Datenschutzerklärung

Peekafold (die iOS-App für iPhone, iPad und iPhone Duo sowie die Website peekafold.com) wird von Huynh Gia Bao Nguyen entwickelt, einem unabhängigen Entwickler in Vietnam. Ich entscheide, wie die hier beschriebenen Informationen verwendet werden, und bin daher der Verantwortliche für ihre Verarbeitung.

• Fragen und Anfragen zum Datenschutz: privacy@peekafold.com
• Hilfe mit der App: support@peekafold.com
• Postanschrift: 482 Phú Thọ Hòa, Phường Phú Thọ Hòa, Thành phố Hồ Chí Minh, Vietnam
• Telefon: +84 927 999 188

• Keine Werbung, kein Tracking, keine Analyse durch Dritte. Ich verkaufe keine Informationen und gebe sie nicht für Werbung weiter.
• Standardmäßig Gast. Ein Kind spielt ohne Konto. Als Gast sendet die App beim Start nichts und verschickt keine Absturzberichte. Von sich aus sendet sie nur die unten beschriebenen anonymen Nutzungszählungen, in einem Paket pro Tag (bei Fehlschlag erneut gesendet), sofern ein Erwachsener sie nicht ausschaltet. Alle anderen Verbindungen startet ein Erwachsener hinter der Elternsperre, etwa für einen Kauf über Apple.
• Der Name deines Kindes verlässt nie das Gerät. Er wird nur für das Namensschild auf dem Buchumschlag verwendet.
• Erwachsene entscheiden. Anmeldung, Käufe und Links aus der App heraus liegen hinter einer Elternsperre.
• Auch offline. Jedes Buch funktioniert ohne Verbindung.
• Du kannst alles löschen. Ein Familienkonto lässt sich jederzeit in der Elternecke der App löschen.

Wenn dein Kind als Gast spielt, bleibt alles auf dem Gerät: der Vorname, den du eventuell für das Namensschild auf dem Umschlag eintippst, das Avatarbild, die gesammelten Sticker, welche Seiten gespielt wurden, ein kurzer Spielverlauf für die Elternecke und Einstellungen wie Ton, Musik und der Schlafenszeit-Timer.

Ich erhalte nichts davon. Wird die App gelöscht, werden auch diese Daten gelöscht, und Fortschritt zurücksetzen in der Elternecke löscht sie ebenfalls.

Wie jede App wird Peekafold über den App Store geladen und aktualisiert. Apple wickelt das nach seiner eigenen Datenschutzerklärung ab; ich erhalte nur die anonymen, zusammengefassten Statistiken, die Apple jedem Entwickler gibt (zum Beispiel die Zahl der Downloads pro Land).

Um zu erfahren, welche Spiele Kindern gefallen und wo sie hängen bleiben, zählt die App auf dem Gerät ein paar Dinge: geöffnete Bücher, begonnene, beendete oder abgebrochene Runden, Zuklapp-Momente, angezeigte Hinweise, die „So wird gespielt“-Karten, das Stickeralbum, die Kaufbildschirme für Erwachsene und wie lange die App geöffnet bleibt (in groben Stufen wie „5 bis 15 Minuten“). Jede Zählung gibt nur an, um welches Buch, welches Spiel und welche Seite es geht, dazu Sprache und Version der App und ob das Gerät ein Telefon, ein Tablet oder ein faltbares Gerät ist. Sie enthält niemals einen Namen, ein Konto, eine Gerätekennung oder irgendetwas, das ein Kind eintippt oder gestaltet.

