Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Webseite rewardrangers.com sowie der Apps „Reward Rangers“ für Android und iOS (zusammen: das „Angebot“). Reward Rangers ist eine Familien-App, mit der Eltern Aufgaben, Belohnungen, Termine und einen Familien-Chat für ihre Kinder verwalten.

Inhalt

1. Verantwortlicher
2. Überblick und Grundprinzipien
3. Diese Webseite
4. Eltern-Konto (App)
5. Kinder-Profile
6. App-Daten und Speicherung (Supabase)
7. Familien-Chat
8. Fotos und Sprachnachrichten
9. Push-Benachrichtigungen
10. Werbung (kostenlose Version)
11. Abo und Zahlungen
12. Berechtigungen der App
13. Offline-Daten auf dem Gerät
14. Speicherdauer und Löschung
15. Ihre Rechte
16. Beschwerderecht
17. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:

Mike Fröse
Berliner Str. 12
58566 Kierspe
Deutschland
E-Mail: kontakt@rewardrangers.com

2. Überblick und Grundprinzipien

Reward Rangers ist nach dem Grundsatz der Datensparsamkeit gebaut. Die wichtigsten Prinzipien vorab:

• Kinder brauchen kein eigenes Konto und keine E-Mail-Adresse. Kinder melden sich mit einem sechsstelligen PIN an; ein Vertragsverhältnis besteht ausschließlich mit den Eltern.
• Über Kinder wird nur das Nötigste gespeichert: ein Vorname oder Spitzname, optional ein Geburtsdatum (für Geburtstags-Funktionen) sowie optional ein Avatar (Emoji oder ein von den Eltern hochgeladenes Foto) — dazu die in der App entstehenden Nutzungsinhalte (z. B. Punkte, erledigte Aufgaben).
• Kein eigenes Werbe-Tracking: Werbung in der kostenlosen Version liefert Google; wir selbst erheben dafür keine Daten und bilden keine Werbe-Profile (siehe Abschnitt 10).
• Keine Weitergabe an Dritte zu Werbezwecken: Wir verkaufen keine Daten und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.
• Verarbeitung in der EU: Webseite und App-Daten werden auf Servern innerhalb der EU gehostet (siehe Abschnitt 3 und Abschnitt 6).

3. Diese Webseite

Hosting und Server-Logfiles

Die Webseite rewardrangers.com wird beim Anbieter Hostinger gehostet; die Auslieferung erfolgt von Servern innerhalb der EU. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Webseite können — wie bei Websites üblich — technische Server-Zugriffsdaten (Logfiles) verarbeitet werden, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei/URL und übertragene Datenmenge,
• Statuscode des Abrufs,
• Browsertyp/-version und Betriebssystem (User-Agent),
• gegebenenfalls die zuvor besuchte Seite (Referrer).

Zweck: technische Auslieferung, Betriebssicherheit und Stabilität, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung). Speicherdauer: Logfiles werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.

Keine Cookies, kein Tracking

Diese Webseite setzt keine Cookies, verwendet kein Tracking, keine Analyse-/Statistik-Dienste und keine Werbenetzwerke. Schriftarten und alle weiteren Ressourcen werden lokal vom eigenen Server ausgeliefert; es werden keine Inhalte von Drittservern nachgeladen.

Es existiert genau ein einziger Eintrag im lokalen Speicher Ihres Browsers (localStorage): der Schlüssel „rr-theme“, der Ihre manuell gewählte Design-Einstellung (hell/dunkel) speichert. Er wird nur gesetzt, wenn Sie das Design aktiv umschalten, enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung (Cookie-Banner) ist hierfür nicht erforderlich.

4. Eltern-Konto (App)

Für die Nutzung der App legt ein Elternteil ein Konto mit E-Mail-Adresse und Passwort an. Die Authentifizierung erfolgt über das Auth-System unseres Auftragsverarbeiters Supabase (siehe Abschnitt 6); Passwörter werden dabei nicht im Klartext, sondern ausschließlich in nicht umkehrbar verschlüsselter Form (Hash) gespeichert.

