Datenschutzerklärung

Wer wir sind

DoneThen wird von Chelodo B.V. entwickelt, einer Gesellschaft mit beschränkter Haftung (besloten vennootschap) in den Niederlanden, eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 94820996. In dieser Datenschutzerklärung sind mit „DoneThen“, „wir“ und „uns“ Chelodo B.V. gemeint. Unsere Anschrift ist Lekpoort 9, Nieuw-Vennep, Niederlande, und unsere Telefonnummer ist +31 6 8629 9749.

Im Sinne der Datenschutz-Grundverordnung (DSGVO) der EU sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

E-Mail

contact@chelodo.com

Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für die DoneThen-App für iPhone und iPad in all ihren Modi: die App eines Elternteils, das Gerät eines Kindes, „Nur für mich“ für einen Erwachsenen, der DoneThen für sich allein nutzt, und „Mitmachen“ für die eigene Bildschirmzeit eines Elternteils. Sie gilt auch für diese Website (donethen.com), für die Seiten, die sich öffnen, wenn jemand ohne die App einen Tag von DoneThen scannt oder einen Link von DoneThen antippt (donethen.app), und für E-Mails, die du uns schickst.

Was wir erfassen, und warum

Eltern und andere Erwachsene mit einem Account

Du meldest dich mit Apple an. Es gibt keine Passwörter.

• Deine Apple-Benutzer-ID, ein Code, den uns „Mit Apple anmelden“ gibt, damit wir wissen, dass du es bist, wenn du dich wieder anmeldest.
• Deine E-Mail-Adresse, so wie Apple sie weitergibt. Apple gibt uns möglicherweise statt deiner echten Adresse eine private Weiterleitungsadresse. Wir nutzen sie, um Support-Fragen zu beantworten, um dich über wichtige Änderungen zu informieren, etwa Änderungen unserer Nutzungsbedingungen oder dieser Datenschutzerklärung, und in einer US-Familie, um dich um deine Einwilligung zu bitten, bevor ein Gerät für ein Kind unter 13 gekoppelt wird (siehe „Deine Einwilligung“). Diese E-Mails schicken wir von noreply@notifications.donethen.app, über Cloudflare. Marketing-E-Mails schicken wir nur, wenn du ihnen zugestimmt hast, und du kannst jederzeit wieder Nein sagen. Wir zeigen deine E-Mail-Adresse niemandem, auch nicht deiner Familie.
• Das Land deines App Store, so wie StoreKit von Apple es der App mitteilt, etwa die Vereinigten Staaten. Daran erkennen wir, ob das US-Gesetz zum Schutz der Privatsphäre von Kindern für deine Familie gilt, und damit, ob wir einen Elternteil per E-Mail um seine Einwilligung bitten (siehe „Deine Einwilligung“).
• Der Name, den du in der Familie nutzt, etwa „Mama“ oder „Papa“, den deine Familie in der App sieht. Der Name der Familie, falls du einen angibst, und ihre Zeitzone, damit Tage um Mitternacht dort beginnen, wo du lebst, und Zeitfenster funktionieren.
• Anmeldedaten: Sitzungscodes, die dich angemeldet halten (wir speichern sie nur unkenntlich gemacht, als Hash), und das Refresh-Token, das uns „Mit Apple anmelden“ gibt (verschlüsselt gespeichert). Dieses nutzen wir nur, um die Verbindung zwischen DoneThen und deinem Apple Account zu trennen, wenn du deinen Account löschst.
• Mitteilungs-Tokens deiner Geräte, damit wir dir Mitteilungen schicken können, etwa zu einer Aufgabe, die auf dein OK wartet.
• Dein Abo, so wie der App Store es meldet: welches Abo du hast, die Transaktions-IDs, wann es sich verlängert oder endet, und eventuelle Rückerstattungen. Apple wickelt die Zahlung ab. Deine Karten- oder Bankdaten sehen wir nie.
• Eine Familien-PIN für die Geräte der Kinder, falls du eine festlegst, nur als Hash gespeichert.
• Ein Eintrag zur Testphase: ein nicht umkehrbarer Code aus deiner Apple-Benutzer-ID (ein SHA-256-Hash), damit jeder Apple Account eine kostenlose Testphase für Familien und eine für „Nur für mich“ bekommt. Er ist mit nichts anderem verknüpft. Siehe „Wie lange wir Daten aufbewahren“.
• Wann DoneThen zuletzt genutzt wurde: das Datum, an dem du und deine Familie es zuletzt genutzt habt, damit wir eine Familie, die niemand nutzt, nach 12 Monaten löschen können. Siehe „Wie lange wir Daten aufbewahren“.

