Datenschutzerklärung

Hier steht, welche Daten Charley Erlebniskorb (App unter erlebniskorb.app, Website unter erlebniskorb.de) verarbeitet, wozu und bei wem sie liegen. Kurz gesagt: nur was für die gemeinsame Einkaufsliste nötig ist – keine Werbung, keine Tracking-Cookies, kein Verkauf von Daten.

1. Verantwortlicher

Carsten Tlolka, Scheiferskamp 96a, 46147 Oberhausen, E-Mail: hexaryn.studio@gmail.com

2. Welche Daten wir verarbeiten

• Konto (Erwachsene): Name, E-Mail-Adresse, Passwort (nur verschlüsselt bei Google gespeichert), freiwillig Telefonnummer, Zeitpunkt, zu dem du diese Hinweise zur Kenntnis genommen hast.
• Familienliste: Produkte, Mengen, wer etwas hinzugefügt oder abgehakt hat, Sterne und Spielstände, Favoriten, eigene Produkte, Wochenplan, Budgets, Geburtstage (sofern eingetragen), die Kauf-Tage je Produkt (für „Wird bald knapp?“) und – falls vorhanden – die bisherige Sparbilanz aus der Zeit bis Oktober 2026. Postleitzahl, gewählte Läden und Bonuskarten von Läden werden nicht mehr gespeichert; früher gespeicherte Angaben dieser Art werden gelöscht.
• Kinder brauchen kein eigenes Konto und keine E-Mail. Sie erscheinen nur mit selbst gewähltem Namen und Maskottchen in der Liste ihrer Familie. Die Eltern entscheiden, wer mitmacht.
• Nutzungszahlen: Jedes angemeldete Gerät speichert beim Öffnen der App und sonst höchstens alle fünf Minuten in deinem Nutzerdokument den Zeitpunkt der ersten Nutzung auf diesem Gerät und der letzten Nutzung, die Kennung der Familienliste und die gewählte Sprache. In der neuen App-Ansicht speichert es zusätzlich die App-Version und – auch sofort beim Einschalten des Kindermodus – ob das Gerät dabei im Kindermodus ist (nur ja/nein, ohne Namen oder Alter eines Kindes). Keine Inhalte, keine Standorte, keine Geräte-Kennungen. Sichtbar nur für den Administrator, der damit einzelne Konten betreuen kann, etwa bei einer Support-Frage; ausgewertet wird die Nutzung nur in Gesamtzahlen.
• Empfehlungsprogramm „Charleys Botschafter“: Jede Familie hat einen Empfehlungs-Code, der aus ihrer Familien-Kennung berechnet wird. Sobald die Botschafter-Karte in der App angezeigt wird, hinterlegen wir, zu welcher Familie der Code gehört und welches Konto ihn angemeldet hat. Kommt eine Familie über einen Empfehlungslink oder -code, speichern wir die Kennungen der empfehlenden und der neuen Familie, die Kennung des Kontos, das die neue Familie gegründet hat, den verwendeten Code, den Zeitpunkt und bis zu 3 Nutzungstage innerhalb von 14 Tagen (nur das Datum, keine Inhalte). Im Konto der gründenden Person vermerken wir den Code und – getrennt davon – dass dieses Konto schon einmal geworben wurde (mit Familien-Kennung und Zeitpunkt), damit es nicht mehrfach zählt; in den Daten der neuen Familie den Zeitpunkt der Empfehlung (nur bis die Empfehlung abgeschlossen ist, höchstens rund 16 Tage). Bei der empfehlenden Familie speichern wir nur zwei Zahlen und den Zeitpunkt der