Datenschutzerklärung

1. Das Wichtigste in Kürze

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

3. Eltern und Kinder – wie Aufgabini aufgebaut ist

Aufgabini ist eine App für Familien, mit der Eltern Aufgaben, Tagespläne und Termine für ihre Kinder verwalten und erledigte Aufgaben mit Sternen belohnen. Es gibt zwei Rollen:

• Elternteile registrieren sich mit einem Konto (E-Mail und Passwort, Google oder Apple), legen eine Familie und Kinderprofile an und verwalten alle Inhalte.
• Kinder erhalten kein Konto. Ein Kindgerät wird über einen einmalig gültigen QR-Code bzw. Kopplungscode mit einem von den Eltern angelegten Kinderprofil verbunden. Technisch geschieht das über eine anonyme, gerätegebundene Sitzung ohne E-Mail-Adresse oder sonstige Kontaktdaten des Kindes.

4. Welche Daten wir verarbeiten

4.1 Konto- und Profildaten (Eltern)

• E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert).
• Bei Anmeldung mit Google oder Apple: die von dort übermittelte Kennung sowie – soweit freigegeben – Name und E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse).
• Selbst gewählter Anzeigename, Zeitpunkt der Registrierung, der letzten Anmeldung und des Abschlusses der Einführung.
• Bestätigungs- und Sicherheitscodes, die wir per E-Mail versenden (Registrierung, Passwort zurücksetzen, Bestätigung von Passwortänderungen).

4.2 Familien- und Kinderprofile

• Familienname, Mitglieder der Familie und deren Rolle (Ersteller/weiteres Elternteil), Einladungscodes für weitere Elternteile.
• Vorname bzw. Spitzname des Kindes, gewähltes Farbdesign und Avatar (aus einer festen Auswahl von Symbolen – kein Foto).
• Familieneinstellungen, z. B. aktivierte Funktionen, Zeitzone, Ruhezeiten für Erinnerungen, Aufbewahrungsfrist für Foto-Nachweise.

4.3 Aufgaben, Pläne, Termine und Sterne

• Von Eltern angelegte Pläne, Aufgaben (Titel, Beschreibung, Symbol, Farbe, Sternewert, Wochentage, Zuweisung) und Termine.
• Erledigungen durch das Kind inkl. Zeitpunkt, Bestätigungs- oder Ablehnungsstatus und ggf. Ablehnungsgrund.
• Verschiebungen, Pausen und übersprungene Tage.
• Fokusmodus (optional): Beginn, Pausen, Ende bzw. Abbruch einer Fokuszeit und die geplante Dauer, damit die Aufgabe nach Ablauf abgehakt werden kann und Eltern informiert werden.
• Ob eine Aufgabe von einem Elternteil stellvertretend für das Kind abgehakt wurde.
• Sterne-Buchungen (Betrag, Grund, Zeitpunkt), Serien, freigeschaltete Abzeichen, Belohnungen im Shop und Einlöse-Anfragen.
• Erinnerungen und deren Versandprotokoll (um doppelte Erinnerungen zu vermeiden).
• Urlaub & Pause (optional): Zeitraum, betroffenes Kind bzw. ganze Familie, ob Benachrichtigungen stummgeschaltet sind, und eine optionale kurze Notiz der Eltern.
• Familienregeln (optional): der von Eltern eingegebene Regeltext und der Zeitpunkt, zu dem ein Kind die Regeln auf seinem Gerät bestätigt hat.

4.4 Foto-Nachweise (optional)

Eltern können für einzelne Aufgaben einen Foto-Nachweis erlauben oder verlangen. Nimmt das Kind ein Foto auf oder wählt eines aus der Galerie, wird es auf dem Gerät verkleinert und vor dem Hochladen von allen Metadaten befreit (u. a. EXIF- und GPS-Standortdaten). Fotos werden in einem nicht öffentlichen Speicher abgelegt, sind nur für die Eltern der Familie und das jeweilige Kindgerät über zeitlich begrenzte Links abrufbar und werden nach der von den Eltern gewählten Frist automatisch gelöscht. Die Funktion kann in den Familieneinstellungen vollständig abgeschaltet werden.