Kinder, wie ein Elternteil sie einträgt

Ein Elternteil fügt jedes Kind hinzu und entscheidet, was DoneThen über das Kind speichert:

• Profil: ein Vorname oder Spitzname, eine Avatarfarbe und, wenn der Elternteil möchte, ein Geburtsjahr. Davon hängt ab, wie die App des Kindes aussieht (verspielt für jüngere Kinder, ruhiger für ältere) und in einer US-Familie, ob ein Elternteil per E-Mail einwilligen muss, bevor sein Gerät gekoppelt wird (unter 13 oder ohne Geburtsjahr).
• Regeln: ob Aufgaben Bildschirmzeit bringen, die täglichen Freiminuten, wie viele Minuten das Kind höchstens ansparen kann, ob ungenutzte Minuten übertragen werden, wie oft am Tag es um mehr Zeit bitten kann, und ein eventueller Serienbonus.
• Aufgaben und Herausforderungen, die das Kind bekommt, und jedes Mal, wenn eine erledigt wird: wann, wie (Scan des Tags oder seines QR-Codes, Öffnen seines Links, von einem Elternteil als erledigt markiert oder in der App gespielt), ob sie freigegeben wurde, welcher Elternteil entschieden hat, und das Ergebnis einer Herausforderung.
• Minuten: verdiente Minuten und Minuten, die in den vom Elternteil eingeschränkten Apps verbraucht wurden, Minute für Minute gezählt. Wir wissen nicht, in welcher App eine Minute verbraucht wurde.
• Münzen, das Münzziel in den Worten des Elternteils („ein Tag im Zoo“) und Auszahlungen, die Eltern eintragen. Über DoneThen fließt kein Geld.
• Stempel, die ein Elternteil vergibt, mit seinen eigenen Worten, wer sie vergeben hat und wann.
• Bitten um mehr Zeit und die Antworten darauf sowie die Serie, die aus den erledigten Aufgaben berechnet wird.
• Eine Tier-PIN auf einem gemeinsam genutzten iPad: drei Tiere, die das Kind auswählt, damit Geschwister auseinanderhalten können, wer gerade dran ist.
• Die Geräte des Kindes: der Gerätetyp, ob es NFC lesen kann, wann es gekoppelt wurde und zuletzt aktiv war, sein Mitteilungs-Token, ob seine Töne an sind, wie die Bildschirmzeit darauf erlaubt wurde (mit dem Apple Account eines Kindes in der Familienfreigabe oder mit „Trotzdem nutzen“), wenn Apple sie aufgrund eines Gesetzes weitergibt, die Altersgruppe des Apple Accounts darauf (etwa „unter 13“), und, zur Sicherheit, wie viele falsche Eltern-Codes eingegeben wurden.
• Eine Sicherung der eingeschränkten Apps, in Form der codierten Tokens, die die App aus Apples Auswahl erhält. Sie verraten uns nicht, um welche Apps oder Websites es sich handelt. Wir bewahren die Sicherung auf, damit ein Gerät seine Auswahl wiederherstellen kann.
• Die Einwilligung eines Elternteils in einer US-Familie für ein Kind unter 13 oder ohne Geburtsjahr: wann die E-Mail zur Einwilligung verschickt wurde und wann der Elternteil zugestimmt, die Zustimmung bestätigt oder sie widerrufen hat. Siehe „Deine Einwilligung“.

Erwachsene in „Nur für mich“ oder „Mitmachen“

Wenn du deine eigene Bildschirmzeit begrenzt, speichert DoneThen über dich dieselben Arten von Daten wie über ein Kind: deinen Namen in der App, deine Gewohnheiten, Minuten, Pausen, Serie und deine Woche, und dein Handy als Gerät. Bei deinen eigenen Gewohnheiten gibt es keine Freigaben oder Stempel. In einer Familie sehen die anderen Elternteile deine eigenen Minuten, Gewohnheiten und Pausen nicht.

Wenn du verdiente Pausen einschaltest, bei denen du ein kurzes Spiel gewinnst, um dir eine Pause zu verdienen:

• Deine Regeln enthalten auch, welche Spiele eine Pause bringen, wie viele Minuten ein Sieg hinzufügt und wie viele verdiente Pausen du pro Tag erlaubst.
• Jede verdiente Pause wird wie deine anderen Pausen auf unserem Server gespeichert: wann sie verdient wurde, wie viele Minuten sie hinzugefügt hat und mit welchem Spiel, in deinem Verlauf angezeigt als „Verdiente Pause · Schachaufgabe“. Mehr erfährt unser Server über ein Spiel nicht.
• Beim Gehen zählt dein iPhone deine Schritte, mit dem Zugriff auf „Bewegung & Fitness“, den du einmal erlaubst. DoneThen liest die Schrittzahl nur während des Gehens, um zu sehen, wann du 300 Schritte erreichst. Deine Schritte werden nie an uns oder sonst jemanden gesendet, und DoneThen speichert sie nicht.
• Die Schachaufgabe speichert deine Schachwertung und die Schachaufgaben, die du gespielt hast, auf deinem iPhone, damit die nächsten Schachaufgaben zu dir passen und nicht so bald wiederkommen. Sie werden nie gesendet.
• Atmen speichert nichts außer der verdienten Pause.

