Datenschutzerklärung

Kurz gesagt: Wir verarbeiten nur, was Fleißstern zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

1. Verantwortlich

Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Deutschland

E-Mail: hallo@fleissstern.de

2. Aufruf der Website

Beim Aufruf von fleissstern.de verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website bindet keine Schriften, Skripte, Videos oder Karten von fremden Servern ein und setzt beim bloßen Besuch keine Cookies.

Sprache: Wechselst du die Sprache, legt die Website einen Keks (fs_sprache) mit „de" oder „en" ab, damit die Wahl beim nächsten Besuch noch gilt. Er enthält sonst nichts, gilt ein Jahr und lässt sich in deinem Browser jederzeit löschen. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Seite in deiner Sprache zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Besucherzahlen: Damit wir sehen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir Aufrufe der Website auf unserem eigenen Server – ohne Cookies, ohne Skripte und ohne Dienste Dritter. Gespeichert werden nur die aufgerufene Seite, die Uhrzeit auf die Minute genau, die Domain der Seite, von der du kommst, Kampagnen-Angaben aus der Adresse (etwa „utm_source“), Gerätetyp, Browser und Betriebssystem sowie Land und Bundesland. Land und Bundesland schätzen wir aus deiner IP-Adresse mit einer Datenbank auf unserem Server (IP-Standortdaten von DB-IP.com, CC BY 4.0).

Deine IP-Adresse speichern wir dafür nicht. Um Besucher und Besuche zählen zu können, bilden wir aus IP-Adresse und Browserkennung einen pseudonymen Tagescode. Der Schlüssel dafür wird jeden Tag um Mitternacht neu erzeugt und der alte gelöscht – danach lässt sich der Code niemandem mehr zuordnen. Die gezählten Aufrufe selbst führen nicht zu einer Person; wir löschen sie nach 25 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Verwaltung im Browser und die Apps zählen wir nicht.

Teilen: Unter den Ratgeber-Artikeln stehen einfache Links zu WhatsApp, Facebook, Pinterest, Telegram und E-Mail. Sie laden nichts von diesen Diensten – erst wenn du einen antippst, öffnet sich die jeweilige Seite oder App, und für alles Weitere gelten deren Datenschutzhinweise. „Teilen …“ öffnet das Teilen-Menü deines Geräts, „Instagram“ (nur auf Handy und Tablet) ebenfalls – mit einem Bild aus Titelbild, Überschrift und Einleitung, das dein Gerät selbst zeichnet, und der Adresse in deiner Zwischenablage. „Link kopieren“ legt die Adresse in deine Zwischenablage. All das läuft auf deinem Gerät.

Eines meldet die Seite dabei an uns: dass jemand auf einen dieser Knöpfe getippt hat und auf welchen. Gespeichert werden nur der Artikel, der Weg (etwa „WhatsApp“) und der Tag – keine IP-Adresse, keine Browserkennung, kein Keks. Daran sehen wir, welche Artikel weitergegeben werden; nach 25 Monaten löschen wir die Zahlen. Ob die Nachricht danach wirklich abgeschickt wurde, erfahren wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir weder deine Aufrufe noch das Teilen. Du kannst der Zählung jederzeit widersprechen (Art. 21 DSGVO) – am einfachsten mit einer dieser Einstellungen, oder formlos per E-Mail.

3. Hosting

Fleißstern läuft bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland (Art. 28 DSGVO).

4. Konto und Familie

Legst du ein Konto an, speichern wir:

deine E-Mail-Adresse, deinen Namen und dein Passwort – das Passwort nur als nicht umkehrbarer Hash – sowie, ob du das Konto im Browser oder in einer App angelegt hast,
die Angaben zu deiner Familie: wie dich die Kinder nennen, Zeitzone und Wochenbeginn,
die Angaben zu deinen Kindern: Vorname oder Spitzname, Farbe und Symbol – und, wenn du eins wählst, ein Profilfoto,
Aufgaben, Erledigungen – bei Aufgaben mit Foto-Nachweis samt Foto –, Belohnungen, Wünsche und Sterne-Buchungen.

