1. Wer wir sind
Tendle (die "App", "wir") ist eine iPhone-App, die Eltern hilft, präsent bei ihrem kleinen Kind zu sein, sowie diese Website. Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Nils Schiwora, handelnd unter Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Deutschland
Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte schreib an support@tendle.me.
Für unsere Geschäftsanschrift in Brandenburg ist Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg) zuständige Aufsichtsbehörde. Du kannst dich jederzeit auch an die Behörde deines gewöhnlichen Aufenthalts wenden (Art. 77 DSGVO).
2. Was die App macht und wie sie mit Daten umgeht
Tendle ist lokal-first. Während der "Kinderzeit" blockiert die App die ablenkenden Apps, die du ausgewählt hast — über Apples Family Controls (Bildschirmzeit). Dein Handy verdienst du dir zurück, indem du ein Werk des Spielens fotografierst — zum Beispiel einen Bauklotz-Turm —, das auf deinem Gerät geprüft wird. Die App führt eine Serie ("Streak") und zählt deine präsenten Minuten.
Es gibt keine Benutzerkonten, und Tendle betreibt kein eigenes Backend. Der Kern dessen, was du in der App tust — das Foto, das du machst, die Apps, die du blockierst, deine Serie und deine präsenten Minuten — bleibt auf deinem Gerät. Das Einzige, was dein Gerät verlässt, ist das, was für Abonnements und — sofern aktiviert — für anonyme Produkt-Analyse und Absturz-Diagnose nötig ist, wie unten beschrieben.
2.1 Nur auf deinem Gerät (wird nie übertragen)
| Daten | Wo sie liegen |
|---|---|
| Das Foto des Spiel-Werks, das du in der Kinderzeit machst | Wird live von der Kamera aufgenommen und im Arbeitsspeicher geprüft; bei bestätigtem Abschluss als JPEG im privaten Container der App gespeichert (vom iCloud-Backup ausgeschlossen), um Recap-Erinnerung und Verlauf anzuzeigen |
| Welche Apps du blockierst | Von iOS als undurchsichtige Family-Controls-Token gespeichert, die die App nicht lesen kann und die dein Gerät nie verlassen |
| Dein Präsenz-/Serien-Verlauf und deine präsenten Minuten | Auf dem Gerät gespeichert (SwiftData) |
| Deine Einstellungen (Spitzname, Standardwerte, Erinnerungs-Einstellung, Onboarding/Paywall) | Auf dem Gerät gespeichert (UserDefaults) |
Die Kamera wird ausschließlich dazu genutzt, in einer Kinderzeit-Freischaltung das Spiel-Werk zu fotografieren. Ein Bild wird live aufgenommen (kein Import aus deiner Fotomediathek), auf dem Gerät geprüft und — bei bestätigtem Abschluss — im eigenen privaten Container der App gespeichert. Es wird nie in die iOS-Fotomediathek geschrieben und nie hochgeladen. Das Teilen eines Recap-Fotos ist eine separate, ausdrückliche, standardmäßig deaktivierte Aktion und der einzige Weg, auf dem ein Werk-Foto das Gerät verlassen kann.
Family Controls (Bildschirmzeit) gibt der App die Möglichkeit, von dir ausgewählte Apps zu sperren. Deine Auswahl wird durch undurchsichtige Betriebssystem-Token dargestellt; die App kann nicht erkennen, um welche Apps es sich handelt, und diese Auswahl verlässt dein Gerät nie.
2.2 Von Dienstleistern verarbeitete Daten
| Daten | Zweck |
|---|---|
| Abo-Transaktion und Berechtigungsstatus | Verarbeitet von Apple und über RevenueCat gespiegelt, um kostenpflichtige Funktionen freizuschalten — siehe Abschnitt 4 |
Produkt-Analyse-Ereignisse (z.B. screen_view, paywall_viewed) |
Gehen nur an PostHog, wenn die Analyse aktiviert ist und eine Rechtsgrundlage besteht — siehe Abschnitte 3 und 4 |
| Absturz- und Fehler-Diagnose (Stack-Trace, Geräte-/Laufzeit-Metadaten) | Gehen nur an Sentry, wenn die Absturz-Berichterstattung aktiviert ist — siehe Abschnitt 4 |
| Deine Nachricht und E-Mail-Adresse, wenn du den Support kontaktierst | Nur zur Beantwortung deiner Anfrage — siehe Abschnitt 4 |
Konstruktionsbedingt werden niemals Fotos, Dateipfade oder Werk-Referenzen an Analyse oder Absturz-Berichterstattung gesendet — Ereignisse enthalten nur Zähler, Zeitdauern und Enum-Ergebnisse. Analyse-Ereignisse sind nicht mit deiner Identität verknüpft.
