Datenschutzerklärung

1Wer Ihre Daten verarbeitet

Die App Grandi (com.everoncraft.grandi) wird von EveronCraft herausgegeben, dem Verantwortlichen im Sinne der DSGVO. Die vollständigen Angaben zum Herausgeber stehen im Impressum. Bei Fragen zu Ihren Daten: contact@everoncraft.com.

Grandi ist ein Familiendienst: kein Bankdienst und kein medizinischer Dienst. Nichts, was in der App eingetragen wird, hat klinischen oder finanziellen Wert.

2Das Elternkonto

In Grandi gibt es nur eine Art von Konto: das eines Erwachsenen. Es wird mit einer E-Mail-Adresse und einem Passwort angelegt.

• Das Passwort wird nie gespeichert: Der Server bewahrt nur einen kryptografischen Hash davon auf (bcrypt).
• Nach der Anmeldung hält Ihr Gerät Sitzungstoken — ein Zugriffstoken für eine Stunde, ein Erneuerungstoken für 60 Tage — verwahrt im sicheren Speicher des Systems (Android Keystore).
• Sie können einen Anzeigenamen und eine Sprache hinterlegen. Das sind die einzigen optionalen Angaben des Kontos.
• Keine Anmeldung über soziale Netzwerke, keine Telefonnummer, keine Postanschrift.

3Das Profil Ihres Kindes

Das ist der Kern unseres Versprechens: Ein Kind hat kein Konto, keine digitale Identität und keine Existenz außerhalb Ihrer Familie. Sie legen das Profil an, und nur Sie steuern es.

Die Altersgruppe statt des Geburtsdatums ist keine Kleinigkeit: Sie genügt, um Sprache und vorgeschlagene Aufgaben anzupassen, und lässt kein Kind identifizieren. Es ist die ungenaueste Angabe, mit der der Dienst noch funktioniert.

4Der Familienalltag

Um den Fortschritt eines Kindes anzuzeigen, speichert die App, was die Familie darin anlegt:

• die Routinen und Aufgaben (Titel, Symbol, Kategorie, empfohlene Altersgruppe);
• die Erledigungen: welche Aufgabe, von welchem Kind, wann, von welchem Erwachsenen bestätigt, und die vergebenen Punkte;
• die Belohnungen und ihre Einlösungen, die Missionen, die wöchentlichen Ziele;
• die Puzzles und freigeschalteten Erfolge;
• die Familie selbst: Name, Zeitzone, Land.

Diese Daten dienen ausschließlich dazu, die App für Ihre Familie zu betreiben. Jede Anfrage an den Server ist auf eine Familie beschränkt: Ein Konto erreicht nur die eigenen Daten.

5Beweisfotos

Manche Aufgaben können ein Beweisfoto verlangen — der aufgeräumte Ranzen, der gedeckte Tisch. Das ist eine Option: Es gibt sie nur, wenn Sie sie für eine Aufgabe aktivieren.

• Der Zugriff auf Kamera oder Galerie wird erst in diesem Moment und nur für dieses eine Foto angefragt.
• Das Foto wird auf unseren Servern gespeichert, außerhalb jedes öffentlichen Verzeichnisses. Es ist nur über einen signierten Link mit 60 Sekunden Gültigkeit abrufbar, der den Mitgliedern der Familie ausgestellt wird.
• Es wird 72 Stunden nach dem Hochladen automatisch gelöscht. Ein Aufräumlauf läuft stündlich: Die Datei verschwindet von der Festplatte, die Erledigung verliert den Bezug.
• Sie können alle Fotos der Familie sofort im Elternbereich löschen.

Keine Gesichtserkennung, keine Bildanalyse, keine Weitergabe an Dritte: Ein Beweisfoto sehen nur die Erwachsenen der Familie — und das nicht lange.

6Den zweiten Elternteil einladen

Eine Familie kann zwei Erwachsene umfassen. Um die zweite Person einzuladen, geben Sie deren E-Mail-Adresse ein: Sie wird mit der Einladung gespeichert, bis diese Person mit ihrem eigenen Konto beitritt.

