Datenschutzerklärung

1 Wer wir sind

Pikidoo ist ein Familien-Aufgaben- und Belohnungsverwaltungsdienst, betrieben von Pikidoo ("wir", "unser", "uns"). Unser Dienst ermöglicht Eltern das Erstellen von Haushaltsaufgaben und Regeln, das Zuweisen von Belohnungen an Kinder, das Verfolgen von Erledigungen und das Verwalten von Taschengeldauszahlungen — alles über eine Web- und Mobile-App.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von Pikidoo erheben, warum wir sie erheben, wie wir sie schützen und welche Rechte Sie darüber gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Gesetzen haben.

2 Daten, die wir erheben

Kontodaten (Eltern / Erziehungsberechtigte)

• Name und E-Mail-Adresse — bei der Registrierung erhoben
• Verschlüsseltes Passwort — als sicherer Hash gespeichert; Ihr Klartextpasswort sehen wir nie
• Familienname und ein eindeutiger Familiencode Ihrer Wahl
• Bevorzugte Sprache und Währung
• Informationen zum Abonnement (mit Ihrem Stripe-Kundendatensatz verknüpft)

Daten der Kinderprofile

• Vorname (oder Spitzname) — vom Elternteil angegeben
• Avatar-Symbol und Farbe — vom Kind oder Elternteil gewählt
• Optional: Geburtsjahr (nur zur Anzeige altersgerechter Inhalte verwendet)
• Gehashte PIN — Kinder melden sich mit einer vierstelligen PIN an; wir speichern nur den Hash
• Guthaben — das in der App aus genehmigten Aufgaben berechnete Belohnungsguthaben

Aufgaben- und Aktivitätsdaten

• Von Eltern angelegte Aufgabennamen, Belohnungsbeträge, Symbole und Gruppenzuordnungen
• Aufzeichnungen erledigter Aufgaben: welches Kind, welche Aufgabe, Datum und Freigabestatus
• Auszahlungsdaten: ausgezahlte Beträge, Daten und zugehörige Kinder

Technische Daten

• Serverseitige Protokolle (IP-Adresse, Anfragepfad, Zeitstempel) — 30 Tage lang zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt
• Die Pikidoo-Anwendung selbst setzt keine Browser-Cookies

Zahlungsdaten

Abonnementzahlungen werden von Stripe, Inc. abgewickelt. Ihre vollständige Kartennummer, die Prüfziffer und Ihre Bankdaten speichern wir nie. Stripe übermittelt uns nur eine Kundenreferenz-ID und den Abonnementstatus. Für Zahlungsdaten gilt die Datenschutzerklärung von Stripe: stripe.com/privacy.

3 Wie wir Ihre Daten verwenden

• Den Dienst bereitstellen — Nutzer authentifizieren, Aufgaben speichern und anzeigen, Guthaben berechnen, Auszahlungen abwickeln
• Abonnements verwalten — die richtigen Tarifgrenzen anwenden sowie Upgrades, Downgrades und Kündigungen über Stripe abwickeln
• Mit Ihnen kommunizieren — transaktionsbezogene E-Mails senden (Kontoerstellung, Passwortzurücksetzung, Abonnementbelege)
• Pikidoo verbessern — aggregierte, anonymisierte Nutzungsmuster auswerten, um Funktionen zu priorisieren
• Sicherheit gewährleisten — betrügerische oder missbräuchliche Zugriffe erkennen und verhindern
• Gesetze einhalten — Aufzeichnungen aufbewahren, die nach geltenden Finanz- und Steuervorschriften erforderlich sind

Wir verwenden Ihre Daten nicht für Werbung, verkaufen sie nicht an Dritte und nutzen sie nicht zum Aufbau von Marketingprofilen.

4 Rechtsgrundlage (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich sind unsere Rechtsgrundlagen:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Finanzunterlagen, soweit gesetzlich vorgeschrieben
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Für die Daten der Kinderprofile stützen wir uns auf die Einwilligung der Eltern — der Elternteil oder Erziehungsberechtigte, der das Konto anlegt, ist dafür verantwortlich, diese Einwilligung im Namen der zur Familie hinzugefügten Kinder zu erteilen.

5 Datenschutz von Kindern

Pikidoo ist darauf ausgelegt, von Eltern im Namen ihrer Kinder genutzt zu werden. Kinder registrieren sich nicht selbst — ein Elternteil oder Erziehungsberechtigter legt alle Kinderprofile an und verwaltet sie. Das bedeutet:

• Wir erheben nur die Mindestdaten, die für ein Kinderprofil erforderlich sind (Name, Avatar, PIN-Hash, Guthaben)
• Daten von Kindern werden niemals an Werbetreibende oder Analyseanbieter Dritter weitergegeben
• Kinderprofile haben keine E-Mail-Adressen und werden nicht für Direktmarketing kontaktiert
• Children's task history and balances are visible only to the family
• Eltern können jedes Kinderprofil jederzeit löschen, wodurch alle zugehörigen Daten dauerhaft entfernt werden

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Datenweitergabe und Auftragsverarbeiter

Wir geben Daten nur an die folgenden vertrauenswürdigen Auftragsverarbeiter weiter, die alle an Auftragsverarbeitungsverträge gebunden sind:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookies und Tracking

Diese Marketing-Website (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analyse: Auf dieser Website verwenden wir derzeit keine Analyse-Cookies und keine Tracking-Pixel.

Die Pikidoo-App

• Die App speichert Ihr Authentifizierungs-Token im localStorage des Browsers — das ist eine technische Notwendigkeit, kein Tracking-Cookie.
• In der App werden keine Tracking- oder Werbe-Cookies Dritter eingesetzt.

8 Datenspeicherung

• Aktive Konten: Die Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Kinderprofile: Werden sofort und dauerhaft gelöscht, wenn ein Elternteil sie entfernt oder das Elternkonto gelöscht wird.
• Serverprotokolle: Werden nach 30 Tagen automatisch gelöscht.
• Sicherungen: Verschlüsselte Sicherungen werden bis zu 90 Tage aufbewahrt und dann überschrieben.

9 Ihre Rechte

Nach der DSGVO (und entsprechenden Gesetzen im Vereinigten Königreich und anderen Rechtsordnungen) haben Sie die folgenden Rechte:

Um eines dieser Rechte auszuüben, schreiben Sie uns an privacy@pikidoo.app. Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir dem Anliegen nachkommen.

10 Sicherheit

• Alle Daten werden über TLS (HTTPS) übertragen
• Passwörter werden mit einem starken, gesalzenen Verfahren gehasht — Klartextpasswörter werden nie gespeichert
• Kinder-PINs werden als sichere Hashes gespeichert
• Der Datenbankzugriff ist über ein privates Netzwerk auf Anwendungsserver beschränkt
• Verschlüsselte Sicherungen werden getrennt von den Produktivdaten aufbewahrt
• Der Zugang zu Produktivsystemen ist auf autorisiertes Personal mit Mehr-Faktor-Authentifizierung beschränkt

Wenn Sie eine mögliche Sicherheitslücke entdecken, melden Sie sie bitte verantwortungsvoll an security@pikidoo.app, statt sie öffentlich zu machen.

11 Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir aktive Nutzer mindestens 14 Tage vorher per E-Mail. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite entspricht stets der jüngsten Fassung. Die weitere Nutzung von Pikidoo nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

12 Kontakt

Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, sich bei Ihrer nationalen Datenschutzbehörde zu beschweren. Eine Liste der EU-Aufsichtsbehörden finden Sie unter edpb.europa.eu.