# Airfy Kids  - Vollständige Produktdokumentation

> DNS-basierter Kinderschutz auf Netzwerk-Ebene für deutsche Familien. DSGVO by Design. JMStV-konform. Mesh-WLAN mit Enterprise-Technik für Zuhause.

---

## Inhaltsverzeichnis

1. [Produkte (detailliert)](#produkte)
2. [Technologie](#technologie)
3. [Wettbewerber-Vergleiche](#wettbewerber-vergleiche)
4. [FAQ](#faq)
5. [Pricing](#pricing)
6. [Anwendungsfälle](#anwendungsfälle)
7. [Unternehmensgeschichte](#unternehmensgeschichte)
8. [Kontakt](#kontakt)

---

## Produkte

### Airfy Kids Starter  - 15 EUR/Monat

Das Einstiegspaket für Familien, die zuverlässiges Mesh-WLAN wollen.

**Hardware:**
- 1x Airfy Mesh-Router (WiFi 6, 802.11ax)
- Abdeckung: ca. 80 m² (2-3 Zimmer)
- Anschluss: 1x WAN (Gigabit Ethernet), 1x LAN

**Features:**
- Mesh WiFi mit automatischer Kanaloptimierung
- Persönliches Passwort pro Person (MPSK  - Multi Pre-Shared Key)
- Jedes Familienmitglied hat ein eigenes WLAN-Passwort
- Geräte automatisch der richtigen Person zugeordnet
- Cloud-Management über Airfy Dashboard
- Automatische Firmware-Updates (OTA)
- Plug & Play: Einstecken, 2 Minuten warten, fertig
- Self-Provisioning aus der Cloud  - keine manuelle Konfiguration nötig

**Nicht enthalten:**
- DNS-Kinderschutz (nur in Family und Family Plus)
- Per-Kind-Profile
- VPN
- AI Chat

### Airfy Kids Family  - 29 EUR/Monat

Das Hauptprodukt für Familien mit Kindern. Voller Kinderschutz auf Netzwerk-Ebene.

**Hardware:**
- 3x Airfy Mesh-Router (WiFi 6, 802.11ax)
- Abdeckung: ca. 200 m² (Einfamilienhaus, 4-5 Zimmer)
- Nahtloses Roaming zwischen allen 3 Routern

**Alle Starter-Features plus:**
- DNS-Kinderschutz auf Netzwerk-Ebene
- Per-Kind-Profile mit individuellen Altersstufen
- Altersstufen: 3+, 6+, 10+, 13+, 16+
- Kategorie-basierte Filterung (Pornografie, Gewalt, Glücksspiel, Drogen, etc.)
- Whitelist und Blacklist pro Kind
- Bedtime-Modus: Internet-Zugang nach Zeitplan pro Kind
  - Beispiel: Schultage 7-20 Uhr, Wochenende 8-21 Uhr
  - Granulare Einstellung pro Wochentag
- Malware-Filter: Blockiert bekannte Phishing- und Malware-Domains
- Werbe-Filter: Optional, reduziert Werbung auf allen Geräten
- Pause-Funktion: Internet sofort pausieren (pro Kind oder für alle)
- Echtzeit-Dashboard: Welches Kind ist online, welche Kategorien wurden blockiert
- Wöchentlicher Report per E-Mail: Zusammenfassung der Woche pro Kind
- Push-Benachrichtigungen bei Blockierungen (optional)

**DNS-Kinderschutz Details:**
- Filterung erfolgt auf DNS-Ebene direkt im Router
- Alle Geräte sind automatisch geschützt  - Smartphones, Tablets, Laptops, Smart-TVs, Spielkonsolen
- Keine App-Installation auf Endgeräten nötig
- Nicht umgehbar durch Kinder (kein VPN/Proxy möglich, da DNS auf Router-Ebene)
- Filterlisten werden täglich aktualisiert
- Über 5 Millionen Domains in der Filterdatenbank
- Latenz: < 1ms zusätzlich (DNS-Auflösung lokal auf dem Router)

### Airfy Kids Family Plus  - 49 EUR/Monat

Das Premium-Paket mit VPN, AI Chat und Smart Home Isolation.

**Hardware:**
- 5x Airfy Mesh-Router (WiFi 6, 802.11ax)
- Abdeckung: 320+ m² (großes Haus, Garten, Garage)
- Nahtloses Roaming über alle 5 Router

**Alle Family-Features plus:**
- VPN inklusive (WireGuard-basiert)
  - Sicheres Surfen auch außerhalb des Heimnetzwerks
  - Geo-Unblocking für deutsche Streaming-Dienste im Ausland
  - Server-Standorte: Frankfurt, Amsterdam, Zürich
  - Kein Logging, kein Tracking
- AI Chat: Eltern können per Chat Fragen zum Kinderschutz stellen
  - "Welche Seiten hat mein Kind heute besucht?"
  - "Stelle den Bedtime-Modus auf 20 Uhr"
  - "Blockiere TikTok für alle Kinder unter 13"
  - Natürliche Sprache, keine technischen Kenntnisse nötig
- Smart Home Isolation: IoT-Geräte in separatem Netzwerksegment
  - Smart-TVs, Alexa, Google Home isoliert vom Kinder-Netzwerk
  - Verhindert, dass IoT-Geräte das Kinderprofil umgehen
  - Mikrosegmentierung auf VLAN-Ebene
- Prioritäts-Support: Antwort innerhalb von 4 Stunden
- Erweiterte Statistiken: 90 Tage Historie (statt 30 bei Family)
- Gastnetzwerk: Separates WLAN für Besucher

