Zum Inhalt springen
Fadoo
Zur Startseite
Rechtliches

Datenschutz­erklärung

Stand: 16. Juli 2026

  • 1. Verantwortlicher
  • 2. Das Wichtigste in Kürze
  • 3. Hosting & Server-Daten
  • 4. Registrierung & Eltern-Konto
  • 5. Kinderprofile
  • 6. Nutzungsdaten in der App
  • 7. Cookies
  • 8. E-Mail-Versand & Kontakt
  • 9. Echtzeit-Updates
  • 10. Speicherdauer & Löschung
  • 11. Deine Rechte
  • 12. Beschwerderecht
  • 13. Datensicherheit
  • 14. Änderungen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Henning Huth
Kampstraße 34
22113 Oststeinbek
Deutschland
E-Mail: hallo@fadoo.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Das Wichtigste in Kürze

  • Fadoo ist werbefrei und setzt kein Tracking ein — keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Plugins.
  • Alle Daten liegen auf Servern in der Europäischen Union (Deutschland). Es findet keine Übermittlung in Drittländer statt.
  • Wir verarbeiten nur die Daten, die für den Betrieb der Familien-App nötig sind. Deine Familiendaten sind nur für die Mitglieder deiner Familie sichtbar — nicht für andere Nutzer und nicht für Dritte.
  • Kinder brauchen keine eigene E-Mail-Adresse — Kinderprofile werden von den Eltern angelegt und verwaltet (Details in Abschnitt 5).

3. Hosting & Server-Daten

Fadoo wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort ist Falkenstein/Vogtland, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website und der App verarbeitet der Server technisch bedingt Verbindungsdaten (insbesondere die IP-Adresse deines Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge und den verwendeten Browser). Diese Daten sind für die Auslieferung der Seite, die Verschlüsselung der Verbindung und die Abwehr von Angriffen erforderlich.

Dauerhafte Zugriffs-Logfiles werden nicht geführt; Verbindungsdaten werden nur flüchtig für die Dauer der Verarbeitung des Aufrufs verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes).

4. Registrierung & Eltern-Konto

Um Fadoo zu nutzen, legt ein Elternteil ein Konto an. Dabei verarbeiten wir:

  • E-Mail-Adresse (Anmeldung, Passwort-Zurücksetzen)
  • Anzeigename (wird deiner Familie angezeigt)
  • Passwort — ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bereitstellung der App).

5. Kinderprofile — Daten von Kindern

Fadoo richtet sich an Familien mit Kindern. Der Schutz von Kinderdaten hat für uns besondere Priorität — deshalb erklären wir hier ausführlich, wie Kinderprofile funktionieren.

Eltern legen Kinderprofile an — nicht die Kinder selbst

Kinderprofile werden ausschließlich von einem Elternteil (bzw. einer sorgeberechtigten Person) innerhalb der eigenen Familie angelegt und verwaltet. Kinder schließen keinen eigenen Vertrag mit uns und geben keine eigene Einwilligung ab — die Verarbeitung erfolgt im Rahmen des Nutzungsvertrags mit dem Elternteil (Art. 6 Abs. 1 lit. b DSGVO) und unter dessen elterlicher Verantwortung. Die Eltern entscheiden, welche Daten im Profil stehen, und können das Profil jederzeit ändern oder löschen.

Kinder brauchen keine E-Mail-Adresse

Kinder melden sich nicht mit E-Mail-Adresse und Passwort an, sondern wählen auf dem Familien-Gerät ihr Profilbild aus und geben eine kurze PIN ein. Die PIN ist eine Komfortfunktion zum Schutz innerhalb der Familie (z. B. damit Geschwister nicht gegenseitig Aufgaben abhaken) und wird — wie Passwörter — nur als Hash gespeichert.

Welche Daten eines Kindes wir verarbeiten

  • Anzeigename (von den Eltern vergeben, z. B. Vorname oder Spitzname)
  • Profilfarbe / Avatar-Einstellung
  • PIN (nur als Hash)
  • Aufgaben-bezogene Daten: zugewiesene und erledigte Aufgaben, gesammelte Punkte, Serien („Streaks") und ggf. erfasste Aufgaben-Zeiten

Mehr nicht: keine E-Mail-Adresse, kein Geburtsdatum, kein Foto-Zwang, kein Standort. Wir empfehlen Eltern, als Anzeigename einen Vornamen oder Spitznamen zu verwenden. Kinderdaten sind ausschließlich für die Mitglieder der eigenen Familie sichtbar und werden niemals für Werbung, Tracking oder Profilbildung verwendet.