Zahlen dazu, wie weit Familien kommen

Um zu sehen, wo die Einrichtung von DoneThen schwierig wird, notiert unser Server, wann eine Familie zum ersten Mal einen Schritt erreicht, etwa ein Kind hinzufügen, ein Gerät koppeln, die erste erledigte Aufgabe oder ein Abo abschließen, und an welchen Tagen eine Aufgabe oder Gewohnheit erledigt wurde. Diese Notizen enthalten nur die zufällige ID der Familie, den Schritt sowie Datum und Uhrzeit: keine Namen, E-Mail-Adressen, Aufgabennamen oder Gerätedaten. Wir sehen sie uns nur als Gesamtzahlen an, etwa wie viele neue Familien in ihrer ersten Woche ein Gerät gekoppelt haben. Dritte sind daran nicht beteiligt.

Support-E-Mails

Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst, und nutzen sie, um dir zu helfen. Unsere E-Mails laufen über Microsoft 365 (siehe „Wer außer uns Daten verarbeitet“).

IP-Adressen

Wenn sich die App mit unseren Servern verbindet, sehen diese die IP-Adresse des Geräts, wie jeder Server. Wir nutzen sie nur kurz, um wiederholte Versuche zu begrenzen, etwa das Erraten eines Kopplungscodes, und wir speichern sie nicht. Cloudflare verarbeitet sie, um die Anfrage zuzustellen und den Dienst zu schützen.

Daten auf deinen Geräten

Die App speichert auch einige Daten auf deinen eigenen Geräten, etwa die Minuten eines Kindes und die Auswahl der eingeschränkten Apps, damit die Limits auch ohne Internet funktionieren. Sie werden entfernt, wenn du die App löschst oder DoneThen auf diesem Gerät nicht mehr nutzt. In „Nur für mich“ und „Mitmachen“ bleiben deine Schachwertung und die Schachaufgaben, die du gespielt hast, auf deinem iPhone, bis du deinen Account löschst, auf diesem iPhone keine Bildschirmzeit mehr verdienst oder die App löschst.

Was wir nicht erfassen

• Welche Apps oder Websites eingeschränkt oder genutzt werden. Apples Bildschirmzeit gibt DoneThen nur codierte Tokens und Minutenzahlen. Apple behält Nutzungsdetails auf dem Gerät.
• Standort, Kontakte, Gesundheits- oder Fitnessdaten, Werbe-IDs, Browserverlauf oder irgendetwas aus anderen Apps. Beim Gehen, mit dem du dir eine Pause verdienst, werden Schritte auf deinem iPhone gezählt, und sie verlassen es nie.
• Fotos, Videos oder Aufnahmen. DoneThen fragt nie nach einem Foto. Die Kamera scannt nur den QR-Code eines Tags, und nichts, was sie sieht, wird gespeichert oder gesendet. Eine Aufgabe, die geprüft werden soll, geht stattdessen zur Freigabe an einen Elternteil.
• Zahlungsdaten. Apple wickelt die Zahlung ab.

Wir nutzen Bildschirmzeit-Daten nur, um die Limits umzusetzen und deiner Familie ihre eigenen Minuten anzuzeigen. Cloudflare speichert die Minutenzahlen für uns. Wir verkaufen diese Daten nie und geben sie an niemanden sonst weiter.

In DoneThen gibt es keine Werbung und keine Analyse- oder Tracking-Tools von Drittanbietern, weder in der App noch auf dieser Website. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und erstellen über niemanden Profile. Nichts in DoneThen ist öffentlich, und es gibt keine Nachrichten zwischen Nutzern.

