Datenschutzerklärung

Kurz gesagt: Wir verarbeiten nur, was Fleißstern zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

1. Verantwortlich

Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Deutschland

E-Mail: hallo@fleissstern.de

2. Aufruf der Website

Beim Aufruf von fleissstern.de verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website bindet keine Schriften, Skripte, Videos oder Karten von fremden Servern ein und setzt beim bloßen Besuch keine Cookies.

3. Hosting

Fleißstern läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland (Art. 28 DSGVO).

4. Konto und Familie

Legst du ein Konto an, speichern wir:

deine E-Mail-Adresse, deinen Namen und dein Passwort – das Passwort nur als nicht umkehrbarer Hash,
die Angaben zu deiner Familie: wie dich die Kinder nennen, Zeitzone und Wochenbeginn,
die Angaben zu deinen Kindern: Vorname oder Spitzname, Farbe und Symbol – und, wenn du eins wählst, ein Profilfoto,
Aufgaben, Erledigungen – bei Aufgaben mit Foto-Nachweis samt Foto –, Belohnungen, Wünsche und Sterne-Buchungen.

Das brauchen wir, um Fleißstern für euch bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu deinen Kindern machst du als Elternteil. Bitte trage nur einen Vornamen oder Spitznamen ein.

Profilfotos der Kinder: Ein Foto ist freiwillig. Bevor wir es speichern, schneiden wir es quadratisch zu, verkleinern es auf 512 Pixel und zeichnen es neu – Angaben, die Kameras mitschreiben (etwa Ort, Gerät und Aufnahmezeit), speichern wir dadurch nicht. Das Foto liegt auf unserem Server in Deutschland und ist nur für die Mitglieder eurer Familie abrufbar, auf dem iPhone eines Kindes nur das eigene Foto. Entfernst du das Foto oder das Kind, löschen wir die Datei sofort. Auf einem iPhone ohne Konto bleibt das Foto nur auf dem Gerät.

Fotos als Nachweis: Verlangt eine Aufgabe ein Foto, macht dein Kind es in der App oder im Browser, wenn es die Aufgabe abhakt. Damit ihr es auf euren anderen Geräten und im Browser seht, laden wir es auf unseren Server. Vorher verkleinern wir es auf höchstens 1600 Pixel und zeichnen es neu – Angaben, die Kameras mitschreiben (etwa Ort, Gerät und Aufnahmezeit), speichern wir dadurch nicht. Abrufen können das Foto nur die Eltern eurer Familie und das Kind, das die Aufgabe erledigt hat. Lehnt ihr die Erledigung ab oder nehmt sie zurück, löschen wir das Foto sofort, sonst 30 Tage nach dem Tag der Aufgabe – auf dem Server und beim nächsten Abgleich auch auf euren Geräten. Auf einem iPhone ohne Konto bleibt das Foto nur auf dem Gerät.

Die Daten bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit in den Einstellungen; Konto und Familie werden dann endgültig entfernt. Ebenfalls in den Einstellungen kannst du alle Daten als Datei herunterladen.

5. Anmeldung und Sicherheit

Nach der Anmeldung setzen wir ein Cookie namens „fleissstern_sitzung“. Es enthält nur eine zufällige Kennung, damit du angemeldet bleibst, und ist dafür technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gilt 30 Tage oder bis zur Abmeldung. In der iPhone-App übernimmt diese Aufgabe eine zufällige Kennung im Schlüsselbund des Geräts; sie gilt ein Jahr oder bis zur Abmeldung.

Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, um Missbrauch erkennen zu können. Damit niemand Passwörter oder Verbindungscodes durchprobiert, zählen wir Anmelde- und Verbindungsversuche kurzzeitig anhand der IP-Adresse. Die Zähler löschen wir nach wenigen Stunden, die Angaben zur Anmeldung mit dem Ende der Sitzung (Art. 6 Abs. 1 lit. f DSGVO).

Setzt du dein Passwort zurück, merkt sich dein Browser den Link aus der E-Mail kurz im Sitzungsspeicher, bis das neue Passwort gespeichert ist.

6. E-Mails und Kontakt

Wir schicken dir nur E-Mails, die zum Konto gehören: die Bestätigung deiner Adresse, Links zum Zurücksetzen des Passworts und Hinweise zu Änderungen an deinem Konto – und Antworten, wenn du uns geschrieben hast. Es gibt keinen Newsletter. Der Versand läuft über den Mailserver unseres Hosters.