letzten Empfehlung. Die empfehlende Familie sieht nur diese zwei Zahlen: wie viele Familien über ihren Link gekommen sind und wie viele davon die App an 3 Tagen genutzt haben – keine Namen, keine Kontaktdaten. Zählt eine Empfehlung nicht (z. B. weil das Konto nicht neu ist), speichern wir Familien- und Konto-Kennung, Code, Zeitpunkt und Grund, um Rückfragen beantworten zu können. Außerdem zählen wir ohne jede Kennung, wie oft Empfehlungslinks geteilt und geöffnet werden; dafür wird auf deinem Gerät nichts zusätzlich gespeichert. Wen du einlädst, entscheidest du selbst – Kontakte oder Adressbücher erhalten wir nicht. Im Kindermodus ist das Programm ausgeblendet.
• Benachrichtigungen: Schaltest du sie ein, speichern wir die Push-Adresse deines Geräts, deinen Namen, die Sprache und deine Auswahl (welche Nachrichten du bekommen möchtest) in deiner Familie.
• Feedback und Fragen: Text, Name, Familien-Kennung, App-Version, Gerätetyp und – falls angegeben – E-Mail für die Antwort.
• Kündigung und Widerruf: Wenn du „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzt: Name, E-Mail, Angaben zum Vertrag, Art und Zeitpunkt, ggf. Grund, Zeitpunkt des Eingangs sowie – nur zum Schutz vor Missbrauch und ausschließlich als gesalzener, stündlich wechselnder Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt – deine IP-Adresse.
• Abo (nur bei Plus oder Komplett – derzeit nicht verfügbar, die App ist kostenlos): Tarif, Laufzeit, Status des Abos und eine Kennnummer bei Stripe. Zahlungsdaten (Karte, Konto, PayPal) erhalten wir nicht – die verarbeitet ausschließlich Stripe.
• Technisch: Beim Aufruf verarbeiten unsere Dienstleister IP-Adresse, Zeitpunkt und Browser-Angaben, um die Seiten auszuliefern und vor Angriffen zu schützen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, gemeinsame Liste, Konto, Abo und Benachrichtigungen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Spracheingabe: auf deinen Wunsch zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsschutz, Nutzungszahlen, Beantwortung von Feedback: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Empfehlungsprogramm „Charleys Botschafter“ (Abzeichen, die zwei Zahlen für die empfehlende Familie, Schutz vor Missbrauch, Beantwortung von Rückfragen, anonyme Zählung): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – unser Interesse, die App durch Empfehlungen zufriedener Familien bekannt zu machen und das Programm fair zu halten. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), eine kurze E-Mail an hexaryn.studio@gmail.com genügt. Dann löschen wir die Angaben zu deiner Familie aus dem Programm und sie wird nicht mehr gezählt.
• Aufbewahrung von Rechnungs- und Zahlungsbelegen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
• Speicherung auf deinem Gerät (Anmeldung, Familie, Einstellungen im lokalen Speicher des Browsers): unbedingt erforderlich für den von dir gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies.

