Datenschutzerklärung, DOTOG App (BlueBuddys)

Stand: 2026-11-02

Weitere Rechtstexte: Impressum · AGB · Widerrufsbelehrung digitale Inhalte · Konto-Löschung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Du unsere App DOTOG (Markenname „BlueBuddys") verwendest. Im Folgenden informieren wir Dich über den Umgang mit Deinen personenbezogenen Daten bei der Nutzung unserer App.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Reuter, handelnd unter „Minntera"
Döhlener Hang 3
01705 Freital
Deutschland
Tel.: +49 173 1843424
E-Mail: mail@dotog.app
Umsatzsteuer-Identifikationsnummer: DE242649636

„DOTOG" und „BlueBuddys" sind Produktmarken der Minntera / Frank Reuter.

Hinweis zum Datenschutzbeauftragten: Wir haben keinen Datenschutzbeauftragten bestellt. Fragen zum Datenschutz richtest Du an die Adresse im Impressum.

1.3 Die App nutzt SSL- bzw. TLS-Verschlüsselung. Sämtliche Verbindungen zur Firebase-Cloud (Anmeldung, Datenabfragen, KI-Chat) erfolgen ausschließlich über HTTPS.

2) Logfiles bei Nutzung unserer mobilen App

Beim Download über einen App-Store werden Informationen an den App-Store übertragen (Nutzername, E-Mail, Konto-Kundennummer, Download-Zeitpunkt, Zahlungsinformationen, Geräte-Kennziffer). Auf diese Datenerhebung haben wir keinen Einfluss.

Bei der Nutzung der App fallen technisch notwendige Verbindungsdaten an, die unser Auftragsverarbeiter Google (Firebase) zur Bereitstellung, Stabilität und Sicherheit verarbeitet:

• Datum und Uhrzeit der Anfrage
• HTTP-Statuscode
• Menge der gesendeten Daten in Byte
• Verwendetes Betriebssystem (iOS / Android) + Version
• App-Version
• IP-Adresse

Diese Verbindungsdaten verarbeitet Google als Auftragsverarbeiter (Art. 28 DSGVO, siehe Sektion 3) und speichert die IP-Adresse nur kurz zur Sicherheit und Missbrauchsabwehr. Wir selbst speichern diese IP-Adressen nicht in eigenen Protokollen, werten sie nicht aus und erstellen keine Standort- oder Bewegungsprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Stabilität + Funktionalität).

Wir erheben keine IMEI, IMSI, MSISDN, MAC-Adresse oder Werbe-Identifier (IDFA / AAID). Soweit Firebase App Check, Firebase Authentication oder Firebase Crashlytics nicht-personalisierbare Installations-Tokens verarbeiten, geschieht dies ausschließlich zur Sicherheit, Stabilität und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet im Rahmen der Server-Log-Verarbeitung nicht statt.

3) Verwendete Dienstleister und Empfänger

Mit den als Auftragsverarbeiter tätigen Anbietern (Art. 28 DSGVO) wurden Auftragsverarbeitungsverträge (AVV) abgeschlossen. Apple und Google sind bei der Zahlungsabwicklung (In-App-Käufe und Abonnements) eigenständig Verantwortliche und keine Auftragsverarbeiter; sie übermitteln uns lediglich Transaktions- und Abo-Status-Daten (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in Drittländer (USA) stützen wir primär auf die EU-Standardvertragsklauseln (SCC 2021/914, Modul C2P) gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Anbieter zusätzlich im aktiven EU-US Data Privacy Framework gelistet ist (Adäquanzbeschluss EU-Kommission 2023/1795), nennen wir das DPF als zusätzliche, sekundäre Grundlage. Hintergrund: Die Nichtigkeitsklage gegen den DPF-Adäquanzbeschluss wurde vom Gericht der Europäischen Union abgewiesen (Urteil vom 03.09.2025, Latombe, T-553/23); der Adäquanzbeschluss bleibt damit wirksam. Wir behandeln SCC dennoch als robuste Primärgrundlage, die auch im Fall eines künftigen DPF-Wegfalls trägt. Die Spalte „Drittlandstransfer-Grundlage" weist die jeweils einschlägige Grundlage pro Anbieter aus. Eine Kopie der EU-Standardvertragsklauseln können wir Dir auf Anfrage an mail@dotog.app zur Verfügung stellen.

