Eure Daten im Familienplaner: wo sie liegen und wer sie sieht
Ein Familienkalender mit Datenschutz heißt für uns: offen sagen, was mit euren Daten geschieht. Der Familienplaner läuft auf Servern in Frankfurt am Main, zeigt keine Werbung und verkauft keine Daten. Hier steht in einfachen Worten, was die KI bekommt, wer in der Familie was sieht und wie du eure Daten mitnimmst oder löschst; verbindlich ist die Datenschutzerklärung, die sich nach der DSGVO und für die Schweiz nach dem revDSG richtet.
Auf einen Blick
Server und Datenbank in Frankfurt
Die Serverfunktionen laufen bei Vercel in der Region Frankfurt am Main, die Datenbank bei Neon in der AWS-Region eu-central-1, ebenfalls in Frankfurt am Main.
Keine Werbung, kein Verkauf von Daten
Im Familienplaner gibt es keine Werbung und keine Werbe- oder Tracking-Cookies, und die Website lädt keine Dienste zur Reichweitenmessung. Eure Daten verkaufen wir nicht.
Export als ICS, CSV und JSON
In den Einstellungen unter „Deine Daten“ lädst du die Termine als Kalender-Datei oder als Tabelle herunter, und alles zusammen als JSON-Datei.
Konto selbst löschen
Dein Konto löschst du selbst, in den Einstellungen mit „Konto löschen“. Kommst du nicht mehr hinein, geht es auch per E-Mail an uns.
Wo eure Daten liegen
Website und App laufen bei Vercel, die Serverfunktionen in der Region Frankfurt am Main. Termine, Aufgaben, Familienmitglieder und weitergeleitete Mails liegen in einer Datenbank von Neon, die in der AWS-Region eu-central-1 läuft, ebenfalls in Frankfurt am Main.
Weitergeleitete Mails kommen zuerst in einem Postfach bei IONOS in Deutschland an, bevor der Familienplaner sie übernimmt. Über IONOS verschicken wir auch unsere eigenen Mails, etwa den Link zum Zurücksetzen des Passworts.
Vercel und Neon sind Unternehmen aus den USA. Die Datenschutzerklärung nennt in Abschnitt 12 alle Dienstleister und sagt, worauf sich eine Übermittlung in die USA stützt.
Was die KI bekommt
Die KI bekommt, was sie zum Eintragen braucht: bei einer weitergeleiteten Mail Absender, Betreff und Text, beim Schnell-Eintrag deinen Satz, bei einem Foto oder PDF in „Neuer Eintrag“ die Dateien und den Text aus dem Feld. Dazu kommen die Namen eurer Familienmitglieder, damit ein Termin bei der richtigen Person landet. Bei einer Mail und bei einem Foto oder PDF gehen auch die Sprache eurer Familie, eure Hinweise für die KI und eure Angaben zu den Familienmitgliedern mit, etwa Schule, Klasse oder Verein, falls ihr solches hinterlegt habt, und bei einer Mail, wenn ihr ihren Absender zugeordnet habt, seine Rolle und das Familienmitglied, zu dem er gehört; Einträge zu anderen Absendern nicht. Andere Angaben aus eurem Konto, etwa Geburtsdaten, die Termine im Kalender oder frühere Mails, fügen wir nicht hinzu.
Ausgewertet wird in Rechenzentren der EU: von einem Sprachmodell von Anthropic, das Amazon Web Services betreibt, und wenn es nicht erreichbar ist, von einem Modell von OpenAI. Fotos und PDF-Dateien erhält das Ersatzmodell von OpenAI nicht. Zugelassen sind nur Anbieter, die zusagen, die Inhalte nach der Verarbeitung nicht zu speichern und nicht zum Training zu verwenden.
Auf dem Weg zum Modell reicht das Vercel AI Gateway die Anfrage weiter, ein Dienst aus den USA, der dabei nicht auf eine Region festgelegt ist. Fotos und PDF-Dateien speichern wir nicht; die weitergeleitete Mail dagegen bleibt bei uns gespeichert, damit eure Familie nachlesen kann, woher ein Termin kommt.
Wer in der Familie was sieht
Jedes Konto eurer Familie sieht, was im Familienkalender steht: Termine, Aufgaben, die Einkaufsliste und die weitergeleiteten Mails mit Absender, Betreff und vollem Text. Private Termine gibt es nicht. Leite deshalb nur Mails weiter, die alle mit einem Konto in der Familie lesen dürfen.
Wer ohne Konto mitliest, am Familien-Display oder über einen Kalender-Link, sieht Termine, aber keine Mails. Einen Kalender-Link kann lesen, wer ihn kennt, auch ohne Anmeldung; einen Link, den niemand mehr braucht, löschst du in den Einstellungen.
