Privacy Policy
Last updated: 12. 10. 2026
PointJar · operated by Matej Darovec · effective 12. 10. 2026
What the app does
PointJar is a family points app: a child earns points for chores and good behaviour and trades them for rewards a parent approves. A parent creates the family; everyone else (the child, a second parent, grandparents) joins with a one-time invite code, or the parent adds them by the e-mail of their Apple or Google account — then they join the family automatically when they sign in.
The app is free and has no ads. The only thing you can pay for is a voluntary contribution towards running it (via the App Store or Google Play) — it unlocks nothing and is never required. We never sell your data.
What data we process
Account: the name and e-mail address from the Apple or Google account you sign in with, and your role in the family (parent, viewer, child). If you use Hide My Email when signing in with Apple, we receive an Apple relay address (privaterelay.appleid.com) instead of yours and treat it the same way.
Family data: family name, the child’s name and avatar, the list of tasks and rewards, point entries, goals, requests and the decisions on them, and the family’s time zone (taken from a parent’s phone settings, not from location).
Images: reward photos uploaded by a parent.
Voice messages: a child can attach a short voice message (up to 20 seconds) when reporting a task, and a parent can reply by voice too. Recording starts only after tapping the microphone, a countdown is shown while recording and it can be stopped at any time. Messages can be heard only by members of your family; they are stored in the European Union and deleted automatically, usually 3 days after they were listened to and at the latest after 30 days. We never send recordings anywhere else, transcribe them or use them for voice recognition.
Notifications: a technical device token, your chosen app language and an archive of sent alerts (text and time), so you can see them in the app if you miss them; the archive is deleted automatically after 35 days.
A kid’s device: when a parent connects a kid’s tablet or phone with a code (no Google or Apple account of its own), that device gets a technical account with a random identifier — no name and no e-mail. With it we store the device name the parent entered, which kids of the family it may act for, and when it was last used. The pairing code lasts 15 minutes and we keep only its fingerprint. Parents see devices under Family → Members and can disconnect them at any time; the device loses access immediately.
Announcements: for announcements shown inside the app we store which profile dismissed which announcement, so we do not show you the same one over and over.
Support and error reports: when you write to us via the 💬 bubble, we process your message and e-mail address so we can reply. If the app crashes, it automatically sends us a technical report (app version, operating system and a technical description of the error) — it contains no name, e-mail or family content.
We do not collect location, contacts, advertising identifiers or behavioural analytics. The app does not track you across other apps.
From the data we already hold to run the service we compile aggregate figures (how many families there are, how many entries were added in a day, and the like). These are plain totals without names or e-mail addresses; nothing new is collected for them and they are not used for profiling.
Why we process it
We need this data to run the service itself — without an account and a family, points could not be awarded or approved. The legal basis is performance of a contract (providing the service); for the welcome e-mail and error reports it is our legitimate interest in explaining how the app works and keeping it running.
The News from PointJar notification category only goes to people who switch it on themselves — the legal basis is your consent, and you can withdraw it at any time by turning that category off in My account. Service announcements (a new version, planned downtime) are sent regardless, because they concern how the service runs.
Children
A child’s account is created and managed by a parent: they create the family, issue the invite code and can revoke the child’s access at any time. About the child we process only their name, avatar and points within the family — nothing that would identify them outside it.
The app has no public profiles, no chat and no content from strangers. One family’s data is never visible to another family.
Who can access it
Only signed-in members of your family can see your data, according to their role. The separation between families is enforced by the database itself (Row Level Security), not just by the app.
The following processors help us: Supabase (database, sign-in and storage of images and voice messages, servers in the European Union — Ireland), Apple and Google (Apple or Google account sign-in), Expo (push notification delivery and app updates — on launch the app downloads a new version of its own code; none of your data is sent in the process), Resend (sending e-mails: the welcome e-mail, support messages and error reports), Stripe (processing voluntary contributions on the website — name, e-mail and phone number if you enter one; your card details never reach us), Apple and Google (voluntary contributions in the app via the App Store and Google Play — the store processes the payment and we only receive an anonymous purchase receipt without your name, e-mail or payment details) and Apple (iCloud Mail, which since 12 Sep 2026 receives the mail sent to our pointjar.app addresses). We share your data with no one else.
