Datenschutzrichtlinie von AmiDino
Wo diese Richtlinie zu finden ist: Diese deutsche Übersetzung, die du gerade liest, ist
unter https://de.amidino.app/privacy veröffentlicht. Die kanonische Version, von der alle
Übersetzungen abgeleitet sind, ist die englische Version unter https://amidino.app/privacy.
Jede Sprache hat eine eigene Adresse und immer denselben Text, der auch in der App selbst
verfügbar ist, damit du ihn ohne Verlassen der App und ohne Internetverbindung lesen kannst.
Version: v1: Die ID, die in policy_version gespeichert wird, wenn du über den optionalen Telemetrie-Schalter (Abschnitt 2.5) deine Einwilligung gibst. Der Nachweis bezieht sich auf den genauen Text, den du akzeptiert hast.
AmiDino ist eine Gewohnheiten-App für Kinder, die für die Nutzung durch Familien gedacht ist. Wir haben diese Richtlinie bewusst in einfacher Sprache verfasst: Die brasilianische LGPD (Artikel 14, Absatz 6) verlangt, dass Informationen über die Daten von Kindern klar und zugänglich sind, und wir stimmen dem zu.
Eine ehrliche Zusammenfassung: AmiDino arbeitet zuerst auf deinem Gerät, ohne etwas über das Internet zu senden. Erst wenn du als sorgeberechtigte Person oder gesetzliche Vertretung ein Konto anlegst und einen eigenen Einwilligungsbildschirm akzeptierst, werden die unbedingt notwendigen Daten in die Cloud gesendet, um Geräte zu synchronisieren und dein Abonnement zu aktivieren. Niemals für Werbung, Profilbildung oder Verkauf. Es gibt außerdem eine dritte Nutzung, vollständig optional und standardmäßig deaktiviert: Telemetrie zur Nutzung der App selbst, niemals Telemetrie von Dritten, damit wir erkennen können, ob das Produkt funktioniert. Mehr dazu steht in Abschnitt 2.5.
1. Wer wir sind
AmiDino wird von einer Einzelperson betreut, nicht von einem Unternehmen:
- Verantwortliche Stelle: David Anselmo Ferreira Santos
- Adresse: QE 26, Conjunto B, Casa 16, Guará II, Brasília/DF, CEP 71060-021, Brasil
- Kontakt: privacy@amidino.app
Wir sind die verantwortliche Stelle für die in dieser Richtlinie beschriebenen Daten nach dem brasilianischen Allgemeinen Datenschutzgesetz (Gesetz Nr. 13.709/2018, bekannt als LGPD).
2. Welche Daten wir erfassen
Wir erfassen nichts, bevor du als sorgeberechtigte Person oder gesetzliche Vertretung ein Konto anlegst und deine Einwilligung gibst (siehe Abschnitt 6 sowie die Abschnitte 2.1 bis 2.4). Danach speichern wir ausschließlich die unten aufgeführten Angaben, Feld für Feld, ohne vage Kategorien. Die optionale Telemetrie (Abschnitt 2.5) ist die einzige Ausnahme und erfordert eine zweite Einwilligung über einen eigenen Schalter, getrennt von dieser Haupt-Einwilligung.
2.1 Profildaten deines Kindes
- Spitzname: nur ein Spitzname, niemals der vollständige Name. Er personalisiert die
Erfahrung ("Ami hat Dudas Plan zusammengestellt"). Er ist optional und kann jederzeit bearbeitet oder entfernt werden.
- Alter: eine Zahl in Jahren, zum Beispiel "8", niemals ein Geburtsdatum.
Der Gewohnheitenplan und die Komplexität der Inhalte werden an das Alter deines Kindes angepasst.
- Interessen: Themen, die dein Kind mag, zum Beispiel Dinosaurier oder Weltraum, die nur
zum Filtern von Aktivitäten in der Bibliothek der App verwendet werden.
- Einstellungen für die Nutzung: Optionen wie "weniger Ton", "weniger Animation" oder
"größerer Text". Das sind Nutzungseinstellungen, niemals Screening-Ergebnisse oder klinische Informationen.
