Datenschutz – Mein Dino-Museum

Anonyme Spiel- und Kaufstatistik

Mein Dino-Museum ist eine Kinder-App. Ab Version 1.6.1 meldet sie wenige feste Ereignisse ohne jede Kennung: Einführung gezeigt und abgeschlossen; erste bis dritte Expedition begonnen und geschafft; erster bis dritter Fund geputzt, Skelett gebaut und im Museum ausgestellt; erstes bis drittes Minispiel gestartet; alle drei freien Orte geschafft; an welcher festen Stelle ein Hinweis auf die Vollversion erschien oder getippt wurde (zum Beispiel gesperrter Ort oder Proberunden vorbei); ob die Elternabfrage gezeigt, gelöst, falsch beantwortet oder abgebrochen wurde und wofür (zum Beispiel Kaufseite oder Elternbereich); ob die Kaufseite geöffnet und „Kaufen“ getippt wurde und von welcher festen Stelle aus; die grob gestufte Startzeit der App; welches Minispiel (Detektiv, Memory oder Wege) gestartet wurde und ob eine Runde vor dem Ende verlassen wurde, nur grob als früh, mittendrin oder spät; sowie Kauf- und Wiederherstellungsschritte mit festem Ergebnis- oder Fehlercode. Jede Meldung enthält nur Ereignisname, feste Stufe oder festen Grund, Plattform, App-Version, App-Sprache und die Herkunft (Store- oder Test-Installation) – keine Geräte-, Personen-, Kauf- oder Transaktionskennung, keinen Namen, keinen Fundort, kein Tier, keinen Spielstand und keinen Freitext. Wie oft gemeldet wird, ist fest begrenzt: Meilensteine höchstens einmal bzw. beim ersten bis dritten Mal je Installation; Hinweise, Elternabfrage, Kaufseite, Startzeit, Minispiel-Start und verlassene Runden höchstens einmal pro Tag und Stelle bzw. Spielart; Kauf- und Wiederherstellungsschritte zählen wir je Schritt. Bei einem Kauf speichert unser Backend zusätzlich, von welcher festen Stelle der Kaufseite er laut App ausging. Kommt eine Meldung aus den von Google veröffentlichten Netzen seiner automatischen Vorabtests (Firebase Test Lab), zählt unser Backend sie als Testverkehr; zur Missbrauchsbegrenzung wird die IP-Adresse kurz gehasht verwendet. In der Statistikdatenbank speichern wir weder IP-Adressen noch einzelne Meldungen, sondern nur Tageszähler, die nach 14 Tagen gelöscht werden. Davon getrennte technische Verbindungsdaten und Cloudflare-Diagnosen sind im Abschnitt zu den verarbeiteten Daten beschrieben; in unsere interne Betriebsübersicht übernommene Tageszähler ohne Kennungen bleiben höchstens 120 Tage. Es gibt keine Werbung und keine Analyse- oder Tracking-Dienste Dritter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler finden, App verbessern). Die gespeicherten Tageszähler enthalten keine Kennung und lassen sich von uns keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du jederzeit an apps@bitbeans.de richten.

1. Verantwortlicher

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.

2. Welche Daten verarbeitet werden

Spielfortschritt, freigeschaltete Dinosaurier und Einstellungen werden lokal auf dem Gerät gespeichert.

Für Kaufprüfung, Wiederherstellung und Erstattungsstatus verarbeiten wir eine zufällige technische Kaufkennung (Pseudonym), Produktkennung, Store-Plattform und Kauf- bzw. Transaktionsdaten von Apple oder Google. Unser Backend prüft den Kauf beim Store, speichert den Beleg verschlüsselt und ordnet ihn der Kaufkennung zu. Diese Zuordnung ermöglicht die Freischaltung, Wiederherstellung und Behandlung von Erstattungen; sie ist keine anonyme Spielstatistik. Wir erhalten keine Kartendaten. Es gibt kein App-Konto.

Feedback lässt sich nur im Elternbereich hinter der Elternschranke senden. Dann verarbeiten wir die Nachricht, eine optionale Kontakt-E-Mail sowie App-Version, Plattform, Sprache und begrenzte technische Geräteinformationen. Zur Missbrauchsbegrenzung speichern wir dazu einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse, nicht die Adresse selbst. Den gespeicherten Datensatz löschen wir nach 180 Tagen. Zur Bearbeitung geht die Rückmeldung außerdem per interner E-Mail an unseren Support; diese Kopie bewahren wir nur so lange auf, wie wir sie für die Bearbeitung und gesetzliche Nachweise brauchen. Der Spielstand wird nicht mitgesendet.

Spielverlauf und Spielstand bleiben auf dem Gerät. Welche wenigen anonymen Ereignisse die App ab Version 1.6.1 meldet, steht im Abschnitt „Anonyme Spiel- und Kaufstatistik“. Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste Dritter.

Technischer Betrieb: Bei Verbindungen zu unserem Backend verarbeitet Cloudflare die IP-Adresse und technische Verbindungsdaten zur Auslieferung und Absicherung des Dienstes. Getrennt von den Statistikzählern werden stichprobenartig Diagnoseabläufe (Traces) gespeichert, etwa mit Zeitpunkt, angefragter URL, Status, Laufzeiten, Geräte- bzw. Browserangaben und einer aus der IP abgeleiteten ungefähren Region. Cloudflare bewahrt diese Traces sieben Tage auf. Sie dienen der Fehleranalyse und Sicherheit, nicht der Werbung oder dem Erstellen von Kinderprofilen.

Kinder und Eltern: Die App richtet sich an Kinder von etwa 6 bis 9 Jahren. Es gibt kein App-Konto, keine Werbung, keine Analyse- oder Tracking-Dienste Dritter und keine Chat- oder Teilen-Funktion. Kauf, Wiederherstellung, Feedback, Bewertung und Links aus der App heraus sind durch die Elternschranke geschützt; das Feedback ist für Erwachsene gedacht. Die Spielstatistik verwendet keine Personen-, Geräte- oder Installationskennung. Die oben beschriebenen Kaufdaten, freiwilligen Supportangaben und technischen Verbindungsdaten sind davon getrennt. Bitte sende keine Namen oder sonstigen persönlichen Angaben von Kindern. Hat ein Kind uns dennoch solche Angaben geschickt, können Eltern Auskunft und Löschung über apps@bitbeans.de oder https://bitbeans.de/daten-loeschen verlangen; wir löschen solche Angaben unverzüglich.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.

4. Empfänger und Dienstleister

Wir nutzen Cloudflare für die sichere Kaufprüfung, den Erstattungsstatus, die anonyme Spiel- und Kaufstatistik, die Speicherung freiwilliger Rückmeldungen und den internen E-Mail-Versand; Apple und Google werden für Store- und Zahlungsdienste genutzt.

5. Drittlandübermittlung

Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.

6. Werbung und Tracking

Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.

7. Speicherdauer und Sicherheit

Der Spielstand bleibt lokal, bis er zurückgesetzt oder über die Systemfunktionen des Geräts entfernt wird. Statistikzähler im App-Backend werden nach 14 Tagen gelöscht; übernommene Tageszähler in der internen Betriebsübersicht nach spätestens 120 Tagen. Cloudflare-Traces werden sieben Tage aufbewahrt. Feedback-Datensätze löschen wir nach 180 Tagen; interne Support-E-Mails bleiben nur so lange, wie Bearbeitung und gesetzliche Nachweise es erfordern. Kaufbelege und ihre Zuordnungen werden ohne feste Löschfrist aufbewahrt, solange sie für Wiederherstellung, Freischaltung und Erstattungsprüfung oder gesetzliche Pflichten benötigt werden. Übertragungen erfolgen verschlüsselt.

8. Daten löschen

Mein Dino-Museum hat kein App-Konto und keinen Cloud-Spielstand. Lokalen Spielfortschritt kannst du im Elternbereich zurücksetzen oder über die Systemfunktionen des Geräts entfernen. Löschanfragen zu Feedback, Support- und Kaufdaten kannst du an apps@bitbeans.de richten. Für die Zuordnung eines Kaufs kann die Bestellnummer der Store-Bestätigung erforderlich sein; sende keine Passwörter oder Zahlungsdaten. Kaufnachweise können für Wiederherstellung, Erstattungen und gesetzliche Pflichten weiterhin benötigt werden. Apple und Google verwalten Store-Käufe getrennt.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.