Datenschutzerklärung

Kurz gesagt

• Keine Werbung, kein Verkauf von Daten, keine Analyse- oder Tracking-Werkzeuge.
• Erwachsene schalten Standort- und Nutzungsfreigabe selbst ein; die Freigabe eines Kindes verwaltet die Familie, und das Kind sieht das auf seinem Telefon.
• Geteilte Nachrichteninhalte sind mit den Schlüsseln der Eltern Ende-zu-Ende-verschlüsselt; wir können sie nicht lesen.
• Webfilter und Linkprüfung lesen und speichern besuchte Seiten nicht.
• Die meisten Daten werden nur befristet gespeichert: Live-Standort 24 Stunden, Ereignisse höchstens 90 Tage; die Bewegungen des Tages bleiben nur 7 Tage auf dem Telefon des Kindes.
• Der Tagesüberblick entsteht nach festen Regeln; deine Daten gehen an kein KI-Modell.
• Du kannst dein Konto jederzeit in der App löschen.

Verantwortlicher

Verantwortlich für die personenbezogenen Daten in dieser Erklärung ist Koriva – Familienortung & Sicherheit („Koriva“, „wir“). Für alle Fragen und Anliegen zum Datenschutz: azadbilek34@gmail.com.

Wessen Daten verarbeitet werden

• Eltern und Verantwortliche: die Erwachsenen, die das Konto anlegen und die Familie verwalten.
• Familienmitglieder: Kinder, ältere Angehörige und andere Erwachsene, die per Einladung beitreten.
• Andere, mittelbar: die Nummern von Personen, die das Telefon eines Kindes anrufen oder ihm schreiben, und (in dem Umfang, den die Eltern wählen) der Nachrichtentext; als Betrug gemeldete Nummern.
• Besucher dieser Website (siehe „Diese Website“ unten).

Was wir verarbeiten und warum

Bei jedem Punkt steht, welche Daten es sind, wofür sie nötig sind und auf welcher Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO, um die App bereitzustellen), Einwilligung (Art. 6 Abs. 1 lit. a, freiwillige Freigaben) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Sicherheit des Dienstes und Schutz vor Missbrauch).

Konto und Familie

• E-Mail-Adresse und Passwort (das Passwort liegt nur bei Firebase Authentication, in einer nicht umkehrbaren Form), Anzeigename, Rolle in der Familie (Elternteil, Kind, ältere Person, Erwachsener) und Familienzugehörigkeiten. Grundlage: Vertrag.
• Freiwilliges Profilfoto: wird auf dem Telefon auf 192 Pixel verkleinert, Standort- und Geräteangaben (EXIF) werden entfernt. Das Foto eines Kindes kann nur ein Elternteil setzen; das eines anderen Erwachsenen niemand.
• Freiwillig nur das Geburtsjahr eines Kindes, um altersgerechte Einstellungen vorzuschlagen. Nach dem Geburtstag wird nie gefragt.

Standort

• Der letzte Standort einer Person, die die Freigabe eingeschaltet hat (nach 24 Stunden gelöscht). Die Bewegungen eines Kindes im Lauf des Tages gehen nicht an den Server: Sie bleiben nur 7 Tage auf dem Telefon des Kindes. Fordert ein Elternteil einen Tag an, wird er mit den Schlüsseln der Eltern verschlüsselt gesendet; der Server kann ihn nicht lesen und löscht diese verschlüsselte Kopie nach 24 Stunden. Den Bewegungsverlauf eines Erwachsenen kann niemand anfordern.
• Sichere Orte (von der Familie gezeichnete Bereiche wie Zuhause oder Schule) und Einträge über Ankunft und Verlassen (7 Tage).
• Wege: Ziel, voraussichtliche Ankunft und Ankunftsmeldung (30 Tage).
• Grundlage: bei Erwachsenen Einwilligung; die Person startet die Freigabe selbst und kann sie jederzeit beenden. Bei Kindern die Einwilligung der Eltern (des Verwalters); ist die Freigabe an, kann das Kind sie nicht ausschalten, und ein Verwalter kann sie beenden, indem er das Kind aus der Familie entfernt.

Geräte und Benachrichtigungen

• Akkustand (7 Tage), ob die Schutzfunktionen an sind (30 Tage), Telefontyp und Sprache.
• Das Benachrichtigungs-Token des Geräts, um Mitteilungen zu senden (wird bei Nutzung erneuert, nach 30 Tagen ohne Nutzung gelöscht).
• Firebase-App-Check-Tokens, die bestätigen, dass es sich um die echte Koriva-App handelt. Grundlage: berechtigtes Interesse (Schutz vor Missbrauch).

