Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Duodisly vom in der Republik Kasachstan registrierten Einzelunternehmer „Krail“ betrieben wird („Duodisly“, „wir“, „uns“ oder „unser“) und wie wir Informationen erheben, verwenden, offenlegen, aufbewahren und schützen, wenn Sie die Duodisly-Website, Webanwendung sowie zugehörige mobile Anwendungen und Dienste (zusammen der „Dienst“) nutzen.

1. Verantwortlicher für Ihre Daten

Verantwortlicher und Betreiber des Dienstes ist:

Einzelunternehmer „Krail“

Algabasskaya-Straße 2A, Almaty, Republik Kasachstan

Datenschutzanfragen: privacy@duodisly.com

Allgemeiner Support: support@duodisly.com

2. Produkt- und Kontomodell

Duodisly ist ein Dienst für Aufgabenmanagement und gemeinsame Verbindlichkeit von Erwachsenen, Paaren und Familien. Gewöhnliche Erwachsenenkonten stehen nur Personen ab 18 Jahren zur Verfügung.

Ein erwachsener Administrator einer Family-Gruppe kann ein von Eltern oder Erziehungsberechtigten verwaltetes Kinderprofil erstellen. Ein Kinderprofil ist kein eigenständiges Erwachsenenkonto. Es enthält keine Felder für E-Mail-Adresse, Anmeldung über soziale Netzwerke, Telefonnummer, Geburtsdatum, Schule, Anschrift oder genauen Standort. Das Kind greift ausschließlich über Zugangsdaten auf den Family-Bereich zu, die von einem erwachsenen Administrator erstellt und verwaltet werden.

3. Von uns erhobene Informationen

Je nach verwendeter Funktion können wir die folgenden Kategorien von Informationen verarbeiten.

3.1 Informationen zum Erwachsenenkonto und zur Authentifizierung

Name oder Anzeigename;
E-Mail-Adresse;
optionales Profilbild des Erwachsenen;
Nutzer- und Kontokennungen;
Authentifizierungsanbieter und zugehörige Authentifizierungsmetadaten;
Einstellungen für Sprache, Zeitzone, Benachrichtigungen und Konto;
Zeitpunkte und Dokumentversionen zur Bestätigung des Alters, der Bedingungen und der Datenschutzerklärung.

Die Authentifizierung kann über E-Mail-Adresse und Passwort, Google Sign-In, Apple Sign-In, soweit verfügbar, oder andere im Dienst angezeigte Methoden erfolgen.

3.2 Informationen zu von Eltern oder Erziehungsberechtigten verwalteten Kinderprofilen

Name oder Spitzname, den der Familienadministrator oder das Kind auswählt;
generierter Anmeldename des Kindes;
sicher gehashtes Passwort und Status der Zugangsdaten;
integrierter Avatar, Symbol, Emoji oder Farbe;
Zugehörigkeit zur Family-Gruppe;
Zeitpunkt der elterlichen Autorisierung, Kennung des autorisierenden Erwachsenen und Version des Einwilligungshinweises;
die nachstehend beschriebenen Aktivitäten zu Aufgaben, Fortschritt, Belohnungen, Chats, Benachrichtigungen, Meldungen und Nachweisen.

Wir bitten Familien, nicht den vollständigen gesetzlichen Namen eines Kindes zu verwenden oder unnötige Identifikationsangaben hinzuzufügen.

3.3 Gruppeninhalte und nutzergenerierte Inhalte

Name, Typ, Mitglieder, Rollen, Einladungen und Einstellungen einer Couple- oder Family-Gruppe;
Aufgaben, Aufgabenvorschläge, Fristen, Status, Erledigung, Bestätigung, Ablehnung und Fortschritt;
Belohnungen, Punkte, Serien und zugehörige Aktivitäten;
Nachrichten in Aufgaben-Chats, Kommentare, Notizen und Reaktionen;
Aufgabennachweise, einschließlich hochgeladener Fotos zur Bestätigung der Erledigung;
Meldungen, Meldegründe, optionale Details, Blockierungen, Verlassen einer Gruppe und andere Sicherheitsmaßnahmen.

Inhalte sollen nur für autorisierte Mitglieder der jeweiligen privaten Gruppe sichtbar sein. Meldungen sind vertrauliche Sicherheitsunterlagen, die nur autorisierten Mitarbeitenden oder Systemen von Duodisly zur Verfügung stehen.

Aufgabennachweise können unbeabsichtigt Personen, Räume, Dokumente, Bildschirme, Adressen oder andere personenbezogene Informationen offenlegen. Nutzer sollten nur das Notwendige hochladen und Dritte, Ausweisdokumente, Finanz- oder Gesundheitsdaten, intime Inhalte sowie genaue Standortangaben vermeiden.

