Informativa sulla privacy, app DOTOG (BlueBuddys)

Aggiornato: 2026-11-02

Altri testi legali: Note legali · Termini e condizioni · Informazioni sul diritto di recesso per i contenuti digitali · Eliminazione account

1) Informazioni sulla raccolta dei dati personali e recapiti del titolare del trattamento

1.1 Siamo lieti che tu utilizzi la nostra app DOTOG (nome del marchio «BlueBuddys»). Di seguito ti informiamo sul trattamento dei tuoi dati personali durante l'utilizzo della nostra app.

1.2 Il titolare del trattamento dei dati ai sensi del regolamento generale sulla protezione dei dati (DSGVO) è:

Frank Reuter, operante con il nome «Minntera»
Döhlener Hang 3
01705 Freital
Germania
Tel.: +49 173 1843424
E-mail: mail@dotog.app
Numero di identificazione IVA: DE242649636

«DOTOG» e «BlueBuddys» sono marchi di prodotto di Minntera / Frank Reuter.

Responsabile della protezione dei dati: Non abbiamo nominato un responsabile della protezione dei dati. Per domande sulla privacy rivolgiti all'indirizzo indicato nelle note legali.

1.3 L'app utilizza la crittografia SSL o TLS. Tutte le connessioni al cloud Firebase (accesso, richieste di dati, chat IA) avvengono esclusivamente tramite HTTPS.

2) File di log durante l'utilizzo della nostra app mobile

Quando scarichi l'app da un app store, vengono trasmesse informazioni all'app store (nome utente, e-mail, numero cliente dell'account, momento del download, informazioni di pagamento, identificativo del dispositivo). Non abbiamo alcuna influenza su questa raccolta di dati.

Durante l'utilizzo dell'app vengono generati dati di connessione tecnicamente necessari, che il nostro responsabile del trattamento Google (Firebase) tratta per l'erogazione del servizio, la stabilità e la sicurezza:

• Data e ora della richiesta
• Codice di stato HTTP
• Quantità dei dati inviati in byte
• Sistema operativo utilizzato (iOS / Android) + versione
• Versione dell'app
• Indirizzo IP

Google tratta questi dati di connessione come responsabile del trattamento (Art. 28 DSGVO, vedi sezione 3) e conserva l'indirizzo IP solo brevemente per la sicurezza e la prevenzione degli abusi. Non conserviamo questi indirizzi IP in registri propri, non li analizziamo e non creiamo profili di localizzazione o spostamento.

Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla stabilità + al funzionamento).

Non raccogliamo IMEI, IMSI, MSISDN, indirizzi MAC o identificativi pubblicitari (IDFA / AAID). Se Firebase App Check, Firebase Authentication o Firebase Crashlytics trattano token di installazione non personalizzabili, ciò avviene esclusivamente per la sicurezza, la stabilità e la prevenzione degli abusi (Art. 6 Abs. 1 lit. f DSGVO).

Nell'ambito del trattamento dei log del server non avvengono decisioni automatizzate con effetti giuridici ai sensi dell'Art. 22 DSGVO.

3) Fornitori utilizzati e destinatari

Con i fornitori che agiscono come responsabili del trattamento (Art. 28 DSGVO) sono stati conclusi accordi sul trattamento dei dati (AVV). Apple e Google sono titolari autonomi del trattamento per la gestione dei pagamenti (acquisti in-app e abbonamenti), non responsabili del trattamento; ci trasmettono solo dati sulle transazioni e sullo stato dell'abbonamento (base giuridica Art. 6 Abs. 1 lit. b DSGVO). Per i trasferimenti verso Paesi terzi (USA) ci basiamo principalmente sulle clausole contrattuali standard dell'EU (SCC 2021/914, Modul C2P) ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO. Se un fornitore è inoltre presente nell'elenco attivo dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea 2023/1795), indichiamo il DPF come base aggiuntiva e secondaria . Contesto: il ricorso di annullamento contro la decisione di adeguatezza del DPF è stato respinto dal Tribunale dell'Unione europea (sentenza del 03.09.2025, Latombe, T-553/23); la decisione di adeguatezza resta quindi efficace. Consideriamo comunque le SCC una base primaria solida, valida anche in caso di futura cessazione del DPF. La colonna «Base del trasferimento verso Paesi terzi» indica la base pertinente per ciascun fornitore. Possiamo fornirti una copia delle clausole contrattuali standard dell'EU su richiesta a mail@dotog.app.