Bildschirmzeit und Regeln

• Die Regeln der Familie (Tageszeit, Schul- und Schlafenszeit, App-Grenzen) und welche Version das Telefon anwendet.
• App-Nutzung (Minuten pro App): bei Kindern immer für den Verwalter sichtbar; bei Erwachsenen nur, wenn sie sie auf dem eigenen Telefon einschalten. Was in Apps passiert, wird nie gelesen. 35 Tage gespeichert; schaltet ein Erwachsener die Freigabe aus, wird sofort gelöscht. Grundlage: bei Kindern elterliche Einwilligung, bei Erwachsenen Einwilligung.

Anrufe und Nachrichten eines Kindes (nur Android)

• Die Eltern wählen, wie viel vom Telefon eines Kindes geteilt wird: nichts, nur wer und wann, oder mit Inhalt.
• Anrufe: Nummer, Uhrzeit, Dauer und Art. SMS und Benachrichtigungen von WhatsApp, Telegram, Instagram und Messenger: Absender, Uhrzeit und (falls gewählt) Text. Nachrichtentext wird mit den Schlüsseln der Eltern verschlüsselt; unser Server sieht ihn nur verschlüsselt.
• Links in Nachrichten werden auf dem Telefon geprüft; ist einer verdächtig, erhält die Familie einen Hinweis „verdächtiger Link“.
• Bei Anrufen von Nummern, die nicht im Adressbuch stehen, erhalten die Eltern eine Mitteilung mit Nummer und Uhrzeit.
• 30 Tage gespeichert. Wer die Freigabestufe wann geändert hat, wird 90 Tage gespeichert.
• Anrufe und SMS von Erwachsenen (auch von älteren Angehörigen) werden nie geteilt. Ein Erwachsener kann den Nachrichtenschutz nur für sich selbst einschalten, und bei der empfohlenen Option werden weder Absender noch Text geteilt.

Sicherheitsereignisse

• Notfallhilfe-Anfragen (SOS, 30 Tage), „Mir geht’s gut“-Meldungen (30 Tage), Einträge im Vorfallzentrum (90 Tage; Art und Zeitpunkt, nicht der Inhalt) und Einträge des Tagesüberblicks (35 Tage).
• Blockierte Anrufe und Ereignisse der Schutzfunktionen (30 Tage).

Meldungen von Betrugsnummern

• Wenn du eine Nummer als Betrug meldest, wird sie als verschlüsselter Hashwert gespeichert, nicht im Klartext. Melden drei verschiedene Konten dieselbe Nummer, kommt sie auf die öffentliche Sperrliste; wer sie gemeldet hat, steht dort nie.
• Grundlage: berechtigtes Interesse (gemeinsamer Schutz vor Betrug).

Linkprüfung und Webfilter

• Bei der Linkprüfung erhält der Server nicht die Adresse, sondern einen kurzen Fingerabdruck, den tausende Adressen teilen; den Abgleich macht das Telefon. Anfragen werden nicht gespeichert.
• Der Webfilter läuft auf dem Telefon und prüft nur Adressabfragen (DNS). Die Sperrlisten werden auf das Telefon geladen. Besuchte Seiten werden weder gelesen noch gespeichert noch an uns gesendet. Auf dem Telefon bleibt nur eine kurze Liste blockierter Adressen.

Abo

• Die Zahlung übernehmen App Store oder Google Play; deine Kartendaten erreichen uns nie. Zur Prüfung des Abos gehen deine Konto-ID und Kaufinformationen an RevenueCat, keine Standort- oder Familiendaten. Grundlage: Vertrag.

Fehlerberichte

• Nur wenn du sie einschaltest: die Art des Fehlers und die Codezeile. Keine Fehlermeldung und keine persönlichen Angaben; Berichte sind keiner Person zugeordnet. 90 Tage gespeichert.

Was wir nicht tun

• Wir zeigen keine Werbung, nutzen keine Daten für Werbung und verkaufen deine Daten an niemanden.
• In der App gibt es kein Analyse-, Werbe- oder Tracking-SDK.
• Wir senden deine Daten nicht an KI- oder Sprachmodelle.
• Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über Personen.

Daten von Kindern

Koriva ist ein Werkzeug für Eltern und Erziehungsberechtigte. Ein Elternkonto kann nur anlegen, wer mindestens 18 Jahre alt ist. Ein Kind kommt nur durch die Einladung eines Elternteils und die Einrichtung auf dem Telefon zu Koriva; diese Einrichtung ist die elterliche Einwilligung in die Verarbeitung der Daten des Kindes. Der Elternteil bestätigt, für das Kind sorgeberechtigt zu sein.

