Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist das Unternehmen, das Kidventures herausgibt und verkauft. Name, Anschrift und Registrierungsdaten stehen in Abschnitt 1 unserer Nutzungsbedingungen.

Kontakt für alle Datenschutzfragen: hello@kidventures.app.

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für die Erwachsenen, die einen Familienbereich anlegen oder ihm beitreten (Eltern, andere Elternteile und Betreuungspersonen), für die Kinder, deren Profile sie hinzufügen, und für die Besucher unserer Website.

Die unten genannten Rechtsgrundlagen sind die der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO, Artikel 6). Gilt für dich ein anderes Recht, verarbeiten wir dieselben Daten zu denselben Zwecken nach diesem Recht.

3. Was wir erheben, warum und wie lange

• Besuche der Website: IP-⁠Adresse, Browsertyp, aufgerufene Seite und Uhrzeit, verarbeitet von unserem Hoster, um die Seite auszuliefern und die Website zu schützen. Rechtsgrundlage: berechtigtes Interesse am Betrieb einer sicheren Website. Gespeichert nur so lange, wie der Dienst unseres Hosters sie benötigt.
• Besuchszählung (unsere eigene, ohne Cookies): Wenn du eine öffentliche Seite öffnest, speichern wir die Seite, ihre Sprache, die Website, von der du kommst, Kampagnen-Tags im Link, das Land (aus deiner IP-⁠Adresse abgeleitet, die wir nicht speichern), den Gerätetyp (Smartphone, Tablet oder Computer) und einen Besuchercode. Solange eine Seite offen bleibt, sendet sie außerdem alle 30 Sekunden ein kurzes Signal, damit wir sehen, wie viele Menschen gerade auf der Website sind. Der Code ist ein Einweg-Hash aus deiner IP-⁠Adresse und deinem Browser, berechnet mit einem Schlüssel, der sich täglich ändert und nie gespeichert wird: So können wir eindeutige Besucher pro Tag zählen, dich aber nicht von einem Tag zum nächsten wiedererkennen und deine IP-⁠Adresse nicht zurückgewinnen. In deinem Browser wird nichts gespeichert. Im Bereich für Erwachsene zählen wir auf dieselbe Weise, welcher Bildschirmtyp offen ist, und einen Familiencode mit demselben Tagesschlüssel: So zählen wir aktive Familien pro Tag, ohne eine Familie von einem Tag zum nächsten wiederzuerkennen. Browser, die Do Not Track oder Global Privacy Control senden, Bots sowie die Kinderbildschirme zählen wir nicht. Rechtsgrundlage: berechtigtes Interesse daran, zu wissen, welche Seiten Familien helfen. Seitenaufrufe und Signale werden nach 90 Tagen gelöscht; danach behalten wir nur Tagessummen nach Seite, Sprache, Land, Quelle und Gerätetyp, ohne Besuchercode und ohne Familiencode.
• Zählung des Vorlesens auf Kinderbildschirmen (unsere eigene, anonym): Wenn ein Kind auf Anhören tippt, meldet der Kinderbildschirm unserem Server, dass Nokis aufgenommene Stimme oder die Stimme des Geräts gestartet ist, bis zum Ende lief oder fehlgeschlagen ist. Wir speichern, welche Quest aus unserer Bibliothek vorgelesen wurde (bei einer Quest, die du selbst geschrieben hast, nur dass es eine eigene Quest ist, nie ihren Text; bei Nokis kurzen Sätzen, welcher Satz), die Sprache, die verwendete Stimme, wie lange es lief, warum es fehlschlug, falls es fehlschlug, Datum und Stunde und ob es auf der Website oder in der App für iPhone und iPad lief. Die Familie wird zu einem Code, der mit einem täglich wechselnden Schlüssel berechnet wird, sodass wir eine Familie nicht von einem Tag zum nächsten wiedererkennen können. Wir speichern keine Kinder-ID, keinen Namen, kein Geburtsdatum, keine IP-⁠Adresse und keine Browserdaten, und kein Dritter erhält diese Zählung. Browser, die Do Not Track oder Global Privacy Control senden, werden nicht gezählt. Zweck: das Vorlesen verbessern und Fehler beheben, etwa eine Aufnahme, die nicht lädt. Rechtsgrundlage: berechtigtes Interesse daran, dass das Vorlesen für Kinder gut funktioniert. Stündliche Zählungen werden nach 90 Tagen gelöscht; danach behalten wir nur Tagessummen ohne Familiencode.