Das brauchen wir, um Fleißstern für euch bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu deinen Kindern machst du als Elternteil. Bitte trage nur einen Vornamen oder Spitznamen ein.

Profilfotos der Kinder: Ein Foto ist freiwillig. Bevor wir es speichern, schneiden wir es quadratisch zu, verkleinern es auf 512 Pixel und zeichnen es neu – Angaben, die Kameras mitschreiben (etwa Ort, Gerät und Aufnahmezeit), speichern wir dadurch nicht. Das Foto liegt auf unserem Server in Deutschland und ist nur für die Mitglieder eurer Familie abrufbar, auf dem iPhone eines Kindes nur das eigene Foto. Entfernst du das Foto oder das Kind, löschen wir die Datei sofort. Auf einem iPhone ohne Konto bleibt das Foto nur auf dem Gerät.

Fotos als Nachweis: Verlangt eine Aufgabe ein Foto, macht dein Kind es in der App oder im Browser, wenn es die Aufgabe abhakt. Damit ihr es auf euren anderen Geräten und im Browser seht, laden wir es auf unseren Server. Vorher verkleinern wir es auf höchstens 1600 Pixel und zeichnen es neu – Angaben, die Kameras mitschreiben (etwa Ort, Gerät und Aufnahmezeit), speichern wir dadurch nicht. Abrufen können das Foto nur die Eltern eurer Familie und das Kind, das die Aufgabe erledigt hat. Lehnt ihr die Erledigung ab oder nehmt sie zurück, löschen wir das Foto sofort, sonst 30 Tage nach dem Tag der Aufgabe – auf dem Server und beim nächsten Abgleich auch auf euren Geräten. Auf einem iPhone ohne Konto bleibt das Foto nur auf dem Gerät.

Die Daten bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit in den Einstellungen; Konto und Familie werden dann endgültig entfernt. Ebenfalls in den Einstellungen kannst du alle Daten als Datei herunterladen.

5. Anmeldung und Sicherheit

Nach der Anmeldung setzen wir ein Cookie namens „fleissstern_sitzung“. Es enthält nur eine zufällige Kennung, damit du angemeldet bleibst, und ist dafür technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gilt 30 Tage oder bis zur Abmeldung. In der iPhone-App übernimmt diese Aufgabe eine zufällige Kennung im Schlüsselbund des Geräts; sie gilt ein Jahr oder bis zur Abmeldung.

Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, um Missbrauch erkennen zu können. Damit niemand Passwörter oder Verbindungscodes durchprobiert, zählen wir Anmelde- und Verbindungsversuche kurzzeitig anhand der IP-Adresse. Die Zähler löschen wir nach wenigen Stunden, die Angaben zur Anmeldung mit dem Ende der Sitzung (Art. 6 Abs. 1 lit. f DSGVO).

Setzt du dein Passwort zurück, merkt sich dein Browser den Link aus der E-Mail kurz im Sitzungsspeicher, bis das neue Passwort gespeichert ist.

6. E-Mails und Kontakt

Wir schicken dir nur E-Mails, die zum Konto gehören: die Bestätigung deiner Adresse, Links zum Zurücksetzen des Passworts und Hinweise zu Änderungen an deinem Konto – und Antworten, wenn du uns geschrieben hast. Nur wenn du es erlaubst, fragen wir dich außerdem einmal per E-Mail, wie dir Fleißstern gefällt. Es gibt keinen Newsletter. Der Versand läuft über den Mailserver unseres Hosters.

Kontaktformular: Schreibst du uns über das Formular auf der Kontaktseite, speichern wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen lit. f). Die Nachricht geht zusätzlich per E-Mail an unser Postfach; auf Wunsch schicken wir dir eine Eingangsbestätigung mit der Nummer deiner Anfrage. Damit das Formular nicht für Spam missbraucht wird, zählen wir Nachrichten kurzzeitig anhand der IP-Adresse und der E-Mail-Adresse, wie in Abschnitt 5 beschrieben. Wählst du das Thema „Beta-Test“, speichern wir zusätzlich Gerät, Betriebssystem und Version, um dich passend zum Test einzuladen. Für die Einladung tragen wir deine E-Mail-Adresse als Testerin oder Tester bei Apple (TestFlight) oder Google (Google Play) ein; dort gelten deren Datenschutzhinweise. Unsere Antworten und interne Notizen bewahren wir mit der Anfrage auf. Ist eine Anfrage erledigt, löschen wir sie nach einem Jahr, unbeantwortete spätestens nach zwei Jahren – auf Wunsch sofort. Schreibst du uns direkt eine E-Mail, gilt dasselbe.

