Datenschutz – Spurenclub

1. Verantwortlicher

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.

2. Welche Daten verarbeitet werden

Der Spielstand (gefundene Spuren, gelöste Fälle und Kurzrätsel, Sterne, Sticker) sowie Ton-, Vibrations- und Spracheinstellungen werden ausschließlich lokal auf dem Gerät gespeichert. Es gibt kein App-Konto, keine Anmeldung und keine Kamera-, Mikrofon- oder Standortfunktion.

Elternschranke: Vor Kauf, Wiederherstellung und Spracheinstellung im Elternbereich steht eine Rechenaufgabe. Nach mehreren falschen Antworten in Folge gibt es eine Pause. Damit die Pause einen Neustart der App übersteht, speichert die App lokal auf dem Gerät zwei Zähler (Fehlversuche und Stufe der Pause) und einen Zeitpunkt. Diese Angaben werden nicht über das Netzwerk übertragen und enthalten weder Namen noch Eingaben. Unter iOS können sie in einer Gerätesicherung enthalten sein; Android sichert die App-Daten nicht.

Kauf: Die Vollversion ist ein einmaliger Kauf über den App Store oder Google Play, erreichbar nur über den Elternbereich. Für die Prüfung von Käufen meldet sich die App mit einer zufälligen, nur dafür erzeugten Kennung bei unserem über Cloudflare betriebenen Server an und sendet dort den Kaufbeleg des Stores. Namen, Konto- oder Zahlungsdaten erhalten wir nicht. Nur die Meldung über einen abgeschlossenen Kauf wird mit dieser Kennung geprüft, damit sie als echter Kauf zählt; gespeichert wird die Kennung mit der Meldung nicht. Der Kauf bleibt beim Zurücksetzen des Spielstands erhalten und lässt sich auf der Kaufseite über „Käufe wiederherstellen“ zurückholen.

Sprachen und Vorlesestimme: Spurenclub ist auf Englisch, Deutsch, Französisch, Spanisch, Italienisch und brasilianischem Portugiesisch spielbar. Die Texte der Gratis-Fälle sind in allen Sprachen in der App enthalten; die Fälle und Rätsel der Vollversion werden nach dem geprüften Kauf einmalig je Sprache von unserem über Cloudflare betriebenen Server geladen und bleiben danach auf diesem Gerät. Die englische Vorlesestimme der Gratis-Fälle ist enthalten, die der Vollversion wird nach dem geprüften Kauf einmalig geladen; die Vorlesestimme einer anderen Sprache wird einmalig von unserem über Cloudflare betriebenen Server geladen, wenn diese Sprache zum ersten Mal genutzt wird (im Elternbereich gewählt oder als Gerätesprache eingestellt), und erneut nur, wenn das Gerät die geladenen Dateien gelöscht hat. Für das Laden nutzt die App dieselbe zufällige Kennung wie für die Kaufprüfung; die Vorlesestimme der Vollversion wird erst nach geprüftem Kauf ausgeliefert. Geladene Vorlesestimmen bleiben auf diesem Gerät.

Anonyme Nutzungsmessung: Damit wir erkennen, wo ein Fall zu schwer ist oder etwas nicht lädt, sendet die App wenige zusammengefasste Meldungen an unseren über Cloudflare betriebenen Server: wie lange der Start dauerte (in groben Stufen), dass die Einführung begonnen und dann beendet oder vorzeitig verlassen wurde, dass der erste, zweite oder dritte Fall oder ein Kurzrätsel geöffnet beziehungsweise gelöst wurde, dass die Hilfe benutzt wurde, dass ein Fall oder Rätsel vorzeitig verlassen wurde, dass ein gesperrter Fall angetippt oder der Elternbereich geöffnet wurde, dass die Kaufseite geöffnet und ein Kauf oder eine Wiederherstellung begonnen, abgeschlossen oder abgebrochen wurde, dass die Sprache gewechselt und das Laden einer Vorlesestimme begonnen, abgeschlossen, abgebrochen wurde oder fehlschlug, sowie Fehler beim Laden der Sprachausgabe oder beim Speichern. Übertragen werden nur feste Ereignisnamen und feste Codes, die Plattform, die App-Version, die Sprache und die grobe Herkunft der Installation (Store oder Test). Nicht übertragen werden Konto-, Geräte- oder Werbekennungen, Namen von Fällen oder Orten, Spielstände und Eingaben; eine Zuordnung zu einer Person oder einem Kind ist uns damit nicht möglich. Einzelmeldungen werden nach 7 Tagen gelöscht, tägliche Summen nach spätestens 120 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); einen Widerspruch nach Art. 21 DSGVO kannst du uns per E-Mail an apps@bitbeans.de mitteilen. Zum Schutz vor Missbrauch begrenzt der Server die Zahl der Meldungen je Verbindung für höchstens zwei Stunden über einen nicht rückrechenbaren Hash der IP-Adresse; er wird nicht mit den Meldungen verknüpft. Schlägt eine Meldung fehl, merkst du davon nichts.

