Datenschutz – Wolkenmärchen

1. Verantwortlicher

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.

2. Welche Daten verarbeitet werden

Wolkenmärchen braucht kein Konto und fragt keinen Namen, kein Geburtsdatum und kein Foto ab. Auf dem Gerät speichert die App nur das Leseprofil, das Eltern einstellen (Sprache der Geschichten, Altersgruppe, Lesestufe, Silbenhilfe und Lesefokus), die Lieblingsgeschichten, welche Geschichten zuletzt gehört wurden, und die Pause der Elternschranke. Diese Angaben verlassen das Gerät nicht, mit einer Ausnahme: Für einen Auftrag in der Geschichtenwerkstatt sendet die App Sprache, Altersgruppe und Lesestufe an unseren Server (Einzelheiten und Speicherdauer im Abschnitt zur Geschichtenwerkstatt).

Geschichten lädt die App als Paket aus Text, Vorlesestimme und Bildern von unserem Server und speichert sie auf dem Gerät; danach laufen sie ohne Internet. Für die kostenlosen Geschichten werden beim Laden keine Kennungen, kein Profil und keine Lesedaten gesendet. Beim Laden einer bezahlten Geschichte sendet die App zusätzlich die zufällige Kennung der Kaufprüfung (siehe unten) und ein Sitzungstoken, damit der Server prüft, ob der Zugang freigeschaltet ist; Profil und Lesedaten werden auch dann nicht gesendet. Wie bei jedem Abruf im Netz ist dem Server technisch die IP-Adresse bekannt. Die Vorlesestimme der Elternschranke ist in der App enthalten und braucht kein Netz.

Für die Prüfung von Käufen meldet sich die App mit einer zufälligen, nur dafür erzeugten Kennung bei unserem Server an und sendet dort den Kaufbeleg des Stores mit Plattform und Produkt. Die Kennung liegt im Schlüsselspeicher des Geräts; sie enthält weder Namen noch E-Mail-Adresse und ist keine Werbe- oder Gerätekennung. Namen, Konto- oder Zahlungsdaten erhalten wir nicht.

Damit wir Fehler finden und die App verbessern können, meldet sie wenige feste Ereignisse ohne jede Kennung als anonyme Tageszähler: Beginn, Überspringen und Abschluss der Einführung, die erste bis dritte gestartete und zu Ende gehörte Geschichte, das Öffnen der Kaufseite und das Antippen des Kaufknopfs je fester Stelle sowie ein abgeschlossener Kauf, eine grobe Startzeitstufe und ob eine Bewertungsanfrage gezeigt werden durfte. Jede Meldung enthält nur Ereignisname, feste Stufe oder festen Grund, Plattform, App-Version, App- und Geschichtensprache und die Herkunft der Installation (Store- oder Test-Installation). Im Kauf- und Wiederherstellungsablauf kommen feste Kaufereignisse mit Ablaufschritt, festem Fehlergrund und Produkt hinzu; diese Kaufereignisse sendet die App mit der zufälligen Gastkennung der Kaufprüfung, die übrigen Zähler tragen keine Kennung. Nicht übertragen werden Namen, Titel gehörter Geschichten, Favoriten, das Leseprofil, Konto-, Geräte- oder Werbekennungen; eine Zuordnung zu einer Person oder einem Kind ist uns damit nicht möglich. Einzelmeldungen werden nach 7 Tagen gelöscht, tägliche Summen nach spätestens 120 Tagen. Zum Schutz vor Missbrauch begrenzt der Server die Zahl der Meldungen je Verbindung über einen nicht rückrechenbaren Hash der IP-Adresse; er wird nicht mit den Meldungen verknüpft.

Im Elternbereich hinter der Elternschranke können Eltern uns Feedback schicken. Dann erhalten wir die Nachricht, eine freiwillige E-Mail-Adresse, die App-Version, die Plattform und die Sprache auf unserem Server; zur Bearbeitung geht die Nachricht außerdem per interner E-Mail an unseren Support. Leseprofil, Favoriten, Kaufkennung und Nutzungsmessung werden nicht mitgesendet. Ebenfalls nur im Elternbereich kann die App das Bewertungsfenster von Apple oder Google zeigen; was dort eingegeben wird, verarbeitet der jeweilige Store.