4.5 Gerätekopplung und Online-Status

• Kopplungscodes sind nur wenige Minuten und nur einmal gültig; gespeichert wird nur ein Hash des Codes.
• Nach der Kopplung wird die anonyme Gerätekennung mit dem Kinderprofil verknüpft. Eltern können die Kopplung jederzeit widerrufen.
• Während die App auf dem Kindgerät geöffnet ist, wird den Eltern der Familie angezeigt, dass das Kind online ist. Dieser Status wird nicht dauerhaft gespeichert.
• Gerätestatus des Kindgeräts: Damit Eltern prüfen können, ob Benachrichtigungen ankommen, meldet das Kindgerät beim Öffnen und während der Nutzung regelmäßig: Betriebssystem und dessen Version, App-Version, ob Mitteilungen erlaubt sind, ob ein Push-Token vorhanden ist, sowie den Zeitpunkt der letzten Aktivität. Es werden keine Gerätekennungen zu Werbezwecken, keine Standortdaten und keine Nutzungsinhalte anderer Apps erfasst. Die Angaben werden beim Trennen des Geräts bzw. mit dem Kinderprofil gelöscht.
• Eltern können eine Testbenachrichtigung an das Kindgerät senden. Meldet der Push-Dienst ein Token als ungültig, wird es sofort gelöscht.

4.6 Push-Benachrichtigungen (optional)

Wenn du Benachrichtigungen erlaubst, speichern wir ein gerätebezogenes Push-Token, um Eltern z. B. über erledigte Aufgaben und Kinder über Bestätigungen oder Erinnerungen zu informieren. Benachrichtigungen enthalten kurze Hinweise wie „Eine Aufgabe wartet auf deine Bestätigung“ und bei Erinnerungen oder neuen Aufgaben den Titel der Aufgabe bzw. des Termins. Neue Aufgaben werden dafür kurz zwischengespeichert und gebündelt versendet; der Eintrag wird nach dem Versand gelöscht. Zusätzlich kann die App eine Zahl am App-Symbol anzeigen (Eltern: offene Bestätigungen, Kind: offene Aufgaben von heute). Während eines Urlaubs mit Stummschaltung werden keine Benachrichtigungen gesendet. Die App funktioniert vollständig auch ohne Benachrichtigungen.

4.7 Lokal auf dem Gerät gespeicherte Daten

• Ein Zwischenspeicher der Familiendaten und eine Warteschlange für offline durchgeführte Aktionen (verschlüsselte Übertragung erst, wenn wieder Internet besteht). Beim Abmelden wird dieser Speicher geleert.
• Die gewählte Geräterolle (Eltern- oder Kindgerät) und Anmeldesitzung.
• Die optionale PIN für den Tablet-Modus – ausschließlich als gesalzener Hash, nie im Klartext – sowie die Anzahl der Fehlversuche. Diese Daten verlassen das Gerät nicht.
• Die Vorlesefunktion nutzt die Sprachausgabe des Betriebssystems direkt auf dem Gerät. Es werden keine Audiodaten aufgenommen oder übertragen.

4.8 Technische Daten

Beim Zugriff auf unsere Server fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Schnittstelle, Fehlercodes). Sie werden vom Hosting-Anbieter zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch kurzzeitig protokolliert.

5. Berechtigungen der App

Alle Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anmeldung mit Google oder Apple: Wenn du dich so anmeldest, gelten zusätzlich die Datenschutzbestimmungen von Google (Google Ireland Ltd.) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Wir erhalten von dort nur die für die Anmeldung nötigen Angaben.

App-Stores: Beim Herunterladen der App über den Apple App Store oder Google Play verarbeiten Apple bzw. Google Daten in eigener Verantwortung; darauf haben wir keinen Einfluss.

