Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Webseite rewardrangers.com sowie der Apps „Reward Rangers“ für Android und iOS (zusammen: das „Angebot“). Reward Rangers ist eine Familien-App, mit der Eltern Aufgaben, Belohnungsübergaben, Ersparnisse, Termine, Erinnerungen, Einkaufslisten und einen Familien-Chat organisieren; Kinder können Fortschritte verfolgen und ihr Stickerbuch gestalten.

Inhalt

1. Verantwortlicher
2. Überblick und Grundprinzipien
3. Diese Webseite
4. Eltern-Konto (App)
5. Kinder-Profile
6. App-Daten und Speicherung (Supabase)
7. Familien-Chat
8. Fotos und Sprachnachrichten
9. Push-Benachrichtigungen
10. Abo und Zahlungen
11. Berechtigungen der App
12. Offline-Daten auf dem Gerät
13. Speicherdauer und Löschung
14. Ihre Rechte
15. Beschwerderecht
16. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:

Mike Fröse
Berliner Str. 12
58566 Kierspe
Deutschland
E-Mail: info@rewardrangers.com

Anfragen zum Datenschutz erreichen uns per E-Mail an die genannte Adresse oder über das Formular auf der Kontaktseite.

2. Überblick und Grundprinzipien

Reward Rangers ist nach dem Grundsatz der Datensparsamkeit gebaut. Die wichtigsten Prinzipien vorab:

• Kinder brauchen kein eigenes Auth-Konto und keine E-Mail-Adresse. Ein sechsstelliger Einmal-Code verbindet das Kindergerät mit dem von den Eltern angelegten Profil; ein Vertragsverhältnis besteht ausschließlich mit den Eltern.
• Über Kinder wird nur das Nötigste gespeichert: ein Vorname oder Spitzname, optional ein Geburtsdatum (für Geburtstags-Funktionen) sowie optional ein Avatar (Emoji oder ein von den Eltern hochgeladenes Foto). Dazu kommen die in der App entstehenden Nutzungsinhalte (z. B. Punkte, erledigte Aufgaben).
• Keine Werbung und keine Weitergabe an Dritte: Das Angebot enthält derzeit keine Werbeanzeigen und kein Werbe-Tracking. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Sollte künftig Werbung eingeführt werden, beschreiben wir Art und Umfang sowie eine damit verbundene Datenverarbeitung vorher an dieser Stelle.
• EU-Hosting der Kerndaten: Webseite und App-Kerndaten werden auf Servern innerhalb der EU gehostet (siehe Abschnitt 3 und Abschnitt 6). Bei Push und App-Stores kann es zu einer Verarbeitung außerhalb der EU kommen; diese Fälle werden in den jeweiligen Abschnitten gesondert beschrieben.

3. Diese Webseite

Hosting und Server-Logfiles

Die Webseite rewardrangers.com wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Die Auslieferung erfolgt von Servern in Deutschland; Server-Backups werden in Frankreich vorgehalten. Beide Standorte liegen innerhalb der Europäischen Union. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Webseite können (wie bei Websites üblich) technische Server-Zugriffsdaten (Logfiles) verarbeitet werden, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei/URL und übertragene Datenmenge,
• Statuscode des Abrufs,
• Browsertyp/-version und Betriebssystem (User-Agent),
• gegebenenfalls die zuvor besuchte Seite (Referrer).

Zweck: technische Auslieferung, Betriebssicherheit und Stabilität, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung). Speicherdauer: Logfiles werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.

Keine Cookies, kein Tracking

Diese Webseite verwendet kein Tracking und keine Analyse-/Statistik-Dienste und setzt für die Inhaltsseiten und das Kontaktformular keine Cookies. Schriftarten und alle weiteren Ressourcen werden lokal vom eigenen Server ausgeliefert; es werden keine Inhalte von Drittservern nachgeladen.

Ausschließlich auf den Bestätigungsseiten für E-Mail-Links aus der App (Adressen unterhalb von /de/auth/ und /en/auth/) wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es sichert den einmaligen Vorgang gegen Missbrauch ab, enthält keine Kennung zu Werbe- oder Wiedererkennungszwecken und endet mit dem Schließen des Browsers. Rechtsgrundlage der Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Es existiert genau ein einziger Eintrag im lokalen Speicher Ihres Browsers (localStorage): der Schlüssel „rr-theme“, der Ihre manuell gewählte Design-Einstellung (hell/dunkel) speichert. Er wird nur gesetzt, wenn Sie das Design aktiv umschalten, enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung (Cookie-Banner) ist hierfür nicht erforderlich.