Valutazione d'impatto del trasferimento (TIA): Per tutti i trasferimenti verso gli USA abbiamo effettuato una valutazione d'impatto del trasferimento secondo le EDPB Recommendations 01/2020. Garanzie aggiuntive per ridurre i rischi: crittografia a riposo e in transito (TLS 1.3), registrazione di soli hash nel funzionamento ordinario della chat IA (nessun trasferimento in chiaro degli input verso Paesi terzi; i contenuti segnalati vengono conservati in chiaro per la moderazione solo nell'EU, nel database eur3, vedi sezione 10.6a), registri degli accessi, minimizzazione dei dati (nessun nome completo o indirizzo nei flussi verso Paesi terzi, salvo dove indispensabile per la finalità, come i pagamenti sulle piattaforme Apple/Google). La documentazione TIA è disponibile internamente e può essere presentata alle autorità di controllo su richiesta.

Google Analytics per Firebase (statistiche di utilizzo): L'app contiene questo componente di Google. Nelle versioni da 1.0.90 a 1.0.109 raccoglie eventi diagnostici tecnici e visualizzazioni delle schermate, senza identificativo pubblicitario né identificativo dell'account, e può trasmetterli a Google. Google Analytics non è collegato al nostro progetto Firebase; non analizziamo questi dati. Dalla versione 1.0.110 la raccolta è disattivata. In futuro elaboreremo statistiche di utilizzo, ad esempio sulle aree dell'app utilizzate, solo con il tuo consenso esplicito (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), che puoi revocare in qualsiasi momento nell'app sotto Consensi (Art. 7 Abs. 3 DSGVO); mai per gli account bambini e anonimi. Prima di introdurre questa richiesta, integreremo qui l'ambito, i destinatari e il periodo di conservazione. Segnaliamo gli arresti anomali in forma pseudonimizzata tramite Firebase Crashlytics (tabella sopra, periodo di conservazione di 90 giorni).

Sentry e Telegram (strumenti del gestore, senza riferimento ai dati degli utenti): Sentry GmbH (Berlino / USA) e Telegram FZ-LLC vengono utilizzati esclusivamente come strumenti interni del gestore: Sentry per la diagnosi degli errori di sviluppo della pipeline interna di compilazione (non tratta alcun dato personale degli utenti dell'app; il crash reporting dell'app mobile avviene esclusivamente tramite Firebase Crashlytics, vedi tabella sopra), Telegram per notifiche sullo stato del sistema dirette personalmente al gestore (Frank Reuter; nessuna trasmissione di dati degli utenti). Poiché non esiste un rapporto di trattamento per conto del titolare ai sensi dell'Art. 28 DSGVO relativo ai dati degli utenti, non includiamo Sentry e Telegram nella tabella dei sub-responsabili del trattamento. Se l'utilizzo dovesse cambiare (ad esempio integrazione dell'SDK Sentry nell'app mobile), integreremo questa sezione e informeremo preventivamente gli utenti esistenti.

Informative sulla privacy: Firebase https://firebase.google.com/support/privacy · Apple https://www.apple.com/legal/privacy/de-ww/ · RevenueCat https://www.revenuecat.com/privacy/

4) Contatti

Quando ci contatti (tramite e-mail a mail@dotog.app o tramite l'app), vengono raccolti dati personali e conservati esclusivamente per rispondere alla tua richiesta. Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse). In caso di avvio di un rapporto contrattuale, si applica anche l'Art. 6 Abs. 1 lit. b DSGVO.

5) Trattamento dei dati all'apertura di un account personale (dai 16 anni)

Ai sensi dell'Art. 6 Abs. 1 lit. b DSGVO, durante la registrazione raccogliamo i seguenti dati:

I dati indicati sopra come obbligatori sono necessari per adempiere al contratto di utilizzo. Senza di essi non possiamo creare un account e l'app non può essere utilizzata.

Conferma e-mail: Dopo la registrazione viene inviata un'e-mail di conferma (procedura standard di Firebase Authentication). L'e-mail è considerata verificata solo dopo il clic sul link.

All'apertura dell'account non avvengono decisioni automatizzate con effetti giuridici ai sensi dell'Art. 22 DSGVO.

L'eliminazione dell'account cliente è possibile in qualsiasi momento:

• Direttamente nell'app sotto Gestione > Elimina account.
• Sul sito all'indirizzo dotog.app/kontoloeschung.html (modulo self-service con conferma e-mail).
• Con un messaggio a mail@dotog.app.

