So verwendet Familienrat eure Daten
Stand: 3. Oktober 2026. Familienrat ist eine private Android-App für eine Familie mit bis zu vier Mitgliedern. Betreiber dieser privaten Installation ist Markus Reimer. Bei Fragen oder für eine Löschung wendet euch direkt an den Betreiber innerhalb eurer Familie.
Google-Kalender: freiwillig und nur lesend
Ihr könnt Familienrat auch ohne Google-Verbindung verwenden. Die Anmeldung und Zustimmung erfolgen bei Google in eurem Browser. Die App erhält kein Google-Passwort. Sie fordert ausschließlich die Berechtigung calendar.readonly an: Damit kann sie die verfügbaren Kalender und deren Termine lesen, aber keine Termine anlegen, ändern oder löschen.
Nach der Verbindung ist zunächst kein Kalender für die Familie ausgewählt. Unter Einstellungen → Google-Kalender → Auswählen entscheidet ihr selbst, welche Kalender mit allen Mitgliedern dieser Familie geteilt werden. Die App zeigt aus diesen Kalendern Termine mit Titel, Beginn, Ende und gegebenenfalls Ort an. Andere Familienmitglieder können diese Angaben sehen. Wählt deshalb nur Kalender aus, deren Inhalte ihr teilen möchtet.
Die Google-Daten werden ausschließlich für die sichtbare Kalenderfunktion verwendet. Sie werden nicht verkauft, für Werbung verwendet oder zum Training von KI-Modellen genutzt. Die Verwendung und Weitergabe von Informationen aus Google APIs richtet sich nach der Google API Services User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).
Speicherung und Schutz
Die Daten dieser Installation liegen auf dem eigenen Familienserver bei All-Inkl unter familienrat.2012-media.de. Übertragungen erfolgen über HTTPS. Google-Zugriffstokens und Refresh-Tokens werden verschlüsselt gespeichert; der geheime Google-Clientschlüssel ist in einer gegen öffentlichen Abruf geschützten Serverkonfiguration hinterlegt.
Termine bleiben im Google-Kalender. Für die Anzeige verwendet der Familienserver einen Zwischenspeicher: Ein Ergebnis wird höchstens zwei Minuten erneut verwendet, bevor aktuelle Daten angefragt werden. Abgelaufene Einträge werden bei weiteren Kalenderabrufen bereinigt; Einträge, die seit über einem Tag abgelaufen sind, werden dabei entfernt. Die Auswahl der freigegebenen Kalender bleibt bis zu einer Änderung oder dem Trennen gespeichert.
Verbindung beenden und Daten löschen
Unter Einstellungen → Meinen Google-Kalender trennen werden die auf dem Familienserver gespeicherten Google-Tokens, die Kalenderauswahl und die zwischengespeicherten Termine dieses Mitglieds gelöscht. Eure ursprünglichen Google-Termine bleiben erhalten. Die bei Google erteilte Berechtigung könnt ihr zusätzlich in den Verbindungen eures Google-Kontos widerrufen. Für eine vollständige Löschung eines Familienprofils kontaktiert den Betreiber; die erste Version bietet dafür keine eigene Schaltfläche. Gesicherte Daten werden bei der Bereinigung der vom Betreiber verwalteten Sicherungen entfernt.
Gemeinsamer Familienalltag
Für die Anmeldung speichert der Server Namen, E-Mail-Adresse, Avatar und einen Passwort-Hash. Sitzungen gelten bis zu 30 Tage und werden serverseitig als Hash gespeichert. Aufgaben, ihre Zuordnung und Erledigung sowie Einkaufslisten liegen in der eigenen Datenbank und sind allen angemeldeten Familienmitgliedern zugänglich.
Für Einkaufsvorschläge merkt sich der Server bis zu 300 unterschiedliche Artikel eurer Familie mit Einkaufsbereich, Anzahl der Hinzufügungen und dem letzten Zeitpunkt. Diese Vorschläge sind für alle Familienmitglieder sichtbar und bleiben auch nach dem Löschen eines Listeneintrags erhalten. Bei mehr als 300 Artikeln werden die am längsten nicht verwendeten Vorschläge entfernt. Bereits gelöschte Artikel aus der Zeit vor Einführung dieser Funktion können nicht wiederhergestellt werden. Für eine vollständige Löschung der Artikelhistorie kontaktiert den Betreiber. Allgemeine Produktvorschläge und Icons liegen direkt in der App; dabei wird kein externer Produktdienst aufgerufen.
Einkaufsliste auf dem Handy
Nach dem ersten erfolgreichen Online-Abgleich speichert die App Einkaufsliste und Artikelhistorie sowie Familienname und Namen/Avatare der Mitglieder im privaten App-Speicher des Handys. Dadurch könnt ihr ohne Verbindung Artikel hinzufügen, abhaken, wieder öffnen und löschen. Standorte, Termine und Aufgaben werden dafür nicht lokal gespeichert. Offene Einkaufsänderungen bleiben über einen App-Neustart hinweg gespeichert und werden bei geöffneter App mit wieder verfügbarer Verbindung übertragen. Der Speicher ist an Familienserver und Profil gebunden und von Android-Sicherungen ausgeschlossen.
