Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Anbieter

AVENTURA STUDIOS UG (haftungsbeschränkt)

Anschrift

Waldeckerstr. 4, 64546 Mörfelden-Walldorf, Deutschland

Vertreten durch

Nico Calado Moreira da Silva

E-Mail

info@aventura-studios.de

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht besteht für uns nicht: Bei uns sind weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen Überwachung noch in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 37 Abs. 1 DSGVO). Für alle Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

2. Für wen Abenteuerland gedacht ist

Abenteuerland richtet sich an Eltern und andere erwachsene Bezugspersonen. Das Nutzerkonto wird von einer erwachsenen Person eröffnet und geführt; die Inhalte sind für Kinder von etwa drei bis neun Jahren gedacht, die die App gemeinsam mit oder unter Aufsicht dieser Person nutzen.

Wir richten uns mit der Registrierung nicht an Kinder und erheben wissentlich keine personenbezogenen Daten von Kindern. Es gibt in der App keine Profile für einzelne Kinder, keine Alters- oder Namensangaben zu Kindern und keine Möglichkeit für Kinder, eigene Inhalte zu veröffentlichen. Sollten uns dennoch Daten eines Kindes zugehen, löschen wir sie nach Kenntnisnahme.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@aventura-studios.de genügt. Wir antworten innerhalb eines Monats; bei besonders aufwendigen Anfragen kann sich die Frist um zwei Monate verlängern, worüber wir Sie dann informieren (Art. 12 Abs. 3 DSGVO). Um sicherzustellen, dass niemand fremde Daten erhält oder löschen lässt, können wir bei begründeten Zweifeln zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen (Art. 12 Abs. 6 DSGVO).

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de

4. Die Website abenteuerland.app

4.1 Keine Cookies, keine Analyse, keine externen Inhalte

Diese Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keinerlei Inhalte von fremden Servern nach. Schriften und alle Bilder liegen auf unserem eigenen Server. Beim Aufruf der Website entsteht deshalb keine Verbindung zu Dritten, und es ist keine Einwilligung nach § 25 TDDDG erforderlich.

Das gilt auch für die Seite „Konto löschen“, solange Sie sie nur aufrufen. Starten Sie dort den Löschvorgang, greift Abschnitt 4.4.

Links zum App Store und zu Google Play sind gewöhnliche Verweise. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie darauf klicken.

4.2 Server-Protokolle

Beim Abruf der Website verarbeitet unser Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung.

Zweck

Auslieferung der Seite, Betriebssicherheit, Fehlersuche, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und störungsfreien Betrieb

Speicherdauer

14 Tage, danach automatische Löschung

Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Analyse des Nutzungsverhaltens ausgewertet.

4.3 Kontaktformular

Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten.

Zur Abwehr automatisierter Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld und misst die Zeit zwischen Seitenaufruf und Absenden. Beides dient allein der Spam-Erkennung; es findet keine Profilbildung statt. Zusätzlich begrenzen wir die Zahl der Einsendungen je IP-Adresse, wozu diese kurzzeitig im Arbeitsspeicher vorgehalten wird.

Zweck

Bearbeitung Ihrer Anfrage; Schutz vor Missbrauch

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung und an der Abwehr von Spam

Speicherdauer

Bis Ihre Anfrage abschließend bearbeitet ist, danach Löschung – es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen

4.4 Seite „Konto löschen“

Auf der Seite Konto löschen können Sie Ihr Konto selbst löschen, ohne die App zu installieren. Dafür müssen Sie sich anmelden – anders lässt sich nicht feststellen, dass die Anfrage tatsächlich von Ihnen stammt und nicht von jemandem, der nur Ihre E-Mail-Adresse kennt.

Solange Sie die Seite nur lesen, geschieht nichts: keine Verbindung zu Google, keine Daten in Ihrem Browser. Erst wenn Sie den Löschvorgang starten, lädt die Seite das Firebase-SDK – von unserem eigenen Server, nicht von einem fremden – und nimmt Verbindung zu Firebase Authentication und zu unserer Cloud Function auf. Google verarbeitet dabei Ihre IP-Adresse. Wenn Sie sich mit Google anmelden, öffnet sich zusätzlich ein Anmeldefenster von Google.