Die Tagessummen werden auf dem Gerät zusammengezählt, und einmal am Tag, nachdem die App eine Weile geöffnet war, werden die Summen abgeschlossener Tage an meinen eigenen Server (Supabase) gesendet, ohne Verknüpfung mit dem Familienkonto, selbst wenn ein Erwachsener angemeldet ist. Schlägt das Senden fehl, versucht die App es später erneut (insgesamt drei Versuche im Abstand von mindestens 15 Minuten), sodass ein Paket, dessen Antwort verloren ging, hin und wieder doppelt gezählt werden kann. Mein Server addiert sie zu den Gesamtsummen aller und speichert nicht, welches Gerät was gesendet hat. Die IP-Adresse der Verbindung wird nur zur Zustellung der Anfrage verwendet; ich speichere sie nicht mit den Zählungen und nutze sie für nichts anderes (wie bei jeder Anfrage fallen dabei die unten beschriebenen kurzlebigen Sicherheitsprotokolle meines Anbieters an).

Ich bewahre die Summen 400 Tage auf. Kein Dritter erhält sie, und sie werden nie für Werbung, Profile oder zur Kontaktaufnahme verwendet. Ein Erwachsener kann das Zählen jederzeit in der App ausschalten (Elternecke, Optionen, Datenschutz); noch auf dem Gerät wartende Zählungen werden dann gelöscht.

Hinter der Elternsperre kann sich ein Erwachsener auf Wunsch anmelden, und zwar über Mit Apple anmelden. Das Konto dient nur dazu, den Fortschritt auf den Geräten deiner Familie synchron zu halten. Wenn du dich anmeldest, speichere ich:

• die E-Mail-Adresse, die Apple mir übermittelt (du kannst Apples private Weiterleitungsadresse wählen, die deine echte verbirgt). Ich frage Apple nicht nach deinem Namen;
• eine zufällige Benutzer-ID für das Konto sowie den Zeitpunkt der Erstellung und der letzten Anmeldung;
• den Fortschritt deines Kindes: die gesammelten Sticker, die gespielten Seiten, die Spielzählungen der letzten 30 Tage, die Sticker auf dem Umschlag und eine Avatarbild-ID wie „foldy“ oder „cat“. Niemals Name, Alter, Foto oder Stimme des Kindes;
• für die Anmeldung mit Apple ein Token von Apple, mit dem ich die Anmeldung widerrufen kann, wenn du das Konto löschst, wie Apple es verlangt.

Wenn sich ein Gerät anmeldet, synchronisiert oder seine Nutzungszählungen sendet, verarbeiten meine Anbieter außerdem technische Daten, die für Betrieb und Sicherheit des Dienstes nötig sind, etwa die IP-Adresse, den Zeitpunkt und die App-Version. Sie werden in kurzlebigen Sicherheitsprotokollen gespeichert, nicht in deinem Konto.

Ich nutze diese Informationen nur, um das Konto bereitzustellen und zu synchronisieren. Einstellungen, Käufe und das zuletzt geöffnete Buch werden nicht synchronisiert.

Testversionen der App vor ihrer Veröffentlichung boten auch die Anmeldung mit Google an. Ein so erstelltes Konto enthält außerdem den von Google übermittelten Namen und den Link zum Profilbild, bis das Konto gelöscht wird. Die App bietet keine Google-Anmeldung mehr an.

Die App sendet keine Mitteilungen und enthält keine Mitteilungssoftware: Sie bittet nie um die Erlaubnis, Mitteilungen zu senden, und kein Push-Token und keine Gerätekennung verlassen das Gerät. Sollte sich das ändern, aktualisiere ich zuerst diese Erklärung, und ein Erwachsener muss Mitteilungen hinter der Elternsperre einschalten.

Der Bibliotheksausweis und andere Bücher werden über Apples In-App-Kauf verkauft, nur hinter der Elternsperre. Apple verarbeitet die Zahlung nach seiner eigenen Datenschutzerklärung: Ich sehe nie deine Karte, deinen Namen oder deine Rechnungsadresse.

Die App prüft auf dem Gerät bei Apple, was du besitzt. Käufe wiederherstellen funktioniert über deinen Apple Account, mit oder ohne Familienkonto. Sollte ich Käufe später auf meinem Server bestätigen, speichere ich für dein Konto nur Apples Transaktionsdaten (Produkt, Status, Ablaufdatum), niemals Zahlungsinformationen, und aktualisiere vorher diese Erklärung.