Transfer-Impact-Assessment (TIA): Für alle US-Transfers haben wir gemäß EDPB Recommendations 01/2020 ein Transfer-Impact-Assessment durchgeführt. Zusätzliche Garantien zur Risiko-Minderung: Verschlüsselung at-rest und in-transit (TLS 1.3), Hash-only-Logging im Routine-Betrieb des KI-Chats (kein Klartext-Transfer von Eingaben in Drittländer; gemeldete Inhalte werden nur in der EU (Datenbank eur3) im Klartext zur Moderation gespeichert, siehe Sektion 10.6a), Zugriffsprotokolle, Datenminimierung (keine Klarnamen/Adressen in Drittlands-Pfaden außer wo zwingend für den Zweck erforderlich, Apple/Google-Plattform-Zahlung). Die TIA-Dokumentation liegt intern vor und kann Aufsichtsbehörden auf Anfrage vorgelegt werden.

Google Analytics für Firebase (Nutzungsstatistik): Die App enthält diesen Baustein von Google. In den Versionen 1.0.90 bis 1.0.109 erfasst er technische Diagnose-Ereignisse und Bildschirmaufrufe, ohne Werbe-Kennung und ohne Konto-Kennung, und kann sie an Google übermitteln. Google Analytics ist in unserem Firebase-Projekt nicht verknüpft; wir werten diese Daten nicht aus. Ab Version 1.0.110 ist die Erfassung abgeschaltet. Eine Nutzungsstatistik, etwa welche Bereiche der App genutzt werden, erstellen wir künftig nur mit Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du in der App unter Einwilligungen jederzeit widerrufen kannst (Art. 7 Abs. 3 DSGVO); bei Kinder-Konten und anonymen Konten nie. Bevor wir diese Abfrage einführen, ergänzen wir hier Umfang, Empfänger und Speicherdauer. Abstürze melden wir pseudonym über Firebase Crashlytics (Tabelle oben, Speicherdauer 90 Tage).

Sentry und Telegram (Betreiber-Tools, kein Nutzer-Datenbezug): Sentry GmbH (Berlin / USA) und Telegram FZ-LLC werden ausschließlich als interne Betreiber-Werkzeuge eingesetzt, Sentry für Entwickler-Fehler-Diagnose der internen Build-Pipeline (verarbeitet keine personenbezogenen Daten der App-Nutzer; das Crash-Reporting der mobilen App erfolgt ausschließlich über Firebase Crashlytics, siehe Tabelle oben), Telegram für System-Health-Benachrichtigungen an den Betreiber persönlich (Frank Reuter; keine Übertragung von Nutzer-Daten). Da kein Auftragsverarbeitungs-Verhältnis im Sinne Art. 28 DSGVO bezüglich Nutzer-Daten besteht, führen wir Sentry und Telegram nicht in der Subprozessor-Tabelle. Sollte sich der Einsatz ändern (z. B. Sentry-SDK-Einbindung in der mobilen App), ergänzen wir diese Sektion und informieren bestehende Nutzer vorab.

Datenschutz-Hinweise: Firebase https://firebase.google.com/support/privacy · Apple https://www.apple.com/legal/privacy/de-ww/ · RevenueCat https://www.revenuecat.com/privacy/

4) Kontaktaufnahme

Bei Kontaktaufnahme (per E-Mail an mail@dotog.app oder über die App) werden personenbezogene Daten erhoben und ausschließlich zur Beantwortung Deines Anliegens gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei Vertragsanbahnung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5) Datenverarbeitung bei Eröffnung eines eigenen Kontos (ab 16 Jahren)

Gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir bei Registrierung folgende Daten:

Die oben als Pflicht markierten Angaben sind zur Erfüllung des Nutzungsvertrags erforderlich. Ohne sie können wir kein Konto anlegen und die App kann nicht genutzt werden.

E-Mail-Bestätigung: Nach der Registrierung Bestätigungs-E-Mail (Firebase Authentication Standard). Erst nach Klick auf Link gilt E-Mail als verifiziert.

Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet bei der Konto-Eröffnung nicht statt.

Eine Löschung des Kundenkontos ist jederzeit möglich:

• Direkt in der App unter Verwaltung > Konto löschen.
• Über die Webseite unter dotog.app/kontoloeschung.html (Self-Service-Formular mit E-Mail-Bestätigung).
• Per Nachricht an mail@dotog.app.