- Mikrofon (optional, "Wach auf, Ami!"): Wenn du die Möglichkeit aktivierst, Ami durch ein
"Brüllen" zu wecken, hört die App in Echtzeit nur auf den LautstärkePEGEL des Mikrofons, um festzustellen, ob der Ruf laut genug war. Wir nehmen kein Audio auf, speichern und senden keine Audiodaten; der Ton wird sofort verworfen, immer auf dem Gerät. Du kannst diese Option jederzeit im Elternbereich ausschalten; die anderen 2 Möglichkeiten (Schütteln und Wischen) sowie ein einfaches Tippen funktionieren weiterhin normal.
2.2 Routine und Fortschritt deines Kindes
- Gewohnheiten ("Zeichen"): der Name, das Symbol, die Tage und die Tageszeit jeder von dir
eingerichteten Gewohnheit, zum Beispiel "Zähne putzen, jeden Morgen".
- Erledigte Aufgaben: ein Eintrag darüber, dass dein Kind eine Aufgabe als erledigt markiert
hat, an welchem Tag und zu welcher Uhrzeit, und ob du sie später bestätigt hast.
- Wie sich dein Kind gefühlt hat: Beim Erledigen einer Aufgabe kann dein Kind vor dem
Speichern optional ein Gesicht (😊 😐 😟) auswählen. Wir wissen, dass die Stimmung deines Kindes eine sensible Information ist. Diese Auswahl ist deshalb nur vorübergehend und lokal: Diese Auswahl verschwindet, sobald der Bildschirm geschlossen wird, wird nie gespeichert, nie zu einer Zusammenfassung für dich und verlässt niemals das Gerät.
- Medaillen: Meilensteine einer Serie (3, 5, 7, 14, 30 Tage). Das sind feste, vorhersehbare
Erfolge, niemals zufällige Belohnungen.
2.3 Pädagogisches Taschengeld (wenn du es aktivierst)
Über AmiDino wird kein echtes Geld bewegt; das Taschengeld ist ein pädagogischer Nachweis zwischen dir und deinem Kind.
- Beträge pro Gewohnheit: wie viel dein Kind für das Erledigen einer Gewohnheit "verdient"
und, wenn du dies bewusst aktivierst (standardmäßig ist es ausgeschaltet), wie viel dein Kind für das Nichterledigen "verliert".
- Taschengeldübersicht: die Historie von Einnahmen, Abzügen, Anpassungen und vereinbarten Zahlungen.
- Sparziele: der Wunsch deines Kindes (ein Titel und ein Symbol aus einer festen Liste, ohne
Fotos) und der vereinbarte Betrag.
- Monatliche Zusammenfassungen: eine Zusammenfassung jedes Monats: der verdiente Betrag, der
abgezogene Betrag, der Endbetrag und ob er ausgezahlt wurde.
2.4 Deine Daten als sorgeberechtigte Person oder gesetzliche Vertretung (volljährige Person)
Das Konto gehört immer dir als sorgeberechtigte Person; dein Kind hat niemals einen Login, eine E-Mail-Adresse oder ein Passwort.
- Sign in with Apple Kennung: ein von Apple ausgegebener Code (UUID), wenn du dich mit deinem
Apple Account anmeldest. Wir speichern dein Passwort und deine Zugangsdaten nicht.
- Abonnementstatus: ob dein Abonnement in einer Testphase, aktiv oder abgelaufen ist, welchen
Plan du hast und wann er endet. Er wird über eine von RevenueCat erzeugte pseudonyme Kennung verwaltet, die niemals mit dem Namen, der E-Mail-Adresse oder der Telefonnummer einer Person verknüpft ist, insbesondere nicht mit denen deines Kindes.
- Benachrichtigungstoken für die Geräte der Familie: das deines Geräts und, wenn die
Familie Mitteilungen auf dem Gerät deines Kindes aktiviert, auch das dieses Geräts, dazu eine zufällige, auf dem Gerät selbst erzeugte Kennung der Installation. Sie dienen nur der Zustellung von Hinweisen: auf deinem Gerät Aufgaben, die auf deine Bestätigung warten, auf dem Gerät deines Kindes deine Bestätigung. Sie werden zusammen mit dem Konto gelöscht und beim Entkoppeln des Geräts widerrufen. Die Erinnerungen deines Kindes sind lokale, standardmäßig deaktivierte Benachrichtigungen, die auf dem Gerät selbst erzeugt werden. Wenn Geräte synchronisiert werden, werden ihre Einstellungen für Aktivierung und Uhrzeit an die Cloud gesendet.
