Transparent erklärt: welche Daten HomeDuel verarbeitet, wo sie liegen – und was du selbst steuern kannst.
Stand: 7. Oktober 2026
Verantwortlich für die Datenverarbeitung in der App HomeDuel und auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andre Joshua Adolph
Marktstraße 4–6
45355 Essen
Deutschland
E-Mail: support@homeduel.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
| Funktion | Wo | Welche Daten |
|---|---|---|
| Quests, Fortschritt, XP, Level, Einstellungen, Statistiken, Routinen, Playsets | Nur auf deinem Gerät | Alles, was du in der App anlegst und abhakst |
| Gesundheit (Tabletten-Erinnerung) | Nur auf deinem Gerät | Bezeichnung, Anzahl Dosen, Uhrzeiten der Erinnerungen |
| Quest-Erinnerungen | Nur auf deinem Gerät | Lokal geplante Mitteilungen |
| Zuhause-Modus | Auf deinem Gerät; Adress-Umwandlung über den Kartendienst deines Betriebssystems | Heim-Koordinate, Radius, Namen deiner Heim-WLANs, vorgemerkte Aufgaben |
| Online-Wettkampf (Rangliste) | HomeDuel-Server (Deutschland) | Zufällige Geräte-ID, Anzeigename, Gesamt-XP, Saison und Saison-XP, Plattform (iOS/Android) |
| Haushalt (geteilte Aufgaben) | HomeDuel-Server (Deutschland) | Haushaltsname, Einladungscode, geteilte Aufgaben, wer was wann erledigt hat |
| Familie / Elternmodus | HomeDuel-Server (Deutschland) | Familienname, Beitrittscodes, Rolle (Elternteil/Kind), Anzeigenamen, Familienaufgaben, Sterne, Belohnungen und deren Einlösung |
| Eltern-Einwilligung für Kinder | HomeDuel-Server (Deutschland) | Zeitpunkt, Art (Eltern-Code auf dem Kinder-Gerät oder Bestätigung vom Eltern-Gerät) und Fassung der Einwilligung |
| Mitteilungen vom Server (z. B. „Aufgabe bestätigt“) | HomeDuel-Server; Zustellung bei geschlossener App über Apple bzw. Google | Mitteilungstext, Zeitpunkt, ggf. Push-Token deines Geräts, Sprache, deine Mitteilungs-Einstellungen; an Apple/Google je nach Einstellung mit oder ohne Inhalt |
| Herunterladen und Updates der App | Apple App Store bzw. Google Play | Was Apple bzw. Google als Store-Betreiber verarbeiten (z. B. dein Store-Konto) – darauf haben wir keinen Einfluss |
| Diese Website | STRATO (Deutschland); Schriftarten von Google Fonts | Technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) |
HomeDuel kommt ohne Benutzerkonto aus. Wir erheben weder E-Mail-Adresse noch Telefonnummer noch Passwort und verknüpfen nichts mit deinem Apple- oder Google-Konto. Es gibt kein Werbe-Tracking, keine Analyse- oder Werbe-SDKs von Drittanbietern, kein Profiling und keinen Verkauf oder Weitergabe von Daten zu Werbezwecken.
Deine Quests, Fortschritt, XP, Level, Saison-Verlauf, Statistiken, Routinen, Playsets, Designs und alle Einstellungen speichert die App ausschließlich lokal auf deinem Gerät. Wir haben darauf keinen Zugriff. Das gilt ausdrücklich auch für die Tabletten-Erinnerung im Bereich Gesundheit: Diese Angaben verlassen dein Gerät nie und werden nicht an unseren Server übertragen.
Löschen kannst du diese Daten jederzeit, indem du die App deinstallierst oder in den Einstellungen alles zurücksetzt.
Für Wettkampf, Haushalt und Familie betreiben wir einen eigenen Server mit Datenbank. Er läuft auf einem gemieteten Webspace der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; Serverstandort ist Deutschland. STRATO verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sobald du eine Online-Funktion einschaltest, meldet sich dein Gerät beim Server an und erhält eine zufällige Geräte-ID sowie einen geheimen Zugangsschlüssel. Auf dem Server liegt von diesem Schlüssel nur ein nicht umkehrbarer Hashwert (SHA-256). Zusätzlich speichern wir deinen selbst gewählten Anzeigenamen und den Zeitpunkt der letzten Verbindung. Wähle als Anzeigenamen am besten einen Spitznamen, nicht deinen vollen Namen.
