Minute Mission: Datenschutzerklärung
Version 2026-10-09.
Angekündigte Änderungen: keine.
Die Kurzfassung. Keine Werbung, kein Tracking, kein Verkauf und keine Analyse in der App. Die gehostete Edition speichert nur, was die App braucht, in der Europäischen Union. Nur Erwachsene haben Konten. Wenn du die selbst gehostete Edition betreibst, liegen deine Daten auf deinem eigenen Server, und wir sehen nichts davon.
1. Wer verantwortlich ist
4V3D OÜ (Registercode 17515961), Tallinn, Estland, ist für die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich (rechtlich gesprochen: der Verantwortliche). Kontakt: support@minutemission.app, +372 5444 0211. Die vollständigen Unternehmensangaben stehen in den Nutzungsbedingungen.
Das Gesetz verlangt von uns keinen Datenschutzbeauftragten, und wir haben keinen benannt. Deine Nachricht geht direkt an die Person, die das Unternehmen führt.
Zwei Fälle sind anders. Wenn du die selbst gehostete Edition betreibst, bist du für die Daten auf deinem Server verantwortlich, und diese Erklärung gilt nicht für sie. Wenn eine Kita die Gruppen-Edition nutzt, ist die Kita für die Daten ihrer Gruppe verantwortlich, und wir arbeiten nach ihren Weisungen unter dem Auftragsverarbeitungsvertrag (minutemission.app/dpa/).
2. Die Regeln, an die wir uns halten
Diese Regeln sind in allem gleich, was 4V3D OÜ macht.
- Nur, was nötig ist. Wir erheben das Wenigste, was das Produkt zum Funktionieren braucht, und wir bauen Funktionen so, dass weniger nötig ist.
- Nie verkauft, nie für Werbung genutzt, nie zum Trainieren von irgendetwas genutzt. Daten werden genutzt, um Minute Mission für dich zu betreiben, auf die Weise, die diese Seite aufzählt, und für nichts anderes. Wir analysieren dich nicht, um irgendetwas vorherzusagen oder zu beeinflussen, und keine Maschine trifft Entscheidungen über dich. Wir geben Daten nur dann an eine Behörde weiter, wenn ein Gesetz oder ein Gerichtsbeschluss uns dazu verpflichtet.
- Keine Werbewerkzeuge, keine Analyse, kein Tracking irgendeiner Art in der App.
- Nur benannte Helfer. Jedes Unternehmen, das für uns Daten verarbeitet, ist unten aufgeführt. Bevor wir eines hinzufügen oder ersetzen, kündigen wir es auf dieser Seite 30 Tage vorher an.
- In der EU, wo wir können. Wo ein Helfer außerhalb der EU sitzt, sagt die Liste das und sagt, was die Daten dort schützt.
- Eine Person hat Zugriff. Nur das Vorstandsmitglied von 4V3D OÜ kann auf unsere Systeme zugreifen. Es gibt keinen Angestellten, Auftragnehmer oder Support-Mitarbeiter mit Zugriff.
- Weg, wenn du es sagst. Wenn du uns bittest, etwas zu löschen, was wir haben, ist es innerhalb von 30 Tagen aus unseren laufenden Systemen verschwunden und spätestens 90 Tage danach aus der letzten Sicherung. Die Ausnahmen sind die Unterlagen, die wir nach dem Gesetz aufbewahren müssen, und der Nachweis, welchen Bedingungen du zugestimmt hast.
- Informiert, wenn etwas schiefgeht. Wenn ein Sicherheitsvorfall dich voraussichtlich einem hohen Risiko aussetzt, hörst du unverzüglich von uns.