Ein zweiter Elternteil kann der Familie über einen Einladungscode beitreten und legt dafür ebenfalls ein eigenes Konto mit E-Mail-Adresse und Passwort an.

Zweck: Bereitstellung des Kontos, Anmeldung, Verwaltung der Familie und Zuordnung der Familiendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

5. Kinder-Profile

Kinder haben kein eigenes Konto. Kinder-Profile werden ausschließlich von einem Elternteil angelegt, verwaltet und können von diesem jederzeit geändert, deaktiviert oder gelöscht werden. Die Anmeldung des Kindes erfolgt über einen sechsstelligen PIN — ohne E-Mail-Adresse, ohne Telefonnummer und ohne Geburtsdatum.

Zu einem Kinder-Profil werden verarbeitet:

• Vorname oder Spitzname (frei durch die Eltern wählbar — es muss kein echter Name sein),
• optional ein Geburtsdatum (von den Eltern eingetragen; genutzt für Geburtstags-Funktionen, z. B. das Geburtstags-Geschenk in der App),
• optional ein Avatar (Emoji oder ein von den Eltern hochgeladenes Foto),
• die in der App entstehenden Nutzungsinhalte: Punktestand, erledigte und offene Aufgaben, eingelöste Belohnungen, Abzeichen, Level und ähnliche Fortschrittsdaten sowie vom Kind erstellte Inhalte (z. B. Termine, Erinnerungen, Chat-Nachrichten).

Verantwortung der Sorgeberechtigten: Die Entscheidung, ob und in welchem Umfang ein Kind die App nutzt, treffen die Sorgeberechtigten. Sie richten das Profil ein, kennen und kontrollieren die gespeicherten Inhalte und können pro Kind festlegen, welche Funktionen es nutzen darf (z. B. eigene Termine oder Erinnerungen anlegen). Soweit für einzelne Verarbeitungen im Zusammenhang mit der Nutzung durch ein Kind eine Einwilligung erforderlich ist (vgl. den Rechtsgedanken des Art. 8 DSGVO), erteilen die Sorgeberechtigten diese im Rahmen der Einrichtung und Freigabe des Profils. Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktionen gegenüber den Eltern).

6. App-Daten und Speicherung (Supabase)

Die in der App entstehenden Inhalte — insbesondere Aufgaben („Missionen“), Belohnungen, Punkte und Aktivitäten, Termine, Erinnerungen, Chat-Nachrichten sowie hochgeladene Bilder und Sprachnachrichten — werden in der Datenbank und dem Speicher unseres Dienstleisters Supabase verarbeitet (Datenbank, Authentifizierung, Dateispeicher und Auslösung von Push-Benachrichtigungen).

• Auftragsverarbeitung: Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO an unsere Weisungen gebunden.
• Serverstandort: EU (Frankfurt am Main). Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt.
• Zugriffsschutz: Der Zugriff ist familienbezogen abgesichert — jede Familie kann ausschließlich ihre eigenen Daten lesen und ändern; das erzwingen Zugriffsregeln direkt auf Datenbank-Ebene. Zugriffe von Kinder-Profilen sind zusätzlich durch geräteseitige Sitzungs-Token geschützt. Die Übertragung erfolgt verschlüsselt (TLS).

Zweck: Bereitstellung der App-Funktionen, Synchronisation zwischen den Geräten der Familie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Familien-Chat

Der Familien-Chat („Funkzentrale“) ist ein geschlossener Kanal ausschließlich für die Mitglieder einer Familie. Es gibt keine öffentlichen Profile, keine Kontaktsuche und keine Möglichkeit, familienfremde Personen zu erreichen oder von ihnen erreicht zu werden.

