Datenschutzerklärung

Gilt für die Website habbly.de und die Habbly-App.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Ralf Freit, Tannenstr.25, 26844 Jemgum, E-Mail: orakel@habbly.de (siehe auch Impressum).

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und der Website erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (lit. f) sowie ggf. deine Einwilligung (lit. a). Für Profile von Kindern unter 16 Jahren stützen wir uns auf die Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO).

3. Hosting

Website und App-Schnittstelle werden auf einem Server in Deutschland gehostet (netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Daten werden ausschließlich innerhalb der EU verarbeitet.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen im Server-Log gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer und User-Agent. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit gelöscht bzw. anonymisiert.

4. Schriftarten (keine Google-Verbindung)

Wir binden die verwendeten Schriftarten lokal vom eigenen Server ein. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; beim Seitenaufruf wird deine IP-Adresse nicht an Google übertragen.

5. Cookies & Tracking auf der Website

Die Website habbly.de setzt keine Tracking-Cookies und bindet keine Analyse- oder Marketing-Dienste Dritter ein.

6. Registrierung & Konto

Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir:

• Anzeigename und (bei Eltern-/Erwachsenenkonten) E-Mail-Adresse,
• ein verschlüsselt gespeichertes Passwort (Hash),
• Spielstand und Aktivität im Haushalt (Aufgaben, XP, Münzen, Level, Titel, Streaks),
• optional einen von Eltern geführten Taschengeld-Kontostand — dies ist eine reine Buchhaltungsfunktion innerhalb der App; Habbly zahlt selbst kein Geld aus, die tatsächliche Auszahlung liegt allein bei den Eltern,
• optional ein Beweisfoto, wenn du eine Aufgabe damit einreichst,
• optional Geschlecht (nur zur korrekten Anrede/Titel-Form) und gewählten Avatar.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verwaltete Kinderprofile

Eltern können für jüngere Kinder verwaltete Profile ohne eigene E-Mail/Passwort anlegen. Hierfür ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO); wir erheben dabei datensparsam nur Anzeigename und Spielstand. Sensible Aktionen sind durch einen Eltern-PIN geschützt.

7. Einladungen

Beim Einladen von Familienmitgliedern versenden wir eine E-Mail an die von dir angegebene Adresse bzw. erzeugen einen zeitlich begrenzten Einladungscode. Die E-Mail-Adresse wird nur zur Zustellung der Einladung verwendet.

8. E-Mail-Versand

Transaktions-E-Mails (Einladung, Passwort zurücksetzen, E-Mail-Bestätigung, Haushalts-Hinweise) werden über einen E-Mail-Dienstleister in Deutschland versendet. Inhalt und Empfängeradresse werden nur zur Zustellung verarbeitet.

9. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst (z. B. bei Prüf-Bedarf), speichern wir den Push-Token deines Geräts und nutzen den Push-Dienst von Expo/Apple/Google zur Zustellung. Du kannst Push jederzeit in den Geräteeinstellungen oder beim Abmelden deaktivieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Echtzeit-Updates

Damit Änderungen (z. B. neue Aufgaben oder Genehmigungen) ohne manuelles Neuladen bei allen Haushaltsmitgliedern erscheinen, hält die App eine dauerhafte Verbindung (WebSocket) zu unserem eigenen, selbstgehosteten Server. Es ist kein Drittanbieter-Dienst beteiligt; es werden dabei keine zusätzlichen personenbezogenen Daten verarbeitet, die nicht ohnehin über die normale API-Nutzung anfallen.

11. Werbung (nur in der kostenlosen Version)

In der kostenlosen Version blenden wir Werbebanner über Google AdMob ein (Google Ireland Ltd.). Die Werbung ist bewusst kindgerecht und nicht personalisiert konfiguriert: ausschließlich Inhalte mit Freigabe „für alle" (G-Rating), Kennzeichnung für an Kinder gerichtete Behandlung sowie für Nutzer unter dem Einwilligungsalter, ohne personalisiertes Tracking. Premium-Nutzer sehen keine Werbung. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

12. Abonnement (Premium)

Premium kann über den Apple App Store bzw. Google Play abgeschlossen werden. Die Zahlungsabwicklung erfolgt ausschließlich über die jeweilige Plattform; wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kreditkarten- oder Kontodaten). Zur Freischaltung des Abonnements übermittelt die App den von Apple bzw. Google ausgestellten Kaufbeleg an unseren Server, der ihn zur Prüfung direkt bei Apple bzw. Google verifiziert.

13. Familienkalender (iCal/ICS)

Auf Wunsch stellen wir deine Aufgaben-Fälligkeiten als abonnierbaren Kalender-Feed bereit. Der Zugriff erfolgt über eine geheime, zufällige Adresse (Token). Wer den Link kennt, kann den Feed abrufen — teile ihn daher nicht öffentlich. Der Zugang lässt sich zurücksetzen.

14. Speicherdauer & Löschung

Wir speichern Daten, solange dein Konto bzw. der Haushalt besteht. Beim Löschen eines Haushalts werden dessen Inhalte unwiderruflich entfernt; verwaltete Kinderprofile ohne eigenes Konto werden dabei mit gelöscht. Du kannst die Löschung deines Kontos jederzeit verlangen.

15. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.