Wir folgen einem 14+16-Tage-Hybrid-Löschverfahren (DSGVO Art. 17 + Pflicht aus Apple App Store / Google Play Store):

• Tag 1 (sofort): Dein Konto wird gesperrt (Auth.disabled) und in allen Gruppen unsichtbar gemacht (Soft-Delete via deletedAt-Feld). Gruppenpunkte, Sterne, Streak und Mitgliedschaften werden sofort aus den Live-Aggregaten entfernt.
• Tag 2-14 (Reue-Frist): Du kannst die Löschung jederzeit abbrechen. Vorgang: Du gibst in der Login-Maske der DOTOG-App Deine E-Mail-Adresse ein. Da das Konto gesperrt ist, erscheint ein Button Konto wiederherstellen. Nach Klick senden wir Dir eine E-Mail mit einem einmaligen Wiederherstellungs-Link (gültig 15 Minuten, single-use, 256-Bit-Zufalls-Token). Du klickst den Link, bestätigst die Wiederherstellung auf dotog.app/cancel.html, und das Konto wird sofort reaktiviert (Auth-Konto entsperrt, geplante Löschung verworfen). Wichtig: Mitgliedschaft, Sterne und Streak kommen nicht zurück, Du musst der Gruppe erneut über einen Einladungscode beitreten (Anbieter-Entscheidung „Frischer Start", Art. 17 DSGVO verlangt Löschung, keinen Restore-Anspruch).
• Tag 15: Endgültige Löschung aus der Live-Datenbank (Auth-Konto, Profil-Daten, Aufgaben, Termine, Mitgliedschaften, Abo-Verknüpfung) via Cloud Scheduler 03:00 Berlin-Zeit.
• Tag 15-30: Technisches Backup (rotierende Firebase/Hostinger-Snapshots, max. 30 Tage). Danach unwiederbringlich gelöscht.

Aufbewahrungsfristen gehen vor: Rechnungs- und Abo-Belege bewahren wir so lange, wie das Gesetz es verlangt, derzeit 8 Jahre auf; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung). Diese Daten werden gesperrt und nach Ablauf der Frist automatisch gelöscht.

Audit-Protokoll Löschvorgänge (Art. 5 Abs. 2 Rechenschaftspflicht): Wir protokollieren Konto-Löschungen und Wiederherstellungen in einer internen audit_logs-Collection (Felder: action, userUid, emailHash (SHA-256 statt Klartext-E-Mail), timestamp). Speicherdauer: 30 Tage, danach automatisches Löschen via Cloud Scheduler. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2.

Wiederherstellungs-Tokens: Die für die Konto-Wiederherstellung (Reue-Frist Tag 2-14) erzeugten kryptographischen Einmal-Tokens sind 15 Minuten gültig und werden als Hash in einer separaten cancel_tokens-Collection gespeichert (single-use, server-gespeichert nur als SHA-256-Hash, der Klartext-Token liegt ausschließlich in der an Dich versendeten E-Mail). Nach Ablauf oder Verwendung werden die Hashes nach 7 Tagen vollständig gelöscht. Rate-Limit pro E-Mail-Adresse: maximal 3 Anforderungen je 15 Minuten (Brute-Force-Schutz, Art. 32 DSGVO).

6) Kinder-Konten (unter 16 Jahren) und elterliche Einwilligung gemäß Art. 8 DSGVO

6.1 Wie kommt ein Kind in DOTOG?

Ein Mindestalter gibt es nicht, empfohlen ist DOTOG ab 7 Jahren. Ein Kind kann nicht selbst ein DOTOG-Konto erstellen. Der Weg ist:

1. Ein Admin hat eine Familien-Gruppe erstellt. Kinder sind nur in den Gruppen des Admins, der sie mit dem Kinder-Code eingeladen hat.
2. In den Einstellungen seines Admin-Kontos erzeugt der Admin einen speziellen Kind-Einladungscode. Dies ist eine bewusste Handlung in einem angemeldeten Konto ab 16.
3. Der Admin gibt den Code dem Kind weiter (mündlich oder per Familien-Messenger).
4. Das Kind installiert die App und gibt den Code ein. Das Kind wählt einen Spitznamen und einen Avatar.
5. Erst dann wird das Kinder-Konto erstellt.

6.2 So läuft die Einwilligung der Eltern

Bevor ein Admin einen Kinder-Code bekommt, bestätigt er per Häkchen, dass er Elternteil und einverstanden ist. Einen weiteren Nachweis verlangt die App nicht. Hintergrund:

• Der Admin hat sein eigenes Konto mit E-Mail-Verifikation und Passwort-Sicherung angelegt.
• Die Erzeugung eines Kind-Codes ist eine bewusste Aktion in einem angemeldeten Konto ab 16.
• Vor der Code-Erzeugung muss der Admin dieses Häkchen aktiv setzen.
• Der Admin kann den Code jederzeit deaktivieren und das Kind-Konto kündigen.
• Audit-Trail: Die Bestätigung wird zusammen mit dem genauen Wortlaut, der Version und einem Zeitstempel revisionssicher gespeichert (Aufbewahrung 10 Jahre für Beweisbarkeit gemäß Art. 7 Abs. 1 DSGVO).