3. Was wir speichern, warum und wie lange
| Was | Details | Warum | Rechtsgrundlage | Wie lange |
|---|---|---|---|---|
| Dein Konto | Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Sprache | Um dich anzumelden und die Tafel deiner Familie zu betreiben | Vertrag mit dir | Bis du dein Konto oder deine Familie löschst |
| Profile der Kinder | Vorname oder Spitzname, ein Bild (eine Zeichnung aus unserem Satz oder ein Bild, das du hochlädst), eine Farbe, erledigte Missionen, Punkte, Belohnungen und Abzeichen | Um die Tafel deiner Familie zu zeigen | Unser berechtigtes Interesse, und deins, am Betrieb der Tafel, die du dir gewünscht hast. Für ein Bild, das du hochlädst: deine Einwilligung als Elternteil des Kindes. Das Entfernen des Bildes widerruft sie | Bis du das Profil oder die Familie löschst |
| Die Inhalte deiner Familie | Missionen, Belohnungen, Sparschwein-Einträge | Um die Tafel zu betreiben | Vertrag mit dir | Bis du sie oder die Familie löschst |
| Anmeldesicherheit | Anmeldesitzungen (das Token wird gehasht gespeichert) mit dem Namen deines Browsers, die IP-Adressen fehlgeschlagener Anmelde-, Registrierungs- und Passwort-Zurücksetzversuche sowie die IP-Adresse und E-Mail-Adresse, mit der ein Geschenkcode eingelöst wurde | Um Konten sicher zu halten und das Erraten von Passwörtern zu verhindern | Unser berechtigtes Interesse an der Sicherheit | Sitzungen, bis du dich abmeldest oder sie ablaufen. Fehlgeschlagene Versuche und Anfrageadressen 10 Minuten. Geschenkcode-Angaben 30 Tage |
| Server-Protokolle | IP-Adresse, Uhrzeit und die angeforderte Seite | Um den Dienst am Laufen und sicher zu halten | Unser berechtigtes Interesse an der Sicherheit | 14 Tage |
| Benachrichtigungen, nur wenn du sie einschaltest | Die Adresse, die dein Browser oder Handy uns zum Senden gibt | Um die Erinnerungen zu senden, die du dir gewünscht hast | Deine Einwilligung. Das Ausschalten widerruft sie | Bis du sie ausschaltest |
| Die Bedingungen, die du akzeptiert hast | Version, Uhrzeit und die E-Mail-Adresse des Kontos | Um zeigen zu können, was vereinbart wurde | Unser berechtigtes Interesse daran, einen Nachweis zu haben | Solange das Konto besteht, und 3 Jahre danach |
| Käufe | Tarif, Datumsangaben, die Bestellreferenz des Stores oder von Stripe, Land für die Steuer. Bei einem Website-Kauf außerdem der Name und die E-Mail-Adresse, die du beim Bezahlen angegeben hast. Bei einem Store-Kauf außerdem, was der Verkaufsbericht des Stores uns zeigt (Abschnitt 5) | Um dir zu geben, wofür du bezahlt hast, und für unsere Buchhaltung | Vertrag mit dir, und Rechnungslegungsrecht | 7 Jahre ab Ende des Geschäftsjahres nach estnischem Rechnungslegungsrecht, oder 10 Jahre, wo die EU-Umsatzsteuerregeln es verlangen |
| E-Mails, die du uns schickst | Deine E-Mail-Adresse und alles, was du schreibst | Um dir zu antworten | Unser berechtigtes Interesse am Antworten, oder Schritte zu einem Vertrag | Gelöscht, wenn nicht mehr nötig, spätestens 2 Jahre nach der letzten Nachricht |
| Zählen der Besuche | Die aufgerufene Seite, die Website, von der du kamst, dein Land, Browser und Gerätetyp, als Gesamtzahlen | Um zu sehen, welche Seiten gelesen werden | Unser berechtigtes Interesse daran, zu wissen, was genutzt wird | Von Cloudflare bis zu 6 Monate gespeichert. Nichts darin sagt, wer du bist |
Eine E-Mail-Adresse und ein Passwort sind nötig, um ein Konto zu haben. Alles andere ist deine Entscheidung.
