Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Duodisly vom in der Republik Kasachstan registrierten Einzelunternehmer „Krail“ betrieben wird („Duodisly“, „wir“, „uns“ oder „unser“) und wie wir Informationen erheben, verwenden, offenlegen, aufbewahren und schützen, wenn Sie die Duodisly-Website, Webanwendung sowie zugehörige mobile Anwendungen und Dienste (zusammen der „Dienst“) nutzen.

1. Verantwortlicher für Ihre Daten

Verantwortlicher und Betreiber des Dienstes ist:

Einzelunternehmer „Krail“

Algabasskaya-Straße 2A, Almaty, Republik Kasachstan

Datenschutzanfragen: privacy@duodisly.com

Allgemeiner Support: support@duodisly.com

2. Produkt- und Kontomodell

Duodisly ist ein Dienst für Aufgabenmanagement und gemeinsame Verbindlichkeit von Erwachsenen, Paaren und Familien. Gewöhnliche Erwachsenenkonten stehen nur Personen ab 18 Jahren zur Verfügung.

Ein erwachsener Administrator einer Family-Gruppe kann ein von Eltern oder Erziehungsberechtigten verwaltetes Kinderprofil erstellen. Ein Kinderprofil ist kein eigenständiges Erwachsenenkonto. Es enthält keine Felder für E-Mail-Adresse, Anmeldung über soziale Netzwerke, Telefonnummer, Geburtsdatum, Schule, Anschrift oder genauen Standort. Das Kind greift ausschließlich über Zugangsdaten auf den Family-Bereich zu, die von einem erwachsenen Administrator erstellt und verwaltet werden.

3. Von uns erhobene Informationen

Je nach verwendeter Funktion können wir die folgenden Kategorien von Informationen verarbeiten.

3.1 Informationen zum Erwachsenenkonto und zur Authentifizierung

Name oder Anzeigename;
E-Mail-Adresse;
optionales Profilbild des Erwachsenen;
Nutzer- und Kontokennungen;
Authentifizierungsanbieter und zugehörige Authentifizierungsmetadaten;
Einstellungen für Sprache, Zeitzone, Benachrichtigungen und Konto;
Zeitpunkte und Dokumentversionen zur Bestätigung des Alters, der Bedingungen und der Datenschutzerklärung.

Die Authentifizierung kann über E-Mail-Adresse und Passwort, Google Sign-In, Apple Sign-In, soweit verfügbar, oder andere im Dienst angezeigte Methoden erfolgen.

3.2 Informationen zu von Eltern oder Erziehungsberechtigten verwalteten Kinderprofilen

Name oder Spitzname, den der Familienadministrator oder das Kind auswählt;
generierter Anmeldename des Kindes;
sicher gehashtes Passwort und Status der Zugangsdaten;
integrierter Avatar, Symbol, Emoji oder Farbe;
Zugehörigkeit zur Family-Gruppe;
Zeitpunkt der elterlichen Autorisierung, Kennung des autorisierenden Erwachsenen und Version des Einwilligungshinweises;
die nachstehend beschriebenen Aktivitäten zu Aufgaben, Fortschritt, Belohnungen, Chats, Benachrichtigungen, Meldungen und Nachweisen.

Wir bitten Familien, nicht den vollständigen gesetzlichen Namen eines Kindes zu verwenden oder unnötige Identifikationsangaben hinzuzufügen.

3.3 Gruppeninhalte und nutzergenerierte Inhalte

Name, Typ, Mitglieder, Rollen, Einladungen und Einstellungen einer Duo- oder Family-Gruppe;
Aufgaben, Aufgabenvorschläge, Fristen, Status, Erledigung, Bestätigung, Ablehnung und Fortschritt;
Belohnungen, Punkte, Serien und zugehörige Aktivitäten;
Nachrichten in Aufgaben-Chats, Kommentare, Notizen und Reaktionen;
Aufgabennachweise, einschließlich hochgeladener Fotos zur Bestätigung der Erledigung;
Meldungen, Meldegründe, optionale Details, Blockierungen, Verlassen einer Gruppe und andere Sicherheitsmaßnahmen.

Inhalte sollen nur für autorisierte Mitglieder der jeweiligen privaten Gruppe sichtbar sein. Meldungen sind vertrauliche Sicherheitsunterlagen, die nur autorisierten Mitarbeitenden oder Systemen von Duodisly zur Verfügung stehen.

