FamOS · Legal
Unterauftragsverarbeiter & Drittanbieter
Version 2026-10-21 · DE
Subprozessoren & Drittanbieter
Produkt: FamOS (Family Operating System)
Version: 2026-10-21
Stand: 21. Oktober 2026
Sprache: Deutsch
Diese Übersicht ergänzt die Datenschutzerklärung und nennt die externen Dienstleister (Auftragsverarbeiter und sonstige Empfänger), die bei Betrieb und Nutzung von FamOS personenbezogene Daten verarbeiten können.
1. Kernbetrieb, Zahlung, Werbung, KI
| Anbieter | Rolle / Zweck | Verarbeitete Daten (Beispiele) | Sitz / Verarbeitungsort | Garantien bei Drittlandtransfer / Hinweise |
|---|---|---|---|---|
| Strato AG (Pascalstraße 10, 10587 Berlin) | Hosting (VPS) und E-Mail-Versand (SMTP) | alle Anwendungs- und Datenbankinhalte (auf dem Server teilweise verschlüsselt), E-Mail-Adressen und Inhalte von System-E-Mails, Server-Logs | Deutschland (EU) | kein Drittlandtransfer |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) | Zahlungsabwicklung für Premium- und Family-Web-Abonnements | Zahlungsdaten, Name/E-Mail bei PayPal, Subscription-/Transaktions-IDs, Abo-Status, Abrechnungsereignisse (Webhooks) | Luxemburg / EU; Konzern- und Dienstleisterstrukturen weltweit möglich | Eigene Verantwortlichkeit / Auftragsverarbeitung nach PayPal-Bedingungen; Drittlandtransfers nach PayPal-Datenschutzgrundsätzen (u. a. SCCs / Angemessenheit). PayPal-Datenschutz |
| Google Ireland Limited / Google LLC — Google Play Billing | Abwicklung von Premium- und Family-In-App-Abonnements in der Android-App | Kauf-Token, Produkt-/Abo-ID, Status (aktiv, gekündigt, abgelaufen), Kontozuordnung bei Google | EU / USA | Google-Nutzungs- und Datenschutzbedingungen; EU-US Data Privacy Framework (Google LLC) / Standardvertragsklauseln. Google Privacy |
| Apple Distribution International Ltd. / Apple Inc. — Apple App Store (In-App-Kauf, StoreKit) | Abwicklung von Premium- und Family-In-App-Abonnements in der iOS-App, Signieren von Transaktionsbestätigungen | Transaktions-ID, ursprüngliche Transaktions-ID, Produkt-ID, Kaufzeitpunkt, Laufzeit, Status; Zahlungsdaten bei Apple | Irland (EU) / USA | Eigene Verantwortlichkeit von Apple für die Zahlung; Standardvertragsklauseln / Angemessenheit nach Apple-Datenschutzrichtlinie. Apple Datenschutz |
| Google Ireland Limited / Google LLC — Anmeldung mit Google, Microsoft Ireland Operations Limited / Microsoft Corporation — Anmeldung mit Microsoft, Apple Distribution International Ltd. / Apple Inc. — Mit Apple anmelden (sofern angeboten) | Optionale Anmeldung über ein bestehendes Konto beim jeweiligen Anbieter (OpenID Connect) | E-Mail-Adresse, Name, eindeutige Nutzerkennung des Anbieters | EU / USA | Nur bei aktiver Nutzung des jeweiligen Anmelde-Buttons; EU-US Data Privacy Framework bzw. Standardvertragsklauseln der Anbieter |
