Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir im Rahmen der Nutzung von JH FamilySync erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte dir zustehen. Wir verarbeiten deine Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem schweizerischen Datenschutzgesetz (revDSG).

Stand: 19. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des CH-DSG ist:

2. Erhobene Daten

Wir erheben und verarbeiten ausschliesslich die Daten, die für die Bereitstellung der App-Funktionen erforderlich sind:

2.1 Konto-Daten

• E-Mail-Adresse
• Anzeigename (frei wählbar)
• Verschlüsseltes Passwort (verwaltet durch Firebase Authentication)
• Optional: Profilbild

2.2 Familien-Daten

Inhalte, die du und die Mitglieder deiner Familie aktiv in der App anlegen:

• Termine und Kalendereinträge
• Anlässe und Ereignisse (member-assigned)
• Umfragen mit Optionen und Stimmen der Mitglieder (inkl. automatisch erstellter Termine bei Mehrheit)
• To-Dos und Listen
• Familienmitglieder (Name, Rolle, Farbe)
• Anhänge (Dateien, Bilder)

Diese Daten werden in Cloud Firestore (Region europe-west1, Belgien) bzw. Firebase Storage (Region europe-west1, Belgien) gespeichert.

2.3 Push-Benachrichtigungen

• FCM-Token (Firebase Cloud Messaging) zur Zustellung von Push-Benachrichtigungen

2.4 Technische Daten

Beim Aufruf der Web-App werden durch unseren Hosting-Anbieter Infomaniak (Schweiz) im Rahmen von Server-Logs technische Daten verarbeitet (IP-Adresse, User-Agent, Zeitstempel). Diese dienen ausschliesslich der Sicherheit und Stabilität des Dienstes.

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der App-Funktionen (Konto, Familienkalender, Umfragen, Listen)
• Synchronisation der Daten zwischen Familienmitgliedern und Geräten
• Versand von Push-Benachrichtigungen (z.B. Termin-Erinnerungen, neue Umfragen)
• Versand transaktionaler E-Mails (z.B. Bestätigungsmail bei Account-Löschung)
• Reichweitenmessung und Verbesserung der App (nur bei erteilter Einwilligung)
• Sicherstellung des technischen Betriebs und Schutz vor Missbrauch

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) sowie die entsprechenden Bestimmungen des CH-DSG (Art. 31 revDSG).

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir die gesetzlich vorgeschriebenen Auftragsverarbeitungsverträge (AVV) abgeschlossen haben:

4.1 Google Firebase

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase übernimmt Authentifizierung, Datenbank (Cloud Firestore), Datei-Speicher (Firebase Storage), Push-Benachrichtigungen (Firebase Cloud Messaging), serverseitige Funktionen (Cloud Functions) sowie — bei erteilter Einwilligung — Reichweitenmessung (Firebase Analytics / Google Analytics 4). Speicherort der Familien-Daten: EU (europe-west1, Belgien).
Datenschutzerklärung: firebase.google.com/support/privacy

4.2 Infomaniak Network SA

Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz. Hosting der Web-App und der zugehörigen Domain. Zusätzlich nutzen wir den Infomaniak SMTP-Versand für transaktionale E-Mails (DKIM-signiert über die Domain jh-familysync.app), z.B. für die Bestätigungsmail bei einer Account-Löschung.
Datenschutzerklärung: infomaniak.com/de/dsgvo

4.3 Sentry (Crash- und Fehler-Telemetrie)

Betreiber: Functional Software, Inc. (Sentry.io), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir setzen Sentry ein, um Abstürze und unerwartete Fehler in der App automatisch zu erfassen und schnell beheben zu können.
Datenkategorien: Fehler-Stacktraces, Browser-User-Agent, App-Version, Umgebungs-Kennung (dev/prod) sowie — sofern angemeldet — eine anonyme, technisch generierte Nutzer-Kennung (Firebase-UID). Klartext-E-Mail-Adressen, IP-Adressen und Cookie-Inhalte werden vor dem Versand serverseitig entfernt (sendDefaultPii = false sowie ein zusätzlicher beforeSend-Filter, der das Request-Objekt vollständig verwirft).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der App) bzw. Art. 31 Abs. 1 revDSG.
Speicherdauer: 90 Tage; danach automatische Löschung durch Sentry.
Drittstaaten-Transfer: Die Events werden in einer EU-Region verarbeitet, sofern Sentry dies für den gewählten Tarif unterstützt; andernfalls erfolgt eine Verarbeitung in den USA. Der Transfer ist durch das EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln (SCC) abgesichert.
Datenschutzerklärung: sentry.io/privacy