How long we keep it
We keep your data while you use the app. When you delete your account, your profile and your sign-in account are removed immediately. If you are the last parent in a family, the entire family is deleted including the history of points, tasks and rewards — this cannot be undone; if another adult with an account remains, they take over the family. An account that signed in but did not join any family within 30 days and has no pending invitation is deleted automatically.
Voice messages are deleted automatically, usually 3 days after they were listened to and at the latest 30 days after recording, and immediately when the family is deleted. A parent can also delete them earlier, in History next to the task; only a note that the message was deleted remains.
When another member leaves — removed by a parent or leaving on their own in My account — the entries they made stay in the family history but are no longer linked to their account.
A child does not decide their own membership, a parent does, but a child can delete their own sign-in account. Their account is then unlinked from the child profile and deleted; the child’s name, points and history stay with the family, and parents get a notification about it.
Your rights
You have the right to access your data and to have it corrected, erased, restricted or ported, and the right to object. Most of it you can do in the app: you can see your data on your screens, the child picks their own avatar (a parent can change it too), a parent edits the child’s name under Family → Settings, and you delete your account under My account.
To raise anything with us, write to support@pointjar.app — including a fresh start: we delete your family's data but keep your account. You also have the right to lodge a complaint with your data protection authority.
Changes to this policy
If we change this policy, the new version appears in the app with a new effective date. We will announce significant changes in the app.
Zásady ochrany osobných údajov
Aktualizované: 12. 10. 2026
PointJar · prevádzkovateľ Matej Darovec · účinné od 12. 10. 2026
O čom je appka
PointJar je rodinná appka o bodoch: dieťa zbiera body za úlohy a dobré správanie a mení ich za odmeny, ktoré schvaľuje rodič. Rodinu zakladá rodič, ostatní členovia (dieťa, druhý rodič, starí rodičia) vstupujú jednorazovým pozývacím kódom alebo ich rodič pridá e-mailom ich Apple či Google konta — vtedy sa pri prihlásení pripoja k rodine sami.
Appka je zadarmo a bez reklám. Jediné, čo sa v nej dá zaplatiť, je dobrovoľný príspevok na jej prevádzku (cez App Store alebo Google Play) — nič neodomyká a nikdy nie je potrebný. Údaje nikdy nepredávame.
Aké údaje spracúvame
Konto: meno a e-mailová adresa z Apple alebo Google konta, ktorým sa prihlasuješ, a rola v rodine (rodič, divák, dieťa). Ak pri Apple prihlásení použiješ „Skryť môj e-mail“, dostaneme namiesto tvojej adresy presmerovaciu adresu Apple (privaterelay.appleid.com) a pracujeme s ňou rovnako.
Údaje rodiny: názov rodiny, meno a avatar dieťaťa, zoznam úloh a odmien, zápisy bodov, ciele, žiadosti a rozhodnutia o nich, a časové pásmo rodiny (berie sa z nastavenia telefónu rodiča, nie z polohy).
Obrázky: fotografie odmien, ktoré nahrá rodič.
Hlasové odkazy: dieťa môže k nahláseniu úlohy nahrať krátky odkaz (najviac 20 sekúnd) a rodič naň odpovedať tiež hlasom. Nahrávanie sa začne až po ťuknutí na mikrofón, počas nahrávania je na obrazovke odpočet a dá sa kedykoľvek zastaviť. Odkazy počujú len členovia vašej rodiny; ukladajú sa v Európskej únii a automaticky ich mažeme, spravidla 3 dni po vypočutí, najneskôr po 30 dňoch. Nahrávky nikam neposielame, neprepisujeme ich a nepoužívame na rozpoznávanie hlasu.
Notifikácie: technický token zariadenia, zvolený jazyk appky a archív odoslaných upozornení (text a čas), aby si ich videl aj v appke, keď ti ujdú; archív mažeme automaticky po 35 dňoch.