Unsere Server-Anwendung speichert keine IP-Adressen. Beim technischen Verbindungsaufbau verarbeitet der Webserver von STRATO allerdings kurzzeitig deine IP-Adresse; mehr dazu in Abschnitt 4.8.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Online-Funktionen) und Art. 6 Abs. 1 lit. a DSGVO (deine Zustimmung, wenn du den Online-Modus aktivierst).
Wenn du den Online-Wettkampf aktivierst, meldet die App deine Gesamt-XP, die Nummer der laufenden Saison, deine Saison-XP, deinen Anzeigenamen und die Plattform (iOS oder Android) an den Server. Daraus entsteht eine gemeinsame Rangliste für iPhone und Android. Anzeigename und Punktestand sind für alle anderen Spieler:innen der Rangliste sichtbar.
Speicherdauer: bis du deine Daten über „Meine Daten löschen“ entfernst (siehe Abschnitt 8).
Im Haushalt teilen sich mehrere Personen Aufgaben. Gespeichert werden der Haushaltsname, ein Einladungscode, die geteilten Aufgaben (Titel, Kategorie, Rhythmus, XP-Wert) sowie die Erledigungen – also welches Mitglied welche Aufgabe wann erledigt hat. Diese Angaben und die Anzeigenamen der Mitglieder sehen alle Personen, die mit dem Einladungscode beigetreten sind.
Speicherdauer: Erledigungen werden nach 45 Tagen, Einträge im Änderungsprotokoll nach 90 Tagen automatisch gelöscht. Verlässt du den Haushalt, wird dein Name in früheren Erledigungen durch „Ehemaliges Mitglied“ ersetzt. Verlässt das letzte Mitglied den Haushalt, wird er vollständig gelöscht.
Im Elternmodus legt ein Elternteil eine Familie an und lädt Kinder sowie weitere Elternteile mit getrennten Beitrittscodes ein. Kinder haken Familienaufgaben ab, Eltern bestätigen sie; für bestätigte Aufgaben gibt es Sterne, die gegen von den Eltern festgelegte Belohnungen eingelöst werden können. Gespeichert werden: Familienname, Beitrittscodes, Rolle und Anzeigename jedes Mitglieds, die Familienaufgaben (Titel, Symbol, Sterne, Rhythmus, für welches Kind), die Meldungen der Kinder mit Status (offen, bestätigt, abgelehnt) und Zeitpunkt sowie die Belohnungen und deren Einlöse-Anfragen. Diese Daten sind nur für Mitglieder derselben Familie sichtbar.
Der Elternmodus wird von Erziehungsberechtigten eingerichtet. Für Kinder empfehlen wir einen Vornamen oder Spitznamen als Anzeigenamen.
Einwilligung der Eltern: Ein Kind kann einer Familie nur mit dem Einverständnis eines Elternteils beitreten. Dafür gibt ein Elternteil auf dem Gerät des Kindes den Eltern-Code der Familie ein und bestätigt ausdrücklich, dass er erziehungsberechtigt ist und einwilligt. Vorher sieht das Kind eine kindgerechte Erklärung, was mit seinen Daten passiert. Der Server prüft den Code und speichert als Nachweis nur den Zeitpunkt, die Art und die Fassung der Einwilligung; der Eltern-Code selbst wird dafür nicht zusätzlich gespeichert und bleibt nicht auf dem Gerät des Kindes. Für Kinder, die vor Einführung dieser Abfrage beigetreten sind, können Eltern die Einwilligung im Tab „Familie“ vom eigenen Gerät aus nachholen.
Widerruf: Die Einwilligung können Eltern jederzeit widerrufen, indem sie das Kind aus der Familie entfernen (Tab „Familie“ → Familie → Mitglieder) oder die Kinder-App mit dem Eltern-Code beenden. Dann werden Mitgliedschaft, offene Meldungen und Einlöse-Anfragen sowie der Einwilligungs-Nachweis gelöscht.