2.5 App-Nutzungsdaten: optionale Telemetrie (Analysen)
Dies ist etwas anderes als alles andere in diesem Abschnitt: Auch wenn du bereits die Haupt-Einwilligung oben gegeben hast, bleibt diese Erfassung deaktiviert, bis du einen separaten Schalter unter Einstellungen → Datenschutz → "Datenschutz und Daten" im Elternbereich aktivierst.
- Was es ist: eine feste Gruppe von Produktnutzungsereignissen, zum Beispiel das Abschließen
der Einführung, das Öffnen der Abonnementseite oder der Beginn eines Abonnements, niemals Freitext, niemals mit einem bestimmten Kind verknüpft (nur mit der Familie als Ganzes) und niemals zum Erstellen eines individuellen Verhaltensprofils verwendet.
- Warum es existiert: um zu verstehen, ob die App tatsächlich hilft, zum Beispiel ob Familien
die Einführung abschließen und ob daraus ein Abonnement entsteht. Es ist keine Werbung, kein Verkauf von Daten und wird niemandem außerhalb von AmiDino mitgeteilt.
- Wer es verarbeitet: nur wir auf unserer eigenen Infrastruktur (Supabase, demselben Server
wie für deine übrigen Daten); keine Analyseplattform Dritter (Google Analytics, Meta, Mixpanel, Amplitude oder eine andere) hat Zugriff auf diese Daten.
- Aufbewahrung: 6 Monate, danach automatische Löschung, auch wenn das Konto noch aktiv ist
(eine Ausnahme von der allgemeinen Regel in Abschnitt 10).
- Wir speichern auch einen Nachweis über den Schalter selbst (wann du ihn ein- oder
ausgeschaltet hast und welche Version dieses Textes galt): Das ist der Nachweis deiner Einwilligung und bleibt erhalten, nachdem du die Telemetrie ausgeschaltet hast (er wird nur gelöscht, wenn du dein gesamtes Konto löschst, Abschnitt 9).
- Schalte sie jederzeit aus: Anders als bei der Haupt-Einwilligung (Widerruf =
Löschung deines gesamten Kontos, Abschnitt 9) wirkt sich das Ausschalten dieser Telemetrie nicht auf den Rest deines Kontos aus. Deine Gewohnheiten, dein Fortschritt und dein Abonnement bleiben erhalten. Beim Ausschalten werden zuvor aufgezeichnete Ereignisse sofort gelöscht, nicht aber der Nachweis, dass du sie ausgeschaltet hast.
3. Was wir NIEMALS erfassen
Diese Liste ist ein Versprechen, das in unsere Architektur eingebaut ist, kein nebensächliches Detail: Die App wurde so entwickelt, dass diese Daten auf unseren Servern nicht existieren.
- Der vollständige Name deines Kindes
- Das Geburtsdatum
- Fotos, Bilder oder Audiodaten
- Die E-Mail-Adresse oder Telefonnummer deines Kindes
- Der Standort
- Werbekennung (IDFA) oder Gerätefingerabdruck
- Kontakte
- Diagnosen oder Gesundheitsdaten jeder Art
Die Zeichnungen, das Album und die visuellen Einstellungen deines Kindes bleiben immer ausschließlich auf dem Gerät; sie werden nie in die Cloud hochgeladen.
4. Warum wir Daten erfassen
Es gibt drei Zwecke: Die ersten beiden gelten immer, wenn du ein Konto anlegst; der dritte gilt nur, wenn du den separaten Schalter aktivierst (Abschnitt 2.5):
- Die Routine deiner Familie über mehrere Geräte synchronisieren und den Fortschritt deines
Kindes sicher speichern.
- Dein Abonnement und das pädagogische Taschengeld ermöglichen: wissen, dass deine Familie
Zugriff auf den abonnierten Dienst hat, und die zwischen dir und deinem Kind vereinbarte Taschengeldübersicht führen.
- (Optional, standardmäßig deaktiviert) Verstehen, ob das Produkt funktioniert: Telemetrie
zur Nutzung der App selbst, niemals mit Werbung oder Dritten verknüpft (Abschnitt 2.5).
