Datenschutzerklärung

Kurz gesagt: Die App hat kein Konto, kein Tracking und keine Werbung. Einstellungen und Fortschritt werden nur auf dem Gerät gespeichert. Die App sendet anonyme Fehlerberichte und Nutzungsstatistiken, damit wir Fehler beheben und die App verbessern können. Sie enthalten keinen Namen, kein Konto, keine IP-Adresse, keine Kennung und keine Antworten, und wir können sie weder dir noch deinem Kind zuordnen. Du kannst sie im Elternbereich ausschalten. Die Website nutzt Google Analytics und setzt Analyse-Cookies nur, wenn du im Cookie-Banner zustimmst, siehe Cookies und Google Analytics. Nur unser freiwilliges Feedback-Portal hat eine Anmeldung, siehe Das Feedback-Portal.

Verantwortlicher und Kontakt

Siehe die Kontaktseite und das Impressum.

Die App

Was auf dem Gerät bleibt

Die App speichert die Einstellungen der Eltern, den Fortschritt deines Kindes und die Eltern-PIN (nur als gesalzener Hash) auf dem Gerät, in einem Speicher, den nur Solve To Play und seine Erweiterungen lesen können. Bis auf das, was die unten beschriebenen Fehlerberichte und Nutzungsstatistiken enthalten, bleiben diese Daten auf dem Gerät.

Bildschirmzeit und gesperrte Apps

Die App nutzt Apples Bildschirmzeit-Schnittstellen (Family Controls, Managed Settings, Device Activity). Wenn du Apps, Kategorien oder Websites zum Sperren auswählst, gibt iOS Solve To Play nur anonyme Kennungen. Die App kann nicht erkennen, um welche Apps es sich handelt, und sieht nicht, wie dein Kind das Gerät nutzt. Bildschirmzeit-Daten verarbeitet iOS nach Apples Datenschutzrichtlinie.

Fehlerberichte und Nutzungsstatistiken

Die App sendet anonyme Fehlerberichte und Nutzungsstatistiken an Sentry, einen Dienst zur Fehlerüberwachung, damit wir Fehler beheben können und sehen, welche Funktionen genutzt werden. Sie enthalten, was in der App passiert ist (zum Beispiel ein Fehler, eine beendete Runde oder ein Kauf), den Zustand und die Einstellungen der App sowie technische Angaben wie Gerätemodell und iOS-Version. Sie enthalten keine Kennung, keine Antworten, keine PIN und keine Namen gesperrter Apps, daher können wir sie weder dir noch deinem Kind zuordnen. Deine IP-Adresse wird beim Senden zwangsläufig übertragen, Sentry ist aber so eingestellt, dass sie nicht gespeichert wird.

Sentry wird von der Functional Software, Inc. (USA) betrieben. Wir nutzen die EU-Datenregion; die Daten werden in Frankfurt am Main gespeichert. Sentry ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Die Daten werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Fehler in der App zu finden und zu beheben und die App zu verbessern. Du kannst das jederzeit in der App unter Elternbereich → Nutzungs- und Absturzdaten teilen ausschalten oder per E-Mail widersprechen. Siehe die Datenschutzerklärung von Sentry.

Mitteilungen

Die App zeigt lokale Mitteilungen, die auf dem Gerät erzeugt werden. Ein Push-Dienst wird nicht verwendet.

Käufe

Abos und Einmalkäufe wickelt Apple über den App Store ab. Wir erhalten weder deinen Namen noch deine E-Mail-Adresse oder Zahlungsdaten. Apple stellt uns nur anonyme Verkaufsberichte bereit. Siehe Apples Datenschutzrichtlinie.

App-Store-Statistiken

Wenn du in den iOS-Einstellungen zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns außerdem anonyme Absturzberichte und Nutzungsstatistiken übermitteln. Das steuerst du unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen. Wir nutzen diese Daten nur zur Fehlerbehebung.

Daten löschen

Beim Löschen der App werden alle ihre Daten vom Gerät entfernt. Ist der Bildschirmzeit-Schutz aktiv, braucht das Löschen die Zustimmung der Eltern.

Kinder

Solve To Play wird von Eltern auf dem Gerät ihres Kindes eingerichtet. Die App fragt keine personenbezogenen Daten von Kindern oder anderen Personen ab und erhebt keine. Die oben beschriebenen anonymen Fehlerberichte und Nutzungsstatistiken enthalten nichts, was ein Kind identifiziert. Die App enthält keine Werbung. Bei Kinderaccounts brauchen Käufe die Zustimmung der Eltern über Apples „Kaufanfrage“.

Die Website

Hosting

Diese Website wird bei Amazon Web Services (AWS) gehostet: Die Dateien liegen in Frankfurt am Main und werden über das Content-Delivery-Netzwerk CloudFront ausgeliefert. Um eine Seite auszuliefern, verarbeitet AWS zwangsläufig deine IP-Adresse und technische Anfragedaten (Browser, aufgerufene Seite, Uhrzeit). Wir speichern keine Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionierenden Website. AWS ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Siehe den AWS-Datenschutzhinweis.

Cookies und Google Analytics

Die Website nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu sehen, wie viele Menschen sie besuchen und welche Seiten sie lesen. Google Analytics erfasst:

• welche Seiten du aufrufst, wie lange und wie weit du scrollst, auf welche Links zu anderen Websites du klickst und von welcher Website du kommst
• technische Daten: Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache
• deinen ungefähren Standort (Land, Region, Stadt), abgeleitet aus deiner IP-Adresse

Google Analytics 4 protokolliert und speichert keine IP-Adressen. Werbe-Cookies und die Personalisierung von Werbung bleiben immer ausgeschaltet; die Daten werden also nicht für Werbung genutzt.