Rechtsgrundlagen

Nach der DSGVO brauchen wir für jede Nutzung personenbezogener Daten eine rechtliche Grundlage. Unsere sind:

• Unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO): dein Account, deine Familie, Aufgaben, Belohnungen, Limits, Mitteilungen, das Synchronisieren deiner Geräte, dein Abo und die Beantwortung deiner Support-Fragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Daten, die ein Elternteil über seine Kinder und deren Geräte einträgt und die wir verarbeiten, damit der Elternteil den Familiendienst nutzen kann, den er gewählt hat; die Sicherheit von DoneThen und die Verhinderung von Missbrauch, etwa durch das Begrenzen wiederholter Versuche; eine kostenlose Testphase pro Apple Account; in US-Familien die Bitte um die Einwilligung eines Elternteils per E-Mail, bevor ein Gerät für ein Kind unter 13 gekoppelt wird, und das Aufbewahren eines Nachweises darüber, wie es das US-Gesetz zum Schutz der Privatsphäre von Kindern verlangt, wofür wir von jedem Elternteil das Land seines App Store brauchen; das Zählen, wie weit Familien kommen, um die Einrichtung zu verbessern; und Hinweise an dich zu wichtigen Änderungen. Wir haben diese Interessen gegen deine Interessen und die deiner Kinder abgewogen: Wir erfassen wenig, erfassen keine Fotos, zeigen nichts außerhalb der Familie und nutzen Daten nie für Werbung oder Profile.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur für Marketing-E-Mails, falls wir je welche schicken, und nur, nachdem du zugestimmt hast. Du kannst deine Einwilligung jederzeit widerrufen; was davor geschah, bleibt davon unberührt.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): wenn das Gesetz uns verpflichtet, Daten aufzubewahren oder herauszugeben.

Daten von Kindern

DoneThen ist für Familien. Ein Elternteil gibt die Daten seiner Kinder an und behält die Kontrolle darüber. Wir bitten Kinder nicht um ihre Einwilligung, und nichts, was wir tun, beruht auf der Einwilligung eines Kindes. Wir erfassen nur, was DoneThen braucht, um für deine Familie zu funktionieren, und es gibt nur die datenschutzfreundlichsten Einstellungen.

• Ein Elternteil erstellt und verwaltet das Profil jedes Kindes und richtet jedes Gerät eines Kindes mit einem Code vom Handy des Elternteils ein. Kinder erstellen keine Accounts, melden sich nicht an und geben nie eine E-Mail-Adresse an.
• Eltern können die Daten ihrer Kinder jederzeit in der App sehen und ändern und ein Kind löschen, wodurch Verlauf und Geräte des Kindes gelöscht werden.
• Nichts, was ein Kind tut, wird außerhalb seiner Familie gezeigt. Kinder können nichts posten, keine Nachrichten schicken und nichts mit anderen Nutzern teilen.
• Ein Elternteil kann sich entscheiden, einen Stempel seines Kindes als Bild zu teilen, zum Beispiel mit den Großeltern, über das Teilen-Menü des iPhone. Wohin das Bild von dort aus geht, liegt beim Elternteil und bei der App, mit der er es teilt.
• Die App des Kindes zeigt immer seine Minuten an und warnt es fünf Minuten, bevor sie aufgebraucht sind, damit es sehen kann, dass Zeit gezählt wird.
• In der App eines Kindes gibt es keine Werbung, keine Käufe und keine Links aus DoneThen heraus, und es gibt keine Ranglisten zwischen Geschwistern.

Accounts für Eltern sind nur für Erwachsene. Wenn du glaubst, dass ein Kind selbst einen Account erstellt hat, schreib uns, und wir löschen ihn.

Wer außer uns Daten verarbeitet

Wir nutzen diese Unternehmen, um DoneThen zu betreiben. Sonst erhält niemand die Daten deiner Familie, und wir verkaufen sie nie.

Cloudflare

Betreibt unsere Server und unsere Datenbank (Cloudflare Workers, Durable Objects, D1 und Queues) und hostet diese Website. Cloudflare verarbeitet Daten in unserem Auftrag, auf Grundlage seines Auftragsverarbeitungsvertrags mit uns. Die gespeicherten Daten deiner Familie werden in der EU-Jurisdiktion von Cloudflare aufbewahrt.

Apple

Prüft deine Anmeldung mit „Mit Apple anmelden“, stellt Mitteilungen über den Apple Push Notification Service zu und wickelt Zahlungen und Abo-Meldungen im App Store ab. Der Text einer Mitteilung, der den Namen eines Kindes und eine Aufgabe enthalten kann („Zeit für ‚Zähne putzen‘, Sam!“), läuft auf dem Weg zum Gerät über den Dienst von Apple. Für Anmeldung und Zahlungen handelt Apple nach seiner eigenen Datenschutzrichtlinie. Apples Bildschirmzeit, die auf jedem Gerät die Limits umsetzt, behält ihre Nutzungsdaten auf dem Gerät.

Microsoft

Betreibt unser E-Mail-System, Microsoft 365, das wir über GoDaddy beziehen. Wenn du an contact@chelodo.com schreibst, werden deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst, auf Servern von Microsoft gespeichert, und unsere Antworten werden darüber verschickt. Microsoft verarbeitet sie in unserem Auftrag, auf Grundlage seiner Datenschutzbedingungen. Aus der App geht nichts an Microsoft.

