Datenschutzerklärung

Kurz gesagt: Klimper speichert nur das, was die App zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte. Alle Daten liegen auf einem Server in Deutschland.

1. Wer ist verantwortlich?

[Vor- und Nachname], [Anschrift], E-Mail: [E-Mail-Adresse]

2. Welche Daten speichert Klimper?

• Eltern-Konto: E-Mail-Adresse, Passwort und Eltern-PIN. Passwort und PIN werden nur als verschlüsselter Prüfwert („Hash“) gespeichert – niemand kann sie im Klartext lesen.
• Kinder-Profile, die Eltern selbst anlegen: Vor- oder Spitzname, Alter, ein Tier-Bild und ein 4-stelliger Geheimcode (ebenfalls nur als Hash). Kinder geben keine E-Mail-Adresse oder andere Kontaktdaten an.
• Inhalte in der App: Beträge in den virtuellen Töpfen, Buchungen, Sparziele, Aufgaben, Anfragen, Lernfortschritt und Abzeichen sowie die simulierten Anteile an den Fuchs-Läden. Es handelt sich um selbst eingetragene Spielbeträge, nicht um echte Kontodaten.
• Fotos für Sparziele: Wenn ein Kind oder ein Elternteil ein Foto zu einem Sparziel hinzufügt, wird es schon auf dem Gerät verkleinert und komprimiert und dann auf dem Server gespeichert. Zusatzdaten wie Aufnahmeort oder Kameramodell werden dabei entfernt. Die Fotos sind nur für angemeldete Mitglieder der eigenen Familie sichtbar und werden automatisch gelöscht, sobald das Sparziel gelöscht oder gekauft wurde (bei der nächsten Nutzung der App). Bitte fotografiert nur den Wunsch-Gegenstand und keine Personen.
• Freigeschaltete Geräte: Für jedes Gerät, auf dem sich ein Elternteil angemeldet hat, ein zufälliger Geräteschlüssel sowie Zeitpunkt der Freischaltung und der letzten Nutzung.
• Schutz vor Missbrauch: Bei Anmeldeversuchen wird kurzfristig gezählt, wie oft es fehlgeschlagen ist (in verschlüsselter Form, nach 15–60 Minuten veraltet).

3. Wofür und auf welcher Grundlage?

Die Daten werden ausschließlich verarbeitet, um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Nutzungsvertrag). Die Daten der Kinder geben die Eltern als Erziehungsberechtigte ein; mit der Registrierung bestätigen sie, dass sie dazu berechtigt sind (Art. 8 DSGVO). Die E-Mail-Adresse wird nur für die Anmeldung, die Bestätigung der Adresse und das Zurücksetzen des Passworts verwendet – nicht für Werbung oder Newsletter.

4. Cookies

Klimper verwendet nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): ein Sitzungs-Cookie für die laufende Anmeldung (wird beim Schließen des Browsers gelöscht) und ein Geräte-Cookie, damit Kinder sich auf einem freigeschalteten Familiengerät mit ihrem Geheimcode anmelden können (gültig 12 Monate oder bis „Dieses Gerät abmelden“). Es gibt keine Analyse- oder Werbe-Cookies.

5. Hosting

Die App und die Datenbank laufen bei der STRATO GmbH, [Anschrift laut STRATO-AV-Vertrag], in Rechenzentren in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seite verarbeitet STRATO technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) in Server-Protokollen [Speicherdauer laut STRATO-Einstellungen eintragen]. Schriften und alle anderen Bestandteile werden direkt von diesem Server geladen – es werden keine Inhalte von Google oder anderen Anbietern nachgeladen.

6. Wie lange werden Daten gespeichert?

• Solange das Familienkonto besteht. Im Eltern-Bereich unter „Einstellungen → Familienkonto löschen“ werden alle Daten der Familie sofort und endgültig gelöscht.
• Wird ein Kind entfernt, werden seine Daten sofort gelöscht.
• Nicht bestätigte Registrierungen werden nach 7 Tagen automatisch gelöscht.
• Sicherungskopien des Hosters werden nach dessen Fristen überschrieben [laut STRATO ergänzen].

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Kopie aller Daten deiner Familie kannst du jederzeit im Eltern-Bereich unter „Einstellungen → Daten herunterladen“ erhalten. Für alle anderen Anliegen schreib an [E-Mail-Adresse].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Für Kinder erklärt

Klimper merkt sich nur deinen Namen, dein Alter, dein Tier-Bild und was du in der App machst – zum Beispiel deine Sparziele und die Fotos davon. Die Fotos sieht nur deine Familie. Fotografiere am besten nur das, was du dir wünschst, und keine Menschen. Dein Geheimcode ist so verschlüsselt, dass ihn niemand lesen kann. Klimper zeigt dir keine Werbung und erzählt niemandem etwas über dich. Wenn du Fragen hast, frag deine Eltern.

Stand: [Datum]