| Google Ireland Limited / Google LLC — Google AdMob (Android) & Google AdSense (Web, sobald aktiv) | Auslieferung und Messung von Werbeanzeigen im Free-Tier (nicht bei Premium oder Family, nie bei Kindern) sowie Einwilligungsverwaltung (Google UMP) | Geräte-/Werbe-IDs (z. B. GAID), Cookie-IDs, IP-Adresse, App-/Seitenkontext, Anzeigeninteraktionen, Consent-Signale | EU / USA (und weitere Google-Standorte / Werbepartner) | Nur im Free-Tier, nie im Kind-Modus; Einwilligung nach TDDDG/DSGVO über UMP/Consent-Banner, soweit erforderlich. EU-US DPF / SCCs. Google Privacy, Partner-Sites |
| Google Ireland Limited / Google LLC — Firebase Cloud Messaging (FCM) | Zustellung von Push-Benachrichtigungen an Web- und Mobilgeräte (auch an verbundene Kind-Geräte) | Push-Geräte-Token, Benachrichtigungs-Metadaten und -Inhalte | EU / USA | EU-US Data Privacy Framework (Google LLC) und EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Firebase Privacy |
| OpenRouter, Inc. (USA) | Technisches KI-Gateway zur Anbindung von Sprach- und Bildmodellen (nur nach Ihrer KI-Einwilligung, bei Kindern nur nach Freigabe der Eltern, Ziffer 4a der Datenschutzerklärung) | Prompts/Eingaben, relevante App-Kontextdaten (E-Mail/Telefon vorab maskiert), ggf. hochgeladene Bilder; bei Essensplänen und Rezepten zusätzlich pseudonymisierte Ziele, Gesamt-kcal des Rezepts und Einschränkungen der Esser („E1“, „E2“, „Kind 9 J.“, „Baby 11 Mon. BLW“; Ernährungsform, Allergene, Ausschlüsse, Trainingshinweise ohne Termintitel, bis zu 10 bereinigte Favoriten-Titel «…» und die Mahlzeit-Titel der letzten 14 Tage; ohne Namen, Körperdaten, Geburtsdatum, Personen-ID, siehe Ziffer 4b.9; vorab aus dem Kochbuch belegte Mahlzeit-Slots werden lokal auf dem FamOS-Server ohne KI-Aufruf berechnet) |
USA | Auftragsverarbeitung nach OpenRouter DPA (Art. 28 DSGVO) inkl. EU-Standardvertragsklauseln (SCCs, Modul 2) i. V. m. Terms und Privacy Policy; ergänzend Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) |
2. Nachgelagerte KI-Modell-Anbieter (über OpenRouter)
OpenRouter leitet KI-Anfragen je nach konfiguriertem Modell an einen oder mehrere Modell-Anbieter (Sub-Prozessoren von OpenRouter) weiter. In der Standardkonfiguration von FamOS können insbesondere Modelle folgender Anbieter zum Einsatz kommen:
| Modell-Anbieter | Typische Modellfamilie | Sitz |
|---|---|---|
| Google LLC | Gemini | USA |
| OpenAI, L.L.C. | GPT | USA |
| Anthropic, PBC | Claude | USA |
| xAI Corp. | Grok | USA |
| Meta Platforms, Inc. / Hosting-Partner | Llama (über OpenRouter-Infrastrukturpartner) | USA / EU |
| Mistral AI SAS | Mistral | Frankreich (EU) / USA-Partner |
Welches Modell konkret verwendet wird, hängt von der jeweiligen Funktion und der Server-Konfiguration ab. Nach unseren Einstellungen bei OpenRouter werden Anfragen so konfiguriert, dass Inhalte nach Möglichkeit nicht zum Training öffentlicher Basismodelle verwendet werden; maßgeblich sind ergänzend die Datenschutz- und Auftragsverarbeitungsbedingungen von OpenRouter (DPA, Privacy, Terms) sowie die Bedingungen des jeweiligen Modell-Anbieters.