Wolkenmärchen ist eine App für Kinder. Außerhalb der Geschichtenwerkstatt erheben wir von Kindern wissentlich keine personenbezogenen Daten: Es gibt kein Konto, keine Werbung, keine Tracking- oder Analyse-SDKs Dritter, keine Chat- oder Teilen-Funktion. Kaufseite, Einstellungen, Feedback und Links nach außen liegen hinter der Elternschranke; Texteingabe gibt es nur im Feedback-Formular. Was in der Geschichtenwerkstatt verarbeitet wird, auch wenn dein Kind die Bildkarten aussucht, steht im Abschnitt dazu.

3. Zwecke und Rechtsgrundlagen

Leseprofil, Favoriten und Lesestand bleiben auf dem Gerät; nur für einen Auftrag in der Geschichtenwerkstatt gehen Sprache, Altersgruppe und Lesestufe an unseren Server (siehe Abschnitt zur Geschichtenwerkstatt), sonst verarbeiten wir dabei keine Daten. Kauf, Wiederherstellung und Freischaltung der Geschichten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die anonyme Kennung der Kaufprüfung dient außerdem der Sicherheit und dem Missbrauchsschutz, die anonymen Tageszähler dem Finden von Fehlern und der Verbesserung der App; Grundlage ist jeweils unser berechtigtes Interesse an einer sicheren und funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du uns per E-Mail an apps@bitbeans.de mitteilen. Feedback bearbeiten wir, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Empfänger und Dienstleister

Für unseren Server, auf dem die anonyme Kaufprüfung, die anonymen Tageszähler, das Feedback und die Bereitstellung der Geschichtenpakete laufen, setzen wir einen Hosting-Dienstleister als Auftragsverarbeiter ein. E-Mails an apps@bitbeans.de und unsere internen E-Mails zu Feedback und Käufen liegen bei unserem E-Mail-Dienstleister, ebenfalls als Auftragsverarbeiter. Apple und Google wickeln Kauf, Zahlung, Abo-Verwaltung und Bewertungen als eigenständige Anbieter ab. Werbenetzwerke, Datenbroker und Analysedienste Dritter setzen wir nicht ein. Für die Geschichtenwerkstatt kommen Auftragsverarbeiter für Texterstellung und Sprachausgabe hinzu; was sie erhalten, steht im Abschnitt zur Geschichtenwerkstatt.

5. Drittlandübermittlung

Unsere Dienstleister für Server und E-Mail haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen. Auf Anfrage an apps@bitbeans.de nennen wir dir die einzelnen Dienstleister und schicken dir eine Kopie der Garantien. Für die Geschichtenwerkstatt gilt zusätzlich der Abschnitt dazu.

6. Werbung und Tracking

Die App enthält keine Werbung, keine Tracking- oder Analyse-SDKs Dritter und kein Werbe-Tracking. Die anonymen Tageszähler laufen ausschließlich über unser eigenes Backend; die Produktzähler tragen keine Kennung, die Kaufereignisse die zufällige Gastkennung der Kaufprüfung, nie eine Konto-, Geräte- oder Werbekennung. Wir erstellen keine Profile, verkaufen keine personenbezogenen Daten und geben keine Daten an Werbenetzwerke oder Datenbroker weiter.

7. Speicherdauer und Sicherheit

Lokale Daten bleiben auf dem Gerät, bis du sie in der App löschst oder die App entfernst. Auf unserem Server bleibt die zufällige Kennung der Kaufprüfung gespeichert; eine automatische Löschfrist gibt es dafür derzeit nicht. Sie enthält keine Namen, Konto- oder Gerätekennungen. Nach einem Kauf speichern wir den Kaufbeleg des Stores (mit Bestellnummer, Produkt, Zeitpunkt und Status, dazu Land und, soweit der Store ihn meldet, Preis mit Währung) und die Stelle, von der aus die Kaufseite geöffnet wurde, solange die App den Kauf freischalten und wiederherstellen und Erstattungen verarbeiten muss, oder bis zur Löschanfrage. Über jeden Kauf und jede Erstattung informiert uns eine interne E-Mail mit diesen Kaufangaben. Nach einer Löschung behalten wir ohne Bezug zu deiner Kennung nur die Kaufmeldungen der Stores, damit Kaufgrenzen nicht durch Löschen und Neuanlegen umgangen werden, und einen Löschvermerk der gelöschten Kennung. Feedback speichern wir ohne feste Frist, bis du die Löschung verlangst. Einzelmeldungen der anonymen Tageszähler löschen wir nach 7 Tagen, tägliche Summen nach spätestens 120 Tagen. Übertragungen erfolgen verschlüsselt.