Zariadenie dieťaťa: ak rodič pripojí tablet alebo telefón dieťaťa kódom (bez vlastného Google či Apple konta), vznikne pre to zariadenie technické konto s náhodným identifikátorom — bez mena a bez e-mailu. K nemu si ukladáme názov zariadenia, ktorý zadal rodič, ktoré deti rodiny smie zastupovať a čas posledného použitia. Párovací kód platí 15 minút a uchovávame len jeho odtlačok. Rodič zariadenia vidí v Rodina → Členovia a kedykoľvek ich odpojí; zariadenie potom okamžite stratí prístup.
Oznamy: pri oznamoch, ktoré ukazujeme priamo v appke, si ukladáme, ktorý profil ktorý oznam zavrel — aby sme ti ten istý neukazovali dookola.
Podpora a hlásenia chýb: keď nám napíšeš cez bublinu 💬, spracujeme tvoju správu a e-mailovú adresu, aby sme ti vedeli odpovedať. Ak appka spadne, pošle nám automaticky technické hlásenie (verzia appky, operačný systém a technický popis chyby) — neobsahuje meno, e-mail ani obsah tvojej rodiny.
Nezbierame polohu, kontakty, reklamné identifikátory ani analytiku správania. Appka nesleduje používateľa naprieč inými aplikáciami.
Z údajov, ktoré už pre chod služby máme, si zostavujeme súhrnné čísla (koľko je rodín, koľko zápisov pribudlo za deň a podobne). Sú to len súčty bez mien a e-mailov, nič nové sa kvôli nim nezbiera a neslúžia na profilovanie.
Prečo ich spracúvame
Údaje potrebujeme na fungovanie samotnej služby — bez konta a rodiny by sa nedali prideľovať a schvaľovať body. Právnym základom je plnenie zmluvy (poskytnutie služby), pri uvítacom e-maile a hláseniach chýb náš oprávnený záujem vysvetliť používanie appky a udržať ju funkčnú.
Kategóriu upozornení „Novinky od PointJar“ posielame len tomu, kto si ju sám zapne — právnym základom je tvoj súhlas a kedykoľvek ho odvoláš vypnutím tej kategórie v Moje konto. Servisné oznamy (nová verzia, plánovaná odstávka) chodia bez ohľadu na to, lebo sa týkajú fungovania služby.
Deti
Detské konto vytvára a spravuje rodič: on zakladá rodinu, vydáva pozývací kód a kedykoľvek môže dieťaťu prístup odobrať. O dieťati spracúvame len jeho meno, avatar a body v rámci rodiny — nič, čo by ho identifikovalo mimo nej.
Appka nemá verejné profily, chat ani žiadny obsah od cudzích ľudí. Dáta jednej rodiny nikdy neuvidí iná rodina.
Kto k údajom pristupuje
Vaše dáta vidia výhradne prihlásení členovia vašej rodiny podľa svojej roly. Oddelenie rodín vynucuje priamo databáza (Row Level Security), nie len aplikácia.
Ako spracovatelia nám pomáhajú: Supabase (databáza, prihlasovanie a úložisko obrázkov a hlasových odkazov, servery v Európskej únii — Írsko), Apple a Google (prihlásenie cez Apple alebo Google konto), Expo (doručovanie push notifikácií a aktualizácií appky — pri štarte si appka stiahne novú verziu svojho kódu, žiadne tvoje údaje pritom neodchádzajú), Resend (odosielanie e-mailov: uvítací e-mail, správy z podpory a hlásenia chýb), Stripe (spracovanie dobrovoľných príspevkov na webe — meno, e-mail a telefón, ak ho zadáš; údaje o karte sa k nám nikdy nedostanú), Apple a Google (dobrovoľné príspevky v appke cez App Store a Google Play — platbu spracúva obchod, my dostaneme len anonymný doklad o nákupe bez tvojho mena, e-mailu či platobných údajov) a Apple (iCloud Mail, kde nám od 12. 9. 2026 chodí pošta na adresy pointjar.app). Nikomu inému údaje neposkytujeme.