Seguiamo una procedura ibrida di cancellazione di 14+16 giorni (DSGVO Art. 17 + obbligo di Apple App Store / Google Play Store):

• Giorno 1 (immediatamente): Il tuo account viene bloccato (Auth.disabled) e reso invisibile in tutti i gruppi (eliminazione logica tramite il campo deletedAt). I punti di gruppo, le stelle, la serie e le appartenenze ai gruppi vengono rimossi immediatamente dagli aggregati attivi.
• Giorni 2-14 (periodo di ripensamento): Puoi annullare l'eliminazione in qualsiasi momento. Procedura: inserisci il tuo indirizzo e-mail nella schermata di accesso dell'app DOTOG. Poiché l'account è bloccato, compare il pulsante Ripristina account. Dopo il clic ti inviamo un'e-mail con un link di ripristino monouso (valido 15 minuti, utilizzabile una sola volta, token casuale a 256 bit). Fai clic sul link, confermi il ripristino su dotog.app/cancel.html, e l'account viene riattivato immediatamente (account Auth sbloccato, eliminazione pianificata annullata). Importante: L'appartenenza al gruppo, le stelle e la serie non vengono ripristinate: devi entrare nuovamente nel gruppo con un codice di invito (decisione del fornitore «Nuovo inizio»; l'Art. 17 DSGVO richiede la cancellazione, non attribuisce un diritto al ripristino).
• Giorno 15: Cancellazione definitiva dal database attivo (account Auth, dati del profilo, compiti, appuntamenti, appartenenze ai gruppi, collegamento dell'abbonamento) tramite Cloud Scheduler alle 03:00, ora di Berlino.
• Giorni 15-30: Backup tecnico (snapshot rotanti Firebase/Hostinger, massimo 30 giorni). Successivamente i dati vengono eliminati in modo irrecuperabile.

Gli obblighi di conservazione prevalgono: conserviamo i documenti di fatturazione e abbonamento per il tempo richiesto dalla legge, attualmente 8 anni; la base giuridica è Art. 6 Abs. 1 lit. c DSGVO (obbligo legale). Questi dati vengono bloccati e cancellati automaticamente alla scadenza.

Registro di audit delle cancellazioni (Art. 5 Abs. 2, obbligo di responsabilizzazione): Registriamo le eliminazioni e i ripristini degli account in una raccolta interna audit_logs(campi: action, userUid, emailHash (SHA-256 anziché e-mail in chiaro), timestamp). Periodo di conservazione: 30 giorni, poi cancellazione automatica tramite Cloud Scheduler. Base giuridica: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2.

Token di ripristino: I token crittografici monouso generati per il ripristino dell'account (periodo di ripensamento nei giorni 2-14) sono validi 15 minuti e vengono conservati come hash in una raccolta separata cancel_tokens(monouso, conservati sul server solo come hash SHA-256; il token in chiaro si trova esclusivamente nell'e-mail inviata a te). Dopo la scadenza o l'utilizzo, gli hash vengono eliminati completamente dopo 7 giorni. Limite per indirizzo e-mail: massimo 3 richieste ogni 15 minuti (protezione dalla forza bruta, Art. 32 DSGVO).

6) Account bambini (sotto i 16 anni) e consenso dei genitori ai sensi dell'Art. 8 DSGVO

6.1 Come entra un bambino in DOTOG?

Non esiste un'età minima; DOTOG è consigliato dai 7 anni. Un bambino non può creare autonomamente un account DOTOG. Il percorso è il seguente:

1. Un Admin ha creato un gruppo familiare. I bambini appartengono solo ai gruppi dell'Admin che li ha invitati con il codice bambino.
2. Nelle impostazioni del proprio account Admin, l'Admin genera uno speciale codice di invito per bambini. Si tratta di un'azione consapevole effettuata in un account autenticato di una persona di almeno 16 anni.
3. L'Admin comunica il codice al bambino (a voce o tramite la messaggistica familiare).
4. Il bambino installa l'app e inserisce il codice. Sceglie un soprannome e un avatar.
5. Solo allora viene creato l'account bambino.

6.2 Come funziona il consenso dei genitori

Prima di ricevere un codice bambino, l'Admin conferma con una casella di spunta di essere un genitore e di acconsentire. L'app non richiede ulteriori prove. Contesto:

• L'Admin ha creato il proprio account con verifica e-mail e protezione tramite password.
• La generazione di un codice bambino è un'azione consapevole in un account autenticato di una persona di almeno 16 anni.
• Prima della generazione del codice, l'Admin deve selezionare attivamente questa casella.
• L'Admin può disattivare il codice in qualsiasi momento e chiudere l'account bambino.
• Traccia di audit: La conferma viene conservata con garanzia di integrità per le verifiche, insieme al testo esatto, alla versione e a una marcatura temporale (conservazione di 10 anni per la prova ai sensi dell'Art. 7 Abs. 1 DSGVO).