Wir fragen nie nach dem Nachnamen, Geburtsdatum, Alter, der Schule, Anschrift, Telefonnummer oder E-Mail-Adresse eines Kindes. Die App hat kein Feld dafür. Wir erheben nicht deinen Standort, deine Kontakte oder eine Werbe-ID. Der einzige Ort, den wir sehen, ist das Land bei einem Kauf. Die einzige Gerätekennung ist die Benachrichtigungsadresse oben.
Wenn du deine Familie löschst, ist sie innerhalb von 30 Tagen aus dem laufenden Dienst gelöscht und spätestens 90 Tage danach aus der letzten Sicherung.
4. Kinder
Kinder haben keine Konten und können sich nicht anmelden. Sie können nicht chatten, nichts hochladen, nichts teilen und nichts kaufen. Ein Elternteil erstellt und verwaltet das Profil jedes Kindes und kann es jederzeit ändern oder löschen. Das Löschen eines Profils löscht seinen Verlauf.
5. Wer uns hilft, und wo die Daten sind
| Wer | Was sie tun | Wo |
|---|---|---|
| Hetzner Online GmbH (Deutschland) | Betreibt den Server und hält die Sicherungen des Servers | Helsinki, Finnland (EU) |
| Scaleway SAS (Frankreich) | Sendet Dienst-E-Mails, zum Beispiel ein Zurücksetzen des Passworts. In keiner E-Mail sind Daten eines Kindes | Frankreich (EU) |
| Proton AG (Schweiz) | Unser Postfach. Es enthält die E-Mails, die du uns schickst, und unsere Antworten | Schweiz, die die Europäische Kommission als Land mit angemessenem Schutz personenbezogener Daten anerkennt |
| Der Benachrichtigungsdienst deines Browsers (Google, Apple, Mozilla oder Microsoft), nur wenn du Benachrichtigungen einschaltest | Liefert die Benachrichtigung an dein Gerät, nach seiner eigenen Datenschutzerklärung. Der Text ist verschlüsselt, und der Dienst kann ihn nicht lesen. In den Android- und iPhone-Apps werden Erinnerungen auf dem Handy selbst erzeugt, und nichts wird über Google oder Apple gesendet | Hängt von deinem Browser-Hersteller ab |
| Cloudflare, Inc. (Vereinigte Staaten) | Leitet Besucher zu unseren Adressen, liefert unsere Kita-Seite minutemission.com aus und zählt Besuche auf minutemission.com und minutemission.app. Um sie zu zählen, erhält es deine IP-Adresse und grundlegende Browserangaben. Es transportiert nicht die Daten der App | Weltweites Netzwerk. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt |
| Stripe Payments Europe Ltd (Irland) | Nimmt die Kartenzahlung entgegen. Es erhält deinen Namen, deine E-Mail-Adresse, Karten- und Rechnungsangaben sowie deine IP-Adresse und Geräteangaben für Betrugsprüfungen. Stripe entscheidet selbst, wie es damit umgeht, nach seiner eigenen Datenschutzerklärung | Irland (EU). Stripe kann Daten auch in den USA verarbeiten, unter dem EU-US Data Privacy Framework und Standardvertragsklauseln |
| Der Store (Google oder Apple) | Nimmt die Zahlung für Käufe in der App entgegen, nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Er sagt uns, dass ein Kauf existiert und ob er aktiv ist, mit einer Bestellreferenz. In seinen Verkaufsberichten zeigt uns Apple jeden Verkauf ohne Namen (Tarif, Datum, Preis, Land, Gerätetyp und eine Zufallsnummer, die für den Abonnenten steht), und Google Play zeigt uns jede Bestellung (Nummer, Datum, Tarif, Preis, Handymodell, das Land des Käufers und in manchen Ländern Ort und Postleitzahl). Keiner gibt uns deinen Namen, deine E-Mail-Adresse oder Kartendaten | Siehe die eigene Datenschutzerklärung des Stores |
Die Daten der App und ihre Sicherungen sind in der Europäischen Union. Niemand in dieser Liste darf deine Daten für eigene Zwecke nutzen, außer wo die Tabelle sagt, dass ein Unternehmen nach seiner eigenen Datenschutzerklärung handelt. Du kannst von uns eine Kopie der Garantien verlangen, die einen Helfer außerhalb der EU abdecken.
