Datenschutzerklärung

Die App „KidRoles: Laden“ läuft vollständig auf deinem Gerät. Wir legen keine Konten an und erheben weder Namen noch E-Mail-Adressen oder sonstige personenbezogene Daten. Es gibt keinen Server, der deine Daten speichert. Es gibt drei Ausnahmen, die wir alle weiter unten beschreiben: das optionale Feedback-Formular (Daten verlassen dein Gerät nur, wenn du dich selbst entscheidest, es auszufüllen), die Besuchszählung auf der Website kidroles.com samt optionaler Anmeldung für Benachrichtigungen, die von der App getrennt ist, sowie die technischen Protokolle und anonymen Statistiken des Servers, von dem die App geladen wird, und des Kopplungs-Relays (sie betreffen den Datenverkehr, nicht den Inhalt deiner Kasse; der Kopplungs-Relay leitet zwischen Kasse und Scanner-Handy nur gescannte Codes, den Namen des Ladens, Darstellungseinstellungen und eine zufällige Kopplungskennung weiter – im Arbeitsspeicher, ohne Schreiben auf die Festplatte). Gesondert beschreiben wir außerdem unsere Korrespondenz mit Einrichtungen (Kitas, Schulen, Horte) — sie betrifft deren Mitarbeitende, nicht Nutzer der App. Ein Kassiererfoto (optionaler Avatar) bleibt ausschließlich auf diesem Gerät – es wird nirgendwohin gesendet, auch nicht an das Scanner-Handy; du entfernst es unter Einstellungen → Kassierer.

Einstellungen, Produktkatalog, Kassierer (Name, eine von dir gewählte PIN und ein optionales Foto) und Verkaufsverlauf werden ausschließlich lokal im Speicher des Browsers (localStorage) abgelegt. Wenn du die Browserdaten löschst, werden sie unwiderruflich entfernt.

Zum Scannen von Barcodes wird die Kamera des Geräts verwendet. Das Bild wird nur in Echtzeit verarbeitet, um den Code zu lesen – es wird weder aufgezeichnet noch gespeichert oder übertragen. Die Kamera dient außerdem für das optionale Foto des Kassierers. Es wird von einem Erwachsenen (oder von einem Kind mit dessen Hilfe) im Fenster zum Hinzufügen oder Bearbeiten des Kassierers aufgenommen (in den Einstellungen oder auf dem Anmeldebildschirm; hinter dem Eltern-Schutz, falls er eingeschaltet ist) – du kannst auch ein Foto aus einer Datei wählen, statt die Kamera zu nutzen. Das Foto wird nur auf diesem Gerät gespeichert und nirgendwohin gesendet. Du kannst es in diesem Fenster mit „Foto entfernen“ und durch Speichern der Änderungen löschen oder indem du den Kassierer löschst (der letzte Kassierer lässt sich nicht löschen).

Wenn du Namensvorschläge aus dem Internet aktivierst, wird beim Hinzufügen eines Produkts nur der Barcode an die öffentliche Datenbank Open Food Facts gesendet, um den Namen abzurufen. Dabei werden keine Daten über dich übertragen. Die Funktion ist standardmäßig deaktiviert.

Wenn du ein Handy als Scanner verwendest, verbinden sich Kasse und Handy über einen temporären Raum auf einem Relay-Server. Übertragen werden nur die gescannten Codes, der Vorlagenname und die Produktdaten, die zur Bestätigung eines Scans nötig sind (Name, Symbol, Preis) – keine personenbezogenen Daten. Der Raum verfällt, sobald die Verbindung getrennt wird. Darüber hinaus übertragen wir eine zufällige Kopplungskennung (bei jeder neuen Kopplung neu erzeugt und beim Trennen vom Handy gelöscht), mit der die Kasse dasselbe Handy nach einem kurzen Verbindungsabbruch wiedererkennt, sowie den Namen des Ladens und die Darstellungseinstellungen (Farben, Währung, Töne), die die Kasse an das Scanner-Handy sendet, damit es wie die Kasse aussieht. Die Kennung dient weder dem Tracking noch dem Wiedererkennen eines Geräts über mehrere Kopplungen hinweg; bitte trage im Ladennamen keinen Namen eines Kindes ein. Der Relay-Server erfasst dabei anonyme technische Statistiken zu jeder Verbindung: ob die Kopplung zustande kam, ihre Dauer, die Anzahl der Scans (nicht die Codes selbst) und der Wiederverbindungen sowie die allgemeine Geräteart von Kasse und Handy (z. B. iPhone, iPad, Android, Windows, Mac – ohne Modell und Namen). Die Statistiken enthalten keine IP-Adressen oder Kennungen. Sie dienen ausschließlich dem Betrieb und der Weiterentwicklung des Dienstes; die zusammengefassten Auswertungen speichern wir bis zu 90 Tage. Aus diesen Daten erstellen wir außerdem anonyme Tagesübersichten – nur Zahlen, ohne IP-Adressen und Kennungen, ohne die Möglichkeit, eine Person oder ein Gerät zu erkennen. Wir bewahren sie unbefristet auf, um die Zugriffe über längere Zeiträume zu vergleichen.