8. Daten und Konto löschen

Geladene Geschichten löschst du im Elternbereich mit „Geladene Geschichten löschen“; wenn du die App entfernst, sind Leseprofil, Favoriten und geladene Geschichten vom Gerät gelöscht. Unter iOS kann die technische Kennung der Kaufprüfung im Schlüsselbund des Geräts erhalten bleiben; die App verwirft sie bei einer Neuinstallation. Die Löschung der Daten zu einem Kauf kannst du per E-Mail an apps@bitbeans.de oder über https://bitbeans.de/daten-loeschen verlangen; zur Zuordnung dient die Bestellnummer aus der Kaufbestätigung von Apple oder Google. Für die Löschung von Feedback genügen die angegebene E-Mail-Adresse oder der ungefähre Zeitpunkt. Eine Kennung ohne Kauf können wir keiner Person zuordnen. Das Abo selbst verwaltest und kündigst du bei Apple oder Google.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.

10. Geschichtenwerkstatt

In der Geschichtenwerkstatt können Eltern eine eigene Geschichte für ihr Kind erstellen lassen. Text und Vorlesestimme entstehen automatisch aus deiner Auswahl. Jeder Auftrag startet hinter der Elternschranke, und jede neue Geschichte gibt die App für dein Kind erst frei, wenn du sie im Elternbereich angesehen und freigegeben hast.

Welche Daten wir verarbeiten

Deine Auswahl: Bildkarten, auf Wunsch Figurennamen aus einer festen Vorschlagsliste, Sprache, Alter (3 bis 10 Jahre), Lesestufe und Länge. Ein Freitextfeld gibt es nicht; einen eigenen Namen, etwa den deines Kindes, kannst du nicht eingeben.

Die zufällige, pseudonyme Kennung dieser App-Installation (dieselbe wie bei der Kaufprüfung), deine Berechtigung aus einem Kauf (mit einem Hashwert der Store-Transaktion), um das Kontingent zu zählen, sowie Kennung, Status und Zeitpunkte des Auftrags.

Die erstellte Geschichte (Titel, Text und Audiodatei).

Bei der kostenlosen Probe-Geschichte die IP-Adresse beim Eingang der Anfrage. Zum Schutz vor Missbrauch speichern wir davon nur einen mit geheimem Schlüssel gebildeten Hashwert deines Netzes, nie die Adresse selbst.

In der Werkstatt fragen wir keine E-Mail-Adresse und keinen Standort ab und verarbeiten keine Sprachaufnahmen oder getippten Texte deines Kindes. Sucht dein Kind die Bildkarten selbst aus, übermitteln wir nur diese Auswahl.

Anonyme Tageszähler der Werkstatt

Die App meldet feste Ereignisse der Werkstatt ohne Kennung als anonyme Tageszähler an unser eigenes Backend: geöffnet, Geschichte bestellt und fertig, Fehlschlag oder Sperre mit einem festen Grund. Nie gemeldet werden eine Kartenauswahl, ein Name, ein Text oder dein Kontingent. Einzelmeldungen löschen wir nach 7 Tagen, tägliche Summen nach spätestens 120 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu finden und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Zwecke und Rechtsgrundlagen

Erstellung, Prüfung, Vertonung und Bereitstellung der bestellten Geschichte sowie Prüfung und Zählung des Kontingents: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung der Werkstatt ist freiwillig; ohne diese Angaben können wir keine Geschichte erstellen.

Soweit die Kartenwahl und die Altersgruppe Angaben über dein Kind sind, verarbeiten wir sie, um die von dir bestellte Geschichte für dein Kind zu erstellen; Rechtsgrundlage ist dafür unser und dein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen deines Kindes überwiegen nicht, weil wir keinen Namen, kein Bild und keinen freien Text des Kindes erheben und die Angaben nur für diese Geschichte nutzen.

Schutz vor Missbrauch und unverhältnismäßigen Kosten sowie Bearbeitung von Meldungen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Werkstatt richtet sich an Eltern: Vertragspartner bist du, und einen Auftrag erteilt ein Erwachsener hinter der Elternschranke. Wir stützen die Werkstatt nicht auf eine Einwilligung deines Kindes und bilden keine Profile über dein Kind. Unser Server prüft jeden Text automatisch nach festen Regeln; diese Prüfung trifft keine Entscheidung über dich oder dein Kind und ersetzt nicht deinen eigenen Blick.

