Datenschutz

Wer ist verantwortlich?

Felix Faßhauer (Tendaroo), c/o Online-Impressum 12275, Europaring 90, 53757 Sankt Augustin, E-Mail: hello@tendaroo.app. Bei Fragen zu deinen Daten, zur Auskunft oder Löschung schreib uns einfach eine E-Mail.

Welche Daten werden gespeichert?

Nur, was die App zum Funktionieren braucht: die E-Mail-Adresse der Eltern, der Familienname, Vornamen, Profileinstellungen und das Geburtsjahr der Kinder (für die Empfehlung nach Alter; ein Geschlecht fragen wir nicht ab), die eingestellten Regeln, Nutzungszeiten pro Programm und Gerät, ob ein Gerät gerade erreichbar, heruntergefahren oder Tendaroo beendet ist (für die Geräte-Warnung), Zeit-Anfragen, Lernergebnisse, Familienaufgaben und Challenges samt Fotos, Erinnerungen (Termine) sowie der Stand der Spielwelt. Fotos von Familienaufgaben werden nach 30 Tagen automatisch gelöscht. Schreibt ihr uns über „Nachricht an den Support“, speichern wir eure Nachrichten und unsere Antworten zusammen mit eurer E-Mail-Adresse und der Version der Eltern-App, mit der ihr schreibt (z. B. „Eltern-App 1.3.0 · Android“) – damit wir Fehler schneller finden. Beantwortest du die freiwillige Umfrage in der App, speichern wir deine Antworten mit deinem Konto, um Tendaroo zu verbessern (wir werten sie nur zusammengefasst aus).

Wo liegen die Daten?

Bei unserem Datenbank-Anbieter Supabase auf Servern in der EU. Die Webseite, die Web-App und die Downloads werden über Cloudflare ausgeliefert. Unsere Schriftart ist in den Apps und auf der Webseite mitgeliefert.

Google-Server in der Web-App

Die Eltern-Web-App unter tendaroo.app/app lädt Zeichen, die unsere Schrift nicht enthält (z. B. Emojis), von fonts.gstatic.com und die Bausteine für Push-Nachrichten von www.gstatic.com (Google). Dabei erfährt Google technisch bedingt deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen, funktionierenden Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Die Android-Apps und unsere Webseite laden diese Dateien nicht.

Wozu und auf welcher Grundlage?

Die Daten aus dem Konto und von den Geräten brauchen wir, um Tendaroo für dich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Fehlersuche, Sicherheit und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wo wir dich um Erlaubnis bitten, etwa für Benachrichtigungen, ist die Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO), und du kannst sie jederzeit widerrufen. Ohne die Kontodaten lässt sich Tendaroo nicht nutzen. Automatisierte Entscheidungen oder Profile über dich oder dein Kind im Sinne von Art. 22 DSGVO gibt es nicht. Daten deines Kindes verarbeiten wir, weil du Tendaroo als Elternteil einrichtest; bitte erkläre deinem Kind altersgerecht, was die App tut.

Wer verarbeitet Daten für uns?

Diese Dienstleister arbeiten in unserem Auftrag: Supabase, Inc. (Datenbank, Anmeldung, Dateien; Server in der EU), Cloudflare, Inc. (Webseite, Downloads, Statistik), Google Ireland Ltd. (Push-Nachrichten, „Mit Google anmelden“) und Sendinblue SAS/Brevo (E-Mails). Unternehmen in den USA nutzen wir nur auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Wie lange speichern wir?