6.3 Quali dati del bambino trattiamo?

Non raccogliamo dal bambino: Indirizzo e-mail, numero di telefono, posizione, recapiti, nome completo, indirizzo.

Base giuridica per il trattamento dei dati del bambino: Art. 6 Abs. 1 lit. b DSGVO (adempimento del contratto di utilizzo) oppure lit. f DSGVO (meccanismo motivazionale e statistiche anonimizzate).

6.4 Cosa vedono i genitori (Admin) del proprio bambino?

L'Admin vede i compiti aperti del bambino, le stelle e la serie nella classifica e i premi che desidera riscattare. L'app mostra i compiti completati solo durante lo sprint. Inoltre vede:

• L'avatar del bambino
• Il numero di richieste alla chat IA al giorno (statistiche anonimizzate)

L'Admin non vede:

• Il testo degli input del bambino nella chat IA (riservatezza del bambino, sezione 10).

Questa separazione rispetta la riservatezza del bambino nella comunicazione diretta con l'IA, mantenendo al contempo il dovere di vigilanza dei genitori sulle attività nell'app. Se l'Admin ritiene che un bambino utilizzi la chat IA in modo inappropriato, può disattivare completamente la chat per il bambino (vedi sezione 10.4) oppure chiudere l'account bambino.

6.5 Pubblicità e notifiche push ai bambini

Gli account bambini non ricevono alcuna notifica push pubblicitaria. Le notifiche push ai bambini si limitano a occasioni puramente funzionali (compito imminente, serie raggiunta, premio riscattato). Pubblicità e informazioni sulle nuove funzioni dell'app sono inviate esclusivamente agli account Admin.

Il consenso alle notifiche push funzionali per un account bambino non viene prestato dal bambino stesso, ma esclusivamente dall'Admin che lo gestisce (persona che esercita la responsabilità genitoriale), che può revocarlo in qualsiasi momento.

6.6 Acquisti in-app da parte dei bambini

I bambini non possono avviare alcun pagamento reale. La sottoscrizione di abbonamenti, gli acquisti di avatar VIP e tutte le altre transazioni di denaro sono possibili esclusivamente negli account Admin.

6.7 Diritti dei genitori

In qualità di persona che esercita la responsabilità genitoriale hai il diritto di:

• Vedere in qualsiasi momento l'account bambino e consultarne le attività (tranne la cronologia della chat IA, vedi 6.4)
• Eliminare l'account bambino, direttamente dall'account bambino tramite il pulsante nell'app Elimina account (vedi sezione 5: 14 giorni di ripensamento + 16 giorni di conservazione del backup = 30 giorni in totale) OPPURE con una richiesta informale a mail@dotog.app (Frank Reuter / Minntera elimina manualmente l'account entro lo stesso periodo di 14+16 giorni e conferma l'eliminazione per iscritto)
• Disattivare il codice bambino, in modo che nessun altro bambino possa entrare
• Richiedere l'accesso ai dati (Art. 15 DSGVO) e l'esportazione dei dati (Art. 20 DSGVO) dell'account bambino
• Richiedere la rettifica (Art. 16 DSGVO) dei dati del bambino
• Richiedere la limitazione (Art. 18 DSGVO) del trattamento
• Opporti (Art. 21 DSGVO) ai trattamenti basati sul legittimo interesse
• Revocare in qualsiasi momento il consenso al trattamento dei dati del bambino, con conseguente eliminazione dell'account

7) Trattamento dei dati per la gestione degli abbonamenti (abbonamento in corso)

DOTOG viene offerto come abbonamento a un software digitale. Sono disponibili un livello base gratuito e tre livelli di abbonamento a pagamento (nell'app contrassegnati anche con i nomi Familie/WG/Projekt):

• Gratuito: 1 gruppo, fino a 4 membri, per ogni gruppo al massimo 2 compiti aperti e 2 appuntamenti aperti contemporaneamente, domande al Buddy limitate
• Plus («Familie»): fino a 2 gruppi, fino a 5 membri, compiti e appuntamenti illimitati
• Pro («WG»): fino a 5 gruppi, fino a 10 membri, compiti e appuntamenti illimitati
• Ultra («Projekt»): fino a 10 gruppi, fino a 100 membri, compiti e appuntamenti illimitati

A seconda del livello, fatturazione mensile o annuale a scelta. I prezzi applicabili vengono mostrati prima dell'acquisto nell'app store o nell'app.

