsklauseln; Ausführung in der Region Frankfurt): Hosting der Website.
Cloudflare R2 (USA — Standardvertragsklauseln): Speicherung von Fotos und Gazetten.
Scaleway (Frankreich — Europäische Union): Versand von Transaktions-E-Mails.
Resend (USA — Standardvertragsklauseln): Empfang der an die Familienadresse gesendeten E-Mails sowie Ersatz-E-Mail-Versand.
Nedarim Plus (Israel — Angemessenheitsbeschluss): Zahlungsabwicklung.
Google Places API (Google — Standardvertragsklauseln): Autovervollständigung von Postanschriften. Übermittelt wird nur der Text der eingegebenen Adresse, von unseren Servern aus, ohne Kontokennung.
Google Sign-In (Google Ireland Ltd. — Standardvertragsklauseln): nur wenn Sie „Weiter mit Google“ wählen. Wir erhalten dann Ihren Google-Namen, Ihre E-Mail-Adresse und Ihr Profilfoto, sonst nichts (kein Zugriff auf Ihre E-Mails, Kontakte oder Dateien).
Google Fotos (Picker API) (Google Ireland Ltd. — Standardvertragsklauseln): nur wenn Sie „Aus Google Fotos wählen“ nutzen, um Fotos hinzuzufügen. Sie wählen die Fotos in der Google-Oberfläche aus; wir erhalten nur diese, nie Zugriff auf Ihre Mediathek. Das Zugriffstoken bleibt für die Dauer des Imports in Ihrem Browser und wird nicht gespeichert.
Google Analytics (Google Ireland Ltd. — Standardvertragsklauseln): Reichweitenstatistiken der Website, nur wenn Sie das Cookie-Banner akzeptiert haben.
PostHog Cloud EU (Europäische Union): pseudonymisierte Nutzungsstatistiken der mobilen App.
Sentry (USA — Standardvertragsklauseln): Fehler- und Absturzerfassung (PII entfernt).
Anthropic (USA — Standardvertragsklauseln): KI-Modelle, die unser automatisierter Support-Agent zur Analyse von Meldungen und Störungen nutzt. Dieser Agent hat nur Lesezugriff auf die Datenbank (ausgenommen Passwörter, Sicherheitstokens und Zahlungsreferenzen); an Anthropic werden nur die für die Diagnose erforderlichen Informationen übermittelt.
Hetzner (Deutschland — Europäische Union): Hosting des Servers des Support-Agenten.
Expo (USA — Standardvertragsklauseln), Apple Push Notification Service und Firebase Cloud Messaging (USA — Standardvertragsklauseln): Ausgabe und Zustellung der Push-Benachrichtigungen der mobilen App. Push-Tokens enthalten weder E-Mail noch Namen.
Lokaler israelischer Drucker: Druck und Versand der Papiergazetten (nur Name und Postanschrift des Empfängers, keine sonstigen Daten).

6. Speicherdauer

Konto und Inhalte: solange das Konto aktiv ist.
Gelöschtes Konto: sofortige Deaktivierung, danach irreversible Anonymisierung der Profildaten nach 30 Tagen (Wiederherstellung über den Support innerhalb dieser Frist möglich).
Geschlossene Familie: wenn Sie ihr einziger Administrator waren, werden ihre Fotos, Gazetten, Empfänger, Kinder und Beitragenden sofort gelöscht, auch aus unserem Speicher, und ihr Abonnement wird gekündigt. Eine geschlossene Familie kann nicht wiederhergestellt werden.
Unbearbeitete Anfragen unbekannter Absender (und deren Fotos): 90 Tage.
Protokolle empfangener E-Mails und Kontaktanfragen: 12 Monate.
Feedback: nach 12 Monaten anonymisiert.
Zugangslinks zu Gazetten: 30 Tage nach ihrem Ablauf gelöscht.
Technische Ereignisse (Webhooks): 90 Tage bis höchstens 12 Monate, je nach Art.
Audit-Protokoll sensibler Aktionen: 24 Monate.
Abrechnungsdaten: 7 Jahre (israelische gesetzliche Pflicht), getrennt von Ihren personenbezogenen Daten.

7. Ihre Rechte (DSGVO)

Auskunft und Datenübertragbarkeit (Art. 15 + 20): In Ihrem mobilen Profil, Bereich „Meine Daten exportieren“ → vollständiges JSON Ihres Kontos.
Löschung (Art. 17): In Ihrem mobilen Profil, „Mein Konto löschen“. Ihr Konto wird sofort deaktiviert. Wenn Sie der einzige Administrator einer Familie waren, wird diese sofort geschlossen: ihre Fotos, Gazetten, Empfänger, Kinder und Beitragenden werden gelöscht, auch aus unserem Speicher, und ihr Abonnement wird gekündigt. Ihre Profildaten werden nach 30 Tagen irreversibel anonymisiert; innerhalb dieser Frist können Sie beim Support die Wiederherstellung Ihres Kontos beantragen (eine geschlossene Familie kann nicht wiederhergestellt werden). Abrechnungsdaten werden 7 Jahre aufbewahrt, getrennt von Ihren personenbezogenen Daten.
Berichtigung (Art. 16): Bearbeiten Sie Ihr Profil in der Anwendung.
Widerspruch / Einschränkung (Art. 21 + 18): Kontaktieren Sie support@familink.co.il. Eine Person, deren Daten von einer Familie eingegeben wurden (Empfänger, Kind, Beitragender), kann dieselben Rechte unter dieser Adresse ausüben.

8. Sicherheit

Obligatorische TLS-1.3-Verschlüsselung (HTTPS überall, striktes iOS-ATS).
Passwörter gespeichert mit bcrypt Kosten 12. Auth-Tokens in HttpOnly-Cookies auf der Web-Seite, in Keychain/Keystore auf der mobilen Seite (niemals in localStorage oder unsicherem AsyncStorage).
Minimales Prüfprotokoll für sensible Aktionen (Kontolöschung, Admin-Aktion).
Rate-Limiting und Brute-Force-Schutz bei der Authentifizierung (5 Versuche = 30 Min. Sperre).

9. Kontakt

Für alle Fragen zu Ihren personenbezogenen Daten: dpo@familink.co.il.

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (CNIL in Frankreich, Privacy Protection Authority in Israel).