Zur Startseite

Datenschutz

Stand: [Datum]

Diese Datenschutzerklärung beschreibt, welche Personendaten bei der Nutzung von FoxGuard bearbeitet werden: dieser Website, der FoxGuard-App (Rolle «Kind» = «Browser», Rolle «Eltern» = «FoxGuard»), des Eltern-Portals und des FoxGuard-Servers. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

[Name / Firma]
[Strasse Nr.]
[PLZ Ort]
Schweiz
E-Mail: info@foxguard.ch

2. Grundsatz: so wenig wie möglich

FoxGuard erfasst nur, was für seine Funktionen nötig ist, und das offen: Auf dem Kinderhandy ist im Adressfeld des Browsers dauerhaft ein Schild sichtbar, das erklärt, was protokolliert wird.

3. Diese Website

• Keine Cookies, keine Analyse- oder Werbe-Tracker, keine externen Schriften oder Skripte.
• Website: Der Webserver kürzt deine IP-Adresse sofort (die letzten Stellen werden entfernt). Die Zugriffs-Protokolle mit gekürzten IP-Adressen werden nach höchstens 72 Stunden gelöscht; für die Besucher-Statistik bleiben nur Tages-Summen (siehe unten).
• Eltern-Portal, App und Server-Schnittstelle: Hier protokolliert der Server technische Zugriffsdaten mit vollständiger IP-Adresse (Zeitpunkt, aufgerufene Adresse, Browser- bzw. App-Kennung), um den Betrieb zu sichern und Missbrauch wie Passwort-Rateversuche zu erkennen. Diese Sicherheits-Protokolle werden nach höchstens 7 Tagen gelöscht; IP-Adressen im Konto-Protokoll und bei den Anmelde-Sitzungen werden nach 7 Tagen gekürzt.
• Sicherungskopien: Die Datenbank wird täglich verschlüsselt gesichert; jede Sicherung wird höchstens 7 Tage aufbewahrt und danach automatisch gelöscht. Eine Sicherung kann vollständige IP-Adressen enthalten, die beim Erstellen der Sicherung höchstens 7 Tage alt waren.

Besucher-Statistik ohne Cookies

Um zu sehen, wie viele Menschen unsere Website nutzen, werten wir das Zugriffs-Protokoll unseres eigenen Webservers aus – ohne Cookies, ohne Tracking-Skripte und ohne fremde Dienste. Der Webserver kürzt IP-Adressen sofort (die letzten Stellen werden entfernt). Für eine ungefähre Besucherzahl pro Tag wird aus gekürzter IP-Adresse und Browser-Kennung mit einem täglich neuen Zufalls-Schlüssel eine Prüfsumme gebildet und nur gezählt; der Schlüssel wird nach dem Tag gelöscht, niemand kann dich über mehrere Tage wiedererkennen. Gespeichert werden nur Tages-Summen (z. B. Aufrufe pro Seite, Sprache, Gerätetyp, Domain der verweisenden Website) – keine IP-Adressen, keine Browser-Kennungen, keine Profile. Die Tages-Summen werden nach 25 Monaten gelöscht, die Server-Protokolle mit gekürzten IP-Adressen nach höchstens 72 Stunden.

Damit die Startseite passende Hilfe-Stellen in deiner Nähe vorschlagen kann, fragt sie unseren eigenen Server nach deinem Land. Der Server bestimmt aus der gekürzten IP-Adresse nur das Land und speichert dabei nichts. Länder-Erkennung: IP Geolocation by DB-IP (öffnet in neuem Tab), Lizenz CC BY 4.0.

4. Elternkonto

• E-Mail-Adresse und Passwort (das Passwort wird nur als sicherer Hash gespeichert, nie im Klartext).
• Optional: Daten für die Zwei-Faktor-Anmeldung.
• Zugehörigkeit zu einer Familie, eingeladene weitere Eltern, Spracheinstellung.
• Ein Protokoll wichtiger Aktionen im Konto (z. B. Anmeldungen, geänderte Regeln), damit nachvollziehbar bleibt, wer was geändert hat. Die dabei erfasste IP-Adresse wird nach 7 Tagen gekürzt.

5. Daten vom Kinderhandy

Für jedes Kind werden folgende Daten bearbeitet:

• Name oder Spitzname des Kindes, wie ihn die Eltern eingeben, und die gekoppelten Geräte.
• Die Regeln (Zeiten, Filter, Listen, Freigaben, App-Regeln).
• Bildschirmzeit und Nutzungszeit pro App: welche App im Vordergrund war und wie lange, dazu gesperrte App-Starts. Damit ihr App-Regeln festlegen könnt, wird die Liste der installierten Apps (Name und Paketname) übertragen. Inhalte der Apps werden nicht erfasst.
• Besuchte Seiten und Nutzungszeit im FoxGuard-Browser.
• Gesperrte Versuche und der Grund der Sperre.
• Anfragen (z. B. um mehr Zeit oder eine Freigabe) und Nachrichten zwischen Kind und Eltern.
• Hotspot: ob er an war, wie lange und welche Datenmenge darüber lief.

Nicht erfasst werden: Nachrichten, SMS, Chats oder E-Mails, Tastatureingaben, Bildschirmfotos, Inhalte anderer Apps, der Standort (solange die Standort-Funktionen ausgeschaltet sind) sowie beim Hotspot die verbundenen Geräte und deren aufgerufene Seiten.

Standort (nur wenn eingeschaltet)

Die Standort-Funktionen sind freiwillig und standardmässig aus. Die Eltern wählen pro Kind: aus, nur Wegbegleiter (das Kind startet einen Weg selbst; er endet bei der Ankunft an einem sicheren Ort, durch das Kind oder nach höchstens 2 Stunden) oder immer teilen. Solange der Standort geteilt wird, zeigt das Kinderhandy immer eine dauerhafte Benachrichtigung – nie heimlich.