Kontaktformular: Schreibst du uns über das Formular auf der Kontaktseite, speichern wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen lit. f). Die Nachricht geht zusätzlich per E-Mail an unser Postfach; auf Wunsch schicken wir dir eine Eingangsbestätigung mit der Nummer deiner Anfrage. Damit das Formular nicht für Spam missbraucht wird, zählen wir Nachrichten kurzzeitig anhand der IP-Adresse und der E-Mail-Adresse, wie in Abschnitt 5 beschrieben. Unsere Antworten und interne Notizen bewahren wir mit der Anfrage auf. Ist eine Anfrage erledigt, löschen wir sie nach einem Jahr, unbeantwortete spätestens nach zwei Jahren – auf Wunsch sofort. Schreibst du uns direkt eine E-Mail, gilt dasselbe.

7. Die Apps für iPhone und Android

Ohne Konto speichert die App Kinder, Aufgaben, Belohnungen, Sterne und Fotos nur auf deinem Gerät und sendet diese Daten nicht an uns. Erinnerungen plant sie direkt auf dem iPhone. Auf die Kamera greift sie nur zu, wenn du einen Foto-Nachweis nutzt oder einen QR-Code zum Verbinden oder Beitreten scannst und es erlaubst.

Mit Konto: Meldest du dich in der App an und verbindest deine Familie, überträgt die App Kinder, Aufgaben, Erledigungen, Belohnungen, Wünsche und Sterne-Buchungen an unseren Server und gleicht sie mit dem Browser und deinen anderen Geräten ab (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Angaben aus Abschnitt 4 – auch für Profilfotos und Fotos als Nachweis.

Android-App: Die App für Android arbeitet immer mit einem Konto, wie die Verwaltung im Browser: Kinder, Aufgaben, Erledigungen, Belohnungen, Wünsche und Sterne-Buchungen liegen auf unserem Server, es gelten die Angaben aus Abschnitt 4. Angemeldet bleibt die App mit einer zufälligen Kennung, die verschlüsselt auf dem Gerät liegt. Fotos wählt sie über die Fotoauswahl von Android oder nimmt sie mit der Kamera-App auf – nur, wenn du oder dein Kind das antippt. Einladungs- und QR-Codes liest sie mit dem Code-Scanner der Google-Play-Dienste auf dem Gerät; das Bild der Kamera verlässt dabei das Gerät nicht.

Handys der Kinder: Verbindest du das iPhone oder Android-Handy eines Kindes mit einem Code, speichern wir zu diesem Gerät den Gerätetyp (etwa „iPhone“), wann es verbunden wurde und wann es sich zuletzt gemeldet hat, außerdem eine zufällige Zugangskennung, nur als Hash. Das Gerät erhält die Aufgaben und Belohnungen der Familie, aber nur die eigenen Sterne und Wünsche des Kindes. Verbindungscodes gelten 15 Minuten und liegen nur als Hash vor; wir löschen sie einen Tag nach Ablauf. Du kannst ein Gerät jederzeit trennen; die Angaben dazu löschen wir 30 Tage später.

Premium: Du kaufst Premium über den App Store oder in der Android-App über Google Play. Im App Store wickelt Apple die Zahlung ab; dafür gilt die Datenschutzerklärung von Apple. Damit Premium auf allen Geräten deiner Familie gilt, schickt die App den von Apple signierten Kaufbeleg an unseren Server. Wir prüfen die Signatur und speichern die Kaufnummer von Apple, das Produkt und bis wann es gilt. Deinen Namen oder deine Zahlungsdaten erfahren wir dabei nicht. Diese Angaben löschen wir mit deinem Konto. Außerdem meldet uns Apple Verlängerungen, Kündigungen, Zahlungsprobleme und Erstattungen direkt (App Store Server Notifications), damit Premium auf allen Geräten stimmt. Diese Meldungen enthalten dieselben Kaufangaben, ebenfalls ohne Namen oder Zahlungsdaten; ein Protokoll davon löschen wir nach 90 Tagen.

Käufe über Google Play: Die Zahlung wickelt Google ab (Google Ireland Limited); dafür gilt die Datenschutzerklärung von Google. Nach dem Kauf schickt die Android-App das Kauf-Token von Google an unseren Server. Wir fragen damit bei der Google Play Developer API nach, ob und bis wann der Kauf gilt, bestätigen ihn dort und speichern Token, Produkt und Laufzeit bei eurer Familie. Damit ein weitergereichter Kauf niemandem hilft, gibt die App beim Kauf eine Kennung deines Kontos an Google weiter – einen Hashwert, aus dem sich dein Konto nicht ablesen lässt. Deinen Namen oder deine Zahlungsdaten erfahren wir nicht. Google kann uns Verlängerungen, Kündigungen und Erstattungen melden; auch dann fragen wir den Stand bei Google nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben löschen wir mit deinem Konto.

