Datenschutzerklärung

1. Einführung

Whispie Quest („wir", „uns" oder „unser") setzt sich für den Schutz Ihrer Privatsphäre ein. Diese Datenschutzerklärung beschreibt, wie Black Eagle Group LLC („Whispie Quest") Ihre Informationen erhebt, verwendet, weitergibt und schützt, wenn Sie unsere mobile Anwendung (den „Dienst") nutzen.

Whispie Quest ist eine Aktivitäten-App für Kinder, die für Eltern und Erziehungsberechtigte von Kindern im Alter von 0 bis 6 Jahren konzipiert ist. Mit der Nutzung von Whispie Quest stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu.

2. Daten, die wir erfassen

2.1 Kontoinformationen

Eltern/Erziehungsberechtigte: Name, E-Mail-Adresse, Anmeldedaten
Kinderprofil: Name (oder Spitzname) des Kindes, Geburtsdatum/Alter, Interessen

2.2 Aktivitäts- und Nutzungsdaten

Aktivitätsdaten: Abgeschlossene Aktivitäten, Bewertungen, Feedback
Fortschrittsdaten: XP-Punkte, Level, Abzeichen, Serien
Nutzungsdaten: App-Interaktionen, Funktionsnutzung, Sitzungsdauer

2.3 Quest-Beweismedien (optional)

Fotos und Videos: Wenn ein Elternteil am Ende einer Aktivität ein Foto oder kurzes Video aufnimmt, wird es privat im „Erinnerungen"-Archiv der Familie gespeichert. Eltern entscheiden, ob nur lokal oder mit unserem Speicher synchronisiert wird.

2.4 Technische Informationen

Geräteinformationen: Gerätetyp, Betriebssystem, App-Version, Sprache und Ländereinstellungen
Push-Benachrichtigungs-Token: Firebase Cloud Messaging (FCM) Registrierungs-Token, ausschließlich für Aktivitätserinnerungen und Eltern-Verifizierungshinweise
Grobe Standortdaten: Aus der IP-Adresse abgeleitetes Land/Region; wir erfassen keinen präzisen GPS-Standort

2.5 Kaufinformationen

Abonnementstatus: Ob das Konto im kostenlosen oder Premium-Tarif ist, Verlängerungsdatum und die von Apple App Store oder Google Play zurückgegebene Transaktions-ID. Vollständige Zahlungskartendaten erhalten wir niemals.

3. Wie wir Ihre Daten verwenden

Zweck	Rechtsgrundlage	Datenkategorien
Altersgerechte Aktivitätsvorschläge	Vertragserfüllung	Kinderprofil, Aktivitätsdaten
Fortschrittsverfolgung und Gamification	Vertragserfüllung	Fortschrittsdaten
Personalisierung der Nutzererfahrung	Berechtigtes Interesse	Nutzung, Technisch
Verbesserung unserer Dienste	Berechtigtes Interesse	Nutzung, Technisch (anonymisiert)

4. Datenweitergabe und Offenlegung

4.1 Dienstleister

Supabase Inc.: Datenbank, Authentifizierung und Dateispeicherung (EU/US-Regionen)
Google Firebase (Analytics, Cloud Messaging): Anonyme Nutzungsanalyse und Push-Benachrichtigungen
Apple App Store / Google Play Billing: Abonnementabwicklung — wir erhalten nur Transaktions-ID und Produkt, niemals Kartendaten

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir verwenden keine Werbe-SDKs und die App enthält keine Werbung.

4.2 Rechtliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.

4.3 Geschäftsübertragungen

Im Zusammenhang mit Fusionen oder Verkäufen von Unternehmensvermögen.

5. Datenschutz für Kinder

Whispie Quest ist für die Nutzung durch Eltern und Erziehungsberechtigte konzipiert. Wir nehmen den Datenschutz für Kinder sehr ernst.

Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern
Alle Kinderdaten werden vom Elternteil/Erziehungsberechtigten eingegeben und verwaltet
Kinderprofildaten werden ausschließlich zur Bereitstellung altersgerechter Aktivitäten verwendet
Eltern können die Daten ihres Kindes jederzeit einsehen, ändern oder löschen
Wir halten COPPA, GDPR-K und gleichwertige Vorschriften ein

6. Regional spezifische Bestimmungen

6.1 Europäische Union & Vereinigtes Königreich (DSGVO/UK-DSGVO)

Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b) und auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f).

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.

6.2 USA — Kalifornien (CCPA/CPRA)

Kalifornische Datenschutzrechte: Einwohner Kaliforniens haben das Recht zu wissen, was wir erheben, Daten zu löschen und zu korrigieren.

6.3 Türkei (KVKK)

Datenverantwortlicher: Black Eagle Group LLC

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
Regelmäßige Sicherheitsbewertungen
Zugriffskontrollen und Authentifizierung
Sichere Entwicklungspraktiken

8. Datenaufbewahrung

Kontodaten: Bis zur Kontolöschung + 6 Jahre
Aktivitätsdaten: Bis zur Kontolöschung
Zahlungsdaten: 10 Jahre aus steuerlichen Gründen
Analysedaten: 2 Jahre (anonymisiert)

9. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise folgende Rechte:

Zugriff auf Ihre personenbezogenen Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung

Um diese Rechte auszuüben, kontaktieren Sie: [email protected]