• Konto für Erwachsene: E-⁠Mail-Adresse, der von dir gewählte Name, deine Sprache, Anmeldecodes und Sitzungen. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen und deine E-⁠Mail-Adresse von Google. Rechtsgrundlage: Vertrag. Gespeichert, solange dein Konto besteht.
• Familie und Kinder: für jedes Kind ein Vorname oder Spitzname, ein Geburtsjahr, Monat und Tag nur, wenn du sie ergänzt (oder eine Altersspanne bei früher angelegten Kindern), der Avatar, den du aus unserer Auswahl wählst, sowie seine Quests, Erledigungen, Sterne, Belohnungen und Ziele. Außerdem die Aufgaben und Belohnungen, die du anlegst, und deine Eltern-PIN, die nur als sicherer Hash gespeichert wird. Du gibst diese Daten als Elternteil oder Betreuungsperson des Kindes ein. Rechtsgrundlage: Vertrag mit dir, um den von dir gewünschten Dienst zu erbringen. Gespeichert, solange dein Familienbereich besteht, danach gelöscht.
• Antworten bei der Einrichtung: was zu Hause helfen würde und ein optionaler kurzer Text. Wir bitten dich, keine Gesundheitsdaten einzutragen. Rechtsgrundlage: Vertrag. Gespeichert, solange dein Familienbereich besteht.
• Produktereignisse: Aktionen von Erwachsenen wie Registrierung, Einrichtungsschritte, erste zugewiesene Aufgabe, erste Bestätigung und wiederholte Besuche, gespeichert ohne Namen der Kinder, um zu verstehen, wo Familien hängen bleiben. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung von Kidventures. Gespeichert höchstens 24 Monate.
• Produktanalyse und Sitzungsaufzeichnung (PostHog): Auf unserer Website, den Anmeldeseiten, in der Einrichtung und im Bereich für Erwachsene nutzen wir PostHog, um zu sehen, wie Kidventures genutzt wird und wo Familien hängen bleiben. Es erfasst die geöffneten Seiten und Bildschirme, Tipps, Scrollen, Fehler und Ladezeiten sowie eine Aufzeichnung der Sitzung, die zeigen kann, was auf dem Bildschirm steht und was du eingibst, etwa die Namen von Kindern, Erwachsenen und der Familie, Aufgaben und Belohnungen. Passwörter, Anmeldecodes, die Eltern-PIN und Einladungslinks werden nie aufgezeichnet, und Seitenadressen werden ohne ihre Query-Parameter gesendet. Wenn ein Erwachsener angemeldet ist, werden diese Daten mit dem Konto verknüpft: Konto-ID, E-⁠Mail, Familienname, Sprache, Tarif, Anzahl der Kinder und Erwachsenen, der Tag, an dem die Familie gestartet ist, und Website oder App für iPhone und iPad. Unser Server meldet außerdem Aktionen wie eine hinzugefügte Aufgabe, eine abgehakte Quest oder eine bestätigte Belohnung, ohne jeden Freitext. PostHog läuft nie auf Kinderbildschirmen, in der Profilauswahl eines geteilten Geräts, in unserem Verwaltungsbereich oder auf Einladungsseiten. Rechtsgrundlage: berechtigtes Interesse daran, Kidventures zu verstehen und zu verbessern. Du kannst jederzeit widersprechen, indem du an hello@kidventures.app schreibst; dann löschen wir deine PostHog-Daten. Ereignisse werden bis zu 1 Jahr gespeichert und Sitzungsaufzeichnungen so lange, wie unser PostHog-Tarif es erlaubt, derzeit 30 Tage.
• Sicherheitsprotokolle: sensible Aktionen wie PIN-Änderungen, Einladungen und Löschungen, um Konten zu schützen. Rechtsgrundlage: berechtigtes Interesse an Sicherheit. Gespeichert höchstens 12 Monate.
• Kontaktnachrichten: dein Name, deine E-⁠Mail-Adresse, das Thema und deine Nachricht. Rechtsgrundlage: berechtigtes Interesse, dir zu antworten. Gespeichert 3 Jahre nach dem letzten Austausch, außer ein Rechtsanspruch erfordert eine längere Speicherung.
• Zahlungen, sobald Kidventures Plus erhältlich ist: von unserem Zahlungsdienstleister Stripe deine E-⁠Mail-Adresse, dein Land, Tarif, Beträge, Steuern, Rechnungs- und Transaktionsnummern sowie der Status. Deine vollständige Kartennummer sehen wir nie. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung. Buchhaltungsunterlagen werden so lange aufbewahrt, wie das Steuerrecht es verlangt (7 Jahre in den Vereinigten Arabischen Emiraten).
• Service-E-Mails: Anmeldecodes, Einladungen, Quittungen und Hinweise auf Änderungen dieser Bedingungen oder der Preise. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.
• Erinnerungen und Mitteilungen: deine Mitteilungseinstellungen (die Uhrzeit der täglichen Erinnerung, die E-⁠Mails zum Bestätigen und der Wochenrückblick) und die Daten der letzten Erinnerungen. Die tägliche Erinnerung geht nur an Tagen raus, an denen Quests offen sind oder auf dein OK warten, und pausiert nach 7 Tagen ohne Aktivität in deiner Familie. Wenn du auf einem Gerät Mitteilungen einschaltest, speichern wir, was dieses Gerät uns gibt, um es zu erreichen: in der App für iPhone und iPad sein Apple-Mitteilungstoken; in einem Browser die Adresse des Push-Dienstes des Browsers und dessen Schlüssel zur Verschlüsselung. Rechtsgrundlage: Vertrag. Gespeichert, bis du die Mitteilungen auf diesem Gerät ausschaltest oder dich dort abmeldest, oder bis der Push-Dienst uns mitteilt, dass die Adresse nicht mehr funktioniert. Wenn du ein Konto ohne Familienbereich anlegst, senden wir höchstens 2 Erinnerungen, ihn fertig einzurichten, jede mit einem Link zum Abbestellen; Rechtsgrundlage: berechtigtes Interesse, dir beim Start zu helfen. Jede Erinnerungs-E-Mail enthält einen Link, um sie mit 1 Klick abzubestellen.
• Tipps für den Start: Nachdem du einen Familienbereich angelegt hast, bekommt jeder Elternteil eine kurze Reihe von 5 E-⁠Mails mit Tipps, 1 pro Morgen in den ersten Tagen. Wir speichern den erreichten Schritt und das Datum des letzten Tipps. Rechtsgrundlage: berechtigtes Interesse, dir den Start zu erleichtern. Die Reihe endet von selbst oder nach 7 Tagen ohne Aktivität in deiner Familie, und du kannst sie jederzeit mit dem Link „Tipps abbestellen“ in jeder E-⁠Mail oder unter Familie, Einstellungen beenden.
• Gründerfamilien: Hat deine Familie einen Gründerplatz, speichern wir seine Nummer, seinen Status, die Daten der Vergabe, eines Hinweises oder des Endes und den Grund für das Ende. Wir nutzen die Aktivität, die deine Familie ohnehin erfasst (Aufgaben, Sterne, Belohnungen, Schritte der Einrichtung), um zu sehen, ob der Platz noch genutzt wird, und wir schreiben dem Inhaber der Familie, bevor ein Platz freigegeben werden kann. Rechtsgrundlage: Vertrag. Gespeichert, solange dein Familienbereich besteht.
• Öffnungen und Klicks von E-⁠Mails: Unsere Service-E-Mails enthalten ein winziges unsichtbares Bild und Links, die über www.kidventures.app laufen. So sehen wir, ob eine E-⁠Mail angekommen ist, ob sie geöffnet wurde und welcher unserer Links angeklickt wurde (die Uhrzeit der ersten Öffnung und des ersten Klicks, wie oft, welcher Link und ob die Öffnung vom Datenschutz-Proxy von Apple Mail kam). Wir messen das selbst: Kein Dritter erhält es, und das Öffnungs- und Klick-Tracking unseres E-⁠Mail-Anbieters ist ausgeschaltet. Anmelde- und Abmeldelinks werden nie getrackt. Rechtsgrundlage: berechtigtes Interesse daran zu wissen, dass unsere E-⁠Mails ankommen und dir nützen. Gespeichert zusammen mit unserem Eintrag zu jeder gesendeten E-⁠Mail (Vorlage, Sprache, Zustellstatus und ein Einweg-Code deiner Adresse; die Adresse selbst speichern wir dort nie). Wenn du Bilder in deiner E-⁠Mail-App ausschaltest, endet die Messung der Öffnungen.
• Analyse, nur wenn du zustimmst: Google Analytics 4 auf unseren öffentlichen Seiten, erst nach deiner Zustimmung geladen, nie in der App und nie auf Kinderbildschirmen. Vorher läuft kein Google-Skript und nichts wird an Google gesendet. Seitenadressen werden ohne Kennungen übermittelt. Rechtsgrundlage: Einwilligung, die du jederzeit widerrufen kannst; dann löschen wir die Google-Analytics-Cookies. Daten werden von Google Analytics 14 Monate gespeichert.