Wir können Daten außerdem weitergeben, wenn das Gesetz es verlangt, zum Beispiel an ein Gericht oder die Polizei, und nur so viel wie verlangt. Sollte DoneThen jemals verkauft oder fusioniert werden, gingen deine Daten gemäß dieser Datenschutzerklärung auf den neuen Eigentümer über, und wir würden dich vorher informieren.

Wo Daten gespeichert werden

Die Daten deiner Familie werden in der Europäischen Union gespeichert. Cloudflare bearbeitet jede Anfrage in einem Rechenzentrum in der Nähe der Person, die die App nutzt; dieses kann außerhalb der EU liegen, während die Anfrage unterwegs ist. Cloudflare, Inc., Apple Inc. und Microsoft Corporation sind US-Unternehmen, daher können manche Daten, etwa Mitteilungen, Anmeldung und Support-E-Mails, in die Vereinigten Staaten gelangen.

Wo Daten den Europäischen Wirtschaftsraum verlassen, bleiben sie geschützt: Jedes dieser Unternehmen stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Kommission, mit den entsprechenden Garantien für Daten aus dem Vereinigten Königreich und der Schweiz. Wie jedes von ihnen das umsetzt, steht mit einer Kopie der Klauseln in seinen eigenen Dokumenten: Cloudflares Nachtrag zur Auftragsverarbeitung, Apples Datenschutzrichtlinie und Microsofts Datenschutznachtrag.

Wie lange wir Daten aufbewahren

Um deinen Account zu löschen, öffne DoneThen und geh zu „Einstellungen“ > „Account löschen“. Wenn du der letzte Elternteil der Familie bist, werden dadurch die Daten und Geräte deiner Familie gelöscht, und die Verbindung zwischen DoneThen und deinem Apple Account wird beendet. Wenn ein anderer Elternteil bleibt, bleibt die Familie bei ihm, und nur deine eigenen Daten werden gelöscht. Das Löschen deines Accounts kündigt kein Abo im App Store: Das kündigst du in den Einstellungen deines Apple Accounts.

Deine Rechte

Nach der DSGVO hast du das Recht,

• die personenbezogenen Daten, die wir über dich und deine Kinder haben, einzusehen und eine Kopie davon zu bekommen (Auskunft).
• sie zu berichtigen, wenn sie falsch sind (Berichtigung). Das meiste davon kannst du selbst in der App ändern.
• sie zu löschen (Löschung). Du kannst ein Kind oder deinen ganzen Account in der App löschen.
• einzuschränken, wie wir sie nutzen, solange eine Frage geklärt wird (Einschränkung der Verarbeitung).
• sie in einem gängigen, maschinenlesbaren Format mitzunehmen (Datenübertragbarkeit).
• unserer Nutzung dieser Daten auf Grundlage berechtigter Interessen zu widersprechen.
• eine Einwilligung, die du gegeben hast, jederzeit zu widerrufen.

Für eine Kopie deiner Daten öffne DoneThen und geh zu „Einstellungen“ > „Kopie deiner Daten anfordern“: Das ist eine Datei mit den Daten deines Accounts und deiner Familie, und du kannst sie sichern oder weiterschicken. Ein paar technische Einträge sind nicht darin enthalten, etwa Sicherheitscodes, die wir nur unkenntlich gemacht speichern, und die Zahlen zur Einrichtung; für diese und alles andere, was wir über dich speichern, schreib uns. Um ein anderes Recht auszuüben, schreib an contact@chelodo.com, und zwar von der E-Mail-Adresse, die dein Account nutzt, oder sag uns, woran wir deinen Account erkennen. Wir antworten innerhalb eines Monats. Es ist kostenlos.

Wir treffen über niemanden automatisierte Entscheidungen, die rechtliche Wirkung entfalten oder ähnlich erhebliche Auswirkungen haben.

Wenn du unzufrieden damit bist, wie wir mit deinen Daten umgehen, sag es uns bitte zuerst. Du kannst dich auch bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, beschweren oder bei der Datenschutzbehörde dort, wo du lebst.

Für Eltern in den USA

Dies ist unser Hinweis nach dem US-Gesetz zum Schutz der Privatsphäre von Kindern im Internet, dem Children’s Online Privacy Protection Act (COPPA), und nach der COPPA Rule der US-Handelsbehörde FTC. Er erklärt, was DoneThen vom Gerät eines Kindes erfasst, wie wir diese Informationen nutzen und wie lange wir sie aufbewahren, und welche Rechte du hast.

