Rechtliches
Datenschutzerklärung
Read this privacy policy in English
Herausgeber: MentalDeload (Riccardo Riedl)
Website: www.mentaldeload.com/home/de/
Zuletzt aktualisiert: 21. Oktober 2026
Kurzfassung: MentalDeload Home ist ein werbefreier, offline-first Haushaltsplaner. Ein Konto ist optional. Ohne Konto bleiben deine Planungsdaten auf dem Gerät; optionale Wetter- und Feiertagsabfragen verbinden sich mit externen Diensten. Home Start, Family oder Max beziehungsweise ein geerbter Haushaltstarif ermöglichen Online-Sicherung und Sync über Google Firebase. Optionale Anhänge, Foto- und Sprachassistenten und Ortssuche verarbeiten weitere Daten nur, wenn du diese Funktionen nutzt. Erinnerungen sind lokal und opt-in. Ungefährer Standort wird nur für optionales Wetter oder eine ausdrücklich gestartete Fahrtzeitberechnung genutzt; der Feiertagsimport verwendet Land, Region und Jahr. Personenbezogene Daten werden nicht verkauft.
1. Herausgeber / Verantwortlicher
Riccardo Riedl
MentalDeload (Einzelentwickler)
Mühlgraben 20a
91320 Ebermannstadt
Deutschland
E-Mail: mentaldeload@gmail.com
Bei Fragen zum Datenschutz kontaktiere mich unter der oben genannten E-Mail-Adresse.
2. Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Android-App MentalDeload Home und die zugehörigen Seiten unter www.mentaldeload.com/home/. Sie gilt nicht für die MentalDeload-Puzzlespiele mit eigener Datenschutzerklärung.
3. Rechtsgrundlagen (DSGVO)
Soweit die DSGVO gilt, erfolgt die Verarbeitung auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / angeforderte Leistung (optionales Konto, Authentifizierung, Cloud-Sync, Haushaltsfreigabe, von dir gestartete Anhänge-, Karten-, Foto- und Sprachfunktionen sowie Prüfung von Start-/Family-/Max-Abos und Credit-Käufen über Google Play)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Benachrichtigungsberechtigung; ungefährer Standort für optionales Wetter)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Absicherung des Dienstes, Missbrauchsschutz, Support-Anfragen), abgewogen gegen deine Rechte
Eine Einwilligung kannst du jederzeit in den Android-Einstellungen (Benachrichtigungen, Standort) widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
4. Rein lokaler Betrieb (ohne Konto)
MentalDeload Home ist offline-first. Ohne Konto funktionieren Aufgaben, Termine, Listen, Mahlzeiten, Notizen, Personen und Einstellungen vollständig auf dem Gerät. Theme- und Anzeigeeinstellungen, Billing-Einstellungen, Radio-Einstellungen und die Eltern-PIN bleiben nur auf dem Gerät und werden nie in die Cloud synchronisiert.
5. Kontodaten (optionales Google Sign-In)
Ein Konto ist optional. Die unterstützte Anmeldemethode ist Google Sign-In.
Bei Anmeldung können verarbeitet werden:
- E-Mail-Adresse, Anzeigename und Foto-URL (von Google)
- Firebase-Benutzerkennung
- Anmelde- und Aktualisierungstoken
Auf dem Gerät werden Kontodaten verschlüsselt mit dem Android Keystore (AES-GCM) gespeichert. In der Cloud kann ein Benutzerdatensatz deine Haushaltsverknüpfung und E-Mail speichern; ein Mitgliedschaftsdatensatz kann Benutzerkennung, E-Mail, Rolle, Lebensrolle, Beitrittszeit und — bei verknüpften Kindergeräten — optional die Verknüpfung zum Kindprofil speichern.
Kontodaten dienen nur der Authentifizierung, dem Sync und der Haushaltsmitgliedschaft. Kontodaten werden nicht verkauft.