• Private Einzelnachrichten: 1:1-Nachrichten sind nur für die zwei Beteiligten sichtbar. Dieser Schutz ist technisch auf dem Server verankert und gilt auch gegenüber anderen Familienmitgliedern — auch Eltern können private Nachrichten, an denen sie nicht beteiligt sind, nicht lesen. Der Gruppen-Chat ist für alle Familienmitglieder sichtbar.
• Automatische Server-Löschung nach 30 Tagen: Chat-Nachrichten werden serverseitig nach 30 Tagen automatisch gelöscht — einschließlich der zugehörigen Bilder und Sprachnachrichten im Dateispeicher.
• Lokale Historie: Jedes Gerät speichert seinen Chat-Verlauf lokal (bis ca. 12 Monate), damit die Familie ihre Unterhaltungen trotz der kurzen Server-Speicherdauer behalten kann. Diese lokale Historie verbleibt ausschließlich auf dem jeweiligen Gerät und kann dort gelöscht werden (einzelne eigene Nachrichten in der App; der gesamte Verlauf durch Abmelden bzw. Löschen der App, siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion); die kurze Server-Speicherdauer dient zugleich der Datenminimierung (Art. 5 Abs. 1 lit. c und e DSGVO).

8. Fotos und Sprachnachrichten

An mehreren Stellen können Nutzer freiwillig eigene Medien hochladen: Bilder für Aufgaben, Belohnungen, Termine und Avatare sowie Fotos und Sprachnachrichten (bis 60 Sekunden) im Familien-Chat.

• Bilder werden bereits auf dem Gerät verkleinert und komprimiert, bevor sie hochgeladen werden — es wird nicht das Original in voller Auflösung übertragen.
• Die Speicherung erfolgt im Dateispeicher unseres Auftragsverarbeiters Supabase (EU, siehe Abschnitt 6); der Zugriff ist auf die jeweilige Familie beschränkt.
• Chat-Bilder und Sprachnachrichten unterliegen der 30-Tage-Löschung (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kamera- und Mikrofonzugriff erfolgen nur nach ausdrücklicher Freigabe durch das Betriebssystem (siehe Abschnitt 12).

9. Push-Benachrichtigungen

Die App kann Push-Benachrichtigungen zustellen — zum Beispiel, wenn ein Kind eine Aufgabe zur Prüfung einreicht, eine Erledigung genehmigt wurde oder eine neue Chat-Nachricht eingeht. Für die Zustellung nutzen wir Firebase Cloud Messaging (Google) für Android bzw. den Apple Push Notification Service (Apple) für iOS.

• Dazu wird ein pseudonymer Geräte-Token verarbeitet und die jeweilige Benachrichtigung über die Infrastruktur von Google bzw. Apple übermittelt.
• Dabei kann eine Verarbeitung außerhalb der EU (insbesondere in den USA) stattfinden. Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
• Push-Benachrichtigungen sind abschaltbar — in den Einstellungen der App und jederzeit in den Systemeinstellungen des Geräts. Die Benachrichtigungs-Berechtigung wird erst erteilt, wenn das Betriebssystem danach fragt. Einzelne Chats lassen sich zusätzlich zeitweise stummschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Benachrichtigungsfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (Information über familienbezogene Ereignisse).

10. Werbung (kostenlose Version)

Die kostenlose Version der App wird durch Werbung finanziert. Eingebunden wird Werbung von Google (AdMob bzw. AdSense; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

• Werbung von Google — kein eigenes Tracking: Die Auswahl und Auslieferung der Anzeigen übernimmt Google. Wir selbst erheben dafür keine Daten, bilden keine Werbe-Profile und geben keine Inhalte aus der App (z. B. Aufgaben, Chat-Nachrichten, Fotos) an Werbenetzwerke weiter.
• Einwilligung: Soweit die Anzeige von Werbung einen Zugriff auf das Endgerät oder eine Verarbeitung personenbezogener Daten erfordert, die nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung voraussetzt (insbesondere personalisierte Werbung), wird diese in der App über den Einwilligungsdialog von Google abgefragt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung fordert die App nicht personalisierte Anzeigen an.
• Kinder-Nutzungskontexte: Für Familien-Apps gelten die Familien-Programme der App-Stores und Googles Families-Richtlinien; Anzeigenanfragen aus Kinder-Kontexten werden entsprechend gekennzeichnet, sodass dort keine interessenbezogene Werbung ausgespielt wird.
• Technische Daten: Zur Auslieferung, Frequenzbegrenzung und Betrugsprävention verarbeitet Google technische Daten (z. B. IP-Adresse, grobe Geräteinformationen). Einzelheiten enthalten die Datenschutzhinweise von Google.
• Premium-Abo: Im Premium-Abo (siehe Abschnitt 11) wird keine Werbung geladen; die vorstehende Verarbeitung findet dann nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots durch Werbung). Soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG — die Einwilligung wird über den in der App angezeigten Dialog abgefragt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Abo und Zahlungen