3. Zuordnung zu Ihren KI-Einwilligungen
KI-bezogene Übermittlungen an OpenRouter und nachgelagerte Modell-Anbieter finden ausschließlich für diejenigen Zwecke statt, für die Sie im Privacy Center aktiv eingewilligt haben:
| Einwilligungs-Schlüssel | Funktion | Übermittelte Daten an KI-Anbieter |
|---|---|---|
ai_assistant |
KI-Assistent (Chat) | Ihre Chat-Nachrichten sowie vom Assistenten abgerufene App-Einträge (Termine, Todos, Vorräte, Essensplan, Finanzen) |
ai_quick_add |
KI-Schnelleingabe (Text/Sprache) | Der eingegebene oder diktierte Text zur Erkennung von Terminen, Todos oder Einkaufsartikeln |
ai_meal_swipe |
KI-Wochenplaner & Rezeptvorschläge | Gewählte Rahmenbedingungen (Personenanzahl, Ernährungsform, Zeitbudget, vorhandene Vorräte) sowie — soweit Personen zugeordnet sind oder ein Ernährungsprofil mit Einwilligung (nutrition_health_data) und aktivem Schalter „Ziele und Training“ (bzw. „Im Familienplan berücksichtigen“) besteht — pseudonymisierte Esser („E1“, „Kind 9 J.“), abgeleitete Ziele (kcal, Protein) samt Gesamt-kcal des Rezepts, Trainingshinweise ohne Termintitel, Allergene, Ausschlüsse, bis zu 10 bereinigte Favoriten-Titel («…») und die Mahlzeit-Titel der letzten 14 Tage (Ziffer 4b.9 der Datenschutzerklärung; vorab aus dem Kochbuch belegte Slots erfolgen lokal ohne KI-Aufruf) |
ai_vision |
KI-Bild-Import | Das von Ihnen ausgewählte Bild (z. B. Rezeptfoto, Einladung) |
ai_briefing |
KI-Tages-Briefing | Heutige Termine, offene Todos und geplante Mahlzeiten zur Erstellung einer Kurzzusammenfassung |
finance_receipt_ai |
KI-Beleg-Scan (Finanzen) | Das fotografierte Kassenbon-Bild zur Extraktion von Händler, Datum, Summe und Positionen |
Für Kind-Konten können die Eltern in der Personenverwaltung nur die Schalter KI-Helfer (ai_quick_add und ai_briefing) sowie Assistenten-Chat (ai_assistant, ohne Finanzdaten und ohne Schreibzugriff auf den Essensplan) freigeben. Die übrigen KI-Funktionen und die Ernährungsfunktionen sind für Kinder nicht verfügbar.
Ist ein Schalter deaktiviert, erfolgt für diese Funktion keinerlei Aufruf externer KI-Dienste.
4. Selbst gehostete Komponenten (kein externer Empfänger)
Folgende Komponenten laufen vollständig auf unserem eigenen Server in Deutschland — es erfolgt keine Datenweitergabe an Dritte:
- PostgreSQL-Datenbank (inkl. lokaler Nährwert-Referenzdatenbank aus dem Bundeslebensmittelschlüssel BLS 4.0 des Max Rubner-Instituts, Lizenz CC BY 4.0, sowie des personenbezugsfreien KI-Schätz-Caches
nutrition_ai_estimates) - Kochbuch-Vorauswahl und Rezeptskalierung (
cookbook_planner: lokale Belegung von bis zu 50 % der Wochenplan-Slots aus Favoriten und ungekochten Importen ohne externen KI-Aufruf) - Serverseitige Verschlüsselung (AES-256-GCM) und Passwort-Hashing (bcrypt)
- Kalender- und Todo-Logik, Einkaufs- und Vorratsverwaltung, Haushaltsbuch-Berechnungen
- Erstellung von Datenexporten und Durchführung der Kontolöschung
5. Aktualisierung dieser Liste
Vor der Einbindung neuer Auftragsverarbeiter oder Empfänger wird diese Übersicht aktualisiert und mit einer neuen Versionsnummer versehen. Bei einwilligungspflichtigen Diensten (insb. KI, Werbung) werden Sie vorab informiert.
FamOS · Subprozessoren & Drittanbieter Version 2026-10-21 · Datenschutz · Impressum · AGB · Widerruf