Gegevensbescherming

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, vertegenwoordigd door Thorsten Reiser. Contact: hallo@anticipater.com · +49 (0) 721 619 025 28.

De app

Op de apparaten slaat de app op: namen die je voor jezelf en je kind opgeeft, jullie tijdschema's, appgroepen, deelverzoeken en besluiten van de afgelopen 30 dagen, plus de cryptografische sleutels van de koppeling. Alleen het kinder-iPhone zelf weet welke apps in een groep worden geblokkeerd – Apple geeft die selectie niet door aan andere apparaten of aan ons.

Tussen de apparaten worden deze gegevens end-to-end versleuteld verzonden: in de buurt rechtstreeks (lokaal netwerk/Bluetooth), anders via de iCloud van de betrokken Apple-ID's. Apple slaat daarbij uitsluitend versleutelde berichten op die het niet kan lezen, en verzorgt meldingen via de Apple-pushdienst. Om een melding zichtbaar te laten aankomen, legt het verzendende iPhone bovendien een lege „wekoproep“ in de openbare iCloud-database van de app: alleen een willekeurige, uit de koppeling afgeleide identificatiecode van de ontvanger, zonder inhoud; elke nieuwe wekoproep vervangt de vorige. Apple is verantwoordelijk voor iCloud; daarvoor gelden de privacyvoorwaarden van Apple.

Schermtijd: De app gebruikt de interface van Apple voor schermtijd (Family Controls). De evaluatie onder „Gebruik & Beweging“ (schermtijd, ontgrendelingen, meest gebruikte apps) gebeurt rechtstreeks op de iPhone via een afgeschermde Apple-extensie; deze gegevens verlaten het apparaat niet en zijn zowel voor de rest van de app als voor ons onleesbaar.

Beweging: Als je dit in de iPhone-instellingen toestaat (Beweging & Fitness), leest de app de stappen, de afgelegde afstand en de bewegingsminuten (lopen, hardlopen, fietsen, autoritten) van de huidige dag uit de bewegingssensoren. Op de kinder-iPhones worden dagelijkse samenvattingen – alleen cijfers, geen posities – end-to-end versleuteld naar de gekoppelde ouder-iPhones gestuurd, die ze 30 dagen bewaren. De rechtsgrondslag is je toestemming (art. 6 lid 1 lit. a AVG), die je in de iPhone-instellingen op elk moment kunt intrekken.

Locaties: Ouders kunnen op hun iPhone locaties aanmaken, zoals „Thuis“ of „School“ – via een adreszoekactie (Apple Maps) of op basis van de huidige locatie – met een straal. Als je op de kinder-iPhone locatietoegang „Altijd“ instelt, houdt iOS deze gebieden op het apparaat in de gaten en meldt de app uitsluitend het aankomen en vertrekken (locatie, tijdstip) end-to-end versleuteld aan de gekoppelde ouder-iPhones; een exacte positie wordt daarbij niet verzonden. Als-dan-regels kunnen daarop reageren. De rechtsgrondslag is de toestemming van de ouders met ouderlijk gezag (art. 6 lid 1 lit. a AVG); het verwijderen van een locatie in de app of het intrekken van locatietoegang in de iPhone-instellingen beëindigt de verwerking.

Bewegingsprofiel (optioneel, standaard uit): Wanneer ouders dit voor een kind inschakelen, registreert het kinder-iPhone aanzienlijke locatiewijzigingen en verblijfplaatsen (de locatiediensten van Apple, niet tot op de minuut nauwkeurig), houdt ze 30 dagen vast en stuurt ze end-to-end versleuteld naar de gekoppelde ouder-iPhones, die de route van die dag op een kaart tonen. In de app van het kind is zichtbaar dat het bewegingsprofiel is ingeschakeld. Uitschakelen wist de geschiedenis op beide iPhones. De rechtsgrondslag is de toestemming van de ouders met ouderlijk gezag (art. 6 lid 1 lit. a AVG), die op elk moment in de app kan worden ingetrokken. We ontvangen hier niets van.

Netwerk: Is de netwerktelling ingeschakeld (op kinder-iPhones automatisch wanneer je toestemming voor schermtijd geeft), dan meet een inhoudsfilter rechtstreeks op de iPhone bij welke domeinen en apps hoeveel verbindingen worden gemaakt en hoeveel gegevens worden gebruikt. De inhoud van verbindingen wordt niet gelezen of opgeslagen. Bovendien houdt het filter bij wanneer de kinder-iPhone is ontgrendeld en weer is vergrendeld (alleen tijdstippen, 30 dagen op het apparaat), en stuurt het de tijden van vandaag en gisteren end-to-end versleuteld naar de gekoppelde ouder-iPhones; het kind ziet dit onder „Wat je ouders zien“. De telling blijft uitsluitend op het apparaat; kinder-iPhones sturen een dagelijkse samenvatting (totale hoeveelheid, meest gebruikte domeinen en apps) end-to-end versleuteld naar de gekoppelde ouder-iPhones. We ontvangen hier niets van.