6. Cloud-Sync und Haushaltsfreigabe
Wenn Online-Sicherung durch Home Start, Family, Max oder einen geerbten Haushaltstarif freigeschaltet und von dir aktiviert ist, können Planungsdaten über HTTPS in Google Cloud Firestore hochgeladen werden, damit sie über Geräte und Haushaltsmitglieder geteilt werden. Geteilte Inhalte können Aufgaben, Termine, Einkaufslisten, Mahlzeiten, Notizen, Personen/Profile, für die gemeinsame Planung relevante Einstellungen sowie Mitgliedschaftsmetadaten umfassen.
Andere Mitglieder desselben Haushalts können geteilte Haushaltsinhalte sehen. Einladungscodes laufen nach 167 Stunden (etwa 7 Tagen) ab. Abgelaufene Einladungsdatensätze werden durch eine tägliche geplante Bereinigung entfernt.
Synchronisierte Cloud-Daten werden bei Kontolöschung oder nach Ablauf der unten beschriebenen Abruffrist bereinigt. Rein lokale Einstellungen außerhalb der gemeinsamen Planung bleiben lokal.
7. Benachrichtigungen
Erinnerungen nutzen ausschließlich lokale Gerätebenachrichtigungen (Android AlarmManager). MentalDeload Home nutzt kein Firebase Cloud Messaging. Die Benachrichtigungsberechtigung (POST_NOTIFICATIONS) ist opt-in. Nach einem Neustart kann die App RECEIVE_BOOT_COMPLETED nutzen, um lokale Erinnerungen neu zu planen.
Die Berechtigung kannst du jederzeit in den Android-Einstellungen widerrufen. Die App sendet keine Marketing-Benachrichtigungen.
8. Standort, Wetter und optionale Fahrtzeit
Optionales Wetter und die ausdrücklich gestartete Funktion „Fahrtzeit berechnen“ können den ungefähren Standort (ACCESS_COARSE_LOCATION) nutzen, wenn du es erlaubst. Die App fordert keinen genauen Standort und keinen Hintergrund-Standort an. Standortdaten werden nicht für Werbung oder Tracking verwendet.
Für Wetter gehen Vorhersageanfragen an Open-Meteo (open-meteo.com) mit Breiten-/Längengrad, Datumsbereich und Zeitzone auf automatisch. Es wird kein Sprachparameter gesendet. Open-Meteo kann deine IP-Adresse und übliche HTTPS-Anfragemetadaten verarbeiten.
Für Google-Ortssuche und eine von dir angetippte Fahrtzeitberechnung verarbeitet die App den Suchtext bzw. die bestätigte Google-Place-ID über einen geschützten MentalDeload-Backendpfad. Für die Fahrtzeit werden zusätzlich die ungefähren aktuellen Koordinaten an den serverseitigen Maps-/Routes-Pfad übermittelt. Firebase Auth und App Check schützen diese Anfragen. Die bestätigte Place-ID und formatierte Adresse können als Teil des Termins lokal und bei aktivem Sync im Haushalt gespeichert werden. Die Fahrtzeit, der aktuelle Startpunkt und die Route werden durch die Fahrtzeitfunktion nicht dauerhaft gespeichert und nicht im Hintergrund berechnet.
Ohne Gerätestandort kann die Wetterfunktion auf ungefähre Stadtkoordinaten der Landes-/Regionshauptstadt aus dem Haushaltsprofil („Euer Zuhause“) zurückfallen — nicht auf eine eingegebene Postleitzahl. Ein Vorhersage-Cache auf dem Gerät bleibt etwa 1 Stunde. Die Fahrtzeitfunktion verwendet keinen solchen gespeicherten Wetter-Fallback, sondern nur einen ausreichend aktuellen Gerätestandort nach deinem ausdrücklichen Tap. Standortberechtigung kannst du jederzeit ablehnen oder widerrufen.
9. Feiertagsimport (optional)
Der optionale Import öffentlicher Feiertage nutzt die OpenHolidays API (openholidaysapi.org). Anfragen können Ländercode, optionale Region, Jahr und Sprachcode DE enthalten. Der Anbieter kann deine IP-Adresse und übliche HTTPS-Anfragemetadaten verarbeiten.
