Datenschutzerklärung

Diese Erklärung gilt für die Apps Busy Kids und Bukovki («Буковки») für iPhone, iPad und Android, die Webversion der App unter /app/ sowie die Websites busykids.academy und bukovki.app.

In Kürze

• Die Apps enthalten keine Werbung und keine Analyse- oder Tracking-SDKs. Wir verkaufen keine Daten und erstellen keine Profile von Kindern oder Eltern.
• Ohne ein Konto bleibt alles, was ein Kind tut — Profile, Fortschritt, Zeichnungen, Fotos, Videos — auf dem Gerät.
• Ein Konto ist in den mobilen Apps optional und wird nur für die Webversion und Käufe über die Website benötigt. Es gehört einem Elternteil, niemals einem Kind.
• Der Fortschritt von Kindern wird nur mit Zustimmung eines Elternteils im Konto gespeichert und kann jederzeit deaktiviert werden; die Serverkopie wird dann gelöscht.
• Fotos, Zeichnungen und Wortwerkstatt-Videos eines Kindes verlassen niemals das Gerät.
• Sie können Ihr Konto jederzeit in der App oder auf der Website löschen. Es wird sofort gelöscht und verschwindet innerhalb von 30 Tagen aus Backups.

1. Wer verantwortlich ist

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Editale OÜ, Registernummer 17430609, Narva mnt 7-557, 10117 Tallinn, Estland. Kontakt: hello@editale.com. Alle Fragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Nutzung der Apps ohne Konto

Die Apps funktionieren vollständig offline und ohne Konto. In diesem Fall:

• Kinderprofile (Name oder Spitzname, gewähltes Avatar-Bild oder ein Foto, Alter, falls angegeben), Fortschritt, Sterne, Sticker, Einstellungen, Zeichnungen und Ausmalbilder sowie Wortwerkstatt-Videos werden ausschließlich auf dem Gerät gespeichert (im Web — im Speicher des Browsers). Wir haben keinen Zugriff darauf. Wenn Sie die App löschen (oder die Websitedaten des Browsers leeren), werden sie gelöscht.
• Käufe werden über den App Store abgewickelt (siehe Abschnitt 5). Um festzustellen, ob Premium aktiv ist, kommuniziert die App unter einer zufälligen Kennung mit RevenueCat, die nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft ist.
• Die Apps senden keinerlei sonstige Netzwerkanfragen über das Kind: keine Analysen, keine Absturzberichts-Dienste, keine Werbekennungen.

Alles, was die App mit der Außenwelt verbindet — Käufe, Anmeldung, das Support-Formular, Teilen, Bewerten der App, Links zu Websites — befindet sich hinter einer Elternsperre.

3. Das Konto

Ein Konto ermöglicht es einem Elternteil, die Webversion zu nutzen, Premium auf der Website zu kaufen, Premium geräteübergreifend beizubehalten und, falls gewünscht, den Fortschritt der Kinder zu speichern.

Was wir speichern: Ihre E-Mail-Adresse; Ihre Anmeldemethode (ein per E-Mail gesendeter Einmalcode, Sign in with Apple oder Google); technische Anmeldedaten (Datum der Kontoerstellung, letzte Anmeldung, die von Apple oder Google vergebene Kennung). Es gibt keine Passwörter.

Wenn Sie Sign in with Apple nutzen, können Sie Ihre tatsächliche Adresse verbergen — in diesem Fall erhalten wir nur die Weiterleitungsadresse von Apple. Von Google erhalten wir Ihre E-Mail-Adresse und Ihre Kontokennung; wir fragen weder Ihre Kontakte noch Fotos oder sonstige Daten ab.

Die Kennung Ihres Kontos wird auch als Ihre Kunden-ID bei RevenueCat verwendet, damit ein auf einem Gerät getätigter Kauf auf einem anderen erkannt wird.

4. Speichern des Fortschritts von Kindern (nur mit Einwilligung)

Nach der ersten Anmeldung fragt die App: «Fortschritt der Kinder im Konto speichern?». Wenn Sie zustimmen, speichern wir für jedes Kinderprofil:

• den Datensatz des Profils: Name oder Spitzname (wir empfehlen einen Spitznamen), das gewählte gezeichnete Avatar-Bild, das Alter, falls angegeben, sowie Erstellungs- und Änderungsdaten;
• Fortschritt und Einstellungen des Profils: Sterne, Punkte, abgeschlossene Level, Sticker, der ausgewählte Begleiter, Ton- und Bewegungseinstellungen sowie ähnliche App-Werte.

Niemals synchronisiert werden: das Foto des Kindes (ein anderes Gerät zeigt stattdessen das gezeichnete Avatar-Bild an), Zeichnungen und Ausmalbilder, Wortwerkstatt-Videos.