Alla sottoscrizione dell'abbonamento, i dati di pagamento vengono trattati esclusivamente dal fornitore della piattaforma:

• iOS: Apple In-App-Purchase
• Android: Google Play Billing

Non riceviamo alcun dato di carte di credito né coordinate bancarie. Riceviamo solo:

1. ID univoco della transazione
2. Stato dell'abbonamento (attivo / scaduto / disdetto)
3. Prodotto in abbonamento + data di rinnovo

Questi dati passano tramite il nostro sub-responsabile del trattamento RevenueCat Inc. (USA) sulla base delle SCC 2021/914 Modul C2P e vengono associati al tuo account in Firestore (eur3, EU). Base giuridica: Art. 6 Abs. 1 lit. b DSGVO.

Solo gli account Admin di persone dai 16 anni possono sottoscrivere abbonamenti. Gli account bambini non hanno accesso agli acquisti.

Puoi disdire l'abbonamento in qualsiasi momento nelle impostazioni degli abbonamenti del tuo account Apple o Google.

8) Acquisto una tantum degli avatar VIP

Puoi acquistare una sola volta il pacchetto VIP. Costa 3,99 EUR e sblocca tutti gli avatar VIP e i BonusBuddys, senza abbonamento. Acquisto in-app una tantum:

• Prezzo: 3,99 EUR una tantum per il pacchetto VIP (Non-Consumable IAP)
• Gestione del pagamento: Apple IAP / Google Play Billing, gestione tramite RevenueCat
• Categorie di dati identiche alla sezione 7
• Conservazione: ID della transazione bloccato per il tempo richiesto dalla legge, attualmente 8 anni (Art. 6 Abs. 1 lit. c DSGVO)

In alternativa sblocchi automaticamente alcuni avatar VIP quando raggiungi una serie giornaliera di almeno 50 giorni. Meccanismo di gioco interno all'app, senza trasmissione esterna di dati.

L'acquisto di avatar VIP è possibile solo tramite account Admin. Gli account bambini non possono avviare acquisti.

9) Contenuti che crei nell'app

Nella nostra app puoi creare:

• Compiti (con premio in punti, facoltativamente ricorrenti)
• Appuntamenti (eventi con data per il gruppo, ad esempio compleanni o visite mediche, solo per te o condivisi)
• Premi (ciò che i giocatori possono «comprare» con i punti, ad esempio «restare alzati 1 ora in più»)
• Statistiche familiari (automaticamente dal saldo punti)
• Sfide sprint (competizioni a tempo limitato all'interno del gruppo)

Questi contenuti sono visibili esclusivamente ai membri del tuo gruppo. Nessuna area pubblica, nessun forum, nessuna visibilità esterna, nessun collegamento ai social media.

Quando elimini l'account, tutti i contenuti creati vengono rimossi irreversibilmente, tranne i compiti completati o i premi riscattati da un altro membro della famiglia, che restano nelle statistiche del gruppo in forma anonimizzata (senza riferimento al tuo profilo).

Base giuridica: Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f DSGVO (statistiche anonimizzate).

10) Trattamento automatizzato dei dati tramite l'assistente IA («BuddyChat»)

La nostra app include un assistente IA («BuddyChat») che risponde a domande sulla casa e sulla vita quotidiana.

10.1 Fornitore: Google Cloud Vertex AI con il modello linguistico Gemini 2.5 Flash. Trattamento esclusivamente nella regione EU europe-west4 (Paesi Bassi). La Cloud Function viene eseguita in europe-west3 (Francoforte). Nessun trasferimento attivo di dati verso gli USA per il trattamento tramite IA. Un'eventuale attribuzione residua alla società madre statunitense Google LLC è tutelata dalle clausole contrattuali standard dell'EU (vedi sezione 3).

10.2 Quali dati vengono trattati: Domanda inserita, ruolo (Admin / Membro / Bambino), stato dell'abbonamento. Nessun nome completo, nessun indirizzo e-mail, nessun dato di localizzazione. Non richiediamo attivamente nomi completi, indirizzi e-mail o dati di localizzazione. Poiché la domanda è un campo di testo libero, può tuttavia contenere informazioni che inserisci tu stesso. Ti chiediamo quindi di non indicare nella domanda nomi completi, indirizzi o informazioni sulla salute.