• Sie geben nie Ihr Passwort weiter: Der zweite Elternteil meldet sich mit seinem eigenen an.
• Beide Erwachsenen sehen dieselben Daten und haben dieselben Bestätigungsrechte.
• Eine offene Einladung lässt sich zurückziehen; die Adresse wird dabei gelöscht.
• Ein zweiter Elternteil kann die Familie verlassen: Die Zugehörigkeit wird entfernt, die Daten der Familie bleiben beim Kontoinhaber.

7Benachrichtigungen

Grandi verschickt zwei Arten von Benachrichtigungen, und sie funktionieren unterschiedlich.

• Routine-Erinnerungen (morgens, abends) werden von der App lokal auf Ihrem Telefon geplant. Nichts läuft über unsere Server, es entsteht keine Kennung.
• Aktivitäts-Benachrichtigungen — „Léa hat ‚Ranzen aufräumen‘ gemeldet“ — gehen von unserem Server aus, sobald ein Kind eine Aufgabe meldet. Zugestellt werden sie über den Benachrichtigungsdienst von Expo, der sie an Google weiterreicht. Dafür hinterlegt die App ein Gerätetoken (eine technische Benachrichtigungskennung), und die Nachricht enthält den Vornamen des Kindes sowie den Titel der Aufgabe.

Sie können Benachrichtigungen in der App oder in den Telefoneinstellungen abschalten. Das Gerätetoken wird mit dem Konto gelöscht; Rechtsgrundlage ist Ihre Einwilligung, jederzeit widerrufbar.

8Grandi Premium

Grandi ist für bis zu zwei Kinder und einen Elternteil kostenlos. Das Abonnement Grandi Premium läuft über Google Play Billing: Google wickelt die Zahlung ab, wir sehen Ihr Zahlungsmittel nie.

• Wir erhalten eine Kundenkennung und den Status des Abonnements (aktiv, Testphase, gekündigt, erstattet), für uns nachgehalten von RevenueCat, damit Ihr Zugang aktuell bleibt.
• Verwalten und kündigen können Sie das Abonnement über Google Play.
• Auf der Kinderseite ist kein Kauf möglich: Jeder Zahlungsbildschirm liegt hinter der Elternsperre. Ein Kind sieht nie einen Preis und wird nie zum Ausgeben gedrängt.

Datenverarbeitung durch diese Anbieter: policies.google.com/privacy und revenuecat.com/privacy.

9Was wir nicht tun

• Keine Werbung, keine Werbenetzwerke, keine Werbe-ID.
• Keine Tracking- oder Statistik-SDKs von Dritten: weder Firebase Analytics noch soziale Netzwerke noch Attributionswerkzeuge. Die App spricht ausschließlich mit unserer eigenen Infrastruktur.
• Kein Verkauf, keine Vermietung, kein Tausch personenbezogener Daten — und erst recht nicht von Kinderdaten.
• Kein Werbe-Profiling, keine automatisierte Entscheidung mit rechtlicher Wirkung.
• Keine Standortermittlung: Die App fragt nie nach Ihrer Position.
• Keine Gesichtserkennung, keine an uns übermittelten biometrischen Daten (Fingerabdruck oder Gesicht prüft das Telefon, nicht wir).
• Kein Zugriff auf Kontakte oder Mikrofon.

10Protokolle und Zugriffsregister

• Familienregister: Sensible Aktionen (Foto ansehen, Export, Löschung) werden mit Urheber, Ziel und Zeitstempel festgehalten. Dieses Register existiert für Sie — um zu wissen, wer in Ihrer Familie was getan hat — und um das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO zu führen. Es wird mit der Familie gelöscht.
• Serverprotokolle: Jede Anfrage hinterlässt eine technische Zeile (Methode, Pfad, Statuscode, Dauer, IP-Adresse), nötig für Sicherheit und Fehlersuche. Der Inhalt der Anfragen wird nie protokolliert — kein Passwort, kein Vorname eines Kindes. Speicherdauer: höchstens 30 Tage.

Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). In der App findet keinerlei Reichweitenmessung statt.

11Hosting und Übermittlungen

• OVH — Frankreich (Europäische Union): Hosting der API, der Datenbank und der Beweisfotos. Dort lebt die gesamte Familie.
• Expo (Zustellung der Benachrichtigungen, USA): erhält das Gerätetoken und den Text der Benachrichtigung, einschließlich des Vornamens des Kindes (siehe § 7).
• Google (Play-Vertrieb und Abrechnung, USA / Irland): Abwicklung der Abonnements.
• RevenueCat (Nachverfolgung des Abo-Status, USA).

Diese drei Übermittlungen außerhalb der Europäischen Union sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Darüber hinaus verlassen keine Daten die Europäische Union.

12Speicherdauer

13Alles exportieren oder löschen

Alles geschieht in der App, ohne uns zu schreiben und ohne Wartezeit, unter Elternbereich → Einstellungen:

• Exportieren: ein lesbares Archiv mit der gesamten Familie — Mitglieder, Kinder, Aufgaben, Erledigungen, Belohnungen, Ziele, Erfolge, Einladungen, Fotos. Ihr Recht auf Datenübertragbarkeit, mit einem Handgriff.
• Die Fotos der Familie sofort löschen.
• Ein Kind löschen: Sein Profil und alles Zugehörige — Aufgaben, Erledigungen, Ziele, Erfolge — verschwinden in Kaskade.
• Das Konto löschen: Sind Sie Inhaber der Familie, wird die gesamte Familie gelöscht; sind Sie zweiter Elternteil, verlassen Sie die Familie und Ihr Konto wird geschlossen.

Die Löschung ist endgültig: Die Daten sind danach nicht wiederherstellbar. Sie können uns auch schreiben: contact@everoncraft.com — wir bearbeiten die Anfrage innerhalb von 30 Tagen, in der Regel binnen 72 Stunden.

14Ihre Rechte und die Ihres Kindes

Die DSGVO gibt Ihnen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Werkzeuge aus § 13 decken das im Selbstbedienungsverfahren ab; für alles Übrige gibt es eine Adresse: contact@everoncraft.com. Wir antworten innerhalb eines Monats.

Die Rechte des Kindes üben Sie aus. Mit dem Anlegen eines Profils erklären Sie, die elterliche Sorge für dieses Kind zu tragen. Auf dieser Grundlage sehen, korrigieren, exportieren oder löschen Sie seine Daten — das Kind selbst hat weder Konto noch Kennung.

Rechtsgrundlagen: Konto, Familie und Fortschritt beruhen auf der Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b); die Aktivitäts-Benachrichtigungen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); Sicherheit und Protokolle auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f).

Sind Sie mit unserer Antwort nicht einverstanden, können Sie die französische Aufsichtsbehörde CNIL (cnil.fr) oder die Aufsichtsbehörde Ihres Wohnsitzlandes anrufen.

15Sicherheit

• Der gesamte Austausch mit unseren Servern läuft über HTTPS (TLS).
• Passwörter werden gehasht (bcrypt), nie im Klartext gespeichert.
• Sitzungstoken sind signiert, kurzlebig und liegen im sicheren Speicher Ihres Telefons.
• Jede Anfrage ist abgeschottet: Der Server prüft vor der Antwort, ob das Konto wirklich zur angesprochenen Familie gehört.
• Fotos werden nie über eine erratbare Adresse ausgeliefert: Es braucht einen signierten Link, gültig für eine Minute.
• Die Datenbank ist nicht aus dem Internet erreichbar: Nur die API erreicht sie, über das interne Netz des Servers.

Kein System ist unfehlbar — deshalb erheben wir das absolute Minimum, und deshalb leben die Fotos, die einzigen wirklich sensiblen Daten, nur 72 Stunden.

16Änderungen

Diese Erklärung kann sich ändern; das Datum des Inkrafttretens oben auf der Seite ändert sich dann mit. Wesentliche Änderungen weisen wir in der App oder im Google-Play-Eintrag aus.

17Kontakt