Nachrichten an support@peekafold.com, privacy@peekafold.com oder hello@peekafold.com landen in einem Postfach, das ich selbst lese. Ich verwende deine Nachricht und deine E-Mail-Adresse nur, um dir zu antworten und die Anfrage zu dokumentieren, und bewahre sie bis zu zwei Jahre nach Ende der Korrespondenz auf, sofern das Gesetz keine längere Aufbewahrung verlangt.

Bitte schick mir keine Informationen über dein Kind. Ich brauche sie nie, um dir zu helfen.

peekafold.com verwendet keine Cookies, keine Tracking- oder Werbeskripte und keinen Analysedienst eines anderen Unternehmens (etwa von Google oder Meta). Schriften, Bilder und Videos kommen von der Website selbst, nicht von Dritten.

Damit ich weiß, welche Beiträge und Links Besucher bringen, zählt die Website Besuche anonym. Wenn eine Seite geöffnet wird, sendet sie meinem Server die Sprache der Seite, die Kampagnen-Tags des Links, dem du gefolgt bist (etwa „utm_source=facebook“), falls vorhanden, und den Namen der Website, die hierher verlinkt hat, falls vorhanden. Der Server behält nur eine Zahl: Er zählt die Zahl dieses Tages für die Quelle der Kampagne um eins hoch, sonst für die Art der Website (etwa „instagram“ oder „google“, nie die Adresse der Seite), sonst für „direct“. Wie jede Anfrage enthält auch diese deine IP-Adresse und Angaben zu deinem Browser: Der Server nutzt sie nur im Moment, um Bots und Anfragefluten auszusortieren, und speichert keines davon, sodass nichts einen Besucher vom anderen unterscheidet. Wie mein Hosting-Anbieter sieht auch Supabase, das den Zähler betreibt, sie in eigenen kurzlebigen Protokollen. Diese Zahlen gebe ich nie weiter.

Wenn du eine Sprache auswählst oder den Sprachvorschlag schließt, merkt sich dein Browser diese eine Wahl auf deinem Gerät (in seinem lokalen Speicher, als „peekafold.locale“), damit die Website nicht erneut fragt. Sie wird nie an mich oder an sonst jemanden gesendet; wenn du die Websitedaten in deinem Browser löschst, wird sie gelöscht.

Wenn du dich auf die Warteliste einträgst, speichere ich deine E-Mail-Adresse, die Sprache der Seite, die Stelle, an der du dich eingetragen hast, und den Zeitpunkt. Bist du über einen Link mit einem Kampagnennamen gekommen (zum Beispiel aus einer Anzeige oder einem Beitrag von Peekafold), speichere ich diesen Kampagnennamen mit deiner E-Mail, damit ich weiß, welche Beiträge Anmeldungen bringen; ohne einen solchen speichere ich nur die Art der Website, die hierher verlinkt hat (etwa „facebook“), falls es eine gibt. Beides wird aus dem Besuch selbst gelesen: keine Cookies, und nichts folgt dir auf andere Websites. Zuerst schicke ich dir eine E-Mail mit der Bitte, zu bestätigen, dass die Adresse dir gehört; eine Adresse, die nicht innerhalb von 30 Tagen nach dieser E-Mail bestätigt wird, wird gelöscht. Ich verwende die Adresse nur für diese Bestätigung und die Ankündigung zum Start und gebe sie nie weiter. Ich lösche die Warteliste innerhalb von 12 Monaten nach der Startankündigung oder früher, wenn du darum bittest: Antworte auf meine E-Mail oder schreib an privacy@peekafold.com. Die Warteliste ist für Erwachsene: Bitte trag kein Kind ein.

