Datenschutzerklärung

Kidsney ist ein Fitnessspiel für Kinder ab 4 Jahren und Erwachsene. Ein Elternteil oder eine gesetzliche Vertretung richtet die App ein und verwaltet sie; das Kind spielt unter Aufsicht eines Erwachsenen.

Hier steht in einfachen Worten, welche Daten die App nutzt, wohin sie gehen, wozu, und wie du sie löschen kannst.

1. Die Kamera: Das Video bleibt auf diesem Gerät

• Die Kamera wird nur während eines Trainings genutzt, um die Bewegungen deines Kindes zu zählen. Das Bild wird direkt auf diesem Gerät von einem eingebauten Modell zur Körperhaltungserkennung ausgewertet.
• Video, Fotos und Ton werden nie aufgezeichnet und nirgendwohin gesendet — weder an uns noch an andere.
• Auch die Körperpunkte, die das Modell erkennt (Positionen der Gelenke), werden weder gespeichert noch gesendet: Sie existieren nur im Speicher des Geräts, solange das Training läuft.
• Nur das Trainingsergebnis verlässt das Gerät: welche Übung, wie lange sie dauerte, wann jede Wiederholung gezählt wurde, eine Technikbewertung (0–100) und wie deutlich der Körper zu sehen war (0–1).
• Ohne Kamera kann das Kind Bewegungen mit „+1“ zählen (manueller Modus).

2. Was wir auf unserem Server speichern

Unser Server läuft bei Supabase in der Europäischen Union (Irland). Die App verbindet sich verschlüsselt (HTTPS). Zugriffsregeln in der Datenbank sorgen dafür, dass Eltern nur die Daten ihrer eigenen Familie sehen.

• Elternkonto: E-Mail und Passwort, oder Anmeldung mit Apple / Google, oder ein Gastkonto ohne E-Mail. Bei der Registrierung mit E-Mail — dein Geburtsjahr (zur Bestätigung, dass du erwachsen bist). App-Sprache, Zeitzone, Erinnerungszeit und die Eltern-PIN (nur als Hash gespeichert).
• Kinderprofil: ein von den Eltern gewählter Spitzname (ein echter Name ist nicht nötig), ein Avatar und die Altersgruppe (4–5 oder 6–8), gespeichert als ungefähres Geburtsjahr. Bis zu 4 Profile pro Familie.
• Spielfortschritt: Helden, Level, Erfahrungspunkte, Energie, Aufgaben, Serien, Belohnungen und Outfits; Kampfergebnisse mit der Abfolge der Tastendrücke im Spiel (unser Server spielt den Kampf nach, um das Ergebnis zu bestätigen) und die Altersgruppe, die bestimmt, wie leicht der Kampf ist.
• Trainingsergebnisse — wie in Abschnitt 1 beschrieben.
• Einwilligungsnachweis: wann du zugestimmt hast, Version und Sprache des Einwilligungstextes und ein Fingerabdruck (Hash) dieses Textes.
• Abo-Status: Produkt, Store, Transaktionsnummer und Laufzeit, von RevenueCat. Kartendaten sehen wir nie.
• Schutz der Gratis-Testphase: ein Fingerabdruck (Hash) der E-Mail-Adresse und eine zufällige Installations-ID, damit die Testphase nur einmal gewährt wird.
• Nutzungsereignisse: welche Bildschirme und Schritte genutzt wurden (z. B. „Training gestartet“, „Angebot angezeigt“), mit einer zufälligen Installations-ID, dem gewählten Kinderprofil, der App-Version und der Plattform. Keine Namen, E-Mail-Adressen, Bilder oder Körperpunkte.
• Fehlerberichte: der technische Fehlertext und die App-Version. E-Mail-Adressen und Kennungen werden schon auf dem Gerät aus dem Text entfernt; Berichte werden nur nach der Anmeldung gesendet.
• Push-Token: nur wenn ein Elternteil Erinnerungen im Elternbereich einschaltet.
• Kampagnen-Kennzeichen: wenn die App über unseren Werbelink geöffnet wurde — die Kampagnen-Kennzeichen (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die Domain der verweisenden Website, einmalig gespeichert, ohne Werbe-IDs.

3. Dienste, die Daten erhalten

Wir verkaufen keine personenbezogenen Daten. Die App zeigt keine Werbung, und Kinder sehen keine Anzeigen.

