Privatlivspolitik

Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, repræsenteret ved Thorsten Reiser. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Appen

På enhederne gemmer appen: navne, som du giver dig selv og dit barn, jeres tidsplaner, appgrupper, anmodninger om frigivelse og beslutninger fra de sidste 30 dage samt parringens kryptografiske nøgler. Hvilke apps der spærres i en gruppe, ved kun børne-iPhonen selv — Apple videregiver ikke dette valg til andre enheder eller til os.

Mellem enhederne overføres disse data end-to-end-krypteret: direkte, når enhederne er tæt på hinanden (lokalt netværk/Bluetooth), ellers via iCloud for de involverede Apple-id’er. Apple gemmer derved kun krypterede beskeder, som Apple ikke kan læse, og leverer notifikationer via Apples push-tjeneste. For at en notifikation kommer synligt frem, lægger den afsendende iPhone desuden et tomt »vækkekald« i appens offentlige iCloud-database: kun en tilfældig identifikator for modtageren, afledt af parringen, uden indhold; hvert nyt vækkekald erstatter det forrige. Apple er ansvarlig for iCloud; Apples privatlivsbestemmelser gælder.

Skærmtid: Appen bruger Apples Skærmtid-grænseflade (Family Controls). Analysen under »Brug & bevægelse« (skærmtid, oplåsninger, mest brugte apps) laves af en afskærmet Apple-udvidelse direkte på iPhonen; disse data forlader ikke enheden og kan hverken læses af resten af appen eller af os.

Bevægelse: Hvis du tillader det i iPhone-indstillingerne (Bevægelse og fitness), læser appen skridt, distance og bevægelsesminutter (gang, løb, cykel, bil) for den aktuelle dag fra bevægelsessensorerne. På børne-iPhonen sendes daglige opsummeringer — kun tal, ingen positioner — end-to-end-krypteret til de parrede forældre-iPhones, som gemmer dem i 30 dage. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage i iPhone-indstillingerne.

Steder: Forældre kan på deres iPhone oprette steder som »Hjemme« eller »Skole« — via adressesøgning (Apple Kort) eller deres egen lokalitet — med en radius. Hvis du på børne-iPhonen tillader lokalitetsadgangen »Altid«, overvåger iOS disse radier på enheden, og appen melder kun ankomst og afgang (sted, tidspunkt) end-to-end-krypteret til de parrede forældre-iPhones; der overføres ingen position. Hvis-så-regler kan reagere på det. Retsgrundlaget er samtykke fra forældrene med forældremyndighed (GDPR art. 6, stk. 1, litra a); når et sted slettes i appen, eller lokalitetsadgangen fjernes i iPhone-indstillingerne, ophører behandlingen.

Bevægelsesprofil (valgfri, som standard slået fra): Hvis forældre slår den til for et barn, registrerer børne-iPhonen væsentlige stedændringer og ophold (Apples lokalitetstjenester, ikke minutpræcist), gemmer dem i 30 dage og sender dem end-to-end-krypteret til de parrede forældre-iPhones, som viser dagens rute på et kort. Barnet kan se i sin app, at bevægelsesprofilen er slået til. Når den slås fra, slettes historikken på begge iPhones. Retsgrundlaget er samtykke fra forældrene med forældremyndighed (GDPR art. 6, stk. 1, litra a), som til enhver tid kan trækkes tilbage i appen. Vi modtager intet af det.

Netværk: Hvis netværksmålingen er slået til (på børne-iPhones automatisk med tilladelsen til Skærmtid), tæller et indholdsfilter direkte på iPhonen, hvilke domæner og apps der bruger hvor mange forbindelser og hvor meget data. Indholdet af forbindelser bliver hverken læst eller gemt. Desuden husker filteret, hvornår børne-iPhonen blev låst op og låst igen (kun klokkeslæt, 30 dage på enheden), og sender tiderne fra i dag og i går end-to-end-krypteret til de parrede forældre-iPhones; barnet kan se det under »Hvad dine forældre ser«. Tællingen ligger kun på enheden; børne-iPhones sender en daglig opsummering (samlet mængde, mest brugte domæner og apps) end-to-end-krypteret til de parrede forældre-iPhones. Vi modtager intet af det.