Bitte um eine Bewertung: Erlaubst du es bei der Registrierung oder in den Einstellungen, schicken wir dir etwa eine Woche nach der Registrierung einmalig eine E-Mail mit der Bitte, Fleißstern zu bewerten – und nur, wenn deine Familie Fleißstern dann nutzt (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir, seit wann du es erlaubt hast und wann die E-Mail verschickt wurde. Die Einwilligung kannst du jederzeit widerrufen: in den Einstellungen deines Kontos oder über den Link in der E-Mail.

Bewertungsformular: Bewertest du Fleißstern über das Formular auf unserer Website, speichern wir deine Sterne, deinen Text, den Namen und die Angabe dazu, die du einträgst, zusammen mit deinem Konto – damit wir sie lesen können und klar ist, dass sie von einer Familie stammt, die Fleißstern nutzt (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertung geht außerdem per E-Mail an unser Postfach. Auf unserer Website zeigen wir sie nur, wenn du es mit dem Häkchen erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO), und nur mit dem Namen, den du angibst. Die Erlaubnis kannst du jederzeit widerrufen, dann nehmen wir die Bewertung herunter. Gespeichert bleibt sie, bis du uns um die Löschung bittest oder dein Konto löschst.

Bewertungen in App Store und Google Play: Bewertungen, die im App Store oder bei Google Play öffentlich zu Fleißstern stehen, rufen wir regelmäßig ab: Sterne, Titel, Text, Datum und den dort angezeigten Namen, dazu die Durchschnittsnote. So sehen wir, was euch gefällt und was nicht (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website zeigen wir davon nur die Durchschnittsnote mit der Anzahl der Bewertungen – einzelne Bewertungen nur mit Erlaubnis der Person.

7. Die Apps für iPhone und Android

Ohne Konto speichert die App Kinder, Aufgaben, Belohnungen, Sterne und Fotos nur auf deinem Gerät und sendet diese Daten nicht an uns. Erinnerungen plant sie direkt auf dem iPhone. Auf die Kamera greift sie nur zu, wenn du einen Foto-Nachweis nutzt oder einen QR-Code zum Verbinden oder Beitreten scannst und es erlaubst.

Bewerten in der App: Nach einiger Zeit bitten die Apps gelegentlich über den Bewertungsdialog von Apple oder Google um eine Bewertung. Was du dort angibst, geht direkt an Apple oder Google; wir erfahren davon erst, wenn die Bewertung öffentlich im Store steht.

Mit Konto: Meldest du dich in der App an und verbindest deine Familie, überträgt die App Kinder, Aufgaben, Erledigungen, Belohnungen, Wünsche und Sterne-Buchungen an unseren Server und gleicht sie mit dem Browser und deinen anderen Geräten ab (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Angaben aus Abschnitt 4 – auch für Profilfotos und Fotos als Nachweis.

Android-App: Die App für Android arbeitet immer mit einem Konto, wie die Verwaltung im Browser: Kinder, Aufgaben, Erledigungen, Belohnungen, Wünsche und Sterne-Buchungen liegen auf unserem Server, es gelten die Angaben aus Abschnitt 4. Angemeldet bleibt die App mit einer zufälligen Kennung, die verschlüsselt auf dem Gerät liegt. Fotos wählt sie über die Fotoauswahl von Android oder nimmt sie mit der Kamera-App auf – nur, wenn du oder dein Kind das antippt. Einladungs- und QR-Codes liest sie mit dem Code-Scanner der Google-Play-Dienste auf dem Gerät; das Bild der Kamera verlässt dabei das Gerät nicht.

