DooDooDone ist eine App, die Eltern hilft, bei Kindern von 3 bis 6 Jahren Alltagsgewohnheiten mit Punkten und Belohnungen zu fördern. Diese Erklärung beschreibt, welche Informationen die App und unser Server speichern, warum, wer sonst beteiligt ist, wie lange wir sie aufbewahren und wie du darüber bestimmst. Wir haben sie für Eltern geschrieben, nicht für Juristen.
Das Wichtigste in Kürze
- DooDooDone wird von Eltern genutzt. Kinder haben keine Konten, E-Mail-Adressen oder Passwörter, und sie können nichts in die App eintippen.
- Über ein Kind speichern wir nur, was ein Elternteil eingibt: einen Vornamen oder Spitznamen, ein Bild aus den Bildern der App, ein freiwilliges Geburtsjahr sowie seine Gewohnheiten, Punkte und Belohnungen.
- Keine Werbung, keine Analyse, kein Tracking, kein Verkauf und keine Weitergabe von Daten zu Werbezwecken. Keine Fotos, keine Sprachaufnahmen, kein Standort, keine Kontakte.
- Eltern können in der App jederzeit alles einsehen, ändern und löschen.
1. Wer wir sind
DooDooDone wird betrieben von Chanchal Raj, Abu Dhabi, United Arab Emirates („wir“, „uns“). Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich (der „Verantwortliche“). Kontakt: support@doodoodone.com.
2. Für wen die App ist
DooDooDone wird von Eltern und anderen erwachsenen Betreuungspersonen genutzt. Um ein Konto zu erstellen, musst du volljährig sein (mindestens 18 oder das Volljährigkeitsalter, das dort gilt, wo du lebst). Kinder von 3 bis 6 Jahren nutzen nur den Kindermodus, einen Bildschirm mit Bildern, den ein Elternteil auf dem eigenen Handy öffnet oder auf einem Gerät des Kindes, das der Elternteil verbunden hat. Im Kindermodus sieht ein Kind seine Sterne, sein Ziel und seine Gewohnheitskarten und kann, nur wenn ein Elternteil es erlaubt, auf „Geschafft!“ tippen oder um seine Ziel-Belohnung bitten. Ein Kind kann keinen Text eingeben, keine Inhalte erstellen, niemanden kontaktieren, nichts kaufen und den Kindermodus nicht ohne die PIN des Elternteils oder dessen Face ID oder Fingerabdruck verlassen.
3. Was wir erheben
Über dich (als Elternteil)
- E-Mail-Adresse, um dich mit einem Einmalcode anzumelden und dir Service-E-Mails zu schicken (Anmeldecodes, Bestätigung der Kontolöschung). Wir schicken nie Werbe-E-Mails.
- Anzeigename, den du wählst (zum Beispiel „Mama“), der den anderen Eltern deiner Familie im Verlauf angezeigt wird.
- App-Sprache und ob du Benachrichtigungen möchtest.
- Angemeldete Handys: der Modellname des Handys (zum Beispiel „Pixel 9“), seine Plattform (iOS oder Android), wann es zuletzt benutzt wurde, und ein Anmelde-Token (wir speichern nur eine unkenntlich gemachte Form davon, einen sogenannten Hash).
- Push-Token für jedes angemeldete Handy, damit wir dir Bescheid geben können, wenn dein Kind eine Anfrage schickt.
Über deine Familie
- Der Familienname, ihre Zeitzone und die Standardsprache.
- Die Familien-PIN, nur als Hash gespeichert (Argon2id). Niemand, auch wir nicht, kann sie zurücklesen.
- Welche Eltern zur Familie gehören, und Einladungscodes (als Hash gespeichert, 72 Stunden gültig).
Über deine Kinder (von einem Elternteil eingegeben)
- Ein Vorname oder Spitzname (bitte keinen vollständigen Namen verwenden).
- Ein Avatar, ausgewählt aus den eingebauten Bildern der App. Fotos lassen sich nicht hochladen.
- Ein freiwilliges Geburtsjahr. Es wird auf einem Gerät des Kindes nie angezeigt.
- Die Gewohnheiten des Kindes, Zeitpläne und Erinnerungen, Punkte und ihr Verlauf, Belohnungen und Ziel sowie die „Geschafft!“- und Belohnungs-Anfragen, die es schickt.
Weitere Daten über Kinder erheben wir nicht: keine vollständigen Namen, Geburtstage, Fotos, Sprachaufnahmen, Standorte, Kontakte, Schule, Gesundheitsdaten oder Gerätekennungen für Werbung.
Text, den du eintippst
Namen deiner eigenen Gewohnheiten und Belohnungen, Beschreibungen und Notizen. Beschreibungen und Notizen sehen nur die Eltern deiner Familie. Bitte schreib keine sensiblen Informationen hinein.