Wir verwenden Daten niemals für Werbung, Verhaltensprofilbildung oder den Verkauf an Dritte. AmiDino enthält keine SDKs von Dritten für Werbung, Tracking, Attribution oder Analysen und verwendet Apples Werbekennung (IDFA) nicht. Deshalb zeigt die App nie die Abfrage für die Tracking-Erlaubnis (ATT) an. Die optionale Telemetrie in Abschnitt 2.5 wird von uns auf unserer eigenen Infrastruktur verarbeitet; sie ist kein SDK eines Dritten und ändert daher nichts am Vorstehenden.
5. Rechtsgrundlage
- Daten deines Kindes (Profil, Routine, Fortschritt, Taschengeld, Medaillen): Die Verarbeitung erfolgt auf
Grundlage einer spezifischen und deutlich hervorgehobenen Einwilligung durch eine sorgeberechtigte Person oder gesetzliche Vertretung (LGPD, Artikel 14, Absatz 1). Diese Einwilligung wird auf einem eigenen Bildschirm in einfacher Sprache eingeholt, niemals über ein in den Nutzungsbedingungen verstecktes Kontrollkästchen.
- Deine Daten als sorgeberechtigte Person oder gesetzliche Vertretung (Konto, Authentifizierung,
Abonnement) sowie die Benachrichtigungstoken der Geräte der Familie (Abschnitt 2.4): Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (LGPD, Artikel 7, Punkt V). Es handelt sich um das für die Bereitstellung des abonnierten Dienstes unbedingt notwendige Minimum.
- Optionale Telemetrie (Abschnitt 2.5): Die Verarbeitung erfolgt auf Grundlage einer **eigenständigen,
spezifischen Einwilligung**, getrennt von der Haupt-Einwilligung über einen eigenen Schalter und niemals als Teil der allgemeinen Kontoannahme. Das Ausschalten beeinträchtigt keine andere oben genannte Rechtsgrundlage.
6. Wann Daten das Gerät verlassen
AmiDino arbeitet nach dem Prinzip local-first: Alles, was dein Kind in der App tut, bleibt auf dem Gerät, bis du als sorgeberechtigte Person oder gesetzliche Vertretung:
- Ein Konto mit Sign in with Apple anlegst.
- Den eigenen Einwilligungsbildschirm liest und akzeptierst.
Erst nach dieser Einwilligung werden die in den Abschnitten 2.1 bis 2.4 genannten Mindestdaten in die Cloud gesendet. Die optionale Telemetrie aus Abschnitt 2.5 wird nur gesendet, wenn du ihren eigenen Schalter separat aktivierst. Wenn du kein Konto anlegst oder nicht einwilligst, verlassen keine Daten das Gerät; alles, was lokal geschieht, bleibt dort.
7. Wo Daten gespeichert werden
- Supabase: die Kontodatenbank, gehostet in der Region São Paulo, Brasilien
(sa-east-1). Die Daten deiner Familie bleiben in Brasilien. Jede Familie kann nur auf die eigenen Daten zugreifen (isoliert durch Sicherheitsregeln der Datenbank).
- RevenueCat: verarbeitet nur den Abonnementstatus und verwendet die in Abschnitt 2
beschriebene pseudonyme Kennung.
- Apple: stellt Sign in with Apple, den App Store (Abonnementkäufe und Abrechnung) sowie
die Zustellung von Benachrichtigungen bereit.
8. Dienstleister
Apple, Supabase und RevenueCat sind die einzigen Dienstleister, die AmiDino-Daten verarbeiten, einschließlich der optionalen Telemetrie aus Abschnitt 2.5, die auf derselben Supabase- Infrastruktur wie deine übrigen Daten bleibt. Es gibt keine anderen: keine Werbenetzwerke, keine Analyseplattformen von Dritten (Google Analytics, Meta, Mixpanel, Amplitude oder andere) und keine Tracking-Dienste.
9. Deine Rechte (LGPD, Artikel 18)
Als sorgeberechtigte Person oder gesetzliche Vertretung kannst du im eigenen Namen und im Namen deines Kindes jederzeit direkt auf dem Bildschirm "Datenschutz und Daten" im Elternbereich der App handeln:
- Zugreifen auf alles, was wir über deine Familie speichern, außer auf die optionale
Telemetrie aus Abschnitt 2.5, die absichtlich nur zum Schreiben dient (auch wir können sie in der App nicht zurücklesen): Du siehst, ob der Schalter ein- oder ausgeschaltet ist, aber nicht die einzelnen aufgezeichneten Ereignisse.
