Datenschutzerklarung

Nubsoft
E-Mail: alphaexplorer@nubtech.org
Betreff: "Datenschutz / Datenschutzanfrage"

Bei Fragen oder Anliegen zu Ihren personenbezogenen Daten konnen Sie uns jederzeit unter der oben genannten Adresse kontaktieren.

Bei der Nutzung von Alphiox erheben wir folgende Daten:

• Benutzer-ID: Eine zufallig generierte Kennung, die beim ersten Start vergeben wird. Name, E-Mail-Adresse oder andere personliche Angaben sind nicht erforderlich.
• Anzeigename / Avatar: Ein Spitzname und ein Emoji-Avatar nach Wahl des Kindes – echte Namen sind nicht erforderlich.
• Spielfortschritt: Gelernte Worter, verdiente Sterne, Serien-Zahlstand, gespielte Spiele und Genauigkeitsdaten.
• App-Einstellungen: Sprachpraferenz, ausgewahltes Design und Spielkonfiguration.
• Sitzungsdaten: Zusammenfassungen von Spielsitzungen einschliesslich ubtem Wort, verdienten Sternen und Dauer.
• Geratespracheinstellung: Wird zur Voreinstellung der Sprache verwendet. Wird nicht dauerhaft gespeichert.

Wir erheben keine echten Namen, E-Mail-Adressen (von Kindern), Fotos, Standortdaten, Kontakte oder Werbe-IDs.

• Google-Kontoinformationen: Anzeigename und E-Mail-Adresse, erhalten uber Google Sign-In (OAuth 2.0). Ausschliesslich zur Authentifizierung verwendet.
• Elternprofil: Anzeigename, ausgewahlter Avatar, Hub-ID und Sprachpraferenz.
• Verknupfte Kinderdaten: Zugang zu Lernfortschritt, Einstellungen und Spielverlauf des verknupften Kindes, wie oben beschrieben.
• Abonnementstatus: Ob die Eltern ein kostenloses oder kostenpflichtiges Abonnement haben.

• Genaue geografische Standortdaten
• Kontakte oder Adressbuch des Gerats
• Kamera- oder Mikrofondaten
• Werbe-IDs oder app-ubergreifende Tracking-Daten
• Biometrische Informationen
• E-Mail-Adressen oder Telefonnummern von Kindern

• Betrieb des Dienstes: Bereitstellung des Buchstabierspiels, des Wortlehrplans, der Fortschrittsverfolgung und der Elternkontrollen.
• Synchronisierung des Fortschritts: Wiederherstellung des Lernfortschritts nach Neuinstallation oder Geratewechsel.
• Personalisierung: Speicherung von Spieleinstellungen, Sprache, Design und Avatar-Praferenzen.
• Elterliche Aufsicht: Ermoglicht verknupften Elternkonten, Fortschritte einzusehen, Worter einzuplanen und Spieleinstellungen anzupassen.
• App-Verbesserung: Aggregierte, anonymisierte Nutzungsmuster werden zur Verbesserung des Spieldesigns und der Inhalte verwendet.
• Abonnementverwaltung: Verwaltung des Abonnementstufe und Bereitstellung des entsprechenden Funktionsumfangs.

• Vertragserfullung (Art. 6 Abs. 1 lit. b): Verarbeitung zur Bereitstellung der App und ihrer Funktionen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): App-Verbesserung durch aggregierte, anonymisierte Analysen; Betrugsvorbeugung.
• Einwilligung (Art. 6 Abs. 1 lit. a): Bei optionaler Datenverarbeitung holen wir eine ausdruckliche Einwilligung ein.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Soweit gesetzlich vorgeschrieben.

Fur Kinder unter 16 Jahren stutzen wir uns auf die elterliche Einwilligung gemas Art. 8 DSGVO und dem TDDDG. Die Alphiox Hub-App ist das Instrument, uber das die elterliche Einwilligung und Aufsicht ausgeubt werden.

• Kindern wird innerhalb der App keine Werbung angezeigt.
• Keine sozialen Funktionen, Chats oder offentliche Profile fur Kinder.
• Kinder konnen keine eigenstandigen Konten erstellen – die Kinder-App vergibt lediglich eine anonyme ID.
• Eltern verknupfen ihr Konto per QR-Code mit dem Kind und konnen alle Kinderdaten jederzeit einsehen, andern oder loschen.
• Alle Kinderdaten konnen auf Anfrage der Eltern oder des Kindes (uber "Konto loschen" in der App) geloscht werden.

