Datenschutzerklärung

1. Verantwortlicher

Dirk Menzner - DIMENDIA webdesign & internetdienstleistungen
Am Ring 14, 67752 Wolfstein
E-Mail: info@fampoints.de

2. Der Grundgedanke

FAMPOINTS verarbeitet Daten von Kindern. Deshalb gilt durchgehend: so wenig wie möglich, so kurz wie möglich, und nichts an Dritte.

• Kinder haben kein Konto. Wir erheben von ihnen weder E-Mail-Adresse noch Passwort. Ein Kind tritt der Familie mit einem Code bei, den die Eltern ihm geben.
• Nachweisfotos werden gelöscht, sobald sie ihren Zweck erfüllt haben — in der Regel 48 Stunden nach der Bestätigung.
• Keine Werbung, keine Analysedienste, keine Tracker — weder in der App noch auf dieser Website.
• Keine Weitergabe an Dritte zu deren eigenen Zwecken. Drei Dienste lassen sich technisch nicht vermeiden — Mitteilungen, Anmeldung über Apple oder Google und die Prüfung von Käufen. Was dabei an wen geht, steht unter Wer sonst noch etwas sieht.

3. Diese Website

Server-Protokolle

Beim Aufruf der Seiten erhebt unser Hoster technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig und sicher anzubieten. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

Keine Cookies, keine Einbindungen von Dritten

Diese Website setzt keine Cookies und bindet keine Inhalte Dritter ein. Die verwendeten Schriften liegen auf unserem eigenen Server — es besteht also keine Verbindung Ihres Browsers zu Google Fonts oder einem anderen Anbieter. Deshalb gibt es hier auch keinen Cookie-Banner: es gibt nichts einzuwilligen.

Formulare auf dieser Website

Die Seiten E-Mail bestätigen, Passwort zurücksetzen, E-Mail-Adresse ändern und Konto löschen nehmen den Einmal-Code aus der jeweiligen E-Mail entgegen und reichen ihn an unseren App-Dienst weiter. Ein dort eingegebenes Passwort wird ausschließlich weitergeleitet und nicht auf dem Webserver gespeichert.

4. Die App

Was wir vom Elternteil erheben

Daten	Wozu	Rechtsgrundlage
E-Mail-Adresse, Passwort (nur als Hashwert), Vorname	Konto anlegen, anmelden, Passwort zurücksetzen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Eltern-PIN (nur als Hashwert)	Den Eltern-Bereich vor dem Zugriff des Kindes schützen	Art. 6 Abs. 1 lit. b DSGVO
Name der Familie	Anzeige in der App	Art. 6 Abs. 1 lit. b DSGVO
Bei Anmeldung über Apple oder Google: die dauerhafte Kennung, die der Anbieter für Sie vergibt, und die dabei übermittelte Adresse	Wiedererkennen bei der nächsten Anmeldung. Ohne diese Kennung wäre jede Anmeldung ein neues Konto.	Art. 6 Abs. 1 lit. b DSGVO
Bei einem Kauf: die Vorgangsnummer von Apple oder Google, der Umfang und das Ablaufdatum	Prüfen, ob der Kauf gültig ist, und ob ein Abonnement noch läuft. Zahlungsdaten sehen wir nicht — die liegen beim Store.	Art. 6 Abs. 1 lit. b DSGVO
Kennung für Mitteilungen (Push-Token), sofern Sie Mitteilungen zulassen	Mitteilungen an genau dieses Gerät zustellen	Art. 6 Abs. 1 lit. b DSGVO
IP-Adresse, nur als Zähler gegen zu viele Versuche	Anmeldeversuche, Registrierungen und Mailversand begrenzen. Rechtsgrundlage ist hier ausnahmsweise Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist der Schutz der Konten vor fremdem Zugriff.	Art. 6 Abs. 1 lit. f DSGVO

Was wir vom Kind erheben

Diese Angaben trägt der Elternteil ein, nicht das Kind. Rechtsgrundlage ist der Vertrag mit dem Elternteil (Art. 6 Abs. 1 lit. b DSGVO); die Einwilligung nach Art. 8 DSGVO erteilt der Träger der elterlichen Verantwortung.

Daten	Wozu
Vorname	Anzeige in der App. Ein Nachname wird nicht erhoben.
Farbe des Profils	Kinder auseinanderhalten
Geburtsjahr (freiwillig)	Altersgerechte Aufgabenvorschläge
Punktestand, XP, Level, Serie	Der Spielstand
Name und Art des Begleiters	Der Spielstand
Erledigte Aufgaben mit Zeitpunkt	Abrechnung und Verlauf
Eigene PIN des Kindes (nur als Hashwert, freiwillig)	Den eigenen Bereich vor den Geschwistern schützen

Foto-Nachweise

Verlangt eine Aufgabe einen Nachweis, fotografiert das Kind das Ergebnis. Das Bild geht an die Eltern derselben Familie, damit sie die Erledigung bestätigen können.

• Die Bilder haben keine öffentliche Adresse. Sie werden nur an angemeldete Geräte derselben Familie ausgeliefert.
• Beim Hochladen wird jedes Bild neu berechnet. Dabei entfallen die EXIF-Daten — darin steht bei Handyfotos unter anderem der Aufnahmeort.
• Ein Kind sieht ausschließlich seine eigenen Nachweise, nie die seiner Geschwister.