Kontaktformular

Auf der Kontaktseite steht ein Kontaktformular zur Verfügung. Seine Nutzung ist freiwillig; eine gewöhnliche E-Mail an info@rewardrangers.com bleibt ein gleichwertiger Weg.

Verarbeitete Daten: Erforderlich sind die Auswahl des Anliegens, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angabe eines Namens ist freiwillig und darf auch ein Spitzname sein. Weitere Angaben fragen wir nicht ab, und Dateianhänge nimmt das Formular nicht entgegen. Was Sie darüber hinaus in den Nachrichtentext schreiben, entscheiden Sie selbst. Bitte senden Sie uns niemals Passwörter oder den Verbindungs-Code eines Kindes.

Ablauf: Die Eingaben werden auf unserem Webserver verarbeitet und unmittelbar als E-Mail an das Postfach info@rewardrangers.com zugestellt. Ihre E-Mail-Adresse wird dabei als Antwortadresse gesetzt, damit wir Ihnen antworten können. Die Webseite betreibt keine Datenbank; Ihre Nachricht wird auf dem Webserver weder gespeichert noch archiviert, und Ihre IP-Adresse wird nicht in die E-Mail übernommen. Wie bei jedem Seitenaufruf entsteht ein Eintrag in den Server-Logfiles (siehe oben).

Zweck: Entgegennahme, Zuordnung und Beantwortung Ihres Anliegens einschließlich möglicher Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Betrifft Ihre Anfrage die Ausübung eines Rechts nach Abschnitt 14, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.

Empfänger: Den Webserver betreibt Hostinger (siehe oben). Das Postfach info@rewardrangers.com wird ebenfalls bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, geführt; die Postfach-Server stehen in Frankfurt am Main (Deutschland) und damit innerhalb der Europäischen Union. Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden. An sonstige Dritte geben wir Ihre Anfrage nicht weiter.

Schutz vor automatisierten Einsendungen: Das Formular enthält ein unsichtbares Prüffeld, prüft anhand eines signierten Zeitstempels, wie schnell es abgeschickt wurde, und begrenzt die Zahl der Sendungen je Absender. Für diese Begrenzung speichert der Webserver für längstens 24 Stunden einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse zusammen mit einem Zähler und einem Zeitstempel; die IP-Adresse selbst wird dafür nicht gespeichert. Ein Dienst eines Dritten, etwa ein Captcha, kommt nicht zum Einsatz: es werden weiterhin keine Inhalte von fremden Servern nachgeladen und für das Formular keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Massenversand).

Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie es für die Bearbeitung und für mögliche Anschlussfragen erforderlich ist, und löschen sie anschließend aus dem Postfach, spätestens nach 24 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu übermitteln. Ohne Nachricht und ohne E-Mail-Adresse können wir Ihr Anliegen jedoch nicht bearbeiten und nicht beantworten.

4. Eltern-Konto (App)

Für die Nutzung der App legt ein Elternteil ein Konto mit E-Mail-Adresse und Passwort an. Die Authentifizierung erfolgt über das Auth-System unseres Auftragsverarbeiters Supabase (siehe Abschnitt 6); Passwörter werden dabei nicht im Klartext, sondern ausschließlich in nicht umkehrbar verschlüsselter Form (Hash) gespeichert.

Ein weiterer Elternteil kann der Familie über einen Einladungscode beitreten und legt dafür ebenfalls ein eigenes Konto mit E-Mail-Adresse und Passwort an.

Einladung weiterer Elternteile

Der Familien-Admin kann einen weiteren Elternteil einladen. Dabei werden Vorname, Nachname und E-Mail-Adresse der eingeladenen Person, die Familienzuordnung, ein einmalig verwendbarer Einladungscode, der Ersteller sowie der Erstellungszeitpunkt verarbeitet. Die App versendet keine Einladung selbst und greift nicht auf das Adressbuch zu. Der Familien-Admin kopiert oder teilt den Code über eine selbst gewählte App; für diese Ziel-App gelten deren eigene Datenschutzbestimmungen.