4. Dienstleister

• Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Anmeldung, Datenbank, Auslieferung von App und Website, Server-Funktionen (Rechenzentrum Belgien). Auftragsverarbeitung nach Art. 28 DSGVO; bei Übermittlung in die USA EU-US Data Privacy Framework und Standardvertragsklauseln.
• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland): Abwicklung von Abos und Zahlungen – nur, falls es künftig Abos gibt; derzeit findet keine Übermittlung an Stripe statt. Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher; Einzelheiten: stripe.com/de/privacy.
• mailbox.org (Heinlein Support GmbH, Berlin) und/oder Brevo (Sendinblue GmbH, Berlin): Versand und Empfang unserer E-Mails, z. B. Antworten auf Feedback, Bestell-, Kündigungs- und Widerrufsbestätigungen.
• Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Empfang und Beantwortung von E-Mails an hexaryn.studio@gmail.com.
• Prospektdaten: Die App fragt seit Oktober 2026 keine Prospektdaten (Rabatt-Aktionen von Läden) mehr bei Dritten ab. Es werden dafür keine Postleitzahlen, Produktnamen oder IP-Adressen mehr an andere Anbieter übermittelt; die früher abgerufenen Prospektdaten werden gelöscht.
• Open Food Facts (Frankreich): nur wenn du „Packung scannen“ oder „Genaues Produkt suchen“ nutzt – dann Strichcode bzw. Produktname und deine IP-Adresse. Die Kamera dient nur dem Erkennen des Strichcodes auf deinem Gerät; Bilder werden weder gespeichert noch übertragen.
• Spracheingabe (🎤 Diktieren): nur wenn du – oder ein Kind im Kindermodus – das Mikrofon antippst. Die App nutzt dafür die Spracherkennung deines Browsers. Je nach Gerät wird die Aufnahme dazu an den Hersteller übertragen und dort in Text umgewandelt, z. B. an Google (Chrome, die meisten Android-Geräte), Apple (Safari auf iPhone, iPad und Mac) oder Microsoft (Edge); dafür gelten deren Datenschutzbestimmungen. Wir selbst erhalten und speichern keine Aufnahmen, nur den erkannten Text als Einträge auf eurer Liste. Die Browser-Hersteller verarbeiten die Aufnahme als eigene Verantwortliche, gegebenenfalls auch in den USA. Die Spracheingabe ist freiwillig; beim ersten Mal fragt dein Gerät, ob es das Mikrofon freigeben soll – auf dem Familiengerät entscheiden die Eltern, ob sie das erlauben.
• DeepL (DeepL SE, Köln): Übersetzung von Rundnachrichten des Administrators in andere Sprachen – ohne personenbezogene Daten.
• Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla): stellen Benachrichtigungen an dein Gerät zu; sie erhalten nur den verschlüsselten Nachrichteninhalt und die Push-Adresse.

Schriften werden von unseren eigenen Servern geladen – es besteht keine Verbindung zu Google Fonts.

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos (jederzeit in der App unter Mehr › Konto löschen): Dabei löschen wir Konto, Nutzerdaten und Push-Anmeldung sofort; dein Name in der Familienliste bleibt, bis die Familie ihn entfernt, übrige Angaben nach den unten genannten Fristen. Familienlisten bis zum Löschen der Familie. Vor technischen Umstellungen sichern wir die Familienlisten einmalig auf einem geschützten Rechner des Verantwortlichen (nicht in einer Cloud); diese Sicherung löschen wir spätestens 30 Tage nach der Umstellung. Push-Adressen bis zum Ausschalten der Benachrichtigungen. Feedback bis zu 12 Monate. Empfehlungsprogramm (automatisch, täglich): Angaben zu einer Empfehlung 30 Tage nachdem sie gezählt hat oder die 14-Tage-Frist abgelaufen ist, noch offene spätestens nach 44 Tagen; Gründe für nicht gezählte Empfehlungen nach 30 Tagen; der Vermerk, dass ein Konto schon einmal geworben wurde (damit es nicht mehrfach zählt), samt dem Code im Konto nach 12 Monaten. Die Zuordnung des eigenen Empfehlungs-Codes, die Zähler und das Abzeichen einer Familie bis zum Löschen der Familie oder bis zum Widerspruch. Die anonymen Monatszahlen enthalten keine personenbezogenen Daten. Kündigungs- und Widerrufserklärungen als Nachweis 3 Jahre (regelmäßige Verjährungsfrist). Abo- und Rechnungsdaten bis zu 10 Jahre (steuerliche Aufbewahrungspflicht). Zugriffsprotokolle der Dienstleister nach deren Fristen, in der Regel wenige Wochen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns einfach an hexaryn.studio@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Vorschläge in der App (z. B. „Wird bald knapp?“) entstehen aus eurer eigenen Einkaufsliste und bleiben in eurer Familie. Ob eine Empfehlung bei „Charleys Botschafter“ zählt, ergibt sich allein aus festen, in der App beschriebenen Regeln (neues Konto, eigene Familie, 3 Nutzungstage in 14 Tagen) und führt nur zu einem symbolischen Abzeichen ohne Geldwert – das ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Stand: 10. November 2026