Wir treffen keine automatisierte Entscheidung, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung hat, und wir erstellen kein Profil von dir oder deinen Kindern für Marketingzwecke.

4. Datenschutz für Kinder

Kidventures wird von Kindern genutzt, aber von Erwachsenen geführt. Kinder haben kein Konto, keine E-⁠Mail und kein Passwort. Ein Erwachsener fügt jedes Kind hinzu und bestimmt alles, was das Kind sieht.

Wir erheben nur, was ein Erwachsener für ein Kind eingibt und was das Kind in der App tut (erledigte Quests, Sterne, Belohnungswünsche). Wir fragen nach dem Geburtsjahr; Monat und Tag sind freiwillig. Fotos sind freiwillig und werden nur von einem Elternteil hinzugefügt (siehe Kinderfotos). Wir fragen nicht nach einer Schule oder einer Adresse.

Kinderbildschirme zeigen keine Werbung, keinen Chat, keine Käufe und keine Links zu anderen Websites. Sie laden kein Analysetool, kein Skript von Dritten und keine KI und werden nie aufgezeichnet. Die einzige Nutzung, die sie melden, ist die anonyme Zählung des Vorlesens aus dem Abschnitt darüber, was wir erheben: Wenn ein Kind auf Anhören tippt, welche Quest aus der Bibliothek vorgelesen wurde, ohne den Namen des Kindes und ohne die Wörter deiner eigenen Quests.

Ein Gerät, das einem Kind gegeben wird, öffnet sich mit einem kurzlebigen Kinderpass (bis zu 12 Stunden), der nur die Quests, den Laden und die Belohnungswünsche dieses Kindes erreicht. Der Elternbereich braucht die Eltern-PIN oder eine frische Anmeldung.

Wir nutzen Daten von Kindern nie für Werbung, verkaufen sie nie und erstellen daraus nie Marketingprofile.

Konten für Erwachsene sind nur für Volljährige. Erfahren wir, dass ein Kind ein Konto für Erwachsene angelegt hat, löschen wir es.

Ein Elternteil oder gesetzlicher Vormund kann die Daten eines Kindes jederzeit einsehen, berichtigen, exportieren oder löschen, indem er von der E-⁠Mail-Adresse des Familienkontos an hello@kidventures.app schreibt. Ein Kind, das alt genug ist, seine Rechte selbst auszuüben, kann uns ebenfalls schreiben. Bevor wir die Daten eines Kindes herausgeben oder löschen, berücksichtigen wir seine Rechte und Interessen.

5. KI-⁠Vorschläge für Erwachsene

Einige Funktionen schlagen Erwachsenen Aufgaben, Belohnungen oder eine erste Woche vor. Dazu senden wir unserem KI-⁠Anbieter Anthropic nur, was er braucht: Kinder, beschrieben als "Kind A, 6 bis 8 Jahre", die von dir gewählten Schwerpunkte und Einträge aus unserer Aufgaben-Bibliothek.

Wir senden nie Namen oder Geburtsdaten von Kindern und keinen freien Text, der Gesundheitsdaten enthält. Anthropic verarbeitet die Anfrage als unser Auftragsverarbeiter, um den Vorschlag zurückzugeben, und trainiert nach seinen kommerziellen Bedingungen keine Modelle damit.

Wechseln wir den KI-⁠Anbieter, aktualisieren wir zuerst diese Erklärung.

6. Noki, der Assistent

Noki beantwortet Fragen auf unserer Website und im Bereich für Erwachsene. Im Bereich für Erwachsene kann Noki auch Änderungen für dich vornehmen, etwa eine Quest hinzufügen, Sterne schenken oder eine Belohnung festlegen, mit denselben Prüfungen wie die Bildschirme. Auf Kinderbildschirmen gibt es Noki nicht.

Was wir an unseren KI-⁠Anbieter senden: die Nachricht, die du eingibst, die früheren Nachrichten desselben Chats (höchstens 12), die Sprache und die angezeigte Seite und im Bereich für Erwachsene eine kurze Zusammenfassung deiner Familie: jedes Kind als Code (K1, K2...) mit einem Alter, die Quests und Sterne von heute sowie die Quests, Belohnungen und Anfragen, die Noki nachschlägt, um dir zu antworten. Bevor etwas unsere Server verlässt, ersetzen wir die Namen deiner Kinder durch diese Codes und entfernen E-⁠Mail-Adressen; auf deinem Bildschirm bekommt Nokis Antwort die Namen zurück. Wir senden nie Einladungslinks, Anmeldedaten oder Zahlungsdaten. Bitte gib im Chat keine Gesundheitsdaten oder andere sensible Informationen ein.

Anthropic, PBC verarbeitet diese Anfragen als unser Auftragsverarbeiter, um Nokis Antwort zu schreiben, und trainiert nach seinen kommerziellen Bedingungen keine Modelle damit. Anthropic speichert Anfragen für begrenzte Zeit (bis zu 30 Tage), um Missbrauch zu erkennen, und löscht sie dann.

Was wir speichern: Der Chat bleibt nur in deinem Browser-Tab und verschwindet, wenn du den Tab schließt oder auf Neuer Chat tippst. Auf unseren Servern speichern wir 30 Tage lang die Änderungen, die Noki vorgeschlagen oder vorgenommen hat (welche Aktion, ihre Einstellungen und ob du sie bestätigt hast), damit Bestätigen und Rückgängig funktionieren und wir Fehler untersuchen können, sowie eine Zählung der Nachrichten pro Familie und Tag mit den genutzten Werkzeugen und den Kosten, ohne jeglichen Text.

Jede Änderung, die Sterne bewegt, etwas entfernt oder jemanden einlädt, wartet, bis du auf Bestätigen tippst. Eine Familie kann pro Tag eine begrenzte Zahl von Nachrichten senden. Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Noki ist Teil des Dienstes) und unser berechtigtes Interesse, Missbrauch zu verhindern.

7. Kinderfotos

Fotos sind freiwillig. Ein Elternteil der Familie kann Fotos eines Kindes hinzufügen (höchstens 5 pro Kind) und daraus Cartoon-Bilder in einem von uns vorbereiteten Stil machen, etwa als Superheld oder Astronaut (höchstens 30 Bilder pro Kind). Ein Foto oder ein Bild kann zum Avatar des Kindes in der App werden. Nur die Erwachsenen der Familie und das Kind sehen sie, und nur in der App.

Wenn du ein Foto hinzufügst, entfernen unsere Server den Standort, die Kameradaten und alle anderen Metadaten und speichern eine verkleinerte Kopie (höchstens 1024 Pixel) in einem privaten Speicher in der Europäischen Union (Supabase, Paris). Jedes Foto wird über einen Link angezeigt, der 5 Minuten lang und nur für Mitglieder der Familie funktioniert. Fotos erscheinen nie in E-⁠Mails, Benachrichtigungen, unserer Analyse oder Sitzungsaufzeichnungen, und Noki, der Assistent, sieht sie nie.

Wenn du ein Bild anforderst, senden wir dieses Foto und den gewählten Stil, ohne Namen und ohne weitere Angaben zur Familie, an unseren Bildpartner Scenario, Inc. als unseren Auftragsverarbeiter. Scenario lässt das Bild von einem Bildmodell von OpenAI, seinem Unterauftragsverarbeiter, zeichnen, schickt es an uns zurück, und wir löschen das Foto und das Bild bei Scenario, sobald der Auftrag abgeschlossen ist. OpenAI nutzt diese Anfragen nicht zum Trainieren seiner Modelle und kann sie bis zu 30 Tage speichern, um Missbrauch zu erkennen. Wir nutzen Fotos nie zum Trainieren von Modellen, geben sie nie an andere weiter und nutzen sie nie für Werbung.

Wir speichern Fotos und Bilder, bis ein Elternteil sie löscht (jedes hat einen Löschen-Button, der sofort wirkt) oder die Familie gelöscht wird. Ein gesendetes, aber nie fertiggestelltes Foto wird innerhalb von 2 Stunden gelöscht. Für jede Bildanfrage speichern wir das Datum, den Stil, die Kosten und ob sie geklappt hat, ohne Bild, um das monatliche Limit anzuwenden und die Kosten im Blick zu behalten.

Rechtsgrundlage: deine Einwilligung, die ein Elternteil oder Vormund per Häkchen vor dem ersten Foto und erneut vor dem ersten Bild gibt. Du kannst sie jederzeit widerrufen, indem du die Fotos löschst. Der Datenexport unter Familie, Einstellungen listet die gespeicherten Fotos und Bilder auf.

8. Wer uns hilft

Wir nutzen diese Dienstleister. Sie verarbeiten Daten nur nach unseren Weisungen.

• Supabase, Inc.: Datenbank und Anmeldung, einschließlich der Besuchszählung und der Zählung des Vorlesens. Daten gespeichert in der EU (Region Paris).
• Vercel Inc.: Hosting der Website und der App. App-Server in der Region Paris, mit einem weltweiten Netz, das die Seiten ausliefert.
• Resend, Inc.: Versand von Anmeldecodes und Service-E-Mails.
• Push-Dienste der Gerätehersteller und Browser (Apple für iPhone, iPad und Safari, Google für Chrome und Android, Mozilla für Firefox, Microsoft für Edge): Sie stellen die Mitteilungen zu, die du eingeschaltet hast. Mitteilungen an Browser sind verschlüsselt, der Push-Dienst kann sie also nicht lesen.
• Anthropic, PBC: KI-⁠Vorschläge für Erwachsene und Noki, der Assistent, wie oben beschrieben.
• Scenario, Inc.: Zeichnen der Cartoon-Bilder, die ein Elternteil aus einem Kinderfoto anfordert, mit einem Bildmodell von OpenAI als Unterauftragsverarbeiter, wie unter Kinderfotos beschrieben. Jedes Foto wird dort gelöscht, sobald das Bild fertig ist.
• Gandi SAS: Domainname und das Postfach, in dem E-⁠Mails an hello@kidventures.app ankommen.
• PostHog, Inc.: Produktanalyse und Sitzungsaufzeichnung für die Website, die Anmeldung, die Einrichtung und den Bereich für Erwachsene, wie oben beschrieben. Daten gespeichert in der EU (Frankfurt).
• Google LLC: nur wenn du die Anmeldung mit Google wählst, und Google Analytics nur, wenn du zustimmst.
• Stripe: Zahlungen, sobald Kidventures Plus erhältlich ist. Für manche Zwecke, etwa Betrugsprävention und eigene rechtliche Pflichten, handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wir geben Daten an Behörden nur weiter, wenn das Gesetz es verlangt. Wird Kidventures verkauft oder fusioniert, gehen die Daten nach dieser Erklärung an den neuen Inhaber über, und wir informieren dich vorher.

9. Wohin deine Daten gehen

Unsere Datenbank steht in der Europäischen Union. Wir arbeiten von den Vereinigten Arabischen Emiraten aus, und einige der oben genannten Dienstleister verarbeiten Daten möglicherweise in anderen Ländern, etwa in den Vereinigten Staaten.

Für jede Übermittlung, die die DSGVO beschränkt, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa den EU-⁠US-Datenschutzrahmen für zertifizierte Unternehmen) oder auf die Standardvertragsklauseln der Kommission. Schreib uns, wenn du wissen möchtest, welche Garantie für einen bestimmten Dienstleister gilt.

10. Deine Rechte

Du kannst Auskunft über deine Daten und die Daten deiner Kinder verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und sie in einem übertragbaren Format erhalten. Du kannst deine Einwilligung jederzeit widerrufen. Das berührt nicht, was wir vorher getan haben.

Schreib an hello@kidventures.app von der E-⁠Mail-Adresse deines Kontos. Wir antworten innerhalb von 1 Monat.

Du kannst dich auch bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest.

11. Sicherheit

Jede Verbindung ist verschlüsselt (HTTPS). Datenbankregeln sorgen dafür, dass eine Familie nur ihre eigenen Daten sieht. Die Eltern-PIN wird als Hash gespeichert und sperrt sich nach 5 falschen Versuchen. Zugriff auf unsere Systeme haben nur die Personen, die Kidventures betreiben.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Jede Version zeigt ihre Nummer und ihr Datum. Bevor eine wesentliche Änderung gilt, informieren wir Kontoinhaber per E-⁠Mail.