- Exportieren einer lesbaren Kopie der Daten (als JSON-Datei) sofort. Der Export
bündelt die auf diesem Gerät verfügbaren lokalen Daten zu Profil, Gewohnheiten, Fortschritt und Taschengeld. Er umfasst nicht alle Daten aus den Abschnitten 2.1 bis 2.4: ausgenommen sind das genaue Alter sowie die Daten zu Konto, Authentifizierung, Abonnement und Benachrichtigungsregistrierung. Die optionale Telemetrie (Abschnitt 2.5) wird ebenfalls nicht in die Datei aufgenommen; sie ist absichtlich nur zum Schreiben bestimmt (auch wir können sie in der App nicht zurücklesen), kann jederzeit gelöscht werden, siehe unten, aber nicht Feld für Feld angezeigt werden.
- Löschen deines Kontos und aller Daten (vom Gerät und aus der Cloud), hinter der
Elternsperre und mit zwei Bestätigungsschritten, um Unfälle zu vermeiden. Die Löschung entfernt alles in einer Kaskade: Profil, Gewohnheiten, Fortschritt, Taschengeld, Medaillen, optionale Telemetrie und deren Einwilligungsnachweis sowie den gespiegelten Abonnementdatensatz.
Zusätzlich:
- Widerruf deiner Haupt-Einwilligung (Daten aus den Abschnitten 2.1 bis 2.4) bedeutet die
Löschung deines Kontos, die du über dieselben Schritte vornehmen kannst. Du kannst AmiDino außerdem in den Einstellungen deiner Apple ID den Zugriff auf deinen Apple Account entziehen.
- Widerruf der Einwilligung nur für optionale Telemetrie (Abschnitt 2.5) ist einfacher:
Derselbe Schalter unter "Datenschutz und Daten" aktiviert und deaktiviert sie, ohne dein Konto zu löschen oder Gewohnheiten, Fortschritt oder Abonnement zu beeinflussen. Beim Ausschalten werden zuvor aufgezeichnete Ereignisse sofort gelöscht.
- Kündigung deines Abonnements erfolgt direkt im App Store (Einstellungen → dein Account →
Abonnements); die App enthält dort einen direkten Zugang. Die Kündigung löscht deine Daten nicht. Verwende dafür die Kontolöschung.
10. Wie lange wir Daten aufbewahren (Aufbewahrung)
Daten werden so lange aufbewahrt, wie das Konto besteht, mit einer Ausnahme: Die optionale Telemetrie aus Abschnitt 2.5 wird auch bei einem aktiven Konto nach 6 Monaten automatisch gelöscht. Wenn du dein Konto löschst, wird alles in einer Kaskade gelöscht; danach bewahren wir keine aktiven Kopien auf.
11. Datenschutzbeauftragte Person (DPO)
Die LGPD (Artikel 41) verlangt eine öffentlich benannte, für den Datenschutz zuständige Person, die dein direkter Kontakt für alle Datenschutzfragen ist:
- Datenschutzbeauftragte Person: David Santos
- E-Mail: privacy@amidino.app
Schreib uns auf Portugiesisch, Englisch oder Spanisch. Wir antworten innerhalb von 15 Tagen.
12. Änderungen dieser Richtlinie
Wenn sich diese Richtlinie ändert, veröffentlichen wir die neue Version unter der offiziellen URL (https://amidino.app/privacy, mit Übersetzungen auf sprachspezifischen Subdomains) und mit einem neuen Datum des Inkrafttretens. Änderungen, die die Daten deines Kindes oder die hier beschriebenen Zwecke betreffen, erfordern deine erneute Einwilligung als sorgeberechtigte Person oder gesetzliche Vertretung in der App; sie treten niemals stillschweigend in Kraft.
13. Kontakt
- Datenschutzbeauftragte Person (DPO): David Santos, privacy@amidino.app
- Verantwortliche Stelle: David Anselmo Ferreira Santos, QE 26, Conjunto B, Casa 16, Guará II,
Brasília/DF, CEP 71060-021, Brasil
- Du kannst uns auch über die Supportkanäle auf der AmiDino-Seite im App Store erreichen.
- Wenn du glaubst, dass wir dein Anliegen nicht gelöst haben, kannst du eine Beschwerde bei der
brasilianischen Nationalen Datenschutzbehörde (ANPD) einreichen: https://www.gov.br/anpd