---

## Technologie

### DNS-basierte Filterung

Airfy Kids nutzt DNS-basierte Filterung direkt auf dem Router. Das bedeutet:

**Wie es funktioniert:**
1. Ein Gerät im Netzwerk möchte eine Website aufrufen (z.B. "beispiel.com")
2. Das Gerät fragt den Airfy Router nach der IP-Adresse (DNS-Anfrage)
3. Der Router prüft die Domain gegen das Kinderprofil des Gerätebesitzers
4. Erlaubte Domains werden normal aufgelöst
5. Blockierte Domains werden auf eine Hinweisseite umgeleitet ("Diese Seite ist für dein Profil gesperrt")

**Warum DNS besser ist als App-basierte Lösungen:**
- Schützt ALLE Geräte automatisch  - nicht nur die, auf denen eine App installiert ist
- Funktioniert auf Geräten, die keine Apps unterstützen (Smart-TVs, Spielkonsolen)
- Kann nicht vom Kind deinstalliert werden
- Keine Batterie-Belastung auf dem Endgerät
- Keine Datenschutz-Probleme durch App-Berechtigungen

**Warum DNS besser ist als ARP-basierte Lösungen (wie Circle):**
- ARP-Spoofing ist ein Sicherheitsrisiko und wird von modernen Betriebssystemen zunehmend blockiert
- DNS-Filterung ist ein Standard-Netzwerkmechanismus, kein Hack
- Keine Kompatibilitätsprobleme mit VPN-Clients oder Firewalls
- Keine zusätzliche Latenz durch ARP-Manipulation

**Technische Details:**
- DNS-Resolver: Unbound (lokal auf dem Router)
- Filterlisten-Format: RPZ (Response Policy Zones)
- Update-Frequenz: Alle 24 Stunden automatisch
- Fallback: Wenn der Router offline ist, werden DNS-Anfragen direkt ans Internet weitergeleitet (kein Internet-Ausfall)
- IPv4 und IPv6 werden beide gefiltert
- DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) Bypass wird blockiert

### Mesh-Netzwerk

Airfy Kids nutzt Enterprise-grade Mesh-Technologie  - dieselbe Technik, die auch in Banken und Krankenhäusern eingesetzt wird.

**802.11s Mesh:**
- Standard-basiertes Mesh (IEEE 802.11s)
- Kein proprietäres Protokoll
- Automatische Pfadfindung (HWMP  - Hybrid Wireless Mesh Protocol)
- Self-Healing: Fällt ein Router aus, leiten die anderen automatisch um
- Nahtloses Roaming: Geräte wechseln den Router ohne Verbindungsabbruch (802.11r/k/v)
- Backhaul: Kabelgebunden (Ethernet) oder kabellos (Dedicated 5 GHz Backhaul)

**WiFi 6 (802.11ax):**
- OFDMA: Mehrere Geräte gleichzeitig bedienen
- MU-MIMO: Bis zu 8 Streams gleichzeitig
- BSS Coloring: Weniger Interferenz mit Nachbar-WLANs
- TWT (Target Wake Time): Längere Akkulaufzeit für Mobile Geräte
- WPA3: Modernste WLAN-Verschlüsselung

**Reichweite und Abdeckung:**
- 1 Router: ca. 80 m² (Wohnung)
- 3 Router: ca. 200 m² (Einfamilienhaus)
- 5 Router: ca. 320+ m² (großes Haus mit Garten)
- Erweiterbar: Zusätzliche Router können jederzeit hinzugefügt werden

### MPSK  - Multi Pre-Shared Key

Jedes Familienmitglied bekommt ein eigenes WLAN-Passwort. Das ist keine separate SSID (kein "Mamas WLAN" / "Papas WLAN"), sondern EIN Netzwerkname mit verschiedenen Passwörtern.

**Funktionsweise:**
- Die Familie hat ein WLAN namens "Schmidt-Familie"
- Mama verbindet sich mit Passwort "MamasPasswort123"
- Papa verbindet sich mit Passwort "PapasPasswort456"
- Kind Max verbindet sich mit Passwort "MaxPasswort789"
- Der Router erkennt anhand des Passworts, wer sich verbindet
- Das richtige Kinderprofil wird automatisch angewendet

**Vorteile:**
- Kinder können nicht das Passwort der Eltern verwenden, um den Schutz zu umgehen
- Gäste bekommen ein temporäres Passwort
- Neue Geräte werden automatisch dem richtigen Profil zugeordnet
- Keine komplizierte Geräte-Registrierung nötig

### DSGVO by Design

Airfy Kids wurde von Grund auf für den europäischen Datenschutz entwickelt.