3.4 Abonnement- und Transaktionsinformationen

Wenn Abonnements aktiviert sind, können wir folgende Informationen erhalten oder aufbewahren:

Tarif und Zugangsberechtigung;
Abonnementinhaber und Gruppenkennung;
Status als Testphase, aktiv, gekündigt, abgelaufen, erstattet oder zurückgebucht;
Kaufplattform und Transaktionsreferenz;
Abonnementzeitraum und Verlängerungsdaten;
begrenzte Angaben zu Abrechnung, Steuern, Betrug und Support, die von der Kaufplattform bereitgestellt werden.

Wir erhalten keine vollständigen Zahlungskartendaten von App-Stores oder autorisierten Zahlungsdienstleistern.

3.5 Geräte-, Nutzungs-, Analyse- und Diagnoseinformationen

Gerät, Browser, Betriebssystem, App-Version, Gebietsschema und ungefähre Zeitzone;
IP-Adresse und Anfragemetadaten, die in Hosting-, Sicherheits- und Serverprotokollen verarbeitet werden;
besuchte Seiten oder Bildschirme und sichere Produktereignisse;
Leistungs-, Absturz-, Fehler-, Stack- und Diagnoseinformationen;
Abonnement-Token für Push-Benachrichtigungen und Zustellstatus.

Analysen auf der öffentlichen Website sind optional und werden, soweit erforderlich, erst nach einer Einwilligung in Analysen aktiviert. Wir können Microsoft Clarity verwenden, um Interaktionsmuster wie Sitzungswiedergaben, Heatmaps, wiederholte Frustklicks und Klicks auf inaktive Elemente zu verstehen. Analysen für Sitzungen von Kinderprofilen sind deaktiviert oder auf ein Mindestmaß beschränkt. Wir übermitteln Analysediensten nicht absichtlich Namen von Kindern, Anmeldedaten, Aufgaben-, Chat- oder Belohnungstexte, URLs von Nachweisen, Passwörter, Token, Cookies, Authentifizierungs-Header oder den vollständigen Inhalt des lokalen Speichers.

3.6 Support und Kommunikation

Wenn Sie uns kontaktieren, können wir Ihre E-Mail-Adresse, Nachricht, Anhänge, den bisherigen Verlauf der Anfrage und die zur Beantwortung oder Prüfung der Anfrage erforderlichen Informationen verarbeiten.

4. Wie und warum wir Informationen verwenden

Wir verwenden Informationen, um:

Erwachsenenkonten und von Eltern oder Erziehungsberechtigten verwaltete Kinderprofile zu erstellen und zu schützen;
Nutzer zu authentifizieren und Sitzungen aufrechtzuerhalten;
Gruppen, Aufgaben, Vorschläge, Bestätigungen, Chats, Fortschritt, Belohnungen, Benachrichtigungen und Nachweisfunktionen bereitzustellen;
private Gruppeninhalte autorisierten Gruppenmitgliedern anzuzeigen;
Abonnementzugang und Kundensupport bereitzustellen;
Missbrauch, Sicherheitsvorfälle, Bedenken zur Kindersicherheit, illegale Inhalte und technische Störungen zu erkennen, zu untersuchen und darauf zu reagieren;
Zuverlässigkeit, Barrierefreiheit, Lokalisierung und Produktleistung zu verbessern;
Hinweise zum Dienst, zur Sicherheit, zu rechtlichen Themen und zum Konto zu übermitteln;
Gesetze einzuhalten, unsere Bedingungen durchzusetzen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Soweit anwendbar, können unsere Rechtsgrundlagen die Vertragserfüllung, auf Ihre Anfrage vor Vertragsschluss getroffene Maßnahmen, Einwilligung, Autorisierung durch Eltern oder Erziehungsberechtigte, die Erfüllung rechtlicher Pflichten und unsere berechtigten Interessen am Betrieb, Schutz und der Verbesserung des Dienstes umfassen. Beruht eine Verarbeitung auf Einwilligung, kann diese vorbehaltlich gesetzlich zulässiger Aufbewahrung und bereits abgeschlossener Verarbeitungen widerrufen werden.

5. Wie wir Informationen offenlegen

Wir verkaufen keine personenbezogenen Informationen und verwenden Informationen aus Kinderprofilen nicht für zielgerichtete Werbung.