10. Lokale Speicherung und Android-Backup
Die App speichert Planungsdaten und Einstellungen auf dem Gerät, damit sie ohne ständige Internetverbindung funktioniert. Android-Backup ist für die lokale Hauptdatendatei aktiviert. Billing-Einstellungen, Eltern-Gate-Einstellungen und Firebase-Authentifizierungseinstellungen sind vom Backup ausgeschlossen.
Lokale App-Daten werden beim Deinstallieren gelöscht (sofern nicht durch ein Android-Backup außerhalb meiner Kontrolle wiederhergestellt). „Konto und Daten löschen“ in der App leert zudem die lokalen Haushaltsdaten auf diesem Gerät.
11. Frühere Kindermodus-Testversionen
Das vorgesehene Produkt richtet sich ausschließlich an Erwachsene und enthält keine Kinderkonten, keinen Kindermodus und keine Kinderpläne. Die folgenden Angaben dokumentieren ausschließlich die Datenverarbeitung früherer Testversionen während der Ablösung durch allgemeine Benutzerprofile und Berechtigungen.
Erwachsene legen Kinder- und Jugendprofile im Haushalt an und können ein Kindergerät verknüpfen. Ein verknüpftes Kindergerät nutzt ein eigenes Google-/Firebase-Konto. Dieses Gerät erhält einen begrenzten Ausschnitt: eigene Aufgaben, eigenes Profil und Fortschritt, Termine mit Beteiligung des Kindes sowie gemeinsame Termine und den Mahlzeitenplan. Es erhält keinen Zugriff auf den vollständigen Haushalt, fremde Profile, Notizen oder gemeinsame Anhänge. Das Kind kann Aufgaben erledigen und Hilfe anfordern (Hilfetext ist längenbegrenzt). Erwachsene im Haushalt können diese Aktionen sehen.
KI-Sprachassistent, Fotoanalyse und Google-Ortssuche beziehungsweise Fahrtzeitberechnung stehen Kinder- und Jugendkonten nicht zur Verfügung; das Backend weist diese Aufrufe zurück. Das Vorlesen im Kindermodus verwendet nur Stimmen, die die installierte Android-TTS-Engine als ohne Netzwerk nutzbar ausweist. Ist keine solche Stimme verfügbar, bleibt Vorlesen deaktiviert.
Temporäre Kindaktionsdatensätze in der Cloud werden 14 Tage aufbewahrt und danach durch geplante Bereinigung gelöscht. Abgeschlossene lokale Kindaktions-Warteschlangeneinträge auf dem Gerät werden nach 7 Tagen entfernt.
Die Eltern-PIN wird nur auf dem Gerät gespeichert (verschlüsselt mit dem Android Keystore) und nie synchronisiert. Erwachsene können ein Kindergerät entknüpfen oder die Mitgliedschaft entfernen. Bei Deinstallation werden lokale Kindermodus-Daten auf dem Gerät gelöscht (soweit nicht durch ein Android-Backup außerhalb meiner Kontrolle wiederhergestellt).
Wenn du vermutest, dass ein Kind unangemessen Daten preisgegeben hat, kontaktiere mich zur Löschung.
12. Abrechnung (Google Play)
Optionale Home-Start-, Family- und Max-Abonnements und separat kaufbare Credit-Pakete laufen über Google Play Billing. Die App und zugehörige Serverfunktionen können Produktkennung, Kauf-Token, Bestellkennung, Abo-Status, Prüfzeitpunkt, Firebase-Benutzerkennung und Haushaltskennung verarbeiten. Kaufzuordnungen und Credit-Bilanzen können serverseitig gespeichert werden, bis Haushalt oder Konto aufgelöst werden. Inklusive Credits werden monatlich neu zugeteilt; gekauftes Guthaben wird durch einen Monatswechsel nicht zurückgesetzt. Im Credit-Verlauf stehen Aktion, Zeitpunkt, reservierte und berechnete Credits und gegebenenfalls technische Anbieter-Verbrauchswerte wie Modell und Tokenzahl, nicht der Inhalt von Bildern oder Spracheingaben.
MentalDeload erhält keine vollständigen Zahlungskartendaten. Google behält Play-Kaufnachweise gemäß den Richtlinien von Google: Google Play Nutzungsbedingungen.
