Datenschutzerklärung

Wir freuen uns über dein Interesse an Jonny Controlletti. Der Schutz deiner Daten und der Daten deiner Kinder ist uns besonders wichtig.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Jonny Controlletti UG (haftungsbeschränkt) i. G., Flößerweg 13, 82041 Oberhaching, vertreten durch Sebastian Schwarz (Geschäftsführung), E-Mail: info@jonny-controlletti.de

2. Welche Daten wir verarbeiten

Für die Nutzung der App verarbeiten wir Konto- und Authentifizierungsdaten (über unseren Login-Anbieter Keycloak), von dir angelegte Profildaten (z. B. Name, Profilbild von Eltern und Kindern) sowie Nutzungsdaten wie Aufgaben, Ziele, Routinen und Taschengeld-Buchungen. Freiwillig hinzu kommen Foto-Nachweise und Sprachnachrichten der Kinder (Abschnitte 10 und 11).

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Daten von Kindern

Kinder legen keinen eigenen Nutzeraccount an. Kinderprofile werden ausschließlich von einem erziehungsberechtigten Elternteil im eigenen Haushalt angelegt und verwaltet. Mit der Nutzung der App bestätigt der registrierende Elternteil, dass er erziehungsberechtigt ist und in die Verarbeitung der Kinderdaten im hier beschriebenen Umfang einwilligt.

5. Zahlungsdaten

Sobald ein kostenpflichtiges Angebot verfügbar ist, werden Zahlungsdaten ausschließlich durch einen externen, spezialisierten Zahlungsdienstleister verarbeitet. Diese Erklärung wird zu diesem Zeitpunkt entsprechend aktualisiert.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Aufrechterhaltung deiner Anmeldesitzung (Keycloak). Wählst du im Menü eine Darstellung (hell, dunkel oder wie Gerät), speichern wir diese Wahl im Cookie „jc-theme“, damit auch die Anmeldeseite sie übernimmt. Diese Cookies erfordern keine Einwilligung nach § 25 TDDDG. Sobald zusätzliche, nicht notwendige Cookies eingesetzt werden, holen wir deine Einwilligung über einen Cookie-Hinweis ein.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Nutzung der App erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Du kannst dein Konto jederzeit selbst in der App löschen („Mehr“, „Konto“) oder die Löschung über die Seite Konto löschen anstoßen. Dann werden Login und Daten des Kontos gelöscht, ebenso der Haushalt mit allen Kinderprofilen, Verläufen, Fotos, Sprachnachrichten, Routinen und Taschengeld-Buchungen, wenn du die einzige erwachsene Person darin bist oder nur Personen mit der Rolle „Schaut mit und hilft“ bleiben. Ein Kind, das auch zu einem anderen Haushalt gehört, bleibt dort mit seinen Daten. Gibt es weitere Erwachsene mit der Rolle „Verwaltet“ oder „Darf freigeben“, bleibt der Haushalt für sie bestehen. In Sicherungskopien können die Daten noch bis zu 12 Monate liegen.

8. Hosting

Die App läuft auf einem eigenen Server beim Hoster Strato in Deutschland. Dort werden auch alle Daten gespeichert.

9. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden pro Gerät und Profil über „Benachrichtigungen“ im Menü aktiviert (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit dort oder in den Geräteeinstellungen). Dafür speichern wir die vom Browser erzeugte Push-Adresse samt Schlüsseln, das zugehörige Elternkonto, ggf. das Kinderprofil und die Sprache. Die Zustellung erfolgt über den Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft); die Nachrichteninhalte sind Ende-zu-Ende verschlüsselt und für diese Dienste nicht lesbar. Beim Abmelden aus der App oder beim Deaktivieren werden die Daten gelöscht.

10. Foto-Nachweis

Beim Erledigen einer Aufgabe kann das Kind freiwillig ein Foto als Nachweis hochladen; ohne Foto funktioniert alles genauso. Zweck ist allein, dass die Eltern die Aufgabe prüfen und freigeben können (Art. 6 Abs. 1 lit. b DSGVO, bei Kindern auf Grundlage der elterlichen Einwilligung). Das Foto sehen nur die Eltern im Haushalt des Kindes. Vor dem Hochladen wird es auf dem Gerät verkleinert, dabei werden Metadaten wie Aufnahmeort (GPS) und Kameradaten entfernt. Es wird in der Datenbank auf unserem eigenen Server in Deutschland gespeichert, nicht an Dritte weitergegeben und nicht in Push-Benachrichtigungen übertragen. Das Foto wird automatisch gelöscht, sobald die Aufgabe freigegeben, zurückgegeben oder gelöscht wird, spätestens jedoch nach 14 Tagen. Hinweis für Eltern: Für den Nachweis genügt ein Foto des Ergebnisses (z. B. das aufgeräumte Zimmer) – Personen oder Gesichter müssen nicht zu sehen sein. Bitte besprich das mit deinem Kind.