4.4 Swisstopo / GeoAdmin-API (Adress-Autocomplete)

Betreiber: Bundesamt für Landestopografie swisstopo, Seftigenstrasse 264, 3084 Wabern, Schweiz. Beim Erfassen eines Ortes für Termine bieten wir dir einen Live-Vorschlags-Dienst an, der auf die offizielle GeoAdmin Search-API des Bundes zugreift.
Datenkategorien: Die aktuell im Eingabefeld eingegebene Suchzeichenkette (z.B. Strassenname, Ortsname). Es werden keine Kontodaten, keine Termininhalte und keine Kalender-IDs übermittelt. Nach Angaben von swisstopo werden die Anfragen nicht personenbezogen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Adress-Erfassung) bzw. Art. 31 Abs. 1 revDSG.
Drittstaaten-Transfer: Keiner — swisstopo betreibt den Dienst in der Schweiz.
Nutzungsbedingungen: geo.admin.ch (Nutzungsbedingungen)

5. Speicherdauer

Wir speichern deine personenbezogenen Daten so lange, wie dein Konto besteht bzw. wie es zur Erfüllung des Vertrags erforderlich ist. Nach Bestätigung deiner Account-Löschung (siehe Abschnitt „Deine Rechte") werden alle zugeordneten Daten (Profil, Termine, Umfragen, Listen, Anhänge, FCM-Tokens) umgehend, spätestens jedoch innerhalb von 30 Tagen, unwiderruflich aus den Produktivsystemen entfernt. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

6. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO / Art. 25 revDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 revDSG)
• Löschung deiner Daten (Art. 17 DSGVO / Art. 32 revDSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO / Art. 28 revDSG) — du kannst deine kompletten Daten jederzeit selbst als maschinenlesbare JSON-Datei herunterladen unter Einstellungen → App Info → Meine Daten exportieren
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (z.B. für Analytics-Cookies, siehe Abschnitt 7) jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: EDÖB; in der EU: zuständige Datenschutzbehörde deines Wohnsitzlandes)

Hinweis zur Konto-Löschung: Eine vollständige Account-Löschung ist direkt in der App unter Profil → Account löschen möglich. Aus Sicherheitsgründen verwenden wir ein zweistufiges Mail-Bestätigungs-Verfahren: Nach deiner Anfrage senden wir dir eine Bestätigungs-Mail mit einem 24 Stunden lang gültigen Link. Erst nach Klick auf diesen Link wird dein Account sowie alle deine Daten unwiderruflich gelöscht. Wenn du der letzte Member deiner Familie warst, wird die gesamte Familie inkl. aller Termine, Umfragen, Listen, Anlässe und Anhänge im Rahmen eines Cascade-Delete mitgelöscht. Alternativ kannst du eine formlose Löschanfrage per E-Mail an info@jh-virtuell.ch stellen; wir bearbeiten diese innert 30 Tagen.

7. Cookies und Analytics

JH FamilySync nutzt Cookies sowie lokale Speichertechnologien (localStorage, IndexedDB) deines Browsers. Wir unterscheiden dabei klar zwischen technisch notwendigen Speichern und optionalen Analyse-Diensten, die nur mit deiner Einwilligung aktiviert werden.

