Datenschutzerklärung

1. Wer wir sind

Meritavi Family („Meritavi“, „die App“) wird von MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Republik Moldau („wir“, „uns“), entwickelt. Wir sind der Verantwortliche für die wenigen nachfolgend beschriebenen personenbezogenen Daten. Sie können uns unter hello@midax.studio schreiben.

2. Wer Meritavi nutzt

Meritavi ist für Eltern gedacht. Ein Elternteil richtet die App ein, wählt eine PIN und entscheidet, was die Kinder sehen und tun. Kinder nutzen sie zusammen mit ihrem Elternteil: Sie können eine Aufgabe als erledigt melden, ein Sparziel wählen und darum bitten, Punkte in Taschengeld umzuwandeln; sie können sich selbst keine Punkte geben, Einstellungen ändern oder etwas kaufen.

3. Was auf Ihrem Telefon bleibt

Alles, was Sie eingeben: Namen, Alter, Farben und Bilder Ihrer Kinder (ein Tier oder ein von Ihnen gewähltes Foto), Aufgaben, Punkte, Verlauf, Ziele, Taschengeldanfragen und Einstellungen. Es wird im eigenen Speicher der App auf dem Telefon aufbewahrt. Die PIN wird nur als Hash mit Salt im sicheren Speicher des Telefons gespeichert.

Die App bittet um die Nutzung folgender Funktionen, ausschließlich für den angegebenen Zweck:

• die Kamera — um den Code zu scannen, mit dem ein Telefon zur Familie hinzugefügt wird, und nur auf Ihren Wunsch, um ein Foto als Bild eines Kindes aufzunehmen;
• Ihre Fotos — nur über die Fotoauswahl des Telefons, die der App ausschließlich das eine von Ihnen ausgewählte Foto übergibt;
• Face ID oder Ihr Fingerabdruck — um den Elternmodus zu öffnen; die App sieht nie Ihr Gesicht oder Ihren Fingerabdruck, sondern nur das Ja oder Nein des Telefons;
• Benachrichtigungen — um Ihnen mitzuteilen, wenn eine Aufgabe erledigt wurde, und einem Kind, wenn eine Aufgabe bestätigt wurde.

Ein als Bild eines Kindes gewähltes Foto wird auf dem Telefon verkleinert (256 × 256 Pixel) und ohne Aufnahmeort oder Aufnahmezeit gespeichert.

4. Meritavi Free

Free stellt keinerlei Netzwerkverbindung her. Wir erhalten Ihre Daten nicht und können nicht sehen, dass Sie die App nutzen.

5. Meritavi Plus

Plus ermöglicht es bis zu sieben Telefonen einer Familie, sich gegenseitig auf dem neuesten Stand zu halten. Dazu dient ein kleiner Server, den wir betreiben, der „Briefkasten“.

Was der Briefkasten speichert

• Versiegelte Briefe. Jede Änderung auf einem Telefon — eine erledigte Aufgabe, eine bestätigte Aufgabe, das Bild eines Kindes — wird auf diesem Telefon verschlüsselt (AES-256-GCM) und an den Briefkasten gesendet. Dort bleibt sie, bis jedes Telefon der Familie sie abgeholt hat. Die Schlüssel existieren nur auf den Telefonen Ihrer Familie; wir besitzen sie nicht und können die Briefe nicht öffnen. Das Telefon eines Kindes besitzt nur den Schlüssel dieses Kindes und kann daher auch die Briefe von Geschwistern nicht öffnen.
• Zufällige Kennungen. Eine zufällige Kennung für die Familie und eine für jedes Telefon. Sie sind mit keinem Namen, keiner E-Mail-Adresse, keiner Telefonnummer und keiner anderen Kennung verknüpft.
• Bei jedem Brief, außerhalb der Verschlüsselung: zu welcher Familie er gehört, welches Telefon ihn gesendet hat, ob er für die ganze Familie oder für ein Kind bestimmt ist (als zufällige Kennung, nie als Name angegeben), seine Größe und wann er eingegangen ist.
• Für jedes Telefon: ob es einem Elternteil oder einem Kind gehört, wann es zuletzt Briefe abgeholt hat und — nur wenn Benachrichtigungen auf diesem Telefon aktiviert sind — das von Apple oder Google zugewiesene Push-Token.
• Für ein Abonnement: ein nicht umkehrbarer Fingerabdruck (Hash) der Kaufkennung des Stores und das Datum, bis zu dem es bezahlt ist. Weder Ihr Name noch Ihre Karte noch Ihr Store-Konto.

Wie lange

• Ein Brief wird gelöscht, sobald jedes Telefon der Familie ihn abgeholt hat; ein Telefon, das 90 Tage lang nicht gesehen wurde, verhindert die Löschung nicht mehr.
• Ein Push-Token wird gelöscht, wenn Benachrichtigungen auf diesem Telefon ausgeschaltet werden oder das Telefon aus der Familie entfernt wird.
• Endet das Abonnement, kann nichts Neues mehr gesendet werden, und noch wartende Briefe werden nach denselben Regeln gelöscht. Die zufälligen Kennungen der Familie bleiben bestehen, bis ein Elternteil die Familie in der App vom Server löscht (siehe unten) oder bis Sie uns schreiben und wir sie löschen.