Wir protokollieren Ihre Antwort, den Zeitpunkt und die Version dieser Datenschutzerklärung, der Sie zugestimmt haben. Sie können die Synchronisierung jederzeit im Elternbereich deaktivieren: Die Kopien aller Profile auf dem Server werden dann unverzüglich gelöscht; die Kopien auf Ihren Geräten bleiben erhalten. Wenn Sie ein Profil in der App löschen, wird es sofort auch vom Server gelöscht.

5. Käufe und Abonnements

• Der App Store (Apple), Google Play (Google) und in Russland RuStore wickeln Zahlungen in den Apps ab. Wir erhalten zu keinem Zeitpunkt Zugriff auf Ihre Kartendaten. Vom Store erhalten wir das Produkt, Kauf- und Verlängerungsdaten, den Status, das Land und den Preis.
• Auf der Website werden Zahlungen über Stripe via RevenueCat Billing abgewickelt; bei Zahlungen in Rubel auf bukovki.app — über lava.top (sofern diese Methode verfügbar ist). Die Bezahlseite wird vom Zahlungsdienstleister gehostet, und Kartendaten werden direkt dorthin übermittelt.
• RevenueCat führt den Kaufstatus aus allen Stores zusammen, damit Premium auf all Ihren Geräten funktioniert. Wir speichern eine Kopie des aktuellen Status (aktiv oder nicht, Tarif, Ablaufdatum) sowie der Zahlungsdatensätze in unserer Datenbank.

6. Die Websites

• Hosting: Die Websites und die Web-App werden über Amazon Web Services (AWS Amplify, CloudFront) bereitgestellt. Die Server verarbeiten Ihre IP-Adresse und Browserdaten, um Seiten auszuliefern und vor Angriffen zu schützen.
• Statistiken: Wir erfassen Besuche mit Plausible Analytics, einem Dienst aus der EU, der keine Cookies verwendet und keine personenbezogenen Daten speichert: lediglich aggregierte Zahlen (Seiten, Referrer, Länder, Gerätetypen). In den Apps werden keine Statistiken erfasst.
• Cookies und Browserspeicher: Wir verwenden keine Werbe- oder Tracking-Cookies, weshalb es kein Cookie-Banner gibt. Die Website speichert nur das, was technisch zwingend erforderlich ist: Ihre Anmeldesitzung (wenn Sie sich anmelden) und Ihre Designauswahl im lokalen Speicher des Browsers. Zahlungsseiten von Stripe und lava.top können eigene Cookies setzen, die für die Abwicklung der Zahlung erforderlich sind.
• Support-Formular: Ihre Eingaben (Name, E-Mail-Adresse, Nachricht) werden über ein Google Apps Script an unser Postfach (Google Workspace) gesendet. Das Formular wird durch Google reCAPTCHA vor Spam geschützt, das erst auf der Support-Seite geladen wird, wenn Sie mit dem Ausfüllen des Formulars beginnen; hierfür gelten Googles Datenschutzerklärung und Nutzungsbedingungen.

7. Support-Anfragen aus der App

Wenn Sie eine Nachricht über das «Feedback»-Formular der App senden, erhalten wir Ihre geschriebene Nachricht, die von Ihnen angegebene E-Mail-Adresse (optional) sowie technische Details, die uns bei der Fehlersuche helfen: App- und Build-Version, Plattform, Betriebssystem und Gerätemodell, App- und Systemsprache, Zeitzone, Bildschirmgröße und Textskalierung, Hell- oder Dunkelmodus, Sitzungsdauer, ob Premium aktiv ist (ohne Belege und ohne Kennungen) sowie das aktuelle Protokoll der App. Die Nachricht wird über ein Google Apps Script an unser Postfach übermittelt. Falls das direkte Senden fehlschlägt, öffnet die App stattdessen einen Entwurf in Ihrem eigenen E-Mail-Programm.

8. Wer Daten für uns verarbeitet

Wir arbeiten ausschließlich mit Anbietern zusammen, die die Daten zur Erbringung ihrer Dienste benötigen, und schließen mit ihnen Auftragsverarbeitungsverträge ab:

Dienstleister	Wofür	Wo
Supabase (Supabase Inc.)	Konten, Anmeldung, Datenbank, Serverfunktionen	Speicherung der Daten in der EU
RevenueCat (RevenueCat Inc.)	Kauf- und Abonnementstatus über verschiedene Stores hinweg	USA
Stripe (Stripe Payments Europe Ltd.)	Kartenzahlungen auf der Website	EU / USA
lava.top	Zahlungen in Rubel auf bukovki.app (sofern verfügbar)	gemäß den Bestimmungen von lava.top
Resend	Versand von Anmeldecodes und Service-E-Mails	USA
Plausible Analytics (Plausible Insights OÜ)	cookielose Website-Statistiken	EU
Apple	App Store-Käufe, Sign in with Apple	USA / Irland
Google	Google Play-Käufe, Sign in with Google, Support-Postfach und -Formular (Apps Script, reCAPTCHA)	USA / Irland
RuStore (VK)	Käufe in der RuStore-Version der App	Russland
Amazon Web Services	Hosting von Website und Web-App	EU / weltweites Edge-Netzwerk

Sofern Daten den Europäischen Wirtschaftsraum verlassen (beispielsweise in die USA), wird die Übermittlung durch Standardvertragsklauseln der Europäischen Kommission oder das EU–US Data Privacy Framework abgesichert.