Wer DoneThen betreibt

Chelodo B.V., Lekpoort 9, Nieuw-Vennep, Niederlande. Telefon: +31 6 8629 9749. E-Mail: contact@chelodo.com. Kein anderes Unternehmen erfasst oder speichert über DoneThen Informationen von Kindern, und wir beantworten alle Fragen dazu.

Was ein Elternteil uns mitteilt

Du fügst jedes Kind auf deinem eigenen Handy hinzu: mit einem Vornamen oder Spitznamen, einer Avatarfarbe und, wenn du möchtest, einem Geburtsjahr. Diese Angaben kommen von dir, nicht von deinem Kind.

Was wir von Kindern erfassen

Vom Gerät eines Kindes wird nichts erfasst, bevor ein Elternteil die Familie erstellt, das Kind hinzugefügt und das Gerät mit einem Einmalcode vom eigenen Handy gekoppelt hat. Für ein Kind unter 13 oder ohne Geburtsjahr gibt ein Elternteil vorher per E-Mail seine Einwilligung (siehe „Deine Einwilligung“ unten). Danach schickt uns das Gerät deines Kindes:

• einen zufälligen Code, den wir beim Koppeln des Geräts erstellen, und das Mitteilungs-Token des Geräts von Apple;
• den Gerätetyp (iPhone oder iPad), ob es NFC-Tags lesen kann, seine App-Sprache und wann es zuletzt genutzt wurde;
• jede Aufgabe oder Herausforderung, die dein Kind erledigt: welche, wie (Tag, QR-Code, Link oder in der App), wann, und das Ergebnis einer Herausforderung;
• die Minuten, die in den von dir eingeschränkten Apps verbraucht werden, Minute für Minute gezählt, ohne Angabe der App;
• Bitten um mehr Zeit, aus festen Zeitspannen ausgewählt;
• die drei Tiere, die dein Kind auf einem gemeinsam genutzten iPad als seine PIN auswählt;
• wie die Bildschirmzeit auf dem Gerät erlaubt wurde, und eine Sicherung der Apps, die du zum Einschränken ausgewählt hast, in Form codierter Tokens von Apple, die uns nicht verraten, um welche Apps es sich handelt;
• wenn Apple sie aufgrund eines Gesetzes weitergibt, die Altersgruppe des Apple Accounts auf dem Gerät, etwa „unter 13“, weshalb wir zuerst um deine Einwilligung bitten.

Unser Server sieht außerdem bei jeder Anfrage die IP-Adresse des Geräts. Wir nutzen sie nur, um die Anfrage zuzustellen und wiederholte Versuche zu begrenzen, etwa das Erraten eines Kopplungscodes, und wir speichern sie nicht. Kinder können in DoneThen nichts eintippen, keine Nachrichten schicken und keine persönlichen Informationen öffentlich machen. DoneThen macht oder erfasst nie Fotos oder Videos deines Kindes, nimmt nie seine Stimme auf und erfasst nie seinen Standort oder seine Kontakte. Die Kamera scannt nur den QR-Code eines Tags, und nichts, was sie sieht, wird gespeichert oder gesendet.

Wie wir sie nutzen

Nur, um DoneThen für deine Familie zu betreiben: um Aufgaben und Herausforderungen gutzuschreiben, Minuten und Limits korrekt zu führen, die Mitteilungen zu schicken, die sich aus dem ergeben, was du und dein Kind tut, dir und deinem Kind zu zeigen, was passiert ist, DoneThen funktionsfähig und sicher zu halten und in Gesamtzahlen zu zählen, wie weit Familien bei der Einrichtung kommen. Wir nutzen sie nie für Werbung, erstellen nie ein Profil deines Kindes und kontaktieren dein Kind nie aus einem anderen Grund.

Kennungen auf dem Gerät deines Kindes

Wir erfassen drei Kennungen vom Gerät eines Kindes: den zufälligen Code, der beim Koppeln erstellt wird, sein Mitteilungs-Token und seine IP-Adresse. Wir nutzen sie nur für diese internen Abläufe: das gekoppelte Gerät erkennen und angemeldet halten; Anfragen und Mitteilungen zustellen; dem Gerät die Aufgaben, die Minuten und den App-Stil seines eigenen Kindes zeigen; DoneThen funktionsfähig halten und Probleme beheben; und wiederholte Versuche und Missbrauch begrenzen. Damit sie nie genutzt werden, um dein Kind zu einem anderen Zweck zu kontaktieren, für verhaltensbasierte Werbung oder um ein Profil zu erstellen, gilt: DoneThen hat keine Werbung, keine Analyse- oder Tracking-Tools und keinen Code von Drittanbietern in der App; die Codes sind zufällig und funktionieren nur mit DoneThen; sie liegen in unseren eigenen Systemen bei Cloudflare in der EU, das Mitteilungs-Token außerdem bei Apple, damit Mitteilungen zugestellt werden können; wir verkaufen sie nie und geben sie nie weiter; nur die Menschen bei Chelodo B.V., die DoneThen betreiben, haben Zugriff darauf; und unser schriftliches Sicherheitsprogramm, das wir jedes Jahr überprüfen, deckt sie ab.

