Datenschutzerklärung

1. Erhobene personenbezogene Daten

(Elternkonto)

• E-Mail-Adresse, Passwort (als verschlüsselter Hash gespeichert)
• Bei Social Login: Kennung des Google- bzw. Kakao-Kontos, E-Mail-Adresse (bei Kakao optionale Einwilligung), Spitzname
• Push-Benachrichtigungs-Token (FCM), Zahlungsbelege (Google Play)

(Angaben zum Kind — von den Eltern eingegeben)

• Spitzname, Auswahl der Figur
• Aufzeichnungen zu Missionen, Belohnungen, Verwarnungen und Sanktionen
• Nachweisfotos (gespeichert nach Entfernung von EXIF-Daten wie dem Standort)

(Automatisch erzeugt)

• Zugriffszeiten, Gerätemodell und weitere für den Betrieb des Dienstes erforderliche Protokolle

2. Zweck der Erhebung und Verwendung

Identifizierung und Authentifizierung von Mitgliedern, Bereitstellung der Kindermissions-, Belohnungs- und Ranglistenfunktionen, Versand von Push-Benachrichtigungen, Abwicklung von Zahlungen und Erstattungen, Prüfung gemeldeter Inhalte und Sperrung unangemessener Nutzer, Verbesserung des Dienstes und statistische Auswertung.

3. Angaben zu Kindern unter 14 Jahren (Sonderregelung)

Gemäß Artikel 22-2 des koreanischen Datenschutzgesetzes und dem US-amerikanischen COPPA gilt Folgendes:

• Sämtliche Angaben zu einem Kind werden ausschließlich vom Elternteil als gesetzlichem Vertreter eingegeben. Es gibt kein Verfahren, mit dem sich ein Kind selbst registrieren oder Daten eingeben kann.
• Der Kindermodus läuft ohne eigenes Konto unter dem Elternkonto, und es werden keine zusätzlichen personenbezogenen Daten vom Kind erhoben.
• Eltern können die Angaben zu ihrem Kind jederzeit ändern oder löschen (in der App: Einstellungen → Kinder verwalten).
• Nachweisfotos von Kindern werden privat gespeichert und können außer von den Eltern selbst von niemandem eingesehen werden.
• Verhaltensbasierte Werbung gegenüber kindlichen Nutzern wird durch die dauerhaft aktivierte AdMob-Kennzeichnung „Tag for Child-Directed Treatment" (TFCD) blockiert.

4. Weitergabe an Dritte

Grundsätzlich geben wir personenbezogene Daten von Nutzern nicht an Dritte weiter. Ausnahmen bestehen in folgenden Fällen:

• Gemeinsame Rangliste: Aktiviert ein Elternteil die Option „An der Gesamtrangliste teilnehmen", werden Spitzname, Figur und Punktestand des betreffenden Kindes für andere Eltern sichtbar. Diese Option ist standardmäßig deaktiviert und kann jederzeit wieder ausgeschaltet werden.
• Bei rechtmäßigen Anfragen von Ermittlungs- oder anderen Behörden auf gesetzlicher Grundlage.

5. Auftragsverarbeitung und Datenübermittlung ins Ausland

Zur reibungslosen Bereitstellung des Dienstes beauftragen wir folgende Unternehmen mit bestimmten Verarbeitungsschritten. Die Auftragsverarbeiter setzen technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit um.

• Supabase Inc. (USA) — Datenbank, Speicher, Authentifizierung
• Google LLC (USA) — Firebase Cloud Messaging (Push), Firebase Analytics/Crashlytics, Google-Anmeldung, Play Billing (Zahlungen)
• Kakao Corp. (Republik Korea) — Kakao-Anmeldung
• Apple Inc. (USA) — App-Store-Zahlungen (iOS)

Die Auftragsverarbeitung durch Supabase, Google und Apple umfasst eine Übermittlung von Daten ins Ausland. Übermittelt werden ausschließlich die oben unter „Erhobene Daten" genannten Angaben, und zwar zu dem Zeitpunkt, zu dem Sie die jeweilige Funktion nutzen — etwa bei Registrierung, Anmeldung, Push-Benachrichtigungen oder Zahlungen. Mit Ihrer Zustimmung zu dieser Datenschutzerklärung gilt auch die Übermittlung ins Ausland als von Ihnen akzeptiert.

6. Speicherdauer

Bei Kontolöschung oder Widerruf der Einwilligung werden alle personenbezogenen Daten unverzüglich gelöscht. Ist eine Aufbewahrung nach geltendem Recht für einen bestimmten Zeitraum erforderlich, gilt diese Frist:

• Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr u. Ä.: Zahlungs- und Erstattungsunterlagen 5 Jahre
• Gesetz zum Schutz des Fernmeldegeheimnisses: Zugriffsprotokolle 3 Monate
• Zum Zweck der Missbrauchsprävention: Sperrprotokolle 1 Jahr

7. Rechte der betroffenen Person und Löschung von Daten

Nutzer (bzw. deren gesetzliche Vertreter) können Einsicht, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer Daten verlangen.

• In der App: Einstellungen → Konto löschen — löscht sofort Angaben zum Kind, Missionen, Nachweisfotos und Zahlungsdaten
• Web: https://kidshabit.app/delete-account — falls die App nicht verfügbar oder der Zugriff schwierig ist
• E-Mail: mini3486@gmail.com — Bearbeitung innerhalb von 7 Werktagen

8. Maßnahmen zur Gewährleistung der Sicherheit

• Speicherung von Passwörtern als Hash und Verschlüsselung von Authentifizierungs-Token
• Verschlüsselung der Übertragungsstrecke mit TLS 1.2 oder höher
• Datenbankzugriff ausschließlich auf eigene Daten durch Row Level Security (RLS)
• Entfernung von EXIF-Metadaten wie Standortdaten beim Hochladen von Fotos
• Minimierung von Zugriffsrechten und regelmäßige Sicherheitsüberprüfungen

9. Werbekennungen

Um verhaltensbasierte Werbung gegenüber kindlichen Nutzern zu blockieren, sind die AdMob-Kennzeichnungen TFCD (Tag for Child-Directed Treatment) und TFUA (Tag for Users under the Age of Consent) dauerhaft aktiviert. Auf Bildschirmen, die Kinder unmittelbar bedienen (Start einer Mission, Anfordern einer Belohnung), werden keine Anzeigen eingeblendet.

10. Datenschutzbeauftragter und Kontakt

Datenschutzbeauftragter: Kids Habit-Betriebsteam

E-Mail: mini3486@gmail.com

Wir antworten innerhalb von 7 Werktagen.