Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du Haushaltshelden unter little-helper.app nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Unser Grundsatz: so wenig Daten wie möglich. Es gibt keine Werbung, keine Tracker und keine Cookies außer den technisch notwendigen. Die App dokumentiert Taschengeld nur – sie bewegt kein echtes Geld.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist: Jan-Patrick Zimmer Hofsberg 7 53804 Much E-Mail: info@little-helper.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Welche Daten wir verarbeiten und wofür

Wir verarbeiten nur Daten, die für den Betrieb der App nötig sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), soweit unten nichts anderes steht.

• Eltern: E-Mail-Adresse, Anzeigename (z. B. „Mama“), Familienname, Zeitzone, öffentliche Schlüssel eingerichteter Passkeys, eine verschlüsselt gespeicherte (gehashte) Eltern-PIN.
• Kinder: Vorname oder Spitzname, Avatar und Lieblingsfarbe; bei eigenem Zugang ein interner Benutzername und ein gehashtes Passwort. Von Kindern erheben wir keine E-Mail-Adresse.
• Familiendaten: Aufgaben, erledigte Aufgaben, Bestätigungen, vereinbarte Beträge und Abrechnungen, die ihr in der App anlegt. Freie Texte speichern wir verschlüsselt.
• Sicherheitsdaten: angemeldete Geräte (Browser und Betriebssystem), gekürzte IP-Adressen, Entsperrungen des Familiengeräts und fehlgeschlagene Anmeldeversuche.
• Einstellungen: die Sprache jeder Person, Ruhezeiten und – wenn eingeschaltet – die Push-Adressen eurer Geräte.
• Wünsche: Titel, Preis und ein optionaler Link zu einem Shop (verschlüsselt gespeichert).

4. Daten von Kindern

Konten für Kinder legen ausschließlich Eltern bzw. Sorgeberechtigte an. Sie entscheiden, welche Angaben sie über ihre Kinder machen, und sind für diese Angaben verantwortlich. Wir empfehlen, nur Vornamen oder Spitznamen zu verwenden.

Daten von Kindern nutzen wir ausschließlich, um die App für die Familie bereitzustellen – nie für Werbung, Profilbildung oder zur Weitergabe an Dritte.

5. Anmeldung und Sicherheit

Zum Schutz eurer Konten speichern wir angemeldete Sitzungen, gekürzte IP-Adressen (die letzten Stellen werden entfernt) und ein Sicherheitsprotokoll. Wiederholte Fehlversuche begrenzen wir; dafür speichern wir nur einen verschlüsselten Prüfwert, keine IP-Adresse im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Passkeys bleiben auf deinem Gerät; wir erhalten nur einen öffentlichen Schlüssel. Fingerabdruck- oder Gesichtsdaten verlassen dein Gerät nie.

6. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner:

• ein Anmelde-Cookie, das dich angemeldet hält (Eltern bis zu 30 Tage, Kinder bis zu 90 Tage, Plattform-Verwaltung bis zu 8 Stunden),
• ein kurzlebiges Cookie während der Einrichtung oder Nutzung eines Passkeys,
• auf Kinder-Geräten den Familien-Code im lokalen Speicher des Browsers, damit Kinder ihn nicht jedes Mal eintippen müssen.
• ein Sprach-Cookie, wenn du auf einer öffentlichen Seite die Sprache umschaltest (1 Jahr; angemeldet speichern wir die Sprache in deinem Konto),
• im lokalen Speicher des Kinder-Geräts einen Merker, ob die Kinder-Anleitung schon angesehen wurde,
• eine Offline-Seite im Speicher des Browsers (Service Worker), die ohne Internet erscheint. Sie enthält keine Familiendaten.

7. Hosting

Die App wird bei Vercel Inc. (USA) betrieben, Serverstandort Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Uhrzeit und angefragte Seite. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

8. Datenbank

Eure Daten liegen in einer Datenbank von Neon, Inc. (USA) mit Speicherort Frankfurt am Main. Familien sind in der Datenbank streng voneinander getrennt. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind durch Standardvertragsklauseln abgesichert. Sicherungskopien werden nach 14 Tagen automatisch überschrieben. Datenschutzerklärung von Neon: https://neon.com/privacy-policy

9. E-Mails

Anmeldecodes, Bestätigungen, Einladungen und Erinnerungen verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Dafür übermitteln wir die E-Mail-Adresse und den Inhalt der Nachricht. Wir versenden keine Werbung. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

10. Schutz vor Bots

Bei der Registrierung und beim Anfordern eines Anmeldecodes prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch die Anfrage stellt. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

11. Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics. Es setzt keine Cookies und speichert nichts in deinem Browser. Gemeldete Adressen enthalten keine Kennungen, Codes oder Suchparameter; der Verwaltungsbereich wird nicht gemessen. Die Auswertung ist anonym und zusammengefasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Unterstützen über Buy Me a Coffee

Auf unseren Seiten verlinken wir auf Buy Me a Coffee. Es ist nur ein Link, kein eingebettetes Angebot: Daten fließen erst, wenn du den Link öffnest. Dann gilt die Datenschutzerklärung von Buy Me a Coffee.

13. Bezahlen mit Stripe (Plus)

Wenn du Plus kaufst, leiten wir dich auf die Bezahlseite von Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet deine Zahlungsdaten (z. B. Karte, Konto, PayPal), deine E-Mail-Adresse und deinen Namen als eigenständig Verantwortlicher für die Zahlung und nach seiner Datenschutzerklärung. Auf unseren Seiten laden wir kein Skript von Stripe.

Wir erhalten von Stripe nur, was wir für den Vertrag brauchen: Kennungen von Kunde und Abo, Tarif, Status, Laufzeit, Zahlungseingänge und die bei Stripe angegebene E-Mail-Adresse – nie Karten- oder Kontodaten. Die E-Mail-Adresse speichern wir nur als verschlüsselten Fingerabdruck, damit du ohne Anmeldung kündigen oder widerrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nachweise über Kündigungen und Widerrufe (Zeitpunkt, Art, betroffene Abos, Fingerabdruck der Adresse) bewahren wir drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO); Buchungs- und Rechnungsdaten bei Stripe gelten die gesetzlichen Aufbewahrungsfristen. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

14. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen einschaltest, erzeugt dein Browser eine Push-Adresse beim Push-Dienst seines Herstellers (Google bei Chrome und Android, Apple bei Safari und iPhone, Mozilla bei Firefox, Microsoft bei Edge unter Windows). Wir speichern diese Adresse und senden die Nachricht verschlüsselt über diesen Dienst an dein Gerät. Der Push-Dienst sieht dabei die Adresse und den Zeitpunkt, aber nicht den Inhalt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst. Beim Abmelden löschen wir die Push-Adresse des Geräts. In den Ruhezeiten senden wir nichts.

15. Partnerlinks (Amazon)

Haushaltshelden nimmt am Amazon-Partnerprogramm teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Verlinkt ihr an einem Wunsch ein Produkt bei Amazon, ergänzen wir den Link um unsere Partner-Kennung. Für euch ändert sich der Preis nicht. Partnerlinks sind in der App gekennzeichnet, und Kinder sehen keine Shop-Links.

Wir geben dabei keine Daten an Amazon weiter. Erst wenn ihr einen solchen Link öffnet, verarbeitet Amazon Daten nach seiner eigenen Datenschutzerklärung und kann Cookies setzen, um den Kauf dem Partnerprogramm zuzuordnen: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

16. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck nötig sind:

• Konto- und Familiendaten bis zur Löschung des Kontos bzw. der Familie,
• nicht bestätigte Registrierungen werden nach 7 Tagen vollständig gelöscht,
• Sicherheitsprotokolle nach 30 Tagen,
• abgelaufene Sitzungen, Codes und Einladungen regelmäßig automatisch,
• Benachrichtigungen nach 90 Tagen,
• Sicherungskopien nach 14 Tagen.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Als Elternteil kannst du den Datenexport (Art. 20 DSGVO) und die Löschung der Familie (Art. 17 DSGVO) selbst in der App auslösen: „Mehr → Daten exportieren oder löschen“. Für alles andere schreib uns an info@little-helper.app.

18. Verschlüsselung

Die App ist nur über eine verschlüsselte Verbindung (TLS) erreichbar. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile.

19. Änderungen

Wenn neue Funktionen dazukommen oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Wesentliche Änderungen teilen wir Eltern per E-Mail mit.