3. Zweck und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Betrieb der Kern-Funktionen der App auf deinem Gerät | Vertragserfüllung — lit. b |
| Abwicklung deines App-Store-Abos | Vertragserfüllung — lit. b |
| Versand lokaler Serien-Erinnerungen, die du aktiviert hast | Einwilligung — lit. a. Werden auf dem Gerät geplant; siehe Abschnitt 4. |
| Produkt-Analyse (sofern aktiv), um Funktionen zu verbessern | Berechtigtes Interesse — lit. f. Widerspruchsrecht: siehe Abschnitt 7. |
| Absturz-Diagnose, um die App stabil zu halten | Berechtigtes Interesse — lit. f |
| Beantwortung einer Support-Anfrage, die du sendest | Vertragserfüllung / berechtigtes Interesse — lit. b/f |
| Erfüllung gesetzlicher Aufbewahrungspflichten (Steuer, Buchhaltung) | Rechtliche Verpflichtung — lit. c |
4. Dienstleister und Empfänger
Wir setzen wenige Auftragsverarbeiter ein. Da Tendle lokal-first ist, erreicht das meiste, was du tust, keinen von ihnen.
| Anbieter | Rolle | Region | Hinweis |
|---|---|---|---|
| Apple Inc. | App-Vertrieb und Abo-Abwicklung über den App Store | USA (mit EU-Unterauftragsverarbeitern) | Apple erhält Kauf- und Rückerstattungs-Metadaten direkt von dir nach der Datenschutz-Erklärung von Apple. Family Controls (Bildschirmzeit) ist ein Apple-System; deine App-Auswahl wird von iOS als undurchsichtige Token gehalten. |
| RevenueCat | Verwaltung der Abo-Berechtigung und Bereitstellung an die App | USA | Wir nutzen RevenueCat als verbindliche Abo-Quelle. RevenueCat verarbeitet App-Store-Transaktions-Metadaten, die Produkt-Kennung, den Berechtigungsstatus und eine RevenueCat-eigene App-Nutzer-Kennung. RevenueCat erhält nicht deine Fotos. |
| PostHog | Produkt-Analyse für die iOS-App und diese Website | EU — eu.i.posthog.com |
Wird nur genutzt, wenn die Analyse aktiviert ist. Ereignisse beschränken sich auf Produkt-Nutzung (z.B. screen_view, paywall_viewed, Funktions-Interaktionen) und sind nicht mit deiner Identität verknüpft. Keine Fotos, Dateipfade oder Werk-Referenzen. |
| Sentry | Absturz- und Fehler-Diagnose für die iOS-App | EU | Wird nur genutzt, wenn die Absturz-Berichterstattung aktiviert ist. Erhält Stack-Traces und begrenzte Geräte-/Laufzeit-Metadaten; sensible Werte und Medien-Werte werden vor dem Versand entfernt. |
| Vercel Inc. | Hosting dieser Website | Vercel Edge Network weltweit | Übliche Anfragedaten (IP-Adresse, User-Agent) erscheinen in Vercel-Logs zur Missbrauchs-Abwehr. |
Wir verkaufen deine Daten nicht und nutzen sie nicht für personalisierte Werbung.
4.1 Diese Website
Sofern die Analyse aktiviert ist, lädt diese Website PostHog Produkt-Analyse
(EU-Region, eu.i.posthog.com) erst nach deiner Cookie-Einwilligung. Solange du
den Cookie-Banner nicht akzeptierst, wird nichts geladen und nichts gesendet.
Lehnst du ab, wird kein PostHog-Cookie gesetzt und es werden keine Ereignisse
übermittelt. Session-Aufzeichnung, Autocapture, Werbung und sonstige
Drittanbieter-Tracker laden wir nicht; außerdem ist das PostHog-Projekt so
konfiguriert, dass Client-IP-Adressen verworfen werden. Erfasste Ereignisse
beschränken sich auf Seitenaufrufe, App-Store-CTA-Klicks, Sprachwechsel und
FAQ-Aufklapp-Ereignisse. Dein Browser sendet bei jedem Seitenaufruf zudem
übliche Anfragedaten (IP-Adresse, User-Agent, Referrer) an unseren
Hosting-Anbieter.
5. Übermittlung in Drittländer
Apple und RevenueCat sitzen in den USA bzw. werden von dort aus betrieben.
PostHog läuft sowohl für die iOS-App als auch für diese Website auf der
EU-Region (eu.i.posthog.com), sodass PostHog-Ereignisdaten die EU nicht
verlassen, und Sentry speichert die Absturz-Berichte dieses Projekts in der
EU-Region. Die Auftragsverarbeiter-Bedingungen für die Nicht-EU-Anbieter sind
für den Launch bestätigt. Übermittlungen an Nicht-EU-Empfänger stützen wir auf
die von der Europäischen Kommission erlassenen Standardvertragsklauseln, ggf.
mit ergänzenden Maßnahmen nach Schrems II. Soweit ein Anbieter am EU-US Data
Privacy Framework teilnimmt, stützen wir uns zusätzlich auf dessen aktuelle
Zertifizierung.
6. Speicherdauer
| Kategorie | Dauer |
|---|---|
| Werk-Fotos, Serien-Verlauf, Einstellungen (auf dem Gerät) | Bis du sie mit "Lokale Daten löschen" in den Einstellungen entfernst oder die App löschst |
| Abo- und Berechtigungs-Daten (Apple / RevenueCat) | Werden von Apples Konto-Daten und RevenueCat zur Abo-Historie aufbewahrt, bis Löschung beantragt wird |
| Produkt-Analyse-Ereignisse | Gemäß der konfigurierten Aufbewahrungsrichtlinie des PostHog-Projekts |
| Absturz-Berichte | Gemäß der konfigurierten Aufbewahrungsrichtlinie des Sentry-Projekts |
| Support-Korrespondenz | Nur so lange, wie zur Bearbeitung deiner Anfrage und zur Erfüllung gesetzlicher Pflichten nötig |
| Abo- und Abrechnungs-Daten | Bis zu 10 Jahre, soweit nach Steuer- und Handelsrecht erforderlich (§ 147 AO, § 257 HGB) |
7. Deine Rechte
Nach der DSGVO kannst du:
- Auskunft über die Verarbeitung verlangen und eine Kopie erhalten (Art. 15)
- Berichtigung unrichtiger Daten verlangen (Art. 16)
- Löschung verlangen (Art. 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Einschränkung verlangen, solange eine Streitigkeit anhängig ist (Art. 18)
- Deine Daten in maschinenlesbarer Form portieren (Art. 20)
- Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, auch der Analyse (Art. 21)
- Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde einlegen (Art. 77)
Da Tendle lokal-first ist, kontrollierst du die meisten deiner Daten direkt: Einstellungen → Lokale Daten löschen entfernt die Werk-Fotos, den Serien-Verlauf und die auf deinem Gerät gespeicherten Einstellungen. Zur Ausübung jedes weiteren Rechts schreib an support@tendle.me. Wir antworten in der Regel binnen 30 Tagen (Art. 12 Abs. 3). Die praktischen Schritte findest du unter Hilfe & Kontakt.
8. Kinder
Tendle ist ein Werkzeug für die Eltern und richtet sich nicht an Kinder unter 16. Ohne nachweisbare elterliche Einwilligung verarbeiten wir wissentlich keine Daten von Personen unter 16 Jahren (Art. 8 DSGVO). Die App fordert kein Kind auf, ein Konto anzulegen oder personenbezogene Daten preiszugeben. Wenn du den Verdacht hast, dass ein Kind die App so genutzt hat, dass uns seine Daten erreicht haben, schreib an support@tendle.me — wir löschen sie.
9. Sicherheit
Die sensiblen Inhalte der App — deine Fotos, deine App-Auswahl und deine Serie — bleiben auf deinem Gerät. Für allen Datenverkehr zu unseren Dienstleistern nutzen wir HTTPS, verlassen uns auf Apples App-Sandbox und, soweit anwendbar, auf den iOS-Schlüsselbund/sichere Speicherung und beschränken interne Zugriffe auf das Notwendige. Kein System ist absolut sicher. Schwachstellen-Meldungen bitte an support@tendle.me.
10. Änderungen dieser Erklärung
Wesentliche Änderungen veröffentlichen wir hier und kündigen sie — falls sie dich betreffen, etwa durch einen neuen Empfänger deiner Daten — mindestens 14 Tage vorher in der App an. Das Datum oben zeigt die letzte Überarbeitung.
11. Kontakt
Für alle Datenschutz-Fragen und Anträge:
Nils Schiwora handelnd unter Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Deutschland E-Mail: support@tendle.me