Eure Daten.
Euer Familienalltag.

1. Wer ist verantwortlich?

2. Kurz erklärt – auch für Kinder

In Vanoora Kids kannst du deine Aufgaben und deine Fortschritte sehen. Wenn deine Eltern die Apps verbinden, können Aufgaben und die dazugehörigen Informationen zwischen euren Geräten ausgetauscht werden. Dafür wird Apples iCloud verwendet.

Du musst uns keine Fotos, deinen echten vollständigen Namen oder persönliche Nachrichten schicken, um Fragen zu stellen. Bitte frage deine Eltern, bevor du uns eine E-Mail sendest. Die Apps enthalten keine Werbung und kein eingebautes Werbe-Tracking.

3. Was die Apps speichern

Je nach Nutzung gehören dazu Profilnamen, Rollen, interne Kennungen, gewählte Avatare oder Profilbilder, Profilfarben, Aufgaben, Termine, To-dos, Einkaufslisten, Bearbeitungsstände, Punkte, Belohnungen und Einlösungen. Hinzu kommen lokale Einrichtungszustände und Spielstände. Diese Daten dienen der Familienorganisation, Aufgabenbearbeitung und Darstellung von Fortschritten.

Die Speicherung erfolgt zunächst auf dem jeweiligen Gerät. Für optionale Familienverbindungen und die private Elternsicherung nutzen die Apps CloudKit von Apple. Kindbezogene Inhalte werden im Rahmen der Freigabe mit den dazu eingeladenen Teilnehmern ausgetauscht. Nicht jede lokal vorhandene Information ist automatisch Bestandteil eines Kinder-Snapshots.

Eine eigene zentrale Grunivo-Datenbank für Familieninhalte wird derzeit nicht verwendet. Es gibt keinen eingebauten Analyse-, Werbe- oder externen Crash-Reporting-Dienst. Das bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden.

4. iCloud, Freigaben und Accountbindung

Die Verbindung wird über private CloudKit-Freigaben eingerichtet. Apple verarbeitet dabei die für seinen iCloud-Dienst erforderlichen Account- und technischen Daten. Die für eine Einladung eingegebene Apple-ID-E-Mail wird an Apples Teilnehmersuche übergeben. Sie ist kein eigenes dauerhaftes E-Mail-Feld im Familien-Payload.

Freigegebene Inhalte sind für die dazu berechtigten Teilnehmer zugänglich. Der Anbieter erhält durch den Betrieb der Apps keinen allgemeinen Zugang zu den privaten Familieninhalten aller Nutzer. Die derzeitige Freigabestruktur ermöglicht dem eingebundenen Kinderaccount auch Schreibzugriffe auf den gemeinsamen Snapshot; eine ausschließlich lesende Freigabe der Elterninformationen wird hier nicht zugesichert.

Für Account- und Zugriffsprüfungen werden lokale Zuordnungen, Freigabereferenzen und ein abgeleiteter Account-Fingerabdruck verwendet. Teile dieser Bindung liegen im gerätegebundenen Schlüsselbund, begleitende Zustände in lokalen Einstellungen.

Weitere Informationen zu Apples eigener Verarbeitung findest du in Apples Datenschutzerklärung.

5. Kalender, Fotos und Benachrichtigungen

• Kalender: Vanoora fragt eine Berechtigung an, wenn du die Kalenderfunktion verwendest. Ausgewählte Termine können angezeigt und als Vorlage für eigene To-dos übernommen werden. Gespeicherte To-dos sind eigene App-Inhalte und können in der privaten Sicherung oder als ausdrücklich zugeordnete Helferaufgabe enthalten sein.
• Fotos: Du kannst über die systemeigene Fotoauswahl ein Profilbild auswählen. Das ausgewählte und verkleinerte Bild kann Bestandteil des zugehörigen Profils und seiner Sicherung beziehungsweise Freigabe werden.
• Mitteilungen: Sichtbare Erinnerungen werden lokal geplant. CloudKit nutzt zusätzlich Apples Push-Dienst als Signal für Änderungen. Ein eigener Push-Server wird nicht betrieben.

Systemberechtigungen kannst du in den iOS-Einstellungen ändern. Eine technische Systemfreigabe ist nicht automatisch eine Einwilligung in jede denkbare Datenverarbeitung. Gespeicherte „Bildschirmzeit-Minuten“ sind ein App-Belohnungswert; die Apps erfassen damit nicht die tatsächliche systemweite Nutzungszeit anderer Apps.

6. Kontakt per E-Mail

Wenn du an [email protected] schreibst, werden deine Absenderadresse, Nachricht und freiwillig beigefügte Anhänge zur Bearbeitung der Anfrage verarbeitet. Das Postfach wird bei Googles Gmail geführt. Bitte sende möglichst keine sensiblen Familieninhalte oder Kinderfotos.