Mein Hosting-Anbieter (Cloudflare) verarbeitet technische Daten wie IP-Adressen, um die Website auszuliefern und vor Missbrauch zu schützen, in kurzlebigen Protokollen.

Ich setze einige wenige Dienstleister ein, die Informationen in meinem Auftrag und nur zum Betrieb des Dienstes verarbeiten. Grundlage sind Auftragsverarbeitungsverträge, die sie verpflichten, die Informationen zu schützen und nur nach meinen Weisungen zu verwenden:

• Supabase: Datenbank, Anmeldung und Speicher für Familienkonten, synchronisierten Fortschritt, die Warteliste der Website und ihre anonymen Besuchszahlen. Mein Projekt läuft in Singapur;
• Apple: der App Store, In-App-Käufe und Mit Apple anmelden;
• Google: das Postfach, an das meine E-Mail-Adressen weiterleiten;
• Resend: versendet die E-Mail, mit der du eine Anmeldung zur Warteliste bestätigst (Resend sieht die Adresse und diese E-Mail);
• Cloudflare: Hosting dieser Website, die Weiterleitung von E-Mails an meine Adressen und Turnstile, die Prüfung, dass eine Anmeldung zur Warteliste von einem Menschen kommt (sie lädt erst, wenn du mit dem Formular beginnst, und betrachtet deinen Browser und deine Verbindung, ohne Werbe-Cookies). Die Wartelisten-Funktion zählt Anmeldeversuche pro Verbindung und pro E-Mail-Adresse, um Missbrauch zu verhindern, und speichert dabei nur unkenntlich gemachte (gehashte) Werte, die sie innerhalb von zwei Tagen löscht.

Diese Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den USA und in Singapur. Wo das Gesetz Garantien für internationale Übermittlungen verlangt (zum Beispiel die DSGVO, die UK-DSGVO oder das vietnamesische Gesetz zum Schutz personenbezogener Daten), stütze ich mich auf die Standardvertragsklauseln der Anbieter oder andere rechtmäßige Übermittlungsmechanismen und führe die gesetzlich vorgeschriebenen Prüfungen durch.

• Familienkonto und synchronisierter Fortschritt: bis du das Konto löschst. Das Löschen entfernt es sofort aus meiner Datenbank; die Sicherungen meines Datenbankanbieters rotieren und enthalten es nach spätestens 30 Tagen nicht mehr.
• Sicherheitsprotokolle meiner Anbieter: kurze Zeit, meist Tage und nie länger als 90 Tage.
• E-Mail-Adressen auf der Warteliste: bis 12 Monate nach der Startankündigung oder bis du mich bittest, sie zu löschen.
• E-Mails an mich: bis zu zwei Jahre nach Ende der Korrespondenz.
• Auf dem Gerät: bis du Fortschritt zurücksetzen verwendest oder die App löschst.

In der App: Öffne die Elternecke (die Büroklammer), beantworte die Erwachsenenfrage, wähle dann Familienkonto → Konto löschen und bestätige. Damit werden das Konto und alles damit Synchronisierte gelöscht. Ich bitte Apple außerdem, das Token von Mit Apple anmelden zu widerrufen; schlägt diese Anfrage fehl, wird das Konto trotzdem gelöscht, und du kannst mir schreiben, damit ich den Rest erledige. Was auf dem Gerät ist, bleibt dort, bis du Fortschritt zurücksetzen verwendest oder die App löschst.

Ohne das Gerät: Schreib an privacy@peekafold.com von der E-Mail-Adresse des Kontos, und ich lösche es innerhalb von 30 Tagen.

Peekafold ist für Kinder bis 5 Jahre und für die App-Store-Kategorie „Kinder“ gemacht. Es ist darauf ausgelegt, Apples Regeln für die Kategorie „Kinder“, das US-amerikanische Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA), die DSGVO und die britischen Regeln für Kinder (einschließlich des UK Age Appropriate Design Code) sowie Vietnams Regeln für Daten von Kindern einzuhalten.