Kinder-App: Ein Gerät kann bei der Einrichtung oder später in den Einstellungen als Kinder-App eingerichtet werden. Es tritt dann mit dem Kinder-Code der Familie (und der Einwilligung eines Elternteils) bei und zeigt nur noch die Familienfunktionen. Dafür werden keine zusätzlichen Daten erhoben – es gilt das oben Beschriebene. Push-Mitteilungen gehen in der Kinder-App standardmäßig ohne Inhalt an Apple bzw. Google (siehe 4.6). Zum Verlassen der Kinder-App prüft der Server den Eltern-Code der Familie; der Code selbst wird dabei nicht auf dem Gerät des Kindes gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO; bei Kindern unter 16 Jahren erteilen die Erziehungsberechtigten die Einwilligung (Art. 8 DSGVO).
Speicherdauer: bis zum Verlassen der Familie bzw. bis „Meine Daten löschen“. Verlässt ein Kind die Familie, werden seine offenen Meldungen und Einlöse-Anfragen gelöscht. Verlässt der letzte Elternteil die Familie, wird die gesamte Familie mit allen Aufgaben, Meldungen und Belohnungen gelöscht.
Quest-Erinnerungen (z. B. an deine täglichen Quests oder Tabletten) werden lokal auf deinem Gerät geplant und angezeigt; ihr Inhalt geht an keinen Server.
Mitteilungen vom Server gibt es für Online-Funktionen, etwa wenn ein Elternteil eine Aufgabe bestätigt oder du in der Rangliste überholt wirst. Der Server legt sie in einem Postfach für dein Gerät ab, das die App abruft. Gespeichert werden Art, Titel und Text der Mitteilung, der Zeitpunkt sowie deine Mitteilungs-Einstellungen und Sprache. Einträge im Postfach werden nach 21 Tagen automatisch gelöscht.
Sofern du Push-Mitteilungen erlaubst, speichert der Server zusätzlich das Push-Token deines Geräts, damit eine Mitteilung auch bei geschlossener App ankommt. Eine Mitteilung auf ein ausgeschaltetes oder gesperrtes Gerät zu bringen, kann technisch nur der Push-Dienst des Betriebssystems – es gibt dafür keinen anderen Weg:
Was Apple bzw. Google dabei erfahren, kannst du selbst einstellen (App → Einstellungen → Benachrichtigungen → Verbindung → „Inhalt vor Apple verbergen“; in der Kinder-App im Elternbereich):
Ganz abschalten kannst du Push-Mitteilungen jederzeit in den System-Einstellungen deines Geräts oder einzeln je Ereignis in der App. Dann holt die App Neuigkeiten nur noch selbst ab, und Apple bzw. Google erhalten nichts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Erlaubnis über die System-Abfrage).
Wenn du den Zuhause-Modus einrichtest, prüft die App, ob du gerade zuhause bist, damit Aufgaben nur dort abgehakt werden. Dafür nutzt sie den Standort deines Geräts und/oder die Namen deiner Heim-WLANs. Die Heim-Koordinate, der Radius, die WLAN-Namen und deine Vormerkungen werden nur auf deinem Gerät gespeichert und nie an unseren Server übertragen.
Gibst du deine Adresse als Text ein, wandelt der Kartendienst deines Betriebssystems sie in eine Koordinate um. Dabei wird die eingegebene Adresse an Apple (iPhone) bzw. Google (Android) übermittelt. Für die Erinnerung bei Ankunft kann Android einen im Gerät hinterlegten Standortbereich (Geofence) nutzen; dafür fragt die App dich gesondert nach dem Standortzugriff im Hintergrund.
Den Standortzugriff kannst du jederzeit in den System-Einstellungen widerrufen; der Zuhause-Modus lässt sich in der App ausschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Erlaubnis über die System-Abfrage).
Die Website homeduel.de liegt ebenfalls bei STRATO in Deutschland. Beim Aufruf verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite). Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern. Die Protokolle werden von STRATO nur kurz aufbewahrt und danach gelöscht bzw. anonymisiert.
Die Website setzt keine Cookies und verwendet keine Analyse- oder Statistik-Werkzeuge.
