Datenschutzerklärung — Choremint
Kein Rechtsrat / nicht rechtsverbindlich in dieser Fassung. Entwurf für App + Marketing-Website. Vor Veröffentlichung extern durch Datenschutzrecht (AT/EU) prüfen lassen. Bei Widerspruch zu den internen fachlichen Grundlagen gilt die interne Dokumentation für die technische Wahrheit; dieser Text ist die öffentliche Fassung.
Kurzfassung
Choremint verarbeitet so wenig wie möglich: Kinder werden nur mit Spitznamen und Avatar geführt, nie mit echtem Namen. Wir verkaufen keine Daten, zeigen keine Werbung und binden keine Analyse- oder Tracking-Software Dritter ein. Eltern können Daten in der App exportieren und das Konto inkl. Familiendaten löschen. Der Kauf physischer NFC-Token läuft getrennt über den Shopify-Shop choremint.shop — nicht über die App und nicht über die Marketing-Website.
1. Verantwortlicher
Joel Pascal Pfister
Einzelunternehmen
Rüttenenstraße 14, 6800 Feldkirch, Österreich
E-Mail: afxindustries@icloud.com
Zuständige Aufsichtsbehörde: Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at
2. Ihre Rechte (DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21) — soweit Verarbeitung auf berechtigtem Interesse beruht
- Beschwerde bei der Datenschutzbehörde (Art. 77)
Ausübung in der App: Export und Kontolöschung stehen Eltern direkt in den Einstellungen zur Verfügung (siehe § 8). Für sonstige Anfragen: E-Mail an den Verantwortlichen (§ 1).
3. Geltungsbereich
Diese Erklärung betrifft:
- die Choremint-iOS-App (inkl. zugehöriger Backend-APIs), und
- die Marketing-Website unter get.choremint.shop.
Nicht Gegenstand dieser App-/Site-Erklärung ist die separate Verarbeitung beim Shopify-Shop choremint.shop (Bestellung, Zahlung, Versand). Dort gelten zusätzlich Shopifys und die shop-eigene Datenschutzerklärung (siehe § 4.7).
4. Welche Daten wir verarbeiten und warum
4.1 Konto & Familie (Sign in with Apple)
Bei der Anmeldung verarbeiten wir eine pseudonyme Kennung Ihres Apple-Kontos
(apple_sub) sowie optional einen Anzeigenamen. Beim Anlegen einer Familie:
Familieneinstellungen. Nur Erwachsene melden sich an; Kinder legen keine
eigenen App-Konten an. Apples Family Sharing / Screen-Time-Autorisierung wird
für die Bildschirmzeit-Funktion genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.2 Kinderprofile
Ein Kinderprofil besteht bewusst nur aus Spitzname und Avatar — nicht aus echtem Namen, Geburtsdatum oder Foto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Elternteil.
4.3 Geräte & Push-Benachrichtigungen
Gerätekennung und APNs-Push-Token, um Eltern zu benachrichtigen (z. B. Hauptschlüssel-Nutzung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.4 Token-Einlösung & Sicherheitsprotokoll
Kryptografische Verifikation physischer NFC-Token-Scans; Protokoll von Zeitpunkt, Minuten, betroffenem Kind; Sicherheitsereignisse (z. B. Wiederholungsversuche) im Audit-Log.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Kernfunktion) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Missbrauchserkennung). Audit-Log: automatische Löschung nach 90 Tagen.
4.5 Eltern-PIN
Optional; speichern nur als kryptografischen Hash, nie im Klartext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.6 Marketing-Website
Technisch notwendige Server-Logs / CDN-Auslieferung über den Website-Host. Keine Analyse- oder Marketing-Tracking-Pixel von Choremint vorgesehen.
4.7 Physischer Tokenverkauf (Shopify — getrennt)
Kauf nur über choremint.shop. Zahlungs- und Versanddaten werden dort verarbeitet, nicht in der App-Datenbank. Es gibt keine technische Verknüpfung zwischen Shopify-Bestellung und App-Konto.
Details: Datenschutzerklärung / Policies des Shops sowie Shopify Privacy.
5. Empfänger / Auftragsverarbeiter
Keine Weitergabe zu Werbe- oder Analysezwecken.
| Dienstleister | Zweck | Hinweis |
|---|---|---|
| Cloudflare, Inc. | Hosting App-Backend (Workers, D1) | D1 provisioniert in Region EEUR (EU) |
| Apple Inc. | Sign in with Apple, APNs, Screen Time / Family Controls auf dem Gerät | notwendig für App-Funktion |
| Shopify Inc. | Shop/Checkout (getrennte Verarbeitung, § 4.7) | nicht App-D1 |
AV-Verträge / DPF- bzw. SCC-Status werden vor Go-Live bestätigt.
6. Drittlandübermittlungen
Cloudflare und Apple sind (auch) US-headquartered. Übermittlungen stützen sich voraussichtlich auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (SCC) — der aktuelle Zertifizierungs- und Vertragsstatus jedes Anbieters wird vor Veröffentlichung geprüft, nicht angenommen. Shopify: eigene Transfermechanismen der Shop-Verarbeitung.
Primäre Speicherung der App-Familiendaten: Cloudflare D1 in EEUR (EU).
7. Speicherdauer
| Datenart | Dauer |
|---|---|
| Konto, Familie, Kinderprofile, Geräte | bis zur Kontolöschung durch Sie |
| Einlösungsverlauf | bis zur Kontolöschung |
| Sicherheitsprotokoll (Audit-Log) | 90 Tage, dann automatische Löschung |
| Nach Kontolöschung | unwiderrufliche Löschung der Familiendaten; physische Token bleiben nutzbar, ohne Verknüpfung zur gelöschten Familie |
8. Auskunft, Export, Löschung
- Export: in der App (Eltern) — Datenübertragbarkeit / Auskunft als maschinenlesbarer Export.
- Löschung: „Familie & Konto löschen" → Bestätigung (Familienname; PIN falls gesetzt). Damit werden Familiendaten serverseitig unwiderruflich gelöscht. Details dazu finden Sie in der App bzw. auf der Support-Seite.
9. Keine Werbung, kein Tracking
Choremint enthält keine Analyse-SDKs, keine Werbe-SDKs und keine Tracking-Mechanismen Dritter in der App. Die Marketing-Site soll ebenfalls ohne Marketing-Tracker auskommen. Der Shopify-Shop kann technisch notwendige bzw. shop-eigene Cookies setzen — das regelt die Shop-Erklärung.
10. Automatisierte Entscheidungen (Art. 22)
Keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Die Freischaltung von Bildschirmzeit nach verifiziertem Scan ist Vertragsleistung, keine „Entscheidung über eine Person" im Sinne von Art. 22.
11. Hinweis für Kinder (einfache Sprache)
Choremint speichert von dir nur einen Spitznamen und ein Bild, das du dir aussuchst — nie deinen echten Namen. Wenn du einen Token scannst, merken wir uns, wann das war und wie viele Minuten du bekommen hast, damit deine Eltern das sehen können. Deine Eltern können jederzeit alles über euch in der App löschen lassen.
12. Änderungen
Bei wesentlichen Änderungen informieren wir in der App bzw. aktualisieren diese Seite. Der Stand ist unten vermerkt.