Handys der Kinder: Verbindest du das iPhone oder Android-Handy eines Kindes mit einem Code, speichern wir zu diesem Gerät den Gerätetyp (etwa „iPhone“), wann es verbunden wurde und wann es sich zuletzt gemeldet hat, außerdem eine zufällige Zugangskennung, nur als Hash. Das Gerät erhält die Aufgaben und Belohnungen der Familie, aber nur die eigenen Sterne und Wünsche des Kindes. Verbindungscodes gelten 15 Minuten und liegen nur als Hash vor; wir löschen sie einen Tag nach Ablauf. Du kannst ein Gerät jederzeit trennen; die Angaben dazu löschen wir 30 Tage später.

Premium: Du kaufst Premium über den App Store oder in der Android-App über Google Play. Im App Store wickelt Apple die Zahlung ab; dafür gilt die Datenschutzerklärung von Apple. Damit Premium auf allen Geräten deiner Familie gilt, schickt die App den von Apple signierten Kaufbeleg an unseren Server. Wir prüfen die Signatur und speichern die Kaufnummer von Apple, das Produkt und bis wann es gilt. Deinen Namen oder deine Zahlungsdaten erfahren wir dabei nicht. Diese Angaben löschen wir mit deinem Konto. Außerdem meldet uns Apple Verlängerungen, Kündigungen, Zahlungsprobleme und Erstattungen direkt (App Store Server Notifications), damit Premium auf allen Geräten stimmt. Diese Meldungen enthalten dieselben Kaufangaben, ebenfalls ohne Namen oder Zahlungsdaten; ein Protokoll davon löschen wir nach 90 Tagen.

Käufe über Google Play: Die Zahlung wickelt Google ab (Google Ireland Limited); dafür gilt die Datenschutzerklärung von Google. Nach dem Kauf schickt die Android-App das Kauf-Token von Google an unseren Server. Wir fragen damit bei der Google Play Developer API nach, ob und bis wann der Kauf gilt, bestätigen ihn dort und speichern Token, Produkt und Laufzeit bei eurer Familie. Damit ein weitergereichter Kauf niemandem hilft, gibt die App beim Kauf eine Kennung deines Kontos an Google weiter – einen Hashwert, aus dem sich dein Konto nicht ablesen lässt. Deinen Namen oder deine Zahlungsdaten erfahren wir nicht. Google kann uns Verlängerungen, Kündigungen und Erstattungen melden; auch dann fragen wir den Stand bei Google nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben löschen wir mit deinem Konto.

Mitteilungen aufs Handy eines Kindes: Erlaubt ihr auf dem iPhone oder Android-Handy eines Kindes Mitteilungen, speichern wir das Push-Token, das Apple oder Google dafür vergibt, und ob es aus einer Test- oder der fertigen App stammt. Damit schicken wir über den Apple Push Notification service (Apple Distribution International Ltd., Irland) oder auf Android über Firebase Cloud Messaging (Google Ireland Limited) eine Nachricht, wenn ihr eine Belohnung freigebt – mit dem Namen der Belohnung und dem Namen, mit dem euch euer Kind kennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Token löschen wir, sobald das Gerät getrennt wird oder Apple beziehungsweise Google meldet, dass es nicht mehr gilt. Mitteilungen lassen sich jederzeit in den iPhone-Einstellungen ausschalten.

Mitteilungen an Eltern: Schaltest du in den Einstellungen der App Mitteilungen ein, speichern wir zu deiner Anmeldung auf diesem Gerät das Push-Token von Apple oder Google, ob es aus einer Test- oder der fertigen App stammt und welche Mitteilungen du möchtest. Dann schicken wir dir über den Apple Push Notification service oder Firebase Cloud Messaging eine Nachricht, wenn ein Kind eine Aufgabe abgehakt hat, die du bestätigen sollst, oder sich eine Belohnung wünscht – mit dem Namen des Kindes und dem der Aufgabe oder Belohnung. Schaltest du zusätzlich die Erinnerung am Abend ein, schicken wir einmal am Tag gegen 18 Uhr eine Nachricht, wenn für heute noch Aufgaben offen sind – mit dem Namen des Kindes und einer offenen Aufgabe. Wir merken uns dafür nur den Tag der letzten Erinnerung bei eurer Familie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Token löschen wir, sobald du die Mitteilungen in der App ausschaltest, dich auf dem Gerät abmeldest oder Apple beziehungsweise Google meldet, dass es nicht mehr gilt.