Mit wem wir sie teilen

Wir geben Informationen von Kindern nicht an Dritte weiter, verkaufen sie nicht und machen sie nicht öffentlich. Zwei Unternehmen verarbeiten sie für uns, vertraglich gebunden und nur, um DoneThen zu betreiben: Cloudflare, das unsere Server hostet und die Daten in der Europäischen Union speichert, und Apple, das Mitteilungen zustellt. An andere geben wir Informationen nur weiter, wenn das Gesetz es verlangt, zum Beispiel an ein Gericht oder die Polizei.

Deine Einwilligung

In einer Familie, in der ein Elternteil den App Store der USA nutzt (oder solange die App uns noch von keinem Elternteil das Land seines App Store mitgeteilt hat), bitten wir dich, bevor ein Gerät für ein Kind unter 13 oder ein Kind ohne Geburtsjahr gekoppelt werden kann, per E-Mail um deine nachprüfbare Einwilligung, mit der „Email Plus“-Methode der FTC:

• In der App bittest du uns, die E-Mail zu schicken. Sie geht an die E-Mail-Adresse deines Accounts und führt auf, was das Gerät schickt, wie wir es nutzen und wer es sonst bekommt, mit einem Link zum Zustimmen. Vom Gerät wird nichts erfasst, bis du zustimmst. Stimmst du nicht zu, ändert sich nichts, und die Anfrage endet nach 7 Tagen.
• Einen Tag nach deiner Zustimmung bestätigt eine zweite E-Mail sie und wiederholt den Hinweis, mit einem Link zum Widerrufen.
• Du kannst deine Einwilligung jederzeit widerrufen: auf der Seite deines Kindes in der App, mit dem Link in der zweiten E-Mail oder indem du an contact@chelodo.com schreibst. Wir entkoppeln dann sofort die Geräte deines Kindes und erfassen nichts mehr von ihnen. Der Verlauf deines Kindes bleibt, bis du ihn löschst.
• Wir bewahren einen Nachweis deiner Einwilligung ohne Namen auf, solange sie gilt und 5 Jahre nach ihrem Ende.

Deine Einwilligung umfasst, was oben aufgeführt ist. Falls wir je mehr von Kindern unter 13 erfassen wollen, schicken wir dir einen neuen Hinweis und fragen dich erneut. Ohne deine Zustimmung ändert sich nichts.

Wie lange wir sie aufbewahren

Unsere Richtlinie zur Datenaufbewahrung für das, was das Gerät eines Kindes schickt:

• Erledigte Aufgaben und Herausforderungen, Minuten, Bitten um mehr Zeit und die Serie: aufbewahrt, um Belohnungen gutzuschreiben, das Minutenkonto korrekt zu führen und deiner Familie ihren Verlauf zu zeigen. Gelöscht, wenn du das Kind oder deinen Account löschst, wenn 12 Monate lang nichts für dein Kind in DoneThen passiert ist, und wenn 12 Monate lang niemand in deiner Familie DoneThen genutzt hat. Wir sagen dir 30 Tage vorher Bescheid.
• Der Eintrag des Geräts und sein Mitteilungs-Token: aufbewahrt, solange das Gerät gekoppelt ist, um es zu erkennen und zu erreichen. Gelöscht, wenn du das Gerät entkoppelst oder das Kind löschst. Ein Token, das laut Apple nicht mehr funktioniert, wird gelöscht, sobald wir davon erfahren.
• Verbrauchte Minuten pro Gerät und Tag: 31 Tage aufbewahrt, damit ein fehlerhaftes Gerät nicht mehr Minuten zählen kann, als ein Tag hat.
• Die Sicherung der eingeschränkten Apps: aufbewahrt, damit ein Gerät sie wiederherstellen kann, bis du das Kind löschst.
• Die Tier-PIN: bis du sie zurücksetzt oder das Kind löschst.
• IP-Adressen: nicht gespeichert. Ein Zähler bei Cloudflare, der wiederholte Versuche begrenzt, nutzt die Adresse eine Minute lang.
• Zahlen zur Einrichtung: die zufällige ID der Familie mit den Schritten der Einrichtung, die sie erreicht hat, und den Tagen, an denen eine Aufgabe erledigt wurde. Nachdem die Familie gelöscht wurde, verknüpfen wir diese Zahlen mit niemandem mehr.
• Nachweis deiner Einwilligung: die Zeitpunkte, die Version des Hinweises und ein nicht umkehrbarer Code der E-Mail-Adresse, ohne Namen: solange die Einwilligung gilt und 5 Jahre nach ihrem Ende, um zu zeigen, dass wir gefragt haben. Eine E-Mail zur Einwilligung, auf die niemand reagiert hat: nach 7 Tagen gelöscht.
• Kopien in den Wiederherstellungssystemen von Cloudflare: innerhalb von 30 Tagen nach einer Löschung endgültig gelöscht.