Wir können Informationen offenlegen:

gegenüber autorisierten Mitgliedern derselben privaten Couple- oder Family-Gruppe, soweit dies für die gewählten Funktionen erforderlich ist;
gegenüber Anbietern von Hosting, Datenbanken, Speicher, Authentifizierung, Analysen, Protokollierung, E-Mail, Benachrichtigungen, Kundensupport, Abonnementverwaltung, Betrugsprävention und Zahlungen, die für uns tätig sind;
gegenüber Google- oder Firebase-Diensten und ausgewählten Anmeldeanbietern, wenn diese Dienste genutzt werden;
gegenüber App-Stores und autorisierten Kaufplattformen, wenn ein Abonnement gekauft oder verwaltet wird;
gegenüber professionellen Beratern, Wirtschaftsprüfern, Versicherern oder Auftragnehmern mit angemessenen Vertraulichkeitspflichten;
gegenüber Behörden, Gerichten oder anderen Parteien, wenn dies gesetzlich vorgeschrieben oder vernünftigerweise erforderlich ist, um Rechte, Sicherheit, Kinder, Nutzer, die Öffentlichkeit oder den Dienst zu schützen;
im Zusammenhang mit einer rechtmäßigen Umstrukturierung, Finanzierung, Veräußerung oder Übertragung des Unternehmens unter angemessener Information und geeigneten Schutzmaßnahmen.

Meldungen werden gewöhnlichen Gruppenmitgliedern, Family-Administratoren oder der gemeldeten Person nicht allein deshalb angezeigt, weil sie derselben Gruppe angehören.

6. Kinder und von Eltern oder Erziehungsberechtigten verwaltete Profile

Kinder können keine eigenständigen Duodisly-Konten erstellen. Nur ein authentifizierter erwachsener Administrator einer Family-Gruppe darf ein Kinderprofil und die Zugangsdaten des Kindes anlegen. Der Erwachsene erklärt, Elternteil oder Erziehungsberechtigter des Kindes zu sein oder anderweitig rechtlich zur Erstellung und Verwaltung des Profils befugt zu sein, und autorisiert die Verarbeitung, die für Familienaufgaben, Belohnungen, Fortschritt, Chats, Nachweise, Benachrichtigungen und Sicherheit erforderlich ist.

Wenn das anwendbare Recht eine zusätzliche elterliche Überprüfung, Altersprüfung oder weitere Einwilligungsformalitäten verlangt, können wir zusätzliche Schritte anfordern, die Funktion einschränken oder die Erstellung beziehungsweise Fortführung des Kinderprofils ablehnen, bis diese Anforderungen erfüllt sind.

Eltern oder Erziehungsberechtigte können ein Kinderprofil über die Family-Einstellungen oder durch Kontaktaufnahme mit privacy@duodisly.com einsehen, korrigieren, den Zugang zurücksetzen oder löschen. Ein Kind kann den Erwachsenen, der die Family-Gruppe verwaltet, um Hilfe bitten oder im Dienst ein Sicherheitsproblem melden.

Weitere Einzelheiten enthält unser Hinweis zum Datenschutz für Kinder und Familien.

7. Cookies und lokaler Speicher

Wir verwenden erforderliche Cookies, lokalen Speicher und ähnliche Technologien für Authentifizierung, Sicherheit, Sprache, Einstellungen und den grundlegenden Betrieb. Optionale Analysen auf der öffentlichen Website werden über unsere Einwilligungsoberfläche gesteuert. Weitere Informationen finden Sie in der Richtlinie zu Cookies und lokalem Speicher.

8. Internationale Verarbeitung

Wir sind in Kasachstan ansässig und nutzen Dienstleister, die Informationen in Kasachstan, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten und in anderen Ländern verarbeiten können. Die dort geltenden Gesetze können von den Gesetzen Ihres Wohnorts abweichen. Soweit erforderlich, nutzen wir Einwilligungen, vertragliche Verpflichtungen, Schutzmaßnahmen der Anbieter oder andere rechtmäßige Mechanismen für internationale Übermittlungen.