Wie jeder Webserver speichert der Server, von dem die App geladen wird, die IP-Adresse und den Browsernamen in technischen Zugriffsprotokollen (Sicherheit und Fehlerdiagnose); diese Protokolle werden nach 14 Tagen automatisch gelöscht. Daraus zählen wir zusammengefasste, anonyme Statistiken: Anzahl der Aufrufe und Wiederkehrer der App, allgemeine Geräteart (z. B. iPhone, Android, Windows) und Land, ermittelt in einer lokalen DB-IP-Datenbank auf unserem Server. Die gespeicherten Statistiken enthalten keine IP-Adressen; wir bewahren sie bis zu 90 Tage auf. Aus diesen Daten erstellen wir außerdem anonyme Tagesübersichten – nur Zahlen, ohne IP-Adressen und Kennungen, ohne die Möglichkeit, eine Person oder ein Gerät zu erkennen. Wir bewahren sie unbefristet auf, um die Zugriffe über längere Zeiträume zu vergleichen. Links zur App mit Parametern in der Adresse (z. B. der Link „Laden aus KI-Rezept“ mit „?shop=…”): Enthält die Adresse einen Parameter „shop”, schreibt der Server die Adresse mit Parametern und die verweisende Seite nicht ins Zugriffsprotokoll, und die App entfernt die Parameter sofort nach dem Laden aus der Adressleiste. Wir empfehlen Links mit „#” (das Fragment erreicht den Server nie).

In den Einstellungen kannst du ein kurzes Feedback-Formular öffnen. Es ist völlig freiwillig – wenn du es nicht ausfüllst, wird nichts gesendet. Wenn du es ausfüllst, gelangen nur die Felder, die du ausfüllst (einschließlich einer optionalen E-Mail-Adresse), sowie grundlegende technische Angaben – App-Version, Sprache, Plattform, Darstellungsmodus (Theme), Sendezeitpunkt und – in der Beta-Version – Release-Kanal – auf unseren eigenen Server. Weitere Daten von deinem Gerät erheben wir dabei nicht. Einsendungen bewahren wir höchstens etwa 180 Tage auf; danach werden sie automatisch gelöscht. Deine E-Mail-Adresse verwenden wir, falls du sie angibst, ausschließlich, um dir zu antworten oder dich über Neuigkeiten zu informieren – wir geben sie nicht weiter. Jede Einsendung leiten wir per E-Mail über den SMTP-Mailserver unseres Anbieters (OVH, in der Europäischen Union, in unserem Auftrag) an uns weiter, sodass ihr Inhalt, einschließlich einer angegebenen E-Mail-Adresse, auch über diesen Server läuft. Die Benachrichtigungskopien in unserem Postfach löschen wir auf deinen Wunsch (siehe Abschnitt „Löschung von Daten“). Das Formular richtet sich an Erwachsene (Eltern und Erziehungsberechtigte): Das E-Mail-Feld heißt „E-Mail der Eltern / Erziehungsberechtigten“, und Kinder sollen dort nicht ihre eigene Adresse eintragen. In der Google-Play-Version der App gibt es das E-Mail-Feld gar nicht, und es wird keine Adresse gesendet.