Alles löschen

Ein Elternteil kann jederzeit in der App alles löschen, was der Briefkasten für die Familie speichert: Einstellungen → Daten → Vom Server löschen. Dadurch werden die Telefone der Familie, Briefe, Push-Tokens und der Abonnementdatensatz vom Server entfernt; nur die zufällige Kennung der Familie und das Datum der Leerung bleiben, damit ein altes Telefon die Familie nicht unbemerkt wieder anlegen kann. Die Daten auf den Telefonen der Familie bleiben, bis die App dort gelöscht wird oder bis Einstellungen → Daten → Telefon zurücksetzen gewählt wird. Mehr dazu auf unserer Seite zur Datenlöschung.

Benachrichtigungen

Wenn ein Telefon der Familie eine Änderung sendet, kann der Briefkasten Apple (Apple Push Notification service) oder Google (Firebase Cloud Messaging) bitten, die anderen Telefone der Familie zu aktivieren. Die Nachricht enthält nichts — keinen Namen, keine Aufgabe, keine Zahl. Das aktivierte Telefon holt seine Briefe ab, öffnet sie selbst und erstellt die Benachrichtigung aus seinen eigenen Daten.

Wer den Briefkasten betreibt

Der Briefkasten läuft auf Cloudflare (Cloudflare, Inc. und ihre Unternehmensgruppe), das nach seinen Datenverarbeitungsbedingungen als unser Auftragsverarbeiter tätig ist. Die Briefe werden im Zuständigkeitsbereich der Europäischen Union bei Cloudflare gespeichert. Die Verbindung eines Telefons erreicht den nächstgelegenen Cloudflare-Standort, unabhängig davon, wo sich das Telefon befindet. Cloudflare verarbeitet die IP-Adresse der verbundenen Telefone zur Herstellung der Verbindung, wie jeder Webdienst. Der Code unseres Servers zeichnet keine IP-Adressen auf.

6. Käufe

Plus wird über den App Store oder Google Play gekauft. Apple oder Google wickeln die Zahlung ab; wir erhalten nur den Nachweis, dass ein Abonnement bezahlt ist, den der Briefkasten bei ihnen überprüft.

7. Sicherungskopien

Meritavi kann eine Sicherungsdatei mit den Daten Ihrer Familie speichern, geschützt durch ein von Ihnen gewähltes Passwort. Die Datei liegt dort, wo Sie sie ablegen (zum Beispiel auf Ihrem Cloud-Laufwerk); wir erhalten sie nie. Ohne das Passwort lässt sie sich nicht öffnen, und wir können ein verlorenes Passwort nicht wiederherstellen.

8. Was wir niemals tun

• Keine Konten, keine Werbung, keine Analysen, keine Absturzmeldedienste, kein Tracking und keine Softwareentwicklungskits von Drittanbietern, die Daten sammeln.
• Wir verkaufen oder teilen keine personenbezogenen Daten und verwenden sie nicht für Marketing.

9. Rechtsgrundlage

Soweit das Recht der Europäischen Union oder der Republik Moldau gilt: Wir verarbeiten die in Abschnitt 5 beschriebenen Daten, um das von Ihnen angeforderte Plus bereitzustellen (Vertragserfüllung); Push-Tokens erst, nachdem Sie Benachrichtigungen auf dem betreffenden Telefon erlaubt haben; und den Kaufnachweis zur Bestätigung eines Abonnements (Vertragserfüllung).

10. Ihre Rechte

Sie können von uns Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen oder ihrer Verarbeitung widersprechen und sich bei einer Aufsichtsbehörde beschweren — in der Republik Moldau beim Nationalen Zentrum für den Schutz personenbezogener Daten oder bei der Behörde des EU-Landes, in dem Sie leben. Den Großteil unserer gespeicherten Daten können wir nicht lesen, was den Umfang einer Auskunft einschränkt; die Löschung ist jederzeit in der App oder durch eine Nachricht an uns möglich.

11. Kinder

Der Nutzer von Meritavi ist der Elternteil; Kinder nutzen die App unter dessen Aufsicht auf Telefonen, die er einrichtet. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern: Was ein Kind eingibt, bleibt auf den Telefonen der Familie und wird bei Plus verschlüsselt übertragen, sodass wir es nicht lesen können.

12. Änderungen

Ändert sich diese Erklärung, wird die neue Version hier mit einem neuen Datum veröffentlicht. Eine wesentliche Änderung wird in der App angezeigt.

13. Kontakt

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Republik Moldau
E-Mail: hello@midax.studio
Support: midax.dev/meritavi/support/de