Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Florian Claus
c/o Settele & Partner Steuerberatungsgesellschaft mbB
Tattenbachstraße 1
86179 Augsburg
E-Mail: florian@florianclaus.de

2. Die App „Morgen-Held“

Welche Daten die App speichert: die Namen oder Spitznamen der Kinder, ihre Aufgaben, Punktestände, Käufe im Laden, die Eltern-PIN (nur als nicht umkehrbarer Prüfwert) sowie Fotos, die ihr freiwillig für Belohnungen hinterlegt.

Wo diese Daten liegen: im Speicher der App auf eurem Gerät. Solange ihr „Geräte verbinden“ nicht einschaltet, baut die App keine Verbindung zu einem Server auf. Ich habe zu keinem Zeitpunkt Zugriff auf eure Daten.

Was die App nicht tut: Sie verlangt keine Anmeldung, zeigt keine Werbung, enthält keine Analyse- oder Tracking-Werkzeuge und gibt keine Daten weiter.

Kamera und Fotos: Nur wenn ihr im Elternbereich ein Foto für eine Belohnung aufnehmt oder auswählt, fragt das Gerät nach dem Zugriff auf Kamera oder Fotos. Das Bild wird verkleinert und nur in der App gespeichert.

Gerätesicherung: Sichert ihr euer Gerät über iCloud oder einen Computer, können die Daten der App Teil dieser Sicherung sein. Dafür gelten die Bedingungen von Apple und eure eigenen Einstellungen.

Löschen: Über Elternbereich → Einstellungen → „Alle Daten löschen“ oder durch Löschen der App entfernt ihr alle Daten.

Download über den App Store: Beim Laden der App verarbeitet Apple Daten in eigener Verantwortung (zum Beispiel eure Apple-ID). Darauf habe ich keinen Einfluss. Näheres steht in der Datenschutzerklärung von Apple. Apple stellt mir lediglich zusammengefasste Zahlen bereit (etwa die Anzahl der Downloads), aus denen ich keine Personen erkennen kann.

3. Geräte verbinden (freiwillig)

Im Elternbereich könnt ihr mehrere Geräte verbinden, damit zum Beispiel Handy und Tablet denselben Stand zeigen. Das ist ausgeschaltet, bis ihr es einschaltet.

Wie es funktioniert: Die App erzeugt einen zufälligen Familien-Code. Aus diesem Code wird auf eurem Gerät ein Schlüssel berechnet. Mit ihm werden alle Inhalte – Namen, Aufgaben, Punktestände, Käufe, PIN-Prüfwert und Fotos – verschlüsselt (AES-256), bevor sie das Gerät verlassen. Der Familien-Code selbst wird nie übertragen.

Was auf dem Server liegt: die verschlüsselten Inhalte, technische Bezeichnungen der Einträge (zum Beispiel „Punktestand“ oder ein Datum, aber keine Namen), Zeitpunkte der letzten Änderung und ein Prüfwert, der eure Geräte einander zuordnet. Ohne euren Familien-Code kann niemand die Inhalte lesen – auch ich nicht. Ich kann sie deshalb auch nicht wiederherstellen, wenn ihr den Code verliert und kein Gerät mehr verbunden ist.

Wo der Server steht: Der Abgleich läuft über Vercel Inc. (siehe Abschnitt 4) und eine Datenbank bei Neon (Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA). Beide verarbeiten die Daten in meinem Auftrag. Beim Abgleich fällt wie bei jedem Internet-Zugriff eure IP-Adresse an; sie wird nicht mit den Inhalten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO – der Abgleich ist die Funktion, die ihr einschaltet.

Löschen: Unter „Geräte verbinden“ → „Für alle beenden und Server-Kopie löschen“ wird die Kopie auf dem Server sofort gelöscht. Meldet sich 13 Monate lang kein Gerät eurer Familie, wird sie automatisch gelöscht.

4. Diese Webseite

Diese Webseite kommt ohne Cookies, ohne Analyse-Werkzeuge und ohne eingebundene Inhalte fremder Anbieter aus. Schriften und Bilder werden von dieser Seite selbst geladen.

Hosting: Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Seite. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

5. Kontakt per E-Mail

Wenn ihr mir schreibt, verarbeite ich eure E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Ich lösche die Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Zur Nutzung der App liegen mir keine lesbaren Daten über euch vor: Ohne Abgleich verlässt nichts euer Gerät, mit Abgleich nur Verschlüsseltes. Die verschlüsselte Kopie löscht ihr jederzeit selbst in der App.

7. Kinder

Die App wird von Eltern eingerichtet und von Kindern gemeinsam mit ihnen genutzt. Sie wertet keine Daten von Kindern aus und gibt keine weiter. Externe Links befinden sich ausschließlich im PIN-geschützten Elternbereich.

8. Änderungen

Ändert sich an der App oder dieser Seite etwas Wesentliches, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.