Die Website selbst (unabhängig von der App) zählt Besuche ohne Cookies und ohne Werbenetzwerke. Wir speichern: die aufgerufene Seite, den Namen der Website, von der du gekommen bist (nur die Adresse, z. B. google.com – nicht den Rest des Links), Kampagnen-Kennzeichnungen aus dem Link (utm_*), die Sprache, einen Zeitstempel, die Geräteart (Smartphone, Tablet oder Computer), Familie und Hauptversion von Browser und Betriebssystem (z. B. Chrome 140, Android 14 – nicht die vollständige Browserkennung), das Land, Klicks auf Schaltflächen und auf Links, die die Website verlassen (nur der Name der Zielseite), das Absenden eines Formulars (ohne dessen Inhalt), das Starten des Videos, die Verweildauer auf der Seite, wie weit du gescrollt hast (in 25-%-Schritten) sowie Messungen der Ladegeschwindigkeit (Web Vitals). Die IP-Adresse wird nur kurzzeitig verwendet – um das Land in einer lokalen Datenbank auf unserem eigenen Server zu ermitteln (ohne andere Unternehmen zu fragen) und um die Tageskennung zu berechnen – und gelangt nicht in die gespeicherten Statistiken. Wie jeder Webserver protokolliert unser Server IP-Adressen in technischen Zugriffsprotokollen (Sicherheit und Fehlersuche); diese Protokolle werden nach 14 Tagen automatisch gelöscht und nicht zum Zählen von Besuchen verwendet. Die Kennung wird aus der IP-Adresse und dem Browsernamen mithilfe eines Zufallswerts gebildet, der einmal täglich ausgetauscht und nicht gespeichert wird. Nach dem Austausch lässt sie sich daher weder dir noch den Besuchen des Vortags zuordnen – sie dient ausschließlich dazu, zu zählen, wie viele Personen die Website an einem Tag besucht haben. Diese Daten löschen wir automatisch nach etwa 180 Tagen. Aus diesen Daten erstellen wir außerdem anonyme Tagesübersichten – nur Zahlen, ohne IP-Adressen und Kennungen, ohne die Möglichkeit, eine Person oder ein Gerät zu erkennen. Wir bewahren sie unbefristet auf, um die Zugriffe über längere Zeiträume zu vergleichen. Wenn du nicht gezählt werden möchtest, öffne die Website mit dem Parameter ?notrack=1. Das Land ermitteln wir mit IP Geolocation by DB-IP (db-ip.com), lizenziert unter CC BY 4.0.

Dieser Teil betrifft das optionale Formular „Benachrichtige mich“ auf der Website kidroles.com (die App, auch die Google-Play-Version, hat kein solches Formular). Wenn du es nicht ausfüllst, wird nichts gespeichert. Verantwortlicher: der Inhaber von KidRoles (Angaben im Abschnitt „Kontakt“). Welche Daten: die E-Mail-Adresse, die du eingibst (kleingeschrieben gespeichert), die Sprache der Seite, von der sie gesendet wurde, eine Kennzeichnung der Quelle der Anmeldung (der Name des Formulars) und der Zeitpunkt der Anmeldung. Deine IP-Adresse fügen wir der Anmeldung nicht bei. Wie bei jeder Anfrage speichert der Server sie in technischen Zugriffsprotokollen, die sich nach 14 Tagen automatisch löschen (Abschnitt „App-Server (shop.kidroles.com)“), und kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch. Das Formular setzt keine Cookies; in der Statistik der Website erfassen wir nur, dass das Formular abgeschickt wurde, ohne die E-Mail-Adresse (wie andere Ereignisse — Abschnitt „Die Website kidroles.com“). Zweck: eine einmalige E-Mail über den Start der nächsten Rolle, KidRoles: Doktor — die Adresse dient ausschließlich dieser Benachrichtigung, ohne Newsletter und ohne Werbung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du erteilst, indem du die Adresse eingibst und das Formular abschickst; das Abschicken ist zugleich deine Einwilligung in den Erhalt dieser einen E-Mail (polnisches Gesetz über elektronische Kommunikation). Du kannst die Einwilligung jederzeit widerrufen, ohne dass die frühere Verarbeitung berührt wird. Wie lange: bis du die Einwilligung widerrufst oder bis diese Benachrichtigung verschickt ist; danach löschen wir die Liste, spätestens innerhalb von 30 Tagen. Anmeldungen werden nicht automatisch gelöscht — wir löschen sie von Hand. So meldest du dich ab: Es genügt eine Nachricht von der angemeldeten Adresse an kontakt@kidroles.com (z. B. mit dem Betreff „ABMELDEN“); wir löschen die Adresse aus der Liste und die Kopie der Benachrichtigung über deine Anmeldung aus unserem Postfach, ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen (siehe auch den Abschnitt „Löschung von Daten“). Empfänger: Wir speichern die Daten auf unserem eigenen Server und schicken uns jede neue Anmeldung als E-Mail-Benachrichtigung über den SMTP-Mailserver unseres Anbieters (OVH, in der Europäischen Union, handelt in unserem Auftrag); die Adresse läuft also auch über diesen Server, und eine Kopie landet in unserem Postfach. Wir verkaufen keine Adressen und geben sie nicht an andere Unternehmen weiter. Rechte: Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie Beschwerde bei der Aufsichtsbehörde (in Polen der Präsident der Datenschutzbehörde UODO). Die Angabe der Adresse ist freiwillig, aber ohne sie können wir dich nicht benachrichtigen. Das Formular ist für Erwachsene (Eltern und Betreuende) gedacht; Kinder sollten dort nicht ihre eigene Adresse eintragen. Wir treffen dir gegenüber keine automatisierten Entscheidungen.

