Pantelis Birokas
Deutschland
E-Mail: savespacedev@gmail.com
Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse.
Guardian Com ist eine Kommunikations-App für Organisationen, die eine beaufsichtigte Kommunikation zwischen Kindern, Erziehungsberechtigten (Guardians) und Erwachsenen ermöglicht. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Die App bietet zwei Anmeldemethoden:
Google Sign-In: Google übermittelt folgende Daten an uns:
E-Mail-Code (passwortlos): Du gibst deine E-Mail-Adresse ein und erhältst einen 6-stelligen Einmalcode per E-Mail, der direkt in der App eingegeben wird. Dabei werden folgende Daten erhoben:
Bei der E-Mail-Code-Anmeldung wird kein Passwort gespeichert. Die E-Mail-Adresse wird lokal auf dem Gerät zwischengespeichert, bis der Anmeldevorgang abgeschlossen ist, und danach entfernt.
Nutzer können eine konto-übergreifende, organisationsunabhängige Eltern-Kind-Verbindung aufbauen. Dabei werden folgende Daten gespeichert:
claimRequests):
UID, Name und E-Mail-Adresse des anfragenden Elternteils; UID und E-Mail-Adresse
des Kindes; Status der Anfrage; Erstell- und Ablaufzeitpunkt (7 Tage)
verifiedParentUids) bzw. Kinder (verifiedChildUids)
gespeichert. Das Kind-Konto wird mit dem Flag isChild: true markiert.
orgInviteConsents):
Wenn ein Kind mit verifizierten Eltern in eine Organisation eingeladen wird,
wird ein Einwilligungsdokument angelegt, das UID und Name des Kindes,
Informationen zur Organisation und die UIDs der Eltern enthält.
| Berechtigung | Zweck |
|---|---|
Mikrofon (RECORD_AUDIO) | Sprachnachrichten aufnehmen |
Fotos lesen (READ_MEDIA_IMAGES) | Bilder aus der Galerie in Chats senden |
Videos lesen (READ_MEDIA_VIDEO) | Videodateien aus der Galerie als Dateianhang senden |
Dateien lesen (READ_EXTERNAL_STORAGE, Android ≤ 12) | Dateien aus dem Gerätespeicher senden (ältere Android-Versionen) |
Push-Benachrichtigungen (POST_NOTIFICATIONS) | Push-Benachrichtigungen empfangen |
Berechtigungen werden erst bei tatsächlicher Nutzung der jeweiligen Funktion angefragt und können jederzeit in den Geräteeinstellungen widerrufen werden.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung der App-Funktionen (Chats, Organisationen, Benachrichtigungen) | Art. 6 Abs. 1 lit. b – Vertragserfüllung |
| Absturz- und Fehleranalyse (Crashlytics) | Art. 6 Abs. 1 lit. f – Berechtigtes Interesse (Stabilität der App) |
| Authentifizierung (Google Sign-In oder E-Mail-Code) | Art. 6 Abs. 1 lit. b – Vertragserfüllung |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a – Einwilligung (Berechtigungsabfrage) |
| Verifizierte Eltern-Kind-Verknüpfung (gegenseitig bestätigte Verbindung, Einwilligung bei Org-Einladungen) | Art. 6 Abs. 1 lit. b – Vertragserfüllung; Art. 8 DSGVO – Schutz von Kindern im Zusammenhang mit Diensten der Informationsgesellschaft |
Guardian Com ist so konzipiert, dass Kinder (Nutzer mit der Rolle „Kind") ausschließlich mit ausdrücklicher Zustimmung eines Erziehungsberechtigten (Guardian) der App beitreten können. Kommunikationsinhalte von Kindern sind für ihren Guardian sichtbar.
Darüber hinaus bietet die App eine verifizierte Eltern-Kind-Verknüpfung
auf Kontoebene. Ein Elternteil sendet dem Kind eine Verknüpfungsanfrage — das
Kind muss diese aktiv bestätigen. Nach Bestätigung gilt das Konto des Kindes
global als Kind-Konto (isChild: true):
Eltern oder Erziehungsberechtigte können jederzeit die Löschung des Kinderkontos über die App (Profil → Datenschutz → Konto löschen) oder per E-Mail an savespacedev@gmail.com beantragen.
Wir nutzen folgende Dienste. Daten an Google LLC (USA) werden auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Frameworks übermittelt. Appwrite wird auf eigenen Servern in der EU (Deutschland / Finnland) betrieben — es findet dabei keine Übermittlung in Drittstaaten statt.
| Dienst | Zweck | Datenschutzinformationen |
|---|---|---|
| Appwrite (self-hosted) | Anmeldung und Nutzerkonten (Google Sign-In und E-Mail-Code), Dateiablage (Bilder, Sprachnachrichten, Dateien) | appwrite.io/privacy |
| Cloud Firestore (Google) | Speicherung von Nachrichten, Profilen und Organisationsdaten | policies.google.com/privacy |
| Firebase Cloud Messaging (Google) | Push-Benachrichtigungen | policies.google.com/privacy |
| Firebase Crashlytics (Google) | Absturz- und Fehlerberichte (nur Android) | policies.google.com/privacy |
| Firebase App Check (Google) | Schutz vor missbräuchlichem API-Zugriff (Android) | policies.google.com/privacy |
| Google Sign-In (Google) | Authentifizierung via Google-Konto | policies.google.com/privacy |
Es findet keine Weitergabe personenbezogener Daten an sonstige Dritte, Werbetreibende oder Analysedienste statt.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung dieser Rechte wende dich an: savespacedev@gmail.com
Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Behörde deines Bundeslandes.
Alle Daten werden über HTTPS übertragen und in der Firebase-Infrastruktur gespeichert. Der Zugriff auf Daten in Firestore ist durch Sicherheitsregeln geschützt, die sicherstellen, dass Nutzer nur auf ihre eigenen Daten und die Inhalte ihrer Organisationen zugreifen können.
Du kannst dein Konto jederzeit selbst löschen:
Alternativ per E-Mail an savespacedev@gmail.com. Nach Löschung werden alle deine Daten unverzüglich entfernt.
Bei wesentlichen Änderungen werden registrierte Nutzer per Push-Benachrichtigung oder beim nächsten App-Start informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.