**Server-Infrastruktur:**
- Alle Server in Frankfurt am Main (Hetzner, ISO 27001)
- Keine Datenübertragung in die USA oder andere Drittländer
- Verschlüsselte Verbindung zwischen Router und Cloud (TLS 1.3)
- MQTT für Echtzeit-Kommunikation (ebenfalls TLS-verschlüsselt)

**Datenminimierung:**
- Keine Speicherung von besuchten URLs  - nur blockierte Kategorien werden gezählt
- Keine Deep Packet Inspection (DPI)
- Keine Inhaltsanalyse von Chats, E-Mails oder Nachrichten
- DNS-Logs werden nach 30 Tagen (Family) bzw. 90 Tagen (Family Plus) gelöscht
- Keine Weitergabe von Daten an Dritte
- Kein Verkauf von Nutzerdaten
- Kein Tracking, keine Werbung

**Rechtsgrundlagen:**
- Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Kinderdaten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Eltern)
- Recht auf Löschung: Alle Daten werden bei Kündigung innerhalb von 30 Tagen gelöscht
- Datenportabilität: Export aller Daten im JSON-Format jederzeit möglich
- AV-Vertrag (Auftragsverarbeitungsvertrag) verfügbar

### JMStV-Konformität

Der Jugendmedienschutz-Staatsvertrag (JMStV) verpflichtet Anbieter von Telemedien, Jugendschutzmaßnahmen zu implementieren.

**Airfy Kids erfüllt die JMStV-Anforderungen:**
- Technische Altersklassifikation (Altersstufen 3+ bis 16+)
- Filterung nach BPjM-Liste (Bundesprüfstelle für jugendgefährdende Medien)
- Sperrung indizierter Angebote
- Zeitliche Beschränkungen konfigurierbar
- Elterliche Kontrolle als ergänzende Maßnahme

---

## Wettbewerber-Vergleiche

### Airfy Kids vs Circle

| Merkmal | Airfy Kids | Circle |
|---------|-----------|--------|
| **Filterung** | DNS-basiert (Router-Ebene) | ARP-basiert (Netzwerk-Spoofing) |
| **Sicherheit** | Standard-Netzwerktechnik | 23 bekannte CVEs, ARP-Spoofing |
| **Geräte-Kompatibilität** | Alle Geräte im Netzwerk | Probleme mit VPNs und Firewalls |
| **Hardware** | Mesh-Router (WiFi 6) | Separates Gerät, kein Router |
| **Datenschutz** | DSGVO, Server in Frankfurt | US-Server, COPPA |
| **Preis** | Ab 15 EUR/Monat (inkl. Router) | $10.99/Monat + eigener Router nötig |
| **Mesh** | Ja, integriert | Nein |
| **MPSK** | Ja (eigenes Passwort pro Person) | Nein |
| **Bedtime-Modus** | Ja, pro Kind + Wochentag | Ja, aber weniger granular |
| **VPN** | Ja (Family Plus) | Nein |
| **Sprache** | Deutsch | Nur Englisch |

**Zusammenfassung:** Circle ist ein Zusatzgerät, das ARP-Spoofing nutzt  - eine Technik, die von Sicherheitsexperten als problematisch eingestuft wird (23 CVEs). Airfy Kids ist ein komplettes Mesh-WLAN-System mit integriertem Kinderschutz auf DNS-Ebene. Circle erfordert einen eigenen Router und funktioniert nicht zuverlässig mit allen Netzwerkkonfigurationen. Airfy Kids ersetzt den vorhandenen WLAN-Router und bietet gleichzeitig Mesh-Abdeckung.

### Airfy Kids vs Gryphon

| Merkmal | Airfy Kids | Gryphon |
|---------|-----------|---------|
| **Markt** | Deutschland + EU | USA (kein EU-Vertrieb) |
| **Datenschutz** | DSGVO by Design | US-Recht, kein DSGVO |
| **Hardware** | WiFi 6 Mesh | WiFi 6 Mesh |
| **Filterung** | DNS (Router-Ebene) | Cloud-basierte Filterung |
| **Sprache** | Deutsch | Nur Englisch |
| **Support** | Deutsch, CET-Zeitzone | Englisch, US-Zeitzone |
| **Preis** | Ab 15 EUR/Monat | $219 einmalig + optional $7.99/Monat |
| **JMStV** | Konform | Nicht relevant (US-Produkt) |
| **Server** | Frankfurt | USA |
| **Bedtime-Modus** | Ja | Ja |
| **MPSK** | Ja | Nein |

**Zusammenfassung:** Gryphon ist ein solides US-Produkt, aber für den deutschen Markt nicht geeignet. Kein DSGVO, keine deutsche Oberfläche, kein deutscher Support, keine JMStV-Konformität. Wer in Deutschland ein Kinderschutz-WLAN sucht, braucht ein Produkt, das für diesen Markt entwickelt wurde  - das ist Airfy Kids.