9. Warum wir Daten verarbeiten dürfen (Rechtsgrundlagen)

• Vertragserfüllung — zur Bereitstellung des Kontos, der Webversion, von Premium und der von Ihnen gewünschten Käufe (GDPR Art. 6(1)(b)).
• Einwilligung — zur Speicherung des Fortschritts von Kindern im Konto (Art. 6(1)(a)). Sie können diese Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Berechtigte Interessen — um die Sicherheit des Dienstes zu gewährleisten, Missbrauch zu verhindern und Ihre Support-Anfragen zu beantworten (Art. 6(1)(f)).
• Gesetzliche Verpflichtung — zur Erfüllung buchhalterischer Aufbewahrungspflichten für Zahlungen (Art. 6(1)(c)).

10. Wie lange wir Daten aufbewahren

• Ein Kinderprofil auf dem Server — bis Sie das Profil in der App löschen oder die Synchronisierung deaktivieren; danach wird es sofort gelöscht.
• Das Konto — bis Sie es löschen. Die Löschung erfolgt sofort; Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
• Ein inaktives Konto — wenn Sie sich 24 Monate lang nicht angemeldet haben, senden wir eine Erinnerungs-E-Mail; melden Sie sich weiterhin nicht an, wird das Konto 30 Tage nach diesem Hinweis gelöscht.
• Einwilligungsnachweise — solange das Konto besteht.
• Zahlungs- und Buchhaltungsunterlagen — 7 Jahre, wie nach dem estnischen Rechnungslegungsgesetz vorgeschrieben.
• Support-Korrespondenz — solange wie nötig, um Ihnen zu helfen, längstens jedoch 24 Monate nach der letzten Nachricht.
• Kaufhistorie in den Stores und bei RevenueCat — wird von diesen aufbewahrt, damit Käufe wiederhergestellt und abgerechnet werden können. Nach der Löschung Ihres Kontos bleibt diese Historie nur mit einer zufälligen Kennung verknüpft, nicht mit Ihrer E-Mail-Adresse.

11. Kinder

Unsere Apps wurden für Kinder im Alter von 2 bis 7 Jahren entwickelt und sind so konzipiert, dass ein Elternteil in der Nähe ist. Wir fragen Kinder weder nach E-Mail-Adresse, Kontakten, Standort noch nach anderen personenbezogenen Daten, und Kinder können sich nicht anmelden, nichts kaufen und die App nicht verlassen, ohne die Elternsperre zu überwinden. Die Apps zeigen keine Werbung und enthalten keine Analyse- oder Tracking-Tools.

Daten eines Kindes gelangen nur dann auf unseren Server, wenn sich ein Elternteil anmeldet und dem Speichern des Fortschritts zustimmt — und auch dann nur die in Abschnitt 4 aufgeführten Profildaten. Wir empfehlen, anstelle eines echten Namens einen Spitznamen zu verwenden. Wenn Sie vermuten, dass uns ein Kind ohne Zustimmung eines Elternteils personenbezogene Daten übermittelt hat, schreiben Sie uns bitte, und wir werden diese löschen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Erhalt Ihrer Daten in einem übertragbaren Format sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Das meiste davon können Sie selbst erledigen: Deaktivieren Sie die Synchronisierung und löschen Sie Profile im Elternbereich, und löschen Sie Ihr Konto direkt in der App oder in Ihrem Webseiten-Konto. Für alles Weitere schreiben Sie bitte an hello@editale.com — wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die estnische Datenschutzinspektion (Andmekaitse Inspektsioon, www.aki.ee); Sie können sich jedoch auch an die Aufsichtsbehörde Ihres eigenen Landes wenden.

13. Sicherheit

Daten werden ausschließlich über verschlüsselte Verbindungen übertragen. In der Datenbank ist jede Zeile mit Kontodaten nur für ihren Eigentümer zugänglich (Row-Level Security). Serverschlüssel werden niemals in den Apps ausgeliefert.

14. Änderungen dieser Datenschutzerklärung

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir die neue Fassung hier mit einem aktualisierten Datum. Falls eine Änderung das betrifft, dem Sie zuvor zugestimmt haben — zum Beispiel, was im Konto gespeichert wird —, bittet die App Sie erneut um Ihre Zustimmung.