Beim ersten Besuch fragt ein Banner nach Cookies. Du kannst sie akzeptieren oder unter „Verwalten“ wählen, ob du Analyse-Cookies erlaubst. Nur mit deiner Einwilligung setzt Google Analytics die Cookies _ga und _ga_5XKLC4F9PK (Speicherdauer 2 Jahre), um deinen Browser bei späteren Besuchen wiederzuerkennen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Deine Auswahl wird 365 Tage im Cookie solvetoplay_cookie_consent gespeichert; ohne dieses Cookie könnte sich die Website deine Auswahl nicht merken (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder deine Einwilligung widerrufen. Google Analytics nutzt seine Cookies dann nicht mehr; bereits gesetzte Cookies bleiben in deinem Browser, bis sie ablaufen oder du sie löschst.

Wir sehen nur zusammengefasste Berichte. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms mit EU-Standardvertragsklauseln. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Google löscht die Einzeldaten spätestens nach 14 Monaten; nur zusammengefasste Berichte ohne personenbezogene Daten bleiben erhalten. Siehe die Datenschutzerklärung von Google und wie Google Daten von Websites nutzt, die seine Dienste verwenden.

Das Feedback-Portal

Unter feedback.solvetoplay.com kannst du Funktionen vorschlagen, für Ideen abstimmen und Probleme melden. Das Portal richtet sich an Eltern. Lesen kann es jeder; zum Schreiben, Kommentieren oder Abstimmen meldest du dich mit einem Link an, den wir dir per E-Mail schicken, mit „Mit Apple anmelden“ oder mit Google. Die App sendet nichts an das Portal: Der Link im Elternbereich öffnet es nur in Safari.

Wenn du das Portal nutzt, verarbeiten wir:

• Deine E-Mail-Adresse, um dich anzumelden und, wenn du sie einschaltest, dich über Antworten und Statusänderungen zu benachrichtigen. Sie wird nie öffentlich angezeigt.
• Deinen Namen und, bei Google, dein Profilbild. Sie stammen vom Anmeldedienst oder von dir und werden neben deinen Beiträgen angezeigt.
• Was du einreichst: Ideen, Kommentare, Stimmen und angehängte Bilder. Ideen und Kommentare sind mit deinem Namen öffentlich. Support-Anfragen, die du als privat markierst, sehen nur du und wir. Deine Stimmen werden nur öffentlich angezeigt, wenn du das einschaltest.
• Deine IP-Adresse, nur als Hashwert, um Spam zu begrenzen. Sie wird nach 48 Stunden gelöscht.
• Cookies, die für Anmeldung, Abstimmung und Schutz vor Missbrauch nötig sind. Das Portal setzt keine Analyse-, Werbe- oder Tracking-Cookies.

Das Portal läuft wie diese Website bei Amazon Web Services in Frankfurt am Main; Anmelde- und Benachrichtigungs-E-Mails werden über Amazon SES verschickt. Wenn du „Mit Apple anmelden“ oder Google wählst, bestätigen Apple oder Google deine Identität und übermitteln uns deine E-Mail-Adresse und deinen Namen, siehe Apples Datenschutzrichtlinie und die Datenschutzerklärung von Google. Zum Schutz vor Bots nutzt das Portal Cloudflare Turnstile von Cloudflare, Inc. (USA): Es lädt ein Skript von Cloudflare, das deine IP-Adresse und technische Browserdaten verarbeitet, um Menschen von Bots zu unterscheiden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Siehe die Datenschutzerklärung von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für dein Konto und deine Beiträge, da du das Portal auf eigenen Wunsch nutzt, und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Spam und Bots, unser berechtigtes Interesse an einem Portal ohne Missbrauch.

Wir speichern dein Konto, bis du es löschst. Das kannst du im Portal selbst unter „Account“ tun: Deine E-Mail-Adresse, verknüpfte Anmeldedienste und Sitzungen werden entfernt, deine Beiträge und Kommentare bleiben mit „(deleted)“ statt deinem Namen sichtbar. Wenn auch deine Beiträge entfernt werden sollen, schreib uns eine E-Mail.

Kontakt

Wenn du uns eine E-Mail schreibst oder das Kontaktformular nutzt, verwenden wir deinen Namen, deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten.

Das Kontaktformular sendet Name, E-Mail-Adresse und Nachricht an unser Feedback-Portal (siehe Das Feedback-Portal). Das Portal speichert die Nachricht als privates Support-Ticket, das nur du und wir sehen können, und verknüpft es mit einem Portal-Konto für deine E-Mail-Adresse. Danach schickt es dir über Amazon SES eine Bestätigung mit einem Link zu deinem Ticket. Das Formular wird bei Amazon Web Services in Frankfurt am Main verarbeitet. Zum Schutz vor Spam wird deine IP-Adresse nur im Arbeitsspeicher verwendet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Kauf oder Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz und Tickets aus dem Kontaktformular, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Das Portal-Konto kannst du selbst löschen, wie unter Das Feedback-Portal beschrieben.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns eine E-Mail, um sie auszuüben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Änderungen

Wir passen diese Erklärung an, wenn sich App oder Website ändern. Das Datum unten zeigt die aktuelle Fassung.