Ako dlho ich uchovávame
Údaje uchovávame, kým appku používate. Keď zmažeš konto, tvoj profil aj prihlasovacie konto sa odstránia okamžite. Ak si posledný rodič v rodine, zmaže sa celá rodina vrátane histórie bodov, úloh a odmien — táto operácia je nevratná; ak v rodine ostáva iný dospelý s kontom, správa rodiny prejde na neho. Konto, ktoré sa prihlásilo, ale do 30 dní nevstúpilo do žiadnej rodiny a nečaká ho žiadna pozvánka, mažeme automaticky.
Hlasové odkazy mažeme automaticky, spravidla 3 dni po vypočutí, najneskôr 30 dní po nahratí; pri zmazaní rodiny okamžite. Rodič ich môže vymazať aj skôr, v Histórii pri úlohe; potom ostane len záznam, že odkaz bol vymazaný.
Ak z rodiny odchádza iný člen — rodič ho odstráni alebo rodinu sám opustí v Moje konto — zápisy, ktoré urobil, v histórii rodiny zostanú, ale už nebudú spojené s jeho kontom.
Dieťa o svojom členstve nerozhoduje, to je na rodičovi, ale svoje prihlasovacie konto si zrušiť môže. Vtedy sa jeho konto odpojí od detského profilu a zmaže; meno, body a história dieťaťa zostávajú rodine a rodičom príde o zrušení upozornenie.
Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Väčšinu zvládneš priamo v appke: údaje vidíš na svojich obrazovkách, avatara si mení dieťa samo (zmeniť ho vie aj rodič), meno dieťaťa upraví rodič v Rodina → Nastavenia a konto zmažeš v sekcii Moje konto.
Ak chceš čokoľvek riešiť s nami, napíš na support@pointjar.app — vrátane možnosti začať odznova: vymažeme dáta tvojej rodiny, ale konto ti necháme. Máš tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR.
Zmeny zásad
Ak zásady zmeníme, nová verzia sa objaví priamo v appke s novým dátumom účinnosti. Podstatné zmeny oznámime v appke.
Zásady ochrany osobních údajů
Aktualizováno: 12. 10. 2026
PointJar · provozovatel Matej Darovec · účinné od 12. 10. 2026
O čem je appka
PointJar je rodinná appka o bodech: dítě sbírá body za úkoly a dobré chování a mění je za odměny, které schvaluje rodič. Rodinu zakládá rodič, ostatní členové (dítě, druhý rodič, prarodiče) vstupují jednorázovým zvacím kódem, nebo je rodič přidá e-mailem jejich Apple či Google účtu — pak se při přihlášení připojí k rodině sami.
Appka je zdarma a bez reklam. Jediné, co se v ní dá zaplatit, je dobrovolný příspěvek na její provoz (přes App Store nebo Google Play) — nic neodemyká a nikdy není potřeba. Údaje nikdy neprodáváme.
Jaké údaje zpracováváme
Účet: jméno a e-mailová adresa z Apple nebo Google účtu, kterým se přihlašuješ, a role v rodině (rodič, divák, dítě). Pokud při Apple přihlášení použiješ „Skrýt můj e-mail“, dostaneme místo tvé adresy přesměrovací adresu Apple (privaterelay.appleid.com) a pracujeme s ní stejně.
Údaje rodiny: název rodiny, jméno a avatar dítěte, seznam úkolů a odměn, zápisy bodů, cíle, žádosti a rozhodnutí o nich, a časové pásmo rodiny (bere se z nastavení telefonu rodiče, ne z polohy).
Obrázky: fotografie odměn, které nahraje rodič.
Hlasové vzkazy: dítě může k nahlášení úkolu nahrát krátký vzkaz (nejvýše 20 sekund) a rodič na něj odpovědět také hlasem. Nahrávání začne až po ťuknutí na mikrofon, během nahrávání je na obrazovce odpočet a dá se kdykoli zastavit. Vzkazy slyší jen členové vaší rodiny; ukládají se v Evropské unii a automaticky je mažeme, zpravidla 3 dny po poslechnutí, nejpozději po 30 dnech. Nahrávky nikam neposíláme, nepřepisujeme je a nepoužíváme k rozpoznávání hlasu.