7. Übermittlung in Drittländer

Die App-Daten werden in der EU gespeichert. Einzelne Dienstleister (Supabase Inc., Google) haben ihren Sitz bzw. Konzernmütter außerhalb der EU; ein Zugriff aus Drittländern (z. B. für Support oder Wartung) kann nicht ausgeschlossen werden. Solche Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Anbieter zertifiziert ist, bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App und ihrer Funktionen (Nutzungsvertrag).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Push-Benachrichtigungen und den Zugriff auf Kamera/Fotos (über die Berechtigungsabfrage des Geräts). Die Einwilligung ist jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb (z. B. Server-Logdaten, Missbrauchsschutz, zeitlich begrenzte Kopplungscodes).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, soweit anwendbar.
• Soweit wir Daten von Kindern verarbeiten, geschieht dies im Auftrag und mit Einwilligung der sorgeberechtigten Eltern (Art. 8 DSGVO).

9. Besonderer Schutz von Kinderdaten

Aufgabini richtet sich an Eltern. Kinder nutzen die App ausschließlich über ein von ihren Eltern eingerichtetes Kindgerät. Kinder:

• legen kein Konto an und geben keine E-Mail-Adresse, Telefonnummer oder Adresse ein,
• können nur die Daten ihres eigenen Profils sehen – nicht die anderer Familien. Nur wenn Eltern den optionalen Wettbewerbsmodus einschalten, sehen Geschwister derselben Familie gegenseitig Vorname, Avatar sowie die Summe der Sterne und erledigten Aufgaben von heute und dieser Woche – keine einzelnen Aufgaben, Fotos oder sonstigen Details,
• können keine Nachrichten an Dritte senden, es gibt keinen Chat und keine öffentlichen Inhalte,
• sehen keine Werbung und keine In-App-Käufe.

Eltern tragen die Verantwortung für die von ihnen eingegebenen Kinderdaten und können sie jederzeit ändern oder löschen, Kindgeräte trennen und einzelne Funktionen (z. B. Foto-Nachweis, Shop, Vorlesen) abschalten.

10. Speicherdauer und Löschung

• Konto- und Familiendaten speichern wir, solange das Konto besteht.
• Kontolöschung: In der App unter Einstellungen → „Konto löschen“ oder auf aufgabini.app/konto-loeschen. Die Löschung erfolgt sofort und endgültig: Konto, Profil, Push-Tokens und alle Familien, in denen du einziges Mitglied bist – inklusive Kinderprofilen, Aufgaben, Sternen, Terminen und Fotos. In Familien mit weiteren Elternteilen wird nur deine Mitgliedschaft entfernt; dort verbleibende Einträge verlieren den Bezug zu deiner Person.
• Foto-Nachweise werden nach der in der Familie eingestellten Frist automatisch gelöscht.
• Kopplungs- und Bestätigungscodes verfallen nach kurzer Zeit automatisch.
• Server-Logdaten werden nach spätestens 7 Tagen gelöscht.
• In verschlüsselten Sicherungskopien können gelöschte Daten technisch noch bis zu 7 Tage enthalten sein, bevor sie automatisch überschrieben werden.

11. Diese Website

• Keine Cookies, kein Tracking, keine externen Inhalte. Schriften und Skripte werden von unserem eigenen Server geladen – es werden keine Daten an Google Fonts, CDNs oder Analyse-Dienste übertragen.
• Server-Logdaten: Beim Aufruf speichert unser Webhoster IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Betrieb und Sicherheit).
• Konto-Seiten (Passwort zurücksetzen, E-Mail bestätigen, Konto löschen): Deine Eingaben werden verschlüsselt direkt an unseren Anmeldedienst (Supabase, Frankfurt) übertragen. Die dabei entstehende Sitzung wird nur im Arbeitsspeicher des Browsers gehalten und nicht gespeichert.

12. Datensicherheit

• Alle Verbindungen sind per TLS (HTTPS) verschlüsselt; Daten werden auch im Ruhezustand verschlüsselt gespeichert.
• Zugriffsrechte werden serverseitig in der Datenbank durchgesetzt (Row Level Security): Jede Familie sieht nur ihre eigenen Daten, Kindgeräte nur das eigene Profil.
• Passwörter werden nur als Hash gespeichert; Passwörter aus bekannten Datenlecks werden abgelehnt.
• Familien können nur von bestätigten Eltern-Konten angelegt werden.

13. Deine Rechte

Du hast – auch stellvertretend für deine Kinder – das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – direkt in der App oder online,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu an support@aufgabini.app. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer unter aufgabini.app/datenschutz und in der App.