### Airfy Kids vs Google Family Link

| Merkmal | Airfy Kids | Google Family Link |
|---------|-----------|-------------------|
| **Typ** | Hardware (Mesh-Router) | Software (App) |
| **Schutz-Ebene** | Netzwerk (DNS) | Gerät (App) |
| **Alle Geräte geschützt** | Ja, automatisch | Nein, nur Geräte mit App |
| **Smart-TV geschützt** | Ja | Nein |
| **Spielkonsole geschützt** | Ja | Nein |
| **Umgehbar** | Nein (DNS auf Router) | Ja (App deinstallieren, anderes Gerät nutzen) |
| **Preis** | Ab 15 EUR/Monat | Kostenlos |
| **Betriebssysteme** | Alle (netzwerk-basiert) | Android + Chrome, eingeschränkt iOS |
| **Datenschutz** | DSGVO, kein Tracking | Google-Tracking, Daten in USA |
| **Überwachung** | Nein (nur Kategorien zählen) | Ja (App-Nutzung, Standort, etc.) |
| **Mesh WiFi** | Ja | Nein |
| **MPSK** | Ja | Nein |

**Zusammenfassung:** Google Family Link ist kostenlos, aber app-basiert. Es schützt nur die Geräte, auf denen es installiert ist  - Smart-TVs, Spielkonsolen und Laptops ohne die App sind ungeschützt. Ältere Kinder (ab ca. 10 Jahren) können den Schutz in wenigen Minuten umgehen: anderes Gerät nutzen, App deinstallieren, oder den Google-Account ändern. Airfy Kids filtert auf Netzwerk-Ebene  - ALLE Geräte sind geschützt, und der Schutz ist nicht umgehbar. Zudem sammelt Google umfangreiche Nutzerdaten (Standort, App-Nutzung, Suchverlauf), während Airfy Kids nur blockierte Kategorien zählt.

**Warum bezahlen, wenn Family Link kostenlos ist?**
Family Link schützt nur einzelne Geräte und ist in 2 Tagen umgehbar. Airfy Kids schützt das gesamte Netzwerk  - jedes Gerät, das sich verbindet, ist automatisch geschützt. Das Kind kann kein "ungeschütztes" Gerät nutzen, weil es im gesamten WLAN keines gibt. Dafür ist ein DNS-Filter auf Router-Ebene nötig, und dafür braucht man Hardware  - die kostet Geld.

### Airfy Kids vs Bark

| Merkmal | Airfy Kids | Bark |
|---------|-----------|------|
| **Typ** | Hardware (Mesh-Router) | Software (Monitoring) |
| **Ansatz** | Filterung (blockiert Inhalte) | Überwachung (liest mit und warnt) |
| **Was wird blockiert** | Websites nach Kategorie | Nichts  - Bark blockiert nicht, es überwacht |
| **Privatsphäre des Kindes** | Hoch  - keine Inhalte gelesen | Niedrig  - Bark liest Chats, E-Mails, Social Media |
| **Schutz-Ebene** | Netzwerk (alle Geräte) | Gerät (nur mit App) |
| **Preis** | Ab 15 EUR/Monat | $14/Monat (Bark Premium) |
| **Datenschutz** | DSGVO, Server Frankfurt | US-Server, COPPA |
| **Smart-TV geschützt** | Ja | Nein |
| **Sprache** | Deutsch | Nur Englisch |
| **MPSK** | Ja | Nein |
| **Mesh WiFi** | Ja | Nein |

**Zusammenfassung:** Bark und Airfy Kids verfolgen grundlegend verschiedene Ansätze. Bark ist eine Monitoring-Software  - sie liest Nachrichten, E-Mails und Social-Media-Posts mit und warnt die Eltern bei problematischen Inhalten. Das bedeutet: Das Kind kann alles sehen, aber die Eltern werden informiert. Airfy Kids blockiert den Zugang zu problematischen Inhalten auf Netzwerk-Ebene  - das Kind sieht die Inhalte gar nicht erst. Viele Eltern bevorzugen den Filteransatz, weil er (1) die Privatsphäre des Kindes besser schützt (keine Chats werden gelesen) und (2) proaktiv schützt statt nur reaktiv zu warnen.

---

## FAQ

### 1. Warum bezahlen, wenn Google Family Link kostenlos ist?

Google Family Link ist eine App, die auf jedem Gerät einzeln installiert werden muss. Sie schützt nur dieses eine Gerät  - Smart-TVs, Spielkonsolen, Laptops ohne die App und Geräte von Freunden sind ungeschützt.

Airfy Kids ist ein Mesh-Router-System. Jedes Gerät, das sich mit dem WLAN verbindet, ist automatisch geschützt. Ein Kind kann kein ungeschütztes Gerät nutzen, weil es im gesamten Netzwerk keines gibt.

Zusätzlich sammelt Google über Family Link Nutzerdaten (Standort, App-Nutzung, Suchverlauf). Airfy Kids zählt nur blockierte Kategorien  - keine URLs, keine Inhalte, kein Tracking.

Die 29 EUR/Monat für das Family-Paket decken die Hardware (3 Mesh-Router), den DNS-Filter-Service, automatische Updates und deutschen Support ab. Das ist vergleichbar mit einem Streaming-Abo  - aber statt Unterhaltung bekommt man Sicherheit.