6. Nutzungsdaten in der App

Der Zweck von Fadoo ist die gemeinsame Aufgabenverwaltung in der Familie. Dazu verarbeiten wir die Inhalte, die ihr selbst anlegt:

  • Familienname und Mitgliederliste
  • Aufgaben, Kategorien, Zuständigkeiten und Wiederholungsregeln
  • Erledigungen inkl. Zeitpunkt und gutgeschriebener Punkte (als Verlauf, damit Punkte und Statistiken nachvollziehbar bleiben)
  • Optional: erfasste Zeiten (Pomodoro-Timer)

Diese Daten sind nur für die Mitglieder der jeweiligen Familie sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Auswertung durch uns findet nicht statt; es gibt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

7. Cookies

Fadoo verwendet genau ein Cookie: ein Session-Cookie, das dich nach der Anmeldung wiedererkennt, damit du nicht bei jedem Aufruf neu einloggen musst. Es ist mit HttpOnly, Secure und SameSite=Strict geschützt und läuft nach spätestens 30 Tagen ab.

Dieses Cookie ist für den Betrieb technisch erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein — deshalb gibt es bei Fadoo auch keinen Cookie-Banner.

8. E-Mail-Versand & Kontakt

Wir versenden ausschließlich transaktionale E-Mails, die du selbst auslöst — kein Newsletter, keine Werbung:

  • Passwort zurücksetzen: Link per E-Mail, gültig für 1 Stunde
  • Familien-Einladungen: auf Wunsch Versand eines Einladungscodes (gültig für 24 Stunden, einmalig verwendbar)

Für den Versand nutzen wir den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Dabei wird die E-Mail-Adresse des Empfängers an den Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt per E-Mail

Wenn du uns per E-Mail an hallo@fadoo.app kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage. Unser Postfach betreibt die Heinlein Hosting GmbH (mailbox.org, Schwedter Straße 8/9b, 10119 Berlin) ausschließlich auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Konto oder die Nutzung von Fadoo betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Kontakt-E-Mails löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Echtzeit-Updates

Damit erledigte Aufgaben bei allen Familienmitgliedern sofort erscheinen, hält die App eine Echtzeit-Verbindung (Server-Sent-Events) zu unserem eigenen Server. Es ist kein externer Dienst beteiligt; es werden keine zusätzlichen personenbezogenen Daten erhoben.

10. Speicherdauer & Löschung

  • Konto- und Familiendaten speichern wir, solange das Konto bzw. die Familie besteht.
  • Konto löschen: Beim Löschen eines Kontos werden die personenbezogenen Daten (E-Mail-Adresse, Name) anonymisiert. Bereits erfasste Aufgaben-Verläufe bleiben ohne Personenbezug erhalten, damit Punktestände und Statistiken der übrigen Familienmitglieder stimmig bleiben (Art. 6 Abs. 1 lit. f DSGVO).
  • Familie löschen: Löscht der Familien-Inhaber die Familie, werden sämtliche zugehörigen Daten (Aufgaben, Verläufe, Punkte, Kinderprofile) vollständig und endgültig gelöscht.
  • Session-Cookie: spätestens nach 30 Tagen; die zugehörige Server-Session wird ebenfalls nach 30 Tagen gelöscht.
  • Passwort-Reset-Links: verfallen nach 1 Stunde.
  • Einladungscodes: verfallen nach 24 Stunden bzw. nach einmaliger Verwendung.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — einen Daten-Export kannst du direkt in den App-Einstellungen herunterladen
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Konto-Löschung bzw. Anonymisierung kannst du ebenfalls direkt in den App-Einstellungen anstoßen — ohne E-Mail an uns. Für alle weiteren Anliegen erreichst du uns unter hallo@fadoo.app.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

13. Datensicherheit

  • Sämtliche Verbindungen sind per TLS verschlüsselt (HTTPS).
  • Passwörter und PINs werden ausschließlich als kryptografische Hashes gespeichert (moderne Hash-Verfahren, z. B. Argon2/bcrypt).
  • PIN-Eingaben sind gegen Durchprobieren geschützt (Ratenbegrenzung).
  • Jede Familie ist auf Datenbankebene strikt von anderen Familien getrennt; Zugriffe werden serverseitig bei jeder Anfrage geprüft.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Fadoo oder die Rechtslage ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung; das Stand-Datum findest du am Seitenanfang.

© 2026 Fadoo · Hergestellt in Deutschland Impressum · Datenschutzerklärung · Kontakt