Datenschutzerklärung
1. Verantwortlicher
David Maus
Bauerstraße 35a
80796 München
Deutschland
E-Mail: dm@webmag.io
2. Für wen die App gedacht ist
Splitjars richtet sich an Eltern. Eltern richten die App ein, legen Profile für ihre Kinder an und entscheiden, ob und mit welchen Geräten die Familie verbunden wird. Kinder nutzen die App im Kinderbereich unter Aufsicht und Verantwortung ihrer Eltern. Die Eltern erteilen damit die Einwilligung für die Verarbeitung der Daten ihrer Kinder (Art. 8 DSGVO). Bitte trage für Kinder nur Vornamen oder Spitznamen ein – mehr braucht die App nicht.
3. Nutzung ohne „Geräte verbinden"
Alle Eingaben – Familienname, Kinderprofile, Beträge, Sparziele, Aufgaben, Abzeichen, Einstellungen, Eltern-PIN – werden ausschließlich in einer lokalen Datenbank auf deinem Gerät gespeichert. Sie werden nicht an uns übertragen. Wir haben keinen Zugriff darauf. Löschst du die App, sind diese Daten weg.
Benachrichtigungen (z. B. „Morgen gibt es Taschengeld") werden in diesem Modus vom Gerät selbst erzeugt; dafür ist keine Verbindung zu einem Server nötig.
4. Nutzung mit „Geräte verbinden" (Sync)
Wenn du im Elternbereich „Geräte verbinden" aktivierst, überträgt die App die Familiendaten an unseren Sync-Server und gleicht sie von da an regelmäßig mit allen verbundenen Geräten ab.
Welche Daten
| Daten | Beispiel |
|---|---|
| Familie | der von dir gewählte Familienname |
| Kinderprofile | Vorname/Spitzname, gewählter Avatar, Aufteilungs- und Zinseinstellungen |
| Buchungen | Beträge, Art (Taschengeld, Belohnung, Umbuchung, Spende, Zinsen), Datum, optionale Notiz |
| Sparziele, Aufgaben, Anfragen | Titel, Zielbetrag, Belohnung, Status, Datum |
| Abzeichen | welches Abzeichen wann erreicht wurde |
| Taschengeld-Einstellungen | Betrag, Rhythmus, nächster Termin |
| Benachrichtigungstexte | Titel und Text der Mitteilungen für ein Kind (z. B. „Anfrage genehmigt") |
| Familien-Einstellungen | Pro-Status, Aufgaben-Funktion an/aus |
| Geräte | Push-Token des Geräts, Rolle (Eltern/Kind), ggf. zugeordnetes Kinderprofil |
Nicht übertragen werden: die Eltern-PIN, biometrische Daten (Face ID / Fingerabdruck werden nur vom Betriebssystem geprüft), Sprache und Benachrichtigungs-Einstellungen des Geräts.
Zweck und Rechtsgrundlage
Zweck ist ausschließlich, die Familie auf mehreren Geräten synchron zu halten und Push-Benachrichtigungen zwischen den Geräten zuzustellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für die Daten der Kinder die Einwilligung der Eltern (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO), die du mit dem Aktivieren von „Geräte verbinden" erteilst.
Wo die Daten liegen
Der Sync-Server läuft bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter (Cloudflare Workers und Cloudflare D1). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff ist durch ein Familien-Token geschützt, das nur die verbundenen Geräte kennen.
Wie lange
Bis du die Daten löschst. In der App: Elternbereich → Einstellungen → „Alle Daten löschen" entfernt die Familie vollständig vom Server und von deinem Gerät. Alternativ per E-Mail (siehe Abschnitt 9).
5. Push-Benachrichtigungen
Für Benachrichtigungen zwischen verbundenen Geräten (z. B. „Mia hat eine Anfrage gestellt" auf dem Gerät der Eltern) nutzen wir den Push-Dienst von Expo (Expo, Inc., 650 Townsend St, San Francisco, CA 94103, USA) sowie die Push-Dienste von Apple (APNs) bzw. Google (Firebase Cloud Messaging). Übertragen werden der Push-Token deines Geräts und der Text der Benachrichtigung. Push-Benachrichtigungen lassen sich in den Geräteeinstellungen jederzeit abschalten; die App funktioniert dann trotzdem.
6. Käufe (Splitjars Pro)
Käufe und Abonnements werden über den App Store (Apple) bzw. Google Play abgewickelt. Dabei gelten die Datenschutzbestimmungen von Apple bzw. Google; Zahlungsdaten erhalten wir nicht. Zur Verwaltung der Abonnements setzen wir RevenueCat (RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA) als Auftragsverarbeiter ein. RevenueCat erhält eine zufällige Kennung der Familie, die Kaufbelege des Stores sowie technische Angaben zum Gerät (Betriebssystem, App-Version), jedoch keinen Namen und keine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Berechtigungen der App
- Kamera: nur zum Scannen des QR-Codes beim Verbinden eines Geräts. Es werden keine Bilder gespeichert oder übertragen.
- Face ID / Fingerabdruck: zum Entsperren des Elternbereichs. Die Prüfung übernimmt das Betriebssystem; die App erhält nur „erfolgreich" oder „nicht erfolgreich".
- Benachrichtigungen: für Erinnerungen und Mitteilungen, siehe Abschnitte 3 und 5.
8. Kein Tracking, keine Werbung
Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins. Es werden keine Nutzungsprofile erstellt.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbehörde.
Am schnellsten geht Löschung und Auskunft direkt in der App (Einstellungen → „Alle Daten löschen"; die gesamte Familie liegt ohnehin lesbar auf deinem Gerät). Für alles andere: dm@webmag.io. Zur Zuordnung nenne bitte den in der App vergebenen Familiennamen.
10. Änderungen
Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung ist unter dieser Adresse und in der App (Einstellungen → Datenschutz) abrufbar.