Datenschutzerklärung für Sternensammler Plus

Kurz gefasst

Sternensammler Plus speichert alles auf dem Gerät: keine Server, kein Konto, keine Anmeldung, keine Werbung, keine Analyse.

Plus kostet einmalig, und bezahlt wird im Play Store, bevor die App installiert wird. Was dabei passiert, steht unten unter „Der Kauf“.

Verantwortlicher

Kontakt für Datenschutzanfragen

kontakt@bergdererste.de

Erhobene und verarbeitete Daten

Auf dem Gerät liegen die Eingaben der Familie und die daraus entstandenen Fortschritte. Die App erhebt nichts von selbst: keine ausgelesene Hardwarekennung, keine Werbe-ID, keinen Standort, keine Nutzungsstatistik.

Auf dem Gerät liegen außerdem Routinen (geordnete Aufgabenkennungen), Wunschgutscheine mit vereinbartem und erlebtem Datum sowie mit Münzen gekaufte Zimmereinrichtung. Ein lokaler Rettungspunkt enthält vor Zurückholen oder Abgleichen den vorherigen Familienbestand. Er ist kein Teil der exportierten Sicherung und verschwindet beim Löschen der App-Daten. Sicherungen aus Plus behalten zufällige Familien- und Gerätekennungen sowie Änderungszähler für einen bewusst gestarteten Offline-Abgleich. Diese Kennungen erzeugt die App selbst; sie liest sie nicht aus der Gerätehardware.

Gespeichert werden auch Medaillenfunde, ihre Gesehen- und Feierbelege sowie drei Lieblingsmedaillen für die Wand. Leseaufgaben tragen eine Kennzeichnung; zugehörige Erledigungen merken sich, ob es damals eine Leseaufgabe war. Ein mutiger Schritt kann Datum, persönlichen Text und den Namen der festhaltenden Person enthalten.

Das Sammelalbum bewahrt Erinnerungsseiten mit Meilensteinen, Datum soweit bekannt und von Eltern ergänzten Texten. Zimmerwelten speichern Besitz und Auswahl. Die Tierbewegung erzeugt keine zusätzlichen Bestandsdaten. Ein Jahresbuch enthält die ausgewählten Albumseiten und Bilder als HTML-Datei. Sie wird lokal erzeugt und nur über den von Ihnen gewählten Speicher- oder Teilen-Weg weitergegeben; an uns geht sie nicht.

Die Eltern-Codes werden nicht im Klartext gespeichert, sondern nur ein aus ihnen abgeleiteter Wert. Wer den Speicher der App einsieht, kann sie daraus nicht ablesen.

Sie bleiben trotzdem, was sie sind: vier Ziffern, die Kinder vom Elternbereich fernhalten. Ein Kennwort ist das nicht — wer den abgeleiteten Wert hat und zehntausend Möglichkeiten durchprobieren will, kommt ans Ziel. Nehmen Sie deshalb keinen Code, den Sie anderswo benutzen.

Zwecke und Rechtsgrundlagen

Die Daten in der App verarbeiten nicht wir, sondern Sie – auf Ihrem Gerät. Wir erhalten sie nicht und können sie nicht einsehen: Die App hat keinen Server, kein Konto und keine Berechtigung, ins Netz zu gehen. Nutzen Sie die App privat in der Familie, gilt die DSGVO für diese Verarbeitung nicht (Art. 2 Abs. 2 lit. c DSGVO, persönliche oder familiäre Tätigkeit). Verantwortlicher im Sinne der DSGVO sind wir für das, was uns tatsächlich erreicht – etwa Ihre E-Mail. Den Kauf wickelt Google Play ab (siehe „Der Kauf“).

Sollte man uns wegen der Gestaltung der App dennoch eine Verantwortung für die Daten auf dem Gerät zuschreiben, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; deshalb steht diese Grundlage unten bei jeder Datenart. Die berechtigten Interessen sind Ihr Interesse und das Ihrer Familie, Aufgaben, Sterne und Belohnungen mit der App zu verwalten, die Sie dafür gewählt haben, und unser Interesse, Ihnen diese App bereitzustellen. Die Interessen Ihrer Kinder wiegen dabei besonders schwer. Ihnen dient, dass ein Vorname genügt, dass alles auf dem Gerät bleibt und dass nichts ausgewertet oder weitergegeben wird.

