Datenschutzerklärung

1. Verantwortlicher

Leobalo GmbH Schwester-Jovita-Str. 15 64625 Bensheim, Deutschland Geschäftsführer: Tino Volbracht E-Mail: support [at] ritualio [dot] de

Diese Datenschutzerklärung gilt für die Website ritualio.de (Teil 2) und die Ritualio-App für iOS und Android (Teil 3).

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

3. Grundsatz

Wir verarbeiten so wenige Daten wie möglich. Ritualio finanziert sich über das Premium-Abo — nicht über Werbung oder Daten. Es gibt kein Tracking, keine Werbung, kein Profiling und keinen Verkauf von Daten — weder auf der Website noch in der App.

Teil 2 — Website (ritualio.de)

4. Hosting und Server-Logs

Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach spätestens 14 Tagen gelöscht.

5. Webanalyse (Umami)

Wir nutzen die selbst gehostete Analyse-Software Umami auf unserem eigenen Server. Umami setzt keine Cookies und speichert keine personenbezogenen Profile; IP-Adressen werden nicht gespeichert. Erfasst werden anonyme Seitenaufrufe und Klick-Ereignisse. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Banner ist deshalb nicht erforderlich.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Übermittlung erfolgt über unsere selbst gehostete Automatisierungssoftware n8n auf Servern in Deutschland. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Keine Cookies, keine Dritten

Die Website setzt keine Cookies, lädt keine externen Schriftarten und bindet keine Inhalte von Drittservern ein.

Teil 3 — Ritualio-App (iOS und Android)

8. Account-Daten

Für die Nutzung der App ist ein Eltern-Account erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich gehasht und gesalzen gespeichert). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Verifikations- und Passwort-Reset-E-Mails versenden wir über unseren Auftragsverarbeiter ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland).

9. Daten von Kindern

Kinderprofile werden ausschließlich von den Eltern angelegt und verwaltet. Kinder selbst geben keine Daten ein und schließen keinen Vertrag mit uns. Je Kind werden verarbeitet: Name oder Spitzname, gewählte Profilfarbe sowie die von den Eltern angelegten Routinen-, Aufgaben- und Belohnungsdaten. Diese Daten dienen ausschließlich der Funktion der App, sind nur für die eigene Familie sichtbar und werden niemals zu Werbe- oder Analysezwecken verwendet (vgl. Art. 8 DSGVO). Wir empfehlen, nur einen Spitznamen zu verwenden.

10. Fotos (Puzzle-Funktion)

Eltern können Fotos als Puzzle-Belohnung hochladen. Die Fotos werden auf unseren Servern bei Hetzner in Deutschland gespeichert und sind ausschließlich für die eigene Familie sichtbar. Löschen Sie ein Puzzle oder den Account, wird das Foto vom Server entfernt.

11. In-App-Käufe

Das Premium-Abo wird vollständig über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten — lediglich einen Kauf-Beleg (Receipt bzw. Purchase-Token), den wir zur Freischaltung von Premium verifizieren. Für die Kaufabwicklung gelten die Datenschutzerklärungen von Apple bzw. Google; dabei können Daten in die USA übermittelt werden (beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert).

12. Lokale Daten und Synchronisation

Die App speichert Ihre Daten lokal auf dem Gerät und synchronisiert sie mit unserem Server bei Hetzner in Deutschland, damit alle Geräte Ihrer Familie denselben Stand haben. Die Übertragung erfolgt verschlüsselt (TLS).

13. Was die App NICHT tut

Die App enthält keine Werbung, kein Tracking, keine Analyse-/Statistik-SDKs von Drittanbietern und kein Crash-Reporting an Dritte. Wir verkaufen keine Daten und geben sie nicht weiter, außer dies ist gesetzlich vorgeschrieben.

14. Speicherdauer und Account-Löschung

Ihre Daten bleiben gespeichert, solange Ihr Account besteht. Sie können Ihren Account jederzeit direkt in der App löschen (Einstellungen → Account löschen). Damit werden alle Account-, Kinder-, Routinen- und Foto-Daten Ihrer Familie endgültig von unseren Servern entfernt. Backups werden spätestens nach 30 Tagen überschrieben.

Stand: 7. Juni 2026