Empfänger und Übermittlung in Drittländer

Für die Werkstatt setzen wir Auftragsverarbeiter (Art. 28 DSGVO) in drei Kategorien ein: für Server und Speicherung (die Dateien der Geschichten speichern wir in der EU), für die Texterstellung und für die Sprachausgabe. Der Dienstleister für die Texterstellung erhält die Beschreibung der gewählten Karten, die gewählten Figurennamen, Sprache, Alter, Lesestufe und Länge und zur Prüfung Titel und Text der Geschichte; der Dienstleister für die Sprachausgabe erhält den Text der Geschichte und die Sprache. Keiner von beiden erhält die Kennung deiner Installation oder deine IP-Adresse.

Diese Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission. Auf Anfrage an apps@bitbeans.de nennen wir dir die einzelnen Dienstleister und schicken dir eine Kopie der Garantien. Kommt eine neue Kategorie von Empfängern oder ein weiteres Drittland hinzu, passen wir diese Datenschutzerklärung vorher an.

Speicherdauer

Serverkopie einer fertigen Geschichte: 30 Tage ab Fertigstellung, damit die App sie laden kann. Die Kopie auf deinem Gerät behältst du, bis du sie löschst.

Fehlgeschlagene Aufträge: Die Inhalte löschen wir beim Fehlschlag, den Eintrag ohne Inhalt nach 7 Tagen.

Zähler: der Netz-Hashwert bis zum Ende des Folgemonats, das Monatskontingent eines Kaufs für den laufenden und die zwölf vorangegangenen Kalendermonate (es gehört zum Kauf und bleibt auch nach „Alle Werkstatt-Daten löschen“ so lange bestehen), die Nutzung der einmaligen Probe, bis du „Alle Werkstatt-Daten löschen“ wählst, sonstige Zähler ohne Kennung 35 Tage.

Bei den Dienstleistern: Der Dienstleister für die Texterstellung löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen, bei Verdacht auf einen Verstoß gegen seine Nutzungsregeln nach bis zu 2 Jahren. Beim Dienstleister für die Sprachausgabe löschen wir jede Vertonung direkt nach der Erstellung; Sicherungskopien entfernt er nach eigenen Angaben innerhalb von 30 Tagen. Gelingt die Löschung ausnahmsweise nicht, bleibt die Vertonung dort, bis wir sie löschen. Protokolle zur Fehlersuche und Missbrauchserkennung bewahrt er nach eigenen Angaben ohne feste Frist auf.

Löschen

Löschst du eine Geschichte in der App, ist sie sofort nicht mehr abrufbar; ihre Dateien entfernen wir sofort, spätestens im nächsten stündlichen Lauf. „Alle Werkstatt-Daten löschen“ im Elternbereich löscht die Werkstatt-Geschichten auf diesem Gerät und auf unserem Server alle Werkstatt-Geschichten und -Aufträge dieser Installation sowie ihre zufällige Kennung mit den dazugehörigen Serverdaten, in der Regel innerhalb weniger Stunden. Solange ein Kauf aktiv ist, ist „Alle Werkstatt-Daten löschen“ nicht verfügbar, damit der Kauf wiederhergestellt werden kann; einzelne Geschichten löschst du dann wie oben beschrieben, und die Serverkopie jeder Geschichte löschen wir ohnehin nach 30 Tagen. Weitere Löschwünsche kannst du uns jederzeit über das Feedback oder an apps@bitbeans.de schicken.

Meldest du eine Geschichte mit „Geschichte melden“, erreicht uns deine Nachricht über das Feedback im Elternbereich und enthält die Kennung der Geschichte. Damit finden wir den Auftrag auf unserem Server, solange er gespeichert ist, prüfen die Geschichte und verbessern die Prüfregeln. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Inhalten für Kinder (Art. 6 Abs. 1 lit. f DSGVO).

Bei Missbrauch oder wiederholten berechtigten Meldungen können wir die Werkstatt für eine Installation sperren; sie erstellt dann keine neuen Geschichten mehr, bereits erstellte Geschichten und Käufe bleiben unberührt. Dazu speichern wir zur zufälligen Kennung einen festen Grund (Missbrauch, wiederholte Meldungen oder Sonstiges) und den Zeitpunkt, bis wir die Sperre aufheben oder die Kennung gelöscht wird. Jede Sperre protokollieren wir mit Grund und Zeitpunkt, jede Aufhebung mit Zeitpunkt, jeweils ohne Namen. Diese Einträge behalten die Kennung, solange sie besteht; nach dem Löschen der Kennung bleiben sie ohne Kennung bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Inhalten für Kinder und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).