Dass die App diese Angaben auf Ihrem Gerät speichert, ist für die Funktion, die Sie nutzen wollen, unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Kamera und Benachrichtigungen fragt die App erst, wenn Sie die zugehörige Funktion einschalten. Widersprechen können Sie jederzeit, indem Sie Einträge in der App löschen oder die App deinstallieren – bei uns liegt nichts, was wir löschen müssten.

• Optionale Auswärtstage: Tage ohne Aufgaben in Serie, Wochenkiste, Wochenziel, Erinnerung und Bericht berücksichtigen — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Vornamen der Kinder und das gewählte Tierbild: Zuordnung von Aufgaben, Sternen, Belohnungen und Medaillen zu einem Kind — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Aufgaben mit ihrem Sternwert, ihrer Uhrzeit und ihrem Wochenziel: Aufgaben, die Kinder erledigen und abhaken können — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erledigungen: Anzeige des Sternestands eines Kindes, Bericht und Urkunde — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Belohnungen und Einlösungen: Belohnungen, die Kinder gegen Sterne einlösen können — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Medaillen, die ein Kind verdient hat: Anzeige der Medaillen und ihrer Feier — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Optionale Eltern-Zugänge mit je einem eigenen Code und ein Protokoll, wer einen Stern von Hand geändert hat: Verbirgt den Elternbereich vor den Kindern und zeigt, welcher Elternteil geändert hat — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Empfänger, Dritte und eingesetzte SDKs

Der Kauf

Plus wird einmalig gekauft. Kein Abonnement, keine Folgekosten, keine Käufe in der App.

Den Kauf wickelt Google Play ab, nicht diese App. Bezahlt wird im Play Store, bevor die App auf das Gerät kommt; die App selbst enthält keinen Bezahlvorgang und erfährt vom Kauf nichts — sie läuft, weil sie installiert ist.

Wir sehen keine Zahlungsdaten. Keine Kartennummer, keine Bankverbindung, keine Rechnungsanschrift, keinen Namen, keine E-Mail-Adresse. Nichts davon erreicht diese App oder ihren Entwickler.

Was Google im Rahmen des Kaufs verarbeitet — Google-Konto, Zahlungsmittel, Kaufhistorie — richtet sich nach den Bestimmungen von Google und liegt außerhalb dieser App. Der Entwickler erhält von Google lediglich Abrechnungsübersichten ohne Angaben zur Person des Käufers.

Die eingetragenen Daten

Nirgendwohin — die App hat keinen Server, kein Benutzerkonto und keine automatische Synchronisation. Die Vornamen, Sterne, Aufgaben und Belohnungen verlassen das Gerät nicht; sie sind auch nicht Teil des Kaufvorgangs.

Die Android-Sicherung ist eingeschaltet. Das heißt: Wenn im Gerät die Sicherung zu Google aktiviert ist, nimmt Android die Daten dieser App mit hinein — damit die gesammelten Sterne einen Gerätewechsel überstehen. Das macht das Betriebssystem, nicht die App; die Daten liegen dann verschlüsselt im Google-Konto des Nutzers und unterliegen dessen Datenschutzbestimmungen. Wer das nicht will, schaltet die Sicherung in den Android-Einstellungen ab (meist unter „System → Sicherung“).

Die Sicherung an ein anderes Handy

Im Elternbereich lässt sich der Bestand an ein anderes Handy geben — über den Teilen-Dialog (etwa Quick Share) oder als QR-Code auf dem Bildschirm, den das andere Handy in seiner App scannt. In beiden Fällen geht der Bestand direkt von Gerät zu Gerät; ein Server ist nicht beteiligt. Der QR-Code enthält den vollständigen Bestand, gepackt — wer ihn abfotografiert, hat die Daten. Zeigen Sie ihn nur dem Handy, das sie bekommen soll.