• Welche Daten: Standort-Punkte des Kinderhandys (Koordinaten, Zeitpunkt, Genauigkeit), Wege des Wegbegleiters sowie die sicheren Orte, die die Eltern festlegen (Name, Adresse als Text, Punkt auf der Karte, Radius 100–500 m), und ob das Kind dort angekommen ist oder den Ort verlassen hat.
• Zweck: Den Eltern zeigen, wo das Kind gerade ist bzw. dass es gut angekommen ist, und bei Ankunft oder Verlassen eines sicheren Orts eine Nachricht senden.
• Speicherdauer: Live wird nur der jeweils letzte Standort gespeichert. Verlauf und Wege werden nach höchstens 7 Tagen automatisch gelöscht. Wird der Standort ausgeschaltet, kommen keine neuen Punkte mehr dazu.
• Wer sie sieht: nur die Eltern der Familie. Betreuungspersonen (z. B. Grosseltern) sehen den Standort nur, wenn die Eltern es ihnen ausdrücklich erlauben. Der Betreiber hat im Admin-Bereich keinen Zugriff auf Standortdaten.
• Grundlage: Die Eltern schalten die Funktion bewusst ein und besprechen sie mit dem Kind; das Kind wird auf seinem Handy laufend darüber informiert. [Rechtsgrundlage rechtlich prüfen]
• Karte und Adresssuche: Kartenbilder und Adresssuche laufen über den FoxGuard-Server: Der Browser bzw. die App der Eltern lädt die Kartenbilder bei uns; nur unser Server ruft sie bei OpenStreetMap (tile.openstreetmap.org) ab und speichert sie einige Tage zwischen. OpenStreetMap erhält damit keine Daten direkt von den Geräten der Eltern – weder deren IP-Adresse noch die Browser- bzw. App-Kennung – und keine Angaben, die sich einem Kind oder einer Familie zuordnen lassen, sondern von unserem Server nur die angefragten Kartenausschnitte bzw. den Suchtext. Die Adresssuche für sichere Orte nutzt den Dienst Nominatim von OpenStreetMap – nur wenn die Eltern auf «Adresse suchen» tippen; weitergegeben wird nur der eingegebene Suchtext. Unser Server protokolliert diese Abrufe nicht.

6. Zweck

Die Daten werden ausschliesslich bearbeitet, um FoxGuard für deine Familie zu betreiben: Regeln anwenden, Übersichten und Berichte anzeigen, Anfragen und Nachrichten zustellen und das Konto zu schützen. Es gibt keine Werbung, kein Profiling für Dritte und keinen Verkauf von Daten.

7. Wo die Daten liegen und wer sie bearbeitet

• Hosting: Infomaniak Network SA, Genf – Server in einem Rechenzentrum in der Schweiz.
• E-Mail-Versand (z. B. Tagesbericht, Passwort zurücksetzen): [E-Mail-Anbieter und Standort].
• Push-Benachrichtigungen (sobald aktiviert): [Anbieter, z. B. Google Firebase Cloud Messaging – Umfang der übermittelten Daten und Standort prüfen].
• Kartendarstellung und Adresssuche (nur bei eingeschalteten Standort-Funktionen, siehe Abschnitt 5): OpenStreetMap Foundation, Vereinigtes Königreich – erhält nur vom FoxGuard-Server die angefragten Kartenausschnitte bzw. Suchtexte (Nominatim), ohne IP-Adresse der Eltern und ohne Bezug zu einem Kind.

Eine Bekanntgabe ins Ausland erfolgt nur, soweit oben genannt und nur mit angemessenem Schutz.

8. Aufbewahrung und Löschung

Nutzungsdaten (besuchte Seiten, Zeiten, Nutzung pro App, gesperrte Versuche, Hotspot) werden 90 Tage aufbewahrt und danach automatisch gelöscht; Anfragen des Kindes nach 30 Tagen, abgelaufene Freigaben nach 90 Tagen. Standort-Verlauf und Wege werden nach höchstens 7 Tagen gelöscht, live bleibt nur der letzte Standort. Das Protokoll wichtiger Aktionen im Konto wird 365 Tage aufbewahrt – angefragte Seiten oder Apps und Ziele von Wegen stehen darin nicht; das Versandprotokoll der E-Mail-Berichte (ohne Inhalt) 400 Tage. Wird ein Konto gelöscht, werden die zugehörigen Daten sofort gelöscht (Familien ohne weitere Eltern samt Kindern, Geräten und Verlauf), soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungskopien der Datenbank werden verschlüsselt höchstens 7 Tage aufbewahrt; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

9. Sicherheit

Die Verbindungen sind verschlüsselt (HTTPS). Auf den Handys werden Anmelde-Daten verschlüsselt im Android Keystore abgelegt, nie das Passwort. Der Zugang zum Server ist auf das Nötigste beschränkt.

10. Kinder

FoxGuard wird von Eltern bzw. Erziehungsberechtigten eingerichtet. Sie sind dafür verantwortlich, FoxGuard nur für Kinder in ihrer Obhut einzusetzen und dem Kind zu erklären, was FoxGuard erfasst. Heimliche Überwachung ist nicht vorgesehen und nicht erlaubt.

11. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und Daten löschen oder herausgeben lassen. Wende dich dafür an info@foxguard.ch. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

12. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich FoxGuard weiterentwickelt. Es gilt die jeweils hier veröffentlichte Fassung.