Was sonst die Server verlässt
Wetter: Tragt ihr einen Ort ein, fragen unsere Server in Frankfurt die Vorhersage beim Norwegischen Meteorologischen Institut (MET Norway) ab. Das Institut bekommt die auf zwei Nachkommastellen gerundeten Koordinaten des Ortes, die Adresse unseres Servers und den Namen unserer Anwendung, nichts über euch oder eure Geräte. Ohne Ort gibt es kein Wetter.
Abonnierte Kalender ruft unser Server ab; deren Anbieter sieht dabei unseren Server, nicht dein Gerät. Meldest du dich mit Google an, erfährt Google davon, sonst nicht.
Was diese Seite nicht verspricht
- Dass Anthropic und OpenAI Inhalte nicht speichern und nicht damit trainieren, sagen die Anbieter zu. Nachprüfen können wir es nicht.
- Die Daten liegen in der EU, doch mehrere Dienstleister sitzen in den USA. Ein Zugriff von dort lässt sich nicht ausschließen, etwa bei der Auslieferung der Website oder bei der Wartung.
- Ganz ohne Aufzeichnungen geht es nicht: Vercel hält jeden Aufruf mit IP-Adresse in den Protokollen der Server fest, höchstens 30 Tage lang. Unsere eigene Nutzungsstatistik vermerkt ohne Inhalte etwa, ob ein Termin von Hand, per Schnell-Eintrag oder aus einer Mail entstand (Datenschutzerklärung, Abschnitte 3 und 11).
- In der App lassen sich weitergeleitete Mails nicht einzeln löschen; schreib uns, dann löschen wir eine einzelne Mail. Sonst verschwinden sie mit dem Konto, mit dem die Familie angelegt wurde; im Postfach bei IONOS bleibt eine Kopie, bis wir es aufräumen.
- Gelöschte Daten bleiben noch höchstens 30 Tage in den Sicherungen der Datenbank, bis diese ablaufen.
- Verbindlich ist die Datenschutzerklärung. Diese Seite fasst sie zusammen; zur KI steht dort mehr in Abschnitt 7, zu den Dienstleistern in Abschnitt 12.
Häufige Fragen zum Datenschutz
Wo liegen unsere Termine?
In einer Datenbank von Neon in Frankfurt am Main, in der AWS-Region eu-central-1. Auch die Serverfunktionen laufen in Frankfurt, bei Vercel. Beide Dienstleister sind Unternehmen aus den USA.
Bekommt die KI mein ganzes Postfach?
Nein. Sie bekommt nur die Mails, die du an eure Kalender-Adresse weiterleitest, mit Absender, Betreff und Text, dazu die Namen eurer Familienmitglieder, die Sprache eurer Familie und, falls ihr solches hinterlegt habt, eure Hinweise für die KI, eure Angaben zu den Familienmitgliedern wie Klasse oder Verein und die Rolle des Absenders. Dein Postfach bleibt, wo es ist, und die Anhänge einer weitergeleiteten Mail wertet der Familienplaner nicht aus.
Verkauft ihr Daten oder zeigt ihr Werbung?
Weder noch. Es gibt keine Werbung und keine Werbe- oder Tracking-Cookies. Eure Daten geben wir nur für die Zwecke weiter, die die Datenschutzerklärung nennt, etwa an die KI für die Auswertung; verkauft werden sie nicht.
Wer aus der Familie kann die weitergeleiteten Mails lesen?
Jedes Konto, das zu eurer Familie gehört, im Posteingang, mit Absender, Betreff und vollem Text. Das Familien-Display und der Kalender-Link zeigen keine Mails, und Kinder ohne Konto sehen sie dort auch nicht.
Wie lade ich unsere Daten herunter?
In den Einstellungen unter „Deine Daten“: die Termine als Kalender-Datei (ICS) für einen anderen Kalender oder als Tabelle (CSV), oder alle Daten zusammen als JSON-Datei. Jedes Konto der Familie kann exportieren, was es im Familienplaner ohnehin sieht.
Wie lösche ich unser Konto?
In den Einstellungen mit „Konto löschen“. Hast du die Familie angelegt, löschst du damit den Kalender der ganzen Familie mit Mitgliedern, Terminen und weitergeleiteten Mails. Bist du eingeladen worden, bleibt der Kalender der Familie bestehen.
Alle Funktionen sind kostenlos, ohne Kreditkarte.
Server in Frankfurt · Keine Werbung · Konto selbst löschen
Stand: Oktober 2026