Alle drei bezahlten Tarife bieten dieselben freigeschalteten Online-Funktionen; sie unterscheiden sich bei Gerätezahl, Cloud-Anhangspeicher und monatlichen Inklusiv-Credits. Die Tarifübersicht erläutert die Grenzen. Neue Datenflüsse oder Anbieter werden in dieser Erklärung ergänzt.
13. Anhänge, Fotoanalyse und Sprachassistent
Anhänge
Ausgewählte Fotos und Dateien werden zunächst lokal verarbeitet. Wenn du einen Anhang in einem synchronisierten Haushalt nutzt, werden Datei, Dateityp, Größe und Zuordnung über Firebase Cloud Storage und Firestore gespeichert, damit berechtigte Haushaltsmitglieder ihn sehen können. Das Speicherkontingent gilt für den Haushalt. Gelöschte Anhänge können bis zum Ablauf der 30-tägigen Papierkorbfrist wiederhergestellt werden und werden danach samt Cloud-Datei bereinigt. Andere Haushaltsmitglieder können freigegebene Inhalte weiterhin sehen, solange sie im gemeinsamen Haushalt bestehen.
Fotoanalyse
Wenn du „Foto scannen“ auswählst, übernimmt die App ein von dir aufgenommenes oder ausgewähltes Bild, verkleinert bzw. normalisiert es und sendet es zur Analyse an das geschützte Firebase-Backend. Dieses übermittelt Bild und aufgabenbezogene Angaben an Google Vertex AI (Gemini), um einen Termin- oder Rezeptvorschlag zu erstellen. Der Vorschlag wird dir zur Prüfung gezeigt und erst durch deine Übernahme zu einem Eintrag. Das Foto wird nur dann als dauerhafter Anhang gespeichert, wenn du es zusätzlich auswählst.
Für den Upload kann ein kurzlebiges Objekt in Google Cloud Storage entstehen. Die Upload-Sitzung läuft nach 15 Minuten ab. Nach der Analyse wird das Objekt gelöscht; bei Abbruch oder Fehler bereinigt ein geplanter Lauf abgelaufene Sitzungen und verwaiste Objekte. Die App speichert den Vorschlag nicht automatisch als Haushaltseintrag. Google kann Anfragen im Rahmen seiner Vertex-AI-Bedingungen für Sicherheit und Missbrauchsschutz verarbeiten; Details zur Datenaufbewahrung bei Vertex AI.
Sprachassistent und Sprachausgabe
Nach deinem Start der Spracheingabe verwendet die App die Android-Spracherkennung des auf dem Gerät eingerichteten Erkennungsdienstes. Je nach Dienst und dessen Einstellungen kann dieser die Audiodaten online verarbeiten; MentalDeload Home erhält den erkannten Text, nicht die Audioaufnahme. Deine Äußerung und ein begrenzter, für die Anfrage nötiger Ausschnitt der Haushaltsplanung werden über das Firebase-Backend an Google Vertex AI (Gemini) gesendet. Das Modell liefert Antwort oder Änderungsvorschlag; Änderungen folgen der Bestätigung in der App. Der Backendpfad speichert weder Roh-Audio noch den Prompt als eigenen dauerhaften Haushaltseintrag.
Für Sprachausgabe nutzt die App die installierte Android-TTS-Engine. Bei bestehender Internetverbindung kann die voreingestellte oder von dir ausgewählte Stimme eine Online-Stimme sein; ohne Verbindung wird eine verfügbare Offline-Stimme gewählt. Bei einer Netzwerkstimme kann die TTS-Engine den auszugebenden Text online verarbeiten. Stimme und Engine verwaltest du in den Android- beziehungsweise App-Einstellungen.
