Datenschutzerklärung

Dies ist eine deutsche Übersetzung zur Erleichterung. Rechtlich verbindlich ist die japanische Fassung.

Mit Kazoku Nikki („die App“) teilt eine eingeladene Familie Tagebuch, Fotoalbum, Termine, Aufgaben, Wunschliste und Betreuungsaufzeichnungen untereinander. Diese Erklärung legt dar, welche Daten der Betreiber der App und ihrer API (api.familynikki.com) („wir“) verarbeitet und wofür — nach dem japanischen Gesetz zum Schutz personenbezogener Daten und weiterem geltenden Recht.

1. Welche Daten wir erheben

Kontoangaben: E-Mail-Adresse, Anzeigename, Passwort (als Hash mit PBKDF2-SHA256 gespeichert, nie im Klartext)
Was deine Familie einträgt: Betreuungsaufzeichnungen (Mahlzeiten, Schlaf, Windeln, Temperatur, Wachstum und mehr), Tagebucheinträge, Kommentare, Reaktionen, Wunschliste, Kalendertermine, Hausarbeit und Aufgaben
Fotos und Videos: die, die ihr hochladet, um sie an Album, Tagebucheinträge oder Aufzeichnungen der Familie zu hängen
Geräte-Tokens: die Tokens des Apple Push Notification service (APNs), die für die Zustellung von Mitteilungen nötig sind, sowie die Anzeigesprache des Geräts (damit Mitteilungen in der richtigen Sprache ankommen)
Aktivitätsprotokolle: Prüfprotokolle, die wir zum Erkennen unbefugter Zugriffe und für die Sicherheit führen (Anlegen, Bearbeiten, Löschen, Einladungen, Änderungen von Berechtigungen und Ähnliches). Tokens und andere Geheimnisse protokollieren wir nicht.

2. Wofür wir sie nutzen

Wir nutzen die erhobenen Daten, um die App bereitzustellen: Aufzeichnungen, Fotos und Termine innerhalb einer Familie teilen, Mitteilungen senden, Konten verwalten und Missbrauch verhindern. Wir verkaufen niemals Daten an Dritte. Die Inhalte von Fotos, Videos und Tagebucheinträgen werden auf deinem Gerät verschlüsselt und sind für uns nicht lesbar.

3. Speicherung und Dritte

Die Daten liegen auf der Infrastruktur von Cloudflare, Inc. (D1 / R2 / Workers). Fotos und Videos liegen in einem privaten Bucket; Ansehen und Hochladen laufen über kurzlebige signierte URLs, die erst nach geprüfter Berechtigung ausgestellt werden
Für die Zustellung von Mitteilungen nutzen wir Apple Inc. (APNs)
Abgesehen von diesen Auftragsverarbeitern geben wir Daten nur weiter, wo das Gesetz es verlangt

Auftragsverarbeiter außerhalb Japans

Cloudflare, Inc. und Apple Inc. haben beide ihren Sitz in den Vereinigten Staaten. Angaben zum Schutz personenbezogener Daten nach dem dortigen Rechtsrahmen findest du in den Unterlagen der japanischen Personal Information Protection Commission. Wir wirken über unsere Verträge und über technische Maßnahmen wie Zugriffskontrolle und Verschlüsselung darauf hin, dass unsere Auftragsverarbeiter personenbezogene Daten angemessen behandeln.

4. Werbung

Stand 31. Juli 2026 zeigt die App keine Werbung und enthält kein Werbe-SDK. Um die App weiterhin kostenlos anbieten zu können, könnten wir künftig Werbung zeigen. Sollte das geschehen, ergänzen wir zuerst in dieser Erklärung, welche Daten an Werbeanbieter gehen und warum, und weisen vorab in der App oder auf dieser Website darauf hin.

Da Fotos, Videos und Tagebucheinträge auf deinem Gerät verschlüsselt werden und für uns nicht lesbar sind, können ihre Inhalte niemals als Material für Werbung dienen — das ist bauartbedingt ausgeschlossen.