6.3 Welche Daten verarbeiten wir vom Kind?

Wir erheben vom Kind nicht: E-Mail-Adresse, Telefonnummer, Standort, Kontaktdaten, Klarnamen, Adresse.

Rechtsgrundlage für die Verarbeitung der Kind-Daten: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DSGVO (Motivations-Mechanik und anonymisierte Statistik).

6.4 Was sehen Eltern (Admin) von ihrem Kind?

Der Admin sieht die offenen Aufgaben des Kindes, Sterne und Streak in der Rangliste und die Belohnungen, die es einlösen möchte. Erledigte Aufgaben zeigt die App nur beim Sprint. Außerdem sieht er:

• Den Avatar des Kindes
• Die Anzahl der KI-Chat-Anfragen pro Tag (anonymisierte Statistik)

Der Admin sieht nicht:

• Den Wortlaut der KI-Chat-Eingaben des Kindes (Privatsphäre des Kindes, Sektion 10).

Diese Trennung respektiert die Privatsphäre des Kindes bei direkter KI-Kommunikation, wahrt aber gleichzeitig die elterliche Aufsichtspflicht über die App-Aktivitäten. Sollte der Admin den Eindruck haben, dass ein Kind den KI-Chat unangemessen nutzt, kann er den Chat für das Kind komplett deaktivieren (siehe Sektion 10.4) oder das Kind-Konto kündigen.

6.5 Werbung und Push-Benachrichtigungen an Kinder

Kinder-Konten erhalten keine Werbe-Push-Benachrichtigungen. Push-Benachrichtigungen an Kinder beschränken sich auf rein funktionale Anlässe (anstehende Aufgabe, erreichter Streak, eingelöste Belohnung). Werbung und Hinweise auf neue App-Features gehen ausschließlich an Admin-Konten.

Die Einwilligung in funktionale Push-Benachrichtigungen für ein Kind-Konto wird nicht vom Kind selbst, sondern ausschließlich vom verwaltenden Admin (Sorgeberechtigten) gesetzt und kann von diesem jederzeit widerrufen werden.

6.6 In-App-Käufe durch Kinder

Kinder können keine realen Zahlungen auslösen. Abo-Abschlüsse, VIP-Avatar-Käufe und alle anderen Geld-Transaktionen sind ausschließlich in Admin-Konten möglich.

6.7 Eltern-Rechte

Als sorgeberechtigte Person hast Du das Recht:

• Das Kind-Konto jederzeit zu sehen und Aktivitäten einzusehen (außer KI-Chat-Verlauf, siehe 6.4)
• Das Kind-Konto zu löschen, entweder selbst aus dem Kind-Konto heraus über den In-App-Button Konto löschen (siehe Sektion 5: 14 Tage Reue-Frist + 16 Tage Backup-Vorhalt = 30 Tage total) ODER durch eine formlose Anfrage an mail@dotog.app (Frank Reuter / Minntera löscht das Konto manuell binnen derselben 14+16-Tage-Frist und bestätigt die Löschung schriftlich)
• Den Kind-Code zu deaktivieren, sodass kein neues Kind beitreten kann
• Auskunft (Art. 15 DSGVO) und Datenexport (Art. 20 DSGVO) für das Kind-Konto anzufordern
• Berichtigung (Art. 16 DSGVO) der Kind-Daten
• Einschränkung (Art. 18 DSGVO) der Verarbeitung
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses
• Die Einwilligung zur Datenverarbeitung des Kindes jederzeit zurückzunehmen, Folge: Konto-Löschung

7) Datenverarbeitung zur Abo-Abwicklung (laufendes Abonnement)

DOTOG wird als digitales Software-Abo angeboten. Es gibt eine kostenlose Basis-Stufe und drei kostenpflichtige Abo-Stufen (in der App zusätzlich mit den Namen Familie/WG/Projekt gekennzeichnet):

• Kostenlos: 1 Gruppe, bis 4 Mitglieder, je Gruppe höchstens 2 offene Aufgaben und 2 offene Termine gleichzeitig, begrenzte Buddy-Fragen
• Plus („Familie"): bis 2 Gruppen, bis 5 Mitglieder, unbegrenzt Aufgaben und Termine
• Pro („WG"): bis 5 Gruppen, bis 10 Mitglieder, unbegrenzt Aufgaben und Termine
• Ultra („Projekt"): bis 10 Gruppen, bis 100 Mitglieder, unbegrenzt Aufgaben und Termine

Abrechnung je nach Stufe monatlich oder jährlich nach Wahl. Die jeweils gültigen Preise werden Dir vor dem Kauf im App-Store bzw. in der App angezeigt.