Für die Darstellung der Schriftarten lädt die Website Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden und einheitlich dargestellten Website).
Wir werben damit, dass deine Daten bei dir bzw. auf unserem Server in Deutschland bleiben – und das stimmt für alles, was wir selbst in der Hand haben. Ein paar Dinge laufen aber zwangsläufig über die Betreiber deines Betriebssystems, weil es technisch keinen anderen Weg gibt. Damit du nicht überrascht wirst, hier vollständig:
| Wann | Wer | Was genau | Was du tun kannst |
|---|---|---|---|
| App laden und aktualisieren | Apple (App Store) bzw. Google (Play Store) | Was der Store-Betreiber über dein Store-Konto verarbeitet | Gilt für jede App aus dem Store; es gelten die Datenschutzerklärungen von Apple bzw. Google |
| Push-Mitteilung bei geschlossener App | Apple (APNs); bei Android künftig Google (FCM) | Push-Token, Zeitpunkt und – je nach Einstellung – nur „Neue Mitteilung“ oder der Mitteilungstext | „Inhalt vor Apple verbergen“ einschalten (Kinder-App: immer an) oder Push abschalten |
| Heim-Adresse im Zuhause-Modus eintippen | Apple bzw. Google (Kartendienst des Systems) | Die eingetippte Adresse, um daraus eine Koordinate zu machen | Statt der Adresse den aktuellen Standort übernehmen oder nur das Heim-WLAN verwenden |
| Absturzberichte | Apple bzw. Google | Nur wenn du in den System-Einstellungen erlaubt hast, Analysedaten mit App-Entwicklern zu teilen – anonymisiert | In den System-Einstellungen abschaltbar |
| Aufruf dieser Website | Google (Google Fonts) | Deine IP-Adresse beim Laden der Schriftarten | Siehe Abschnitt 4.8 |
Mehr geht an Apple oder Google nicht. Insbesondere erhalten sie keine Aufgaben, keinen Fortschritt, keine Familien- oder Haushaltsdaten und keine Gesundheitsangaben aus der App – außer, du lässt dir Mitteilungen ausdrücklich mit Inhalt anzeigen.
Daten des HomeDuel-Servers verlassen Deutschland nicht und werden nur von STRATO als Auftragsverarbeiter verarbeitet. Andere Empfänger gibt es nur in den in Abschnitt 5 genannten Fällen: Apple bzw. Google bei der Zustellung von Push-Mitteilungen und bei der Umwandlung einer Adresse im Zuhause-Modus sowie Google beim Laden der Schriftarten auf dieser Website. Dabei kann eine Übermittlung in die USA stattfinden; Apple und Google sind unter dem EU-US Data Privacy Framework zertifiziert und setzen zusätzlich EU-Standardvertragsklauseln ein.
Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke oder sonstige Dritte weiter.
Die Verbindung zwischen App und Server ist per HTTPS (TLS) verschlüsselt. Auf dem Server liegen keine Passwörter und keine Zugangsschlüssel im Klartext, sondern nur deren Hashwerte. Jedes Gerät kann nur auf die Daten seines eigenen Haushalts bzw. seiner eigenen Familie zugreifen. Daten auf deinem Gerät sind durch dessen Sicherheitsfunktionen (Gerätecode, Face ID, Verschlüsselung) geschützt.
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Geräte, die keinem Haushalt angehören, keinen Ranglisten-Eintrag haben und sich 180 Tage lang nicht gemeldet haben, löscht der Server automatisch.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
HomeDuel kann von der ganzen Familie genutzt werden. In Deutschland können Kinder unter 16 Jahren nicht selbst in die Verarbeitung ihrer Daten einwilligen (Art. 8 DSGVO). Deshalb gilt:
Sollten wir erfahren, dass Daten eines Kindes ohne diese Zustimmung verarbeitet wurden, löschen wir sie auf Anfrage umgehend.
Wir passen diese Erklärung an, wenn sich Funktionen der App oder rechtliche Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen fragt die App beim nächsten Aktivieren des Online-Modus erneut nach deiner Zustimmung.
Bei Fragen zum Datenschutz wende dich an:
Andre Joshua Adolph – support@homeduel.de