Solange dein Konto besteht. Löschst du das Konto, werden die Daten sofort gelöscht (siehe Löschen). Fotos von Familienaufgaben löschen wir schon nach 30 Tagen automatisch, Anmeldungen von Geräten, die nie gekoppelt wurden, nach einem Tag. Dienstleister können technische Protokolle und Sicherungen für kurze Zeit weiter aufbewahren. Wo uns das Gesetz längere Fristen vorschreibt, etwa bei Rechnungen, heben wir diese Unterlagen so lange auf.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an hello@tendaroo.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

Besucherstatistik der Webseite

Um zu sehen, wie viele Menschen unsere Webseite besuchen, welche Seiten gelesen werden und über welche Wege sie zu uns finden, nutzen wir auf tendaroo.app Cloudflare Web Analytics (Cloudflare, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework). Dabei werden keine Cookies gesetzt und nichts dauerhaft in deinem Browser gespeichert, und du wirst nicht über andere Webseiten hinweg verfolgt. Erfasst und nur zusammengefasst ausgewertet werden zum Beispiel: aufgerufene Seite, die Webseite, von der du kamst, Land, Gerätetyp, Browser und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse, die Webseite verständlich und hilfreich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). In der Eltern-App und in den Apps für Kinder nutzen wir diese Statistik nicht.

Zusätzlich zählen wir auf der Webseite, wie oft bestimmte Links geklickt werden (zum Beispiel Beta-Test, Anleitung und Downloads). Gespeichert wird nur eine Gesamtsumme pro Tag, ohne IP-Adresse, ohne Cookies und ohne etwas, das auf eine Person schließen lässt. In den Apps nutzen wir diesen Zähler nicht.

Push-Nachrichten

Wenn du Benachrichtigungen erlaubst, nutzen wir Firebase Cloud Messaging (Google Ireland Ltd.), um sie auf dein Handy oder in deinen Browser zu bringen. Dafür wird eine Geräte-Adresse (Token) gespeichert und der kurze Text der Nachricht (z. B. „Eva möchte mehr Zeit“) an Google übermittelt. Welche Nachrichten kommen, stellst du in der App unter „Einstellungen → App & Benachrichtigungen“ ein; du kannst sie dort oder in den Handy-Einstellungen ganz abschalten.

Störung melden

Ist Tendaroo gestört, kannst du uns das in der Eltern-App mit einem Tipp melden. Vor dem Senden siehst du den Text: Uhrzeit, Fehlercode, betroffener Bereich und App-Version, auf Wunsch auch deine E-Mail-Adresse, damit wir antworten können. Die Meldung geht über Cloudflare und Brevo als E-Mail an uns. Damit nicht zu viele Meldungen auf einmal kommen, speichert Cloudflare für eine Stunde einen verschlüsselten Wert (Hash) deiner IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Bestätigungs- und Passwort-E-Mails verschicken wir über den Dienst Brevo (Sendinblue SAS, Frankreich, Server in der EU). Dabei wird nur deine E-Mail-Adresse verarbeitet.

Was wir nicht tun

Keine Werbung, kein Verkauf von Daten, keine Weitergabe an Werbefirmen.

Laut vorlesen (Mikrofon)

Am Windows-PC laufen Vorlesestimme und Spracherkennung ausschließlich auf dem PC des Kindes – es wird nichts aufgenommen oder übertragen. Die Android-Kinder-App lädt die Stimme und die Spracherkennung einmal im WLAN von unserem Server und nutzt sie dann ebenfalls nur auf dem Handy. Bis das geschehen ist, nutzt sie die Sprachausgabe und Spracherkennung, die auf dem Handy eingebaut sind (in der Regel von Google). Je nach Handy kann Android die gesprochenen Wörter dafür an Google übermitteln; wir selbst speichern dabei nichts. Das Mikrofon ist nur an, solange eine Aufgabe zum Laut-Vorlesen offen ist.

Anmelden mit Google

Wenn du dich mit „Mit Google anmelden“ anmeldest, bestätigt Google (Google Ireland Ltd.) uns deine E-Mail-Adresse und deinen Namen. Dein Google-Passwort sehen wir nicht. Weitere Daten aus deinem Google-Konto rufen wir nicht ab.

Verbundene Familien

Verbindet ihr euch mit einer anderen Familie, sieht diese nur Vorname, Profilsymbol und -farbe, die Sterne der Woche und die Spielwelt eurer Kinder – keine Fotos, Nutzungszeiten oder Programme.