Beskyttelsesliste og reklameblokering: iPhonen sammenholder de hentede domæner med medfølgende lister og blokerer match — på børne-iPhones i netværksfilteret. Beskyttelseslisten mod malware-, phishing- og svindeldomæner (HaGeZi Threat Intelligence Feeds) er slået til, indtil forældrene slår den fra; reklame- og trackerblokeringen (Steven Black Hosts) er valgfri. Sammenligningen foregår udelukkende på enheden; listerne følger med hver appversion og opdateres fra iOS 26 desuden via Apples App Store (yderligere appdata hostet af Apple, ens for alle brugere, uden oplysninger om dig eller dit barn). Ved et match viser iPhonen en notifikation med det blokerede domæne og Safari en blokeringsside; dens link »Hvorfor blokeret?« åbner familydevice.com/blockiert uden oplysninger om domænet eller om dig – kun hvis du trykker på det. Der tælles kun, hvor ofte og hvilket domæne der blev blokeret; børne-iPhones sender denne tælling med den daglige opsummering end-to-end-krypteret til forældre-iPhonene, så forældre kan se, når en app eller et website opretter forbindelser til malwaredomæner.

Opdateringer distribuerer Apple via TestFlight eller App Store. Hvilken version der kører på de andre parrede iPhones, får enhederne at vide af hinanden via den krypterede forbindelse — appen spørger ikke nogen server om det.

Køb og abonnement håndteres af Apple. Vi modtager kun anonymiserede salgsrapporter fra Apple, ingen betalingsoplysninger og ingen navne.

Fejlrapporter: Hvis du i iPhone-indstillingerne har tilladt deling af analysedata med appudviklere, stiller Apple anonyme nedbrudsrapporter til rådighed for os. Det kan du til enhver tid slå fra der.

Websitet familydevice.com

Når websitet besøges, behandler vores hostingudbyder Vercel Inc. teknisk nødvendige serverlogs (IP-adresse, tidspunkt, hentet side, browser) for at levere og sikre siden. Grundlaget er GDPR art. 6, stk. 1, litra f; overførslen til USA er baseret på EU-US Data Privacy Framework eller standardkontraktbestemmelser. Websitet sætter ingen cookies, har ingen login og indlæser ingen analyseværktøjer. Med Vercel er der indgået en databehandleraftale (GDPR art. 28).

Websitet foreslår dig en anden sprogversion, hvis din browser foretrækker et af vores sprog. Til det læser siden din browsers sprogindstilling, som browseren alligevel oplyser til alle websites, kun i din browser; der bliver hverken gemt noget eller overført noget til os.

Hvis du skriver til os pr. e-mail — fx for at få beta-adgang —, behandler vi din besked og e-mailadresse for at kunne svare (GDPR art. 6, stk. 1, litra b eller f) og sletter dem, når de ikke længere er nødvendige.

Børn og unge

familydevice er lavet til familier, hvor forældre følger deres børns brug af iPhone. De funktioner, der oplyser noget om barnet — steder, bevægelsesprofil, bevægelse, netværk —, er enten slået fra som standard eller kræver en tilladelse i barnets iPhone-indstillinger. Intet af det foregår i det skjulte: Appen på børne-iPhonen viser under »Hvad dine forældre ser«, hvad der lige nu sendes til forældrene, så længe det er slået til.

Forældrenes samtykke erstatter ikke samtalen med barnet. Jo ældre barnet er, desto mere tæller dets egen mening; fra 16 år bør det selv bakke op om funktioner som steder eller bevægelsesprofilen. Vi har gennemført en konsekvensanalyse vedrørende databeskyttelse (GDPR art. 35) for disse funktioner.

Modtagere i overblik

APPLE

iCloud (krypterede beskeder mellem jeres iPhones), push-tjeneste, Apple Kort (adressesøgning til steder), TestFlight/App Store (opdateringer, aktuelle beskyttelseslister, køb, abonnement, frivillige nedbrudsrapporter)

VERCEL

Kun websitet familydevice.com: teknisk nødvendige serverlogs

OS

Kun e-mails, som du skriver til os — fra appen modtager vi intet

Hvad vi bevidst ikke gør

• Ingen Google Analytics, ingen Plausible, ingen Matomo, ingen Facebook-pixel — hverken i appen eller på websitet.
• Ingen reklametracking, ingen tredjepartscookies, ingen reklame-SDK’er.
• Ingen profiler hos os over dine børns brugs-, surfe- eller bevægelsesadfærd — alt bliver i jeres familie.
• Intet salg og ingen videregivelse af data.

Sletning

Appens data ligger på jeres enheder og i jeres iCloud. »Fjern parring« i appen sletter nøgler, regler og historik på enheden og de tilhørende iCloud-områder; når appen slettes, fjernes resten fra enheden.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Skriv til os på hallo@anticipater.com — vi svarer inden for 30 dage. Du kan desuden klage til den tilsynsmyndighed, der er kompetent for os: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.