7.1 Technisch notwendige Cookies und Speicher

Folgende Speicher sind für den Betrieb der App zwingend erforderlich und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO / berechtigtes Interesse am sicheren Betrieb):

• Firebase Authentication — Anmeldung und Aufrechterhaltung der Session
• App-Einstellungen — z.B. Theme (Hell/Dunkel), Sprache, gewählte Ansicht
• Service Worker — Offline-Fähigkeit, PWA-Funktionalität, Push-Registrierung
• Cookie-Einwilligung — Speicherung deiner Entscheidung unter dem localStorage-Key jhfs_cookie_consent

7.2 Google Analytics 4 / Firebase Analytics (nur bei Einwilligung)

Zur Verbesserung der App und zur anonymen Reichweitenmessung setzen wir Firebase Analytics (basierend auf Google Analytics 4) ein. Erfasst werden u.a. aufgerufene Bildschirme, Nutzungsdauer, Gerätetyp und ein technisch generierter Pseudonym-Identifier. Die IP-Adresse wird anonymisiert (IP-Anonymisierung aktiv), Ad-Tracking und Personalisierungs-Signale sind deaktiviert (allow_ad_personalization_signals = false, allow_google_signals = false).

Die Aktivierung erfolgt ausschliesslich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG). Anbieter ist Google Ireland Limited, Dublin.

7.3 Google Consent Mode v2

Wir nutzen den Google Consent Mode v2 im Modus default-denied: Vor deiner Einwilligung sind sämtliche Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf denied gesetzt. Erst nach aktiver Zustimmung im Cookie-Banner wird analytics_storage auf granted aktualisiert. Werbe-bezogene Signale bleiben auch nach Einwilligung dauerhaft auf denied, da wir keinerlei Werbung schalten.

7.4 Widerruf deiner Einwilligung

Du kannst deine Cookie-Einwilligung jederzeit widerrufen. Es gibt zwei Wege:

• Lösche den localStorage-Key jhfs_cookie_consent in den Entwickler-Werkzeugen deines Browsers oder leere die Browser-Daten für unsere Domain — beim nächsten Aufruf erscheint der Cookie-Banner erneut.
• Kontaktiere uns formlos per E-Mail an info@jh-virtuell.ch.

Marketing- oder werbliche Tracking-Cookies kommen nicht zum Einsatz.

8. Push-Benachrichtigungen

Push-Benachrichtigungen werden ausschliesslich versendet, wenn du der Browser- bzw. Geräte-seitigen Berechtigungsabfrage zugestimmt hast. Zur Zustellung verwenden wir Firebase Cloud Messaging (FCM). Hierfür wird ein gerätebezogener FCM-Token erzeugt und deinem Konto zugeordnet.

Du kannst die Berechtigung jederzeit in den Einstellungen deines Browsers bzw. Betriebssystems widerrufen. Bei einem Logout wird der zugehörige FCM-Token automatisch gelöscht.

9. Minderjährige Nutzer

JH FamilySync richtet sich an Familien und ist grundsätzlich für Personen ab 13 Jahren vorgesehen. Nach Art. 8 DSGVO (sowie den analog geltenden Bestimmungen des schweizerischen revDSG für den Umgang mit Personendaten Minderjähriger) ist die Verarbeitung personenbezogener Daten von Kindern unter 13 Jahren nur mit ausdrücklicher Einwilligung der Eltern bzw. der Träger der elterlichen Verantwortung rechtmässig.

Bei der Registrierung bestätigt jede Nutzerin und jeder Nutzer aktiv, mindestens 13 Jahre alt zu sein. Die Bestätigung wird zusammen mit einem Zeitstempel im Konto-Datensatz gespeichert (ageConfirmed). Kinder unter 13 Jahren dürfen JH FamilySync nur nutzen, wenn ein Elternteil bzw. eine erziehungsberechtigte Person das Konto einrichtet und den Zugriff begleitet.

Werden wir darauf aufmerksam, dass ein Konto entgegen dieser Altersgrenze und ohne elterliche Einwilligung angelegt wurde, sperren wir das Konto und löschen die damit verbundenen Daten. Meldungen dazu bitte an info@jh-virtuell.ch.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Es gilt jeweils die zum Zeitpunkt deiner Nutzung abrufbare Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

11. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Löschung deines Kontos wende dich bitte an: