Datenschutzerklärung

Stand: 21. Oktober 2026 · Version 3.2

Was wir speichern, wohin es geht und wann es wieder verschwindet, steht weiter unten, mit allen Angaben, die Art. 13 DSGVO verlangt.

1. Wer verantwortlich ist

Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lena Mileder
Einzelunternehmen „Veriandra“
Wittulaweg 11
8053 Graz, Österreich
E-Mail: datenschutz@veriandra.com

Eine Datenschutzbeauftragte ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

2. Für wen Haflino ist

Haflino ist eine Lern- und Übungs-App rund um Pferdewissen und den Reiterpass. Sie richtet sich auch an Kinder und Jugendliche. Deshalb erfährt die App so wenig wie möglich über dich, und deshalb ist diese Erklärung so geschrieben, dass du sie ohne Vorwissen verstehst (Art. 12 Abs. 1 DSGVO). Haflino steht in keiner offiziellen Verbindung zu Reitsportverbänden oder deren Prüfungen.

3. Was auf deinem Gerät bleibt

Das meiste, was Haflino über dich weiß, bleibt auf deinem Gerät; wir speichern es nicht. Was davon in Mails an deine Eltern steht, sagt Abschnitt 5.2. Die App speichert dort:

• deinen Spitznamen, deine Lieblingsfarbe und dein Lieblingspferd;
• Geburtsjahr und Geburtsmonat, ohne Tag;
• deinen Lernstand: Karotten, Streaks, Antworten, Module, Themenbereiche, Erfolge, Lernzeit, Lino-Eis, Statistik und Linos Pflege;
• den Stand der Einwilligung: von wem, wann, auf welchem Weg;
• einen Prüfwert der Eltern-PIN statt der PIN selbst. Ziehst du als Kind per Übertragungs-Code um, reist er mit der Verbindung zu deinen Eltern kurz über uns (Abschnitt 5.1);
• die hinterlegte E-Mail-Adresse der Eltern oder die Rettungs-Adresse, damit die App eine Mail erneut schicken kann. Holst du ab 14 deinen Fortschritt per Übertragungs-Code oder auf demselben Handy zurück, steht dort nur eine gekürzte Form deiner Rettungs-Adresse, damit die App sie dir zeigen kann. Ziehst du als Kind per Code um, steht auf dem neuen Handy auch die Adresse deiner Eltern nur gekürzt, bis du sie dort einmal eintippst;
• deine Einstellungen: Töne, Vibrieren, Erinnerungen;
• deine Käufe (Produkt-Nummer, Transaktionsnummer, Preis, Zeitpunkt), damit sie sich wiederherstellen lassen, und die Kauf-Nummer deines Profils (Abschnitt 7);
• deine Anfragen unter „Hilfe & Support“, damit du nachsehen kannst, worum es ging. Nach 180 Tagen räumt die App sie weg; löschen kannst du sie dort jederzeit selbst. Das löscht sie auf deinem Gerät, bei uns gilt die Frist aus Abschnitt 5.4.

Rechtsgrundlage: ohne diese Daten funktioniert die App nicht. Weil sie auf deinem Gerät bleiben (was für Sicherung und Umzug zu uns kommt, steht in Abschnitt 5.1), stützen wir uns in jedem Alter auf unser berechtigtes Interesse, dir die App ohne Konto anzubieten (Art. 6 Abs. 1 lit. f DSGVO); deine Käufe merkt sich die App, um sie zu erfüllen (lit. b). Wie lange: bis du die App löschst oder im Eltern-Bereich das Konto löschst.

Die Sicherung deines Handys

Hast du die Sicherung in den Einstellungen deines Handys eingeschaltet, nimmt sie alles aus der Liste oben mit, damit dein Lernstand auf einem neuen Handy wieder da ist. Diese Sicherung liegt in deinem Konto bei Google oder Apple, nicht bei uns: wir kommen nicht an sie heran, und ausschalten oder löschen kannst du sie in den Einstellungen deines Handys.

4. Die Einwilligung

Haflino kannst du ohne Einwilligung nutzen. Unter 14 Jahren brauchst du deine Eltern nur für Käufe, für die Sicherung bei uns und für einen Umzug per Übertragungs-Code; ab 14 entscheidest du selbst. Zur Werbung fragt auf Android-Geräten ab 14 einmal ein Fenster von Google (Abschnitt 6).

4.1 Wie das Alter abgefragt wird

Beim ersten Start fragt die App neutral nach Geburtsjahr und Geburtsmonat und wählt danach den Weg.