Über Kindergeräte
Wenn du ein Tablet oder Handy deines Kindes verbindest: ein Gerätename (aus seinem Modell, zum Beispiel „iPad“; du kannst ihn umbenennen), seine Plattform, App-Version und Sprache, wann es verbunden und zuletzt gesehen wurde, und ein Geräte-Token (nur als Hash gespeichert). Kindergeräte bekommen nie Push-Benachrichtigungen.
Technische Daten
- IP-Adresse und Angaben zur Anfrage (Zeitpunkt, aufgerufene Adresse, Ergebnis) in unseren Server-Protokollen sowie kurzlebige Zähler, die Anmeldung, Verbindung von Geräten und die PIN vor dem Erraten schützen.
- Anmeldecodes, Kopplungscodes und Einladungscodes, nur als Hash gespeichert und nur, bis sie ablaufen.
Nur auf deinem Handy gespeichert
Deine Anmelde-Tokens (im sicheren Speicher des Handys), Einstellungen wie App-Sperre und Töne sowie die Erinnerungen, die du einstellst und die dein Handy selbst plant. Face ID und Fingerabdrücke werden vom Betriebssystem deines Handys geprüft; die App und unser Server erhalten sie nie.
Was wir nicht tun
- Keine Werbung und keine Werbe- oder Analyse-Tools in der App.
- Kein Tracking über andere Apps oder Websites hinweg und keine Profilbildung.
- Kein Verkauf, keine Vermietung und keine Weitergabe personenbezogener Daten zu Werbezwecken.
- Keine In-App-Käufe und keine Links aus der App heraus im Kindermodus.
- Diese Website verwendet keine Cookies, keine Analyse und keine Skripte von Dritten.
4. Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO der EU / des Vereinigten Königreichs) |
|---|---|---|
| Dich anmelden und dein Konto führen | E-Mail-Adresse, Anmeldecodes, angemeldete Handys | Bereitstellung des Dienstes, den du angefordert hast (Vertragserfüllung) |
| Die App für deine Familie betreiben: Gewohnheiten, Punkte, Belohnungen, Anfragen, Kindermodus, Kindergeräte | Daten der Familie, der Kinder und der Geräte, Text, den du eintippst | Vertrag mit dir. Bei Daten von Kindern entscheidest du als Elternteil, sie einzugeben, und kannst sie jederzeit entfernen |
| Benachrichtigungen über Anfragen deines Kindes | Push-Token, Vorname des Kindes, Name der Gewohnheit oder Belohnung | Vertrag; du kannst sie in der App ausschalten |
| Service-E-Mails | E-Mail-Adresse, Sprache | Vertrag |
| Sicherheit: Erraten von Codes und Missbrauch verhindern, Fehler beheben | IP-Adresse, Protokolle, Zähler | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst |
| Sicherungskopien, um nach einem Serverausfall Daten wiederherzustellen | Alle oben genannten Daten, verschlüsselt | Unser berechtigtes Interesse daran, die Daten deiner Familie nicht zu verlieren |
5. Wer sonst Daten für uns verarbeitet
Wir verkaufen personenbezogene Daten nicht und geben sie niemandem. Einige Dienstleister verarbeiten sie in unserem Auftrag (als Auftragsverarbeiter), nur um DooDooDone zu betreiben, auf Grundlage von Auftragsverarbeitungsverträgen:
- Contabo GmbH (Deutschland): vermietet uns den Server, auf dem die Datenbank der App läuft, in der Europäischen Union.
- Brevo (Sendinblue SAS, Frankreich): verschickt unsere E-Mails. Brevo erhält deine E-Mail-Adresse, deine Sprache und die E-Mail selbst (zum Beispiel deinen Anmeldecode).
- Google Firebase Cloud Messaging (Google) und, für iPhones, Apple Push Notification service (Apple): stellen Benachrichtigungen auf den Handys der Eltern zu. Sie erhalten das Push-Token des Handys und die Benachrichtigung: den Vornamen deines Kindes, den Namen der Gewohnheit oder Belohnung und interne IDs. Wir nutzen Firebase nur zum Zustellen von Benachrichtigungen. In Firebase werden keine App-Daten gespeichert, und die App nutzt keinen anderen Firebase- oder Google-Dienst.
- Cloudflare (Cloudflare R2, EU-Rechtsraum): speichert Kopien unserer Sicherungskopien. Sie werden auf unserem Server verschlüsselt, bevor sie hochgeladen werden, sodass Cloudflare sie nicht lesen kann.
Apples App Store und Google Play wickeln Downloads und App-Updates nach ihren eigenen Datenschutzerklärungen ab. Einige dieser Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Wo die DSGVO gilt, stützen sich solche Übermittlungen auf Garantien wie die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.
Wir können Daten offenlegen, wenn das Gesetz es verlangt, zum Beispiel um einer gültigen gerichtlichen Anordnung nachzukommen.