Ihre Anmeldung wird nur im Arbeitsspeicher gehalten und endet, sobald Sie den Tab schließen. Cookies und Einträge im lokalen Speicher legt die Seite nicht an. Das Firebase-SDK richtet eine technische Datenbank im Browser ein (IndexedDB, „firebase-heartbeat-database“); sie enthält keine Anmelde- oder Kontodaten. Da dies erst auf Ihre ausdrückliche Handlung hin geschieht und für die von Ihnen gewünschte Löschung technisch erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck

Nachweis Ihrer Identität und Durchführung der Kontolöschung

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO – die Löschung auf Ihr Verlangen ist unsere gesetzliche Pflicht

Empfänger

Google (Firebase) – siehe Abschnitte 6 und 7

Was gelöscht und was aufbewahrt wird

Siehe Abschnitt 8

5. Die App Abenteuerland

5.1 Nutzerkonto

Für die Nutzung der App ist ein Konto erforderlich. Sie können sich mit E-Mail-Adresse und Passwort registrieren oder sich mit Ihrem Apple- oder Google-Konto anmelden. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein Anzeigename, der Zeitpunkt der Kontoerstellung, der Status der E-Mail-Bestätigung sowie die Angabe, welche Fassung von AGB und Datenschutzerklärung Sie wann akzeptiert haben.

Bei der Anmeldung über Apple können Sie sich für eine Weiterleitungsadresse von Apple entscheiden; wir erhalten dann nur diese Adresse und nicht Ihre eigentliche E-Mail-Adresse. Passwörter speichern wir nicht im Klartext – die Verwaltung übernimmt Firebase Authentication.

Zweck

Bereitstellung des Kontos und der abgerufenen Inhalte

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags

5.2 Nutzung der Inhalte

Damit die App über Geräte hinweg funktioniert, speichern wir zu Ihrem Konto: Favoriten, bereits gelesene oder gehörte Inhalte, den Stand der Meilensteine, den Zeitpunkt der letzten Postfach-Ansicht sowie Einstellungen. Diese Angaben sind mit Ihrem Konto verknüpft und für uns nicht anders auswertbar.

Auf dem Gerät selbst – und nur dort – liegen zusätzlich eine Kopie Ihres Einwilligungsstands, Ihre Ansichtspräferenz und, falls Sie die Kindersicherung nutzen, eine Prüfsumme Ihrer PIN. Die PIN selbst wird nicht gespeichert und uns nicht übermittelt.

5.3 Abonnement und Zahlung

Abonnements werden ausschließlich über den App Store von Apple oder über Google Play abgeschlossen und abgerechnet. Wir erhalten keine Zahlungsdaten – weder Kartennummern noch Bankverbindungen noch Rechnungsadressen. Diese Angaben verarbeiten allein Apple und Google nach ihren eigenen Datenschutzbestimmungen.

Zur Verwaltung der Berechtigungen setzen wir RevenueCat ein. Übermittelt wird dabei Ihre Nutzerkennung zusammen mit dem Kaufstatus. Zu Ihrem Konto speichern wir daraufhin die Abo-Stufe, das Ablaufdatum, die Produktkennung und den Store – ausdrücklich keine Beträge und keine Transaktionsdaten.

Zweck

Freischaltung der gebuchten Inhalte

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

5.4 Interaktiver Globus

Der Bereich „Unsere Erde“ zeigt Kartenmaterial von Mapbox. Beim Öffnen werden Kartenausschnitte von Mapbox-Servern geladen; dabei erhält Mapbox technisch bedingt Ihre IP-Adresse. Ihren Standort fragen wir nicht ab – die App fordert keine Standortberechtigung an.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – die Karte ist Teil des Angebots

5.5 Mitteilungen

Wenn Sie Push-Mitteilungen zustimmen, erzeugt Ihr Gerät eine Kennung (Push-Token), die wir zu Ihrem Konto speichern und über den Push-Dienst von Expo an Apple beziehungsweise Google übergeben, um Ihnen Nachrichten zuzustellen. Sie können die Zustimmung jederzeit in den Einstellungen Ihres Geräts zurücknehmen; das Token wird dann ungültig.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung

5.6 Was wir nicht tun

Die App enthält keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Absturzberichterstattung. Wir erstellen keine Nutzungsprofile, führen keine Werbekennungen und geben keine Daten zu Werbezwecken weiter. Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO statt.

6. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Google Ireland Ltd.