Bei Abo-Abschluss werden Zahlungsdaten ausschließlich vom Plattform-Anbieter verarbeitet:

• iOS: Apple In-App-Purchase
• Android: Google Play Billing

Wir erhalten keine Kreditkartendaten, keine Bankverbindungen. Wir erhalten nur:

1. Eindeutige Transaktions-ID
2. Abo-Status (aktiv / abgelaufen / gekündigt)
3. Abo-Produkt + Verlängerungs-Datum

Diese Daten kommen über unseren Subprozessor RevenueCat Inc. (USA) auf Grundlage SCC 2021/914 Modul C2P und werden in Firestore (eur3, EU) Deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nur Admin-Konten ab 16 können Abos abschließen. Kinder-Konten haben keinen Kauf-Zugang.

Kündigen kannst Du Dein Abo jederzeit in den Abo-Einstellungen Deines Apple- oder Google-Kontos.

8) VIP-Avatar-Einmal-Kauf

Du kannst einmalig das VIP-Paket kaufen. Es kostet 3,99 EUR und schaltet alle VIP-Avatare und BonusBuddys frei, ohne Abo. Einmaliger In-App-Kauf:

• Preis: 3,99 EUR einmalig für das VIP-Paket (Non-Consumable IAP)
• Zahlungsabwicklung: Apple IAP / Google Play Billing, Verwaltung via RevenueCat
• Datenkategorien identisch zu Sektion 7
• Aufbewahrung: Transaktions-ID gesperrt so lange, wie das Gesetz es verlangt, derzeit 8 Jahre (Art. 6 Abs. 1 lit. c DSGVO)

Alternativ schaltest Du ausgewählte VIP-Avatare automatisch frei, wenn Du einen Tages-Streak von mindestens 50 Tagen erreichst. Spielmechanismus innerhalb der App, ohne externe Datenübermittlung.

VIP-Avatar-Kauf nur durch Admin-Konten möglich. Kinder-Konten können keine Käufe auslösen.

9) Inhalte, die Du in der App erstellst

Du kannst in unserer App Folgendes erstellen:

• Aufgaben (mit Punkte-Belohnung, optional wiederkehrend)
• Termine (Datums-Ereignisse für die Gruppe, z.B. Geburtstage, Arzttermine, nur für Dich oder gemeinsam)
• Belohnungen (was sich Spieler mit Punkten „kaufen" können, z.B. „1 Stunde länger aufbleiben")
• Familien-Statistiken (automatisch aus Punkte-Stand)
• Sprint-Challenges (zeitlich begrenzte Wettbewerbe innerhalb der Gruppe)

Diese Inhalte sind ausschließlich Mitgliedern Deiner Gruppe sichtbar. Keine öffentlichen Bereiche, keine Foren, keine externe Sichtbarkeit, keine Verlinkung mit Social-Media.

Beim Konto-Löschen werden alle erstellten Inhalte unwiderruflich entfernt, Ausnahme: Aufgaben und Belohnungen, die ein anderes Familienmitglied erledigt oder eingelöst hat, bleiben in anonymisierter Form Teil der Gruppen-Statistik (ohne Bezug zu Deinem Profil).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f DSGVO (anonymisierte Statistik).

10) Automatisierte Datenverarbeitung durch KI-Assistent („BuddyChat")

Unsere App enthält einen KI-Assistenten („BuddyChat"), der Fragen rund um Haushalt und Alltag beantwortet.

10.1 Anbieter: Google Cloud Vertex AI mit Sprachmodell Gemini 2.5 Flash. Verarbeitung ausschließlich in EU-Region europe-west4 (Niederlande). Cloud Function läuft in europe-west3 (Frankfurt). Kein aktiver Datentransfer in die USA für die KI-Verarbeitung. Eine etwaige Restzuordnung zur US-Mutter Google LLC ist über die EU-Standardvertragsklauseln abgesichert (siehe Sektion 3).