### 2. Spioniere ich meine Kinder aus?

Nein. Airfy Kids filtert auf DNS-Ebene  - das bedeutet:

- Es wird NICHT aufgezeichnet, welche Websites besucht werden
- Es werden KEINE Chats, E-Mails oder Nachrichten gelesen
- Es wird KEIN Standort getrackt
- Es gibt KEINE Screenshots oder Bildschirmaufnahmen

Was Airfy Kids tut: Es zählt, wie viele Anfragen pro Kategorie blockiert wurden. Eltern sehen zum Beispiel: "Heute wurden 12 Anfragen in der Kategorie Pornografie blockiert." Aber NICHT welche Websites es waren.

Das ist wie ein Türsteher am Eingang einer Bar  - er lässt Erwachsene rein und Minderjährige nicht. Aber er schreibt nicht auf, was drinnen passiert.

Vergleich mit Bark (Monitoring-Software): Bark liest aktiv Chats, E-Mails und Social-Media-Posts mit. DAS ist Überwachung. Airfy Kids filtert  - das ist Schutz ohne Überwachung.

### 3. Was, wenn mein Kind den Schutz umgeht?

DNS-Filterung auf Router-Ebene ist deutlich schwerer zu umgehen als App-basierte Lösungen. Hier sind die typischen Umgehungsversuche und warum sie bei Airfy Kids nicht funktionieren:

**VPN auf dem Gerät installieren:** Airfy Kids blockiert DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT). Ohne funktionierende DNS-Auflösung kann kein VPN eine Verbindung aufbauen. Selbst wenn ein VPN-Tunnel aufgebaut wird, muss die initiale DNS-Anfrage über den Router laufen.

**Anderes DNS einstellen (z.B. 8.8.8.8):** Der Router leitet ALLE DNS-Anfragen (Port 53, 443 für DoH, 853 für DoT) über den internen Filter  - egal welchen DNS-Server das Gerät eingestellt hat. Diese Technik heißt DNS-Interception.

**Mobile Daten statt WLAN nutzen:** Ja, das funktioniert  - aber nur auf Smartphones mit SIM-Karte. Tablets ohne SIM, Laptops, Smart-TVs und Spielkonsolen können mobile Daten nicht nutzen. Für Smartphones mit SIM empfehlen wir als Ergänzung eine MDM-Lösung (Mobile Device Management).

**Eltern-Passwort erraten:** MPSK  - jedes Familienmitglied hat ein eigenes Passwort. Kinder kennen nur ihr eigenes Passwort. Selbst wenn sie das Eltern-Passwort kennen würden, können Eltern es jederzeit im Dashboard ändern.

**Hotspot vom Nachbar-WLAN:** Wenn das Kind sich mit einem anderen WLAN verbindet, greift der Airfy-Schutz nicht. Dafür gibt es keine technische Lösung auf Router-Ebene. Hier hilft Kommunikation  - und für Smartphones optional MDM.

### 4. Sind unsere Daten sicher?

Ja. Airfy Kids wurde von Anfang an mit Datenschutz als Kern-Designprinzip entwickelt.

**Infrastruktur:**
- Server-Standort: Frankfurt am Main (Hetzner, ISO 27001 zertifiziert)
- Keine Datenübertragung in die USA oder andere Drittländer
- Verschlüsselung: TLS 1.3 für alle Verbindungen zwischen Router und Cloud
- MQTT-Kommunikation: Ebenfalls TLS-verschlüsselt

**Was gespeichert wird:**
- Account-Daten (Name, E-Mail)
- Geräte-Konfiguration (Profile, Zeitpläne, Filter-Einstellungen)
- Aggregierte Statistiken (z.B. "12 Blockierungen in Kategorie X heute")

**Was NICHT gespeichert wird:**
- Besuchte URLs oder Domains
- Inhalte von Chats, E-Mails oder Nachrichten
- Standortdaten
- Screenshots oder Bildschirmaktivitäten
- Nutzungszeiten einzelner Apps

**Lösch-Garantie:** Bei Kündigung werden alle Daten innerhalb von 30 Tagen vollständig gelöscht. Datenexport im JSON-Format ist jederzeit möglich.

**AV-Vertrag:** Auftragsverarbeitungsvertrag nach Art. 28 DSGVO verfügbar.

### 5. Wie funktioniert die Installation?

Die Installation dauert ca. 5 Minuten:

1. **Auspacken:** Mesh-Router aus der Box nehmen
2. **Anschließen:** Einen Router per Ethernet-Kabel an den bestehenden Internet-Router anschließen
3. **Strom:** Alle Router einstecken (auch die Mesh-Erweiterungen)
4. **Warten:** Die Router starten automatisch, verbinden sich untereinander und provisionieren sich aus der Cloud
5. **WLAN verbinden:** Familie verbindet sich mit dem neuen WLAN-Namen (steht auf der Unterseite des Routers)
6. **Dashboard:** Im Airfy Dashboard (app.airfy.com) Profile anlegen und Kinderschutz konfigurieren

Der alte Router bleibt als Internet-Modem bestehen. Airfy Kids ersetzt nur das WLAN  - nicht den Internetanschluss.