Notifikace: technický token zařízení, zvolený jazyk appky a archiv odeslaných upozornění (text a čas), abys je viděl i v appce, když ti utečou; archiv mažeme automaticky po 35 dnech.
Zařízení dítěte: pokud rodič připojí tablet nebo telefon dítěte kódem (bez vlastního Google nebo Apple účtu), vznikne pro to zařízení technický účet s náhodným identifikátorem — bez jména a bez e-mailu. K němu si ukládáme název zařízení, který zadal rodič, které děti rodiny smí zastupovat a čas posledního použití. Párovací kód platí 15 minut a uchováváme jen jeho otisk. Rodič zařízení vidí v Rodina → Členové a kdykoli je odpojí; zařízení pak okamžitě ztratí přístup.
Oznámení: u oznámení, která ukazujeme přímo v appce, si ukládáme, který profil které oznámení zavřel — abychom ti to samé neukazovali dokola.
Podpora a hlášení chyb: když nám napíšeš přes bublinu 💬, zpracujeme tvou zprávu a e-mailovou adresu, abychom ti mohli odpovědět. Pokud appka spadne, pošle nám automaticky technické hlášení (verze appky, operační systém a technický popis chyby) — neobsahuje jméno, e-mail ani obsah tvé rodiny.
Nesbíráme polohu, kontakty, reklamní identifikátory ani analytiku chování. Appka nesleduje uživatele napříč jinými aplikacemi.
Z údajů, které už pro chod služby máme, si sestavujeme souhrnná čísla (kolik je rodin, kolik zápisů přibylo za den a podobně). Jsou to jen součty bez jmen a e-mailů, nic nového se kvůli nim nesbírá a neslouží k profilování.
Proč je zpracováváme
Údaje potřebujeme k fungování samotné služby — bez účtu a rodiny by nešlo přidělovat a schvalovat body. Právním základem je plnění smlouvy (poskytnutí služby), u uvítacího e-mailu a hlášení chyb náš oprávněný zájem vysvětlit používání appky a udržet ji funkční.
Kategorii upozornění „Novinky od PointJar“ posíláme jen tomu, kdo si ji sám zapne — právním základem je tvůj souhlas a kdykoli ho odvoláš vypnutím té kategorie v Můj účet. Servisní oznámení (nová verze, plánovaná odstávka) chodí bez ohledu na to, protože se týkají fungování služby.
Děti
Dětský účet vytváří a spravuje rodič: on zakládá rodinu, vydává zvací kód a kdykoli může dítěti přístup odebrat. O dítěti zpracováváme jen jeho jméno, avatar a body v rámci rodiny — nic, co by ho identifikovalo mimo ni.
Appka nemá veřejné profily, chat ani žádný obsah od cizích lidí. Data jedné rodiny nikdy neuvidí jiná rodina.
Kdo k údajům přistupuje
Vaše data vidí výhradně přihlášení členové vaší rodiny podle své role. Oddělení rodin vynucuje přímo databáze (Row Level Security), nejen aplikace.
Jako zpracovatelé nám pomáhají: Supabase (databáze, přihlašování a úložiště obrázků a hlasových vzkazů, servery v Evropské unii — Irsko), Apple a Google (přihlášení přes Apple nebo Google účet), Expo (doručování push notifikací a aktualizací aplikace — při startu si aplikace stáhne novou verzi svého kódu, žádné tvoje údaje přitom neodcházejí), Resend (odesílání e-mailů: uvítací e-mail, zprávy z podpory a hlášení chyb), Stripe (zpracování dobrovolných příspěvků na webu — jméno, e-mail a telefon, pokud ho zadáš; údaje o kartě se k nám nikdy nedostanou), Apple a Google (dobrovolné příspěvky v appce přes App Store a Google Play — platbu zpracovává obchod, my dostaneme jen anonymní doklad o nákupu bez tvého jména, e-mailu či platebních údajů) a Apple (iCloud Mail, kam nám od 12. 9. 2026 chodí pošta na adresy pointjar.app). Nikomu jinému údaje neposkytujeme.
