Databeskyttelse

Ansvarlig

Den dataansvarlige i henhold til GDPR er ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, repræsenteret af Thorsten Reiser. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Appen

På enhederne gemmer appen: de navne, du har valgt til dig selv og dit barn, jeres tidsplaner, appgrupper, anmodninger om adgang og beslutninger fra de seneste 30 dage samt de kryptografiske nøgler til parringen. Det er kun barnets iPhone selv, der ved, hvilke apps der er låst i en gruppe – Apple giver ikke valget videre til andre enheder eller til os.

Mellem enhederne overføres disse data end-to-end-krypteret: direkte i nærheden (lokalt netværk/Bluetooth), ellers via iCloud for de deltagende Apple-ID’er. Apple gemmer kun krypterede beskeder, som Apple ikke kan læse, og leverer notifikationer via Apples push-tjeneste. For at en notifikation kan vises, lægger det afsendende iPhone desuden et tomt „vågningssignal“ i appens offentlige iCloud-database: kun en tilfældig identifikator af modtageren, som er udledt af parringen, og intet indhold; hvert nyt vågningssignal erstatter det foregående. Apple er ansvarlig for iCloud; Apples regler om databeskyttelse gælder.

Skærmtid: Appen bruger Apples grænseflade til skærmtid (Family Controls). Analysen under „Brug & bevægelse“ (skærmtid, oplåsninger, mest brugte apps) opretter en isoleret Apple-udvidelse direkte på iPhonen; disse data forlader ikke enheden og kan hverken læses af resten af appen eller af os.

Bevægelse: Hvis du tillader appen det i iPhone-indstillingerne (Bevægelse & fitness), læser appen skridt, tilbagelagt distance og bevægelsesminutter (gå, løb, cykling, bil) for den aktuelle dag fra bevægelsessensorerne. På barnets iPhone sendes dagssammenfatninger – kun tal, ingen positioner – end-to-end-krypteret til de koblede iPhones hos forældrene, som opbevarer dem i 30 dage. Behandlingsgrundlaget er dit samtykke (Art. 6, stk. 1, lit. a GDPR), som du altid kan tilbagekalde i iPhone-indstillingerne.

Steder: Forældre kan på deres iPhone oprette steder som „Hjem“ eller „Skole“ – via en adressesøgning (Apple Maps) eller deres egen position – og angive en radius omkring stedet. Hvis du på barnets iPhone tillader adgang til placeringen med „Altid“, overvåger iOS disse områder på enheden, og appen melder kun om ankomst og afgang (sted, tidspunkt) end-to-end-krypteret til de koblede iPhones hos forældrene; der overføres ingen position. Hvis-så-regler kan reagere herpå. Behandlingsgrundlaget er samtykke fra forældre med forældremyndighed (Art. 6, stk. 1, lit. a GDPR); sletning af et sted i appen eller tilbagetrækning af adgangen til placering i iPhone-indstillingerne ophører behandlingen.

Bevægelsesprofil (valgfri, slået fra som standard): Når forældrene slår bevægelsesprofilen til for et barn, registrerer barnets iPhone væsentlige ændringer i position og opholdssteder (Apples lokationstjenester, ikke med minutpræcision), gemmer oplysningerne i 30 dage og sender dem end-to-end-krypteret til de koblede iPhones hos forældrene, som viser dagens rute på et kort. Barnet kan i sin app se, at bevægelsesprofilen er slået til. Hvis den slås fra, slettes historikken på begge iPhones. Behandlingsgrundlaget er samtykke fra forældre med forældremyndighed (Art. 6, stk. 1, lit. a GDPR), som altid kan tilbagekaldes i appen. Vi modtager ingen af disse oplysninger.

Netværk: Når netværksmålingen er slået til (på børns iPhones automatisk sammen med skærmtidstilladelsen), tæller et indholdsfilter direkte på iPhonen, hvor mange forbindelser og hvor meget data hvert domæne og hver app bruger. Indholdet af forbindelserne læses eller gemmes ikke. Filteret registrerer desuden, hvornår barnets iPhone blev låst op og derefter låst igen (kun klokkeslæt, som opbevares på enheden i 30 dage), og sender klokkeslæt for i dag og i går end-to-end-krypteret til de koblede iPhones hos forældrene; barnet ser dem under „Hvad dine forældre ser“. Optællingen findes udelukkende på enheden; børns iPhones sender en dagssammenfatning (samlet mængde, mest brugte domæner og apps) end-to-end-krypteret til de koblede iPhones hos forældrene. Vi modtager ingen af disse oplysninger.