Beim erfolgreichen Abmelden wird dieser lokale Speicher des Profils gelöscht. Noch offene Änderungen müssen vorher übertragen oder bewusst verworfen werden. Auf dem Server bleiben Übertragungsbelege mit Mitglieds-ID, zufälliger Änderungsnummer, Prüfsumme, Artikel-ID, Ergebnis und Zeitpunkt bis zur Löschung des Mitglieds gespeichert. Sie enthalten keine Artikelnamen oder Mengen und verhindern, dass wiederholte Übertragungen nach Verbindungsabbrüchen doppelte Artikel anlegen.
Familienabsprachen und Abstimmungen
Die gemeinsame Pinnwand speichert Nachrichten, Abstimmungsfragen, Antworten, die verfassende Person sowie Erstellungs- und Bearbeitungszeitpunkte auf dem Familienserver. Alle angemeldeten Mitglieder eurer Familie können diese Beiträge sehen. Abstimmungen sind offen: Bei jeder Antwort stehen die Namen der Personen, die dafür gestimmt haben. Jede Person hat eine Stimme und kann diese bis zum Beenden der Abstimmung ändern oder zurücknehmen.
Die verfassende Person kann eigene Nachrichten bearbeiten, eigene Beiträge löschen und eigene Abstimmungen beenden oder wieder öffnen. Beim Löschen einer Abstimmung werden auch ihre Antworten und Stimmen aus der aktiven Datenbank entfernt. Beiträge bleiben bis zum Löschen gespeichert; die Pinnwand ist auf 200 Beiträge pro Familie begrenzt. Sicherungskopien unterliegen der vom Betreiber verwalteten Bereinigung. Es wird kein externer Nachrichtendienst verwendet. Pinnwandbeiträge lösen keine Hintergrundbenachrichtigung aus.
Aufgabenhinweise und App-Updates
Auf jedem Handy können Aufgabenbenachrichtigungen separat eingeschaltet und wieder ausgeschaltet werden. Die App prüft über HTTPS auf dem eigenen Familienserver auf neue, dem angemeldeten Profil zugewiesene Aufgaben. Auch das Zuweisen einer offenen Aufgabe an ein anderes Mitglied erzeugt für dieses Mitglied einen Hinweis; reine Text- oder Terminänderungen tun das nicht. Android führt diese Hintergrundprüfung ungefähr alle 15 Minuten aus; im Energiesparmodus oder ohne Verbindung kann sich die Zustellung verzögern. Bei geöffneter App wird ebenfalls regelmäßig geprüft. Es wird dafür kein zusätzlicher Push- oder Google-Dienst genutzt.
Der Server merkt den Empfänger, die Aufgaben-ID und den Zeitpunkt eines Hinweises. Nach sieben Tagen werden Hinweise beim nächsten Abruf des jeweiligen Profils oder beim Anlegen neuer Aufgaben bereinigt. Bereits erledigte oder gelöschte Aufgaben werden nicht nachträglich gemeldet. Der letzte auf diesem Handy verarbeitete Benachrichtigungsstand und die Aktivierung bleiben lokal in der App gespeichert. Beim Abmelden werden die Aufgabenhinweise ausgeschaltet; auf dem Sperrbildschirm ist standardmäßig ein allgemeiner Hinweis vorgesehen. Die endgültige Darstellung bestimmt Android mit euren Einstellungen.
Die App ruft beim Öffnen öffentliche Versionsangaben vom Familienserver ab. Erfolgreiche Ergebnisse werden bis zu fünf Minuten wiederverwendet; eine manuelle Prüfung ist in den Einstellungen möglich. Für diese Prüfung werden keine Familiendaten übermittelt. Ein Update wird erst heruntergeladen und installiert, wenn ihr die jeweiligen Schritte bestätigt.
Standort: nur mit aktiver Freigabe
Standortfreigabe ist zunächst ausgeschaltet. Erst nach eurem Start und den Android-Berechtigungen speichert der Server die letzte Position mit Genauigkeit und Aufnahmezeit. Alle Familienmitglieder können diese freigegebene Position sehen. Beim Pausieren wird die letzte Position gelöscht. Es gibt keinen Bewegungsverlauf. Ein sichtbarer Android-Dienst zeigt die aktive Freigabe an.
Nach bewusstem Öffnen der Karte werden Kartenbilder von OpenStreetMap geladen. Der Kartendienst erhält dabei eure IP-Adresse und die angefragten Kartenbereiche; Namen und die exakten Standortdatensätze werden nicht als Markerdaten an ihn übertragen.
Technischer Betrieb
Google erhält beim Verbinden die OAuth-Anfrage und beim Kalenderabruf die technisch erforderlichen Anfragen. Der Hosting-Anbieter verarbeitet die für den Serverbetrieb erforderlichen Verbindungsdaten. Familienrat enthält kein Werbe- oder Analyse-SDK. Die APK kann privat weitergegeben werden; Einrichtungsschlüssel, Einladungen und Server-Zugangsdaten gehören nicht auf die öffentliche Downloadseite.
Diese Informationen beschreiben die private Installation der Familienrat App und ihre tatsächlichen Funktionen.