Jak dlouho je uchováváme
Údaje uchováváme, dokud appku používáte. Když smažeš účet, tvůj profil i přihlašovací účet se odstraní okamžitě. Pokud jsi poslední rodič v rodině, smaže se celá rodina včetně historie bodů, úkolů a odměn — tato operace je nevratná; pokud v rodině zůstává jiný dospělý s účtem, správa rodiny přejde na něj. Účet, který se přihlásil, ale do 30 dní nevstoupil do žádné rodiny a nečeká ho žádná pozvánka, mažeme automaticky.
Hlasové vzkazy mažeme automaticky, zpravidla 3 dny po poslechnutí, nejpozději 30 dní po nahrání; při smazání rodiny okamžitě. Rodič je může smazat i dříve, v Historii u úkolu; pak zůstane jen záznam, že vzkaz byl smazán.
Pokud z rodiny odchází jiný člen — rodič ho odstraní nebo rodinu sám opustí v Můj účet — zápisy, které udělal, v historii rodiny zůstanou, ale už nebudou spojené s jeho účtem.
Dítě o svém členství nerozhoduje, to je na rodiči, ale svůj přihlašovací účet si zrušit může. Tehdy se jeho účet odpojí od dětského profilu a smaže; jméno, body a historie dítěte zůstávají rodině a rodičům přijde o zrušení upozornění.
Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Většinu zvládneš přímo v appce: údaje vidíš na svých obrazovkách, jméno a avatar dítěte upraví rodič v Rodina → Nastavení a účet smažeš v sekci Můj účet.
Pokud chceš cokoli řešit s námi, napiš na support@pointjar.app — včetně možnosti začít znovu: smažeme data tvé rodiny, ale účet ti necháme. Máš také právo podat stížnost dozorovému úřadu pro ochranu osobních údajů.
Změny zásad
Pokud zásady změníme, nová verze se objeví přímo v appce s novým datem účinnosti. Podstatné změny oznámíme v appce.
Datenschutzerklärung
Zuletzt aktualisiert: 12. 10. 2026
PointJar · Betreiber Matej Darovec · gültig ab 12. 10. 2026
Worum es in der App geht
PointJar ist eine Familien-Punkte-App: Das Kind sammelt Punkte für Aufgaben und gutes Verhalten und tauscht sie gegen Belohnungen, die ein Elternteil bestätigt. Ein Elternteil gründet die Familie; alle anderen (Kind, zweiter Elternteil, Großeltern) treten mit einem Einmal-Code bei, oder der Elternteil fügt sie über die E-Mail ihres Apple- bzw. Google-Kontos hinzu — dann treten sie bei der Anmeldung automatisch bei.
Die App ist kostenlos und werbefrei. Das Einzige, was man in ihr bezahlen kann, ist ein freiwilliger Beitrag zu ihrem Betrieb (über den App Store oder Google Play) — er schaltet nichts frei und ist nie nötig. Deine Daten verkaufen wir niemals.
Welche Daten wir verarbeiten
Konto: Name und E-Mail-Adresse aus dem Apple- oder Google-Konto, mit dem du dich anmeldest, sowie deine Rolle in der Familie (Elternteil, Zuschauer, Kind). Nutzt du bei der Apple-Anmeldung „E-Mail-Adresse verbergen“, erhalten wir statt deiner Adresse eine Apple-Weiterleitungsadresse (privaterelay.appleid.com) und behandeln sie genauso.
Familiendaten: Familienname, Name und Avatar des Kindes, Liste der Aufgaben und Belohnungen, Punkteinträge, Ziele, Wünsche und die Entscheidungen darüber sowie die Zeitzone der Familie (aus den Telefoneinstellungen eines Elternteils, nicht aus dem Standort).