5. Ortsangaben in Fotos (EXIF)

Bei hochgeladenen JPEG-Fotos werden die EXIF-Daten (einschließlich GPS-Ort) sowohl durch das erneute Kodieren auf dem Gerät als auch noch einmal auf dem Server entfernt. Sie bleiben nur erhalten, wenn du dich ausdrücklich dafür entscheidest.

6. Daten von Kindern

Angaben zu Kindern, die in der App festgehalten werden (Name, Geburtstag, Betreuungsaufzeichnungen, Fotos und mehr), können nur ein Elternteil und die von ihm eingeladenen Familienmitglieder eintragen und ansehen. Der Beitritt zu einer Familiengruppe braucht einen Einladungscode, und nichts wird außerhalb der Familiengruppe öffentlich.

7. Daten verwalten und löschen

Dein Konto kannst du in den Einstellungen der App löschen. Wir bieten außerdem einen Export der Familiendaten an
Gelöschte Fotos und Videos werden nach einer Wiederherstellungsfrist von 30 Tagen endgültig aus dem Speicher entfernt
Für Anfragen und Fragen wende dich bitte an die unten genannte Adresse

8. Sicherheit

Um Abfluss, Verlust oder Beschädigung der von uns verarbeiteten personenbezogenen Daten zu verhindern, treffen wir folgende Maßnahmen.

Die gesamte Kommunikation ist mit TLS verschlüsselt
Zugriffstokens sind kurzlebig. Refresh-Tokens, Einladungscodes und Bestätigungscodes werden nur als Hash gespeichert. Passwörter werden mit PBKDF2-SHA256 gehasht und nie im Klartext abgelegt
Fotos und Videos sind Ende-zu-Ende verschlüsselt — sie werden auf den Geräten deiner Familie verschlüsselt, bevor sie gespeichert werden — und auf unseren Servern liegt kein Schlüssel zum Entschlüsseln
Jede API setzt die Zugriffskontrolle auf Ebene der Familiengruppe durch, laufend geprüft durch automatische Tests
Wir führen Prüfprotokolle über Anlegen, Bearbeiten, Löschen, Einladungen und Änderungen von Berechtigungen und nutzen sie, um unbefugte Zugriffe zu erkennen

9. Auskunft, Berichtigung und Einschränkung der Verarbeitung

Nach dem japanischen Gesetz zum Schutz personenbezogener Daten kannst du von uns Auskunft über deine gespeicherten personenbezogenen Daten verlangen, ihre Berichtigung, Ergänzung oder Löschung, die Einschränkung ihrer Verarbeitung oder ihre Löschung sowie das Ende einer Weitergabe an Dritte. Bitte schreib uns dazu von deiner hinterlegten E-Mail-Adresse an die unten genannte Adresse. Nach Prüfung deiner Identität antworten wir innerhalb einer angemessenen Frist, wie es das Gesetz verlangt. Vieles davon kannst du auch direkt in der App selbst einsehen, berichtigen und löschen — Aufzeichnungen und Fotos ansehen und bearbeiten, Daten exportieren und das Konto löschen.

10. Änderungen dieser Erklärung

Ändern wir diese Erklärung, geben wir das auf dieser Seite bekannt. Bei wesentlichen Änderungen weisen wir zusätzlich in der App darauf hin. Wo das Gesetz für eine Änderung deine Einwilligung verlangt, holen wir sie erneut ein.

11. Betreiber und Kontakt

Diese App wird von einem einzelnen Entwickler betrieben. Fragen zum Umgang mit personenbezogenen Daten und die in Abschnitt 9 genannten Anliegen nehmen wir unter der folgenden Adresse entgegen. Name und Anschrift des Betreibers teilen wir jeder anfragenden Person unverzüglich mit, wie es das Gesetz verlangt.

E-Mail: [email protected]

Erstellt: 24. Juli 2026
Zuletzt geändert: 31. Juli 2026 (Abschnitt zur Werbung ergänzt)