Privacy

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, vertegenwoordigd door Thorsten Reiser. Contact: hallo@anticipater.com · +49 (0) 721 619 025 28.

De app

Op de apparaten slaat de app op: namen die je voor jezelf en je kind kiest, jullie schema’s, app-groepen, verzoeken om vrijgave en beslissingen van de afgelopen 30 dagen, en de cryptografische sleutels van de koppeling. Welke apps in een groep worden geblokkeerd, weet alleen de kinder-iPhone zelf — Apple geeft deze selectie niet door aan andere apparaten of aan ons.

Tussen de apparaten worden deze gegevens end-to-end versleuteld overgedragen: dichtbij rechtstreeks (lokaal netwerk/Bluetooth), anders via de iCloud van de betrokken Apple ID’s. Apple slaat daarbij alleen versleutelde berichten op die het niet kan lezen, en bezorgt meldingen via de pushdienst van Apple. Om ervoor te zorgen dat een melding zichtbaar aankomt, plaatst de verzendende iPhone daarnaast een lege “wekoproep” in de openbare iCloud-database van de app: alleen een willekeurige, uit de koppeling afgeleide identificatie van de ontvanger, zonder inhoud; elke nieuwe wekoproep vervangt de vorige. Verantwoordelijk voor iCloud is Apple; de privacybepalingen van Apple zijn van toepassing.

Schermtijd: De app gebruikt de Schermtijd-interface van Apple (Family Controls). De analyse onder “Gebruik & beweging” (schermtijd, ontgrendelingen, meest gebruikte apps) wordt gemaakt door een afgeschermde Apple-extensie direct op de iPhone; deze gegevens verlaten het apparaat niet en zijn niet leesbaar voor de rest van de app of voor ons.

Beweging: Als je het toestaat in de iPhone-instellingen (Beweging en fitness), leest de app stappen, afstand en beweegminuten (lopen, hardlopen, fietsen, auto) van de huidige dag uit de bewegingssensoren. Op de kinder-iPhone worden dagsamenvattingen — alleen getallen, geen posities — end-to-end versleuteld naar de gekoppelde ouder-iPhones gestuurd, die ze 30 dagen bewaren. De rechtsgrond is je toestemming (art. 6 lid 1 onder a AVG), die je altijd kunt intrekken in de iPhone-instellingen.

Plekken: Ouders kunnen op hun iPhone plekken zoals “Thuis” of “School” aanmaken — via het zoeken op adres (Apple Kaarten) of de eigen locatie — met een straal. Sta je op de kinder-iPhone locatietoegang “Altijd” toe, dan bewaakt iOS deze stralen op het apparaat en meldt de app alleen het aankomen en vertrekken (plek, tijdstip) end-to-end versleuteld aan de gekoppelde ouder-iPhones; een positie wordt daarbij niet overgedragen. Als-dan-regels kunnen daarop reageren. De rechtsgrond is de toestemming van de ouders met ouderlijk gezag (art. 6 lid 1 onder a AVG); het verwijderen van een plek in de app of het intrekken van de locatietoegang in de iPhone-instellingen beëindigt de verwerking.

Bewegingsprofiel (optioneel, standaard uit): Schakelen ouders het in voor een kind, dan legt de kinder-iPhone belangrijke locatiewijzigingen en verblijven vast (Apple-locatievoorzieningen, niet op de minuut nauwkeurig), bewaart ze 30 dagen en stuurt ze end-to-end versleuteld naar de gekoppelde ouder-iPhones, die de route van de dag op een kaart tonen. Het kind ziet in zijn app dat het bewegingsprofiel is ingeschakeld. Uitschakelen wist de geschiedenis op beide iPhones. De rechtsgrond is de toestemming van de ouders met ouderlijk gezag (art. 6 lid 1 onder a AVG), altijd in de app in te trekken. Wij ontvangen daar niets van.

Netwerk: Is de netwerkmeting ingeschakeld (op kinder-iPhones automatisch met de toestemming voor Schermtijd), dan telt een inhoudsfilter direct op de iPhone welke domeinen en apps hoeveel verbindingen en data gebruiken. De inhoud van verbindingen wordt niet gelezen of opgeslagen. Daarnaast onthoudt het filter wanneer de kinder-iPhone werd ontgrendeld en weer vergrendeld (alleen tijden, 30 dagen op het apparaat) en stuurt de tijden van vandaag en gisteren end-to-end versleuteld naar de gekoppelde ouder-iPhones; het kind ziet dat onder “Wat je ouders zien”. De telling staat alleen op het apparaat; kinder-iPhones sturen een dagsamenvatting (totale hoeveelheid, meest gebruikte domeinen en apps) end-to-end versleuteld naar de gekoppelde ouder-iPhones. Wij ontvangen daar niets van.