Bilder: Belohnungsfotos, die ein Elternteil hochlädt.
Sprachnachrichten: Ein Kind kann beim Melden einer Aufgabe eine kurze Sprachnachricht (höchstens 20 Sekunden) aufnehmen, und ein Elternteil kann ebenfalls per Sprache antworten. Die Aufnahme beginnt erst nach dem Tippen auf das Mikrofon, während der Aufnahme läuft ein Countdown, und sie lässt sich jederzeit stoppen. Die Nachrichten hören nur Mitglieder eurer Familie; sie werden in der Europäischen Union gespeichert und automatisch gelöscht, in der Regel 3 Tage nach dem Anhören, spätestens nach 30 Tagen. Wir geben Aufnahmen nirgendwohin weiter, transkribieren sie nicht und nutzen sie nicht zur Stimmerkennung.
Benachrichtigungen: ein technisches Gerätetoken, die gewählte App-Sprache und ein Archiv der gesendeten Hinweise (Text und Zeit), damit du sie in der App nachlesen kannst, wenn du sie verpasst hast; das Archiv wird nach 35 Tagen automatisch gelöscht.
Gerät eines Kindes: Verbindet ein Elternteil Tablet oder Handy eines Kindes per Code (ohne eigenes Google- oder Apple-Konto), bekommt dieses Gerät ein technisches Konto mit zufälliger Kennung — ohne Namen und ohne E-Mail. Dazu speichern wir den von den Eltern eingegebenen Gerätenamen, welche Kinder der Familie es vertreten darf und den Zeitpunkt der letzten Nutzung. Der Kopplungscode gilt 15 Minuten, gespeichert wird nur sein Fingerabdruck. Eltern sehen die Geräte unter Familie → Mitglieder und können sie jederzeit trennen; das Gerät verliert sofort den Zugang.
Mitteilungen: Bei Mitteilungen, die wir direkt in der App zeigen, speichern wir, welches Profil welche Mitteilung geschlossen hat — damit wir dir dieselbe nicht immer wieder zeigen.
Support und Fehlerberichte: Wenn du uns über die 💬-Blase schreibst, verarbeiten wir deine Nachricht und E-Mail-Adresse, um dir antworten zu können. Stürzt die App ab, sendet sie uns automatisch einen technischen Bericht (App-Version, Betriebssystem und technische Fehlerbeschreibung) — ohne Namen, E-Mail oder Inhalte deiner Familie.
Wir erfassen keinen Standort, keine Kontakte, keine Werbe-IDs und keine Verhaltensanalysen. Die App verfolgt dich nicht über andere Apps hinweg.
Aus den Daten, die wir für den Betrieb ohnehin haben, bilden wir zusammengefasste Zahlen (wie viele Familien es gibt, wie viele Einträge an einem Tag hinzukamen und Ähnliches). Das sind reine Summen ohne Namen und E-Mail-Adressen; dafür wird nichts Neues erhoben und sie dienen nicht der Profilbildung.
Warum wir sie verarbeiten
Wir brauchen diese Daten für den Betrieb des Dienstes — ohne Konto und Familie könnten keine Punkte vergeben und bestätigt werden. Rechtsgrundlage ist die Vertragserfüllung (Bereitstellung des Dienstes); bei der Willkommens-E-Mail und den Fehlerberichten unser berechtigtes Interesse, die Nutzung der App zu erklären und sie funktionsfähig zu halten.
Die Benachrichtigungskategorie „Neues von PointJar“ senden wir nur an Personen, die sie selbst einschalten — Rechtsgrundlage ist deine Einwilligung, und du kannst sie jederzeit widerrufen, indem du die Kategorie unter Mein Konto ausschaltest. Service-Mitteilungen (neue Version, geplante Wartung) gehen unabhängig davon raus, weil sie den Betrieb des Dienstes betreffen.
Kinder
Das Kinderkonto wird von einem Elternteil erstellt und verwaltet: Er gründet die Familie, gibt den Einladungscode aus und kann den Zugang des Kindes jederzeit entziehen. Vom Kind verarbeiten wir nur Name, Avatar und Punkte innerhalb der Familie — nichts, was es außerhalb identifizieren würde.