10.3 Limitazione degli argomenti: BuddyChat risponde a domande sulla casa e sulla vita quotidiana, ad esempio pulizie, cucina o giardino. Per i bambini si applicano argomenti più limitati con i filtri più rigorosi. Il sistema non risponde agli input al di fuori di questa lista di argomenti consentiti (filtro degli argomenti nel prompt di sistema + Safety-Settings BLOCK_LOW). Gli argomenti rilevanti per la sicurezza (autolesionismo, violenza, contenuti sessuali) sono ulteriormente bloccati.

10.4 Chat IA e bambini: I bambini possono utilizzare BuddyChat con limitazioni:

• Limite giornaliero: per i bambini 5 richieste al giorno (al massimo 10 se il gruppo ha un abbonamento attivo); per gli adulti 5 al giorno nel livello gratuito oppure 25 al giorno con abbonamento
• Prima del primo utilizzo, il bambino deve confermare un avviso di sicurezza
• L'Admin può disattivare completamente la chat IA per il bambino in qualsiasi momento (Gestione > Consensi)
• L'Admin non vede il testo degli input del bambino nella chat IA (riservatezza del bambino)
• Nel funzionamento ordinario conserviamo della domanda solo un hash SHA-256 pseudonimizzato (vedi 10.6), non il testo. Esiste un'eccezione solo se qualcuno segnala una risposta come inappropriata (vedi 10.6a). In questo caso conserviamo la domanda e la risposta segnalate per poterle esaminare. L'Admin continua a non vedere il testo degli input del bambino.

10.5 Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (adempimento del contratto durante l'abbonamento attivo) oppure Art. 6 Abs. 1 lit. a DSGVO (consenso Free/Trial; per i bambini consenso di chi esercita la responsabilità genitoriale ai sensi dell'Art. 8 DSGVO).

10.6 Periodo di conservazione: Conserviamo il registro ordinario in forma pseudonimizzata (hash SHA-256 della richiesta, senza testo in chiaro) per 30 giorni, poi avviene la cancellazione automatica. Nessun addestramento del modello sui tuoi dati (contratto standard Google Cloud per Vertex AI). Per la conservazione separata delle risposte segnalate vedi 10.6a.

10.6a Se segnali una risposta: Nell'app puoi segnalare ogni risposta del Buddy che ritieni inappropriata. Questo vale anche per i bambini. Google Play richiede questa funzione di segnalazione per i contenuti generati dall'IA. Non appena segnali un contenuto, conserviamo la domanda e la risposta interessate in chiaro sul nostro server (Firestore, regione eur3, EU), per poter esaminare il caso e rendere il Buddy più sicuro. Vi accede solo il gestore (Frank Reuter, Minntera), esclusivamente per la moderazione. Genitori, altri membri e terzi non vedono questi contenuti. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO: il nostro legittimo interesse alla sicurezza e alla moderazione dell'assistente IA, cioè alla protezione di tutti gli utenti, compresi altri bambini, dai contenuti inappropriati. Esaminiamo manualmente la segnalazione. Una volta esaminata, il sistema rimuove automaticamente la domanda e la risposta segnalate al successivo ciclo giornaliero di cancellazione. Le segnalazioni ancora aperte, quindi non esaminate, vengono cancellate automaticamente entro 90 giorni dalla segnalazione. In ogni caso i contenuti vengono rimossi al più tardi con l'eliminazione del tuo account.

10.7 I tuoi diritti: Puoi disattivare BuddyChat in qualsiasi momento sotto Gestione > Consensi . Puoi inviare in qualsiasi momento richieste o domande di correzione a mail@dotog.app.

11) Caratteri e cookie

L'app utilizza esclusivamente caratteri incorporati localmente. Nessuna connessione a server esterni di caratteri. Per la visualizzazione dei caratteri non vengono trasmessi indirizzi IP a fornitori terzi.

Cookie: L'app non utilizza cookie. Memorizza però dati sul tuo dispositivo, ad esempio accesso, impostazioni, token push e identificativi per i rapporti sugli arresti anomali e per Google Analytics per Firebase (sezione 3).

12) Inviti, nessuna importazione dei contatti

DOTOG non accede alla tua rubrica o al tuo elenco dei contatti. Non leggiamo alcun numero di telefono, indirizzo e-mail o altro recapito dal tuo smartphone.

