Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung gilt für die Android-App Task2Play und die Website www.task2play.de. Sie beschreibt, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange, wer sie außer uns erhält und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

Matthias Kirchner
Spitzwegstr. 19
24539 Neumünster
Deutschland
E-Mail: task2play.app@gmail.com

Weitere Kontaktwege findest du im Impressum.

2. Die App

2.1 Konto und Anmeldung

Task2Play funktioniert nur mit Konto, weil alle Daten über die Cloud zwischen den Geräten deiner Familie abgeglichen werden. Du meldest dich mit deinem Google-Konto oder mit E-Mail-Adresse und Passwort an. Dafür nutzen wir Firebase Authentication von Google.

• Anmeldedaten: E-Mail-Adresse, Anzeigename und eine zufällige Nutzer-ID. Ein Passwort speichert Firebase nur als Hashwert, wir kennen es nicht. Bei der Anmeldung mit Google erhalten wir über Firebase deinen Namen, deine E-Mail-Adresse und eine Kennung deines Google-Kontos.
• Profil in der App: Name, E-Mail-Adresse, Rolle (Elternteil oder Kind), der aktive Haushalt und bei Kinderkonten das verknüpfte Kinderprofil.
• Zweck: Anmeldung, Zuordnung zu deinem Haushalt und Abgleich zwischen Geräten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App).

2.2 Haushalt und Familiendaten

Was ihr in der App eingebt, speichern wir in Google Cloud Firestore (Firebase), damit alle Geräte eures Haushalts denselben Stand haben. Speicherort: EU, Multi-Region eur3 mit Rechenzentren in Belgien und den Niederlanden.

• Haushalt: Name, Beitrittscode, Mitglieder, Pro-Status und eure Einstellungen, etwa Family Bonus, Serien-Bonus und Familien-Medienregeln.
• Kinderprofile: Name, rechnerisches Geburtsdatum (siehe 2.3), Farbe und Symbol, Zeitguthaben und Einstellungen wie ein Tageslimit.
• Aufgaben, Belohnungen und Einträge: was ihr anlegt, welches Kind wann was erledigt oder eingelöst hat und wer einen Eintrag angelegt hat.
• Eltern-PIN: nur als Hashwert, lesbar nur für Eltern-Mitglieder.

Alle Mitglieder eines Haushalts sehen die Familiendaten sowie Namen und E-Mail-Adressen der anderen Mitglieder. Kinderprofile, Aufgaben, Einträge und Belohnungen können nur Mitglieder des Haushalts lesen. Die Übertragung zwischen App und Firebase ist verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

2.3 Kinder

Task2Play richtet sich an Eltern. Kinder nutzen die App auf einem von zwei Wegen, beide richten die Eltern ein:

• Kindermodus auf einem Elterngerät: Das Kind sieht nur seinen eigenen Bereich. Angemeldet bleibt das Elternkonto, zurück in den Elternmodus geht es nur mit der Eltern-PIN. Für das Kind entsteht kein eigenes Konto.
• Eigenes Kinderkonto auf dem Gerät des Kindes: Das Kind meldet sich mit einem Google-Konto oder einer E-Mail-Adresse an und tritt dem Haushalt mit dem Familiencode oder QR-Code bei, den ein Elternteil in der App anzeigt. Das Konto wird dabei mit einem Kinderprofil verknüpft. Eltern können die Verknüpfung lösen und das Mitglied aus dem Haushalt entfernen.

Beim Anlegen eines Kinderprofils fragt die App nur das Alter ab, beim Beitritt mit Kinderkonto das Geburtsjahr. Gespeichert wird daraus ein rechnerisches Geburtsdatum (heutiges Datum minus Alter oder der 1. Januar des Geburtsjahres), nicht der echte Geburtstag. Den Namen legt ihr selbst fest, ein Vorname reicht.

Wir holen keine Einwilligung von Kindern ein. Die Kinderdaten verarbeiten wir, um den Vertrag mit den Eltern zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch für ein eigenes Kinderkonto: Die Eltern entscheiden, ob und wie ihr Kind die App nutzt. Ein Kinderkonto kann nur beitreten, wenn ein Elternteil den Familiencode zeigt, und Eltern können die Verknüpfung jederzeit lösen.

Für Kinderkonten und im Kindermodus laufen keine Analyse- und keine Absturzdienste: Firebase Analytics und Firebase Crashlytics sind dort immer ausgeschaltet, egal was die Eltern eingestellt haben. Die Bewertungsabfrage von Google Play erscheint nur im Elternmodus. Werbung gibt es in Task2Play nicht. Auch mit Kinderkonto fragt die App bei RevenueCat ab, welche Käufe freigeschaltet sind (siehe 2.6); dabei gehen eine pseudonyme Nutzer-ID und technische Gerätedaten an RevenueCat, keine Inhalte aus der App.

