Der Schutz Ihrer Daten und der Daten Ihrer Kinder ist uns besonders wichtig. Pipapo ist so gebaut, dass möglichst wenige personenbezogene Daten anfallen: Sie können alle Spiele ohne Konto nutzen, wir setzen keine Werbe- oder Analyse-Cookies ein und binden keine Tracking-Dienste ein.
Im Folgenden erklären wir, welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.
1. Verantwortlicher
8thsense, Inhaber Damon Tajeddini [[RECHTSFORM]]Nordfelder Reihe 4a, 30159 Hannover
E-Mail: info@8thsense.de
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. [[DSB PRÜFEN]]
2. Überblick
| Bereich | Welche Daten | Wozu | Rechtsgrundlage |
|---|---|---|---|
| Aufruf der Website | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung | Sicherer Betrieb, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO |
| Spielen ohne Konto | Spielfortschritt, nur auf Ihrem Gerät | Spielstand merken | § 25 Abs. 2 Nr. 2 TDDDG |
| Konto | E-Mail, Anzeigename, Passwort (verschlüsselt), Spielfortschritt | Konto bereitstellen, Fortschritt geräteübergreifend speichern | Art. 6 Abs. 1 lit. b DSGVO |
| Anmeldung | Session-Cookie | Angemeldet bleiben | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
| Kontaktformular | Name, E-Mail, Anliegen, Nachricht | Anfrage beantworten | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Newsletter (noch nicht aktiv) | E-Mail, Zeitpunkt der Einwilligung | Newsletter versenden | Art. 6 Abs. 1 lit. a DSGVO |
3. Hosting und Server-Logdateien
Diese Website wird auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[AVV HETZNER BESTÄTIGEN]]
Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Daten in Protokolldateien:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse (URL) und übertragene Datenmenge
- Statuscode (z. B. ob die Seite gefunden wurde)
- Browser und Betriebssystem (User-Agent)
Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nach [[LOG-SPEICHERDAUER]] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https“ in der Adresszeile).
4. Cookies und Speicherung auf Ihrem Gerät
Wir verwenden ausschließlich Speichertechniken, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb zeigen wir auch kein Cookie-Banner.
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| pipapo_session | Cookie (httpOnly, nur über HTTPS) | Hält Sie nach der Anmeldung angemeldet. Enthält eine signierte Sitzungskennung, keine Spielinhalte. | 30 Tage oder bis zur Abmeldung |
| [[KEY-SPIELFORTSCHRITT]] | Lokaler Speicher des Browsers (localStorage) | Speichert Punkte, Level und Abzeichen auf Ihrem Gerät, auch ohne Konto. Wird nicht automatisch an uns übertragen, solange Sie kein Konto nutzen. | Bis Sie die Browserdaten löschen |
| theme | Lokaler Speicher des Browsers | Merkt sich, ob Sie die helle oder dunkle Darstellung gewählt haben. | Bis Sie die Browserdaten löschen |
Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Danach sind Sie abgemeldet, und ein nur lokal gespeicherter Spielfortschritt geht verloren.
5. Benutzerkonto
Für die Spiele ist kein Konto nötig. Mit einem Konto können Sie den Spielfortschritt auf mehreren Geräten nutzen.
Wer ein Konto anlegt: Das Konto ist für Erwachsene gedacht, also Eltern, andere Sorgeberechtigte oder Fachkräfte. Ein Konto dürfen nur Personen ab 18 Jahren anlegen. Kinder erhalten kein eigenes Konto. [[ENTSCHEIDUNG KONTO AB 18 BESTÄTIGEN]]
Welche Daten wir speichern:
- E-Mail-Adresse
- Anzeigename (frei wählbar, bitte einen Fantasienamen und nicht den echten Namen Ihres Kindes verwenden)
- Passwort, ausschließlich als verschlüsselter Hashwert (bcrypt). Ihr Passwort im Klartext kennen wir nicht.
- Zeitpunkt der Registrierung und der letzten Anmeldung
- Spielfortschritt (siehe Abschnitt 6)
Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der Synchronisierung, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis Sie das Konto löschen. Das können Sie jederzeit selbst im Profil tun oder per E-Mail an uns veranlassen. Dabei löschen wir alle Kontodaten einschließlich Spielfortschritt. [[OPTIONAL: LÖSCHUNG INAKTIVER KONTEN]]
E-Mails zum Konto: Für Funktionen wie „Passwort vergessen“ senden wir Ihnen E-Mails. Dafür nutzen wir [[MAILDIENST]].