4.2 Wenn du jünger als 14 bist

Für Käufe, die Sicherung bei uns und einen Umzug per Übertragungs-Code holst du deine Eltern dazu:

• Du gibst ihre E-Mail-Adresse ein. Die Mail an sie verweist auf diese Erklärung.
• Wir schicken ihnen einen Link, der sieben Tage gilt.
• Erst ihr Klick erteilt die Zustimmung. Dort legen sie die Eltern-PIN fest und wählen getrennt, ob wir deinen Fortschritt bei uns sichern; die Sicherung ist freiwillig.
• Auf unserem Server bleibt von der Adresse nur ein Prüfwert, aus dem sie sich nicht zurückgewinnen lässt. Ziehst du per Übertragungs-Code um, liegt bis zur Ankunft auf dem neuen Handy auch ihre gekürzte Form bei uns.

4.3 Wenn du 14 oder älter bist

Dann entscheidest du selbst. Eine E-Mail-Adresse ist freiwillig und dient nur dazu, deinen Fortschritt zu retten, wenn dein Handy kaputtgeht; du bestätigst sie über einen Link. Ohne bestätigte Adresse legen wir keine dauerhafte Kopie deines Fortschritts bei uns an, weil du sie nie wieder erreichen könntest.

4.4 Widerruf

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): deine Wahl zur Werbung änderst du auf Android-Geräten unter Einstellungen → Werbe-Einstellungen. Bist du jünger als 14, können deine Eltern ebenso jederzeit nur die Sicherung beenden oder ihre Zustimmung ganz zurücknehmen, in der App im Eltern-Bereich (ab 14 Jahren heißt er „Konto & Daten“) und in den ersten Wochen auch über die Links in ihrer Mail. Bist du auf ein neues Handy gezogen, erreichen die Links es nur, solange die Sicherung läuft; sonst geht es dort im Eltern-Bereich.

5. Was auf unseren Server geht

Unsere Server stehen in der Europäischen Union (Frankfurt). Es gibt genau die folgenden Wege, keinen weiteren. Wer die Server für uns betreibt, steht in Abschnitt 9. Außerdem lädt die App bei jedem Start Fragen, Texte und die Einstellung, wie oft Werbung kommt, von unserem Server; dabei geht nichts über dich hinaus.

5.1 Die Fortschritts-Sicherung

Sobald eine E-Mail-Adresse für die Sicherung bestätigt ist (für einen Wechsel per Übertragungs-Code kurz auch ohne), legt die App eine Kopie deines Lernstands auf unserem Server ab, damit ein neues Handy nicht bei null anfängt; bist du jünger als 14, dauerhaft nur, wenn deine Eltern die Sicherung gewählt haben. Kein Name, kein Geburtsdatum. Von einer Adresse, die du ab 14 selbst bestätigst, merken wir uns nur einen Prüfwert und eine gekürzte Form, in der nur die ersten drei Zeichen und alles nach dem @ zu sehen sind; so zeigt ein neues Handy, das die Sicherung übernimmt, welche Adresse dazugehört, und muss nicht neu fragen. Über diese Sicherung holst du deinen Lernstand auch auf ein neues Handy, wenn du wechselst oder dein Handy verloren geht. Solange eine Adresse auf deine Bestätigung wartet, meldet sich dein Handy nur bei uns an, damit wir dir den Link schicken können; dein Lernstand bleibt so lange auf dem Handy. Liegt unter der Adresse schon ein Fortschritt von früher, fragt dich die Mail, ob du ihn auf dieses Handy holen willst; die App erfährt davon erst, wenn du es in der Mail freigibst.

Ist die Sicherung aus, darfst du trotzdem per Übertragungs-Code aufs neue Handy umziehen; bist du jünger als 14, geben deine Eltern das mit ihrer PIN frei, solange ihre Zustimmung gilt. Die Kopie dafür liegt nur so lange bei uns, bis dein Lernstand auf dem neuen Handy ist oder du den Umzug abbrichst. Läuft der Code ungenutzt ab, löscht dein altes Handy sie; spätestens 21 Tage nach dem Anlegen ist sie weg.