2.4 Beitritt mit Familiencode oder QR-Code

Jeder Haushalt hat einen Beitrittscode. Damit ein Code seinem Haushalt zugeordnet werden kann, speichern wir ihn zusätzlich in einer eigenen Liste, zusammen mit der Haushalts-ID und dem Namen des Haushalts. Wer einen gültigen Code eingibt, sieht vor dem Beitritt den Namen des Haushalts. Eltern können den Code in der App ändern.

Zum Scannen des QR-Codes nutzt die App den Code-Scanner der Google-Play-Dienste auf deinem Gerät. Die App selbst erhält keinen Zugriff auf die Kamera, sondern nur den gelesenen Code.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Nutzungsstatistiken und Absturzberichte (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir Google Analytics for Firebase und Firebase Crashlytics. Die App fragt Eltern danach. Ohne Zustimmung bleiben beide ausgeschaltet. Du kannst die Einwilligung jederzeit in der App unter Einstellungen, Nutzungsstatistik und Absturzberichte, widerrufen. Für Kinderkonten und im Kindermodus sind beide immer aus.

• Statistiken (Analytics): wie die App genutzt wird, etwa App-Starts und Nutzungsdauer und ob Schritte wie Registrierung, Anlegen des Haushalts oder das Bestätigen einer Aufgabe erreicht wurden; dazu Gerätemodell, Android-Version, App-Version, Sprache, ungefähre Region und eine zufällige App-Instanz-ID. Nach Angaben von Google speichert Analytics keine IP-Adressen.
• Absturzberichte (Crashlytics): Zeitpunkt und technischer Ablauf eines Absturzes, Gerätemodell, Android-Version, App-Version und eine zufällige Installations-ID.
• Nicht dabei: keine Werbe-ID (die Berechtigung dafür ist aus der App entfernt), keine Personalisierung von Werbung und keine Inhalte wie Namen, Aufgaben oder Einträge. Die Android-ID wird nicht erhoben. Wir verknüpfen Statistiken und Absturzberichte nicht mit deinem Konto.
• Zweck: Fehler finden und beheben und verstehen, an welchen Stellen die Einrichtung hakt.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf wirkt für die Zukunft.
• Speicherdauer: Statistiken: Ereignisdaten 2 Monate, Daten auf Nutzerebene 14 Monate, Absturzberichte 90 Tage.

Google kann diese Daten auch in den USA verarbeiten (siehe Abschnitt 5).

2.6 Käufe und Abos

Task2Play Pro (Abo) und Premium-Maskottchen (Einzelkäufe) kaufst du über Google Play. Google wickelt die Zahlung ab. Zahlungsdaten wie Kartennummer oder Bankverbindung sehen wir nicht. Google handelt dabei in eigener Verantwortung nach seiner Datenschutzerklärung.

Welche Käufe aktiv sind, verwalten wir mit RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür deine Nutzer-ID aus der Anmeldung als pseudonyme Kennung (vor der Anmeldung eine zufällige ID), die Kaufbelege von Google Play (Produkt, Kaufzeitpunkt, Laufzeit, Status), technische Angaben zu Gerät, Android-Version, App-Version, Sprache und Land sowie die IP-Adresse der Anfrage. Die App fragt den Kaufstatus bei jedem Start ab, auch auf Geräten mit Kinderkonto. Hat ein Elternteil Pro, speichern wir im Haushalt, bis wann es gilt, damit Pro für den ganzen Haushalt freigeschaltet ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kauf und Bereitstellung der gekauften Funktionen).
• Drittland: RevenueCat verarbeitet die Daten in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von RevenueCat. Mehr bei RevenueCat.

2.7 Bewertungen im Play Store

Nach einem schönen Moment, etwa wenn der Family Bonus eingelöst wurde, kann die App im Elternmodus die Bewertungsabfrage von Google Play anzeigen, höchstens einmal in 60 Tagen. Ob sie erscheint und was du dort eingibst, entscheidet und verarbeitet Google. Wir erfahren nicht, ob oder wie du bewertest. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Rückmeldungen im Store.

