Datenschutz, Identifizierung und Familienverwaltung
Huusholli ist so gebaut, dass die Daten der Familie der Familie gehören. Diese Seite erklärt, was das in der Praxis heißt: was der Server sieht, wie Familienmitglieder identifiziert werden und wie Geräte verwaltet werden.
Was der Server sieht
Der Name der Familie, die Namen und Bilder der Mitglieder, Aufgaben, Termine, Nachrichten und Sprachnachrichten werden auf dem Gerät mit dem Family Key verschlüsselt, bevor sie zum Server gesendet werden. Der Server speichert verschlüsselte Pakete und ihre technischen Kennungen, etwa zu welcher Familie ein Paket gehört und wann es sich geändert hat. Der Server kann die Pakete nicht öffnen, weil er den Schlüssel nicht hat. Deshalb können wir die Nachrichten oder Aufgaben eurer Familie weder lesen noch wiederherstellen, wenn der Schlüssel verloren geht.
Tilus Hilfe und der Bildkatalog enthalten keine Familiendaten: Sie sind für jede Familie gleich und werden unverändert vom Server geholt.
Family Key und Public ID
Der Family Key entsteht auf dem Gerät, wenn die Familie angelegt wird. Huusholli zeigt ihn einmal, und er muss an einem sicheren Ort gespeichert werden. Family Key und die öffentliche Kennung der Familie (Public ID) stellen die Familie gemeinsam auf einem neuen Gerät wieder her. Der Schlüssel wird auch gebraucht, wenn die PIN des Familien-Admins vergessen wurde. Wir bewahren keine Kopie des Schlüssels auf.
Tritt das eigene Gerät eines Mitglieds mit einem Beitrittscode der Familie bei, bringt der Code den Family Key verschlüsselt auf das Gerät. Der Schlüssel wird weder eingetippt noch angezeigt.
Rollen
Jedes Familienmitglied hat eine Rolle, die als Farbe erscheint, nicht als Text.
- Familien-Admin
- Wer die Familie angelegt hat. Verwaltet Mitglieder, Rollen, Beitrittscodes, PINs und Einstellungen. Es kann mehrere Familien-Admins geben.
- Elternteil und Großelternteil
- Sehen die Lage der ganzen Familie, legen Aufgaben und Termine an, bearbeiten sie und führen die Wuselzeit. Verwalten keine Mitglieder oder Geräte.
- Kind
- Sieht eigene Aufgaben und Nachrichten je nach Lesestufe: als Bilder, als Liste oder in der Erwachsenenansicht. Sieht die Familienverwaltung nicht.
- Gast
- Zum Beispiel ein Babysitter: sieht die Aufgaben und Nachrichten des Tages, nicht die Verwaltung.
Eigene und gemeinsame Geräte
Der Modus eines Geräts wird durch den Beitrittscode bestimmt, nicht in den Einstellungen.
- Eigenes Gerät. Der eigene Beitrittscode eines Mitglieds (Familie › Mitglieder, Zeile des Mitglieds) macht das Gerät zu seinem. Das Gerät merkt sich den Benutzer und fragt nicht, wer dran ist. Das eigene Gerät eines Kindes ist immer auf das Kind festgelegt.
- Gemeinsames Gerät. Der Code in der Zeile Gemeinsames Gerät verbindet zum Beispiel das Küchentablet oder den Browser eines gemeinsamen Computers. Jeder wählt sich per Bild aus, und das Gerät kehrt nach fünf Minuten ohne Nutzung zur Auswahl zurück. Der Code gilt eine Stunde.
- Codes gelten einmal. Ein benutzter, abgelaufener oder falscher Code wird abgelehnt, und zu viele Versuche halten den Beitritt kurz an.
- Gerät vergessen. Entfernt die Daten der Familie und den Schlüssel vom Gerät. Die Familie wird später mit einem Beitrittscode oder dem Family Key wiederhergestellt.
PIN und Bildpasswort
Die Identifizierung soll Familienmitglieder vor gegenseitigem Schabernack auf demselben Gerät schützen: damit kein Geschwister die Aufgaben eines anderen fertig meldet oder dessen Nachrichten liest.
- Der Familien-Admin hat immer eine PIN. Die vierstellige PIN wird abgefragt, wenn auf einem gemeinsamen Gerät das Bild des Familien-Admins gewählt wird, und vor der Familienverwaltung.
- Für andere ist die PIN freiwillig. Ohne PIN kann jeder am Gerät das Profil öffnen. Der Familien-Admin setzt und entfernt PINs auf der Seite Familie › Mitglieder.
- Das Bildpasswort der Kleinsten. Ein Kind, das noch nicht liest, wählt drei von neun Bildern in der richtigen Reihenfolge. Die Bilder liegen jedes Mal an anderen Stellen, und Tilu ermutigt und hilft, wenn das Passwort schiefgeht.
- Angemeldet bleiben. Im eigenen Browser kannst du wählen, dass die PIN nicht jedes Mal abgefragt wird.
- PIN vergessen. Der Familien-Admin gibt dem Mitglied eine neue. Für die eigene PIN des Familien-Admins ist der Family Key nötig.
PINs werden genauso verschlüsselt gespeichert wie die übrigen Daten der Familie. Der Server sieht sie nicht.
Die Nachrichten der Kinder
Die Gespräche eines Kindes gehören dem Kind, auch innerhalb der Familie. Ein Erwachsener sieht eine Nachricht an das Kind nur, wenn das Kind auf Einem Erwachsenen zeigen tippt. Die Bitte um Hilfe von einer Aufgabenkarte ist die Ausnahme: Sie ist für einen Erwachsenen gedacht und erscheint in dessen Nachrichten als Link zur Aufgabe.
Aufbewahrung von Nachrichten
Auf der Seite Einstellungen › Nachrichten kann der Familien-Admin festlegen, dass alte Nachrichten nach einer gewählten Zeit automatisch gelöscht werden. Das Löschen gilt für alle Geräte der Familie.
Was wir nicht tun
- Wir zeigen keine Werbung.
- Wir verkaufen keine Daten und geben keine weiter.
- Wir lesen die Inhalte der Familie nicht, weil wir es nicht können.
Die allgemeine Datenschutzerklärung des Unternehmens: Datenschutz.
Aktualisiert