Beveiligingslijst en advertentieblokkering: De iPhone vergelijkt opgevraagde domeinen met de meegeleverde lijsten en blokkeert domeinen die op een lijst staan – op kinder-iPhones in het netwerkfilter. De beveiligingslijst met domeinen voor schadsoftware, phishing en fraude (HaGeZi Threat Intelligence Feeds) is ingeschakeld totdat ouders deze uitschakelen; de advertentie- en trackerblokkering (Steven Black Hosts) is optioneel. Deze vergelijking gebeurt uitsluitend op het apparaat; de lijsten worden bij elke appversie meegeleverd en worden vanaf iOS 26 bovendien via de App Store van Apple bijgewerkt (aanvullende appgegevens die door Apple worden gehost, voor alle gebruikers gelijk, zonder gegevens over jou of je kind). Als een domein wordt geblokkeerd, toont de iPhone een melding met het geblokkeerde domein en toont Safari een blokkeringspagina; de link „Waarom wordt dit geblokkeerd?“ opent familydevice.com/blockiert zonder gegevens over het domein of over jou – alleen als je erop tikt. Er wordt uitsluitend geteld hoe vaak en welk domein is geblokkeerd; kinder-iPhones sturen deze telling samen met de dagelijkse samenvatting end-to-end versleuteld naar de ouder-iPhones, zodat ouders zien wanneer een app of website verbindingen opzet met schadsoftwaredomeinen.

Updates worden door Apple gedistribueerd via TestFlight of via de App Store. De apparaten vernemen onderling via de versleutelde verbinding welke versie op de andere gekoppelde iPhones draait – de app vraagt daarvoor bij geen enkele server om informatie.

Aankoop en abonnement worden door Apple afgehandeld. We ontvangen van Apple alleen geanonimiseerde verkooprapportages, geen betaalgegevens en geen namen.

Foutrapporten: Als je in de iPhone-instellingen hebt toegestaan dat analysegegevens met appontwikkelaars worden gedeeld, levert Apple ons anonieme crashrapporten aan. Je kunt dit daar op elk moment uitschakelen.

De website familydevice.com

Bij het bezoeken aan de website verwerkt onze hostingprovider Vercel Inc. technisch noodzakelijke serverlogs (IP-adres, tijdstip, opgeroepen pagina, browser) om de site te leveren en te beveiligen. De grondslag is Art. 6 lid. 1 punt f AVG; de doorgifte naar de VS berust op het EU-US Data Privacy Framework en/of standaardcontractclausules. De website gebruikt geen cookies, kent geen aanmeldfunctie en integreert geen analysetools. Met Vercel hebben we een verwerkersovereenkomst (Art. 28 AVG).

Als je browser een van onze talen verkiest, stelt de website een andere taalversie voor. Daarvoor leest de pagina de taalinstelling van je browser — die je browser sowieso met elke website deelt — uitsluitend in je browser uit; er wordt niets opgeslagen of naar ons verzonden.

Als je ons een e-mail stuurt — bijvoorbeeld voor toegang tot de bèta —, verwerken we je bericht en e-mailadres om te antwoorden (Art. 6 lid. 1 punt b, respectievelijk f AVG) en verwijderen we ze zodra ze niet meer nodig zijn.

Kinderen en jongeren

familydevice is ontwikkeld voor gezinnen waarin ouders het gebruik van de iPhone van hun kind begeleiden. De functies die iets over het kind doorgeven — locaties, bewegingsprofiel, beweging, netwerk — zijn standaard uitgeschakeld of vereisen toestemming in de Instellingen van de iPhone van het kind. Niets daarvan gebeurt in het geheim: De app op de iPhone van je kind toont onder ‘Wat je ouders zien’ wat er op dat moment naar je ouders wordt gestuurd, zolang dit is ingeschakeld.

De toestemming van de ouders vervangt het gesprek met het kind niet. Hoe ouder het kind, hoe zwaarder de eigen mening van het kind meetelt; vanaf 16 jaar zou het zelf moeten meebeslissen over functies zoals locaties of het bewegingsprofiel. We hebben voor deze functies een gegevensbeschermingseffectbeoordeling uitgevoerd (Art. 35 AVG).

Ontvangers in één oogopslag

APPLE

iCloud (versleutelde berichten tussen jullie iPhones), pushdienst, Apple Kaarten (adreszoek voor locaties), TestFlight/App Store (updates, actuele beschermingslijsten, aankoop, abonnement, vrijwillige crashrapportages)

VERCEL

Alleen de website familydevice.com: technisch noodzakelijke serverlogs

WIR

Alleen e-mails die je ons stuurt – uit de app ontvangen we niets

Wat we bewust niet doen

• Geen Google Analytics, geen Plausible, geen Matomo, geen Facebook-pixel – noch in de app noch op de website.
• Geen advertentietracking, geen cookies van derden, geen advertentie-SDK's.
• We hebben geen profielen over het gebruik-, surf- of bewegingsgedrag van je kinderen – alles blijft in jullie familie.
• Geen verkoop en geen doorgifte van gegevens.

Verwijderen

De gegevens van de app staan op jullie apparaten en in jullie iCloud. Met ‘Ontkoppelen’ in de app worden sleutels, regels en geschiedenis op het apparaat en de bijbehorende iCloud-gebieden gewist; als je de app verwijdert, verdwijnen ook de overige gegevens van het apparaat.

Je rechten

Je hebt het recht op informatie, rectificatie, wissing, beperking van de verwerking, dataportabiliteit en bezwaar. Schrijf ons een e-mail naar hallo@anticipater.com – we antwoorden binnen 30 dagen. Je kunt je ook klachten bij de voor ons bevoegde toezichthouder indienen: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.