Ziehst du als Kind per Übertragungs-Code um und haben deine Eltern zugestimmt, nimmt der Code die Verbindung zu deinen Eltern mit: zu welcher Zustimmung sie gehört und wann sie gegeben wurde, einen Prüfwert der Eltern-PIN, ob vor Käufen gefragt wird, ob die Sicherung an ist, und die Adresse deiner Eltern nur gekürzt. So müsst ihr auf dem neuen Handy nicht neu fragen. Haben deine Eltern inzwischen widerrufen, reist die Verbindung nicht mit. Bei uns liegt das nur, bis das neue Handy angekommen ist, und ist spätestens am Tag nach dem Ablauf des Codes weg.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Bist du jünger als 14, schließen ihn deine Eltern für dich ab, wenn sie zustimmen, und wählen darin getrennt, ob wir deinen Fortschritt sichern (Abschnitt 4.2). Zu diesem Vertrag gehört auch der Umzug per Übertragungs-Code, mit oder ohne Sicherung, samt der Verbindung zu deinen Eltern, die dabei mitreist; bist du jünger als 14, geben deine Eltern den Umzug mit ihrer PIN frei. Wie lange: solange die Sicherung eingeschaltet ist. Schaltest du sie im Profil aus oder entfernst du die Adresse dafür, löschen wir sie; bei einem Kind-Konto fragt die App dafür die Eltern-PIN, und die Eltern können sie auch im Eltern-Bereich ausschalten. Bist du jünger als 14 und beenden deine Eltern die Sicherung oder ihre ganze Zustimmung, oder lehnen sie ab, löschen wir sie ebenfalls. Kommt 18 Monate lang keine neue Sicherung, etwa weil das Handy verloren ist, merken wir sie zum Löschen vor; 21 Tage später ist sie weg, außer ein Handy meldet sich vorher wieder. Die Vorgänge für einen Wechsel oder eine Rettung löschen wir 30 Tage nach ihrem Ablauf.

5.2 Mails an die Eltern- und Rettungs-Adresse

An die hinterlegte Eltern- oder Rettungs-Adresse schicken wir von uns aus nur in diesen Fällen eine Mail: die Bitte um Zustimmung an die Eltern, die Bestätigung einer Rettungs-Adresse, ein Hinweis, wenn das Geburtsdatum oder die hinterlegte Adresse geändert wird, die Ankündigung, dass der Eltern-Schutz zurückgesetzt werden soll, mit einem Link zum Widersprechen, und die Freigabe einer Rettung. Keinen Newsletter, keine Werbung. In unseren Mails an deine Eltern nennen wir deinen Spitznamen, im Hinweis auf ein geändertes Geburtsdatum auch Monat und Jahr. Die App schickt das dafür mit, und wir legen es nirgends ab; nur eine Mail, die als unzustellbar zurückkommt, liegt samt Inhalt in unserem Postfach (siehe unten). Auf Anfragen antworten wir natürlich per Mail (Abschnitt 5.4).

Damit wir die Zustimmung der Eltern belegen können, speichern wir, ob und wann sie erteilt, abgelehnt oder widerrufen wurde, ob sie die Sicherung bei uns einschließt und ob die Eltern das selbst gewählt haben, und zu welcher Sicherung sie gehört, damit ein Widerruf über den Link in der Mail diese Sicherung löschen kann; den dauerhaften Nachweis hält die App auf deinem Gerät (Abschnitt 3). Kommt eine unserer Mails als unzustellbar zurück, bleibt diese Meldung in unserem Postfach.

Rechtsgrundlage: für die Bitte an die Eltern unser berechtigtes Interesse, auf Wunsch des Kindes die Zustimmung einzuholen, die Käufe und Sicherung brauchen (Art. 6 Abs. 1 lit. f DSGVO); für Rettungs-Adresse und Rettung dieselbe Grundlage wie für die Sicherung (Abschnitt 5.1); für den Nachweis ihrer Antwort unsere Pflicht, ihn belegen zu können (lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO, hilfsweise lit. f); für die Hinweise bei Änderungen und die Ankündigung einer Rücksetzung unser berechtigtes Interesse, das Konto und die Aufsicht der Eltern zu schützen, und für Meldungen über nicht zugestellte Mails unser Interesse zu erkennen, dass eine Mail nicht ankam (beides lit. f). Wie lange: der Vorgang bei uns 30 Tage nach seinem Ablauf oder nach einem Widerruf, je nachdem, was später ist, damit auch ein Handy, das länger nicht online war, vom Widerruf erfährt; Meldungen über nicht zugestellte Mails 180 Tage.

5.3 Wenn du eine Frage meldest

Wir speichern die Frage-Nummer, die Kategorie, deinen Text (höchstens 500 Zeichen), die App-Version, den Stand der Fragen, das Land und den Zeitpunkt. Nichts davon zeigt auf dich; bitte schreib deshalb keine persönlichen Angaben in den Text. Weil sich eine Meldung niemandem zuordnen lässt, können wir sie keiner Auskunft beilegen und nicht einzeln löschen (Art. 11 DSGVO).