Firebase Authentication, Cloud Firestore, Cloud Functions und Firebase Storage – Konten, Inhalte und Mediendateien. Datenhaltung in der Europäischen Union (Firestore: EU-Mehrregion; Functions und Storage: europe-west3, Frankfurt).

RevenueCat, Inc.

Verwaltung der Abo-Berechtigungen, Vereinigte Staaten

Mapbox, Inc.

Kartenmaterial für den Globus, Vereinigte Staaten

650 Industries, Inc. (Expo)

Zustellung von Push-Mitteilungen, Vereinigte Staaten

Contabo GmbH

Betrieb des Webservers, Serverstandort innerhalb der Europäischen Union

Tucows / Hover

Domains und E-Mail-Versand der Kontaktanfragen, Kanada

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Rechte erforderlich ist.

7. Übermittlung in Drittländer

Die Daten der App liegen in der Europäischen Union. In folgenden Fällen findet dennoch eine Übermittlung in ein Drittland statt:

• Kanada (Hover): Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen. Ein zusätzliches Schutzinstrument ist damit nicht erforderlich (Art. 45 DSGVO).
• Vereinigte Staaten (RevenueCat, Mapbox, Expo): Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist (Art. 45 DSGVO), andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass in den Vereinigten Staaten Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und dass das dortige Rechtsschutzniveau von dem der Europäischen Union abweicht.

8. Speicherdauer und Löschung

Ihre Kontodaten speichern wir, solange Ihr Konto besteht – das Konto ist der Zweck der Verarbeitung. Eine feste Frist gibt es dafür nicht; wir löschen inaktive Konten derzeit nicht automatisch. Sie können Ihr Konto jederzeit selbst löschen:

• in der App unter „Einstellungen“ im Bereich „Konto“,
• auf der Seite Konto löschen – dort melden Sie sich mit Ihren gewohnten Zugangsdaten an, eine Installation der App ist dafür nicht nötig, oder
• indem Sie uns unter info@aventura-studios.de schreiben.

Mit der Löschung entfernen wir Ihr Nutzerkonto, Ihre Favoriten, Ihre Lesezeichen, Ihre Meilensteine, Ihre Push-Kennungen und Ihren Abo-Datensatz bei RevenueCat. Der Vorgang ist nicht umkehrbar.

Ein laufendes Abonnement wird dadurch nicht gekündigt. Es wird von Apple beziehungsweise Google verwaltet und muss dort in den Einstellungen Ihres Store-Kontos beendet werden.

Einen Nachweis über die Löschung bewahren wir auf. Wir müssen belegen können, dass wir einem Löschverlangen nachgekommen sind (Art. 5 Abs. 2 DSGVO). Dafür speichern wir – getrennt von Ihren Kontodaten – einen Eintrag mit dem Zeitpunkt der Löschung, der Angabe, ob sie in der App oder auf der Website ausgelöst wurde, dem Ergebnis der Löschung bei den beteiligten Diensten sowie einem Hashwert Ihrer E-Mail-Adresse. Ein Hashwert ist eine nicht umkehrbare Zeichenfolge: Aus ihm lässt sich Ihre E-Mail-Adresse nicht zurückrechnen. Nennen Sie uns Ihre Adresse, können wir jedoch prüfen, ob ein Eintrag zu ihr gehört – genau dazu dient der Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO; von der Löschpflicht ist dieser Eintrag nach Art. 17 Abs. 3 lit. b DSGVO ausgenommen. Wir bewahren ihn drei Jahre ab dem Ende des Jahres auf, in dem die Löschung stattgefunden hat, und löschen ihn danach.

Unabhängig davon löschen wir Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Handels- und steuerrechtliche Aufbewahrungspflichten – etwa nach § 147 AO, § 257 HGB und § 14b UStG – können der sofortigen Löschung entgegenstehen; die betroffenen Unterlagen werden dann bis zum Ablauf der jeweiligen Frist für die weitere Nutzung gesperrt statt gelöscht (Art. 17 Abs. 3 lit. b DSGVO).

9. Datensicherheit

Website und App übertragen ausschließlich verschlüsselt über TLS. Der Zugriff auf die Systeme unserer Dienstleister ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen, und durch Zwei-Faktor-Authentisierung geschützt.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die verarbeiteten Daten, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils gültige Fassung ist oben mit Datum gekennzeichnet. Bei wesentlichen Änderungen bitten wir Sie beim nächsten Start der App erneut um Ihre Zustimmung.