Feedback und Bewertung: Feedback lässt sich nur im Elternbereich senden und ist für Erwachsene gedacht. Dann erhalten wir deine Nachricht, eine freiwillige E-Mail-Adresse, die App-Version, die Plattform und die Sprache auf unserem über Cloudflare betriebenen Server; zur Bearbeitung geht die Nachricht außerdem per interner E-Mail an unseren Support. Zur Missbrauchsbegrenzung zählt der Server die Nachrichten mit einem nicht umkehrbaren Hash der IP-Adresse; er ist nicht mit der Nachricht verknüpft. Wir speichern die Nachricht auf unserem Server; eine feste Aufbewahrungsfrist gibt es nicht. Eltern können Auskunft und Löschung per E-Mail an apps@bitbeans.de verlangen. Spielstand, Kaufkennung und die anonyme Nutzungsmessung werden nicht mitgesendet. Nach einigen gelösten Fällen fragt die App gelegentlich nach einer Store-Bewertung, nur im Elternbereich, nie während des Spiels und nie auf der Kaufseite; ob das Bewertungsfenster erscheint, entscheidet der Store, und die App erfährt die Bewertung nicht.

Kinder und Eltern: Die App richtet sich an Kinder von 7 bis 10 Jahren. Von Kindern erheben wir wissentlich keine personenbezogenen Daten: Es gibt kein Konto, keine Werbung, keine Tracking- oder Analyse-SDKs Dritter, keine Chat- oder Teilen-Funktion; Texteingabe gibt es nur im Feedback-Formular hinter der Elternschranke. Kauf, Wiederherstellung und Spracheinstellung sind nur nach der Elternschranke erreichbar. Die anonyme Nutzungsmessung enthält keine Kennung und lässt sich keinem Kind zuordnen. Fragen sowie Auskunfts- oder Löschwünsche richten Eltern an apps@bitbeans.de oder https://bitbeans.de/daten-loeschen.

Die App enthält keine Werbung und keine Tracking- oder Analyse-SDKs Dritter; es gibt kein Werbe-Tracking und kein Nutzungsprofil.

Künstliche Intelligenz: Die Illustrationen von Spurenclub wurden mit KI erstellt, die Vorlesestimmen mit Sprachsynthese erzeugt; beides geschah vor der Veröffentlichung. Die App sendet keine Eingaben an KI-Dienste und nutzt zur Laufzeit keine KI.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.

4. Empfänger und Dienstleister

Wir nutzen Cloudflare für die sichere Kaufprüfung, die Auslieferung der Vollversions-Inhalte und der Vorlesestimmen sowie die anonyme Nutzungsmessung; Apple und Google werden für Store- und Zahlungsdienste genutzt.

5. Drittlandübermittlung

Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.

6. Werbung und Tracking

Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.

7. Speicherdauer und Sicherheit

Lokale Daten bleiben auf dem Gerät, bis sie in der App oder über die Systemfunktionen gelöscht werden. Serverdaten speichern wir nur so lange, wie sie für die jeweilige Funktion, Sicherheit und gesetzliche Nachweise erforderlich sind. Übertragungen erfolgen verschlüsselt.

8. Daten und Konto löschen

Lokale Daten lassen sich in der App oder über die Systemfunktionen des Geräts entfernen. Soweit ein Konto oder Cloud-Daten bestehen, kann die Löschung in der App oder per Nachricht an apps@bitbeans.de verlangt werden. Store-Käufe werden getrennt durch Apple oder Google verwaltet.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.