Missioni di Famiglia
Fassung 3.8.0 — gültig ab 1. November 2026 · Italienische Fassung
Missioni di Famiglia ist eine App, die Eltern dabei hilft, die kleinen täglichen Aufgaben ihrer Kinder zu organisieren, und dafür Punkte und Anerkennungen vergibt. Es meldet sich der Elternteil an. Für jedes Kind gibt der Elternteil einen Namen an, der auch ein Spitzname sein kann. Der Anbieter verkauft keine Daten. In der App gibt es keine Werbung.
Verantwortlicher: MFStudios
E-Mail für Datenschutzfragen: assistenza@missionidifamiglia.com
Für jede Frage zum Datenschutz kann an die oben genannte E-Mail-Adresse geschrieben werden: Es antwortet unmittelbar der Anbieter.
Daten des Elternteils: Vor- und Nachname, die bei der Registrierung angegeben werden und aus denen der Name der Familie gebildet wird; E-Mail-Adresse; Passwort (nie im Klartext gespeichert, nur als nicht umkehrbarer kryptografischer Hash); Datum der Kontoerstellung und Anmeldedaten; IP-Adresse der Anmeldeversuche, nur kurz gespeichert, um automatisierte Eindringversuche zu blockieren.
Meldet sich der Elternteil mit seinem Google-Konto an, erhält der Anbieter von Google die E-Mail-Adresse und die Bestätigung, dass sie verifiziert ist, und verwendet sie, um das Konto zu erstellen und den Zugang zu ermöglichen. Google Ireland Limited verarbeitet die Zugangsdaten gemäß der eigenen Datenschutzerklärung.
Was beim Versand einer E-Mail festgehalten wird: Ein internes Protokoll speichert die Zieladresse, die Art der Nachricht, das Datum und das Ergebnis des Versands.
Der Nachweis des Akzeptierten. Wenn der Elternteil die Nutzungsbedingungen und diese Information akzeptiert, speichert der Anbieter den am Bildschirm gezeigten Text, seine Fassung, die Sprache, das Datum, die Uhrzeit und die Netzwerkadresse der Annahme (Art. 7 Abs. 1 DSGVO).
Daten des Abonnements, falls es aktiviert wird: Ergebnis, Datum und Betrag jeder Zahlung; die letzten vier Ziffern und das Kartensystem; die Kennungen des Abonnements und des Kunden beim Zahlungsanbieter; die zur Ausstellung der Steuerunterlagen erforderlichen Daten. Die vollständige Kartennummer wird vom Anbieter weder gesehen noch gespeichert: Sie wird in Feldern eingegeben, die von Stripe gehostet werden (siehe Punkt 4).
Das Wohnsitzland und das Land der Karte. Bei der Anmeldung gibt der Elternteil das Land an, in dem er wohnt, und bei der Zahlung erhält der Anbieter von Stripe das Länderkürzel der Bank, die die Karte ausgegeben hat. Beides wird gespeichert, aber für unterschiedliche Zwecke: Das vom Elternteil angegebene Land dient dazu, die steuerlichen Pflichten zu erfüllen, festzustellen, welches Recht ihn als Verbraucher schützt, und zu prüfen, dass der Dienst dort angeboten wird, wo er angeboten werden darf; das Land der Karte dient nur den Steuerunterlagen, weil es der einzige Hinweis auf den Ort ist, der nicht vom Elternteil stammt (Art. 6.1.b und 6.1.c DSGVO). Das Land der Karte kommt von der Bank, nicht vom Elternteil, und es entscheidet nicht darüber, ob ein Abonnement abgeschlossen werden kann: Die Karte kann in jedem Land ausgegeben worden sein. Es wird für keinen anderen Zweck verwendet.
Daten der Kinder, vom Elternteil eingegeben: der Name oder Spitzname, höchstens 16 Zeichen; der Benutzername für den Zugang, den die App aus diesem Namen durch Anfügen einer Zahl bildet und den der Elternteil ändern kann; das vom Elternteil gewählte Passwort; die zugewiesenen und die erledigten Missionen mit Datum und Uhrzeit; die gesammelten Punkte, der entsprechende Wert, etwaige Ermahnungen und vom Elternteil geschriebene Notizen.