Koriva versteckt sich auf dem Telefon eines Kindes nicht: die App, ihre dauerhaften Benachrichtigungen und die Systemberechtigungen sind sichtbar. Als Elternteil kannst du jederzeit die Löschung der Daten deines Kindes verlangen.

Mit wem wir Daten teilen

Mit deiner Familie: Das Teilen ist der Zweck der App und auf die oben beschriebenen Freigaben beschränkt.

Mit Dienstleistern (Auftragsverarbeiter, die nur in unserem Auftrag und nach unseren Weisungen handeln):

• Google (Firebase): Anmeldung, Datenbank, Serverfunktionen, Dateispeicher, Zustellung von Benachrichtigungen und App Check. App-Daten liegen in Rechenzentren in der Europäischen Union (europe-west1, Belgien); Anmeldung und Benachrichtigungszustellung laufen über die weltweite Infrastruktur von Google.
• Benachrichtigungsdienste von Apple und Google (APNs, FCM): um Mitteilungen auf dein Telefon zu bringen. Mitteilungen auf dem Sperrbildschirm enthalten keine sensiblen Details.
• RevenueCat (USA): Prüfung des Abos.
• Google Maps: Die Karte wird in der App mit dem Google Maps SDK angezeigt. Um die Karte anzuzeigen und den Dienst zu betreiben, verarbeitet Google die IP-Adresse des Telefons, den angezeigten Kartenausschnitt und technische Nutzungsdaten; dafür gilt auch die Datenschutzerklärung von Google. Koriva sendet die Standorte deiner Familie nicht an Google; die Markierungen werden auf dem Telefon über die Karte gezeichnet.
• FOSSGIS e.V. (Deutschland), routing.openstreetmap.de: Start- und Zielpunkt werden nur gesendet, wenn du für einen Weg eine Route anforderst.

Mit Behörden: nur wenn geltendes Recht uns dazu verpflichtet und nur soweit nötig.

Übermittlung in Drittländer

Auch wenn die App-Daten in der EU liegen, können einige Daten für Anmeldung, Benachrichtigungszustellung, Kartenanzeige und Abo-Prüfung in den USA verarbeitet werden. Diese Übermittlungen stützen sich auf Garantien der Anbieter, die das geltende Recht anerkennt (z. B. Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework).

Speicherdauer

Abgelaufene Einträge werden automatisch gelöscht. Besteht eine gesetzliche Aufbewahrungspflicht, werden Daten nur dafür und nur so lange aufbewahrt.

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Datenbankzugriff ist durch Regeln beschränkt, die jeden Eintrag nur den Familienmitgliedern öffnen, die ihn sehen müssen. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Nur geprüfte Koriva-Apps erreichen den Server. Kein System ist perfekt; bei einer Datenpanne informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt.

Deine Rechte

Nach der Datenschutz-Grundverordnung (und je nach Wohnort nach anderen Gesetzen wie dem UK GDPR, dem türkischen KVKK oder US-Bundesstaatsgesetzen) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

• Vieles davon kannst du direkt in der App tun: Freigabe ausschalten, Foto entfernen, Nutzungsfreigabe ausschalten (Einträge werden gelöscht), Konto löschen.
• Für alles andere schreib an azadbilek34@gmail.com. Wir antworten spätestens innerhalb von 30 Tagen und bitten dich eventuell, von deiner registrierten E-Mail-Adresse zu schreiben, damit wir sicher sind, dass du es bist.
• Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst.
• Für kalifornisches und ähnliches Recht: Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für zielgerichtete Werbung.

Diese Website

korivafamily.com verwendet keine Cookies, keine Analyse und keine Werbung und lädt nichts von anderen Websites; auch die Schriften kommen von der Website selbst. Die Website wird über Firebase Hosting (Google) ausgeliefert; dabei verarbeitet Google technische Angaben wie deine IP-Adresse, um Seiten auszuliefern und Missbrauch zu verhindern. Die gewählte Sprache wird nur in deinem Browser für den nächsten Besuch gespeichert.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App ändert, und passen das Datum oben an. Bei wichtigen Änderungen (z. B. einer neuen Datenart oder einem neuen Dienstleister) informieren wir dich vorab in der App und bitten erneut um Einwilligung, wo die Verarbeitung darauf beruht.

Kontakt

Koriva – Familienortung & Sicherheit · azadbilek34@gmail.com