← Zurück zur Startseite

Informationen zur Verarbeitung personenbezogener Daten

Missioni di Famiglia

Fassung 3.1 — gültig ab 29. September 2026 · Versione italiana

Bist du ein Kind? Es gibt eine Fassung, die für dich geschrieben ist →

1. Wer Ihre Daten verarbeitet (Verantwortlicher)

Datenschutzbeauftragter (DSB): nicht benannt. Nach Artikel 37 DSGVO erscheint die Benennung für diese Tätigkeit nicht verpflichtend: die Verarbeitung erfolgt nicht durch eine Behörde, sie besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung und sie hat nicht die umfangreiche Verarbeitung besonderer Datenkategorien zum Gegenstand. Für jede Frage zum Datenschutz können Sie dennoch an die oben genannte E-Mail-Adresse schreiben: wir antworten selbst, unmittelbar.

2. Welche Daten wir verarbeiten

Ihre Daten (Elternteil): bei der Registrierung gewählter Name oder Benutzername; E-Mail-Adresse; Passwort (nie im Klartext gespeichert, nur als nicht umkehrbarer kryptografischer Hash); Datum der Kontoerstellung und Anmeldedaten; IP-Adresse der Anmeldeversuche, nur kurz gespeichert, um automatisierte Eindringversuche zu blockieren.

Was festgehalten wird, wenn wir Ihnen eine E-Mail senden: in einem internen Verzeichnis bewahren wir die Adresse auf, an die wir sie gesendet haben, die Art der Nachricht (Bestätigung der Adresse, Passwortwiederherstellung, Servicehinweise), das Datum und das Ergebnis des Versands. Wir bewahren den Text der Nachrichten nicht auf und erfassen nicht, ob Sie sie öffnen oder darin klicken: diese Nachverfolgung ist abgeschaltet.

Der Nachweis dessen, was Sie angenommen haben. Wenn Sie die Nutzungsbedingungen und diese Erklärung annehmen, bewahren wir den genauen Text auf, den Sie auf dem Bildschirm gesehen haben, seine Fassung, die Sprache, in der Sie unterschrieben haben, das Datum, die Uhrzeit und die Netzadresse, von der aus Sie es getan haben. Das ist keine Entscheidung von uns: das Gesetz verlangt, dass wir nachweisen können, dass Sie eingewilligt haben und worin (Artikel 7 Absatz 1 DSGVO). Es nützt auch Ihnen: falls wir eines Tages über eine Klausel streiten, schaut man auf das Dokument, das Sie tatsächlich unterschrieben haben, nicht auf das von heute.

Die Daten Ihres Abonnements, falls Sie eines aktivieren: Ergebnis, Datum und Betrag jeder Zahlung; die letzten vier Ziffern und das Kartensystem; die Kennungen des Abonnements und des Kunden beim Zahlungsanbieter; die zur Ausstellung der Steuerunterlagen erforderlichen Daten. Die vollständige Kartennummer sehen und speichern wir nie: Sie geben sie in Feldern ein, die von Stripe gehostet werden (siehe Punkt 4).

Das Land, in dem Sie leben, und das Land Ihrer Karte. Bei der Anmeldung bitten wir Sie, das Land Ihres Wohnsitzes anzugeben, und bei der Zahlung erhalten wir von Stripe das Länderkürzel der Bank, die die Karte ausgegeben hat. Wir bewahren beides auf: wir brauchen es, um unsere steuerlichen Pflichten zu erfüllen, um zu wissen, welches Recht Sie als Verbraucher schützt, und um zu prüfen, dass der Dienst dort angeboten wird, wo wir ihn anbieten dürfen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Das Land der Karte erhalten wir von der Bank, nicht von Ihnen, und wir verwenden es für nichts anderes.

Die Daten Ihrer Kinder, die Sie selbst eingeben: Vorname oder Spitzname des Kindes (wir empfehlen den Spitznamen); Alter oder Altersgruppe, freiwillig; Benutzername und Passwort — mindestens vier Zeichen — die Sie wählen, damit es sich anmelden kann; die zugewiesenen und die erledigten Missionen mit Datum und Uhrzeit; die gesammelten Punkte, der entsprechende symbolische Wert, etwaige Erinnerungen und Notizen, die Sie selbst schreiben.

