Was vor dem Start wichtig ist.
Die Fragen, die bei Familien, Patchwork und zwei Geräten tatsächlich auftauchen — und die zur Verschlüsselung ausführlich, weil sie es verdient haben.
Vor dem Start
Müssen alle Familienmitglieder eine App installieren?
Nein. FamilyManager läuft nativ auf iPhone und iPad sowie als Web-App im Browser. Auf Android lässt sich die PWA direkt aus dem Browser installieren.
Kann ich FamilyManager auf Android nutzen?
Ja, als PWA (Progressive Web App). Ihr installiert sie direkt aus dem Browser. Alle Funktionen bleiben synchron mit iOS.
Wie viele Familienmitglieder können mitmachen?
Bis zu 6 im Free-Tarif, unbegrenzt mit Premium. Abgerechnet wird pro Haushalt, nicht pro Mitglied: Wer in deinem Haushalt ist, kostet nichts extra.
Was passiert nach den 14 Testtagen?
Es wird nichts automatisch berechnet. Ohne gebuchten Tarif läuft euer Haushalt mit den kostenlosen Funktionen weiter.
Was passiert, wenn ich Premium kündige?
Nichts Dramatisches. Ihr kehrt auf Free zurück, eure Daten bleiben vollständig erhalten, nur die Premium-Funktionen werden pausiert. Jederzeit wieder aktivierbar.
Müssen beide Haushalte Premium bezahlen?
Nein. Premium braucht der Haushalt, der den Wechselplan führt, also Wechseltage anlegt und Ferienzeiten oder Tauschanfragen einträgt. Der andere Haushalt sieht den kompletten Plan kostenlos: Wechseltage, Übergaben, Termine. Aufgaben, Einkauf und Chat laufen dort weiter im Free-Tarif. Ein zweites Premium lohnt sich nur, wenn auch dort jemand aktiv am Plan mitschreiben will. Zum Vergleich: Bei den großen US-Anbietern zahlt üblicherweise jeder Elternteil einzeln.
Was, wenn ich aufhören will?
Auf Klick deine Daten als ZIP herunterladen, Konto löschen, ohne Warteschlange und ohne versteckte Backups. Versprochen.
Was bedeutet Ende-zu-Ende verschlüsselt?
Eure Inhalte werden direkt auf eurem Gerät verschlüsselt, bevor sie den Server erreichen. Nicht mal ich kann sie lesen. Selbst wenn meine Datenbank geklaut würde, wäre da nur unlesbares Rauschen.
Sicherheit und Daten
Wie genau werden meine Daten Ende-zu-Ende verschlüsselt?
Deine sensiblen Inhalte werden direkt auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie den Server erreichen, einem etablierten, weltweit anerkannten Standard. Der Schlüssel wird aus deinem Passwort abgeleitet (PBKDF2 mit 600.000 Runden), und dein Passwort verlässt dabei niemals dein Gerät. Jeder Haushalt hat zusätzlich einen eigenen Schlüssel, der für jedes Mitglied einzeln verschlüsselt hinterlegt wird. Auf dem Server liegt nur unlesbarer Chiffretext.
Welche Daten sind verschlüsselt, und welche nicht?
Verschlüsselt sind alle Inhalte eures Familienlebens: Aufgaben, Termine (inklusive Ort), Einkaufslisten, Stundenpläne, Ausgaben, Pflege- und Betreuungseinträge, Notizen, Nachrichten, Übergabe-Notizen, hochgeladene Dokumente (auch die Dateien selbst), gespeicherte Passwörter und die Kinder-Steckbriefe mit Blutgruppe, Allergien, Medikamenten und Notfallkontakten. Nicht verschlüsselt sind reine Verwaltungsdaten, die das System zum Funktionieren braucht: deine E-Mail-Adresse für den Login, die Namen von Haushalt und Mitgliedern, Profilbilder sowie technische Angaben wie Zeitstempel.
Kannst du als Betreiber meine Inhalte lesen?
Nein. Zum Entschlüsseln braucht es den Schlüssel aus deinem Passwort, und der verlässt dein Gerät nie. Weder ich noch der Hosting-Anbieter sehen deine verschlüsselten Inhalte im Klartext, sondern nur unlesbaren Chiffretext. Sichtbar sind für mich nur die genannten Verwaltungsdaten, nicht die Inhalte.
Wo werden meine Daten gehostet?
Backend, Datenbank und alle Datei-Uploads laufen bei Supabase in einem Rechenzentrum in der EU (AWS-Region Irland). Hochgeladene Dokumente liegen in privaten, nicht öffentlich zugänglichen Speicher-Bereichen desselben EU-Projekts. Die Web-App wird über Vercel ausgeliefert.
Wie ist die DSGVO sichergestellt?
Verantwortlicher mit ladungsfähiger Anschrift in Deutschland (siehe Impressum). Für die Registrierung brauche ich nur E-Mail-Adresse und Anzeigenamen, mehr nicht. Alle Dienstleister (u. a. Supabase, Vercel, Stripe, Apple, RevenueCat, Resend, TelemetryDeck, Google) sind in der Datenschutzerklärung transparent aufgeführt. Deine Rechte sind echt umgesetzt: vollständiger Datenexport als ZIP und endgültige Konto-Löschung, beides direkt in der App. Und: kein Werbe-Tracking, keine Cookies zu Analysezwecken, und die pseudonyme Nutzungsstatistik lässt sich abschalten.
Was passiert, wenn ich mein Passwort vergesse?
Weil dein Passwort der Schlüssel zu deinen Inhalten ist, kann ich es nicht einfach zurücksetzen, sonst wäre die Verschlüsselung wertlos. Deshalb bekommst du beim Einrichten einen Recovery-Code. Bewahre ihn sicher auf: Mit ihm stellst du den Zugriff wieder her. Ohne Passwort und ohne Recovery-Code kann niemand, auch ich nicht, deine verschlüsselten Inhalte entschlüsseln.