Aufgabennachweise können unbeabsichtigt Personen, Räume, Dokumente, Bildschirme, Adressen oder andere personenbezogene Informationen offenlegen. Nutzer sollten nur das Notwendige hochladen und Dritte, Ausweisdokumente, Finanz- oder Gesundheitsdaten, intime Inhalte sowie genaue Standortangaben vermeiden.

3.4 Abonnement- und Transaktionsinformationen

Android-Abonnements verwenden Google Play Billing und RevenueCat. RevenueCat verarbeitet die App User ID des Erwachsenen, Produkt-/Berechtigungs-IDs, Kauf-/Abonnementstatus, Transaktionsreferenzen und technische App-/Gerätedaten. Nach der Abmeldung der Zahlungsidentität kann das SDK eine anonyme App-ID erzeugen. RevenueCat speichert das Land aus Kaufdaten oder der zuletzt per IP ermittelten Länderangabe, nicht die IP als Kundenattribut. Dies ist von optionaler Analyse-Einwilligung getrennt. Kinder können weder kaufen noch RevenueCat mit einer Kinderidentität initialisieren.

Tarif und Zugangsberechtigung;
Abonnementinhaber und Gruppenkennung;
Status als Testphase, aktiv, gekündigt, abgelaufen, erstattet oder zurückgebucht;
Kaufplattform und Transaktionsreferenz;
Abonnementzeitraum und Verlängerungsdaten;
begrenzte Angaben zu Abrechnung, Steuern, Betrug und Support, die von der Kaufplattform bereitgestellt werden.

Wir erhalten keine vollständigen Zahlungskartendaten von App-Stores oder autorisierten Zahlungsdienstleistern.

3.5 Geräte-, Nutzungs-, Analyse- und Diagnoseinformationen

Gerät, Browser, Betriebssystem, App-Version, Gebietsschema und ungefähre Zeitzone;
IP-Adresse und Anfragemetadaten, die in Hosting-, Sicherheits- und Serverprotokollen verarbeitet werden;
besuchte Seiten oder Bildschirme und sichere Produktereignisse;
Leistungs-, Absturz-, Fehler-, Stack- und Diagnoseinformationen;
Abonnement-Token für Push-Benachrichtigungen und Zustellstatus.

Unter Android starten die optionalen Berichte von Firebase Analytics und Crashlytics erst, wenn ein angemeldeter Erwachsener Analyse und Diagnose erlaubt. Für Kinderprofile und unbekannte Nutzer bleiben sie deaktiviert. Erwachsene können diese Wahl in den Datenschutzeinstellungen widerrufen. Analytics verarbeitet ausgewählte Nutzungsereignisse, Geräte-/App-Daten, eine App-Instanz-ID und ungefähres Land oder Region. Crashlytics verarbeitet Fehlerberichte, technische Gerätedaten und Installations-IDs; nach 90 Tagen beginnt die Löschung. Wir setzen weder Kontonamen noch Konto-ID als native Analyse-/Crash-Nutzerkennung. Aufgaben-/Chattexte, Zugangsdaten und Nachweislinks werden herausgefiltert. Werbe-IDs und personalisierte Werbung sind nicht aktiviert. Microsoft Clarity läuft nur in unterstützten Websitzungen mit entsprechender Analysewahl, nie in der nativen Android-App.

Notwendige Vorgänge laufen auch ohne optionale Analyse: Authentifizierung, Sicherheits- und Dienstprotokolle verarbeiten Konto-IDs, IP-Adressen und Anfrage-Metadaten. Separat aktivierte Firebase-Cloud-Messaging-Mitteilungen verwenden Installations-IDs und Registrierungstoken. Kindermitteilungen betreffen Familiendienst-Ereignisse, kein Marketing. Fotos, Kommentare und private Familienbeziehungen ermöglichen die gewünschten Aufgaben- und Belohnungsfunktionen.

3.6 Support und Kommunikation

Wenn Sie uns kontaktieren, können wir Ihre E-Mail-Adresse, Nachricht, Anhänge, den bisherigen Verlauf der Anfrage und die zur Beantwortung oder Prüfung der Anfrage erforderlichen Informationen verarbeiten.