Dieser Teil betrifft unsere Korrespondenz mit Einrichtungen und ihren Mitarbeitenden, nicht die App. Verantwortlicher: „SELESA SYSTEMS” Przemysław Piegza (Einzelunternehmen, eingetragen im polnischen Gewerberegister CEIDG), polnische Steuer-Identifikationsnummer (NIP) 628-214-77-91, REGON 123012120, Kontakt: kontakt@kidroles.com. Welche Daten: dienstliche E-Mail-Adresse und Telefonnummer der Einrichtung, Name und Funktion der Kontaktperson (sofern bekannt) und der Inhalt der Korrespondenz. Woher: aus öffentlich zugänglichen Kontaktdaten der Einrichtung (ihre Website, die Website des Trägers, öffentliche Verzeichnisse von Einrichtungen) oder direkt von Ihnen — wenn Sie uns schreiben oder das Kontaktformular nutzen. Zweck und Rechtsgrundlage: Kontakt wegen eines Tests der App in Ihrer Einrichtung und Antworten auf Ihre Nachrichten — unser berechtigtes Interesse, geschäftliche Kontakte mit Einrichtungen aufzunehmen und zu pflegen (Art. 6 Abs. 1 lit. f DSGVO); betrifft das Gespräch einen Vertrag mit der Einrichtung, auch vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Werbung per E-Mail senden wir nur mit Ihrer Einwilligung (polnisches Gesetz über elektronische Kommunikation); eine erste Nachricht ohne Einwilligung fragt nur danach. Wie lange: Antworten Sie nicht auf die erste Nachricht, löschen wir die Adresse nach 40 Tagen; Daten aus weiterer Korrespondenz speichern wir bis zum Ende des Austauschs oder bis zu Ihrem Widerspruch, danach nur so lange, wie es Gesetze oder die Abwehr von Ansprüchen erfordern. Empfänger: nur die von uns genutzten E-Mail- und Hosting-Dienstleister, die in unserem Auftrag handeln; wir verkaufen die Daten nicht und geben sie nicht an andere Unternehmen für deren Zwecke weiter. Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln. Ihre Rechte: Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, Widerspruch (gegen Direktwerbung — jederzeit; eine Antwort mit „ABMELDEN“ genügt), Widerruf der Einwilligung jederzeit (ohne Auswirkung auf die frühere Verarbeitung) und Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) oder bei der Aufsichtsbehörde in Ihrem Land. Die Angabe der Daten ist freiwillig, ohne sie können wir Ihre Nachricht jedoch nicht beantworten. Wir treffen keine automatisierten Entscheidungen über Sie.