Sterne gegen Bildschirmzeit: Schaltet ihr die Bildschirmzeit für ein Kind ein, speichern wir eure Einstellungen dazu: wie viele Minuten ein Stern bringt, wie viel Zeit es am Tag ohne Sterne gibt und wie viel höchstens. Welche Apps und Websites gesperrt sind, bleibt auf dem Gerät, auf dem ihr die Sperre einrichtet – dem Gerät des Kindes oder einem Familiengerät mit der Kinderansicht. Apple stellt der App dafür nur verschlüsselte Kennungen bereit, die nicht an uns gehen. Das Gerät meldet uns, ob die Sperre eingerichtet ist und wie viele Apps, Kategorien und Websites sie umfasst, damit ihr das in euren Einstellungen seht. Damit ihr auch auf eurem eigenen Handy sehen könnt, ob heute überhaupt geschaut wurde, meldet es außerdem eine Zahl: wie viele Minuten die ausgewählten Apps an diesem Kalendertag zusammen gelaufen sind. Welche App es war und wann genau, erfahren wir nicht. Diese Tageszahlen löschen wir nach 14 Tagen von selbst. Tauscht euer Kind Sterne gegen Zeit, geht die Buchung wie jede andere Sterne-Buchung an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einstellungen löschen wir mit dem Kind oder eurer Familie, die Meldungen des Geräts mit dem Gerät.

Gewinnspiele: Machst du bei einem Gewinnspiel mit, speichern wir, dass und wann dein Konto teilgenommen hat und zu welcher Familie es gehört – um das Gewinnspiel durchzuführen, die Gewinner auszulosen, per E-Mail zu benachrichtigen und ihnen Premium freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmen löschen wir sechs Monate nach der Auslosung. Dass eure Familie gewonnen hat, bleibt als Grund für das freigeschaltete Premium gespeichert, bis ihr euer Konto löscht. Einzelheiten stehen in den Teilnahmebedingungen des jeweiligen Gewinnspiels.

Gutscheine: Löst du im Browser einen Gutschein ein, speichern wir, welcher Code von welcher Familie und von welchem Konto wann eingelöst wurde. Nur so gilt jeder Code so oft wie vorgesehen, und wir können bei Fragen nachsehen. Diese Angaben löschen wir mit eurer Familie. Codes für Angebote im App Store löst du dagegen bei Apple ein; davon erfahren wir nur über den Kaufbeleg.

8. Fleißstern weiterempfehlen

Jede Familie kann Fleißstern mit einem eigenen Link weiterempfehlen. Dafür vergeben wir der Familie einen zufälligen Code und speichern ihn bei ihr. Öffnet jemand den Link, legt die Website einen Keks (fs_freund) mit diesem Code im Browser ab; er gilt 30 Tage und geht wieder weg, sobald eine Familie entstanden ist. Legst du ein Konto an, bevor es eine Familie gibt, merken wir den Code am Konto, bis die Familie entsteht – auch wenn du sie erst in der App anlegst. Wird daraus eine Familie, speichern wir, welche Familie welche geworben hat und wann es dafür Premium gab. Beide Familien bekommen einen Monat Premium geschenkt, sobald die neue Familie Fleißstern wirklich nutzt; die werbende Familie erfährt nur die Anzahl, nie den Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Fleißstern bekannter zu machen – und für die Prämie Art. 6 Abs. 1 lit. b DSGVO. Löschst du dein Konto, verschwindet der Eintrag mit deiner Familie.

9. Fehlerprotokolle

Tritt auf dem Server ein Fehler auf, schreiben wir eine technische Meldung in ein Protokoll, um ihn beheben zu können. Die Protokolle löschen wir nach drei Monaten (Art. 6 Abs. 1 lit. f DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Bundeslandes (Art. 77 DSGVO).

Stand: September 2026