Entwurf – rechtlich zu prüfen. Dieser Text wurde technisch passend zur Implementierung vorbereitet, ist aber keine Rechtsberatung und muss vor Veröffentlichung von einer fachkundigen Person geprüft und mit den markierten Angaben vervollständigt werden.

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[Name/Firma, Anschrift, E-Mail – siehe Impressum] („wir“). Ein Datenschutzbeauftragter ist [benannt: Kontakt … / nicht erforderlich – prüfen].

2. Grundsätze

• Keine Werbung, kein Tracking, keine Analyse- oder Marketing-Tools, keine Weitergabe zu Werbezwecken.
• Server in Deutschland (Hetzner Online GmbH). Übertragung ausschließlich verschlüsselt (HTTPS/TLS).
• Questmio richtet sich an Erwachsene ab 18 Jahren. Der Haushaltstyp „Familie“ ist kein Angebot für Kinderkonten.

3. Welche Daten wir verarbeiten

3.1 Konto

E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2id-Hash), Sprache, Darstellung, Zeitzone, Datenschutzeinstellungen (z. B. Sichtbarkeit von Profilbild und neuen Zielen), Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Altersbestätigung, angemeldete Geräte (Gerätebezeichnung, Zeitpunkt der letzten Nutzung). Zweck: Bereitstellung des Kontos und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

3.2 Haushalte, Aufgaben, Funken, Belohnungen, Spartöpfe

Haushaltsname und -typ, Mitglieder und Rollen, Aufgaben (inkl. Größe), Abschlüsse (wer, wann, welche Aufgabe, ggf. angewandte Fairness-Regel), Funken-Buchungen, Belohnungen mit Zustimmungen und Einlösungen sowie gemeinsame Spartöpfe mit Beiträgen und Rückbuchungen. Diese Daten sind grundsätzlich für alle aktuellen Mitglieder des jeweiligen Haushalts sichtbar. Ausnahmen: Dein Funken-Guthaben siehst nur du. Private Belohnungen sehen nur die Person, die sie angelegt hat, und die zuständige Person. Bei Spartöpfe sehen andere nur den Gesamtstand; deinen eigenen Beitrag siehst nur du. Soll für eine Belohnung eine andere Person etwas tun, speichern wir deren Zustimmung oder Ablehnung. Aufgaben werden mit einem Tipp erledigt; Fotos oder andere Nachweise erheben wir dafür nicht. Eigene Abschlüsse kannst du 15 Minuten lang rückgängig machen; Rücknahmen und Korrekturen durch Admins werden zur Nachvollziehbarkeit protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Profilbild (optional)

Das Profilbild ist das einzige Foto in Questmio und freiwillig. Es wird auf dem Server auf höchstens 512 Pixel verkleinert und neu kodiert; dabei werden alle Metadaten (u. a. EXIF, GPS-Standort) entfernt. Es ist nur für dich und die Mitglieder deiner Haushalte abrufbar und nicht öffentlich. Du kannst es in den Datenschutzeinstellungen für andere ausblenden oder jederzeit löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Ziele

Du kannst persönliche und gemeinsame Ziele anlegen: Titel, Beschreibung, Art und Einheit des Fortschritts (z. B. Geldbetrag, Anzahl, Meilensteine, Projektschritte), Zielwert und Zieldatum, Fortschrittseinträge sowie Verknüpfungen mit Aufgaben oder Terminen. Persönliche Ziele sind standardmäßig privat und nur für dich sichtbar; du kannst ein persönliches Ziel aktiv mit einem Haushalt teilen. Gemeinsame Ziele gehören zu einem Haushalt und sind für dessen Mitglieder sichtbar. Verknüpfte Aufgaben oder Termine sieht nur, wer sie auch selbst öffnen darf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Kalender

Persönliche Termine sind ausschließlich für dich sichtbar. Gemeinsame Termine des Haushalts (in Questmio Free enthalten) sind für alle Mitglieder des Haushalts sichtbar. Erinnerungen (Termine und die freiwillige tägliche Aufgaben-Erinnerung) werden lokal auf deinem Gerät geplant; auf dem Sperrbildschirm erscheinen Inhalte nur, wenn du das einschaltest. Das „Heute“-Widget (Plus) speichert die angezeigten Aufgabentitel nur auf deinem Gerät und wird beim Abmelden geleert. Kalender-Abo (Plus): Auf deinen Wunsch erzeugen wir einen geheimen Link, über den ein Kalenderdienst deiner Wahl (z. B. Google Kalender) deine eigenen und die gemeinsamen Termine deiner Haushalte abruft – nie private Termine anderer. Wir speichern nur einen Prüfwert des Links; du kannst ihn jederzeit ersetzen oder deaktivieren. Was der Kalenderdienst mit den abgerufenen Terminen macht, richtet sich nach dessen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Questmio Flow (Teil von Questmio Plus)