Das optionale Premium-Abo (werbefrei, erweiterter Funktionsumfang) wird ausschließlich über Google Play bzw. den Apple App Store abgeschlossen und abgewickelt (In-App-Abo). Die Zahlungsabwicklung erfolgt vollständig durch den jeweiligen Store-Betreiber nach dessen eigenen Datenschutzbestimmungen.

Wir erhalten dabei keine Zahlungsdaten (keine Kontoverbindungen, keine Kreditkartendaten) — lediglich die Information über den Abo-Status (aktiv/inaktiv), um den Premium-Umfang für die Familie freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Berechtigungen der App

Die App fordert Systemberechtigungen ausschließlich dann an, wenn die zugehörige Funktion erstmals genutzt wird — jeweils über den Standard-Dialog des Betriebssystems. Ohne Freigabe bleibt die App nutzbar; nur die jeweilige Funktion steht dann nicht zur Verfügung.

• Kamera / Fotos (optional): eigene Bilder für Aufgaben, Belohnungen, Termine, Avatare und den Chat.
• Mikrofon (optional): Sprachnachrichten im Familien-Chat.
• Benachrichtigungen: Push-Nachrichten und klingelnde Erinnerungen.
• Netzwerkstatus: Erkennen von Offline-Phasen, damit Änderungen zwischengespeichert und später nachgesendet werden können.

13. Offline-Daten auf dem Gerät

Damit die App auch ohne Internetverbindung funktioniert, speichert sie Daten lokal auf dem Gerät (App-Speicher bzw. lokale Datenbank, z. B. IndexedDB):

• zwischengespeicherte App-Daten (Aufgaben, Belohnungen, Punkte, Termine) für die Offline-Anzeige,
• eine Warteschlange für offline vorgenommene Änderungen, die bei der nächsten Verbindung automatisch nachgesendet werden,
• der lokale Chat-Verlauf (bis ca. 12 Monate, siehe Abschnitt 7),
• Einstellungen und Anmeldezustand.

Diese Daten verbleiben auf dem Gerät und werden beim Abmelden bzw. beim Löschen der App oder ihrer Daten entfernt. Bitte schützen Sie Ihr Gerät entsprechend (z. B. Bildschirmsperre), insbesondere bei gemeinsam genutzten Geräten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die Funktion unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b DSGVO.

14. Speicherdauer und Löschung

• Chat-Nachrichten werden serverseitig nach 30 Tagen automatisch gelöscht — einschließlich Bildern und Sprachnachrichten (siehe Abschnitt 7).
• Familien-Daten (Kinder-Profile, Aufgaben, Belohnungen, Punkte, Termine, Erinnerungen) bleiben gespeichert, solange die Familie die App nutzt. Über „Familie löschen“ in den Einstellungen entfernen die Eltern sämtliche Daten der Familie. Einzelne Kinder-Profile können zudem deaktiviert werden.
• Eltern-Konto: Die Löschung des Kontos kann jederzeit veranlasst werden — auch formlos per E-Mail an kontakt@rewardrangers.com.
• Server-Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert (siehe Abschnitt 3).
• Lokale Gerätedaten löschen Sie durch Abmelden bzw. Deinstallation der App (siehe Abschnitt 13).

Gesetzliche Aufbewahrungspflichten bleiben von den vorstehenden Fristen unberührt.

15. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an kontakt@rewardrangers.com. Für Kinder üben die Sorgeberechtigten diese Rechte aus. Anfragen beantworten wir grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App, der Webseite oder den rechtlichen Rahmenbedingungen dies erfordern — etwa bei neuen Funktionen oder Änderungen bei eingesetzten Dienstleistern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

---

Letzte Aktualisierung: Juli 2026 · Zugehörige Dokumente: Impressum · AGB