Datenschutzerklärung für die Nimola

1. Verantwortliche

Gefühlsförderung für Kinder – Ewelina Gawlik Verlag
Ewelina Gawlik
Liegnitzerstr. 23
57290 Neunkirchen
E-Mail: mail@ewelinagawlik.de

2. Grundsätze: Kinder und Datenminimierung

Die App-Inhalte richten sich an Kinder — das Konto und alle personenbezogenen Daten gehören aber ausschließlich dem Elternteil (bzw. der erziehungsberechtigten Person), die das Konto anlegt.

• Wir fragen keinen Namen, kein Geburtsdatum und keine sonstigen Daten deines Kindes ab und erheben solche Daten auch nicht wissentlich.
• Die in der App gewählte Altersstufe (Mini/Midi/Maxi) ist eine grobe Inhaltseinstellung ohne Bezug zu einer bestimmten Person.
• Die App enthält keine Werbung und kein Tracking zu Werbezwecken.

Zur Klarstellung: Die App ist keine Therapie- oder Medizin-App und verarbeitet dementsprechend auch keine Gesundheitsdaten. Welche Inhalte angehört werden, werten wir nicht personenbezogen aus.

3. Welche Daten wir verarbeiten

3.1 Elternkonto (erforderlich zur Nutzung der App)

Beim Erstellen des Kontos verarbeiten wir:

• E-Mail-Adresse (erforderlich) — Konto, Anmeldung, Passwort-Zurücksetzen
• Passwort (bei E-Mail-Registrierung; nur als sicherer Hash gespeichert) — Anmeldung
• Anzeigename (optional) — persönliche Ansprache im Elternbereich
• Zeitpunkte von Registrierung/Anmeldung — Sicherheit, Missbrauchsvermeidung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App = Vertragserfüllung).

Anmeldung mit Apple oder Google: Wählst du „Mit Apple anmelden“ oder „Mit Google anmelden“, erhalten wir vom jeweiligen Anbieter eine eindeutige Konto-Kennung sowie — je nach deiner Freigabe — E-Mail-Adresse und Name. Bei Apple kannst du deine E-Mail-Adresse verbergen („Hide My Email“). Für den Anmeldevorgang selbst gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

Sitzungs-Tokens: Nach der Anmeldung speichert die App Anmelde-Tokens ausschließlich lokal und verschlüsselt auf deinem Gerät (iOS-Schlüsselbund bzw. Android Keystore), damit du angemeldet bleibst — auch offline.

3.2 Geräte- und Einstellungsdaten

Zur Bereitstellung der App-Funktionen verarbeiten wir eine zufällig erzeugte Geräte-Kennung (UUID, kein Werbe-Identifier) sowie die damit verknüpften Einstellungen: Altersstufe, Sprache, Favoriten, selbst angelegte Playlists und den Onboarding-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Passwort-Zurücksetzen (E-Mail-Versand)

Forderst du einen Code zum Zurücksetzen deines Passworts an, senden wir dir eine E-Mail über unseren Auftragsverarbeiter Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Versand-Mail verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit zertifiziert — des EU-U.S. Data Privacy Framework. Reset-Codes sind 15 Minuten gültig und werden nur als Hash gespeichert.

3.4 Käufe und Abos

Premium-Abos werden über den Apple App Store bzw. Google Play abgeschlossen. Zahlungsdaten (z. B. Kreditkarte) erhalten wir nie — sie verbleiben vollständig bei Apple/Google.

Zur Zuordnung deines Abos zu deinem Konto (z. B. bei Gerätewechsel) nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat verarbeitet dazu eine pseudonyme Nutzer-Kennung (deine Konto-ID) und Transaktions-/Abostatus-Daten, keine Zahlungsdaten. Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln bzw. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Server und Hosting

Unsere Server (API, Datenbank, Audio-Speicher) betreiben wir bei der Hetzner Online GmbH (Deutschland) als Auftragsverarbeiter — alle Inhalte und Konto-Daten liegen damit auf Servern in Deutschland. Beim Abruf von Inhalten werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logs verarbeitet und kurzfristig gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Betriebssicherheit).

3.6 Offline-Downloads

Heruntergeladene Inhalte werden verschlüsselt im privaten Speicher der App auf deinem Gerät abgelegt. Dabei findet keine zusätzliche Datenverarbeitung auf unseren Servern statt.

4. Was wir NICHT tun

• keine Werbung, keine Werbe-Tracker, kein Verkauf von Daten
• keine Analyse-/Tracking-SDKs von Drittanbietern zu Marketingzwecken
• keine Erhebung von Kindernamen, Geburtsdaten oder Fotos
• keine Standortdaten, kein Mikrofon-Zugriff, keine Kontakte

5. Speicherdauer und Löschung

• Konto-Daten: bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit direkt in der App löschen (Elternbereich → Konto löschen) oder die Löschung per E-Mail an mail@ewelinagawlik.de verlangen. Bei der Löschung werden E-Mail, Name und Anmelde-Verknüpfungen unverzüglich entfernt bzw. unumkehrbar anonymisiert.
• Geräte-Daten (Favoriten, Playlists, Einstellungen): bis zur Löschung der App bzw. auf Anfrage.
• Reset-Codes: 15 Minuten gültig, danach unbrauchbar.
• Server-Logs: nur so lange, wie es für Betrieb und Sicherheit erforderlich ist.
• Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten bei Apple/Google) bleiben unberührt.

6. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu einfach an mail@ewelinagawlik.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

7. Datensicherheit

Die Verbindung zwischen App und Servern ist durchgehend TLS-verschlüsselt. Passwörter speichern wir ausschließlich als bcrypt-Hash, Anmelde-Tokens liegen nur verschlüsselt auf deinem Gerät, Offline-Audio wird verschlüsselt gespeichert.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App verlinkt und hier abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.