14. Android-Berechtigungen
- INTERNET — Konto-Auth, Cloud-Sync, Anhänge, Foto-/Sprach-/Ortsfunktionen, Wetter, Feiertagsimport, Google Play Billing
- ACCESS_NETWORK_STATE — Online-/Offline-Erkennung
- BILLING — optionale Abos und Credit-Pakete über Google Play
- POST_NOTIFICATIONS — opt-in lokale Erinnerungen
- RECEIVE_BOOT_COMPLETED — lokale Erinnerungen nach Neustart neu planen
- SCHEDULE_EXACT_ALARM — vom Nutzer festgelegte Erinnerungszeitpunkte möglichst genau auslösen; die Berechtigung kann in Android widerrufen werden
- VIBRATE — optionales haptisches Feedback
- ACCESS_COARSE_LOCATION — optionales Wetter oder ausdrücklich gestartete Fahrtzeitberechnung (ungefährer Standort; siehe oben)
Die App fordert keine genauen Standort-, Kontakte-, SMS-, direkten Mikrofon-, direkten Kamera- oder Gesundheitsberechtigungen an. Für „Foto aufnehmen“ öffnet sie die Kamera-App per Android-Intent; für Spracheingabe den auf dem Gerät eingerichteten Erkennungsdienst (siehe Abschnitt 13). Play-Integrity- / Google-Play-Dienste-Bibliotheken können übliche technische Berechtigungen hinzufügen (z. B. Wake Lock). Sie fügen für MentalDeload Home keinen Kamera-, Kontakte-, Mikrofon- oder Speicherzugriff hinzu.
15. Drittanbieter / Auftragsverarbeiter
Zur Bereitstellung von MentalDeload Home nutze ich die folgenden Auftragsverarbeiter und eigenständig verantwortlichen Dienstleister. Die datenschutzrechtliche Rolle von Google richtet sich nach dem jeweils eingesetzten Dienst und dessen Bedingungen.
Google Identity / Google Sign-In
Optionale Konto-Authentifizierung per Google Sign-In.
Firebase Authentication (Identity Toolkit)
Kontoerstellung und Anmeldung für optionale Cloud-Funktionen.
Google Cloud Firestore
Cloud-Speicher für optionalen Haushalts-Sync, Mitgliedschaftsmetadaten, Credit-Bilanzen und technische Funktionsdatensätze, Zugriff über HTTPS REST.
Cloud Functions for Firebase
Serverseitige Funktionen für Haushaltsvorgänge, Kindaktionen, Kauf- und Credit-Prüfung, Anhangspeicher, Fotoanalyse, Sprachassistent, Ortssuche und Kontolöschung.
Firebase Cloud Storage
Cloud-Speicher für freigegebene Anhänge und kurzlebige Fotoanalyse-Uploads (siehe Abschnitt 13).
Google Vertex AI (Gemini) und Google Maps Platform
Vertex AI verarbeitet ausgewählte Fotos, erkannte Sprachtexte und die für die Anfrage nötigen Planungsdaten. Google Maps Platform verarbeitet Orts-Suchtext, ausgewählte Place-IDs und bei ausdrücklich gestarteter Fahrtzeitberechnung ungefähre Startkoordinaten (siehe Abschnitte 8 und 13). Beide Dienste werden über das geschützte Backend aufgerufen.
Android-Spracherkennung und Text-to-Speech
Der von dir auf dem Gerät eingerichtete Erkennungs- beziehungsweise TTS-Dienst kann je nach gewählter Engine und Stimme Audio oder Ausgabetext verarbeiten. Dessen Datenschutzhinweise gelten zusätzlich.
Firebase App Check mit Google Play Integrity
Schützt Backend-Aufrufe vor Missbrauch. Firebase Installations kann vom nativen App-Check-SDK mitgenutzt werden; eine Installations-ID kann von Google verarbeitet werden.
Technische Daten bei diesen Google-Diensten
Können IP-Adresse, Firebase-Benutzerkennung, Firebase-Android-App-ID, Firebase-Installations-ID, App-/Plattform-/SDK-Versionen, technische Anfragemetadaten sowie App-Check- / Play-Integrity-Token umfassen. Zweck: Authentifizierung, Sync, Funktionsaufrufe, Sicherheit und Missbrauchsschutz. MentalDeload Home nutzt diese Dienste nicht für Werbung. Personenbezogene Daten werden nicht verkauft.