10.2 Welche Daten werden verarbeitet: Frage-Eingabe, Rolle (Admin / Mitglied / Kind), Abo-Status. Keine Klarnamen, keine E-Mail-Adressen, keine Standort-Daten. Wir fragen aktiv keine Klarnamen, E-Mail-Adressen oder Standort-Daten ab. Da die Frage ein freies Textfeld ist, kann sie aber Angaben enthalten, die Du selbst eintippst. Bitte nenne in Deiner Frage deshalb keine vollständigen Namen, Adressen oder Gesundheitsangaben.

10.3 Themen-Beschränkung: BuddyChat beantwortet Fragen rund um Haushalt und Alltag, etwa Putzen, Kochen oder Garten. Für Kinder gilt ein engerer Themenkreis mit den strengsten Filtern. Eingaben außerhalb dieser Themen-Whitelist werden vom System nicht beantwortet (Themen-Filter im System-Prompt + Safety-Settings BLOCK_LOW). Sicherheitsrelevante Themen (Selbstgefährdung, Gewalt, sexueller Inhalt) zusätzlich blockiert.

10.4 KI-Chat und Kinder: Kinder dürfen BuddyChat eingeschränkt nutzen:

• Tägliches Limit: für Kinder 5 Anfragen pro Tag (höchstens 10 bei einem aktiven Abo der Gruppe); für Erwachsene 5 pro Tag in der kostenlosen Stufe bzw. 25 pro Tag mit Abo
• Vor erster Nutzung muss das Kind einen Sicherheits-Hinweis bestätigen
• Der Admin kann den KI-Chat für das Kind jederzeit komplett deaktivieren (Verwaltung > Einwilligungen)
• Der Admin sieht nicht den Wortlaut der KI-Chat-Eingaben des Kindes (Privatsphäre des Kindes)
• Im normalen Betrieb speichern wir von der Frage nur einen pseudonymisierten SHA-256-Hash (siehe 10.6), nicht den Wortlaut. Eine Ausnahme gibt es nur, wenn jemand eine Antwort als unpassend meldet (siehe 10.6a). In diesem Fall speichern wir die gemeldete Frage und Antwort, damit wir sie prüfen können. Den Wortlaut der Kind-Eingaben sieht der Admin weiterhin nicht.

10.5 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im aktiven Abo) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Free/Trial; bei Kindern Einwilligung Sorgeberechtigter Art. 8 DSGVO).

10.6 Speicherdauer: Das Routine-Protokoll speichern wir pseudonymisiert (SHA-256-Hash der Anfrage, ohne Klartext) für 30 Tage, danach automatische Löschung. Kein Modell-Training auf Deinen Daten (Google-Cloud-Standardvertrag für Vertex AI). Zur gesonderten Speicherung gemeldeter Antworten siehe 10.6a.

10.6a Wenn Du eine Antwort meldest: In der App kannst Du jede Buddy-Antwort melden, die Du unpassend findest. Das gilt auch für Kinder. Google Play verlangt diese Meldefunktion für KI-Inhalte. Sobald Du etwas meldest, speichern wir die betroffene Frage und Antwort im Klartext auf unserem Server (Firestore, Region eur3, EU), damit wir den Fall prüfen und den Buddy sicherer machen können. Zugriff darauf hat nur der Betreiber (Frank Reuter, Minntera), und zwar allein für die Moderation. Eltern, andere Mitglieder oder Dritte sehen diese Inhalte nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an Sicherheit und Moderation des KI-Assistenten, also dem Schutz aller Nutzer einschließlich anderer Kinder vor unpassenden Inhalten. Wir prüfen die Meldung manuell. Sobald eine Meldung geprüft ist, entfernt unser System die gemeldete Frage und Antwort automatisch beim nächsten täglichen Lösch-Lauf. Noch offene, also nicht geprüfte Meldungen löschen wir automatisch spätestens 90 Tage nach der Meldung. In jedem Fall werden die Inhalte spätestens mit der Löschung Deines Kontos entfernt.

10.7 Deine Rechte: BuddyChat jederzeit unter Verwaltung > Einwilligungen deaktivierbar. Anliegen oder Korrekturwünsche kannst Du jederzeit an mail@dotog.app richten.

11) Schriftarten und Cookies

Die App verwendet ausschließlich lokal gebündelte Schriftarten. Keine Verbindung zu externen Schrift-Servern. Keine IP-Adressen für Schrift-Darstellung an Drittanbieter übermittelt.