• Keine Werbung fur Kinder: Alphiox zeigt keinerlei Werbung – weder interessenbasierte, kontextbezogene noch anderweitige – fur kindliche Nutzer. In der Kinder-App sind keinerlei Werbe-SDKs integriert.
• Keine Datenerhebung fur Werbezwecke: Wir erheben, teilen oder verkaufen keine personenbezogenen Daten von Kindern fur Werbe-, Profilierungs- oder Marketingzwecke.
• Keine Drittanbieter-Analysen uber Kinderdaten: Spielfortschrittsdaten aus der Kinder-App werden ausschliesslich auf unseren eigenen Servern verarbeitet. In der Kinder-App sind keine Drittanbieter-Analyse-Frameworks eingebettet.
• Mechanismus zur elterlichen Einwilligung: Die Alphiox Hub Eltern-App ist der Einwilligungs- und Aufsichtsmechanismus. Ein Elternteil muss sein Konto aktiv per QR-Code verknupfen, bevor Kinderdaten mit einem Elternprofil verbunden werden. Kinder konnen sich nicht eigenstandig registrieren oder personliche Informationen teilen.
• Altersgerechte Inhalte: Alle Inhalte in Alphiox – Spiele, Vokabular, Designs, Abzeichen und Belohnungsspiele – sind vollstandig fur Kinder jeden Alters geeignet. Die Inhalte werden uberpruft, um sicherzustellen, dass sie frei von Gewalt, unangemessener Sprache und unpassenden Themen sind.
• Keine sozialen Funktionen, die Kinder Fremden aussetzen: Kinder haben kein offentliches Profil, keine Chat-Funktion und keine Moglichkeit, entdeckt zu werden. Der einzige Verbindungsmechanismus ist eine private QR-Code-Verknupfung, die vom Elternteil initiiert und kontrolliert wird.
• Datenlochung auf Anfrage: Eltern und Kinder konnen alle zugehorigen Daten jederzeit uber die App-Einstellungen oder durch Kontaktaufnahme unter alphaexplorer@nubtech.org loschen. Wir fuhren die Loschung innerhalb von 30 Tagen durch.
• Kein Kaufvorgang innerhalb der Kinder-App: Alle Abonnementkaufe werden ausschliesslich in der Alphiox Hub (Eltern-App) getatigt. Kinder konnen keine In-App-Kaufe tatigen oder auslose.

Wir verkaufen keine personenbezogenen Daten an Dritte. Wir geben Daten nur an folgende Dienstleister weiter, die als Auftragsverarbeiter gemas DSGVO handeln. Keiner dieser Anbieter erhalt Kinderdaten zu Werbezwecken.

• Google (Google Sign-In): Authentifizierung ausschliesslich fur Elternkonten. Es werden keine Kinderdaten an Google Sign-In ubermittelt. Unterliegt den Datenschutzbestimmungen von Google.
• RevenueCat: Abonnementverwaltung fur die Alphiox Hub (Eltern-App). RevenueCat verarbeitet den Abonnementstatus und den Kaufverlauf des Elternteils. Es werden keine Kinderdaten an RevenueCat weitergegeben. Siehe RevenueCat-Datenschutzrichtlinie unter revenuecat.com/privacy.
• Google Cloud / Vertex AI (Gemini): KI-gestutzte Lernanalyse in der Alphiox Hub (Eltern-App) ab dem Master-Plan. Es werden nur anonymisierte, aggregierte Spielstatistiken ubermittelt – keine Namen, E-Mail-Adressen oder identifizierbare Kinderdaten. Unterliegt dem Datenverarbeitungszusatz von Google Cloud.
• Cloud-Hosting-Anbieter: Unsere Backend-Server werden auf sicherer, DSGVO-konformer Cloud-Infrastruktur innerhalb der EU oder mit geeigneten Datentransfer-Sicherheitsmassnahmen betrieben.
• Google Play Store: App-Vertrieb und In-App-Kaufverwaltung fur die Eltern-App.

Alle Auftragsverarbeiter sind durch Datenverarbeitungsvertrage an die DSGVO-Einhaltung gebunden. Kein Auftragsverarbeiter erhalt Kinderdaten fur Werbe-, Profilierungs- oder Marketingzwecke.

• Kinderlernfortschritt: Wird gespeichert, solange das Konto aktiv ist oder bis eine Loschungsanfrage gestellt wird.
• Elternkontodaten: Werden gespeichert, solange das Elternteil-Konto besteht.
• Anonymisierte Analysen: Werden bis zu 24 Monate fur Produktverbesserungen aufbewahrt.
• Sicherungsdaten: Werden innerhalb von 30 Tagen nach Kontolischung sicher geloscht.

Ihnen stehen folgende Rechte bezuglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie der uber Sie gespeicherten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16): Anforderung der Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17): Anforderung der Löschung Ihrer Daten ("Recht auf Vergessenwerden"). Kinder können ihr Konto direkt in der Alphiox-App löschen (Profil → Konto löschen). Eltern können ihr Alphiox Hub-Konto direkt in der App löschen (Profil → Konto löschen), wodurch alle zugehörigen Daten dauerhaft entfernt werden.
• Recht auf Einschrankung (Art. 18): Anforderung der Einschrankung der Verarbeitung Ihrer Daten.
• Recht auf Datenubertragang (Art. 20): Anforderung Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21): Widerspruch gegen die auf berechtigtem Interesse basierende Verarbeitung.
• Recht auf Widerruf der Einwilligung: Wo die Verarbeitung auf Einwilligung beruht, konnen Sie diese jederzeit widerrufen.

Um diese Rechte wahrzunehmen, kontaktieren Sie uns bitte unter alphaexplorer@nubtech.org. Wir antworten innerhalb von 30 Tagen.

• Alle Daten werden wahrend der Ubertragung mit TLS 1.2 oder hoher verschlusselt.
• Authentifizierungstoken werden nach branchenuberlichen Sicherheitsstandards gespeichert.
• Der Zugang zu Produktionsdaten ist auf autorisiertes Personal beschrankt.
• Wir fuhren regelmassige Sicherheitsuberprufungen unserer Dienste durch.