Rechtsgrundlage: unser berechtigtes Interesse an richtigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange: 180 Tage.

5.4 Wenn du uns schreibst

Über „Hilfe & Support“ in der App speichern wir die Vorgangsnummer, die Kategorie, deinen Text (höchstens 1.000 Zeichen), technische Angaben zu App und Gerät, die dir die App vor dem Absenden zeigt, die Kennung deiner Sicherung, falls es eine gibt, und eine E-Mail-Adresse, wenn du eine für die Antwort angibst. Diese Kennung steht in der App unter „Hilfe & Support“. Eine E-Mail an uns liegt in unserem Postfach. Zu jeder Anfrage behalten wir eine kurze Notiz ohne deinen Text, als Beleg, dass wir rechtzeitig geantwortet und gelöscht haben.

Rechtsgrundlage: Vertrag (lit. b), sonst unser berechtigtes Interesse an einer Antwort (lit. f); für die Notiz die Pflicht, das belegen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO). Wie lange: Anfragen aus der App 180 Tage nach Eingang, E-Mails 180 Tage nach Abschluss, die Notiz 3 Jahre.

5.5 Schutz vor Missbrauch

Damit niemand unsere Server missbraucht, etwa um fremde Postfächer mit Mails zu überhäufen, zählen wir bei Aufrufen, die etwas auslösen oder etwas herausgeben, die Versuche pro Internet-Anschluss. Dafür speichern wir die IP-Adresse, den Anlass und den Zeitpunkt, ohne Verbindung zu deinem Profil. Weil sich diese Einträge niemandem zuordnen lassen, können wir sie keiner Auskunft beilegen (Art. 11 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wie lange: sieben Tage.

Außerdem protokollieren unsere Anbieter, wie bei jedem Server üblich, technische Zugriffe samt IP-Adresse. Diese Protokolle dienen nur dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit deinem Profil zusammengeführt. Der Hosting-Anbieter löscht sie nach 14 Tagen, der Anbieter unserer Server spätestens nach 7 Tagen.

6. Werbung

In der kostenlosen Fassung zeigt Haflino Werbung von Google AdMob: einen Banner unter dem Quiz und eine ganzseitige Anzeige zwischen zwei Runden. Dabei gilt:

• Unter 14 Jahren ist jede Anfrage als an Kinder gerichtet markiert. Google bekommt keine Werbe-ID und liefert eingeschränkte Werbung; gefragt wird dafür niemand.
• Auf Geräten von Apple ab 14 fragt auch niemand. Die Anfrage ist nicht als an Kinder gerichtet markiert, eine Werbe-ID bekommt Google trotzdem nicht, weil Haflino nicht nach der Tracking-Erlaubnis fragt. In der EU, in der Schweiz und im Vereinigten Königreich liefert Google dann eingeschränkte Werbung.
• Auf Android-Geräten ab 14 fragt ein Fenster von Google. Stimmst du zu, darf Google eine Geräte-Kennung nutzen; lehnst du ab, bekommst du eingeschränkte Werbung und spielst ganz normal weiter. Deine Wahl speichert das Fenster auf deinem Gerät.
• Werbung ist bei uns nie personalisiert. Es entsteht kein Werbeprofil über dich.
• Abschalten lässt sich Werbung mit Haflino Pro.

Jede Anzeige braucht einen Abruf bei Google. Dabei geht die IP-Adresse an Google, mit deiner Zustimmung auch eine Geräte-Kennung, unter Umständen in die USA (Abschnitt 9). Um Betrug mit Werbung zu erkennen, legt Google außerdem etwas auf deinem Gerät ab; Werbung wird damit nicht ausgesucht. Rechtsgrundlage ist für die eingeschränkte Werbung und den Schutz vor Betrug unser berechtigtes Interesse, die kostenlose Fassung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO); für die Geräte-Kennung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wer unter 14 ist, kann sie nicht geben (§ 4 Abs. 4 des österreichischen Datenschutzgesetzes (DSG) senkt die Altersgrenze aus Art. 8 Abs. 1 DSGVO auf 14 Jahre). Mehr dazu in Googles Erklärung: policies.google.com.

7. Käufe in der App

Zu kaufen gibt es nur Haflino Pro: keine Werbung und den Themenbereich Verbandswesen. Alles andere zum Lernen ist kostenlos.