Anmeldung zum Beta-Test (tendaroo.app/beta)

Was wir speichern: deine E-Mail-Adresse, welches Gerät dein Kind nutzt (Windows-PC, Android oder beides), freiwillig die Altersgruppe deiner Kinder (z. B. 6–7 oder über 10), den Zeitpunkt der Anmeldung und ob – und wann – du in Werbe-E-Mails eingewilligt hast. Namen oder andere Daten deiner Kinder fragen wir nicht ab. Außerdem speichern wir, woher die Anmeldung kam: die Kanal-Angabe aus dem Link (z. B. „instagram“ bei tendaroo.app/ig, ggf. Kampagnen-Angaben im Link) oder – falls der Link keine enthält – nur den Namen der Webseite, von der du kamst (z. B. „instagram.com“), sowie freiwillig deine Antwort auf „Wie hast du von uns erfahren?“. Dafür nutzen wir keine Cookies; wir werten es nur zusammengefasst aus, um zu sehen, welche Kanäle funktionieren (zur allgemeinen Besucherstatistik siehe Besucherstatistik der Webseite).

Zweck und Rechtsgrundlage: Wir nutzen die Daten, um den Beta-Test durchzuführen: die Reihenfolge der Anmeldungen festzustellen, dich zum Test einzuladen und dir die zugesagte kostenlose Vollversion bzw. den Gratis-Monat zu geben. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Wenn du zusätzlich das freiwillige Häkchen für Infos und Angebote setzt, schicken wir dir später auch solche E-Mails – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Angabe von Gründen widerrufen, z. B. per E-Mail an uns oder über den Abmelde-Link in jeder Werbe-E-Mail; die Teilnahme am Test bleibt davon unberührt.

Kurze Umfrage zum Test: Etwa zwei Wochen nach dem Lizenzschlüssel fragen wir einmal kurz nach deinen Erfahrungen – in der Eltern-App oder, falls du dort nicht geantwortet hast, per E-Mail mit einem persönlichen Link. Wir speichern deine Antworten (z. B. ob und welchen Preis du zahlen würdest, was nicht geklappt hat, was fehlt) zusammen mit deiner Beta-Anmeldung und werten sie nur zusammengefasst aus. Mitmachen ist freiwillig. Das gehört zur Durchführung des Beta-Tests (Art. 6 Abs. 1 lit. b DSGVO); die Antworten löschen wir mit deiner Beta-Anmeldung.

Erst nach Bestätigung: Werbe-E-Mails verschicken wir erst, nachdem du deine Adresse in einer Bestätigungs-E-Mail noch einmal bestätigt hast (Double-Opt-in). Bis dahin bekommst du von uns nur E-Mails, die den Beta-Test betreffen.

Wo und wie lange: Die Daten liegen bei Supabase in der EU (siehe oben). Wir speichern sie, solange der Beta-Test läuft und du die zugesagte Vollversion bzw. den Gratis-Monat nutzt. Hast du in Werbe-E-Mails eingewilligt, speichern wir deine Adresse dafür bis zu deinem Widerruf. Auf Anfrage löschen wir deine Anmeldung jederzeit – eine kurze E-Mail an uns genügt.

Löschen

Kinder und Geräte lassen sich in der App jederzeit löschen. Dein ganzes Konto löschst du selbst: in der Eltern-App oder unter tendaroo.app/app bei den Einstellungen unter „Konto löschen“. Das geht sofort. Bist du der einzige Elternteil, werden auch die Familie, die Kinder mit Regeln, Nutzungszeiten und Fotos, die Geräte, deine Support-Nachrichten und deine Beta-Anmeldung gelöscht. Gibt es weitere Eltern, bleibt die Familie für sie bestehen. Du kommst nicht mehr an dein Konto? Dann schreib uns an hello@tendaroo.app.