Geräte

Für jedes angemeldete Gerät speichern wir eine Kennung, die Plattform (Android oder iOS), eine Gerätebezeichnung und den Zeitpunkt der letzten Verbindung. Das Anmelde-Token liegt nur als Hashwert vor. Haben Sie Mitteilungen zugelassen, kommt die Kennung für Mitteilungen hinzu — sie stammt von Google und gilt nur für dieses eine Gerät. Diese Angaben dienen der Sicherheit — etwa um ein verlorenes Gerät abzumelden.

5. Wie lange wir speichern

Daten	Frist
Bestätigte Foto-Nachweise	48 Stunden nach der Bestätigung
Nachweise, über die nie entschieden wurde	14 Tage
Einmal-Codes aus E-Mails	2 bis 48 Stunden gültig, danach bis zu 7 Tage gespeichert
Abgemeldete Geräte	30 Tage
Zähler gegen zu viele Versuche (enthält die IP-Adresse)	Bis zum Ende des jeweiligen Zeitfensters, längstens einen Tag
Gelöschte Aufgaben, Kinder, Belohnungen	90 Tage, damit selten genutzte Geräte die Löschung noch mitbekommen
Konto, Kinder-Profile, Spielstände	bis Sie das Konto löschen

Die Fristen setzt ein automatischer Vorgang durch, der stündlich läuft.

6. Empfänger

Hosting

Website und App-Dienst laufen bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

E-Mail-Versand

Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, zum Ändern der Adresse und zum Löschen des Kontos verschicken wir über den Mailserver desselben Anbieters.

Benachrichtigungen auf dem Gerät

Für Mitteilungen nutzen wir Firebase Cloud Messaging von Google (Google Ireland Limited, Irland; Übermittlung in die USA an Google LLC). Übertragen wird der Text der Mitteilung, eine Gerätekennung und die Kennung des Vorgangs, um den es geht.

Der Text enthält, je nach Anlass:

• den Vornamen des Kindes und den Titel der Aufgabe („Mia hat Zimmer aufräumen erledigt“),
• Punkte und Erfahrungspunkte, wenn eine Erledigung bestätigt wurde („+30 XP und 20 Punkte“),
• bei der Erinnerung am Nachmittag die Zahl der offenen Aufgaben und die Punkte, die dafür vorgesehen sind,
• beim Rückblick am Sonntag die Wochenzahlen je Kind („12 Aufgaben, 95 Punkte — Mia: 7, Ben: 5“).

Keine Fotos und keine Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Bestätigung einer Erledigung ist der Kern der App, und ohne Mitteilung erfährt niemand davon. Sie können Mitteilungen jederzeit in der App unter Mehr abschalten; die App holt neue Stände dann beim Öffnen.

Mitteilungen, die von selbst kommen

Zwei Mitteilungen löst der Server selbst aus, ohne dass jemand etwas tut:

• eine Erinnerung am Nachmittag an das Gerät des Kindes, wenn für den Tag noch Aufgaben offen sind. Vorgabe ist 16 Uhr; Eltern können die Uhrzeit ändern oder die Erinnerung abschalten.
• ein Rückblick am Sonntagabend an Eltern und Kinder mit den Zahlen der Woche. Ebenfalls abschaltbar.

Dafür wertet der Server einmal täglich aus, welche Aufgaben eines Kindes noch offen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; beides lässt sich in der App unter Mehr ausschalten.

Wer sonst noch etwas sieht

Drei Dienste sind technisch nicht zu umgehen. In allen drei Fällen stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, hilfsweise auf Standardvertragsklauseln.

Dienst	Was dorthin geht	Wofür
Google (Firebase Cloud Messaging)	Gerätekennung, Text der Mitteilung, Vorgangskennung	Mitteilungen auf dem Gerät
Apple, Google	Das Anmelde-Token, das Ihr Gerät ausstellt; zurück kommen eine dauerhafte Kennung und Ihre Adresse	Anmeldung „Mit Apple fortfahren“ / „Mit Google fortfahren“ — nur, wenn Sie diesen Weg wählen
Apple, Google	Die Vorgangsnummer Ihres Kaufs	Nachfrage, ob ein Kauf gültig ist und ein Abonnement noch läuft

Keine Werbenetzwerke, keine Analysedienste, kein Verkauf von Daten, keine Profilbildung. Die App bindet kein Analyse-Werkzeug ein.

Ein Hinweis zur Vollständigkeit: Die Mitteilungs-Bibliothek von Google meldet sich beim Start der App einmal bei Google, um das Gerät anzumelden — auch dann, wenn Sie Mitteilungen anschließend ablehnen. Ein Token für Mitteilungen wird in diesem Fall nicht ausgestellt und nicht bei uns gespeichert.

7. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@fampoints.de.

Das Löschen Ihres Kontos geht schneller über die App: Konto und Daten löschen. Dabei wird alles entfernt — auch die Profile Ihrer Kinder.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Ihres Bundeslandes.

8. Was passiert, wenn etwas schiefgeht

Wir sichern die Daten nach dem Stand der Technik: Übertragung ausschließlich verschlüsselt, Passwörter als Argon2id-Hashwerte, Anmelde-Token nur als Hashwerte, strikte Trennung der Familien voneinander, Begrenzung von Anmeldeversuchen. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir das der Aufsichtsbehörde und, wenn ein hohes Risiko besteht, auch Ihnen.

9. Änderungen

Ändert sich die Verarbeitung, passen wir diese Erklärung an. Das Datum oben nennt den aktuellen Stand.