6. Wie lange wir Daten aufbewahren
- Dein Konto: bis du es löschst.
- Daten eines Kindes: bis ein Elternteil das Kind entfernt oder die Familie löscht.
- Angemeldete Handys: eine Sitzung endet nach 60 Tagen ohne Nutzung oder wenn du dich abmeldest; beendete Sitzungen werden 7 Tage nach ihrem Ablauf gelöscht.
- Codes: Anmeldecodes laufen nach 10 Minuten ab, Kopplungscodes nach 10 Minuten, Einladungscodes nach 72 Stunden. Abgelaufene Codes werden innerhalb von 7 Tagen gelöscht.
- Sicherheitszähler: Minuten bis Stunden (höchstens 24 Stunden für die PIN-Sperre).
- Server-Protokolle: werden für begrenzte Zeit aufbewahrt und bei der Rotation automatisch gelöscht.
- Sicherungskopien: tägliche verschlüsselte Sicherungskopien werden 14 Tage aufbewahrt und eine Sicherungskopie pro Monat 12 Monate lang. Daten, die du löschst, verschwinden aus den Sicherungskopien, wenn diese ablaufen. Wir nutzen Sicherungskopien nur, um den Dienst nach einem Ausfall wiederherzustellen.
- E-Mails, die über Brevo verschickt werden, bleiben in den Zustellprotokollen von Brevo für den Zeitraum gespeichert, den deren Richtlinie erlaubt.
7. Daten löschen
Alles lässt sich in der App löschen, sofort und ohne uns zu fragen:
- Ein Kind entfernen: löscht das Kind und alle seine Punkte, seinen Verlauf, seine Anfragen und Geräteverbindungen.
- Die Familie löschen: löscht die Familie mit allen Kindern, Gewohnheiten, Belohnungen, dem Verlauf und den Kindergeräten.
- Dein Konto löschen: löscht deine E-Mail-Adresse, deinen Namen, deine Einstellungen, Anmeldemethoden, Sitzungen und Push-Tokens. Bleiben andere Eltern in der Familie, bleiben deine Einträge im Verlauf der Familie als „ein ehemaliger Elternteil“ erhalten. Bist du der letzte Elternteil, wird auch die Familie gelöscht. Wir schicken dir eine Bestätigung per E-Mail.
Du kannst auch an support@doodoodone.com schreiben, dann erledigen wir das für dich.
8. Deine Rechte und deine Rechte als Elternteil
Fast alle Daten über dich und deine Kinder kannst du direkt in der App einsehen und berichtigen. Außerdem hast du das Recht,
- eine Kopie deiner Daten zu erhalten (schreib uns, und wir schicken sie dir in einem gängigen Format);
- sie berichtigen oder löschen zu lassen;
- die Nutzung einschränken zu lassen oder ihr zu widersprechen;
- jede weitere Erhebung über dein Kind zu beenden, indem du das Kind entfernst oder die Familie löschst;
- dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der an deinem Wohnort.
Datenschutz für Kinder (einschließlich COPPA in den USA): Wir erheben Informationen über Kinder nur von ihren Eltern, nur so viel, wie die App zum Funktionieren braucht, und wir machen sie nie öffentlich und nutzen sie nie für Werbung. Ein Elternteil kann sie jederzeit einsehen, löschen lassen und eine weitere Erhebung ablehnen, in der App oder per E-Mail an support@doodoodone.com. Wenn du glaubst, dass ein Kind uns ohne einen Elternteil Informationen gegeben hat, sag es uns, und wir löschen sie.
Um deine Familie zu schützen, können wir dich bitten, eine Anfrage von der E-Mail-Adresse des Kontos aus zu bestätigen.
9. Wie wir Daten schützen
- Alle Verbindungen sind verschlüsselt (HTTPS).
- Anmelde-Tokens, Geräte-Tokens und Codes werden nur als Hash gespeichert, die Familien-PIN als Argon2id-Hash. Wiederholte falsche Versuche werden gesperrt.
- Jede Anfrage wird geprüft, sodass eine Familie nie die Daten einer anderen Familie sehen kann. Ein Kindergerät sieht nur die Kinder, für die es verbunden wurde, und sieht nie Notizen der Eltern oder das Geburtsjahr eines Kindes.
- Sicherungskopien werden verschlüsselt, bevor sie unseren Server verlassen.
Kein System ist vollkommen sicher. Sollte eine Datenpanne jemals deine Daten betreffen, informieren wir dich und die Behörden, wie es das Gesetz verlangt.
10. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist die Änderung wichtig, zum Beispiel eine neue Art von Daten oder ein neuer Dienstleister, informieren wir die Eltern in der App oder per E-Mail, bevor sie gilt.
11. Kontakt
Fragen oder Anliegen zu deinen Daten: support@doodoodone.com. Chanchal Raj, Abu Dhabi, United Arab Emirates