4. Wie und warum wir Informationen verwenden

Wir verwenden Informationen, um:

Erwachsenenkonten und von Eltern oder Erziehungsberechtigten verwaltete Kinderprofile zu erstellen und zu schützen;
Nutzer zu authentifizieren und Sitzungen aufrechtzuerhalten;
Gruppen, Aufgaben, Vorschläge, Bestätigungen, Chats, Fortschritt, Belohnungen, Benachrichtigungen und Nachweisfunktionen bereitzustellen;
private Gruppeninhalte autorisierten Gruppenmitgliedern anzuzeigen;
Abonnementzugang und Kundensupport bereitzustellen;
Missbrauch, Sicherheitsvorfälle, Bedenken zur Kindersicherheit, illegale Inhalte und technische Störungen zu erkennen, zu untersuchen und darauf zu reagieren;
Zuverlässigkeit, Barrierefreiheit, Lokalisierung und Produktleistung zu verbessern;
Hinweise zum Dienst, zur Sicherheit, zu rechtlichen Themen und zum Konto zu übermitteln;
Gesetze einzuhalten, unsere Bedingungen durchzusetzen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Soweit anwendbar, können unsere Rechtsgrundlagen die Vertragserfüllung, auf Ihre Anfrage vor Vertragsschluss getroffene Maßnahmen, Einwilligung, Autorisierung durch Eltern oder Erziehungsberechtigte, die Erfüllung rechtlicher Pflichten und unsere berechtigten Interessen am Betrieb, Schutz und der Verbesserung des Dienstes umfassen. Beruht eine Verarbeitung auf Einwilligung, kann diese vorbehaltlich gesetzlich zulässiger Aufbewahrung und bereits abgeschlossener Verarbeitungen widerrufen werden.

5. Wie wir Informationen offenlegen

Wir verkaufen keine personenbezogenen Informationen und verwenden Informationen aus Kinderprofilen nicht für zielgerichtete Werbung.

Wir können Informationen offenlegen:

gegenüber autorisierten Mitgliedern derselben privaten Duo- oder Family-Gruppe, soweit dies für die gewählten Funktionen erforderlich ist;
gegenüber Anbietern von Hosting, Datenbanken, Speicher, Authentifizierung, Analysen, Protokollierung, E-Mail, Benachrichtigungen, Kundensupport, Abonnementverwaltung, Betrugsprävention und Zahlungen, die für uns tätig sind;
gegenüber Google- oder Firebase-Diensten und ausgewählten Anmeldeanbietern, wenn diese Dienste genutzt werden;
gegenüber App-Stores und autorisierten Kaufplattformen, wenn ein Abonnement gekauft oder verwaltet wird;
gegenüber professionellen Beratern, Wirtschaftsprüfern, Versicherern oder Auftragnehmern mit angemessenen Vertraulichkeitspflichten;
gegenüber Behörden, Gerichten oder anderen Parteien, wenn dies gesetzlich vorgeschrieben oder vernünftigerweise erforderlich ist, um Rechte, Sicherheit, Kinder, Nutzer, die Öffentlichkeit oder den Dienst zu schützen;
im Zusammenhang mit einer rechtmäßigen Umstrukturierung, Finanzierung, Veräußerung oder Übertragung des Unternehmens unter angemessener Information und geeigneten Schutzmaßnahmen.

Meldungen werden gewöhnlichen Gruppenmitgliedern, Family-Administratoren oder der gemeldeten Person nicht allein deshalb angezeigt, weil sie derselben Gruppe angehören.

Anbieter sind Google Cloud für Hosting, Datenbanken und privaten Speicher; Firebase Authentication, Cloud Messaging und optional Crashlytics; optional Google Analytics; sowie RevenueCat für Abonnements. RevenueCat-Webhooks erreichen auch von Duodisly kontrollierte Produktions- und Preview-Endpunkte. Google Play führt eigene Kaufunterlagen. Anbieterübermittlungen und erwartetes Teilen mit eingeladenen Familienmitgliedern/Partnern werden hier beschrieben, auch wenn Play Data safety sie nicht als Weitergabe an Dritte zählt.

6. Kinder und von Eltern oder Erziehungsberechtigten verwaltete Profile

Kinder können keine eigenständigen Duodisly-Konten erstellen. Nur ein authentifizierter erwachsener Administrator einer Family-Gruppe darf ein Kinderprofil und die Zugangsdaten des Kindes anlegen. Der Erwachsene erklärt, Elternteil oder Erziehungsberechtigter des Kindes zu sein oder anderweitig rechtlich zur Erstellung und Verwaltung des Profils befugt zu sein, und autorisiert die Verarbeitung, die für Familienaufgaben, Belohnungen, Fortschritt, Chats, Nachweise, Benachrichtigungen und Sicherheit erforderlich ist.

Wenn das anwendbare Recht eine zusätzliche elterliche Überprüfung, Altersprüfung oder weitere Einwilligungsformalitäten verlangt, können wir zusätzliche Schritte anfordern, die Funktion einschränken oder die Erstellung beziehungsweise Fortführung des Kinderprofils ablehnen, bis diese Anforderungen erfüllt sind.