Mitteilungen aufs Handy eines Kindes: Erlaubt ihr auf dem iPhone oder Android-Handy eines Kindes Mitteilungen, speichern wir das Push-Token, das Apple oder Google dafür vergibt, und ob es aus einer Test- oder der fertigen App stammt. Damit schicken wir über den Apple Push Notification service (Apple Distribution International Ltd., Irland) oder auf Android über Firebase Cloud Messaging (Google Ireland Limited) eine Nachricht, wenn ihr eine Belohnung freigebt – mit dem Namen der Belohnung und dem Namen, mit dem euch euer Kind kennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Token löschen wir, sobald das Gerät getrennt wird oder Apple beziehungsweise Google meldet, dass es nicht mehr gilt. Mitteilungen lassen sich jederzeit in den iPhone-Einstellungen ausschalten.

Mitteilungen an Eltern: Schaltest du in den Einstellungen der App Mitteilungen ein, speichern wir zu deiner Anmeldung auf diesem Gerät das Push-Token von Apple oder Google, ob es aus einer Test- oder der fertigen App stammt und welche Mitteilungen du möchtest. Dann schicken wir dir über den Apple Push Notification service oder Firebase Cloud Messaging eine Nachricht, wenn ein Kind eine Aufgabe abgehakt hat, die du bestätigen sollst, oder sich eine Belohnung wünscht – mit dem Namen des Kindes und dem der Aufgabe oder Belohnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Token löschen wir, sobald du die Mitteilungen in der App ausschaltest, dich auf dem Gerät abmeldest oder Apple beziehungsweise Google meldet, dass es nicht mehr gilt.

Sterne gegen Bildschirmzeit: Schaltet ihr die Bildschirmzeit für ein Kind ein, speichern wir eure Einstellungen dazu: wie viele Minuten ein Stern bringt, wie viel Zeit es am Tag ohne Sterne gibt und wie viel höchstens. Welche Apps und Websites gesperrt sind und wie lange sie genutzt werden, bleibt auf dem Gerät, auf dem ihr die Sperre einrichtet – dem iPhone des Kindes oder einem Familiengerät mit der Kinderansicht. Apple stellt der App dafür nur verschlüsselte Kennungen bereit, die nicht an uns gehen. Das iPhone meldet uns lediglich, ob die Sperre eingerichtet ist und wie viele Apps, Kategorien und Websites sie umfasst, damit ihr das in euren Einstellungen seht. Tauscht euer Kind Sterne gegen Zeit, geht die Buchung wie jede andere Sterne-Buchung an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einstellungen löschen wir mit dem Kind oder eurer Familie, die Meldungen des Geräts mit dem Gerät.

Gewinnspiele: Machst du bei einem Gewinnspiel mit, speichern wir, dass und wann dein Konto teilgenommen hat und zu welcher Familie es gehört – um das Gewinnspiel durchzuführen, die Gewinner auszulosen, per E-Mail zu benachrichtigen und ihnen Premium freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmen löschen wir sechs Monate nach der Auslosung. Dass eure Familie gewonnen hat, bleibt als Grund für das freigeschaltete Premium gespeichert, bis ihr euer Konto löscht. Einzelheiten stehen in den Teilnahmebedingungen des jeweiligen Gewinnspiels.

Gutscheine: Löst du im Browser einen Gutschein ein, speichern wir, welcher Code von welcher Familie und von welchem Konto wann eingelöst wurde. Nur so gilt jeder Code so oft wie vorgesehen, und wir können bei Fragen nachsehen. Diese Angaben löschen wir mit eurer Familie. Codes für Angebote im App Store löst du dagegen bei Apple ein; davon erfahren wir nur über den Kaufbeleg.

8. Fehlerprotokolle

Tritt auf dem Server ein Fehler auf, schreiben wir eine technische Meldung in ein Protokoll, um ihn beheben zu können. Die Protokolle löschen wir nach drei Monaten (Art. 6 Abs. 1 lit. f DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Bundeslandes (Art. 77 DSGVO).

Stand: September 2026