Google Play Billing
Optionale Abonnements und Credit-Pakete (siehe Abschnitt 12).
Open-Meteo
Wetter-API; erhält Koordinaten des angefragten Vorhersagegebiets, wenn Wetter genutzt wird.
OpenHolidays API
Optionale Feiertagsdaten; erhält Land-/Region-/Jahr-/Sprachparameter, wenn der Feiertagsimport genutzt wird.
Website-Hosting (GitHub Pages)
Diese Seiten werden über GitHub Pages gehostet. GitHub kann technische Informationen wie IP-Adressen in Server-Logs erfassen. Ich habe keinen Zugriff auf diese Logdaten. Siehe die GitHub Privacy Statement. Diese Website verwendet keine Cookies, Analytics oder Tracking-Technologien.
Google und GitHub können Daten in den USA oder anderen Ländern verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf geeignete Garantien (z. B. Standardvertragsklauseln / veröffentlichte Transfermechanismen der Anbieter).
16. Analytics und Werbung
MentalDeload Home nutzt keine Werbe-SDKs, kein Google Analytics, kein Firebase Analytics, kein Crashlytics, kein Performance Monitoring, kein Remote Config und kein Firebase Cloud Messaging in der Release-App. Personenbezogene Daten werden nicht verkauft.
Die App kann einen begrenzten, production-sicheren Diagnosebericht auf dem Gerät speichern (behandelte Fehler mit Exception oder stabilem Fehlercode, schwerwiegende Warnungen, unbehandelte Managed Exceptions soweit erfassbar, sowie wenige Breadcrumbs an Navigations- und Operationsgrenzen). Diese Daten bleiben im privaten App-Speicher. Es gibt keine automatische Übertragung und kein Crashlytics- oder anderes Telemetrie-SDK. Ein Bericht verlässt das Gerät nur, nachdem du ihn angesehen und eine Support-E-Mail selbst gesendet hast. Gespeicherte Diagnosedaten kannst du unter Einstellungen → Hilfe & Support löschen. Native Abstürze, ANRs und ein sofortiges Beenden des Prozesses können durch Managed-Code nicht in jedem Fall erfasst werden.
17. Datenlöschung
Du kannst dein MentalDeload-Home-Konto und die zugehörigen Cloud-Daten löschen über:
- In der App — Konto und Daten löschen: Profilmenü → Zuhause & Personen → Konto & Daten → Konto und Daten löschen (löscht Konto, Online-Daten und lokale Daten auf diesem Gerät)
- In der App — Online-Sicherung beenden: Profilmenü → Zuhause & Personen → Online-Sicherung → Weitere Optionen → Online-Sicherung auf diesem Gerät beenden (löscht Konto und Online-Daten; behält lokale Daten auf diesem Gerät)
- Web / E-Mail: Seite zur Kontolöschung oder E-Mail an mentaldeload@gmail.com von der mit dem Konto verknüpften Adresse
Abmelden beendet die Sitzung auf dem Gerät. Das ist keine Kontolöschung: lokale Daten und Online-Daten bleiben dabei erhalten.
Bei vollständiger Kontolöschung werden — soweit zutreffend — entfernt: Firebase-Authentication-Konto; E-Mail-/Benutzerkennungs-Zuordnung; Mitgliedschaften; Kindergerät-Bindungen dieses Kontos; allein besessene Cloud-Haushaltsdaten; Play-Abo-Zuordnungen eines allein besessenen Haushalts; ausstehende kontobezogene technische Datensätze; sowie lokale Daten, wenn du „Konto und Daten löschen“ gewählt hast.
Bist du die Hauptperson eines gemeinsamen Haushalts, empfiehlt es sich, die Verwaltung zuerst an eine andere erwachsene Person zu übertragen. Alternativ kann die Verwaltung vor Abschluss der Löschung automatisch an ein verbleibendes Mitglied übergehen — du wirst nie dauerhaft an der Löschung gehindert. Geteilte Inhalte können für andere Mitglieder ohne deine Mitgliedschafts- oder E-Mail-Verknüpfung erhalten bleiben. Bist du die einzige verknüpfte Person, werden die gesamten Cloud-Haushaltsdaten gelöscht. Bist du Mitglied (nicht alleinige Hauptperson), verlässt du die Mitgliedschaft; geteilte Inhalte bleiben für andere erhalten.