Cookies: Die App nutzt keine Cookies. Sie speichert aber Daten auf Deinem Gerät, etwa Anmeldung, Einstellungen, Push-Token und Kennungen für Absturzberichte und für Google Analytics für Firebase (Sektion 3).

12) Einladungen, kein Kontakt-Import

DOTOG greift nicht auf Dein Adressbuch oder Deine Kontaktliste zu. Wir lesen keine Telefonnummern, E-Mail-Adressen oder andere Kontaktdaten aus Deinem Smartphone.

Einladungen zu einer Familien-Gruppe erfolgen ausschließlich über:

• Einladungs-Link (geteilt durch Dich via WhatsApp, Mail, Messenger Deiner Wahl, die App selbst initiiert dies nicht)
• Einladungs-Code für Erwachsene
• Kind-Einladungscode (nur für Kinder unter 16, siehe Sektion 6.1)

13) Push-Benachrichtigungen

Wir senden Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Wir unterscheiden zwei Arten:

a) Funktionale Benachrichtigungen, sie gehören zur Kernfunktion der App und sind für neue Nutzer standardmäßig aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der App); der technische Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da für den von Dir gewünschten Dienst erforderlich. Du kannst jede Kategorie jederzeit unter Verwaltung → Benachrichtigungen oder in den System-Einstellungen Deines Geräts ausschalten:

• Aufgaben & Termine: Erinnerung an heute offene Aufgaben sowie an selbst angelegte Termine (z.B. „1 Stunde vorher")
• Challenges: neue Sprint-Challenge und Gewinn-Benachrichtigung
• Streak: Hinweis, wenn Deine Serie weiterläuft
• Belohnungen: Anfragen und Freigaben von Belohnungen

b) Angebote / Hinweise (werblich), z.B. Hinweise auf VIP-Inhalte oder neue Funktionen. Diese sind standardmäßig ausgeschaltet und werden ausschließlich mit Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 7 UWG) gesendet. Du aktivierst sie freiwillig unter Verwaltung → Benachrichtigungen. Werbliche Benachrichtigungen gehen nie an Kinder-Konten.

Verarbeitete Daten: Zur Zustellung speichern wir ein gerätebezogenes Push-Token (FCM-Token, ein von Google/FCM vergebener pseudonymer Geräte-Identifier) sowie den Gerätetyp und den Erstellungszeitpunkt. Speicherort ist Firebase Firestore (users/<Nutzer-ID>/fcm_tokens, Region eur3, EU). Das Token dient ausschließlich der Zustellung; ungültige oder abgemeldete Token werden automatisch gelöscht.

Ruhezeit: Eine feste Ruhezeit gibt es nicht. Nachts stumm schaltest Du Dein Handy selbst. Zeitkritische, von Dir selbst gesetzte Termin-Erinnerungen werden zum von Dir gewählten Zeitpunkt zugestellt.

Drittlandtransfer: Die technische Auslieferung über Firebase Cloud Messaging kann über Google-Server in der EU und den USA erfolgen (Absicherung über EU-US Data Privacy Framework und Standardvertragsklauseln 2021/914, siehe Sektion 3).

Widerruf / Widerspruch: Du kannst jede Kategorie jederzeit unter Verwaltung → Benachrichtigungen oder in den System-Einstellungen Deines Geräts wieder ausschalten. Die Wirkung tritt sofort ein; künftige Benachrichtigungen dieser Kategorie unterbleiben. Bei funktionalen Benachrichtigungen ist dies Dein Widerspruchsrecht nach Art. 21 DSGVO, bei werblichen der jederzeitige Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO.

Kinder-Konten (Art. 8 DSGVO): Ein Kind-Konto kann die Push-Einwilligung nicht selbst erteilen. Sie wird ausschließlich vom sorgeberechtigten Admin verwaltet (siehe Sektion 6.5). Werbe- oder Feature-Hinweise gehen nie an Kinder, sondern nur an Admin-Konten.

14) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Dir umfassende Betroffenenrechte. Du kannst diese über mail@dotog.app oder über App-Funktionen ausüben. Wir beantworten Anfragen innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO. Bei besonders komplexen oder zahlreichen Anfragen kann sich die Frist um zwei weitere Monate verlängern; wir informieren Dich innerhalb des ersten Monats.