Was die App aufzeichnet, während das Kind sie nutzt. Die Belohnungen erzeugen weitere Daten, die dem Profil des Kindes zugeordnet und innerhalb des Kontos des Elternteils sichtbar sind: das beim ersten Eintritt gewählte gezeichnete Gesicht; die erhaltenen Medaillen und Trophäen; die erhaltenen und verbrauchten Rettungsmarken; die Gegenstände des Verstecks; der Inhalt der Schatzkammer; die angefragten Erlebnisse und das Diplom.
In die App können keine Fotos oder Videos hochgeladen werden. Der Elternteil verpflichtet sich, die in Punkt 8 der Nutzungsbedingungen genannten Angaben nicht einzugeben.
Das Kennzeichen einer bereits genutzten kostenlosen Testphase. Beginnt die Anmeldung mit der kostenlosen Testphase, bewahrt der Anbieter in dem Augenblick, in dem die Testphase entsteht, zwei Kennzeichen auf, die ausschließlich dazu dienen zu verhindern, dass dieselbe Familie eine zweite beginnt: einen nicht umkehrbaren kryptografischen Abdruck der E-Mail-Adresse des Elternteils — die Adresse im Klartext wird nirgends gespeichert — und eine Zufallszahl, die keinerlei personenbezogene Daten enthält, im Cookie mdf_pv auf dem Gerät, von dem die Testphase ausging. Für diese Prüfung wird die Netzadresse nicht verwendet. Die Einzelheiten, auch wie lange sie bleiben, stehen unter Punkt 9.
Wenn die Benachrichtigungen eingeschaltet werden. Die Benachrichtigungen sind ausgeschaltet und werden nur auf Wunsch in der App eingeschaltet. Ab diesem Moment bewahrt der Anbieter das vom Browser übergebene Benachrichtigungs-Abonnement auf — eine Zustelladresse und zwei Verschlüsselungsschlüssel — zusammen mit der Art des Geräts und der Sprache sowie der Person der Familie, zu der es gehört. Keine Werbekennung. Werden die Benachrichtigungen in der App ausgeschaltet, wird das Abonnement sofort gelöscht; wird die Erlaubnis am Telefon entzogen oder die App deinstalliert, antwortet der Browser beim ersten Versand mit einem Fehler, und das Abonnement wird in diesem Moment gelöscht; ein Abonnement, das zwölf Monate nicht genutzt wird, wird von selbst gelöscht.
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Das Konto anlegen, die Anmeldung ermöglichen und die Nutzung der App | Daten des Elternteils | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Missionstafel, Punkte und Übersicht der Kinder betreiben | Daten der Kinder | Erfüllung des Vertrags mit dem Elternteil (Art. 6 Abs. 1 lit. b DSGVO) |
| Belohnungen betreiben: Gesicht, Stufen und Ränge, Medaillen, Trophäen, Rettungsmarken, Versteck, Schatzkammer, Diplom | Daten der Kinder | Erfüllung des Vertrags mit dem Elternteil (Art. 6 Abs. 1 lit. b DSGVO) |
| Das Abonnement einziehen und Zahlungsbetrug vorbeugen | Zahlungsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung des Zahlungsanbieters |
| Die App und die Formulare der öffentlichen Seiten sicher halten: verdächtige Zugriffe und automatisierte Übermittlungen blockieren, minimale technische Protokolle | Benutzername, IP, Uhrzeit | Sicherheitspflicht des Verantwortlichen (Art. 5 Abs. 1 lit. f und 32 DSGVO) |
| Auf Kundendienstanfragen antworten | E-Mail, Inhalt der Nachricht und die technischen Angaben, die die App selbst beifügt (App-Version, Ausgangsseite, Bildschirmgröße) | Vertragserfüllung / Beantwortung einer Anfrage der betroffenen Person |
| Die verlangten Benachrichtigungen senden | Benachrichtigungs-Abonnement des Browsers, Art des Geräts, Sprache | Vertragserfüllung / Anfrage der betroffenen Person |
| Mitteilungen über ähnliche Dienste an Käufer | E-Mail-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 130 Abs. 4 des italienischen Datenschutzgesetzes) |
| Nachweisen, dass die Bedingungen und diese Erklärung angenommen wurden, und welche Fassung | Unterschriebener Text, Fassung, Sprache, Datum, Uhrzeit, IP | Rechtliche Verpflichtung des Verantwortlichen (Art. 5 Abs. 2 und 7 Abs. 1 DSGVO) |
| Wissen, wie viele Personen die öffentlichen Seiten besuchen und wie viele die Anmeldung abschließen | Besuchszählungen ohne Netzwerkadresse und ob der Besucher bereits Kunde ist (Punkt 9) | Aggregierte Statistiken (Art. 122 des italienischen Datenschutzgesetzes; Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021) |
| Steuerunterlagen ausstellen und aufbewahren | Rechnungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Wiederaufnahme des Dienstes bei einer Rückkehr ermöglichen | Konto, Profile der Kinder und ihr Verlauf | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Aufbewahrung für den angegebenen Zeitraum ist in den Nutzungsbedingungen, Punkt 6, vereinbart |
| Verhindern, dass dieselbe Familie die kostenlose Testphase mehrfach nutzt | Nicht umkehrbarer Abdruck der E-Mail-Adresse und Zufallszahl des Cookies mdf_pv (Punkt 9) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): einmal geben, was einmal angeboten wird |
Die Verarbeitung der Daten der Kinder, ausführlich.
Die Profile der Kinder sind der Dienst, den der Elternteil bestellt hat: Ohne sie hat die App nichts anzuzeigen. Deshalb werden sie zur Erfüllung des Vertrags mit dem Elternteil verarbeitet, ohne gesonderte Einwilligung. Eine Einwilligung, ohne die der Dienst nicht funktionieren würde, wäre nicht freiwillig und damit nicht wirksam (Art. 7 Abs. 4 DSGVO).
Die Verarbeitung stützt sich außerdem auf die Erklärung, die der Elternteil bei der Anmeldung abgibt: dass er mindestens 18 Jahre alt ist und die elterliche Sorge, die Vormundschaft oder die Pflege über die Minderjährigen ausübt, die er anlegen wird. Diese Erklärung gilt für alle angelegten Profile, auch später.
Der Anbieter holt keine Einwilligung der Kinder ein und bietet ihnen den Dienst nicht an: Die Profile der Kinder bestehen nur innerhalb des Kontos des Elternteils, sie sind keine eigenständigen Konten, und zu ihnen hat der Anbieter keine unmittelbare Beziehung.
Welche Daten in das Profil eines Kindes kommen, entscheidet der Elternteil, der sie jederzeit entfernen kann: Die Funktionen zum Löschen sind in der App und werden benutzt, ohne den Anbieter fragen zu müssen. Diese Funktionen sind unter Punkt 7 beschrieben.
Der Elternteil sieht alles über die eigene Familie. Jedes Kind sieht aus dem eigenen Profil die eigenen Missionen und die eigenen Punkte. Keine andere Familie sieht diese Daten: Es gibt keine öffentlichen Ranglisten, keine zwischen Familien geteilten Tafeln und keine sozialen Funktionen.
Außerhalb der App — die Dienstleister des Anbieters:
| Dienstleister | Was er tut | Wo |
|---|---|---|
| Hostinger International Ltd. | Server, der die App und die Datenbank betreibt | Europäische Union |
| Stripe Payments Europe, Ltd. | Einzug und Verwaltung der Abonnementzahlungen | Irland (Europäische Union) |
| Brevo SAS | Versand der Service-E-Mails (Adressbestätigung, Passwortwiederherstellung, Hinweise) | Frankreich, Belgien und Deutschland (Europäische Union) — siehe Punkt 5 |
| Aruba S.p.A. | Postfächer der beiden Domains des Dienstes, darunter assistenza@missionidifamiglia.com: Dort kommt der Schriftverkehr mit den Nutzern an und bleibt | Italien (Europäische Union) |
| Cloudflare, Inc. | Speicher der Sicherungskopie außerhalb des Servers des Dienstes | Speicher an die europäische Gerichtsbarkeit gebunden; das Unternehmen ist US-amerikanisch — siehe Punkt 5 |
| Der Steuerberater des Anbieters (Lapam Federimpresa) | Erhält die elektronische Rechnung derjenigen, die eine anfordern, und übermittelt sie an das Austauschsystem der italienischen Steuerbehörde | Italien (Europäische Union) |
| Anthropic Ireland, Limited | Programm, das die an den Support gesendeten E-Mails liest und bei der Vorbereitung der Antwort hilft | Irland (Europäische Union); Verarbeitung auch außerhalb der Union — siehe Punkt 5 |
Stripe. Die Kartendaten werden in Feldern eingegeben, die unmittelbar von Stripe innerhalb der Zahlungsseite gehostet werden: Sie laufen nicht über die Server des Anbieters, der sie nicht sieht und nicht speichert. Der Anbieter erhält und speichert nur das Ergebnis der Zahlung, das Datum, den Betrag, die letzten vier Ziffern und das Kartensystem sowie die Kennung des Abonnements. Stripe handelt teils als Auftragsverarbeiter für den Anbieter (Art. 28 DSGVO) und teils als eigenständiger Verantwortlicher für die Pflichten, die das Gesetz ihr unmittelbar auferlegt — Betrugsprävention und Geldwäscherecht. Für diese Verarbeitungen steht Stripe selbst ein, und ihre Datenschutzerklärung ist auf stripe.com veröffentlicht.
Brevo. Die Service-E-Mails werden über Brevo SAS (106 bd Haussmann, 75008 Paris) versendet, die als Auftragsverarbeiter für den Anbieter handelt (Art. 28 DSGVO) und die E-Mail-Adresse des Empfängers und den Inhalt der Nachricht erhält.
Mitteilungen an Käufer. Der Anbieter kann dem Elternteil, der ein Abonnement gekauft hat, per E-Mail Mitteilungen über eigene ähnliche Dienste senden. Der Elternteil kann jederzeit kostenlos widersprechen, über den Link in jeder Nachricht oder per E-Mail an assistenza@missionidifamiglia.com.
Nicht alle E-Mails laufen über Brevo: Einige technische Hinweise gehen direkt vom Server des Dienstes hinaus, ohne über einen anderen Dienstleister zu laufen.
Die externe Kopie. Eine Kopie der Datenbank und der Website-Dateien verlässt den Server des Dienstes und gelangt in einen Speicher von Cloudflare, Inc., die als Auftragsverarbeiter für den Anbieter handelt (Art. 28 DSGVO).
Die Rechnung. Verlangt der Elternteil die Rechnung, gelangt die Datei der elektronischen Rechnung zum Steuerberater des Anbieters, der sie an das Austauschsystem der italienischen Steuerbehörde übermittelt: Dort ist der Empfänger kein Dienstleister des Anbieters, sondern eine öffentliche Stelle, die diese Daten aufgrund einer gesetzlichen Pflicht und in eigener Verantwortung verarbeitet. Dem Elternteil wird die Kulanzkopie als PDF per E-Mail gesendet. Wird die Rechnung nicht verlangt, geschieht nichts davon.
Die Benachrichtigungen. Sind die Benachrichtigungen eingeschaltet, läuft die Zustellung über den Zustelldienst des verwendeten Browsers, der kein Dienstleister des Anbieters ist: Zu diesem Dienst gelangen die Zustelladresse, die er selbst ausgegeben hat, und die Nachricht, die verschlüsselt übergeben wird. Siehe Punkt 5.
Der Support. Ein Programm von Anthropic Ireland, Limited liest die an den Support gesendeten E-Mails und hilft bei der Vorbereitung der Antwort. Das Unternehmen handelt als Auftragsverarbeiter für den Anbieter (Art. 28 DSGVO).
Der Anbieter verkauft, überträgt oder tauscht die Daten mit niemandem zu Marketingzwecken.
Bei einer Übertragung des Unternehmens oder des Bereichs, der den Dienst betreibt, gehen der Vertrag und die Daten auf den Erwerber über, bei gleichem Schutz für den Elternteil, der per E-Mail informiert wird.
Die Daten der App werden auf Servern in der Europäischen Union gespeichert.
Nur für die Zahlungsdaten kann Stripe Daten in die Vereinigten Staaten übermitteln. Stripe nimmt am EU-US Data Privacy Framework teil, dem von der Europäischen Kommission als angemessene Garantie im Sinne von Art. 45 DSGVO anerkannten Rahmen.
Für die Service-E-Mails speichert Brevo die Daten auf Servern in der Europäischen Union (Frankreich, Belgien, Deutschland), doch der Vertrag mit dem Anbieter sieht Übermittlungen in die Vereinigten Staaten, nach Kanada und nach Indien an einige ihrer Dienstleister vor (Netzinfrastruktur, Support- und technische Überwachungswerkzeuge). Diese Übermittlungen sind durch die Garantien des Art. 46 DSGVO gedeckt — Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, und, wo einschlägig, die Teilnahme am Data Privacy Framework oder ein Angemessenheitsbeschluss (so im Fall Kanadas). Der Inhalt, der dort durchläuft, ist begrenzt auf die E-Mail-Adresse des Empfängers und den Text der Servicenachrichten, ohne irgendwelche Daten der Kinder.
Für die Sicherung außer Haus ist das Lager von Cloudflare an die europäische Gerichtsbarkeit gebunden, und die Dateien bleiben in der Europäischen Union; Cloudflare, Inc. ist allerdings ein US-Unternehmen und stützt sich für Zugriffe, die aus den Vereinigten Staaten erfolgen sollten, auf die Standardvertragsklauseln der Europäischen Kommission und auf die eigene Zertifizierung nach dem EU-US Data Privacy Framework.
Für die Benachrichtigungen kann sich der Zustelldienst des Browsers in den Vereinigten Staaten befinden. Google LLC und Microsoft Corporation sind in der Liste des EU-US Data Privacy Framework aufgeführt, des von der Europäischen Kommission als angemessene Garantie im Sinne von Art. 45 DSGVO anerkannten Rahmens; für Zustelldienste, die dort nicht aufgeführt sind, besteht kein Angemessenheitsbeschluss, und was zu ihnen gelangt, bleibt die von ihnen selbst ausgegebene Zustelladresse und die verschlüsselte Nachricht.
Bei Support-E-Mails können die Texte von Anthropic auch außerhalb der Europäischen Union verarbeitet werden: Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt (Art. 46 DSGVO).
| Daten | Aufbewahrung |
|---|---|
| Konto des Elternteils und Profile der Kinder | Für die Dauer des Abonnements oder der Testphase, danach 2 Monate ab Ende des Abonnements; wenn nie ein Paket bezahlt wurde, 1 Monat ab Ende der Testphase; wenn die E-Mail-Adresse nie bestätigt wurde, 1 Monat ab der Anmeldung. Wenn der Elternteil die Löschung verlangt: innerhalb von 30 Tagen |
| Erledigte Missionen, Punkte, Ermahnungen | Wie oben, sofern der Elternteil nicht früher löscht |
| Belohnungen: gewähltes Gesicht, Medaillen, Trophäen, Marken, Gegenstände des Verstecks, Inhalt der Schatzkammer, Erlebnisse, Diplom | Solange das Profil des Kindes besteht, zu dem sie gehören: Sie verschwinden mit ihm und überdauern die Löschung nicht |
| Protokoll der Anmeldeversuche (mit IP) | Höchstens 30 Tage, danach automatische Löschung |
| Sicherungskopien | Bis zu 90 Tage |
| Rechnungs- und Zahlungsdaten (Ergebnis, Datum, Betrag, Kennungen) | 10 Jahre, wie es das Gesetz für Buchführungsunterlagen vorschreibt (Art. 2220 des italienischen Zivilgesetzbuchs und Steuerrecht) |
| Schriftverkehr mit dem Kundendienst | 24 Monate ab Abschluss der Anfrage |
| Verzeichnis der versandten Service-E-Mails (Adresse, Art, Datum, Ergebnis) | 24 Monate, danach automatische Löschung jede Nacht |
| Nachweis der angenommenen Bedingungen (unterschriebener Text, Fassung, Sprache, Datum, Uhrzeit, IP) | 10 Jahre ab der Unterzeichnung — das ist die Frist, innerhalb derer über einen Vertrag gestritten werden kann (Art. 2946 des italienischen Zivilgesetzbuchs); danach automatische Löschung |
| Besuchszählungen der öffentlichen Seiten (Punkt 9) | Zeilen ohne Netzwerkadresse, nur für Summen verwendet |
| Kennzeichen einer bereits genutzten kostenlosen Testphase (Punkt 9) | 24 Monate ab der Testphase, danach jede Nacht automatische Löschung; das Cookie mdf_pv auf dem Gerät bleibt ein Jahr |
| Nicht umkehrbarer Abdruck der Benutzernamen der Kinder, nach der Löschung | Ohne Frist, und das ist gewollt: Er dient nur dazu, denselben Benutzernamen nie einem anderen Kind zuzuweisen. Es ist ein kryptografischer Abdruck ohne Bezug zur Familie: Aus dem Abdruck lässt sich weder der Benutzername noch sein früherer Inhaber zurückgewinnen. Mit einer Frist käme dieser Benutzername wieder in Umlauf |
Die Daten werden nach Ablauf der Fristen in dieser Tabelle gelöscht.
Die 10 Jahre für die Buchführungsdaten gelten auch bei Löschung des Kontos. Das ist eine gesetzliche Pflicht, von der nicht abgewichen werden kann, und sie betrifft nur die Buchführungsdaten der Zahlung — nicht die Missionen, nicht die Punkte, nicht die Profile der Kinder, die gelöscht werden.
Bei Schließung des Kontos kann der Elternteil vor der Löschung die Exportierung der Daten verlangen: Sie wird in einem lesbaren Format bereitgestellt.
Der Elternteil kann jederzeit: auf die Daten zugreifen, die über ihn und seine Kinder verarbeitet werden; sie berichtigen lassen, wenn sie falsch oder unvollständig sind; sie löschen lassen; die Verarbeitung einschränken lassen; sie in einem maschinenlesbaren Format mitnehmen; der Verarbeitung in den vorgesehenen Fällen widersprechen.
Löschen, ohne jemanden zu fragen. In den Einstellungen unter Benutzer pausiert Aussetzen ein Profil und Für immer löschen löscht es mit seinem gesamten Verlauf; «Familie löschen» löscht auf einmal alle Daten der Familie. Die Daten werden sofort aus der App gelöscht. Sie können bis zu ihrem Ablauf in den Sicherungskopien verbleiben, und die in Punkt 6 genannten Angaben bleiben erhalten. Eine Kopie der Daten muss vor dem Löschen angefordert werden.
Für alles Übrige: Es wird an assistenza@missionidifamiglia.com geschrieben. Die Antwort erfolgt innerhalb von 30 Tagen, kostenlos.
Beschwerde: Möglich ist die Anrufung der italienischen Datenschutzbehörde — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it — oder der Aufsichtsbehörde des Unionslandes, in dem man lebt oder arbeitet — oder die Anrufung der Justizbehörde.
Die Daten des Elternteils, die zur Anlage des Kontos erforderlich sind, sind unerlässlich: Ohne sie kann die App nicht funktionieren. Dasselbe gilt für mindestens ein Kinderprofil: Es ist der Dienst selbst, ohne es gibt es nichts anzuzeigen. Welche Daten in dieses Profil kommen, bleibt dagegen eine Entscheidung des Elternteils: Er kann einen Spitznamen statt des echten Namens verwenden.
Der Elternteil kann es sich beim Ausfüllen noch anders überlegen. Im Schritt «Ihre Kinder» der Anmeldung erscheint jeder hinzugefügte Name in einer Liste mit einem ✕ daneben: Ein Druck darauf entfernt den Namen. Bis zur Bestätigung der Anmeldung ist von diesem Namen nichts gespeichert, es ist also keine Löschung — es ist ein Sinneswandel.
Missioni di Famiglia verwendet technische Cookies und ein eigenes aggregiertes Statistik-Cookie von Erstanbietern, das die Leitlinien der italienischen Datenschutzbehörde technischen Cookies gleichstellen. Es werden keine Profiling- oder Werbe-Cookies verwendet. Deshalb erscheint kein Banner.
Die nachstehenden Cookies werden gesetzt, wenn die Nutzung der App beginnt.
| Cookie | Wozu es dient | Wer es setzt |
|---|---|---|
| Sitzungs-Cookie | Die Anmeldung während der Nutzung der App aufrechterhalten. Es hält sieben Tage, dann läuft es von selbst ab | Der Anbieter |
| mdfv | Sich merken, ob die Seite von einem Telefon oder von einem Computer aus angesehen wird, um die richtige Fassung zu zeigen. Es identifiziert niemanden | Der Anbieter |
| mdf_casa | Sich merken, dass dies das Zuhause-Gerät der Familie ist, damit beim Einstieg die Namen der Kinder erscheinen. Es wird nur auf Wunsch aus dem Eltern-Dashboard geschrieben. Es hält ein Jahr | Der Anbieter |
| sx_vivo | Das Merkzeichen der Schritte der Anmeldung während des Ausfüllens halten. Es wird beim Schließen des Browsers von selbst gelöscht | Der Anbieter |
| __stripe_mid, __stripe_sid | Sicherheit des Zahlungsvorgangs und Betrugsprävention | Stripe, nur auf der Zahlungsseite |
| mdf_pv | Sich merken, dass von diesem Gerät aus bereits eine kostenlose Testphase begonnen wurde, damit dieselbe Familie keine zweite beginnt. Es enthält nur eine Zufallszahl, keine personenbezogenen Daten. Es wird nur geschrieben, wenn eine Testphase tatsächlich beginnt, und hält ein Jahr | Der Anbieter |
| mdf_cl | Interne Statistik: gibt nur an, ob der Besucher bereits Kunde ist. Gleicher Wert für alle Elternteile und gleicher Wert für alle Jugendlichen. Gilt 30 Tage | Der Anbieter |
Nur eine kostenlose Testphase pro Familie. Das Cookie mdf_pv wird nur gesetzt, wenn eine kostenlose Testphase beginnt. Zusammen mit dem Cookie speichert der Anbieter einen nicht umkehrbaren kryptografischen Fingerabdruck der E-Mail-Adresse, der auch nach dem Löschen der Familie bestehen bleibt. Die Fristen stehen in Punkt 6.
Wie viele Personen die Seiten besuchen. Besuche der öffentlichen Seiten und der Anmeldeschritte werden mit einem internen System auf dem Server des Dienstes gezählt, ohne die Netzwerkadresse zu speichern. Es werden nur Summen verwendet. Wer die App betritt, erhält das Statistik-Cookie mdf_cl, das für alle Elternteile gleich und für alle Jugendlichen gleich ist und nur angibt, ob der Besucher bereits Kunde ist. Es gilt 30 Tage.
Die beiden Cookies von Stripe erscheinen erst, wenn der Zahlungsschritt erreicht wird: Auf den Präsentationsseiten gibt es nichts von Stripe, und wer sich nur umsieht, erhält keines. Es sind keine Werbe-Cookies, und sie dienen nicht dem Profiling. Die Dauer legt Stripe fest, das sie in der eigenen Dokumentation angibt.
Der Anbieter trifft dem Risiko angemessene technische und organisatorische Maßnahmen. Die Kartendaten laufen nicht über die Systeme des Anbieters.
In die App können keine Fotos oder Videos hochgeladen werden. An Minderjährige werden keine kommerziellen Mitteilungen gerichtet und in der App wird keine Werbung gezeigt. Minderjährige werden nicht profiliert und sind keinen automatisierten Entscheidungen unterworfen.
Der Dienst richtet sich an Volljährige: Nur eine erwachsene Person, die die elterliche Sorge, die Vormundschaft oder die Pflege ausübt, kann sich registrieren, und der Vertrag besteht mit ihr. Die Kinderprofile sind keine eigenständigen Konten: Es sind Unterprofile, die vom Elternteil angelegt, pausiert und gelöscht werden können.
Wer bemerkt, dass sich ein Minderjähriger selbst als Elternteil registriert hat, kann dem Anbieter schreiben, der das Konto schließen und die Daten löschen kann.
Wesentliche Änderungen werden vorher mitgeteilt, mit einem Hinweis in der App und, wenn die E-Mail-Adresse hinterlassen wurde, mit einer Nachricht. Die früheren Fassungen werden aufbewahrt.
In der App stehen der Name oder Spitzname des Kindes, seine Missionen, seine Punkte und die erhaltenen Belohnungen. In der App sieht sie nur seine Familie. Der Elternteil verwaltet alle Daten des Kindes selbstständig.