Gli inviti a un gruppo familiare avvengono esclusivamente tramite:

• Link di invito (condiviso da te tramite WhatsApp, e-mail o il servizio di messaggistica che scegli; l'app non avvia autonomamente questa operazione)
• Codice di invito per adulti
• Codice di invito per bambini (solo per bambini sotto i 16 anni, vedi sezione 6.1)

13) Notifiche push

Inviamo notifiche push tramite Firebase Cloud Messaging (FCM). Distinguiamo due tipi:

a) Notifiche funzionali, fanno parte delle funzioni principali dell'app e per i nuovi utenti sono attivate per impostazione predefinita. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (adempimento del contratto di utilizzo) oppure lit. f DSGVO (legittimo interesse al funzionamento dell'app); l'accesso tecnico al dispositivo è consentito ai sensi del § 25 Abs. 2 Nr. 2 TDDDG perché necessario per il servizio che hai richiesto. Puoi disattivare ogni categoria in qualsiasi momento sotto Gestione → Notifiche oppure nelle impostazioni di sistema del tuo dispositivo :

• Compiti & Appuntamenti: promemoria dei compiti aperti oggi e degli appuntamenti creati personalmente (ad esempio «1 ora prima»)
• Sfide: nuova sfida sprint e notifica di vittoria
• Serie: avviso quando la tua serie prosegue
• Premi: richieste e approvazioni di premi

b) Offerte / avvisi (pubblicitari), ad esempio avvisi su contenuti VIP o nuove funzioni. Sono disattivati per impostazione predefinita e vengono inviati esclusivamente con il tuo consenso esplicito (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 7 UWG). Li attivi volontariamente sotto Gestione → Notifiche. Le notifiche pubblicitarie non vengono mai inviate agli account bambini.

Dati trattati: Per la consegna conserviamo un token push riferito al dispositivo (token FCM, identificativo pseudonimo del dispositivo assegnato da Google/FCM), nonché il tipo di dispositivo e il momento della creazione. La conservazione avviene in Firebase Firestore (users/<Nutzer-ID>/fcm_tokens, regione eur3, EU). Il token serve esclusivamente alla consegna; i token non validi o disattivati vengono cancellati automaticamente.

Orario silenzioso: Non esiste un orario silenzioso fisso. Di notte sei tu a silenziare il telefono. I promemoria di appuntamenti sensibili all'orario, impostati da te, vengono consegnati nel momento che hai scelto.

Trasferimento verso Paesi terzi: La consegna tecnica tramite Firebase Cloud Messaging può avvenire attraverso server Google nell'EU e negli USA (tutela tramite EU-US Data Privacy Framework e clausole contrattuali standard 2021/914, vedi sezione 3).

Revoca / opposizione: Puoi disattivare nuovamente ogni categoria in qualsiasi momento sotto Gestione → Notifiche oppure nelle impostazioni di sistema del tuo dispositivo. L'effetto è immediato: le future notifiche di quella categoria non vengono inviate. Per le notifiche funzionali si tratta del tuo diritto di opposizione ai sensi dell'Art. 21 DSGVO; per quelle pubblicitarie, della revoca del consenso possibile in qualsiasi momento ai sensi dell'Art. 7 Abs. 3 DSGVO.

Account bambini (Art. 8 DSGVO): Un account bambino non può prestare autonomamente il consenso alle notifiche push. È gestito esclusivamente dall'Admin che esercita la responsabilità genitoriale (vedi sezione 6.5). Gli avvisi pubblicitari o sulle funzioni non vengono mai inviati ai bambini, ma solo agli account Admin.

14) Diritti dell'interessato

La normativa vigente sulla protezione dei dati ti riconosce ampi diritti. Puoi esercitarli tramite mail@dotog.app o le funzioni dell'app. Rispondiamo alle richieste entro un mese dalla ricezione ai sensi dell'Art. 12 Abs. 3 DSGVO. In caso di richieste particolarmente complesse o numerose, il termine può essere prorogato di altri due mesi; ti informiamo entro il primo mese.