Die Bearbeitung allgemeiner Anfragen erfolgt zur Beantwortung und zur Unterstützung der App-Nutzung auf Grundlage des berechtigten Interesses an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bei vertragsbezogenen Anfragen kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Nachrichten werden nur so lange aufbewahrt, wie sie für die Bearbeitung, erforderliche Nachweise oder gesetzliche Pflichten benötigt werden.

Google verarbeitet Daten auch nach seinen eigenen Dienstbedingungen. Hinweise findest du in Googles Datenschutzerklärung. Google verarbeitet Daten auf weltweit verteilten Servern; dabei können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Informationen zu den von Google verwendeten Übermittlungsgrundlagen findest du ebenfalls in der verlinkten Datenschutzerklärung.

7. TestFlight und Beta-Feedback

Bei einer Verteilung über TestFlight kann Apple dem Entwickler unter anderem Absturzberichte, Nutzungsinformationen, Testerangaben und von dir übermitteltes Feedback bereitstellen. Solche Informationen werden zur Fehlerbehebung und Verbesserung der Apps genutzt. Das ist von einem allgemeinen Zugriff auf private CloudKit-Familiendaten zu unterscheiden.

Die Verarbeitung erhaltenen Beta-Feedbacks dient dem berechtigten Interesse an der Stabilität und Weiterentwicklung der Apps (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine zusätzlichen eigenen Analyse-SDKs eingesetzt. Näheres beschreibt Apple unter TestFlight & Privacy.

8. Diese Website

Hosting und Auslieferung

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Website über sein weltweit verteiltes Netzwerk aus und schützt die Verbindung und den Betrieb.

Beim Abruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsinformationen sowie gegebenenfalls die zuvor besuchte Seite, soweit dein Browser diese übermittelt. Dies dient der Auslieferung, Verfügbarkeit, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt.

Cloudflare und seine eingesetzten Dienstleister können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Cloudflares Bedingungen zur Auftragsverarbeitung sehen für relevante Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

Verbindungs- und Sicherheitsdaten werden zweckbezogen aufbewahrt. Eine einheitliche feste Löschfrist wird hier nicht zugesichert; sie hängt von der Datenart, dem eingesetzten Dienst und erforderlichen Sicherheits- oder gesetzlichen Nachweisen ab. Weitere Informationen enthält Cloudflares Datenschutzerklärung.

Website-Funktionen und externe Links

Unsere Website lädt Schriften, Bilder, Styles und Skripte aus dem eigenen Website-Paket. Der Seitencode enthält keine Analysewerkzeuge, externen Einbettungen oder Kontaktformulare und setzt keine Cookies oder Browser-Speicher für Nutzerprofile ein. Technisch erforderliche Verarbeitung durch den Hosting-Anbieter ist davon zu unterscheiden.

Die App-Ansichten auf der Website sind interaktive Beispiele. Sie greifen nicht auf eure echten Aufgaben, Profile oder privaten iCloud-Daten zu. Verlinkte Drittseiten und dein E-Mail-Programm werden erst durch deine eigene Auswahl geöffnet.

9. Rechtsgrundlagen, Aufbewahrung und Löschung

Die Verarbeitung zur Bereitstellung angeforderter App-Funktionen richtet sich, soweit hierfür durch den Anbieter personenbezogene Daten verarbeitet werden und eine vertragliche Nutzung vorliegt, nach Art. 6 Abs. 1 lit. b DSGVO. Optionale Berechtigungen werden erst bei Nutzung der betreffenden Funktion angefragt. Eine Einwilligung, soweit erforderlich, ist zweckbezogen zu erteilen und kann für die Zukunft widerrufen werden. Die Kinder-App ist für die Nutzung im Familienkontext mit Begleitung durch die Erziehungsberechtigten vorgesehen. Soweit eine Einwilligung der Erziehungsberechtigten erforderlich ist, ersetzt die technische Freigabe einer Geräteberechtigung diese nicht.

Lokale App-Inhalte und private iCloud-Inhalte verbleiben in euren jeweiligen Speicher- und Freigabebereichen, bis sie über die vorhandenen Funktionen oder die zuständigen Kontoeinstellungen verwaltet beziehungsweise gelöscht werden. Eine Deinstallation allein löscht nicht zwangsläufig CloudKit-Inhalte, Sicherungen, Schlüsselbund-Zuordnungen oder Kopien auf anderen Geräten. Ein Freigabewiderruf ist nicht mit einer Löschung aller bestehenden Kopien gleichzusetzen.

Für Support- und Betadaten gilt eine zweckbezogene Aufbewahrung; erforderliche gesetzliche Fristen bleiben unberührt. Für die eigenständige Speicherung durch Apple und Google gelten zusätzlich deren Informationen. Es werden hier keine unbelegten automatischen Löschfristen zugesichert.

10. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [email protected]. Der Anbieter kann nur über Daten Auskunft geben beziehungsweise Daten bearbeiten, auf die er tatsächlich Zugriff hat. Private iCloud-Inhalte anderer Accounts kann er nicht pauschal auslesen oder entfernen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Grundlage der Rechte und Informationspflichten ist die Datenschutz-Grundverordnung.