Bezahlt wird ausschließlich über den App Store beziehungsweise Google Play. Wir bekommen keine Zahlungsdaten zu sehen: keine Kreditkartennummer, keine Rechnungsadresse, keinen Namen. Von Apple und Google bekommt die App eine Bestätigung des Kaufs; davon behält sie nur die Produkt-Nummer, den Preis, den Zeitpunkt und eine Transaktionsnummer, und zwar lokal, damit ein Kauf auf einem neuen Gerät wiederhergestellt werden kann. Bei jedem Kauf schickt die App außerdem eine zufällige Nummer mit, die nur für die Käufe deines Profils steht und nichts über dich verrät. Der Store gibt sie zurück, damit ein Kauf, den deine Eltern erst später freigeben, bei deinem Profil ankommt und ein Kauf von einem anderen Gerät hier nicht noch einmal zählt. Für die Zahlungsabwicklung selbst sind Apple und Google eigene Verantwortliche.

Bei Kind-Konten fragt die App vor einem Kauf die Eltern-PIN ab, sofern die Eltern das nicht ausdrücklich abgeschaltet haben.

8. Was Haflino nicht tut

• Kein Analyse- oder Absturz-Werkzeug, auch kein eigenes. Wir wissen nicht, welche Bildschirme du wie lange ansiehst.
• Kein Konto, kein Login, kein Passwort. Es gibt keine Registrierung.
• Kein Verkauf und keine Weitergabe deiner Daten zu Werbezwecken.
• Keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO.
• Keine Standortdaten, keine Kontakte, kein Mikrofon, keine Kamera, keine Fotos.
• Kein Chat und keine Nachrichten zwischen Nutzerinnen.

9. Wer die Daten sonst noch verarbeitet

Mit Supabase und World4You bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA gelangen, geschieht das bei Google auf Grundlage des EU-US Data Privacy Framework, bei Supabase auf Grundlage der Standardvertragsklauseln der EU-Kommission. Apple und Google übermitteln für App Store und Play als eigene Verantwortliche nach ihren eigenen Grundlagen.

10. Wie lange gespeichert wird

Was auf deinem Gerät liegt, steht in Abschnitt 3. Bei uns räumen automatische Aufträge einmal am Tag auf, nach diesen Fristen:

Löschst du im Eltern-Bereich „Konto löschen“, ist dein Gerät sofort leer. Dein Profil bei uns fällt 21 Tage später endgültig; bis dahin lässt sich ein Versehen über die Eltern-Adresse rückgängig machen. Tragen deine Anfragen an uns die Kennung deiner Sicherung, löschen wir die aus der App sofort mit, E-Mails, sobald sie abgeschlossen sind. Ohne diese Kennung können wir sie niemandem zuordnen; dann fallen sie nach ihrer Frist (Tabelle oben) weg. Die Notiz über eine Anfrage bleibt in jedem Fall so lange wie in Abschnitt 5.4, denn sie belegt auch die Löschung. Eine Sicherung, die zu keinem Handy mehr gehört, etwa nach einer Neuinstallation oder die des alten Handys nach einer Rettung über die E-Mail, fällt nach 18 Monaten ohne neue Sicherung und 21 Tagen Vormerkung; schreibst du uns, löschen wir sie früher (Abschnitt 11).

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Direkt in der App geht:

• Auskunft und Übertragbarkeit: Eltern-Bereich → Meine Daten. Die App erstellt eine Datei mit deinen Daten, auf Wunsch auch mit dem, was bei uns liegt.
• Löschung: Eltern-Bereich → Konto löschen. Nur die Kopie bei uns löschst du, indem du die Sicherung ausschaltest oder die Adresse dafür entfernst; bei einem Kind-Konto können die Eltern sie auch im Eltern-Bereich ausschalten.

Dein Widerspruchsrecht: Wo wir uns auf unser berechtigtes Interesse stützen (lit. f in den Abschnitten oben), kannst du jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu.

Für alles andere schreib an datenschutz@veriandra.com. Wir antworten innerhalb eines Monats, in Ausnahmefällen mit Begründung bis zu zwei Monate später (Art. 12 Abs. 3 DSGVO). Damit wir dein Profil finden, brauchen wir die Kennung deiner Sicherung, die in der App unter „Hilfe & Support“ steht. Und damit wir nur der richtigen Person antworten, schreibt uns am besten von der E-Mail-Adresse, die in der App hinterlegt ist; sonst fragen wir nach (Art. 12 Abs. 6 DSGVO).

12. Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten etwas falsch machen, kannst du dich beschweren (Art. 77 DSGVO):

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

13. Änderungen dieser Erklärung

Ändert sich, wie die App mit Daten umgeht, ändern wir auch diesen Text und erhöhen oben die Versionsnummer. Es lohnt sich also, hier gelegentlich hereinzuschauen.