• Apple App Store und Google Play — Käufe und Zahlungen, nach deren eigenen Datenschutzrichtlinien.
• RevenueCat — Abo-Status. Erhält eine zufällige Konto-ID (nicht die E-Mail und nicht den Spitznamen des Kindes) und Kaufinformationen.
• Meta (Facebook) App Events — um unsere Werbung für Eltern zu messen. Das Meta-SDK startet erst, nachdem ein Erwachsener die Elternprüfung bestanden oder einen Kauf getätigt hat; die Kinderbildschirme senden nichts an Meta. Meta erhält: dass die App geöffnet wurde, den Beginn einer Testphase oder eines Abos mit Plan, Preis und Währung, die anonyme App-ID von Meta und technische Gerätedaten (z. B. Modell, Systemversion, Sprache). Die Werbe-ID des Geräts wird weder unter Android noch auf dem iPhone (IDFA) erfasst, und die App fragt nicht nach einer Tracking-Erlaubnis. Die automatische Ereigniserfassung ist ausgeschaltet. RevenueCat übermittelt Abo-Ereignisse (Umwandlung der Testphase, Verlängerung) an Meta.
• Apple Push Notification service und Firebase Cloud Messaging (Google) — stellen Erinnerungen zu, nur wenn ein Elternteil sie eingeschaltet hat. Eine Erinnerung kann den Spitznamen des Kindes enthalten.
• Firebase Crashlytics (Google) — Absturzberichte, damit wir Fehler beheben können. Es erhält eine technische Absturzbeschreibung, App-Version, Gerätemodell und Systemversion sowie eine zufällige Installations-ID; niemals Namen, E-Mail, Video oder Kameradaten.
• Anmeldung mit Apple / Google — nur wenn du diese Anmeldung wählst.
• Brevo (E-Mail-Dienst) — versendet Konto-E-Mails: Bestätigung der Adresse und Zurücksetzen des Passworts.

4. Was nur auf diesem Gerät bleibt

• Video, Ton und Körperpunkte der Kamera (Abschnitt 1).
• Einstellungen, Sprache, die zufällige Installations-ID, die Anmeldesitzung und der Demo-Fortschritt vor der Registrierung.

5. Ausprobieren vor der Registrierung

Die Demo funktioniert ohne E-Mail. Ihr Fortschritt bleibt auf dem Gerät; gesendet werden nur anonyme Nutzungsereignisse mit der zufälligen Installations-ID. Wenn du weitermachst, legt die App ein Gastkonto ohne E-Mail an (eine E-Mail kannst du später im Elternbereich hinzufügen). Ein Kinderprofil wird erst nach der Einwilligung eines Elternteils angelegt.

6. Einwilligung und Rechtsgrundlage

Ein Elternteil legt das Kinderprofil an, nachdem es bestätigt hat, Elternteil oder gesetzliche Vertretung zu sein und der Verarbeitung der Daten des Kindes zuzustimmen. Rechtsgrundlage: die Einwilligung der Eltern (DSGVO Art. 6 Abs. 1 lit. a und Art. 8) und für das Abo der Vertrag (Art. 6 Abs. 1 lit. b). Die Einwilligung kann jederzeit widerrufen werden, indem das Kinderprofil oder das Konto gelöscht wird (Abschnitt 8).

7. Wie lange wir Daten speichern

• Konto-, Profil-, Fortschritts- und Trainingsdaten — solange das Konto besteht.
• Anonyme Registrierungs- und Kaufstatistik — bis zu 13 Monate; das Zustellprotokoll der Erinnerungen — 90 Tage.
• Nutzungsereignisse, die ohne Kinderprofil erfasst wurden, bleiben nur mit der zufälligen Installations-ID verknüpft, nicht mit dem Konto.
• Kaufdaten bei Apple, Google und RevenueCat sowie von Meta erhaltene Daten werden nach den Richtlinien dieser Unternehmen gespeichert.

8. Daten löschen

• Ein Kinderprofil: Auf „Wer spielt heute?“ auf „⚙️ Profile verwalten“ tippen, die Elternprüfung bestehen und auf 🗑 tippen. Das Profil und der gesamte Fortschritt, die Trainings, Belohnungen und Ereignisse des Kindes werden endgültig gelöscht.
• Das ganze Konto: Eltern → Einstellungen → „Konto löschen“, dann DELETE eingeben. Das Konto und die Daten aller Kinder werden endgültig gelöscht.
• Das Löschen des Kontos kündigt kein Store-Abo — kündige es zuerst unter „Abo verwalten“.
• Du kannst uns auch schreiben: support@kidsney-sport.com.

9. Deine Rechte

Du kannst Auskunft darüber verlangen, welche Daten wir über deine Familie speichern, und sie berichtigen, exportieren oder löschen lassen; die Einwilligung kannst du jederzeit widerrufen. Schreib an support@kidsney-sport.com. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Änderungen

Wenn sich diese Erklärung ändert, erscheint die neue Version hier in der App mit neuem Datum.

11. Kontakt

Kidsney · support@kidsney-sport.com