6. Wie wir sie schützen
- Alles unterwegs ist verschlüsselt (HTTPS).
- Passwörter werden nie gespeichert, nur ein gesalzener Hash. Anmelde-Tokens werden ebenfalls gehasht gespeichert, damit eine Kopie der Datenbank kein Satz funktionierender Schlüssel ist.
- Jede Familie ist getrennt. Niemand außerhalb deiner Familie kann sie sehen.
- Tägliche verschlüsselte Sicherungen, 14 Tage auf dem Server und 90 Tage außerhalb des Servers in der EU aufbewahrt. Sie sind mit einem Schlüssel verschlüsselt, den der Server selbst nicht hat. Das Wiederherstellen aus einer Sicherung wurde getestet.
- Nur das Vorstandsmitglied von 4V3D OÜ kann auf den Server zugreifen, mit einer Anmeldung in zwei Schritten beim Hosting-Konto.
- Anmeldung und Registrierung sind in der Häufigkeit begrenzt.
- Der gesamte Quellcode hat eine schriftliche Sicherheitsprüfung durchlaufen.
7. Wenn etwas schiefgeht
Wenn ein Sicherheitsvorfall mit deinen personenbezogenen Daten dich voraussichtlich einem hohen Risiko aussetzt, sagen wir es dir unverzüglich: was passiert ist, was wir wissen und was wir dir empfehlen. Wir schreiben an die E-Mail-Adresse deines Kontos. Wo das Gesetz es verlangt, melden wir es außerdem innerhalb von 72 Stunden dem Estonian Data Protection Inspectorate. Wir führen über jeden Vorfall eine schriftliche Aufzeichnung.
8. Deine Rechte
Du kannst uns fragen, was wir über dich haben, es berichtigen lassen, eine Kopie bekommen, die du woanders mitnehmen kannst, es löschen lassen und seine Nutzung einschränken lassen. Wo etwas auf deiner Einwilligung beruht, kannst du die Einwilligung jederzeit widerrufen. Unter Einstellungen kannst du alles sehen und berichtigen, die Daten deiner Familie als Datei exportieren und das Profil eines Kindes oder die ganze Familie selbst löschen.
Dein Widerspruchsrecht. Wo diese Seite unser berechtigtes Interesse als Grund nennt, kannst du jederzeit widersprechen, indem du an support@minutemission.app schreibst.
Für alles andere schreib an support@minutemission.app. Wir bestätigen innerhalb von 5 Werktagen und antworten vollständig innerhalb von 30 Tagen. Es kostet nichts.
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) oder bei der Datenschutzbehörde des Landes beschweren, in dem du lebst.
9. Cookies
Ein Cookie hält dich angemeldet. Wenn du per Karte bezahlst, bezahlst du auf einer Seite, die von Stripe betrieben wird. Es setzt dort seine eigenen Cookies, um Betrug zu verhindern. Diese Cookies sind unbedingt erforderlich, deshalb gibt es kein Einwilligungsbanner. Es gibt keine Werbe- oder Analyse-Cookies, und die App hat keine Analyse irgendeiner Art.
Unsere Website minutemission.app ist von der App getrennt. Auf minutemission.app und auf unserer Kita-Seite minutemission.com zählen wir Besuche mit Cloudflare Web Analytics. Es setzt kein Cookie, speichert nichts auf deinem Gerät, folgt dir nicht von Website zu Website und zeigt uns nur Gesamtzahlen: Seiten, Länder und Browser.
10. Änderungen an dieser Erklärung
Die Version und das Datum oben ändern sich mit jeder Bearbeitung. Wenn eine Änderung wichtig ist, kündigen wir sie in der App und per E-Mail mindestens 30 Tage an, bevor sie wirksam wird. Eine Änderung verringert nie den Schutz von Daten, die wir bereits haben, es sei denn, das Gesetz verlangt es.