Stand: 15. Oktober 2026
Sparonaut ist eine Web-App, mit der Familien das Taschengeld und die Sparziele ihrer Kinder digital verwalten. Hier steht in einfachen Worten, welche Daten wir verarbeiten, warum, wo sie liegen und welche Rechte ihr habt. Die Erklärung gilt für die Website sparonaut.com und die App unter sparonaut.com/app. Für Familien in Deutschland und der EU gilt die EU-Datenschutz-Grundverordnung (DSGVO). Daneben gilt für uns als Anbieter in der Schweiz das Schweizer Datenschutzgesetz (DSG).
Sparonaut, Inhaber: Beat Glauser, Bülstrasse 8, 8934 Knonau, Schweiz
E-Mail für alle Anfragen, auch zum Datenschutz: info@sparonaut.com
Einen formellen Datenschutzberater haben wir nicht; Datenschutzfragen beantwortet der Inhaber direkt.
Das sind die Angaben, die ihr selbst in die App eintragt:
Bitte verwendet nur Vornamen oder Spitznamen und tragt in Freitextfelder keine sensiblen Angaben ein, etwa zu Gesundheit, Religion oder Herkunft. Die App braucht so etwas nicht. Kinderdaten behandeln wir mit besonderer Sorgfalt (siehe Ziffer 8).
Jede Familie erhält einen zufälligen, geheimen Code. In der Datenbank speichern wir nur einen Hash (eine nicht umkehrbare Prüfsumme) des Codes, nie den Code selbst. Der Code ist der Schlüssel zu eurer Familie: Wer ihn kennt, sieht eure Daten. Gebt ihn deshalb nur Familienmitgliedern weiter.
Beim Aufruf der Website, der App und bei jedem Abgleich mit der Datenbank fallen technisch bedingt Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Gerät und Browser (User-Agent) und der Status der Anfrage. Sie werden bei Infomaniak (Website) und Supabase (Datenbank) in Protokolldateien gespeichert.
Wenn ihr uns schreibt, bearbeiten wir die Angaben aus eurer E-Mail (Name, E-Mail-Adresse und den Inhalt eurer Nachricht). Setzt ihr euch auf die Warteliste für Deutschland und Österreich, nutzen wir eure E-Mail-Adresse nur, um euch einmal zum Verkaufsstart zu informieren, und löschen sie danach. Die Schaltfläche «Auf die Warteliste» öffnet nur euer E-Mail-Programm; es wird nichts über die Website übermittelt, bis ihr die E-Mail selbst absendet.
Beim Kauf bearbeiten wir eure E-Mail-Adresse, das Land (Schweiz oder Deutschland), Betrag, Datum, die Kennung der Zahlung bei Stripe und den Familien-Link, der zur Bestellung gehört. Eure Zahlungsdaten (Karte, TWINT) erfasst Stripe direkt; wir erhalten nur die Bestätigung. Den Familien-Code zeigen wir in der Bestellung 14 Tage lang an, danach wird er dort gelöscht.
Löst ihr einen Gratis-Code ein, speichern wir den Zeitpunkt und eine Prüfsumme (Hash) des Codes. Weitere Angaben braucht es dafür nicht.
Wir erheben keine Standortdaten, keine Fotos, keine Kontaktlisten und keine Bank- und Zahlungsdaten (diese erfasst nur Stripe). Wir nutzen keine automatisierten Entscheidungen und kein Profiling.
Eine Einwilligung brauchen wir für die heutigen Funktionen nicht. Sollten wir künftig etwas einführen, das eine Einwilligung erfordert, holen wir sie vorher ein; ihr könnt sie dann jederzeit widerrufen. Nach DSG gelten die Grundsätze von Art. 6 DSG (Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit, Zweckbindung). Wir verarbeiten Daten nur für die oben genannten Zwecke.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind nur die technischen Dienstleister, die wir für den Betrieb brauchen. Mit allen bestehen Verträge zur Auftragsverarbeitung.
Die Website sparonaut.com und die App-Dateien liegen bei Infomaniak auf Servern in der Schweiz. Infomaniak speichert beim Aufruf die oben genannten Verbindungsdaten. Die Datenbank ist dort nicht. E-Mails an info@sparonaut.com laufen über Infomaniak und werden an das private E-Mail-Postfach des Inhabers weitergeleitet, das bei Apple (iCloud Mail) geführt wird. Auch Antworten von dort gehen über Apple.
Den Kauf wickelt der Zahlungsdienst Stripe ab (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA). Stripe erfasst die Zahlungsdaten und die E-Mail-Adresse und ist für die Zahlungsabwicklung selbst mitverantwortlich. Es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy). Für Übermittlungen in die USA stützt sich Stripe auf Standardvertragsklauseln und das Data Privacy Framework.
Die Bestätigungs-E-Mail mit dem Familien-Link verschicken wir über den Dienst Resend (Resend, Inc., USA). Resend erhält dafür eure E-Mail-Adresse und den Inhalt der Nachricht.
Auf der Website (nicht in der App und nicht auf den Seiten für Kauf und Gratis-Code) nutzen wir Microsoft Clarity (Microsoft Corporation, USA), um zu sehen, wie Besucher die Seiten nutzen. Clarity lädt erst, wenn ihr im Hinweis «Akzeptieren» wählt. Dann erfasst Clarity Klicks, Scrollen und Mausbewegungen, Gerät, Browser, ungefähre Region, die besuchten Seiten und die Verweildauer, teilweise als anonyme Sitzungsaufzeichnung. Eingaben in Formularfelder werden nicht aufgezeichnet. Clarity setzt dazu Cookies (_clck, _clsk) und gibt Daten an Microsoft weiter. Für Übermittlungen in die USA stützt sich Microsoft auf das Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit widerrufen: Auswahl ändern. Mehr dazu: privacy.microsoft.com/privacystatement.
Auf der Website (nicht in der App und nicht auf den Seiten für Kauf und Gratis-Code) nutzen wir Microsoft Clarity (Microsoft Corporation, USA), um zu sehen, wie Besucher die Seiten nutzen. Clarity lädt erst, wenn ihr im Hinweis «Akzeptieren» wählt. Dann erfasst Clarity Klicks, Scrollen und Mausbewegungen, Gerät, Browser, ungefähre Region, die besuchten Seiten und die Verweildauer, teilweise als anonyme Sitzungsaufzeichnung. Eingaben in Formularfelder werden nicht aufgezeichnet. Clarity setzt dazu Cookies (_clck, _clsk) und gibt Daten an Microsoft weiter. Für Übermittlungen in die USA stützt sich Microsoft auf das Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit widerrufen: Auswahl ändern. Mehr dazu: privacy.microsoft.com/privacystatement.
Die Familiendaten der App liegen in einer Supabase-Datenbank in der Region Zürich (Schweiz, Rechenzentrum von Amazon Web Services). Vertragspartner ist Supabase Pte. Ltd., Singapur. Supabase darf die Daten nur nach unseren Weisungen verarbeiten. Grundlage ist das Data Processing Addendum von Supabase, das Teil der Nutzungsbedingungen ist. Es enthält Standardvertragsklauseln der EU samt Zusatz für die Schweiz sowie technische und organisatorische Schutzmaßnahmen (unter anderem Verschlüsselung gespeicherter Daten und Übertragung). Supabase setzt weitere Unterauftragsverarbeiter ein; die jeweils aktuelle Liste ist bei Supabase öffentlich einsehbar (supabase.com/legal/customer-resources/subprocessor-list).
Die Familiendaten werden in der Schweiz gespeichert. Weil Supabase ein international tätiges Unternehmen ist, können Mitarbeitende oder Unterauftragsverarbeiter zu Support-, Wartungs- oder Sicherheitszwecken aus dem Ausland auf die Daten zugreifen, insbesondere aus Singapur, der EU und den USA. Für solche Zugriffe sind Standardvertragsklauseln mit Schweizer Zusatz vereinbart. Soweit Daten in die USA gelangen, stützen sich Unterauftragsverarbeiter zusätzlich auf Zertifizierungen unter dem Swiss-US und EU-US Data Privacy Framework, wo vorhanden. Ein Schweizer Angemessenheitsbeschluss für Singapur besteht nicht; darum sichern wir uns über die Standardvertragsklauseln ab.
Innerhalb unseres Betriebs hat nur der Inhaber Zugriff auf die Datenbank. Wir schauen eure Familiendaten nicht an, außer ihr bittet uns um Hilfe oder es ist für die Fehlerbehebung oder Sicherheit nötig.
Wir setzen keine Werbe-Cookies ein. Die Website nutzt Microsoft Clarity nur nach eurer Zustimmung (siehe Ziffer 5), die App nutzt keine Analyse- oder Tracking-Dienste. Die App nutzt den lokalen Speicher eures Browsers (Local Storage), einen sogenannten Service Worker und ein einziges technisch notwendiges Cookie namens „sparo_code“. Darin liegen der Familien-Code, euer Spielstand und die App-Dateien. Das Cookie merkt sich den Familien-Code (bis zu 400 Tage), damit ihr ihn auf demselben Gerät nicht jedes Mal neu eingeben müsst, und damit die App schnell startet und auch kurz ohne Netz läuft. Es wird nur an uns, nicht an Dritte gesendet. Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb brauchen wir dafür kein Cookie-Banner und keine Einwilligung. Die Daten verlassen euer Gerät nicht, außer beim Abgleich mit der Datenbank.
Ihr könnt den lokalen Speicher jederzeit in den Browser-Einstellungen löschen. Achtung: Dann fehlt auch der Familien-Code auf diesem Gerät. Bewahrt euren Familien-Link deshalb sicher auf, damit ihr euch wieder anmelden könnt.
Wir verwenden keine externen Schriften, Karten, Videos oder sonstige eingebundene Inhalte von Dritten. Einzige Ausnahme ist Microsoft Clarity nach eurer Zustimmung. Auswahl ändern. Einzige Ausnahme ist Microsoft Clarity nach eurer Zustimmung. Auswahl ändern. Die Website enthält Links auf andere Seiten nur, wo ausdrücklich angegeben; für deren Datenschutz sind die Betreiber verantwortlich.
Sparonaut richtet sich an Eltern. Eltern legen die Kinderprofile an, entscheiden, welche Angaben sie eingeben, und verwalten die Familie. Kinder nutzen die App gemeinsam mit oder unter Aufsicht ihrer Eltern, im geschützten Kinderbereich. Wir werben nicht bei Kindern und sprechen sie nicht direkt außerhalb der App an. In der App gibt es keine Chats, keine Kontaktfunktion, keine Ranglisten zwischen Familien, keine Werbung und keine Profilbildung. Wir geben Kinderdaten nicht an Dritte zu deren eigenen Zwecken weiter.
Wir empfehlen, nur Vornamen oder Spitznamen zu verwenden. Wir fragen bewusst kein Geburtsdatum ab, sondern nur das Alter in Jahren. Es dient ausschließlich der Wahl der Quizstufe und der Lektionen; Eltern können es jederzeit anpassen. Eltern können jederzeit Auskunft, Berichtigung und Löschung der Kinderdaten verlangen. Urteilsfähige Kinder können ihre Rechte auch selbst geltend machen. Eine Einwilligung der Kinder holen wir nicht ein: Vertragspartner sind die Eltern.
Absolute Sicherheit gibt es im Internet nicht. Sollte es trotzdem zu einer Verletzung der Datensicherheit kommen, die ein hohes Risiko für euch bedeutet, informieren wir euch und, wo vorgeschrieben, die Aufsichtsbehörde so rasch wie möglich.
Nach der DSGVO (Art. 15 bis 21) und dem DSG habt ihr folgende Rechte:
Schreibt dazu an info@sparonaut.com. Wir antworten in der Regel innerhalb von 30 Tagen. Weil der Familien-Code bei uns nur als Hash liegt, bitten wir euch, zur Zuordnung den Familien-Code oder -Link mitzuschicken; die E-Mail löschen wir danach. Wir können euch außerdem um einen Nachweis eurer Identität bitten.
Beschwerde: Ihr könnt euch an die Datenschutzbehörde wenden. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Wenn ihr in Deutschland lebt, habt ihr nach Art. 77 DSGVO außerdem das Recht, euch bei der Datenschutzaufsichtsbehörde eures Bundeslandes zu beschweren, zum Beispiel an eurem Wohnort, an eurem Arbeitsort oder am Ort des vermuteten Verstoßes. Eine Übersicht der Behörden findet ihr bei der Datenschutzkonferenz (datenschutzkonferenz-online.de). Wir würden uns freuen, wenn ihr euch zuerst bei uns meldet.
Sparonaut wird aus der Schweiz betrieben, der Verantwortliche sitzt also außerhalb der EU. Die EU-Kommission hat festgestellt, dass die Schweiz ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Familiendaten bleiben außerdem in der Schweiz gespeichert. Für Familien in Deutschland gelten die Rechtsgrundlagen in Ziffer 4 und die Rechte in Ziffer 10. Die Bereitstellung der Familiendaten ist freiwillig; ohne sie kann die App aber nicht genutzt werden. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO gibt es nicht.
Wir passen diese Erklärung an, wenn sich Sparonaut, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite mit dem oben genannten Stand. Bei wesentlichen Änderungen informieren wir Käuferinnen und Käufer zusätzlich per E-Mail.