Datenschutzerklärung SparQuest

SparQuest – Die Spar-App für Familien · Stand: 16. März 2026

1. Verantwortlicher

Ulrich Breu
byteAgenten GmbH
Nordostpark 25
90411 Nürnberg
E-Mail: kontakt@byteagenten.de

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der genannten E-Mail-Adresse.

2. Überblick

SparQuest ist eine Familien-App, mit der Kinder (7–17 Jahre) spielerisch Sparziele verwalten. Die App verwendet ausschließlich virtuelle Währung – es findet kein echter Geldtransfer statt.

Datensparsamkeit: SparQuest erhebt keine E-Mail-Adressen, keine Passwörter, setzt keine Cookies, nutzt kein Tracking und zeigt keine Werbung.

3. Welche Daten werden erhoben?

DatenkategorieBeispieleZweckRechtsgrundlageVornamen / SpitznamenFamilienname, Kindername, VerwandtennameAnzeige in der App, Zuordnung innerhalb der FamilieArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)Geburtsmonat (Kinder)Monat + JahrBerechnung der Altersgruppe für altersgerechte FunktionenArt. 6 Abs. 1 lit. b DSGVOGeräte-Push-TokenExpo Push TokenZustellung von Benachrichtigungen (z. B. Quest genehmigt)Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)NutzungsdatenSparziele, Transaktionen, Badges, Streak-ZählerKernfunktion der AppArt. 6 Abs. 1 lit. b DSGVOIP-AdresseIPv4/IPv6Nur vorübergehend zur Missbrauchsprävention (Rate Limiting bei der Anmeldung)Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)GerätekennungenFirebase Auth UID (synthetisch), Geräte-IDAuthentifizierung, Zuordnung von Push-BenachrichtigungenArt. 6 Abs. 1 lit. b DSGVOSpracheinstellungde-DEAnzeige in der richtigen SpracheArt. 6 Abs. 1 lit. b DSGVO

Was wir nicht erheben

Keine E-Mail-Adressen
Keine Passwörter (Anmeldung erfolgt über Familien-Codes)
Keine Standortdaten
Keine Fotos oder Mediendateien
Keine Kontakte oder Adressbücher
Kein Tracking, keine Analyse-Tools, keine Werbe-SDKs

4. Authentifizierung

SparQuest verwendet ein code-basiertes Anmeldesystem. Bei der Familienerstellung wird ein einmaliger Zugangscode erzeugt. Der Code wird nur als kryptografischer Hash (SHA-256 mit Salt) gespeichert – der Klartext-Code ist serverseitig nicht rekonstruierbar.

5. Speicherort und Auftragsverarbeiter

Alle Daten werden in der EU (Region europe-west1, Belgien) gespeichert.

DienstAnbieterZweckStandortFirebase (Auth, Firestore, Cloud Functions)Google Ireland Ltd.Datenbank, Authentifizierung, serverseitige LogikEU (europe-west1)Expo Push NotificationsExpo (650 Industries, Inc.), USAZustellung von Push-Benachrichtigungen an iOS/AndroidUSA*

* Push-Token und Nachrichteninhalte werden an Expo-Server übermittelt, die diese an Apple (APNs) bzw. Google (FCM) weiterleiten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

6. Lokale Datenspeicherung

Auf deinem Gerät werden folgende Daten gespeichert:

iOS Keychain / Android Keystore: Verschlüsselte Zugangscodes
AsyncStorage: Onboarding-Status, Badge-Anzeige-Status (keine personenbezogenen Daten)
Firebase Auth Cache: Anmeldezustand für automatisches Login

7. Push-Benachrichtigungen

Die App fragt vor dem Versenden von Push-Benachrichtigungen um Erlaubnis. Du kannst diese jederzeit in den Systemeinstellungen deines Geräts deaktivieren. Ohne Erlaubnis werden keine Push-Token gespeichert oder übermittelt.

8. Kinder und Jugendliche

SparQuest ist für die Nutzung durch Kinder ab 7 Jahren konzipiert. Kinderdaten werden nur innerhalb der eigenen Familie sichtbar.

Kinder-Accounts werden ausschließlich von einem Elternteil (Admin) angelegt.
Kinder melden sich mit einem von den Eltern generierten Code an – ohne E-Mail oder Passwort.
Es werden nur Vorname, Geburtsmonat und ein Avatar gespeichert.
Kinderdaten sind durch Firestore-Sicherheitsregeln auf Familienmitglieder beschränkt.
Es gibt keine öffentlichen Profile, keine Chat-Funktion und keinen Kontakt zu Fremden.
Die Einwilligung zur Datenverarbeitung erfolgt durch die Eltern gemäß Art. 8 DSGVO.

9. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) – Welche Daten über dich gespeichert sind
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Entfernung deiner Daten
Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – z. B. für Push-Benachrichtigungen

Richte deine Anfrage an: kontakt@byteagenten.de

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt (HTTPS/TLS).
Zugangscodes werden nur als gesalzene SHA-256-Hashes gespeichert.
Firestore-Sicherheitsregeln beschränken den Datenzugriff auf berechtigte Familienmitglieder.
Rate-Limiting und Account-Sperrung schützen vor Brute-Force-Angriffen.
Lokale Zugangscodes werden im iOS Keychain bzw. Android Keystore verschlüsselt gespeichert.

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Familien-Account aktiv ist. Bei Löschung eines Kindes oder der gesamten Familie werden die zugehörigen Daten aus Firestore entfernt. Archivierte Quests werden nach 90 Tagen automatisch gelöscht.

12. Keine Cookies, kein Tracking

SparQuest ist eine native App und setzt keine Cookies. Es werden keine Analyse-Tools (kein Google Analytics, kein Firebase Analytics, kein Sentry, kein Mixpanel) und keine Werbe-SDKs eingesetzt. Die iOS Privacy Manifests der App deklarieren: NSPrivacyTracking: false .

13. Änderungen

Diese Datenschutzerklärung kann bei Weiterentwicklung der App aktualisiert werden. Bei wesentlichen Änderungen wirst du in der App darauf hingewiesen. Die aktuelle Version ist immer unter sparquest.app/privacy verfügbar.

Bei Fragen: kontakt@byteagenten.de