Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
CanDre Studios, Inhaberin Catharina Lorenz
Fritz-Heckert-Str. 11
06886 Lutherstadt Wittenberg
Deutschland
E-Mail: [email protected]
Kritzelschatz ist bewusst als lokale App ohne Benutzerkonto gebaut. Standardmäßig bleiben alle Inhalte auf deinem Gerät. Nur wenn du den optionalen Sync aktivierst, werden sie Ende-zu-Ende-verschlüsselt auf unserem Server abgelegt, sodass nur deine Geräte sie lesen können (Abschnitt 6a).
Wir werten deine Inhalte nicht aus und geben sie nicht an Dritte weiter. Sämtliche Inhalte, die du in der App anlegst, werden im geschützten Speicherbereich der App auf deinem Gerät abgelegt und nicht automatisch hochgeladen. Die einzigen Ausnahmen sind Vorgänge, die du selbst auslöst, etwa das Teilen (Abschnitt 6) oder der von dir aktivierte geräteübergreifende Sync (Abschnitt 6a).
Die App enthält keine Werbung und keine Analyse- oder Tracking-SDKs. Ein geräteübergreifender Cloud-Sync ist standardmäßig ausgeschaltet und wird ausschließlich dann genutzt, wenn du ihn selbst aktivierst (siehe Abschnitt 6a).
| Daten | Zweck | Speicherort |
|---|---|---|
| Name/Spitzname, Geburtsdatum, Emoji oder Foto-Avatar des Kindes | Zuordnung der Kunstwerke zu einem Profil, Altersangabe | nur auf dem Gerät |
| Fotos der Kunstwerke | Kern der App: Sammeln und Ansehen | nur auf dem Gerät |
| Titel, Datum, Ort, Notizen, Tags, Favoriten | Beschreibung und Wiederfinden | nur auf dem Gerät |
| Sprachnotizen (Audioaufnahmen) | freiwillige Erinnerung zum Bild | nur auf dem Gerät |
| Unterschriften (Zeichnung) | freiwilliges Signieren eines Werks | nur auf dem Gerät |
| PIN der App-Sperre | Schutz vor fremdem Zugriff | nur als SHA-256-Hash auf dem Gerät, nie im Klartext |
Eine Löschung ist jederzeit möglich: einzelne Einträge direkt in der App, oder vollständig über Mehr → Alle lokalen Daten löschen. Beim Deinstallieren der App entfernt das Betriebssystem alle Daten.
Aktivierst du den optionalen geräteübergreifenden Sync (Abschnitt 6a), werden diese Inhalte zusätzlich Ende-zu-Ende-verschlüsselt auf dem Server abgelegt, damit deine anderen Geräte sie abrufen können.
| Berechtigung | Zweck |
|---|---|
| Kamera / Fotos | Kunstwerke abfotografieren oder aus der Galerie auswählen. Der Zugriff erfolgt nur, wenn du ihn aktiv auslöst. |
| Mikrofon | Ausschließlich während einer von dir gestarteten Sprachnotiz-Aufnahme. Es findet keine Spracherkennung, keine Auswertung und keine Übertragung statt. Es wird zu keinem anderen Zeitpunkt zugegriffen. |
| Biometrie (Fingerabdruck/Gesicht) | Optionales Entsperren der App-Sperre. Biometrische Merkmale werden vom Betriebssystem geprüft; die App erhält sie nie. |
Die App lädt keine Inhalte auf fremde Server. Auch die verwendeten Schriftarten sind vollständig in der App enthalten und werden nicht zur Laufzeit nachgeladen – es entsteht also kein Verbindungsaufbau zu Schriftanbietern und keine Übertragung deiner IP-Adresse.
Eine bewusste Ausnahme ist der optionale geräteübergreifende Sync (Abschnitt 6a), den du selbst aktivierst. Nur dann verlassen deine Inhalte dein Gerät – ausschließlich Ende-zu-Ende-verschlüsselt.
Du kannst Bilder, Alben, PDFs oder ein Backup bewusst über die Teilen-Funktion deines Betriebssystems an andere Apps übergeben (z. B. Messenger, E-Mail, Dateimanager, Cloud-Speicher). Das geschieht ausschließlich auf deine ausdrückliche Aktion hin und wird zusätzlich abgefragt.
Sobald Daten an eine andere App übergeben wurden, gelten deren Datenschutzbestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für diesen Vorgang ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Auslösen des Teilens erteilst.