Bewusster Offline-Abgleich und die Kachel auf dem Startbildschirm

Eltern können Erledigungen über einen eigenen QR-Code oder eine Datei abgleichen. Darin stehen eine zufällige gemeinsame Familienkennung, Aufgaben- und Kinderkennungen, Datum, Sternwert, Löschmarken und zufällige Gerätekennungen mit Änderungszählern. Eltern-PIN, Einkäufe und Einstellungen sind nicht darin. Abgleichen können nur Handys mit gemeinsamer Ausgangssicherung; widersprüchliche Änderungen werden ausdrücklich entschieden. Kein Server, keine automatische Übertragung. Zeigen Sie den Code nur dem vorgesehenen Empfänger.

Die Android-Kachel hält eine private lokale Kopie von Namen, Tierbildern, Tagesfortschritt und nächster Aufgabe. Wer die Kachel hinzufügt, zeigt diese Angaben auf dem Startbildschirm ohne Eltern-PIN. Sie braucht keine Berechtigung.

Die Sicherung, die Sie selbst erstellen

Im Elternbereich lässt sich der Bestand als Datei sichern. Dabei entscheiden Sie, wohin sie geht: Das Gerät öffnet seinen Teilen-Dialog, und die Datei geht dorthin, wo Sie sie hinschicken — in eine Mail an sich selbst, in eine Wolke, in den Speicher des Geräts.

Die App selbst schickt nichts. Sie legt die Datei im eigenen Zwischenspeicher ab und reicht sie an den Dialog weiter; eine Berechtigung braucht sie dafür nicht.

⚠️ Was Sie weitergeben, ist vollständig. In der Datei stehen die Vornamen der Kinder, ihre Sterne, Aufgaben und Belohnungen — und die abgeleiteten Werte der Eltern-Codes. Eine Sicherung in einer fremden Wolke liegt zu deren Bedingungen, nicht zu unseren.

Die Urkunde

Für jeden Meilenstein im Sternenglas stellt Plus eine Urkunde aus. Sie wird auf dem Gerät gezeichnet und über den Teilen-Dialog weitergereicht — wohin, entscheiden Sie. Darauf stehen der Vorname des Kindes, sein Tierbild und das Datum. An uns geht sie nicht.

Die App enthält kein Analysewerkzeug, kein Absturzberichts-SDK und keine Werbung. Es werden keine Daten an Dritte weitergegeben oder verkauft.

Auch die verwendeten Schriftarten liegen im Programm selbst. Die App lädt nichts von fremden Servern nach — insbesondere keine Schriften von Google Fonts, was sonst bei jedem Start die Adresse des Geräts übermitteln würde.

Analyse, Absturzberichte, Werbung, Käufe

• Analyse- oder Statistikdienste: nein
• Absturzberichte: nein
• Werbung: nein
• Käufe in der App: nein

Android-Sicherung: Die App ist für die Android-Sicherung freigegeben. Ist die Sicherung auf dem Gerät aktiviert, kann das Betriebssystem die App-Daten in die Google-Sicherung des Nutzers aufnehmen.

Übermittlung in Drittländer

Der Verantwortliche übermittelt keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR.

Der Verantwortliche übermittelt personenbezogene Daten nur dann in Länder außerhalb der EU bzw. des EWR, wenn dies im Abschnitt „Empfänger“ ausdrücklich genannt ist. In diesem Fall ist dort auch angegeben, auf welcher Grundlage die Übermittlung erfolgt.

Speicherdauer

• Optionale Auswärtstage: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Vornamen der Kinder und das gewählte Tierbild: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Aufgaben mit ihrem Sternwert, ihrer Uhrzeit und ihrem Wochenziel: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Erledigungen: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Belohnungen und Einlösungen: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Medaillen, die ein Kind verdient hat: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers
• Optionale Eltern-Zugänge mit je einem eigenen Code und ein Protokoll, wer einen Stern von Hand geändert hat: Bis zur Löschung durch den Nutzer (App deinstallieren oder App-Speicher leeren); ggf. eine Kopie in der Android-Sicherung des Nutzers

Löschung von Konto und Daten

Die App verwendet kein Benutzerkonto beim Anbieter.