Was die App aufzeichnet, während Ihr Kind sie nutzt. Das Belohnungsspiel erzeugt weitere Daten, alle dem Profil Ihres Kindes zugeordnet und nur innerhalb Ihres Kontos sichtbar: das Gesicht, das es beim ersten Eintritt wählt — es ist eine von uns gezeichnete Figur aus einem geschlossenen Katalog, und von dieser Wahl bewahren wir den Code der Zeichnung auf, kein Bild Ihres Kindes; die erhaltenen Medaillen und Trophäen mit Datum; die erhaltenen und verbrauchten Aufholmarken mit Datum; die Gegenstände des Verstecks, die es erhalten hat, und das, was es trägt; den Inhalt des Tresors, also die zurückgelegten Punkte, mit Grund, der betreffenden Woche und dem Datum der etwaigen Auszahlung; die angefragten Erlebnisse und das Diplom. Stufe und Rang speichern wir überhaupt nicht: sie werden jedes Mal aus den Punkten neu berechnet.

Es sind Spieldaten, keine Bewertungen. Sie messen nicht das Verhalten Ihres Kindes, wir bilden keine Urteile über es, wir vergleichen es nicht mit anderen Kindern und wir zeigen nichts davon irgendjemandem außerhalb Ihrer Familie.

Was wir nie verarbeiten: keine Fotografien und keine Videos der Kinder — in der App können keine hochgeladen werden: die Profile verwenden von uns gezeichnete Avatare, Zubehör, Ränge und Medaillen; keine Daten zur Gesundheit, zur Schule, zur Religion, zur Herkunft und keine anderen «besonderen Kategorien» (Artikel 9 DSGVO); keine Standortdaten; keine Bank- oder Kreditkartendaten der Kinder — in der App fließt kein Geld; kein direkter Kontakt unsererseits zu den Kindern; kein Profiling, keine automatisierte Entscheidung mit Wirkung für Personen (Artikel 22 DSGVO).

Das Kennzeichen einer bereits genutzten kostenlosen Testphase. Wenn Sie mit der kostenlosen Testphase beginnen, bewahren wir in dem Augenblick, in dem die Testphase entsteht, zwei Kennzeichen auf, die ausschließlich dazu dienen zu verhindern, dass dieselbe Familie eine zweite beginnt: einen nicht umkehrbaren kryptografischen Abdruck Ihrer E-Mail-Adresse — die Adresse im Klartext wird nirgends gespeichert — und eine Zufallszahl, die nichts von Ihnen enthält, im Cookie mdf_pv auf dem Gerät, von dem die Testphase ausging. Für diese Prüfung verwenden wir Ihre Netzadresse nicht. Die Einzelheiten, auch wie lange sie bleiben, stehen unter Punkt 9.

3. Warum wir diese Daten verarbeiten und auf welcher Rechtsgrundlage

4. Wer die Daten sehen kann

Sie als Elternteil sehen alles Ihrer Familie. Jedes Kind sieht aus seinem Profil die eigenen Missionen und die eigenen Punkte. Keine andere Familie sieht Ihre Daten: es gibt keine öffentlichen Ranglisten, keine zwischen Familien geteilten Tafeln und keine sozialen Funktionen.

Außerhalb der App — unsere Dienstleister:

Zu Stripe, im Klartext. Ihre Kartendaten werden in Feldern eingegeben, die unmittelbar von Stripe innerhalb unserer Seite gehostet werden: sie laufen nicht über unsere Server, wir sehen sie nicht und wir speichern sie nicht. Wir erhalten und speichern nur das Ergebnis der Zahlung, das Datum, den Betrag, die letzten vier Ziffern und das Kartensystem sowie die Kennung des Abonnements. Stripe handelt teils als Auftragsverarbeiter für uns (Artikel 28 DSGVO) und teils als eigenständiger Verantwortlicher für die Pflichten, die das Gesetz ihr unmittelbar auferlegt — Betrugsprävention und Geldwäscherecht. Für diese Verarbeitungen steht Stripe selbst ein, und ihre Datenschutzerklärung ist auf stripe.com veröffentlicht.

Zu Brevo, im Klartext. Die Service-E-Mails werden über Brevo SAS (106 bd Haussmann, 75008 Paris) versandt, die als Auftragsverarbeiterin für uns handelt (Artikel 28 DSGVO) und Ihre E-Mail-Adresse sowie den Inhalt der Nachricht erhält. Die Nachverfolgung von Öffnungen und Klicks ist abgeschaltet: wir wissen nicht, ob Sie unsere E-Mails öffnen oder worauf Sie klicken, und wir wollen es nicht wissen. Wir nutzen Brevo nicht, um Ihnen Werbung zu schicken: wir verschicken keine.

Wir verkaufen, übertragen oder tauschen die Daten mit niemandem zu Marketingzwecken.

5. Wo die Daten liegen und Übermittlungen außerhalb der Europäischen Union

Die Daten der App werden auf Servern in der Europäischen Union gespeichert.

Nur für die Zahlungsdaten kann Stripe Daten in die Vereinigten Staaten übermitteln. Stripe nimmt am EU-US Data Privacy Framework teil, dem von der Europäischen Kommission als angemessene Garantie im Sinne von Artikel 45 DSGVO anerkannten Rahmen.

Für die Service-E-Mails speichert Brevo die Daten auf Servern in der Europäischen Union (Frankreich, Belgien, Deutschland), doch der Vertrag, den wir mit ihr haben, sieht Übermittlungen in die Vereinigten Staaten, nach Kanada und nach Indien an einige ihrer eigenen Dienstleister vor (Netzinfrastruktur, Support- und technische Überwachungswerkzeuge). Diese Übermittlungen sind durch die Garantien des Artikels 46 DSGVO gedeckt — Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, und, wo einschlägig, die Teilnahme am Data Privacy Framework oder ein Angemessenheitsbeschluss (so im Fall Kanadas). Wir sagen es Ihnen, weil es stimmt, nicht weil Ihre Daten um die Welt reisen: was dort durchläuft, sind Ihre E-Mail-Adresse und der Text von Servicenachrichten, nichts von Ihren Kindern.

Außerhalb der beiden vorgenannten Fälle ist keine weitere Übermittlung in Drittländer vorgesehen; sollte eine solche künftig erforderlich werden, treffen wir die in den Artikeln 44 ff. DSGVO vorgesehenen Garantien und aktualisieren diese Erklärung, bevor wir handeln.

6. Wie lange wir die Daten aufbewahren

Wir bewahren nichts für immer auf, und die Löschung hängt nicht von unserem guten Willen ab: es ist ein automatischer Vorgang, der jede Nacht auf unserem Server läuft und von selbst entfernt, was die Fristen dieser Tabelle überschritten hat. Kommen Sie innerhalb von 24 Monaten nach dem Ende des Abonnements nicht zurück, erfolgt die Löschung von selbst, ohne dass Sie etwas verlangen müssten.

Auf eines sollten Sie achten, und es ist richtig, dass Sie es wissen: die 10 Jahre für die Buchführungsdaten gelten auch, wenn Sie das Konto löschen. Das ist eine gesetzliche Pflicht, von der wir nicht abweichen können, und sie betrifft nur die Buchführungsdaten der Zahlung — nicht die Missionen, nicht die Punkte, nicht die Profile Ihrer Kinder, die gelöscht werden.

Bei der Schließung des Kontos können Sie vor der Löschung den Export der Daten verlangen: wir stellen ihn in einem lesbaren Format bereit.

7. Ihre Rechte (Artikel 15 bis 22 DSGVO)

Sie können jederzeit: auf die Daten zugreifen, die wir über Sie und Ihre Kinder verarbeiten; sie berichtigen lassen, wenn sie falsch oder unvollständig sind; sie löschen lassen; die Verarbeitung einschränken lassen; sie in einem maschinenlesbaren Format mitnehmen; der Verarbeitung in den vorgesehenen Fällen widersprechen.

Löschen, ohne jemanden fragen zu müssen. Die Funktionen gibt es, und Sie nutzen sie selbst: in den Einstellungen unter Benutzer hält Pausieren ein Profil an und Endgültig löschen entfernt es mit seinem gesamten Verlauf, unwiderruflich; «Familie löschen» entfernt auf einmal alle Daten Ihrer Familie. Das ist sofortig und endgültig: danach können wir nichts mehr wiederherstellen. Wenn Sie eine Kopie der Daten möchten, fordern Sie sie vor dem Löschen an: wir senden sie Ihnen innerhalb von 30 Tagen.

Das Einzige, was bleibt, und nur wenn Sie ein Abonnement hatten, sind die Buchführungsdaten der Zahlung, für die vom Gesetz vorgeschriebenen 10 Jahre (Punkt 6).

Wie es für alles Übrige geht: schreiben Sie an assistenza@missionidifamiglia.com. Wir antworten innerhalb von 30 Tagen, kostenfrei.

Beschwerde: Sie können sich an die italienische Datenschutzbehörde — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it — oder an die Aufsichtsbehörde des Unionslandes wenden, in dem Sie leben oder arbeiten — oder die Gerichte anrufen.

8. Ist die Angabe der Daten verpflichtend?

Die zur Erstellung des Kontos erforderlichen Daten des Elternteils sind unerlässlich: ohne sie kann die App nicht funktionieren. Dasselbe gilt für mindestens ein Kinderprofil: es ist der Dienst selbst, ohne es gibt es nichts anzuzeigen. Welche Daten in dieses Profil kommen, bleibt dagegen Ihre Wahl: Sie können einen Spitznamen statt des echten Namens verwenden und das Alter weglassen. Die App funktioniert trotzdem, sie ist nur etwas weniger auf Sie zugeschnitten.

Und Sie können es sich beim Ausfüllen noch anders überlegen. Im Schritt «Ihre Kinder» der Anmeldung erscheint jeder Name, den Sie hinzufügen, in einer Liste mit einem ✕ daneben: ein Druck darauf entfernt ihn. Bis zur Bestätigung der Anmeldung haben wir von diesem Namen nichts gespeichert, es ist also keine Löschung — es ist ein Sinneswandel.

9. Cookies und ähnliche Technologien

Missioni di Famiglia verwendet nur technische Cookies, die für den Betrieb unerlässlich sind. Wir verwenden keine Profiling- oder Werbe-Cookies, keine Tracking-Pixel, keine Reichweitenmessung Dritter und keine Social-Plugins. Für technische Cookies allein ist keine Einwilligung erforderlich: wir zeigen Ihnen daher kein Banner, wir sagen Ihnen nur, was es gibt.

Auf den öffentlichen Seiten gibt es nicht einmal ein technisches Cookie: wer sich nur die Vorstellung des Dienstes ansieht, erhält nichts auf sein Gerät. Die unten aufgeführten Cookies erscheinen, sobald Sie beginnen, die App zu nutzen.

Die Schriftarten dieser Seiten liefern wir selbst, von unserem Server: sie werden nicht von Google oder anderen Anbietern geladen, und daher gelangt Ihre Netzadresse zu niemandem, nur weil Sie eine unserer Seiten öffnen.

Eine einzige kostenlose Testphase pro Familie: was wir aufbewahren und wie lange. Das Cookie mdf_pv wird nur in dem Augenblick geschrieben, in dem eine kostenlose Testphase tatsächlich beginnt: Wer sich nur die Seiten ansieht, wer sofort ein Paket kauft und wer die Anmeldung auf halbem Weg abbricht, erhält es nicht. Zusammen mit dem Cookie bewahren wir in unserem Archiv einen nicht umkehrbaren kryptografischen Abdruck Ihrer E-Mail-Adresse auf: die Adresse selbst wird nicht aufbewahrt, aus dem Abdruck führt kein Weg zurück und er sagt uns nicht, wer Sie sind — er sagt uns nur, falls jemand eine zweite Testphase verlangt, dass es bereits eine Testphase gegeben hat. Für diese Prüfung sehen wir uns Ihre Netzadresse nicht an, denn zwei verschiedene Familien hinter demselben Mobilfunkanbieter haben nur eine einzige. Den Abdruck bewahren wir 24 Monate auf, danach löscht er sich bei der nächtlichen Bereinigung von selbst; das Cookie bleibt ein Jahr und Sie können es jederzeit in den Einstellungen Ihres Browsers löschen. Der Abdruck bleibt auch dann, wenn Sie Ihre Familie löschen — sonst hätte die Regel der einmaligen Testphase keinen Sinn —, er bleibt jedoch von jedem Konto losgelöst und erlaubt für sich allein keine Rekonstruktion irgendwelcher Daten.

Die Prüfung ist automatisch, entscheidet aber nichts über Sie. Ergibt sich, dass es bereits eine Testphase gegeben hat, ist die einzige Folge, dass die kostenlose Testphase nicht erneut beginnt: Sie können sich trotzdem anmelden, zum selben Preis wie alle anderen, und am Dienst ändert sich sonst nichts. Es handelt sich daher nicht um eine jener automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für eine Person entfalten (Art. 22 DSGVO). Und wenn Sie meinen, dass es ein Irrtum ist, schreiben Sie uns an assistenza@missionidifamiglia.com: Ein Mensch sieht es sich an.

Wie viele Personen unsere Seiten besuchen: die Statistik machen wir selbst. Wir zählen die Besuche auf den öffentlichen Seiten und auf den Schritten der Anmeldung mit einem eigenen System, auf unserem eigenen Server: kein externer Dienst, keine Cookies, keine Daten, die das Haus verlassen. Von jedem Besuch bleiben Tag, Stunde, Seite, Sprache, die Website, von der Sie gekommen sind, die Art des Geräts (Telefon, Tablet, Computer) und eine laufende Nummer, deren einzige Aufgabe es ist, Sie nicht doppelt zu zählen, wenn Sie die Seite neu laden. Diese Nummer entsteht aus einer Berechnung, die Ihre Netzadresse mit einem Schlüssel mischt, der jede Nacht zufällig wechselt: Ihre Netzadresse wird nirgends festgehalten, und von einem Tag auf den anderen folgt Ihnen diese Nummer nicht. Wir sehen nur Summen: wir erkennen Sie nicht und wir verwenden diese Zählungen nicht, um Entscheidungen über Sie zu treffen. Ihre Einwilligung ist nicht erforderlich, weil wir auf Ihrem Gerät nichts speichern und nichts auslesen (Artikel 122 des italienischen Datenschutzkodex): deshalb sehen Sie kein Banner.

Die beiden Stripe-Cookies erscheinen nur, wenn Sie den Zahlungsschritt erreichen: auf den Vorstellungsseiten gibt es nichts von Stripe, und wer sich nur umsieht, erhält keines davon. Es sind keine Werbe-Cookies und sie dienen nicht dazu, ein Profil von Ihnen zu erstellen. Ihre Dauer legt Stripe fest und gibt sie in der eigenen Dokumentation an.

10. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: stets verschlüsselte Verbindung (HTTPS); kein Passwort, weder Ihres noch das Ihrer Kinder, wird im Klartext gespeichert: wir bewahren nur einen nicht umkehrbaren kryptografischen Hash auf; Zugriffskontrolle (jede Familie sieht nur die eigenen Daten); verschlüsselte Sicherungen; Minimierung der erhobenen Daten; Schutz gegen wiederholte Zugriffsversuche. Die Kartendaten laufen nicht durch unsere Systeme.

Sollte es zu einer Datenschutzverletzung mit einem Risiko für Ihre Rechte kommen, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und teilen sie Ihnen, bei hohem Risiko, unmittelbar mit.

11. Minderjährige: unsere Haltung, klar gesagt

Der Dienst richtet sich an Volljährige: nur eine erwachsene Person, die die elterliche Sorge, die Vormundschaft oder die Pflege ausübt, kann sich registrieren, und der Vertrag besteht mit ihr. Die Kinderprofile sind keine eigenständigen Konten: es sind Unterprofile, die das Elternteil anlegt, pausieren und löschen kann.

Von den Kindern haben wir kein Bild und werden nie eines haben: in der App können keine Fotografien oder Videos hochgeladen werden, und die Profile verwenden von uns gezeichnete Avatare. Wir richten keine Werbemitteilungen an Minderjährige und zeigen keinerlei Werbung. Wir erstellen keine Profile von Minderjährigen und treffen keine automatisierten Entscheidungen über sie. Wir haben mit ihnen keinen unmittelbaren Kontakt: wir schreiben ihnen nicht, wir senden ihnen keine E-Mails, wir verlangen nichts von ihnen.

Das Bild, das Sie neben dem Namen Ihres Kindes sehen, ist keine Fotografie von ihm: es ist eine gezeichnete Figur, und es wählt sie selbst. Beim ersten Eintritt zeigen wir ihm ein Raster von uns gezeichneter Gesichter und fragen, welches es sein möchte. Von dieser Wahl bleibt ein Code — der Name der Figur — und sonst nichts.

Wenn Sie feststellen, dass sich eine minderjährige Person selbst als Elternteil registriert hat, schreiben Sie uns: wir schließen das Konto und löschen die Daten.

12. Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, sagen wir es Ihnen vorher, mit einem Hinweis in der App und, wenn Sie Ihre E-Mail-Adresse hinterlassen haben, mit einer Nachricht. Wir bewahren die früheren Fassungen auf.

Für Kinder