Auf Wunsch kannst du deinen Kritzelschatz über mehrere Geräte hinweg abgleichen, damit z. B. beide Elternteile dieselbe Sammlung sehen. Diese Funktion ist freiwillig und standardmäßig ausgeschaltet. Sie wird erst aktiv, wenn du selbst eine Sync-Gruppe erstellst oder einer beitrittst; zuvor wirst du ausdrücklich um deine Einwilligung gebeten.
Ende-zu-Ende-Verschlüsselung: Deine Inhalte werden bereits auf deinem Gerät verschlüsselt (AES-256-GCM), bevor sie übertragen werden. Der Schlüssel wird aus einem Passwort abgeleitet, das nur du kennst und das dein Gerät nie verlässt. Der Server speichert ausschließlich unlesbare, verschlüsselte Daten. Weder wir noch der Hosting-Dienst können deine Bilder, Notizen oder Sprachaufnahmen einsehen.
Was übertragen und gespeichert wird: die verschlüsselten Kunstwerke, Sprachnotizen und zugehörigen Angaben (Titel, Datum, Notizen usw.), ein Kopplungscode zum Verbinden weiterer Geräte sowie der passwortverpackte Schlüssel und eine Prüfsumme zur Passwortkontrolle. Es wird kein Benutzerkonto angelegt; wir fragen weder Name noch E-Mail-Adresse ab. Dein Passwort wird nicht gespeichert.
Auftragsverarbeiter: Das Speichern und Bereitstellen der verschlüsselten Daten erfolgt bei Cloudflare (Cloudflare, Inc.) auf Infrastruktur in der Europäischen Union (Westeuropa). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Deine Kontrolle: In den Sync-Einstellungen der App kannst du jederzeit einzelne Geräte entfernen, die Gruppe verlassen oder die gesamte Gruppe auflösen – dabei werden alle zugehörigen Daten auf dem Server gelöscht. Das Passwort lässt sich ändern.
Rechtsgrundlage für den Sync ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Aktivieren der Funktion erteilst und die du durch Verlassen bzw. Auflösen der Gruppe jederzeit widerrufen kannst.
Der Bezug der App erfolgt über den Google Play Store. Beim Download und bei Aktualisierungen verarbeitet Google Ireland Limited bzw. Google LLC Daten (z. B. Konto, Gerät, Zeitpunkt) als eigenständig Verantwortlicher. Darauf haben wir keinen Einfluss. Einzelheiten findest du in der Datenschutzerklärung von Google.
Kritzelschatz ist kostenlos nutzbar. Optional können ein Abo („Unbegrenzt speichern") oder Bildpakete erworben werden. Die Zahlungsabwicklung übernimmt vollständig Google Play; wir erhalten zu keinem Zeitpunkt Zahlungsdaten wie Karten- oder Kontonummern. Verantwortlich für die Zahlungsabwicklung ist Google.
Die App fragt beim Store lediglich ab, ob eine Berechtigung aktiv ist. Es wird kein Nutzerkonto bei uns angelegt und keine Kaufhistorie an uns übermittelt.
Daraus folgt bewusst: Das Abo ist an dein Google-Konto gebunden und lässt sich auf einem neuen Gerät über „Käufe wiederherstellen" reaktivieren. Bildpakete sind Einmalkäufe und werden ausschließlich lokal auf deinem Gerät verwaltet – sie werden über die Backup-Funktion der App auf ein neues Gerät übertragen. Wir verzichten hier bewusst auf ein Nutzerkonto, um keine personenbezogenen Daten zu speichern.
Kritzelschatz richtet sich an Eltern und Sorgeberechtigte, nicht an Kinder als eigenständige Nutzer. Die Inhalte über das Kind werden von den Sorgeberechtigten selbst erfasst und verbleiben auf deren Gerät. Da keine Übermittlung an uns oder Dritte stattfindet, findet keine Verarbeitung von Kinderdaten durch uns statt.
Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.
Praktischer Hinweis: Da wir keine Daten von dir besitzen, können wir zu deinen Inhalten keine Auskunft erteilen und sie nicht löschen – sie liegen ausschließlich bei dir. Du übst diese Rechte unmittelbar in der App aus: Auskunft und Datenübertragbarkeit über die Backup-/Exportfunktion, Löschung über die Löschfunktionen der App.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:
Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
(Postfach 1947, 39009 Magdeburg)
datenschutz.sachsen-anhalt.de
Du kannst dich ebenso an die Aufsichtsbehörde deines eigenen Wohnsitzlandes wenden.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Bei Fragen zum Datenschutz erreichst du uns unter: [email protected]
Für den Besuch der Website und die Warteliste gilt die Datenschutzerklärung der Website.
← Zurück zur Startseite