**Kein Techniker nötig.** Kein Port-Forwarding. Kein DNS-Eintrag. Plug & Play.

### 6. Funktioniert es mit meinem Internet-Anbieter?

Ja. Airfy Kids funktioniert mit jedem Internet-Anbieter (Telekom, Vodafone, o2, 1&1, etc.) und jedem Internet-Anschluss (DSL, VDSL, Kabel, Glasfaser, LTE/5G).

Der Airfy Router wird per Ethernet-Kabel an den bestehenden Router (FritzBox, Speedport, etc.) angeschlossen. Der bestehende Router bleibt als Modem/Gateway aktiv  - nur das WLAN wird von Airfy übernommen.

**Empfehlung:** Das WLAN des alten Routers deaktivieren, damit keine Geräte versehentlich das ungeschützte WLAN nutzen.

### 7. Kann ich einzelne Websites erlauben oder sperren?

Ja. Jedes Kinderprofil hat eine individuelle Whitelist und Blacklist.

**Whitelist:** Websites, die trotz Kategorie-Sperre erlaubt sind. Beispiel: Wikipedia ist in der Kategorie "Bildung" normalerweise erlaubt, aber falls es versehentlich blockiert wird, kann es auf die Whitelist.

**Blacklist:** Websites, die zusätzlich zur Kategorie-Filterung gesperrt werden sollen. Beispiel: Eine bestimmte Gaming-Website, die nicht in den Filterlisten ist, aber trotzdem blockiert werden soll.

Änderungen an Whitelist/Blacklist werden in Echtzeit angewendet  - keine Wartezeit, kein Router-Neustart.

### 8. Was passiert, wenn das Internet ausfällt?

Wenn die Internetverbindung ausfällt, funktioniert das lokale Netzwerk (LAN) weiterhin. Geräte können sich untereinander verbinden (z.B. Drucker, NAS, Smart Home).

Wenn der Airfy Router keinen Kontakt zur Cloud hat:
- Der DNS-Filter funktioniert weiterhin (Filterlisten sind lokal gespeichert)
- Neue Konfigurationsänderungen im Dashboard werden zwischengespeichert und angewendet, sobald die Verbindung wiederhergestellt ist
- Das Mesh-Netzwerk funktioniert autark

### 9. Gibt es eine Mindestvertragslaufzeit?

Nein. Airfy Kids ist monatlich kündbar. Keine Mindestlaufzeit, keine Kündigungsfrist.

**Bei Kündigung:**
- Router werden kostenlos zurückgeschickt (Retourenlabel wird zugesendet)
- Alle Daten werden innerhalb von 30 Tagen gelöscht
- Keine versteckten Kosten oder Gebühren

**30-Tage-Geld-zurück-Garantie:** Wenn Airfy Kids in den ersten 30 Tagen nicht überzeugt, gibt es das Geld zurück  - keine Fragen.

---

## Pricing

### Übersicht

| | Starter | Family | Family Plus |
|---|---------|--------|-------------|
| **Preis** | 15 EUR/Monat | 29 EUR/Monat | 49 EUR/Monat |
| **Hardware** | 1 Mesh-Router | 3 Mesh-Router | 5 Mesh-Router |
| **Abdeckung** | 80 m² | 200 m² | 320+ m² |
| **WiFi 6** | Ja | Ja | Ja |
| **Mesh** | Ja | Ja | Ja |
| **MPSK** | Ja | Ja | Ja |
| **Cloud-Management** | Ja | Ja | Ja |
| **Auto-Updates** | Ja | Ja | Ja |
| **DNS-Kinderschutz** |  - | Ja | Ja |
| **Per-Kind-Profile** |  - | Ja | Ja |
| **Altersstufen** |  - | 3+ bis 16+ | 3+ bis 16+ |
| **Bedtime-Modus** |  - | Ja | Ja |
| **Malware-Filter** |  - | Ja | Ja |
| **Werbe-Filter** |  - | Optional | Ja |
| **Pause-Funktion** |  - | Ja | Ja |
| **Wöchentlicher Report** |  - | Ja | Ja |
| **Statistik-Historie** |  - | 30 Tage | 90 Tage |
| **VPN** |  - |  - | Ja |
| **AI Chat** |  - |  - | Ja |
| **Smart Home Isolation** |  - |  - | Ja |
| **Gastnetzwerk** |  - |  - | Ja |
| **Prioritäts-Support** |  - |  - | Ja |
| **Vertragslaufzeit** | Monatlich kündbar | Monatlich kündbar | Monatlich kündbar |

### Was ist im Preis enthalten?

- Hardware (Mesh-Router)  - keine Anschaffungskosten, Mietmodell
- DNS-Filter-Service (tägliche Updates der Filterlisten)
- Cloud-Management (Dashboard, App)
- Automatische Firmware-Updates
- Deutscher Support (E-Mail)
- 30-Tage-Geld-zurück-Garantie

### Zusätzliche Router

Wer mehr Abdeckung braucht, kann zusätzliche Mesh-Router hinzubuchen:
- +1 Router: 5 EUR/Monat
- Jeder Router erweitert die Abdeckung um ca. 60-80 m²