Nichts davon wird unbegrenzt aufbewahrt.

Deine Rechte

Du kannst die Informationen deines Kindes jederzeit in der App einsehen und unter „Einstellungen“ > „Kopie deiner Daten anfordern“ eine Kopie davon bekommen. Du kannst sie löschen, indem du das Kind oder deinen Account in der App löschst, und weitere Erfassung stoppen, indem du das Gerät deines Kindes entkoppelst oder das Kind löschst. Du kannst uns auch bitten, all das für dich zu tun, indem du von der E-Mail-Adresse deines Accounts an contact@chelodo.com schreibst. Wir antworten innerhalb eines Monats, kostenlos.

Für Familien im Vereinigten Königreich

Du hast nach der britischen DSGVO (UK GDPR) dieselben Rechte wie unter „Deine Rechte“ aufgeführt, und du kannst dich bei der Information Commission (bis zum 30. September 2026 das Information Commissioner’s Office, ICO) beschweren. Wenn du dich zuerst bei uns beschwerst, bestätigen wir dir innerhalb von 30 Tagen, dass wir deine Beschwerde erhalten haben, und sagen dir, was wir deshalb unternehmen.

Wir befolgen den Age Appropriate Design Code des ICO (den Children’s Code), wo er gilt: Es gibt nur die datenschutzfreundlichsten Einstellungen, keine Standortdaten, kein Profiling und nichts, was Kinder dazu bringen soll, mehr zu teilen; die App eines Kindes zeigt deutlich, dass seine Minuten gezählt werden; und diese Erklärung beschreibt es auch für Kinder.

Für Familien in Kanada

Die Rechte unter „Deine Rechte“ hast du auch nach den kanadischen Datenschutzgesetzen. Du kannst dich beim Office of the Privacy Commissioner of Canada beschweren oder in Québec bei der Commission d’accès à l’information.

Nach dem Datenschutzgesetz von Québec ist die Person, die bei Chelodo B.V. für den Schutz personenbezogener Informationen verantwortlich ist, der Geschäftsführer des Unternehmens. Du erreichst ihn unter contact@chelodo.com. Bevor die Daten deiner Familie auf unsere Server außerhalb von Québec gelangen, haben wir geprüft, wie sie dort geschützt sind: siehe „Wo Daten gespeichert werden“ und „Sicherheit“.

Für Familien in der Schweiz

Du hast die Rechte unter „Deine Rechte“ nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG), und du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Die Daten deiner Familie werden in der Europäischen Union gespeichert, deren Datenschutz die Schweiz als angemessen anerkennt, und Daten, die in die Vereinigten Staaten gelangen, sind so geschützt, wie unter „Wo Daten gespeichert werden“ beschrieben.

Sicherheit

• Alles wird verschlüsselt übertragen (HTTPS).
• Anmeldecodes, Gerätecodes, Kopplungs- und Einladungscodes werden nur als Hash gespeichert. Das Refresh-Token von Apple wird verschlüsselt gespeichert.
• Wiederholte Versuche, etwa das Erraten eines Kopplungscodes oder einer Eltern-PIN, werden begrenzt.
• Nur die Menschen bei Chelodo B.V., die DoneThen betreiben, haben Zugriff auf die Systeme, in denen deine Daten liegen.

Wenn eine Datenpanne deine Rechte gefährdet, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Diese Website

Diese Website verwendet keine Cookies, keine Webanalyse und kein Tracking, und sie lädt nichts von anderen Unternehmen: keine Schriften, Skripte oder Videos. Cloudflare, das sie hostet, verarbeitet deine IP-Adresse und technische Daten der Anfrage, um die Seiten auszuliefern und die Website vor Missbrauch zu schützen.

Änderungen dieser Erklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Wenn eine Änderung für dich wichtig ist, etwa eine neue Art von Daten oder ein neues Unternehmen, das sie verarbeitet, informieren wir dich per E-Mail oder in der App, bevor sie in Kraft tritt.

Kontakt

Fragen zum Datenschutz oder ein Anliegen zu deinen Daten: Schreib an contact@chelodo.com.