2.8 Speicherung auf dem Gerät

Damit die App auch offline funktioniert, hält sie eine Kopie eurer Familiendaten in einer lokalen Datenbank im geschützten Speicher der App. Einstellungen wie Design, Maskottchen, Kindermodus und Erinnerungszeit liegen verschlüsselt auf dem Gerät (EncryptedSharedPreferences). Datenbank und Einstellungen sind von Android-Backups und Geräteumzügen ausgeschlossen. Beim Abmelden leert die App die lokale Datenbank.

Diese Speicherung ist für den Dienst, den du nutzen willst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Statistiken und Absturzberichte brauchen wir dagegen deine Einwilligung (Abschnitt 2.5).

2.9 Google-Play-Dienste

Die Schriften der App (Bricolage Grotesque und DM Sans) lädt Android über die Google-Play-Dienste auf dem Gerät nach, nicht die App selbst. Auch der QR-Code-Scanner (2.4) und die Anmeldung mit Google laufen über die Google-Play-Dienste. Google verarbeitet dabei Daten in eigener Verantwortung.

3. Die Website

3.1 Hosting und Server-Logs

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Helsinki, Finnland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Webserver technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser-Kennung.

• Zweck: Auslieferung der Seiten, Sicherheit und Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und funktionierenden Website.
• Speicherdauer: 14 Tage.

3.2 Keine Cookies, kein Tracking, keine fremden Server

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von fremden Servern. Schriften und Programmcode liefern wir selbst aus. Erst wenn du einen Link anklickst, etwa zum Google Play Store, verlässt du unsere Seite.

3.3 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten. Unser Postfach liegt bei Google (Gmail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten spätestens sechs Monate, nachdem die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt mehr.

4. Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Außer uns erhalten Daten nur:

• Google Ireland Limited für Firebase Authentication, Cloud Firestore, Analytics und Crashlytics, als unser Auftragsverarbeiter. Datenschutz bei Firebase.
• Google in eigener Verantwortung für Google Play (Zahlungen, Bewertungen), die Anmeldung mit Google und die Google-Play-Dienste auf dem Gerät.
• RevenueCat, Inc. (USA) für die Verwaltung von Käufen und Abos.
• Hetzner für das Hosting der Website, als unser Auftragsverarbeiter.
• Die anderen Mitglieder deines Haushalts, soweit es um die gemeinsamen Familiendaten geht (Abschnitt 2.2).

5. Übermittlung in die USA

Google und RevenueCat können Daten in den USA verarbeiten. Die Übermittlung stützen wir auf folgende Grundlagen:

• Google (Firebase): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln aus den Datenverarbeitungsbedingungen von Firebase und Google Cloud.
• RevenueCat: RevenueCat ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von RevenueCat.

6. Wie lange wir Daten speichern

• Konto- und Familiendaten: solange dein Konto besteht. Wie das Löschen abläuft, steht in Abschnitt 7. Backups oder eine Wiederherstellung früherer Stände (Point-in-Time-Recovery) nutzen wir nicht.
• Verlassener Haushalt: Verlässt das letzte Mitglied einen Haushalt, ohne sein Konto zu löschen, bleibt der Haushalt gespeichert, damit ihr später wieder beitreten könnt. Wenn du möchtest, dass wir ihn löschen, schreib uns.
• Statistiken und Absturzberichte: siehe Abschnitt 2.5. Sie sind nicht mit deinem Konto verknüpft und laufen nach dieser Frist ab, auch wenn du dein Konto vorher löschst.
• Kaufdaten: Google Play und RevenueCat bewahren Kaufbelege auf, soweit gesetzliche Aufbewahrungspflichten (etwa nach Steuer- und Handelsrecht) oder ihre eigenen Richtlinien das verlangen. Bei RevenueCat bleiben die pseudonyme Nutzer-ID und die Kaufhistorie auch nach einer Kontolöschung bestehen. Auf Anfrage löschen wir sie dort.
• Server-Logs der Website: 14 Tage.
• E-Mails: bis die Anfrage erledigt ist, siehe Abschnitt 3.3.

7. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen, Konto löschen. Das geht auch mit einem Kinderkonto.

Was dabei gelöscht wird und was bleibt, hängt davon ab, ob noch andere Mitglieder im Haushalt sind. Das steht ausführlich auf der Seite Konto löschen, zusammen mit dem Weg per E-Mail, falls du nicht mehr in die App kommst.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für Statistiken und Absturzberichte direkt in den Einstellungen der App. Schreib uns dafür an task2play.app@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in deinem Bundesland. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Pflichtangaben und automatisierte Entscheidungen

Für die App brauchst du ein Konto mit E-Mail-Adresse oder Google-Konto. Ohne diese Angaben können wir die App nicht bereitstellen. Alles andere gibst du freiwillig an. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

10. Änderungen

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

---