Alle Daten liegen im App-Speicher des Geräts. Sie verschwinden vollständig, wenn die App deinstalliert oder ihr Speicher geleert wird (Android-Einstellungen → Apps → Sternensammler Plus → Speicher → Daten löschen). Es bleibt nichts zurück, weil es nirgendwo sonst etwas gibt.

Der Kauf selbst bleibt Ihrem Google-Konto zugeordnet; Plus lässt sich damit ohne erneute Zahlung wieder installieren. Verwaltet wird das im Play Store, nicht hier.

Wurde die Android-Sicherung genutzt, liegt dort noch eine Kopie der eingetragenen Daten. Sie wird über die Google-Kontoeinstellungen des Nutzers gelöscht.

Berechtigungen

Die App fordert zwei Berechtigungen an, beide erst dann, wenn Sie die zugehörige Funktion benutzen — nie beim Start:

Die Kamera, nur wenn Sie im Elternbereich eine Sicherung oder einen Erledigungsabgleich als QR-Code von einem anderen Handy scannen. Gefragt wird beim ersten Scannen. Die Kamera läuft, solange das Scan-Fenster offen ist, und wird beim Schließen abgeschaltet. Kein Bild wird gespeichert oder gesendet: Die App sucht in den Bildern nur nach dem Code und verwirft sie. Wer die Erlaubnis verweigert, kann die Sicherung stattdessen über den Teilen-Dialog schicken.

Benachrichtigungen, nur wenn Sie im Elternbereich unter Optionen die Erinnerung am Abend einschalten. Dann zeigt das Handy zur gewählten Uhrzeit eine Nachricht, wenn ein Kind an dem Tag noch keinen Stern hat. Die Nachricht entsteht auf dem Gerät selbst — die App stellt sich dafür einen Wecker; kein Server ist beteiligt, nichts wird übertragen. Damit die Erinnerung einen Neustart des Handys überlebt, darf die App nach dem Hochfahren ihre Wecker neu stellen (Android nennt das „beim Start ausführen”). Wer die Erlaubnis verweigert oder die Erinnerung ausschaltet, bekommt keine Nachricht; die App tut sonst alles wie zuvor.

Sonst nichts: nicht Internet, nicht Standort, nicht Mikrofon, nicht Kontakte, nicht Speicher — und auch keine Berechtigung für Käufe, denn es gibt keine in der App.

• android.permission.CAMERA: Nur zum Scannen einer Sicherung als QR-Code von einem anderen Handy im Elternbereich. Gefragt wird beim ersten Scannen; kein Bild wird gespeichert oder gesendet.
• android.permission.POST_NOTIFICATIONS: Nur für die optionale Erinnerung am Abend, wenn Eltern sie unter Optionen einschalten. Die Nachricht entsteht auf dem Gerät; kein Server ist beteiligt.
• android.permission.RECEIVE_BOOT_COMPLETED: Stellt nach einem Neustart die Wecker einer eingeschalteten Erinnerung am Abend wieder her.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen ist die Aufsichtsbehörde des Landes Rheinland-Pfalz zuständig:

Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Kinder und Familien

Die App richtet sich auch an Kinder.

Die App ist für Familien gedacht: Eltern legen Kinder, Aufgaben und Belohnungen an, Kinder haken ab und sehen ihren Stand. Auch dabei wird nichts erhoben und nichts übertragen. In der App gibt es nichts zu kaufen — weder für Kinder noch für Eltern.

Richtet sich eine App an Familien oder Kinder, gelten die Angaben dieser Erklärung uneingeschränkt auch für Daten von Kindern. Über Kinder werden keine Daten verarbeitet, die über das im Abschnitt „Erhobene Daten“ Genannte hinausgehen.

Änderungen

Ändert sich, was die App tut, ändert sich dieser Text mit. Das Datum oben sagt, wann er zuletzt angefasst wurde.