Eltern oder Erziehungsberechtigte können ein Kinderprofil über die Family-Einstellungen oder durch Kontaktaufnahme mit privacy@duodisly.com einsehen, korrigieren, den Zugang zurücksetzen oder löschen. Ein Kind kann den Erwachsenen, der die Family-Gruppe verwaltet, um Hilfe bitten oder im Dienst ein Sicherheitsproblem melden.

Weitere Einzelheiten enthält unser Hinweis zum Datenschutz für Kinder und Familien.

7. Cookies und lokaler Speicher

Wir verwenden erforderliche Cookies, lokalen Speicher und ähnliche Technologien für Authentifizierung, Sicherheit, Sprache, Einstellungen und den grundlegenden Betrieb. Optionale Analysen auf der öffentlichen Website werden über unsere Einwilligungsoberfläche gesteuert. Weitere Informationen finden Sie in der Richtlinie zu Cookies und lokalem Speicher.

Optionale Website-Analyse und Android-Analyse/Diagnose werden in der jeweiligen Datenschutzoberfläche gesteuert. Für Kinder und unbekannte Android-Nutzer bleibt optionale Telemetrie aus. Deaktivierte Analyse schaltet weder Authentifizierung, Abonnementprüfung, Sicherheitsprotokolle noch separat aktivierte Dienstmitteilungen aus.

8. Internationale Verarbeitung

Wir sind in Kasachstan ansässig und nutzen Dienstleister, die Informationen in Kasachstan, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten und in anderen Ländern verarbeiten können. Die dort geltenden Gesetze können von den Gesetzen Ihres Wohnorts abweichen. Soweit erforderlich, nutzen wir Einwilligungen, vertragliche Verpflichtungen, Schutzmaßnahmen der Anbieter oder andere rechtmäßige Mechanismen für internationale Übermittlungen.

9. Aufbewahrung

Wir verwenden die folgenden allgemeinen Aufbewahrungsfristen, sofern das Gesetz, eine laufende Streitigkeit, eine Sicherheitsuntersuchung, die Betrugsprävention oder eine technische Notwendigkeit keine längere oder kürzere Frist erfordert:

aktives Konto, Gruppe und Nutzerinhalte: solange das Konto oder die Gruppe aktiv ist, bis zur Löschung oder solange dies zur Bereitstellung des Dienstes erforderlich ist;
Gewöhnliche Cloud-Anfrage-/Betriebsprotokolle: 30 Tage. Andere technische/Diagnosedaten: bis 90 Tage, außer ein konkreter Sicherheitsvorfall oder eine Rechtspflicht rechtfertigt längere Speicherung. Verpflichtende Google-Cloud-Auditprotokolle: 400 Tage.
Meldungen und Sicherheitsunterlagen: bis zu 24 Monate und darüber hinaus nur bei einem laufenden Sicherheitsfall, einer Streitigkeit, Untersuchung oder gesetzlichen Pflicht;
Kommunikation zu Support, Datenschutz und Sicherheit: bis zu 24 Monate;
Gelöschte Speicherobjekte bleiben 7 Tage durch Soft Delete geschützt. Cloud SQL hält 14 automatische Backups (eine Anzahl, keine garantierte 14-Tage-Frist) und 7 Tage Wiederherstellungsprotokolle. Erledigte Löschungen müssen vor Wiederinbetriebnahme auf wiederhergestellte Daten erneut angewendet werden. Diese zugriffsbeschränkten Wiederherstellungs-/Sicherheitskopien sind keine aktiven Profile oder Marketingdaten.
minimale Lösch-Auditnachweise: bis zu 24 Monate und darüber hinaus, soweit dies für eine Streitigkeit, Untersuchung oder gesetzliche Pflicht erforderlich ist;
Abonnement-, Steuer-, Betrugs-, Erstattungs- und Transaktionsunterlagen: für den Zeitraum, den die Kaufplattform, Rechnungslegungsvorschriften, Steuerrecht, Betrugsprävention oder anderes anwendbares Recht erfordern.