---

## Anwendungsfälle

### Familien mit Kindern (3-16 Jahre)

**Szenario:** Familie Schmidt, 2 Erwachsene, 3 Kinder (6, 10, 14 Jahre). Einfamilienhaus, 180 m².

**Lösung:** Airfy Kids Family (3 Router, 200 m²)

**Konfiguration:**
- Lena (6): Profil 3+  - nur Whitelist-Seiten (Toggo, KiKA, Wikipedia für Kinder)
- Max (10): Profil 10+  - Kategorie-Filter (kein Social Media, kein Gaming nach 19 Uhr)
- Sophie (14): Profil 13+  - lockerer Filter (Social Media erlaubt, Pornografie/Gewalt blockiert)
- Eltern: Kein Filter

**Ergebnis:** Alle 3 Kinder sind altersgerecht geschützt. Sophie darf mehr als Max, Max mehr als Lena. Die Eltern sehen im Dashboard, dass der Filter funktioniert  - ohne einzelne URLs zu kennen. Bedtime-Modus sorgt dafür, dass das Internet für die Kinder um 20 Uhr (Lena), 21 Uhr (Max) und 22 Uhr (Sophie) endet.

### Expats und VPN-Nutzer

**Szenario:** Familie Müller, Deutsche in Spanien. Wollen deutsche Streaming-Dienste (ARD, ZDF, RTL+) nutzen und gleichzeitig die Kinder schützen.

**Lösung:** Airfy Kids Family Plus (5 Router für die Finca, VPN inklusive)

**Konfiguration:**
- VPN-Server: Frankfurt  - deutsche IP-Adresse für Streaming
- Kinderschutz: Wie oben, altersgerechte Profile
- Smart Home Isolation: Spanische IoT-Geräte im separaten Netzwerk

**Ergebnis:** Deutsche Mediatheken funktionieren. Kinder sind geschützt. IoT-Geräte sind isoliert. Alles über ein System.

### Patchwork-Familien

**Szenario:** Zwei Haushalte, Kinder pendeln zwischen Mama und Papa.

**Lösung:** Zwei separate Airfy Kids Subscriptions (je ein Family-Paket). Über einen gemeinsamen Airfy-Account können beide Elternteile dieselben Kinderprofile verwalten. Änderungen an Lukas' Profil gelten in beiden Haushalten.

### Großeltern

**Szenario:** Enkel besuchen regelmäßig die Großeltern. Großeltern wollen unkompliziertes WLAN mit Kinderschutz.

**Lösung:** Airfy Kids Starter + DNS-Kinderschutz als Add-on (wenn verfügbar) oder Family-Paket für das Haus der Großeltern.

---

## Unternehmensgeschichte

### 2004  - Gründung

Airfy wurde 2004 gegründet  - ursprünglich als Provider für Hotspot-Lösungen in Hotels, Cafés und öffentlichen Einrichtungen. Von Anfang an lag der Fokus auf zuverlässigem, sicherem WLAN.

### 2004-2015  - Enterprise-Wachstum

In den ersten 10 Jahren wuchs Airfy zum führenden Anbieter für Managed WiFi im deutschsprachigen Raum. Kunden: Sparkassen, Volksbanken, Stadtverwaltungen, das Deutsche Zentrum für Luft- und Raumfahrt (DLR), Hotels und Einzelhandelsketten.

### 2015-2020  - Cloud-Plattform

Entwicklung der Cloud-Management-Plattform: Zentrale Verwaltung von tausenden Access Points über ein Dashboard. Eigene Firmware auf OpenWrt-Basis. MQTT-basierte Echtzeitkommunikation.

### 2020-2024  - MPSK und AI

Einführung von Multi Pre-Shared Key (MPSK)  - individuelle Passwörter pro Person statt pro Netzwerk. Beginn der AI-Integration: Automatische Kanaloptimierung, Self-Healing Mesh, prädiktive Wartung.

### 2025  - Airfy Kids

Launch von Airfy Kids: Die Enterprise-Technik, die seit 20 Jahren Banken und Krankenhäuser schützt, wird für Familien zugänglich gemacht. DNS-basierter Kinderschutz als Consumer-Produkt.

### 2026  - Agentic Networking

Airfy wird zur AI-nativen Plattform: AI Agents übernehmen Netzwerk-Management, Monitoring und Support autonom. "Agentic Networking"  - das Netzwerk verwaltet sich selbst.

### Zahlen

- 22+ Jahre Erfahrung im WiFi-Management
- Tausende verwaltete Access Points
- Enterprise-Kunden in Deutschland, Österreich und der Schweiz
- Server in Frankfurt (Hetzner, ISO 27001)
- Firmensitz: Austin, TX (Airfy Inc.)