Flow erstellt auf unserem Server Planungsvorschläge (z. B. Wochenplanung, Termin- und Konfliktprüfung, Aufgabenvorschläge, Zielplanung) nach festen, nachvollziehbaren Regeln; jeder Vorschlag nennt seinen Grund. Es werden keine KI-Dienste oder sonstigen Dritten eingesetzt. Flow verwendet nur Daten, die du ohnehin sehen darfst: Aufgaben, Abschlüsse, gemeinsame Termine und für dich sichtbare Ziele deines Haushalts sowie – nur für deine eigenen Vorschläge – deine persönlichen Termine; das ist standardmäßig eingeschaltet und lässt sich in den Datenschutzeinstellungen abschalten. Persönliche Termine anderer Mitglieder werden nie gelesen. Vorschläge werden bei jeder Anfrage neu berechnet und nicht gespeichert; umgesetzt und gespeichert wird nur, was du ausdrücklich bestätigst (z. B. einen geplanten Tag für eine Aufgabe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Questmio Plus (Google Play)

Käufe werden über Google Play abgewickelt; Zahlungsdaten erhalten wir nicht. Wir speichern den Google-Play-Kaufbeleg (verschlüsselt), Produkt, Laufzeit, Status (z. B. aktiv, gekündigt, abgelaufen) und den zugeordneten Haushalt, um Plus für alle Mitglieder freizuschalten und den Status bei Google zu überprüfen. Dabei übermitteln wir Kaufbelege an Google (Google Play Developer API) und empfangen Statusmeldungen von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für die Zahlungsabwicklung gelten die Datenschutzhinweise von Google.

3.8 E-Mails

Wir versenden ausschließlich für dein Konto notwendige E-Mails (Bestätigung, Passwort-Zurücksetzung, Sicherheitshinweise wie neue Anmeldung oder Passwortänderung, Kontolöschung) über den Dienstleister Resend. Keine Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.9 Server- und Sicherheitsprotokolle

Beim Aufruf von Website und App verarbeitet unser Webserver technische Daten (Zeitpunkt, angefragte Adresse, Statuscode, Browserkennung, IP-Adresse in gekürzter Form). Passwörter, Zugangs-Token und Inhalte (z. B. Profilbilder, private Termine) werden nicht protokolliert. Zur Abwehr von Angriffen (z. B. zu viele Anmeldeversuche) speichern wir kurzfristig gehashte IP-Kennungen. Speicherdauer: Webserver-Protokolle höchstens 14 Tage, Zähler zur Missbrauchsabwehr höchstens 1 Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.10 Daten auf deinem Gerät

Die App speichert eine Kopie deiner Haushaltsdaten lokal, damit sie offline funktioniert. Das Anmelde-Token wird im geschützten Android-Keystore verschlüsselt und nicht in Gerätesicherungen übernommen. Beim Abmelden werden die lokalen Daten gelöscht.

4. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Gunzenhausen (Hosting, Rechenzentrum in Deutschland) – [AV-Vertrag abschließen/bestätigen]
• Resend (E-Mail-Versand) – [Anbieter/Sitz, Datenregion (EU), AV-Vertrag und Rechtsgrundlage für etwaige Drittlandübermittlung (z. B. Standardvertragsklauseln/DPF) prüfen und eintragen]
• Google Ireland Limited / Google LLC (Google Play Billing, Google Play Developer API, ggf. Pub/Sub für Kaufbenachrichtigungen) – [Rollen und Rechtsgrundlagen prüfen]
• Andere Mitglieder deines Haushalts erhalten die in Abschnitt 3.2–3.5 beschriebenen gemeinsamen Daten im dort genannten Umfang.

5. Speicherdauer und Löschung

• Kontodaten: bis zur Löschung deines Kontos. Nach einer Löschanfrage wird das Konto sofort deaktiviert und nach 7 Tagen endgültig gelöscht (Wiederherstellungsfrist).
• Unbestätigte Registrierungen werden nach 7 Tagen gelöscht.
• Profilbild: bis du es löschst oder ersetzt, spätestens mit der Löschung deines Kontos.
• Persönliche Ziele: bis du sie löschst, spätestens mit der Löschung deines Kontos. Gemeinsame Ziele und Spartöpfe eines Haushalts bleiben nach deiner Kontolöschung für die anderen Mitglieder erhalten, aber ohne Bezug zu deiner Person.
• Gelöschte Haushalte: nach 7 Tagen endgültig.
• Abo-Belege: solange für Abrechnung und gesetzliche Pflichten erforderlich [Fristen prüfen].
• Verschlüsselte Sicherungskopien werden rotierend überschrieben (täglich 14, wöchentlich 8, monatlich 12 Sicherungen); gelöschte Daten können daher bis zu 12 Monate in Sicherungen verbleiben und werden nicht wiederhergestellt, außer zur Notfallwiederherstellung des gesamten Dienstes [Rotation ggf. verkürzen].

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen Datenexport (ZIP mit deinen Daten und ggf. deinem Profilbild) und die Kontolöschung findest du direkt in der App unter Profil → Daten & Datenschutz; die Löschung kannst du auch unter questmio.app/account/delete anstoßen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Behörde am Sitz des Verantwortlichen].

7. Sicherheit

Verschlüsselte Übertragung, Passwort-Hashing mit Argon2id, kurzlebige Zugangs-Token, verschlüsselte und regelmäßig getestete Datensicherungen, Firewall und Zugriffskontrolle pro Haushalt.

Privacy Policy