In-App-Löschung entfernt zugehörige Cloud-Daten soweit technisch möglich sofort. E-Mail-/Web-Anfragen werden nach Verifizierung innerhalb von 30 Tagen abgeschlossen — vorbehaltlich gesetzlich erforderlicher Aufbewahrung. Google-Play-Kaufnachweise verbleiben bei Google gemäß deren Richtlinien.
18. Aufbewahrung
Konkrete Aufbewahrungsfristen:
- Einladungscodes: 167 Stunden, danach Löschung durch tägliche Bereinigung
- Temporäre Kindaktionsdatensätze: 14 Tage
- Lokale Kindaktions-Warteschlange (abgeschlossene Einträge): 7 Tage
- Wetter-Cache: etwa 1 Stunde im Arbeitsspeicher auf dem Gerät
- Lokale Diagnosevorfälle: höchstens 8 persistierte Vorfälle, Löschung nach 14 Tagen oder wenn du die Diagnosedaten löschst
- Konto- und Sync-Daten einschließlich Anhängen: bis zur Löschung; entfernte Anhänge nach Ablauf der 30-tägigen Papierkorbfrist
- Fotoanalyse-Upload: Sitzungen laufen nach 15 Minuten ab; Objekte werden nach Verarbeitung oder durch die periodische Bereinigung gelöscht
- Kaufzuordnungen, Credit-Bilanzen und Verbrauchsverlauf: bis zur Konto- oder Haushaltslöschung, soweit keine gesetzliche Aufbewahrungspflicht gilt
- Externe Löschanfragen: Abschluss innerhalb von 30 Tagen nach Verifizierung
Nach abgeschlossener Löschung nutze ich diese Kontodaten nicht weiter — außer bei gesetzlicher Aufbewahrungspflicht. Google-Play-Nachweise verbleiben bei Google. Geteilte Haushaltsinhalte können für verbleibende Mitglieder erhalten bleiben. Das Entfernen der Mitgliedschaft und E-Mail-Verknüpfung anonymisiert diese Inhalte nicht automatisch; Namen, Profilangaben oder personenbezogene Angaben in Freitexten können weiterhin enthalten sein. Für die Löschung solcher Angaben oder der Daten eines einzelnen Kindes kontaktiere mich.
Lokale Daten bleiben auf dem Gerät, bis du App-Daten löschst, deinstallierst oder in der App „Konto und Daten löschen“ auf diesem Gerät abschließt.
19. Sicherheit
Authentifizierungs-Tokens auf dem Gerät werden — soweit verfügbar — verschlüsselt mit Android-Keystore-gestütztem Speicher gespeichert. Cloud-Verkehr nutzt HTTPS. Zugriff auf Haushalts-Cloud-Daten ist auf authentifizierte Haushaltsmitglieder beschränkt. App Check mit Play Integrity schützt Backend-Aufrufe vor Missbrauch.
20. Deine Rechte (DSGVO)
Im Europäischen Wirtschaftsraum hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Zur Ausübung kontaktiere mentaldeload@gmail.com.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA): www.lda.bayern.de. Du kannst auch deine örtliche EU-Aufsichtsbehörde wählen.
21. Kalifornische Datenschutzrechte (CCPA)
Einwohner Kaliforniens haben Rechte auf Auskunft, Löschung und Widerspruch gegen den Verkauf personenbezogener Daten. Ich verkaufe oder vermiete keine personenbezogenen Daten. Anfragen an mentaldeload@gmail.com oder über die Löschseite.
22. Änderungen dieser Erklärung
Ich kann diese Datenschutzerklärung aktualisieren, wenn sich die Funktionen von MentalDeload Home ändern. Die aktuelle Fassung ist stets auf dieser Website mit dem Datum „Zuletzt aktualisiert“ verfügbar.
23. Kontakt
E-Mail: mentaldeload@gmail.com