• Ein Kind meldet sich nie an und sieht nie ein Formular, einen Link aus der App heraus oder einen Kauf: All das liegt hinter der Elternsperre.
• Die einzige persönliche Angabe, die ein Kind eintippen könnte, sein Vorname für den Umschlag, bleibt auf dem Gerät.
• Die App enthält keine Werbung, keine Analyse durch Dritte, keinen Chat und nichts, was mit anderen Menschen geteilt wird.
• Das Familienkonto wird von einem Erwachsenen eingerichtet, über dessen eigenen Apple Account.

Eltern und Erziehungsberechtigte können jederzeit verlangen, die mit ihrer Familie verbundenen Informationen einzusehen, sie löschen zu lassen und jede weitere Erhebung zu beenden: über die Elternecke oder per E-Mail an privacy@peekafold.com. Wenn du glaubst, dass mir ein Kind personenbezogene Daten geschickt hat, sag mir Bescheid, und ich lösche sie.

Wo auch immer du lebst, kannst du von mir verlangen, die Informationen, die ich über dich habe, einzusehen, zu berichtigen, zu löschen oder zu exportieren und ihre Nutzung zu beenden. Je nachdem, wo du lebst, gibt dir das Gesetz weitere Rechte:

• EU, EWR und Vereinigtes Königreich: die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren.
• Kalifornien und andere US-Bundesstaaten: die Rechte auf Auskunft, Löschung und Berichtigung sowie das Recht, wegen ihrer Ausübung nicht benachteiligt zu werden. Ich verkaufe oder teile keine personenbezogenen Daten im Sinne des kalifornischen Rechts und verwende sie nicht für gezielte Werbung oder Profilbildung.
• Vietnam: die Rechte nach dem Gesetz zum Schutz personenbezogener Daten, darunter das Recht auf Information, auf Einwilligung und deren Widerruf, auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Beschwerde.

Rechtsgrundlagen (DSGVO und UK-DSGVO): Das Familienkonto und die Synchronisierung sind nötig, um das von dir gewünschte Konto bereitzustellen (Vertragserfüllung); die Warteliste beruht auf deiner Einwilligung; Sicherheitsprotokolle, die Beantwortung deiner E-Mails und die Dokumentation von Anfragen beruhen auf meinem berechtigten Interesse am Betrieb eines sicheren Dienstes.

Um eines dieser Rechte auszuüben, schreib an privacy@peekafold.com. Ich antworte innerhalb von 30 Tagen und bitte dich eventuell, die Anfrage von der E-Mail-Adresse des Kontos aus zu bestätigen, damit ich deine Informationen nie an jemand anderen herausgebe.

Informationen werden verschlüsselt übertragen (HTTPS). In meiner Datenbank sorgt Sicherheit auf Zeilenebene (Row Level Security) dafür, dass jede Familie nur ihre eigenen Zeilen erreicht, und interne Werkzeuge sehen nur Summen, nie die Daten einer Familie. Anmeldesitzungen werden im iOS-Schlüsselbund gespeichert. Administrativen Zugriff habe nur ich als Entwickler, geschützt durch eine Anmeldung in zwei Schritten.

Kein System ist vollkommen sicher, aber ich beschränke das, was ich speichere, auf das Nötigste, sodass es wenig zu verlieren gibt. Betrifft eine Datenpanne deine Informationen, informiere ich dich und die Behörden, wie es das Gesetz verlangt.

Wenn ich diese Erklärung ändere, aktualisiere ich das Datum oben auf dieser Seite. Betrifft eine Änderung die Nutzung bereits erhobener Informationen, informiere ich angemeldete Erwachsene in der App, bevor sie gilt, und bitte, wo das Gesetz es verlangt, erneut um Einwilligung.

Fragen zum Datenschutz oder eine Anfrage: privacy@peekafold.com. Hilfe mit der App: support@peekafold.com.