9. Aufbewahrung

Wir verwenden die folgenden allgemeinen Aufbewahrungsfristen, sofern das Gesetz, eine laufende Streitigkeit, eine Sicherheitsuntersuchung, die Betrugsprävention oder eine technische Notwendigkeit keine längere oder kürzere Frist erfordert:

aktives Konto, Gruppe und Nutzerinhalte: solange das Konto oder die Gruppe aktiv ist, bis zur Löschung oder solange dies zur Bereitstellung des Dienstes erforderlich ist;
technische Protokolle sowie Anfrage-, Leistungs- und Diagnoseprotokolle: bis zu 90 Tage;
Meldungen und Sicherheitsunterlagen: bis zu 24 Monate und darüber hinaus nur bei einem laufenden Sicherheitsfall, einer Streitigkeit, Untersuchung oder gesetzlichen Pflicht;
Kommunikation zu Support, Datenschutz und Sicherheit: bis zu 24 Monate;
Sicherungskopien: in der Regel bis zu 30 Tage nach der Löschung aus aktiven Systemen;
minimale Lösch-Auditnachweise: bis zu 24 Monate und darüber hinaus, soweit dies für eine Streitigkeit, Untersuchung oder gesetzliche Pflicht erforderlich ist;
Abonnement-, Steuer-, Betrugs-, Erstattungs- und Transaktionsunterlagen: für den Zeitraum, den die Kaufplattform, Rechnungslegungsvorschriften, Steuerrecht, Betrugsprävention oder anderes anwendbares Recht erfordern.

Wir können aggregierte oder von Personen entkoppelte Informationen aufbewahren, die eine Person nicht mehr identifizieren.

10. Löschung von Konten und Kinderprofilen

Ein Erwachsener kann die Kontolöschung im Dienst über Profil → Konto → Konto löschen einleiten. Eine Anfrage kann auch an support@duodisly.com gesendet werden.

Ein erwachsener Administrator einer Family-Gruppe kann ein Kinderprofil in den Family-Einstellungen löschen. Ein Kinderprofil kann das Erwachsenenkonto oder die Family-Gruppe nicht selbst löschen.

Bei der Löschung werden Informationen aus aktiven Systemen entfernt oder von der Person entkoppelt, soweit dies vernünftigerweise möglich ist. Einige Informationen können vorübergehend in Sicherungskopien verbleiben oder für Sicherheit, Kinderschutz, Betrugsprävention, Abrechnung, Rechtsbefolgung, Audit, Streitbeilegung oder Durchsetzung aufbewahrt werden. Die Auswirkungen auf die Gruppe hängen davon ab, ob ein weiterer Erwachsener verbleibt, und werden auf der Seite Konto löschen erläutert.

11. Sicherheit

Wir setzen angemessene administrative, technische und organisatorische Schutzmaßnahmen ein, darunter Zugriffskontrollen, Rollenbeschränkungen, Hashing von Zugangsdaten, Transportverschlüsselung, Beschränkungen für Eingaben und Dateien, Maskierung sensibler Angaben in Protokollen sowie gruppenbasierte Zugriffsregeln. Kein System kann absolute Sicherheit garantieren. Bitte melden Sie vermutete Sicherheits- oder Datenschutzprobleme an privacy@duodisly.com oder safety@duodisly.com.

12. Ihre Rechte und Wahlmöglichkeiten

Je nach anwendbarem Recht können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung oder Informationen über die Verarbeitung haben. Sie können sich außerdem bei einer zuständigen Datenschutz- oder Verbraucherschutzbehörde beschweren.

Um eine Anfrage zu stellen, schreiben Sie an privacy@duodisly.com. Möglicherweise müssen wir Ihre Identität und Berechtigung prüfen. Eltern oder Erziehungsberechtigte, die eine Anfrage zu einem Kinderprofil stellen, müssen möglicherweise auch ihre Beziehung oder Befugnis nachweisen.

Sie können außerdem:

Profilangaben im Dienst bearbeiten;
Gruppenmitgliedschaft und Inhalte entsprechend Ihrer Rolle verwalten;
Benachrichtigungseinstellungen ändern;
optionale Analyse-Cookies ablehnen;
Inhalte löschen, soweit die Benutzeroberfläche dies ermöglicht;
ein Erwachsenenkonto oder ein von Eltern oder Erziehungsberechtigten verwaltetes Kinderprofil wie oben beschrieben löschen.

13. Automatisierte Entscheidungsfindung

Duodisly verwendet personenbezogene Informationen nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Automatisierte Signale zu Sicherheit, Ratenbegrenzung, Spam und Betrug können eine Handlung vorübergehend einschränken und überprüft werden.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst, Anbieter, Gesetze oder unsere Praktiken ändern. Wir aktualisieren das oben angegebene Datum und erteilen zusätzliche Hinweise, soweit dies erforderlich ist. Wesentliche Änderungen können erfordern, dass erwachsene Nutzer einer neuen Version zustimmen.

15. Kontakt

Datenschutz: privacy@duodisly.com

Support: support@duodisly.com

Sicherheit: safety@duodisly.com

Einzelunternehmer „Krail“

Algabasskaya-Straße 2A, Almaty, Republik Kasachstan