11. Sprachnachrichten

Ein Kind kann einen Vorschlag für eine Aufgabe oder ein Ziel freiwillig als Sprachnachricht einsprechen; Tippen geht weiterhin. Das Mikrofon wird erst genutzt, wenn das Kind auf den Aufnahme-Knopf tippt und der Browser bzw. das Gerät den Zugriff erlaubt hat (änderbar in den Browser- oder Geräteeinstellungen). Eine Aufnahme dauert höchstens 15 Sekunden; das Kind kann sie vor dem Absenden anhören oder löschen. Zweck ist allein, dass die Eltern den Vorschlag verstehen und darüber entscheiden können (Art. 6 Abs. 1 lit. b DSGVO, bei Kindern auf Grundlage der elterlichen Einwilligung). Nach dem Absenden hören die Aufnahme nur die Erwachsenen im Haushalt des Kindes. Sie wird in der Datenbank auf unserem eigenen Server in Deutschland gespeichert, nicht in Push-Benachrichtigungen übertragen und ist von unseren Sicherungskopien ausgenommen. Damit die Eltern schneller einen Titel haben, wandelt ein Spracherkennungsprogramm auf unserem eigenen Server die Aufnahme automatisch in Text um; sie wird dafür nicht an Dritte übermittelt. Den erkannten Text sehen nur die Erwachsenen als Vorschlag für den Titel, das Kind nicht. Die Aufnahme wird automatisch gelöscht, sobald die Eltern den Vorschlag annehmen oder ablehnen oder er gelöscht wird, spätestens jedoch nach 7 Tagen. Lehnen die Eltern ab, wird auch der erkannte Text gelöscht; nehmen sie an, bleibt nur, was sie selbst als Titel oder Beschreibung übernehmen.

12. Vorlesen

Die Funktion „Vorlesen“ (Lautsprecher-Knopf; in den Anleitungen für Kinder in der einfachen Ansicht automatisch) nutzt die Sprachausgabe deines Browsers bzw. Geräts. Wir übertragen dafür keine Daten an uns oder an Dritte, und die App wählt bevorzugt eine Stimme, die auf dem Gerät selbst spricht. Nur wenn das Gerät für die Sprache keine solche Stimme hat, kann der Browser den vorzulesenden Text (z. B. Aufgabentitel) an seinen Sprachdienst senden (z. B. Google oder Microsoft); dafür gelten dessen Datenschutzbestimmungen. Du kannst das vermeiden, indem du in den Geräteeinstellungen eine Stimme für die Sprache installierst.

13. Warteliste

Solange die Registrierung geschlossen ist, kannst du dich mit deiner E-Mail-Adresse auf unsere Warteliste setzen. Wir speichern dafür nur die E-Mail-Adresse, die Sprache der Seite und die Zeitpunkte von Eintragung, Bestätigung und Mailversand. Um Massen-Eintragungen zu begrenzen, speichern wir außerdem für höchstens sieben Tage einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) deiner IP-Adresse; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Link in unserer Bestätigungsmail erteilst (Double-Opt-in). Zweck ist allein, dich zu benachrichtigen, sobald ein Platz frei ist; Werbung schicken wir nicht. Die Mails versenden wir über das Postfach bei unserem Hoster Strato in Deutschland, ohne Öffnungs- oder Klickmessung. Unbestätigte Eintragungen löschen wir nach sieben Tagen. Wird ein Platz frei, legen wir mit deiner E-Mail-Adresse und der Sprache ein Konto in unserem eigenen Anmeldedienst (Keycloak, auf unserem Server) an; von dort bekommst du eine Mail mit dem Link zum Festlegen des Passworts. Ist nach sieben Tagen kein Passwort festgelegt, erinnern wir dich einmal; nach 21 Tagen ohne Passwort löschen wir Konto und Eintragung. Hast du dein Konto eingerichtet, löschen wir die Eintragung auf der Warteliste 30 Tage später. Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Mail, der die Eintragung (und ein noch nicht genutztes Konto) sofort löscht, oder per Mail an info@jonny-controlletti.de. Bist du von einem Elternteil in einen Haushalt eingeladen und hast noch kein Konto, kannst du auf der Einladungsseite deine E-Mail-Adresse eingeben: Wir legen damit und mit der Sprache der Seite ein Konto in Keycloak an, und du bekommst von dort den Link zum Festlegen des Passworts (Art. 6 Abs. 1 lit. b DSGVO). Zur Einladung merken wir uns nur, welches Konto über sie angelegt wurde und wie oft. Legst du kein Passwort fest, löschen wir das Konto in der Nacht, nachdem die Einladung abgelaufen, zurückgezogen oder anders angenommen ist. Zum Schutz vor automatisierten Eintragungen kann dein Browser vor dem Absenden eines dieser Formulare eine kurze Rechenaufgabe lösen; dabei werden keine personenbezogenen Daten verarbeitet und keine fremden Dienste eingebunden.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf einer erteilten Einwilligung. Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Dein Konto kannst du jederzeit selbst in der App löschen („Mehr“, „Konto“; Anleitung: Konto löschen). Alle Rechte – auch die Löschung, wenn du nicht in dein Konto kommst – kannst du per Mail an info@jonny-controlletti.de geltend machen.