Beskyttelsesliste og blokering af annoncer og trackere: iPhonen sammenligner de domæner, der er besøgt, med de lister, der følger med appen, og blokerer domæner på listerne – på børns iPhones i netværksfilteret. Beskyttelseslisten mod domæner med skadelig software, phishing og svig (HaGeZi Threat Intelligence Feeds) er slået til, indtil forældrene slår den fra; blokering af annoncer og trackere (Steven Black Hosts) er valgfri. Sammenligningen foregår udelukkende på enheden; listerne følger med i hver appversion og opdateres fra iOS 26 desuden via Apples App Store (ekstra appdata, der hostes af Apple, er det samme for alle brugere og indeholder ingen oplysninger om dig eller dit barn). Når der er et fund, viser iPhonen en notifikation med det blokerede domæne, og Safari viser en blokeringsside; linket på siden „Hvorfor blokeres den?“ åbner familydevice.com/blockiert uden oplysninger om domænet eller om dig – og åbnes kun, hvis du trykker på det. Det registreres kun, hvor mange gange der er blokeret, og hvilket domæne der blev blokeret; børns iPhones sender denne optælling sammen med dagssammenfatningen end-to-end-krypteret til de koblede iPhones hos forældrene, så forældrene kan se, når en app eller et websted opretter forbindelser til domæner med skadelig software.

Opdateringer distribueres af Apple via TestFlight eller App Store. De koblede enheder fortæller hinanden via den krypterede forbindelse, hvilken version der kører på de andre iPhones – appen spørger i den forbindelse ingen server.

Køb og abonnement håndteres af Apple. Vi modtager kun anonymiserede salgsrapporter fra Apple, ingen betalingsdata og ingen navne.

Fejlrapporter: Hvis du i iPhone-indstillingerne har tilladt „Del analytics med appudviklere“, stiller Apple os anonyme nedbrudsrapporter til rådighed. Det kan du altid slå fra der.

Webstedet familydevice.com

Når du åbner webstedet, behandler vores hostingudbyder Vercel Inc. teknisk nødvendige serverlogfiler (IP-adresse, tidspunkt, besøgte side, browser) for at levere og sikre siden. Retsgrundlaget er GDPR art. 6, stk. 1, lit. f; overførslen til USA er baseret på EU-US Data Privacy Framework henholdsvis standardkontraktklausuler. Webstedet bruger ingen cookies, har ingen login og indlejrer ingen analyseværktøjer. Der er indgået en aftale med Vercel om behandling på vegne af os (art. 28 GDPR).

Hvis din browser foretrækker en af vores sprog, foreslår webstedet en anden sprogversion. Siden læser kun browserens sprogindstilling i din browser – den samme indstilling, som browseren i forvejen deler med ethvert websted – og gemmer eller overfører ingenting til os.

Når du skriver til os på e-mail – fx for at få adgang til betaen – behandler vi din besked og e-mailadresse for at besvare den (GDPR art. 6, stk. 1, lit. b henholdsvis f) og sletter dem, når de ikke længere er nødvendige.

Børn og unge

familydevice er lavet til familier, hvor forældre følger med i, hvordan deres børn bruger iPhone. De funktioner, der fortæller noget om barnet – steder, bevægelsesprofil, bevægelse og netværk – er enten slået til som standard eller kræver tilladelse i barnets iPhone-indstillinger. Intet af det er hemmeligt: Appen på barnets iPhone viser under »Hvad dine forældre ser«, hvad der aktuelt sendes videre til forældrene, så længe det er slået til.

Forældrenes samtykke erstatter ikke samtalen med barnet. Jo ældre barnet er, desto større betydning har barnets eget syn; fra 16 år bør barnet selv være med i beslutningen om funktioner som steder eller bevægelsesprofil. Vi har gennemført en databeskyldsesvurdering (art. 35 GDPR) for disse funktioner.

Modtagere i oversigten

APPLE

iCloud (krypterede beskeder mellem jeres iPhones), push-tjeneste, Apple Maps (adressøgning for steder), TestFlight/App Store (opdateringer, aktuelle beskyttelseslister, køb, abonnement, frivillige nedbrudsrapporter)

VERCEL

Kun webstedet familydevice.com: teknisk nødvendige serverlogfiler

VI

Kun e-mails, som du skriver til os – vi modtager intet fra appen

Det, vi bevidst ikke gør

• Ingen Google Analytics, ingen Plausible, ingen Matomo, intet Facebook-pixel – hverken i appen eller på webstedet.
• Ingen annonce-tracking, ingen cookies fra tredjeparter, ingen annonce-SDK'er.
• Ingen profiler hos os over dine børns brugsmønster, surfmønster eller bevægelsesmønster – alt forbliver i jeres familie.
• Ingen salg eller videregivelse af data.

Sletning

Appens data ligger på jeres enheder og i jeres iCloud. »Kobl fra« i appen sletter nøgler, regler og historik på enheden samt de tilhørende iCloud-områder; når appen slettes, fjernes resten fra enheden.

Dine rettigheder

Du har ret til oplysning, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse. Skriv til os på hallo@anticipater.com – vi svarer inden for 30 dage. Du kan desuden klage til den for os ansvarlige tilsynsmyndighed: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.