Die App hat keine öffentlichen Profile, keinen Chat und keine Inhalte von Fremden. Die Daten einer Familie sieht niemals eine andere Familie.
Wer Zugriff hat
Eure Daten sehen ausschließlich angemeldete Mitglieder eurer Familie entsprechend ihrer Rolle. Die Trennung der Familien erzwingt die Datenbank selbst (Row Level Security), nicht nur die App.
Als Auftragsverarbeiter unterstützen uns: Supabase (Datenbank, Anmeldung und Speicher für Bilder und Sprachnachrichten, Server in der Europäischen Union — Irland), Apple und Google (Anmeldung per Apple- oder Google-Konto), Expo (Zustellung von Push-Benachrichtigungen und App-Aktualisierungen — beim Start lädt die App eine neue Version ihres eigenen Codes herunter; deine Daten werden dabei nicht übertragen), Resend (E-Mail-Versand: Willkommens-E-Mail, Support-Nachrichten und Fehlerberichte), Stripe (Abwicklung freiwilliger Beiträge auf der Website — Name, E-Mail und Telefonnummer, falls du eine angibst; deine Kartendaten erreichen uns nie), Apple und Google (freiwillige Beiträge in der App über App Store und Google Play — die Zahlung wickelt der Store ab, wir erhalten nur einen anonymen Kaufbeleg ohne Name, E-Mail oder Zahlungsdaten) und Apple (iCloud Mail, wo seit dem 12.09.2026 die Post an unsere pointjar.app-Adressen eingeht). An niemanden sonst geben wir Daten weiter.
Wie lange wir sie speichern
Wir speichern die Daten, solange ihr die App nutzt. Wenn du dein Konto löschst, werden dein Profil und dein Anmeldekonto sofort entfernt. Bist du der letzte Elternteil einer Familie, wird die gesamte Familie samt Historie der Punkte, Aufgaben und Belohnungen gelöscht — das lässt sich nicht rückgängig machen; bleibt ein anderer Erwachsener mit Konto, übernimmt er die Familie. Ein Konto, das sich angemeldet, aber innerhalb von 30 Tagen keiner Familie beigetreten ist und auf das keine Einladung wartet, löschen wir automatisch.
Sprachnachrichten löschen wir automatisch, in der Regel 3 Tage nach dem Anhören, spätestens 30 Tage nach der Aufnahme, beim Löschen der Familie sofort. Ein Elternteil kann sie auch früher löschen, im Verlauf bei der Aufgabe; danach bleibt nur ein Vermerk, dass die Nachricht gelöscht wurde.
Verlässt ein anderes Mitglied die Familie — von einem Elternteil entfernt oder selbst unter Mein Konto ausgetreten — bleiben seine Einträge in der Familienhistorie erhalten, sind aber nicht mehr mit seinem Konto verknüpft.
Über die Mitgliedschaft eines Kindes entscheidet ein Elternteil, aber sein Anmeldekonto kann das Kind selbst löschen. Das Konto wird dann vom Kinderprofil getrennt und gelöscht; Name, Punkte und Historie des Kindes bleiben bei der Familie, und die Eltern erhalten darüber eine Mitteilung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Das meiste erledigst du direkt in der App: Deine Daten siehst du auf deinen Bildschirmen, den Avatar wählt das Kind selbst (ein Elternteil kann ihn ändern), den Namen des Kindes ändert ein Elternteil unter Familie → Einstellungen, und dein Konto löschst du unter Mein Konto.
Wenn du etwas mit uns klären möchtest, schreib an support@pointjar.app — auch für einen Neuanfang: Wir löschen die Daten deiner Familie, dein Konto bleibt bestehen. Du hast außerdem das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.
Änderungen
Ändern wir diese Erklärung, erscheint die neue Fassung mit neuem Datum direkt in der App. Wesentliche Änderungen kündigen wir in der App an.