Datenschutzerklärung

Stand: 20. Oktober 2026

Verantwortlicher

Marlon Bosse, Sophie-Scholl-Weg 8, 21684 Stade, Deutschland
E-Mail: mobdev@tuta.com

Was die App macht

Token System hilft Familien und Betreuenden, Token-Guthaben, Belohnungsziele und Kontingente für Kinder zu verwalten. Die App enthält keine Werbung, keine Analyse- und keine Tracking-SDKs.

Lokaler Modus (ohne Konto)

Vornamen der Kinder, Token-Regeln, Guthaben und Verlauf bleiben auf deinem Gerät. Wir erhalten nichts. Deinstallieren der App oder Löschen der App-Daten entfernt alles.

Synchronisierung (optional)

Wenn du synchronisierst, speichern wir in einer Supabase-Datenbank (primäre Region: Irland, EU):

• eine Konto-Kennung (anonyme ID oder, bei Google-Anmeldung, deine Google-Konto-ID sowie Name und E-Mail-Adresse, die Google bereitstellt)
• Familienname, Vornamen der Kinder, Token-Arten und Regeln (einschließlich optionaler Zielbezeichnungen), Guthaben, Verlauf aus Gutschriften und Einlösungen (Zeitpunkt, buchendes Elternteil und der optionale kurze Freitext-Grund, den du eingibst, bis 40 Zeichen, z. B. „YouTube“ oder „beim Kochen geholfen“)
• eine Liste häufig genutzter Gründe pro Familie (bis zu 30), damit du sie wiederverwenden kannst
• Einladungscodes für den QR-Code (10 Minuten gültig, einmal nutzbar)
• Einladungen per Google-Adresse: Wenn du jemanden per E-Mail-Adresse einlädst, speichern wir die eingegebene Adresse (die Google-Adresse der eingeladenen Person) zusammen mit deinem Konto und der Familie, bis die Einladung angenommen, abgelehnt oder abgelaufen ist (7 Tage). Abgelaufene Einladungen werden automatisch gelöscht. Wir verschicken keine E-Mail.

Zweck: Bereitstellung der von dir gewünschten Synchronisierungs- und Sicherungsfunktion (Art. 6 Abs. 1 lit. b DSGVO). Die Namen der Kinder und die Freitext-Gründe gibst du als Elternteil selbst ein; Spitznamen sind möglich, sensible Angaben solltest du vermeiden. Für Einladungen entscheidest du, die Adresse einer anderen Person einzugeben; bitte lade nur Personen ein, die damit rechnen.

Außerdem berechnen wir aus der Datenbank aggregierte Betriebszahlen (zum Beispiel Anzahl der Familien, wie viele in den letzten 7 oder 30 Tagen aktiv waren und Buchungen pro Tag). Das sind reine Zähler ohne Namen, E-Mail-Adressen oder Kennungen; sie dienen dem Betrieb und der Verbesserung der App (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die App selbst enthält keine Analyse und kein Tracking.

Absturzberichte und Feedback

Nach einem Absturz bietet die App in den Einstellungen an, einen Bericht per E-Mail zu senden. Der Bericht (App-Version, Android-Version, Gerätemodell, technischer Fehlertext) bleibt auf deinem Gerät und wird nur gesendet, wenn du in deiner eigenen Mail-App auf Senden tippst. Feedback, das du per E-Mail schickst, nutzen wir, um dir zu antworten, und löschen es, wenn es nicht mehr gebraucht wird. Google Play zeigt dem Entwickler anonyme Absturz- und Nutzungsstatistiken von Geräten, die der Weitergabe an Google zugestimmt haben; diese Erhebung steuern wir nicht.

Auftragsverarbeiter

• Supabase (Hosting von Datenbank und Anmeldung)
• Google, nur wenn du dich mit Google anmeldest. Der QR-Scanner nutzt Google Play Services und arbeitet auf dem Gerät.

Speicherdauer

• Verlauf (Gutschriften, Einlösungen, Rücksetzungen) älter als 400 Tage wird automatisch gelöscht.
• Abgelaufene Einladungen (QR und E-Mail) werden einen Tag nach Ablauf automatisch gelöscht.
• Seit 180 Tagen inaktive Familien, deren Mitglieder nur anonyme Konten sind, werden gelöscht.
• Anonyme Konten ohne Familie, älter als 30 Tage, werden gelöscht.

Löschung und deine Rechte

In der App: Einstellungen → „Konto und Daten löschen“ entfernt dein Konto und, wenn du das letzte Elternteil bist, die ganze Familie samt Kinderdaten und Kind-Tablet-Zugängen. Alternativ per E-Mail an mobdev@tuta.com; wir löschen deine Daten innerhalb von 30 Tagen. Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Niedersachsen: LfD Niedersachsen).

Kinder

Die App wird von Eltern bedient. Kinder sehen auf einem reinen Ansichts-Tablet nur ihre eigenen Guthaben. Wir erheben keine Daten direkt von Kindern und bieten keine Werbung oder sozialen Funktionen.

Sicherheit

Die Übertragung erfolgt per HTTPS. Zugriffsregeln in der Datenbank beschränken jedes Konto auf die eigene Familie; Kind-Konten sind nur lesend.

Änderungen

Ändert sich die Datenverarbeitung, aktualisieren wir diese Seite und das Datum.