6. Spielfortschritt
Wir speichern, welche Spiele gespielt wurden, Punkte, Level, Abzeichen und Zeitpunkte. Ohne Konto bleiben diese Daten ausschließlich auf Ihrem Gerät. Wenn Sie sich anmelden, wird der lokale Fortschritt mit Ihrem Konto zusammengeführt und auf unserem Server gespeichert.
Wir speichern keine einzelnen Antworten mit Bezug zu Sprachauffälligkeiten, keine Diagnosen, keine Tonaufnahmen und keine Angaben zur Gesundheit. Der Spielfortschritt dient nur dem Spielspaß (Level und Abzeichen) und wird nicht ausgewertet, um Rückschlüsse auf die Sprachentwicklung eines Kindes zu ziehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto) bzw. § 25 Abs. 2 Nr. 2 TDDDG (lokale Speicherung).
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine vertragliche oder vorvertragliche Frage geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte senden Sie uns keine Gesundheitsdaten, Diagnosen oder Berichte über Ihr Kind. Wir benötigen sie nicht und können keine Einzelfallberatung leisten.
Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach [[AUFBEWAHRUNG]], sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Newsletter
Ein Newsletter ist in Vorbereitung und derzeit nicht aktiv. Wir erheben dafür im Moment keine Daten.
Sobald er startet, gilt: Die Anmeldung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink, erst danach tragen wir Sie ein. Wir speichern die E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden. Für den Versand nutzen wir [[NEWSLETTER-DIENST]].
9. Sprachfunktionen in den Spielen
9.1 Vorlesen (Sprachausgabe). Einige Spiele lesen Wörter oder Sätze vor. Dafür nutzen wir die Sprachausgabe, die Ihr Browser oder Betriebssystem mitbringt. Der vorzulesende Text wird an diese Funktion übergeben. Je nach Gerät und eingestellter Stimme erzeugt das System die Sprache lokal oder über einen Dienst des Herstellers (z. B. Google, Apple, Microsoft). Es werden dabei nur die Spielwörter übertragen, keine Daten über Sie oder Ihr Kind.
9.2 Spracherkennung im Spiel „Höre & Sprich“. [[NUR FALLS FUNKTION BLEIBT]]
Im Spiel „Höre & Sprich“ kann ein Kind einen Satz nachsprechen. Wenn Sie dafür die Mikrofon-Funktion aktivieren, nutzt das Spiel die Spracherkennung Ihres Browsers. In verbreiteten Browsern (z. B. Google Chrome, Apple Safari) wird die Aufnahme dabei an Server des Browserherstellers übertragen, gegebenenfalls auch in Länder außerhalb der EU wie die USA, und dort in Text umgewandelt. Auf welche Weise der Hersteller die Daten verarbeitet, liegt außerhalb unseres Einflusses.
- Das Mikrofon wird nur nach ausdrücklicher Zustimmung einer erwachsenen Person und nur nach Tippen auf den Mikrofon-Button eingeschaltet.
- Pipapo selbst speichert keine Tonaufnahmen und keine erkannten Texte.
- Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Übermittlung in die USA der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, ansonsten Art. 49 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Spieleinstellungen widerrufen.
- Das Spiel funktioniert auch ohne Mikrofon.
10. Schriftarten und externe Inhalte
Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt.
Wir binden derzeit keine Karten, Videos, Social-Media-Plugins oder sonstige Inhalte von Drittanbietern ein. Links zu externen Websites (z. B. Berufsverbände) sind einfache Verweise: Daten werden erst übertragen, wenn Sie den Link anklicken.
11. Keine Analyse, keine Werbung, keine automatisierten Entscheidungen
Wir setzen keine Analyse- oder Statistikwerkzeuge ein, keine Werbung und kein Profiling. Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt.
12. Kinder
Pipapo richtet sich mit seinen Spielen an Kinder, mit Konto, Kontaktformular und Newsletter aber an Erwachsene. Kinder sollen bei Pipapo keine personenbezogenen Daten eingeben. Wenn Sie feststellen, dass ein Kind uns Daten übermittelt hat, melden Sie sich bitte, wir löschen sie umgehend.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreiben Sie uns dazu einfach an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
[[AMTSBEZEICHNUNG UND ANSCHRIFT LFD PRÜFEN]]
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: [[DATUM]]