1. Verantwortlicher
Digitale Handarbeit
Dennis Honke
Schwarz-Gold-Weg 3, 50127 Bergheim
E-Mail: hallo@digitale-handarbeit.de
Telefon: +49 (0) 174 1444122
Die ausführlichen Angaben stehen im Impressum.
2. Was wir verarbeiten
Wir verarbeiten nur Daten, die für den Betrieb von Heldenplan nötig sind:
- Kontodaten: E-Mail-Adresse, Passwort-Hash, Familienname
- Familienzugang: Elterncode, weitere Elternkonten derselben Familie
- Kinderzugang: optional eigener Login (E-Mail und Passwort-Hash), nur für das eigene Kind-Profil
- Kinderprofile: Name, Emoji oder Foto, Farbe, optional Geburtstag und Geschlecht
- Nutzungsinhalt: Aufgaben, Sterne, Wünsche, Einlösungen, Abzeichen, Familienziel
- Sicherheit: Sitzung, Anmeldeversuche, Eltern-PIN als Hash
- Technik: Server-Logfiles beim Aufruf der Seite
- Kauf: E-Mail, Betrag, Rabattcode, Stripe-Zahlungs-IDs, daraus erzeugter Zugangscode
Familien sind voneinander getrennt. Ein Elterncode holt ein zweites Elternkonto in dieselbe Familie. Ein Kinder-Link bindet ein Kind-Konto nur an das eigene Profil.
3. Rechtsgrundlagen
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Konto, Familie, Aufgaben, Sterne, Wünsche, Einmalkauf
- Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: zum Beispiel Aufbewahrung, soweit das Gesetz das verlangt
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Stabilität, Missbrauchsschutz
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: optionale Browser-Erinnerungen, sofern ihr sie einschaltet
4. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine Einwilligung könnt ihr mit Wirkung für die Zukunft widerrufen.
Unter Einstellungen könnt ihr Daten eurer Familie als CSV oder JSON exportieren und Teile gezielt leeren.
Beschwerde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.
5. Hosting
Heldenplan wird in Deutschland betrieben. Der Server liegt bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Beim Aufruf entstehen übliche Server-Logfiles, die der Browser mitsendet:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Adresse
- übertragene Datenmenge
- Browser und Betriebssystem
- Referrer, falls vorhanden
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 7 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung verlangt.
6. Cookies und lokale Speicherung
Für die Anmeldung setzen wir ein technisch nötiges Sitzungs-Cookie namens heldenplan. Es ist HttpOnly, SameSite Lax und bei HTTPS zusätzlich Secure. Es hält die Sitzung bis zu 30 Tage. Ohne dieses Cookie funktioniert der Dienst nicht. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).
Optional speichert der Browser lokal, ob die App-Installation schon gezeigt wurde, und merkt sich gesendete Erinnerungen in der Sitzung des Browsers. Das bleibt auf eurem Gerät.
7. Konto, Passwort und PIN
Das Passwort speichern wir nur als Hash, nicht im Klartext. Die Eltern-PIN ebenfalls nur als Hash. Fehlversuche beim Anmelden und bei der PIN begrenzen wir, damit niemand die Tür durchprobieren kann.
8. Kinderdaten und Fotos
Heldenplan ist für Familien. Das Konto legt ein Erwachsener an. Kinderprofile, Aufgaben und Fotos gebt ihr selbst ein. Verantwortlich dafür, dass ihr diese Daten eintragen dürft, seid ihr als Familie.
Eltern können einem Kind einen eigenen Zugang zum Kindermodus einrichten. Das Kind sieht dann nur das eigene Profil. Vertragspartner bleibt das Elternteil.
Ein Avatar ist freiwillig. Das Foto wird auf dem Server als neues JPEG gespeichert. EXIF-Daten werden dabei nicht übernommen. Dateien liegen außerhalb des öffentlichen Web-Ordners und werden nur an angemeldete Mitglieder derselben Familie ausgeliefert.
Heldenplan richtet sich nicht an Kinder als eigene Vertragspartner. Es gilt Art. 8 DSGVO: die Einwilligung bzw. der Vertrag liegt beim Elternteil bzw. der erziehungsberechtigten Person.
9. Erinnerungen und App auf dem Bildschirm
Browser-Erinnerungen sendet nur euer Gerät, und nur wenn ihr sie einschaltet und der Browser die Erlaubnis gibt. Es gibt keinen Push-Dienst eines Dritten.
Wenn ihr Heldenplan auf den Bildschirm legt, kann der Browser statische Dateien zwischenspeichern, damit die App offline eine Seite zeigen kann. Es werden keine Nutzungsprofile gebildet.
10. Was wir nicht tun
- keine Werbung
- kein Tracking, kein Matomo, keine Analyse-Pixel
- keine Schriftarten oder Karten von Google
- keine Weitergabe an Werbenetzwerke
- keine Pflicht, ein Foto hochzuladen
Die Schriften (Source Sans 3 und Source Serif 4) liegen auf diesem Server. Es entsteht keine Verbindung zu Schrift-Servern Dritter.
11. SSL und Speicherdauer
Die Verbindung läuft über HTTPS. Familiendaten bleiben, solange das Konto besteht. Exportiert oder geleert wird, was ihr unter Einstellungen anstoßt. Wollt ihr das Konto vollständig löschen, schreibt an hallo@digitale-handarbeit.de.
12. Zahlung über Stripe
Wenn ihr Heldenplan einmalig kauft, übernimmt Stripe Payments Europe, Limited (Irland) bzw. Stripe, Inc. (USA) die Zahlungsabwicklung. An Stripe gehen die für die Zahlung nötigen Daten (etwa E-Mail, Betrag, Zahlungsstatus). Stripe handelt als eigener Verantwortlicher für die Zahlungsdaten (Kartennummer usw.). Wir speichern keine Kartendaten.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten in die USA übermittelt, stützt sich das auf Standardvertragsklauseln. Details: stripe.com/de/privacy.
13. Weitergabe
Eine Weitergabe an Dritte findet nicht statt, außer sie ist gesetzlich geschuldet, für den Hosting-Betrieb in Deutschland technisch nötig oder beim Einmalkauf an Stripe zur Zahlungsabwicklung. Es findet keine Übermittlung in unsichere Drittländer zum Betrieb von Heldenplan statt, abgesehen von Stripe wie in Abschnitt 12.
14. Änderung
Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Es gilt die Fassung auf dieser Seite.