Die App ist zum Spielen unter Aufsicht eines Elternteils oder Erziehungsberechtigten gedacht. Externe Links sind durch eine „Elternsperre“ geschützt.

Hier steht, wie du die Löschung von Daten zur App „KidRoles: Laden“ und zur Website kidroles.com beantragst. Es gibt keine Konten, also auch keine Schaltfläche „Konto löschen“.

Spieldaten. Laden, Kassierer, Bestellverlauf und Foto des Kassierers liegen nur auf deinem Gerät, wir haben sie nicht. Du löschst sie selbst: Deinstalliere die App oder lösche die Websitedaten im Browser. Unter Android: Einstellungen → Apps → KidRoles: Laden → Speicher & Cache → Speicher löschen (die Bezeichnungen können je nach Handy abweichen). Einzelne Dinge löschst du in der App: einen Kassierer samt Foto unter Einstellungen → Kassierer (den letzten Kassierer kann man nicht löschen, sein Foto entfernst du aber beim Bearbeiten), den Bestellverlauf in der Ansicht Verlauf („Löschen“), die Produkte unter Einstellungen → Allgemein („Katalog leeren“).

Feedback und Fehlermeldungen, Schritt für Schritt. Nur diese Inhalte aus der App speichern wir auf unserem Server, und nur, wenn du sie selbst absendest. 1. Schreib an kontakt@kidroles.com mit dem Betreff „Datenlöschung — KidRoles“. 2. Nenne das ungefähre Sendedatum, einen Textausschnitt und die App-Version (Einstellungen → Allgemein → Über die App). Ohne Konten finden wir den Eintrag nur so. 3. Wurde im Formular eine E-Mail-Adresse angegeben (gilt nicht für die Google-Play-Version), schreib von derselben Adresse. 4. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen. Wir können um Präzisierung bitten, damit wir keinen fremden Eintrag löschen. Wir löschen den Eintrag auf unserem Server und die Benachrichtigungskopie in unserem Postfach. Ohne Antrag werden Einträge auf dem Server nach etwa 180 Tagen automatisch gelöscht; die Benachrichtigungskopien in unserem Postfach löschen wir auf Antrag.

Anmeldung für Benachrichtigungen und Einrichtungen (die Anmeldung beschreibt der Abschnitt „Anmeldung für Benachrichtigungen (optional)“). Schreib an dieselbe Adresse (Betreff „ABMELDEN“ oder „Datenlöschung“), dann löschen wir Adresse und Nachricht. Ohne einen solchen Antrag behalten wir die Anmeldung für Benachrichtigungen bis zum Widerruf der Einwilligung oder bis die einmalige Benachrichtigung über KidRoles: Doktor verschickt ist (danach löschen wir die Liste, spätestens innerhalb von 30 Tagen), die Korrespondenz mit Einrichtungen wie im Abschnitt „Kontakte mit Einrichtungen“ beschrieben.

Kopplung des Scanner-Handys. Es gibt nichts auf Antrag zu löschen. Die zufällige Kopplungskennung, die Codes und der Ladenname liegen nur im Speicher des Vermittlungsservers, werden nicht auf die Festplatte geschrieben und verschwinden, wenn der Raum endet.

Logs und Statistiken. Die Zugriffsprotokolle des Servers werden nach 14 Tagen automatisch gelöscht. Zusammengefasste Statistiken sind anonym und lassen sich keiner Person zuordnen, deshalb löschen wir sie nicht auf Antrag; die Fristen stehen in den Abschnitten oben.

Sicherungen. Läuft auf dem Server eine verschlüsselte Sicherung, verschwindet ein gelöschter Eintrag spätestens nach 30 Tagen daraus.

Was wir behalten. Nichts außer dem oben Genannten. Ausnahme sind Daten, die wir aufgrund von Vorschriften aufbewahren müssen oder zur Abwehr von Ansprüchen brauchen; dann nur so lange wie nötig.

Verantwortlicher für die Daten ist „SELESA SYSTEMS” Przemysław Piegza, Kontakt: kontakt@kidroles.com. Bei Fragen zum Datenschutz und zu deinen Daten schreib uns an kontakt@kidroles.com. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen.