CrystaryX To Do
Datenschutzerklärung
Stand: 31. August 2026
CrystaryX To Do ist eine Familien-App: Eltern legen Aufgaben an, Kinder haken sie ab, das virtuelle Taschengeld wächst. Es fließt kein echtes Geld – alle Beträge sind Zahlen in der Datenbank der Familie.
Wir sammeln so wenig wie möglich. Es gibt keine Werbung, keine Analyse-Dienste, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.
1. Verantwortlich
Alexander Batthauer
Englburg 29
94104 Tittling, Deutschland
E-Mail: a.batthauer@web.de
2. Welche Daten wir verarbeiten
Elternkonto
- E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort – für die Anmeldung und die Bestätigung der Adresse.
- Anzeigename, falls im Profil eingetragen.
Kinderprofile
Kinderprofile legen die Eltern an. Gespeichert werden nur:
- der Vorname oder Spitzname, den die Eltern eintragen,
- ein gewähltes Symbol (Avatar) und eine Farbe,
- der virtuelle Kontostand, die angesparte Medienzeit und die dazugehörigen Buchungen.
Ein Kinderhandy meldet sich anonym an – ohne E-Mail-Adresse, ohne Passwort, ohne Namen. Es wird über einen sechsstelligen Code mit dem Profil verbunden, den die Eltern erzeugen.
Inhalte der Familie
- Aufgaben mit Titel, Beschreibung, Betrag und Wiederholung,
- Erledigungen und Bestätigungen,
- Buchungen (Gutschriften, Abzüge, Auszahlungen) und Auszahlungsanfragen,
- Termine im Familienkalender mit Titel, Notiz, Datum und Uhrzeit sowie der Angabe, welche Kinder sie betreffen. Der Kalender der App ist eigenständig: Auf den Kalender Ihres Geräts greifen wir nicht zu.
Technische Daten
- Push-Kennung (FCM-Token) des Geräts – nur, wenn Benachrichtigungen eingeschaltet sind. Sie lässt sich in den Einstellungen jederzeit wieder abschalten; die Kennung wird dann gelöscht.
- Beim Aufruf der Web-Version verarbeitet der Hosting-Anbieter technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Datei).
Support-Nachrichten
Schreiben Sie uns über „Support" in der App, werden Ihr Text, Ihre E-Mail-Adresse und technische Angaben zur App-Version an unsere Support-Adresse gesendet, damit wir antworten können.
3. Wozu und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto, Familie, Aufgaben und Guthaben bereitstellen | Art. 6 Abs. 1 lit. b – Erfüllung des Nutzungsvertrags |
| E-Mail-Adresse bestätigen, Missbrauch verhindern | Art. 6 Abs. 1 lit. f – berechtigtes Interesse an einem sicheren Betrieb |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a – Einwilligung, jederzeit widerrufbar |
| Support-Anfragen beantworten | Art. 6 Abs. 1 lit. b bzw. lit. f |
4. Wer die Daten außerdem verarbeitet
Wir betreiben keine eigenen Server. Die App nutzt Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter:
- Firebase Authentication – Anmeldung,
- Cloud Firestore – die Daten der Familie,
- Firebase Hosting – die Web-Version,
- Cloud Functions (Standort
europe-west3, Frankfurt) – Versand von Benachrichtigungen und Support-Mails, - Firebase Cloud Messaging – Push-Nachrichten; auf dem iPhone zusätzlich der Dienst Apple Push Notification service (Apple Inc.).
Dabei kann es zu einer Übermittlung in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Support-Nachrichten werden über einen E-Mail-Dienstleister zugestellt. Darüber hinaus geben wir keine Daten weiter – insbesondere nicht zu Werbe- oder Analysezwecken.
5. Kinder
Die App richtet sich an Familien. Ein Konto anlegen können ausschließlich Erwachsene; Kinderprofile werden von den Eltern erstellt und verwaltet. Die Eltern entscheiden, welchen Namen und welche Angaben sie eintragen – wir empfehlen ausdrücklich einen Vornamen oder Spitznamen statt eines vollständigen Namens. Ein Kind kann an seinem Profil nur Symbol und Farbe ändern.
6. Speicherdauer
- Kontodaten, solange das Konto besteht.
- Aufgaben, Termine und Buchungen, solange die Familie besteht oder sie gelöscht werden.
- Push-Kennungen, bis Benachrichtigungen abgeschaltet oder das Gerät getrennt wird.
- Support-Nachrichten, bis die Anfrage erledigt ist, längstens jedoch solange gesetzliche Aufbewahrungsfristen dies verlangen.
7. Konto und Daten löschen
In der App
Einstellungen → Konto löschen. Nach einer Bestätigung wird das Konto sofort und endgültig entfernt.
- Sind Sie der einzige Elternteil, wird die gesamte Familie gelöscht: alle Kinderprofile, Guthaben, Aufgaben, Termine, Buchungen und die anonymen Konten der Kinderhandys.
- Gibt es einen zweiten Elternteil, wird nur Ihr Zugang entfernt; die Familie bleibt bestehen.
Ein Kinderhandy löst sich über Einstellungen → Handy trennen; sein anonymes Konto wird dabei gelöscht.
Per E-Mail
Sie können die Löschung auch formlos an a.batthauer@web.de verlangen. Wir erledigen das ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen.
Sicherungskopien der Datenbank werden nach längstens 30 Tagen überschrieben.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung – etwa für Benachrichtigungen – können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an a.batthauer@web.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
9. Änderungen
Ändert sich die App, ändert sich diese Erklärung mit. Das Datum oben zeigt den aktuellen Stand.
English version
CrystaryX To Do is a family app: parents create chores, children tick them off, and a virtual allowance grows. No real money is ever involved. There is no advertising, no analytics and no tracking.
Controller
Alexander Batthauer, Englburg 29, 94104 Tittling, Germany – a.batthauer@web.de
What we store
- Parent account: e-mail address, encrypted password, optional display name.
- Child profiles: the first name or nickname entered by the parents, an avatar, a colour, the virtual balance and the screen time they have earned. A child's phone signs in anonymously – no e-mail, no password – and is linked through a six-digit code created by the parents.
- Family content: chores, completions, approvals, ledger entries, payout requests and family calendar events (title, note, date and time, and which children they concern). The app's calendar stands on its own – we do not access the calendar on your device.
- Push token of the device, only while notifications are switched on. Turning them off deletes it.
- Support messages you send from within the app, including your e-mail address, so that we can reply.
Legal basis
Providing the service: Art. 6(1)(b) GDPR. Secure operation: Art. 6(1)(f). Push notifications: Art. 6(1)(a), consent, revocable at any time.
Processors
We run no servers of our own. The app uses Google Firebase
(Authentication, Cloud Firestore, Hosting, Cloud Functions in
europe-west3, Cloud Messaging) and, on iPhones, the Apple Push
Notification service. Data may be transferred to the USA; Google is
certified under the EU-US Data Privacy Framework and the EU Standard
Contractual Clauses apply in addition. We do not sell or share data for
advertising.
Children
Only adults can create an account. Parents create and manage the child profiles and decide what to enter – we recommend a first name or nickname rather than a full name. A child can change nothing but the avatar and the colour.
Deleting your account and data
In the app: Settings → Delete account. If you are the only parent, the entire family is deleted – all child profiles, balances, chores, ledger entries and the children's anonymous accounts. If a second parent exists, only your access is removed. A child's phone can unlink itself under Settings → Unlink phone, which deletes its anonymous account.
You may also request deletion by e-mail at a.batthauer@web.de. We act without undue delay, at the latest within 30 days. Database backups are overwritten after 30 days at the latest.
Your rights
Access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR), plus the right to lodge a complaint with a supervisory authority. Consent can be withdrawn at any time with effect for the future.