Optionales Google Analytics: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate mit Verlängerung bei neuer Aktivität. Aggregierte Berichte ohne Identifizierung Einzelner können länger bleiben. Crashlytics: 90 Tage vor Beginn des Löschverfahrens. RevenueCat-Kundendaten bleiben für die Abonnementverwaltung bis zum Löschantrag oder länger bei begründeten Zahlungs-, Betrugspräventions-, Buchführungs- oder Rechtspflichten. Wir bearbeiten notwendige Löschanweisungen an Anbieter und dokumentieren begründete Ausnahmen. Anbieter-Lösch- und Backup-Zyklen können später enden als die Entfernung aus aktiven Systemen. Für Sicherheits-, Support- und Löschunterlagen gelten die angegebenen begrenzten Fristen und eine monatliche Ablaufprüfung.

Wir können aggregierte oder von Personen entkoppelte Informationen aufbewahren, die eine Person nicht mehr identifizieren.

10. Löschung von Konten und Kinderprofilen

Ein Erwachsener kann die Kontolöschung im Dienst über Profil → Konto → Konto löschen einleiten. Eine Anfrage kann auch an support@duodisly.com gesendet werden.

Ein erwachsener Administrator einer Family-Gruppe kann ein Kinderprofil in den Family-Einstellungen löschen. Ein Kinderprofil kann das Erwachsenenkonto oder die Family-Gruppe nicht selbst löschen.

Die Löschung entfernt aktive Profildaten, Zugangsdaten/Authentifizierungszugriff, Sitzungen, Push-Registrierungen, eigene Avatar- und Nachweisbilder, Nachrichten-/Ergebnistext und identifizierende Kopien. Für verbleibende Mitglieder nötige Aufgaben-/Belohnungshistorie kann pseudonyme Verweise ohne identifizierende Profildaten behalten; sie ist nicht zwingend anonym. Nur begrenzte Unterlagen für dokumentierte Sicherheits-, Streit-, Zahlungs- oder Rechtszwecke bleiben für die genannten Fristen. Speicher-/Auth-Bereinigung läuft asynchron; Fehler werden erneut versucht und geprüft. Notwendige Anbieteranträge werden separat bearbeitet; Abmeldung oder Einwilligungsreset ist keine Fernlöschung. Kontolöschung kündigt kein Store-Abonnement: Nutze Google Play oder die ursprüngliche Kaufplattform.

11. Sicherheit

Wir setzen angemessene administrative, technische und organisatorische Schutzmaßnahmen ein, darunter Zugriffskontrollen, Rollenbeschränkungen, Hashing von Zugangsdaten, Transportverschlüsselung, Beschränkungen für Eingaben und Dateien, Maskierung sensibler Angaben in Protokollen sowie gruppenbasierte Zugriffsregeln. Kein System kann absolute Sicherheit garantieren. Bitte melden Sie vermutete Sicherheits- oder Datenschutzprobleme an privacy@duodisly.com oder safety@duodisly.com.

12. Ihre Rechte und Wahlmöglichkeiten

Je nach anwendbarem Recht können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung oder Informationen über die Verarbeitung haben. Sie können sich außerdem bei einer zuständigen Datenschutz- oder Verbraucherschutzbehörde beschweren.

Um eine Anfrage zu stellen, schreiben Sie an privacy@duodisly.com. Möglicherweise müssen wir Ihre Identität und Berechtigung prüfen. Eltern oder Erziehungsberechtigte, die eine Anfrage zu einem Kinderprofil stellen, müssen möglicherweise auch ihre Beziehung oder Befugnis nachweisen.

Sie können außerdem:

Profilangaben im Dienst bearbeiten;
Gruppenmitgliedschaft und Inhalte entsprechend Ihrer Rolle verwalten;
Benachrichtigungseinstellungen ändern;
optionale Analyse-Cookies ablehnen;
Inhalte löschen, soweit die Benutzeroberfläche dies ermöglicht;
ein Erwachsenenkonto oder ein von Eltern oder Erziehungsberechtigten verwaltetes Kinderprofil wie oben beschrieben löschen.

13. Automatisierte Entscheidungsfindung

Duodisly verwendet personenbezogene Informationen nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Automatisierte Signale zu Sicherheit, Ratenbegrenzung, Spam und Betrug können eine Handlung vorübergehend einschränken und überprüft werden.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst, Anbieter, Gesetze oder unsere Praktiken ändern. Wir aktualisieren das oben angegebene Datum und erteilen zusätzliche Hinweise, soweit dies erforderlich ist. Wesentliche Änderungen können erfordern, dass erwachsene Nutzer einer neuen Version zustimmen.

15. Kontakt

Datenschutz: privacy@duodisly.com

Support: support@duodisly.com

Sicherheit: safety@duodisly.com

Einzelunternehmer „Krail“

Algabasskaya-Straße 2A, Almaty, Republik Kasachstan