• Diritto di accesso (Art. 15 DSGVO): Informazioni sui dati trattati, sulle finalità del trattamento, sui destinatari e sul periodo di conservazione.
• Diritto di rettifica (Art. 16 DSGVO): Correzione dei dati inesatti.
• Diritto alla cancellazione (Art. 17 DSGVO): Cancellazione dei tuoi dati. Nell'app: Gestione > Elimina account. Sul sito: dotog.app/kontoloeschung.html.
• Diritto di limitazione del trattamento (Art. 18 DSGVO).
• Diritto alla portabilità dei dati (Art. 20 DSGVO): Esportazione dei dati in un formato leggibile da dispositivo automatico. Nell'app: Gestione > Scarica dati, inviamo il JSON via e-mail.
• Diritto di revocare i consensi prestati (Art. 7 Abs. 3 DSGVO): in qualsiasi momento con effetto per il futuro. La revoca del consenso è sempre semplice quanto prestarlo; ti informiamo di questo già prima che tu dia il consenso.
• Diritto di reclamo (Art. 77 DSGVO): Puoi proporre reclamo a qualsiasi autorità di controllo, in particolare a quella del tuo luogo di residenza abituale o di lavoro. L'autorità competente per noi è il Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Caso particolare: diritti dei genitori per gli account bambini, vedi sezione 6.7.

Diritto di opposizione (Art. 21 DSGVO): Per i trattamenti basati sul legittimo interesse puoi opporti in qualsiasi momento. Per il marketing diretto hai sempre diritto di opposizione senza ulteriori motivazioni.

15) Durata della conservazione dei dati personali

Per i trattamenti basati su consenso esplicito (Art. 6 Abs. 1 lit. a DSGVO), i dati vengono conservati fino alla revoca del consenso.

16) Procedura in caso di violazioni dei dati (Art. 33/34 DSGVO)

Se si verifica un incidente relativo alla protezione dei dati che può comportare un rischio per i diritti e le libertà degli interessati:

• Notifichiamo l'incidente all'autorità di controllo competente (Sächsischer Datenschutz- und Transparenzbeauftragter) entro 72 ore da quando ne veniamo a conoscenza, ai sensi dell'Art. 33 DSGVO.
• In caso di probabile rischio elevato ti informiamo senza indugio via e-mail dell'incidente, della natura e dell'entità dei dati coinvolti e delle misure di protezione raccomandate, ai sensi dell'Art. 34 DSGVO.
• In caso di violazione riguardante dati di bambini informiamo inoltre attivamente le persone competenti che esercitano la responsabilità genitoriale (account Admin), indipendentemente dal superamento della soglia formale dell'Art. 34 DSGVO.

17) Misure tecniche e organizzative (TOMs ai sensi dell'Art. 32 DSGVO)

18) Programma di invito («Empfiehl DOTOG»)

Gli utenti con un account regolare dai 16 anni (non account bambini o anonimi) possono invitare amici tramite un link personale di invito. Se una persona invitata crea tramite il link un proprio account regolare e completa la configurazione iniziale (Onboarding), chi l'ha invitata riceve come ringraziamento 1 mese di DOTOG Plus gratis.

Dati trattati: Il tuo codice personale di invito, gli identificativi degli account (ID utente) di chi invita e della persona invitata, il momento dell'utilizzo e gli indicatori di stato (ad esempio «premio già concesso»). Se l'app viene installata dal Google Play Store tramite un link di invito, leggiamo dall'Install Referrer fornito da Google esclusivamente il codice di invito . Non avvengono ulteriori tracciamenti pubblicitari, né fingerprinting del dispositivo né comunicazioni a terzi.

Finalità: (1) Attribuzione dell'invito e corretta concessione del premio; (2) protezione dagli abusi (utilizzi multipli o da parte della stessa persona, tentativi automatizzati).

Basi giuridiche: Art. 6 Abs. 1 lit. b DSGVO (esecuzione della funzione di invito che hai scelto attivamente) e Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse ad ampliare la diffusione e a prevenire gli abusi).

Destinatari / luogo di conservazione: Trattamento esclusivamente nella nostra infrastruttura Firebase nell'EU (database eur3, funzioni europe-west3 / Francoforte). Nell'ambito di questa funzione non avviene alcun trasferimento verso Paesi terzi.

Periodo di conservazione: Conserviamo le prove dell'attribuzione e dei premi per il tempo necessario all'esecuzione del programma e alla prevenzione degli abusi; i contatori tecnici di limitazione degli abusi vengono cancellati automaticamente dopo breve tempo (vedi la panoramica nella sezione 15).

Condizioni di partecipazione: Trovi le condizioni complete su dotog.app/empfehlung-teilnahmebedingungen.html.

I tuoi diritti (accesso, rettifica, cancellazione, limitazione, opposizione, reclamo) restano invariati, vedi sezione 14.

Aggiornato: 2026-11-02, Frank Reuter / Minntera, Döhlener Hang 3, 01705 Freital, mail@dotog.app

Altri testi legali: Note legali · Termini e condizioni · Informazioni sul diritto di recesso per i contenuti digitali · Eliminazione account