Beschermlijst en advertentieblokker: De iPhone vergelijkt opgevraagde domeinen met meegeleverde lijsten en blokkeert treffers — op kinder-iPhones in het netwerkfilter. De beschermlijst tegen malware-, phishing- en fraudedomeinen (HaGeZi Threat Intelligence Feeds) staat aan tot de ouders hem uitschakelen; de advertentie- en trackerblokker (Steven Black Hosts) is optioneel. De vergelijking vindt uitsluitend op het apparaat plaats; de lijsten worden met elke app-versie meegeleverd en vanaf iOS 26 daarnaast bijgewerkt via de App Store van Apple (door Apple gehoste aanvullende gegevens van de app, voor alle gebruikers gelijk, zonder gegevens over jou of je kind). Bij een treffer toont de iPhone een melding met het geblokkeerde domein en Safari een blokkeerpagina; de link “Waarom geblokkeerd?” daarop opent familydevice.com/blockiert zonder gegevens over het domein of over jou – alleen als je erop tikt. Er wordt alleen geteld hoe vaak en welk domein werd geblokkeerd; kinder-iPhones sturen deze telling met de dagsamenvatting end-to-end versleuteld naar de ouder-iPhones, zodat ouders zien wanneer een app of website verbindingen met malwaredomeinen opbouwt.

Updates verspreidt Apple via TestFlight of de App Store. Welke versie op de andere gekoppelde iPhones draait, horen de apparaten van elkaar via de versleutelde verbinding — de app vraagt daarvoor bij geen enkele server na.

Aankoop en abonnement handelt Apple af. Wij ontvangen van Apple alleen geanonimiseerde verkooprapporten, geen betaalgegevens en geen namen.

Foutrapporten: Als je in de iPhone-instellingen het delen van analysegegevens met app-ontwikkelaars hebt toegestaan, stelt Apple ons anonieme crashrapporten ter beschikking. Dat kun je daar altijd uitschakelen.

De website familydevice.com

Bij het bezoeken van de website verwerkt onze hostingprovider Vercel Inc. technisch noodzakelijke serverlogs (IP-adres, tijdstip, opgevraagde pagina, browser) om de pagina te leveren en te beveiligen. De grondslag is art. 6 lid 1 onder f AVG; de doorgifte naar de VS berust op het EU-VS Data Privacy Framework of op modelcontractbepalingen. De website plaatst geen cookies, heeft geen aanmelding en laadt geen analysetools. Met Vercel is een verwerkersovereenkomst gesloten (art. 28 AVG).

De website stelt je een andere taalversie voor als je browser de voorkeur geeft aan een van onze talen. Daarvoor leest de pagina de taalinstelling van je browser, die hij toch al aan elke website doorgeeft, alleen in je browser uit; daarbij wordt niets opgeslagen of aan ons doorgegeven.

Als je ons een e-mail stuurt — bijvoorbeeld voor beta-toegang —, verwerken we je bericht en e-mailadres om te antwoorden (art. 6 lid 1 onder b of f AVG) en verwijderen we ze als ze niet meer nodig zijn.

Kinderen en jongeren

familydevice is gemaakt voor gezinnen waarin ouders het iPhone-gebruik van hun kinderen begeleiden. De functies die iets over het kind doorgeven — plekken, bewegingsprofiel, beweging, netwerk —, staan standaard uit of hebben een toestemming in de iPhone-instellingen van het kind nodig. Niets daarvan is stiekem: de app op de kinder-iPhone toont onder “Wat je ouders zien” wat er op dat moment naar de ouders gaat, zolang het is ingeschakeld.

De toestemming van de ouders vervangt het gesprek met het kind niet. Hoe ouder het kind is, hoe meer zijn eigen mening telt; vanaf 16 jaar zou het functies zoals plekken of het bewegingsprofiel zelf moeten onderschrijven. We hebben voor deze functies een gegevensbeschermingseffectbeoordeling (art. 35 AVG) uitgevoerd.

Ontvangers in één oogopslag

APPLE

iCloud (versleutelde berichten tussen jullie iPhones), pushdienst, Apple Kaarten (zoeken op adres voor plekken), TestFlight/App Store (updates, actuele beschermlijsten, aankoop, abonnement, vrijwillige crashrapporten)

VERCEL

Alleen de website familydevice.com: technisch noodzakelijke serverlogs

WIJ

Alleen e-mails die je ons stuurt — uit de app ontvangen we niets

Wat we bewust niet doen

• Geen Google Analytics, geen Plausible, geen Matomo, geen Facebook-pixel — niet in de app en niet op de website.
• Geen advertentietracking, geen cookies van derden, geen advertentie-SDK’s.
• Geen profielen bij ons over het gebruiks-, surf- of bewegingsgedrag van je kinderen — alles blijft binnen jullie gezin.
• Geen verkoop en geen doorgifte van gegevens.

Verwijderen

Gegevens van de app staan op jullie apparaten en in jullie iCloud. “Ontkoppelen” in de app wist sleutels, regels en geschiedenis op het apparaat en de bijbehorende iCloud-gebieden; het verwijderen van de app wist de rest van het apparaat.

Je rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Schrijf ons op hallo@anticipater.com — we antwoorden binnen 30 dagen. Je kunt daarnaast een klacht indienen bij de toezichthoudende autoriteit die voor ons bevoegd is: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.