Datenschutzerklärung

Kurz gefasst

• Kein Tracking, keine Analyse-Skripte, keine Werbung.
• Keine Cookies außer dem Sitzungs-Cookie für die Anmeldung.
• Keine Einbettungen von Drittanbietern, auch keine externen Schriften.
• Von Kindern speichern wir ausschließlich Rufname und Geburtsjahr.
• Kinder legen hier nichts selbst an — Konten führen ausschließlich Erwachsene.

Verantwortlicher

Siehe Impressum.

Welche Daten wir verarbeiten

Konto

E-Mail-Adresse, ein Passwort-Hash (bcrypt — das Passwort selbst wird nie gespeichert), optional ein Name, Zeitpunkt und Fassung der Einwilligung sowie Ihre Datenschutz-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ein Konto führt immer eine erwachsene Person. Ob das die Eltern sind, die Großmutter, der Patenonkel oder eine Erzieherin, fragen wir nicht ab — für die Planung eines Kindergeburtstags ist das ohne Belang.

Kinderprofile

Rufname und Geburtsjahr — bewusst kein volles Geburtsdatum, und kein Klarname erforderlich. Das Geburtsjahr dient allein der Vorauswahl der Altersfilter. Kinderprofile haben kein eigenes Login; Kinder können sich hier nicht selbst registrieren und geben auch nichts ein.

Wer ein Kinderprofil anlegt, bestätigt bei der Registrierung, dazu berechtigt zu sein — als sorgeberechtigte Person oder mit deren Einverständnis. Weil das Angebot sich nicht direkt an Kinder richtet und Kinder hier keine eigenen Konten führen, greift Art. 8 DSGVO nicht unmittelbar; wir halten die Datenmenge trotzdem so klein wie möglich.

Inhalte, die Sie anlegen

Planungslisten, eigene Spiele, Schatzkarten-Projekte und Lieblingsgeschichten. Diese Daten entstehen nur durch Ihre eigenen Eingaben und sind ausschließlich Ihrem Konto zugeordnet.

Server-Protokolle

Der Webserver protokolliert Zugriffe technisch (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Das ist für den Betrieb und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit Konten zusammengeführt und nach [Zeitraum ergänzen] gelöscht.

Cookies

Wir setzen ein einziges Cookie: das Sitzungs-Cookie der Anmeldung. Es ist technisch erforderlich, damit Sie angemeldet bleiben, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Abmelden gelöscht und läuft spätestens nach 30 Tagen ab. Auf kindgerichteten Seiten erscheint bewusst kein Cookie-Banner: es gibt nichts, dem man zustimmen müsste.

Keine Drittanbieter im Browser

Die Seite lädt keine Inhalte von fremden Servern. Die verwendeten Schriften (Caprasimo, Figtree, Pirata One, Fredoka) werden von unserem eigenen Server ausgeliefert — es gibt keine Verbindung zu Google Fonts und damit keine Übermittlung Ihrer IP-Adresse an Dritte.

Eine Ausnahme, transparent gemacht: Der Schatzkarten-Editor kann auf Ihren ausdrücklichen Wunsch einen Straßenplan zu einer Adresse importieren. Erst wenn Sie diese Funktion nutzen und eine Adresse eingeben, fragt Ihr Browser die offenen Kartendienste Photon/Nominatim und Overpass (OpenStreetMap) direkt ab. Dabei werden die eingegebene Adresse und Ihre IP-Adresse an diese Dienste übermittelt. Ohne Nutzung des Kartenimports findet keine solche Abfrage statt.

KI-generierte Geschichten

Die Geschichten entstehen vorab in einem kontrollierten Vorgang über die API von Anthropic und werden vor der Veröffentlichung redaktionell geprüft. Dabei werden ausschließlich unsere eigenen Vorgaben (Altersgruppe, Thema, Leitplanken) übermittelt. Es werden keinerlei Daten von Ihnen oder Ihrem Kind an einen KI-Dienst übermittelt. Ihr Kind gibt keine Texte ein, es wählt nur aus vorgegebenen Filtern.

Speicherdauer

Kontodaten und die von Ihnen angelegten Inhalte speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto im Elternbereich, werden alle zugehörigen Daten — Kinderprofile, Favoriten, Planungen, Schatzkarten und eigene Spiele — unmittelbar mitgelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Übertragbarkeit können Sie im Elternbereich unmittelbar selbst ausüben: der Knopf Export liefert alle zu Ihrem Konto gespeicherten Daten als JSON-Datei. Die Löschung nehmen Sie unter Konto selbst vor.

Eine erteilte Einwilligung können Sie jederzeit im Elternbereich widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Hosting

Die Anwendung läuft auf einem Server in [Standort ergänzen], betrieben von [Hosting-Anbieter ergänzen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Änderungen

Ändert sich der Inhalt dieser Erklärung inhaltlich, holen wir eine neue Einwilligung ein. Die Fassung, der Sie zugestimmt haben, ist in Ihrem Konto vermerkt und im Elternbereich einsehbar.