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über verarbeitete Daten, Verarbeitungszwecke, Empfänger, Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Deiner Daten. In der App: Verwaltung > Konto löschen. Über Web: dotog.app/kontoloeschung.html.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Datenexport in maschinenlesbarem Format. In der App: Verwaltung > Daten herunterladen, wir senden JSON per E-Mail.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Der Widerruf einer Einwilligung ist jederzeit so einfach möglich wie ihre Erteilung; darüber informieren wir Dich bereits vor der Abgabe der Einwilligung.
• Recht auf Beschwerde (Art. 77 DSGVO): Dir steht das Beschwerderecht bei jeder Aufsichtsbehörde zu, insbesondere bei der Behörde Deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Die für uns zuständige Behörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Spezial: Eltern-Rechte für Kinder-Konten, siehe Sektion 6.7.

Widerspruchsrecht (Art. 21 DSGVO): Bei Verarbeitung auf Basis berechtigten Interesses kannst Du jederzeit Widerspruch einlegen. Bei Direktwerbung jederzeitiges Widerspruchsrecht ohne weitere Begründung.

15) Dauer der Speicherung personenbezogener Daten

Bei Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden Daten gespeichert, bis Du Deine Einwilligung widerrufst.

16) Datenpannen-Workflow (Art. 33/34 DSGVO)

Sollte es zu einem Datenschutz-Vorfall kommen, der zu einem Risiko für die Rechte und Freiheiten von Betroffenen führen kann:

• Wir melden den Vorfall der zuständigen Aufsichtsbehörde (Sächsischer Datenschutz- und Transparenzbeauftragter) innerhalb von 72 Stunden ab Kenntnis, gemäß Art. 33 DSGVO.
• Bei einem voraussichtlich hohen Risiko informieren wir Dich unverzüglich per E-Mail über den Vorfall, Art und Umfang der betroffenen Daten und empfohlene Schutzmaßnahmen, gemäß Art. 34 DSGVO.
• Bei einer Datenpanne mit Bezug zu Kinder-Daten informieren wir zusätzlich aktiv die zuständigen Sorgeberechtigten (Admin-Konten), unabhängig davon, ob die formale Schwelle des Art. 34 DSGVO überschritten wäre.

17) Technische und organisatorische Maßnahmen (TOMs gemäß Art. 32 DSGVO)

18) Empfehlungs-Programm („Empfiehl DOTOG")

Nutzer mit einem regulären Konto ab 16 (kein Kinder- oder anonymes Konto) können über einen persönlichen Empfehlungslink Freunde einladen. Richtet eine eingeladene Person über den Link ein eigenes, reguläres Konto ein und schließt die Ersteinrichtung (Onboarding) ab, erhält der Werber als Dankeschön 1 Monat DOTOG Plus gratis.

Verarbeitete Daten: Dein persönlicher Empfehlungscode, die Konto-Kennungen (Nutzer-IDs) von Werber und eingeladener Person, der Zeitpunkt der Einlösung sowie Status-Merkmale (z.B. „Belohnung bereits gewährt"). Wird die App über einen Empfehlungslink aus dem Google Play Store installiert, lesen wir aus dem von Google bereitgestellten Install-Referrer ausschließlich den Empfehlungscode aus. Es findet kein darüber hinausgehendes Werbe-Tracking, kein Geräte-Fingerprinting und keine Weitergabe an Dritte statt.

Zwecke: (1) Zuordnung der Empfehlung und korrekte Gewährung der Prämie; (2) Schutz vor Missbrauch (Mehrfach-/Selbst-Einlösungen, automatisierte Versuche).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Dir aktiv gewählten Empfehlungs-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und an der Verhinderung von Missbrauch).

Empfänger / Speicherort: Verarbeitung ausschließlich in unserer Firebase-Infrastruktur in der EU (Datenbank eur3, Funktionen europe-west3 / Frankfurt). Im Rahmen dieser Funktion findet keine Übermittlung in Drittländer statt.

Speicherdauer: Zuordnungs- und Prämien-Nachweise speichern wir, solange dies zur Durchführung des Programms und zur Missbrauchsabwehr erforderlich ist; technische Missbrauchs-Begrenzungs-Zähler werden automatisch nach kurzer Zeit gelöscht (siehe Übersicht in Sektion 15).

Teilnahmebedingungen: Die vollständigen Bedingungen findest Du unter dotog.app/empfehlung-teilnahmebedingungen.html.

Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde) gelten unverändert, siehe Sektion 14.

Stand: 2026-11-02, Frank Reuter / Minntera, Döhlener Hang 3, 01705 Freital, mail@dotog.app

Weitere Rechtstexte: Impressum · AGB · Widerrufsbelehrung digitale Inhalte · Konto-Löschung