Der Einladungscode kann nur einmal verwendet werden. Bei einem erfolgreichen Beitritt wird der zugehörige Einladungseintrag sofort gelöscht. Eine offene Einladung verfällt 14 Tage nach ihrer Erstellung. Abgelaufene, abgelehnte oder vom Familien-Admin zurückgezogene Einladungen werden nach einer 24-stündigen Schonfrist beim nächsten täglichen Bereinigungslauf gelöscht, im regulären Betrieb also innerhalb von 24 bis 48 Stunden.

Zweck: Bereitstellung des Kontos, Anmeldung, Verwaltung der Familie und sichere Zuordnung der eingeladenen Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die vom Familien-Admin angeforderte Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung der Einladungsdaten und die Absicherung gegen unbefugte Beitritte. Die Speicherdauer ist in Abschnitt 13 beschrieben.

5. Kinder-Profile

Kinder haben kein eigenes Auth-Konto. Kinder-Profile werden ausschließlich von den Eltern angelegt und verwaltet. Der Admin kann ein Kinder-Profil in der App pausieren oder nach einer ausdrücklichen Bestätigung dauerhaft einschließlich der zugeordneten Daten löschen; bei einer Familienlöschung werden alle Kinder-Profile entfernt. Ein sechsstelliger Einmal-Code verbindet ein Gerät mit dem Profil und wird danach ungültig; eine E-Mail-Adresse oder Telefonnummer des Kindes ist dafür nicht erforderlich. Ein Geburtsdatum ist freiwillig.

Zu einem Kinder-Profil werden verarbeitet:

• Vorname oder Spitzname (frei durch die Eltern wählbar; es muss kein echter Name sein),
• optional ein Geburtsdatum (von den Eltern eingetragen; genutzt für Geburtstags-Funktionen, z. B. das Geburtstags-Geschenk in der App),
• optional ein Avatar (Emoji oder ein von den Eltern hochgeladenes Foto),
• die in der App entstehenden Nutzungsinhalte: Punktestand, erledigte und offene Aufgaben, Belohnungsanfragen und -übergaben, Abzeichen, Sticker, Level, familieninterne Kontostände und Buchungen sowie vom Kind erstellte Inhalte (z. B. Termine, Erinnerungen, Einkaufsartikel oder Chat-Nachrichten).

Verantwortung der Sorgeberechtigten: Die Entscheidung, ob und in welchem Umfang ein Kind die App nutzt, treffen die Sorgeberechtigten. Sie richten das Profil ein, kennen und kontrollieren die gespeicherten Inhalte und können pro Kind festlegen, welche Funktionen es nutzen darf (z. B. eigene Termine oder Erinnerungen anlegen). Soweit für einzelne Verarbeitungen im Zusammenhang mit der Nutzung durch ein Kind eine Einwilligung erforderlich ist (vgl. den Rechtsgedanken des Art. 8 DSGVO), erteilen die Sorgeberechtigten diese im Rahmen der Einrichtung und Freigabe des Profils. Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktionen gegenüber den Eltern).

6. App-Daten und Speicherung (Supabase)

Die in der App entstehenden Inhalte werden in der Datenbank und dem Speicher unseres Dienstleisters Supabase verarbeitet (Datenbank, Authentifizierung und Dateispeicher). Dazu gehören insbesondere Aufgaben („Missionen“), Belohnungsanfragen und -übergaben, Punkte und Aktivitäten, familieninterne Konten und Buchungen, Termine, Erinnerungen, Einkaufslisten, Chat-Nachrichten sowie hochgeladene Bilder und Sprachnachrichten. Die Ersparnis-Funktion verarbeitet ausschließlich familieninterne Übersichts- und Lernwerte; es werden dabei keine Bank-, Konto- oder Zahlungsdaten erhoben. Die externe Push-Zustellung wird in Abschnitt 9 gesondert beschrieben.

• Auftragsverarbeitung: Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO an unsere Weisungen gebunden.
• Serverstandort: EU (Frankfurt am Main). Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt.
• Zugriffsschutz: Der Zugriff ist familienbezogen abgesichert: Jede Familie kann ausschließlich ihre eigenen Daten lesen und ändern; das erzwingen Zugriffsregeln direkt auf Datenbank-Ebene. Zugriffe von Kinder-Profilen sind zusätzlich durch geräteseitige Sitzungs-Token geschützt. Die Übertragung erfolgt verschlüsselt (TLS).

Zweck: Bereitstellung der App-Funktionen, Synchronisation zwischen den Geräten der Familie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Familien-Chat

Der Familien-Chat („Funkzentrale“) ist ein geschlossener Kanal ausschließlich für die Mitglieder einer Familie. Es gibt keine öffentlichen Profile, keine Kontaktsuche und keine Möglichkeit, familienfremde Personen zu erreichen oder von ihnen erreicht zu werden.

• Private Einzelnachrichten: 1:1-Nachrichten sind nur für die zwei Beteiligten sichtbar. Dieser Schutz ist technisch auf dem Server verankert und gilt auch gegenüber anderen Familienmitgliedern: Auch Eltern können private Nachrichten, an denen sie nicht beteiligt sind, nicht lesen. Der Gruppen-Chat ist für alle Familienmitglieder sichtbar.
• Automatische Server-Löschung nach 30 Tagen: Chat-Nachrichten werden serverseitig nach 30 Tagen automatisch gelöscht, einschließlich der zugehörigen Bilder und Sprachnachrichten im Dateispeicher.
• Lokale Historie: Jedes Gerät speichert seinen Chat-Verlauf lokal (bis ca. 12 Monate), damit die Familie ihre Unterhaltungen trotz der kurzen Server-Speicherdauer behalten kann. Diese lokale Historie verbleibt ausschließlich auf dem jeweiligen Gerät. Bei einer erfolgreichen Familien- oder Elternkonto-Löschung wird sie auf dem verwendeten Gerät mitgeleert; unabhängig davon lassen sich einzelne eigene Nachrichten in der App und der gesamte Verlauf durch Löschen der App-Daten oder Deinstallation entfernen (siehe Abschnitt 12).

Meldungen und Moderation

Familienmitglieder können einzelne Chat-Inhalte in der App melden. Wir verarbeiten den Vorgang nur, um die Meldung zu prüfen, Betroffene zu schützen, erforderliche Maßnahmen zu treffen und die gesetzlich vorgesehenen Mitteilungen zu versenden.

• Inhalt des Vorgangs: Vorgangsnummer, meldendes und betroffenes Familienmitglied, Meldegrund, freiwillige Notiz, Zeitpunkt sowie eine Beweiskopie des gemeldeten Textes, Bildes, Tons oder der Abstimmung.
• Geschützter Zugriff: Medienbeweise liegen in einem privaten Speicher. Nur der Betreiber kann sie für die Bearbeitung zeitlich begrenzt einsehen; Einsicht und Entscheidung werden protokolliert.
• Ergebnis: Je nach Prüfung kann der Inhalt entfernt, der Chat eines Kindes gesperrt oder die Familie gesperrt werden. Melder und Betroffene erhalten die für ihren Vorgang vorgesehene Mitteilung. Für Behörden und Nutzer ist safety@rewardrangers.com die besondere Kontaktstelle.

Rechtsgrundlage: je nach Vorgang Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Melde- und Begründungspflichten, insbesondere Art. 16 und 17 DSA, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Bearbeitung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion); die kurze Server-Speicherdauer dient zugleich der Datenminimierung (Art. 5 Abs. 1 lit. c und e DSGVO).

8. Fotos und Sprachnachrichten

An mehreren Stellen können Nutzer freiwillig eigene Medien hochladen: Bilder für Aufgaben, Belohnungen, Termine, Erinnerungen, Einkaufsartikel und Avatare sowie Fotos und Sprachnachrichten (bis 60 Sekunden) im Familien-Chat.

• Bilder werden bereits auf dem Gerät verkleinert und komprimiert, bevor sie hochgeladen werden; das Original in voller Auflösung wird nicht übertragen.
• Die Speicherung erfolgt im Dateispeicher unseres Auftragsverarbeiters Supabase (EU, siehe Abschnitt 6); der Zugriff ist auf die jeweilige Familie beschränkt.
• Chat-Bilder und Sprachnachrichten unterliegen der 30-Tage-Löschung (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kamera- und Mikrofonzugriff erfolgen nur nach ausdrücklicher Freigabe durch das Betriebssystem (siehe Abschnitt 11).

9. Push-Benachrichtigungen

Reward Rangers stellt auf Wunsch Push-Benachrichtigungen zu familienbezogenen Ereignissen zu: zum Beispiel, wenn ein Kind eine Aufgabe zur Prüfung einreicht, eine Belohnung anfragt oder ihren Erhalt bestätigt, ein Elternteil eine Übergabe oder Ablehnung markiert oder eine neue Chat-Nachricht eingeht. Hierfür verwenden wir Firebase Cloud Messaging (FCM) von Google. Auf Apple-Geräten wird die Nachricht von FCM an den Apple Push Notification Service (APNs) weitergeleitet.

• Aktivierung und Daten: Push wird erst eingerichtet, nachdem die Benachrichtigungsfunktion in der App aufgerufen und die Berechtigung im Systemdialog des Geräts erteilt wurde. Verarbeitet werden insbesondere ein pseudonymer Installations- bzw. Geräte-Token, die Plattform und die Zuordnung zu einem Elternkonto oder Kinder-Profil.
• Inhalt der Benachrichtigung: Übermittelt werden der für die Zustellung erforderliche Token, die Ereignisart und ein kurzer Benachrichtigungstext. Dieser kann je nach Ereignis den Namen eines Kinder-Profils oder eine kurze Vorschau einer Chat-Nachricht enthalten, jedoch keine Fotos, Sprachnachrichten oder vollständigen Chat-Verläufe. Abhängig von den Geräteeinstellungen kann der Text auf dem Sperrbildschirm sichtbar sein; die Vorschau kann in den Systemeinstellungen eingeschränkt werden.
• Empfänger: Der Token wird in unserer Supabase-Datenbank gespeichert und für die Zustellung an Google sowie bei iOS zusätzlich an Apple übermittelt. Google verarbeitet FCM auf globaler Infrastruktur; dabei kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, stattfinden. Es gelten die Firebase-Datenverarbeitungsbedingungen und die jeweils anwendbaren Garantien nach Kapitel V DSGVO.
• Abschalten und Löschung: Push kann in der App und jederzeit in den Systemeinstellungen des Geräts deaktiviert werden. Die serverseitige Token-Zuordnung wird bei Deaktivierung, Abmeldung, Ungültigkeit des Tokens oder Löschung des Familienmitglieds entfernt. Einzelne Chats lassen sich zusätzlich zeitweise stummschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Benachrichtigungsfunktion. Soweit eine Benachrichtigung der sicheren und zeitnahen Bearbeitung familienbezogener Vorgänge dient, kommt ergänzend Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die Systemberechtigung kann jederzeit mit Wirkung für die Zukunft entzogen werden.

10. Abo und Zahlungen

Abrechnung: Ein Premium-Abo wird ausschließlich über Google Play beziehungsweise den Apple App Store abgeschlossen und durch den jeweiligen Store-Betreiber abgewickelt.

Weder wir noch RevenueCat erhalten Bankverbindungen oder Kreditkartendaten. Das Zahlungsmittel verbleibt beim jeweiligen Store-Betreiber. Für die Freischaltung und Verwaltung von Premium verarbeiten wir jedoch den Kauf- und Abonnementstatus sowie die nachfolgend beschriebenen Store- und Transaktionsangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements).

Für die technische Verwaltung, Prüfung und Wiederherstellung von In-App-Abonnements setzen wir, sobald die Abo-Funktion angeboten wird, RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter ein. Übermittelt werden die pseudonyme Supabase-Nutzer-ID des angemeldeten Elternteils als App User ID, Store-, Plattform-, Produkt-, Transaktions- und Berechtigungskennungen, der Apple-Kaufbeleg beziehungsweise Google-Kauftoken, Kauf- und Abonnementverlauf einschließlich Status und Zeitpunkten sowie technisch erforderliche Angaben zu App, Gerät, Betriebssystem, SDK, Sprache, Land und Währung. Die IP-Adresse wird nach Angaben von RevenueCat nur zur Bestimmung des Landes verwendet und danach verworfen.

Wir übermitteln an RevenueCat keine Namen oder E-Mail-Adressen, keine Daten aus Kinder-Profilen und keine Aufgaben-, Chat-, Kalender-, Bild- oder Audiodaten. RevenueCat verarbeitet und speichert Kundendaten in den USA und kann die im jeweils aktuellen Auftragsverarbeitungsvertrag genannten Unterauftragsverarbeiter einsetzen. Für erforderliche Drittlandübermittlungen sind die EU-Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter) Bestandteil des Vertrags. Weitere Informationen: Datenschutzhinweise von RevenueCat und RevenueCat Data Processing Addendum einschließlich aktueller Unterauftragsverarbeiter.

Das RevenueCat-Kundenprofil wird grundsätzlich so lange verarbeitet, wie es für die Verwaltung des Abonnements und die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Unsere In-App-Löschwege entfernen oder anonymisieren die personenbezogene RevenueCat-Zuordnung in unserer eigenen Datenbank. Die externe RevenueCat-Löschung wird dauerhaft eingereiht, automatisch versucht und nach technischen Fehlern wiederholt. Kann die automatische Verarbeitung nicht abgeschlossen werden, bearbeiten wir eine verifizierte Anfrage gesondert mit RevenueCat, soweit keine gesetzlichen Pflichten entgegenstehen. Die Löschung eines Reward-Rangers-Kontos oder des RevenueCat-Kundenprofils beendet ein Abonnement im Store nicht automatisch; ein laufendes Abonnement muss zusätzlich in Google Play beziehungsweise im Apple App Store gekündigt werden.

Google und Apple verarbeiten beim Bezug der App eigenverantwortlich insbesondere Store-Konto, Download, Installation, Aktualisierungen sowie bei einem Abo Zahlungs- und Abonnementdaten. Darauf haben wir keinen vollständigen Einfluss; ergänzend gelten die Datenschutz- und Vertragsbedingungen des jeweiligen Store-Betreibers.

Empfehlungsprogramm

Beim Weiterempfehlen werden keine Daten des Empfängers erhoben. Die App versendet keine Empfehlung selbst und greift nicht auf das Adressbuch zu; sie stellt lediglich einen Empfehlungscode und einen Verweis bereit, den Sie über eine selbst gewählte App weitergeben. Eine E-Mail-Adresse, Telefonnummer oder sonstige Angabe der empfohlenen Person wird weder abgefragt noch gespeichert. Für die von Ihnen gewählte Ziel-App gelten deren eigene Datenschutzbestimmungen.

Verarbeitet werden ausschließlich Daten Ihrer eigenen Familie: der Empfehlungscode der Familie, die Verknüpfung zwischen werbender und geworbener Familie, der Stand der Gutschrift und die Anzahl der gutgeschriebenen Tage. Zweck: Durchführung des Programms und Schutz vor missbräuchlicher Mehrfachanrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen Missbrauch. Die Speicherdauer ist in Abschnitt 13 beschrieben.

11. Berechtigungen der App

Die App fordert Systemberechtigungen ausschließlich dann an, wenn die zugehörige Funktion erstmals genutzt wird, jeweils über den Standard-Dialog des Betriebssystems. Ohne Freigabe bleibt die App nutzbar; nur die jeweilige Funktion steht dann nicht zur Verfügung.

• Kamera / Fotos (optional): eigene Bilder für Aufgaben, Belohnungen, Termine, Erinnerungen, Einkaufsartikel, Avatare und den Chat.
• Mikrofon (optional): Sprachnachrichten im Familien-Chat.
• Benachrichtigungen: Push-Nachrichten und klingelnde Erinnerungen.
• Netzwerkstatus: Erkennen von Offline-Phasen, damit Änderungen zwischengespeichert und später nachgesendet werden können.