---

## Kontakt

### Airfy Inc.
- **Adresse:** 201 W. 5th Street, 16th Floor, Austin, TX 78701, USA
- **Telefon:** +1 415-715-1337
- **Fax:** +1 415-855-8081
- **Website:** https://airfy.com
- **E-Mail:** hello@airfy.com
- **LinkedIn:** https://www.linkedin.com/company/airfy

### Support
- **E-Mail:** support@airfy.com
- **Dashboard:** https://app.airfy.com
- **Dokumentation:** https://airfy.com/developers

### Für Presse
- **E-Mail:** press@airfy.com
- **Pressemappe:** https://airfy.com/brand-story

### Für Partner
- **Partner-Programm:** https://airfy.com/business/partners
- **E-Mail:** partners@airfy.com

---

## Technische Spezifikationen

### Hardware

| Spezifikation | Wert |
|---------------|------|
| WiFi-Standard | 802.11ax (WiFi 6) |
| Frequenzbänder | 2.4 GHz + 5 GHz (Dual-Band) |
| MIMO | 2x2 MU-MIMO |
| Mesh-Standard | 802.11s |
| Roaming | 802.11r/k/v |
| Ethernet | 1x WAN (1 Gbit), 1x LAN (1 Gbit) |
| Verschlüsselung | WPA3-Personal, WPA2-Personal |
| Stromversorgung | USB-C, 15W |
| Abmessungen | 140 x 140 x 35 mm |
| Gewicht | 280 g |
| Betriebstemperatur | 0-40°C |
| Zertifizierungen | CE, FCC |

### Software / Firmware

| Komponente | Details |
|------------|---------|
| Betriebssystem | OpenWrt (custom) |
| DNS-Resolver | Unbound |
| Filterlisten | RPZ (Response Policy Zones) |
| Cloud-Protokoll | MQTT über TLS 1.3 |
| Management | HTTPS REST API |
| Updates | OTA (Over-the-Air), automatisch |
| Mesh-Protokoll | HWMP (Hybrid Wireless Mesh Protocol) |

### Netzwerk-Architektur

```
Internet-Router (FritzBox etc.)
       |
       | Ethernet
       v
 Airfy Router #1 (Gateway)
       |
       | 802.11s Mesh (5 GHz Backhaul)
       |
  +---------+---------+
  |         |         |
  v         v         v
Router #2  Router #3  Router #4/5
```

- Router #1 ist per Ethernet mit dem Internet-Router verbunden
- Alle weiteren Router verbinden sich per Mesh (kabellos) oder optional per Ethernet-Backhaul
- Clients verbinden sich mit dem nächsten Router und roamen nahtlos

### DNS-Filter-Architektur

```
Client-Gerät
    |
    | DNS-Anfrage (Port 53)
    v
Airfy Router (Unbound)
    |
    +---> Profil-Lookup (MPSK → Person → Altersstufe)
    |
    +---> RPZ-Check (Domain vs. Filterliste)
    |
    +---> Erlaubt? → Normale DNS-Auflösung → IP-Adresse
    |     Blockiert? → Hinweisseite (NXDOMAIN oder Redirect)
```

- DNS-Interception: Alle DNS-Anfragen (auch an externe Server wie 8.8.8.8) werden abgefangen und durch den lokalen Filter geleitet
- DoH/DoT-Blocking: HTTPS-basierte DNS-Anfragen werden erkannt und blockiert
- MPSK-Integration: Der Router weiß anhand des WLAN-Passworts, welches Profil angewendet werden muss

---

## Glossar

| Begriff | Erklärung |
|---------|-----------|
| **DNS** | Domain Name System  - übersetzt Domainnamen (z.B. google.com) in IP-Adressen |
| **DSGVO** | Datenschutz-Grundverordnung  - EU-Datenschutzgesetz |
| **JMStV** | Jugendmedienschutz-Staatsvertrag  - deutsches Gesetz zum Schutz von Minderjährigen |
| **Mesh** | Netzwerk aus mehreren Routern, die sich gegenseitig verstärken |
| **MPSK** | Multi Pre-Shared Key  - jede Person hat ein eigenes WLAN-Passwort |
| **DoH** | DNS-over-HTTPS  - verschlüsselte DNS-Anfragen (kann Filter umgehen, wird von Airfy blockiert) |
| **DoT** | DNS-over-TLS  - verschlüsselte DNS-Anfragen (wird von Airfy blockiert) |
| **RPZ** | Response Policy Zones  - Format für DNS-Filterlisten |
| **OTA** | Over-the-Air  - automatische Updates ohne manuellen Eingriff |
| **VLAN** | Virtual LAN  - logische Netzwerktrennung (für Smart Home Isolation) |
| **WPA3** | WiFi Protected Access 3  - neueste WLAN-Verschlüsselung |
| **802.11ax** | WiFi 6 Standard  - schneller, effizienter, mehr Geräte gleichzeitig |
| **802.11s** | IEEE-Standard für Mesh-Netzwerke |
| **ARP** | Address Resolution Protocol  - wird von Circle für Filterung missbraucht |
| **MDM** | Mobile Device Management  - Verwaltung von Mobilgeräten (ergänzende Lösung) |
| **BPjM** | Bundesprüfstelle für jugendgefährdende Medien |

---

*Letzte Aktualisierung: 2026-02-23*
*Airfy Inc.  - https://airfy.com*