12. Offline-Daten auf dem Gerät

Damit bereits geladene Inhalte sichtbar bleiben und unterstützte, bei einem Netzfehler gescheiterte Änderungen später erneut gesendet werden können, speichert die App folgende Daten lokal auf dem Gerät (App-Speicher bzw. lokale Datenbank, z. B. IndexedDB):

• zwischengespeicherte App-Daten (z. B. Aufgaben, Belohnungen, Punkte, Konten, Termine und Einkaufsartikel) für die Offline-Anzeige,
• eine Warteschlange für offline vorgenommene Änderungen, die bei der nächsten Verbindung automatisch nachgesendet werden,
• der lokale Chat-Verlauf (bis ca. 12 Monate, siehe Abschnitt 7),
• die Anordnung der Stickerbuch-Seiten,
• Einstellungen und Anmeldezustand.

Diese Daten verbleiben auf dem Gerät. Bei einer erfolgreichen Löschung der Familie oder des eigenen Elternkontos leert die App den personenbezogenen lokalen App-Speicher auf dem Gerät, auf dem die Löschung ausgeführt wird, einschließlich Warteschlange sowie lokaler Chat- und Mediendaten. Eine gewöhnliche Abmeldung entfernt Anmeldezustand und zwischengespeicherte Store-Daten; lokale Chat- und Mediendaten können dabei bis zum Löschen der App-Daten oder der Deinstallation erhalten bleiben. Andere, gerade nicht verbundene Geräte kann die serverseitige Löschung nicht unmittelbar erreichen. Bitte löschen Sie dort bei einem Gerätewechsel oder einer Weitergabe zusätzlich die App-Daten und schützen Sie das Gerät durch eine Bildschirmsperre. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die Funktion unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer und Löschung

Für die verarbeiteten Daten gelten die folgenden Speicher- und Löschfristen.

Löschung einzelner Profile, Elternkonten und der Familie

Der Familien-Admin kann ein Kinder-Profil in der App pausieren oder nach einer ausdrücklichen Bestätigung dauerhaft einschließlich der zugeordneten Daten löschen. Ein hinzugefügter, nicht als Admin geführter Elternteil kann sein eigenes Elternkonto in der App dauerhaft löschen; Familie und Konten der übrigen Mitglieder bleiben bestehen. Ist dieses Elternkonto als Abo-Zahler zugeordnet, muss die Abo-Zuordnung zuvor geklärt werden. Der Familien-Admin verwendet für seine Löschung den Familienweg. Eine formlose Anfrage an info@rewardrangers.com oder über das Kontaktformular bleibt als Weg ohne App bestehen.

Mit „Familie löschen“ werden die Familien-, Eltern- und Kinder-Datensätze einschließlich der zugeordneten App-Inhalte aus der produktiven Datenbank entfernt und die Eltern-Anmeldungen gelöscht. Zugeordnete Pfade im Dateispeicher werden vor der Datenbanklöschung dauerhaft in eine Warteschlange aufgenommen, bearbeitet und bei einem Fehler erneut versucht. Personenbeziehbare RevenueCat-Kennungen in unserer Datenbank werden entfernt oder anonymisiert. Die externe RevenueCat-Löschung wird dauerhaft eingereiht, automatisch versucht und nach technischen Fehlern wiederholt. Kann die automatische Verarbeitung nicht abgeschlossen werden, bearbeiten wir eine verifizierte Anfrage gesondert mit RevenueCat. Gesetzliche Aufbewahrungspflichten sowie technisch unvermeidbare, zeitlich begrenzte Sicherungskopien bei Dienstleistern bleiben unberührt und werden nicht weiter produktiv genutzt. Ein laufendes Store-Abonnement wird durch die Löschung nicht beendet und muss im jeweiligen Store gesondert gekündigt werden.

Bei einer erfolgreichen Familien- oder Elternkonto-Löschung leert die App ihren personenbezogenen lokalen Speicher auf dem dafür verwendeten Gerät. Die serverseitige Löschung kann lokale Daten auf einem anderen, vorübergehend nicht verbundenen Gerät nicht unmittelbar physisch entfernen; dort gelten die Hinweise in Abschnitt 12.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an info@rewardrangers.com oder eine Nachricht über das Kontaktformular. Für Kinder üben die Sorgeberechtigten diese Rechte aus. Anfragen beantworten wir grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App, der Webseite oder den rechtlichen Rahmenbedingungen dies erfordern, etwa bei neuen Funktionen oder Änderungen bei eingesetzten Dienstleistern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

---

Letzte Aktualisierung: August 2026 · Zugehörige Dokumente: Impressum · AGB · Kontakt