Datenschutzerklärung

Stand: kostenlose Test-Phase. Diese Erklärung beschreibt die Datenverarbeitung, wie sie derzeit tatsächlich stattfindet. Eine Zahlungsabwicklung findet nicht statt; sobald sie eingeführt wird, wird diese Erklärung um die dann eingesetzten Dienste ergänzt.

1. Verantwortlicher

Dmitri Uvarovski
Pestalozzistr. 36
10627 Berlin
Deutschland
E-Mail: [email protected]

2. Grundsätze

Abentino ist auf Datensparsamkeit ausgelegt. Für das Spielen wird kein Kinderkonto benötigt. Der Name eines Kindes ist an keiner Stelle ein Pflichtfeld. Die Spiele werden aus einer geprüften, lokalen Aufgaben-Bibliothek regelbasiert zusammengestellt – dabei werden keine von dir eingegebenen Texte, Namen oder Uploads an externe KI-/Sprachmodell-Dienste gesendet. Die KI-gestützten Werkzeuge zur Erstellung von Bibliotheks-Inhalten sind ausschließlich der internen Redaktion vorbehalten und serverseitig für Kundenkonten gesperrt; Kundeninhalte erreichen sie nicht.

3. Aufruf der Website, Hosting und Zugangsweg

Die Anwendung läuft auf eigener Hardware in Deutschland. Ein externer Hosting-Dienstleister speichert die Spiel- und Kontodaten nicht.

Kein Zugriffsprotokoll. Die Anwendung führt kein Server-Log über einzelne Seitenaufrufe. In die Protokolldatei des Dienstes schreibt sie ausschließlich technische Status- und Fehlermeldungen (Start des Dienstes, Programmfehler); IP-Adressen der Besucherinnen und Besucher stehen dort nicht.

IP-Adresse zur Missbrauchsabwehr. Bei der Anmeldung, beim Zugangswort zur Test-Phase und beim Aufruf von Spiel-Links wird die IP-Adresse vorübergehend im Arbeitsspeicher verarbeitet, um wiederholtes Durchprobieren zu bremsen. Sie wird dabei nicht dauerhaft gespeichert. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zugangsweg. Die öffentliche HTTPS-Adresse der Test-Phase wird über Tailscale Funnel bereitgestellt (Tailscale Inc., USA). Der Verbindungsweg zwischen deinem Browser und dem Server läuft über deren Infrastruktur. Ein Wechsel auf eine eigene Domain mit einem anderen Anbieter ist vorbereitet; die datenschutzrechtliche Bewertung dieses Übertragungswegs einschließlich eines möglichen Drittlandbezugs ist Teil der ausstehenden Rechtsprüfung.

4. Zugangswort zur Test-Phase & Cookies

Die Test-Phase ist mit einem Zugangswort geschützt. Nach Eingabe wird ein technisch notwendiges, signiertes Cookie gesetzt, damit du nicht bei jedem Seitenaufruf neu freischalten musst. Ebenso werden technisch notwendige Cookies für die Anmeldung und für die Vorschau gesetzt. Diese Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht für Werbung genutzt.

5. Konto & Anmeldung per Magic-Link

Für ein eigenes Spiel meldest du dich mit deiner E-Mail-Adresse an. Wir senden dir einen einmaligen, zeitlich begrenzten Anmeldelink („Magic-Link"). Es gibt kein Passwort. Verarbeitet werden deine E-Mail-Adresse sowie Zeitpunkte von Anmeldung und Zustimmung. Zweck ist die Bereitstellung deines Kontos und die Zuordnung deiner Spiele (Art. 6 Abs. 1 lit. b DSGVO). Der Versand der Anmelde- und Service-Mails erfolgt über Brevo (Sendinblue GmbH) als Auftragsverarbeiter. Brevo erhält dazu deine E-Mail-Adresse und den Inhalt der Nachricht einschließlich des Anmeldelinks. Links in diesen Mails werden vom Dienstleister über eine eigene Zählstelle geführt; der Aufruf wird dort erfasst. Der Anmeldelink allein genügt nicht für eine Anmeldung: er ist einmalig, 15 Minuten gültig und muss auf der Zielseite ausdrücklich bestätigt werden.

6. Erstellte Spiele & Uploads

Von dir erstellte Spiele, Texte und optionale Uploads (z. B. Fotos oder Audio) werden gespeichert, um dein Spiel bereitzustellen, es bearbeitbar zu halten und es über einen Spiel-Link spielbar zu machen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Auch wenn Namen keine Pflicht sind, behandeln wir freie Eingaben und Uploads vorsorglich als möglicherweise personenbezogen. Bitte lade keine Inhalte hoch, für die dir die Rechte fehlen.

7. Reichweiten- und Nutzungsmessung

Zur Verbesserung des Angebots erfassen wir datensparsam anonymisierte Nutzungsereignisse (z. B. „Vorschau erstellt") ohne Kindernamen. Diese Ereignisse werden auf demselben Server gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).

Eine externe Reichweitenmessung findet derzeit nicht statt. Die Anwendung kann optional eine cookielose Messung (Plausible) einbinden; diese Möglichkeit ist im laufenden Betrieb nicht aktiviert. Wird sie später eingeschaltet, arbeitet sie ohne Cookies und ohne geräteübergreifende Wiedererkennung, und dieser Abschnitt wird vorher entsprechend ergänzt.

7a. Community-Spielesammlung

Sofern die Community-Funktion aktiviert ist, kannst du ein eigenes Spiel freiwillig zur Prüfung einreichen. Dabei wird eine getrennte, unveränderliche Prüfkopie gespeichert. Eine technische Analyse markiert mögliche personenbezogene Angaben, Ortsdaten und eigene Medien ausschließlich als Hinweise; sie verändert oder entfernt keine Inhalte. Erst eine manuelle Entscheidung des Administrators macht die geprüfte Version für andere eingeloggte Eltern sichtbar.

Der freiwillige Anzeigename, die Beschreibung, Prüfentscheidungen, Meldungen, Favoriten und Übernahmen werden für Betrieb, Moderation und Missbrauchsschutz gespeichert. Andere Eltern erhalten bei einer Übernahme eine unabhängige private Kopie. Ein späterer Rückzug verhindert neue Übernahmen, löscht aber bereits erzeugte Kopien nicht. Nicht mehr benötigte Prüfkopien werden grundsätzlich nach 30 Tagen gelöscht, sofern keine offene Meldung oder rechtliche Pflicht entgegensteht.

8. Empfänger / Auftragsverarbeiter

Personenbezogene Daten werden nur an sorgfältig ausgewählte Dienstleister weitergegeben, die für uns weisungsgebunden tätig sind:

Ausgehende Mails: Brevo (Sendinblue GmbH) — Anmelde- und Service-Mails, siehe Abschnitt 5.
Eingehende Mails: Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — alles, was du an [email protected] schreibst, also auch Auskunfts-, Lösch- und Widerspruchsanfragen, wird dort für uns empfangen und gespeichert.
Server: eigene Hardware in Deutschland; kein externer Rechenzentrums-Dienstleister, siehe Abschnitt 3.
Zugangsweg: Tailscale Inc. (USA) stellt die öffentliche HTTPS-Adresse der Test-Phase bereit, siehe Abschnitt 3.

Mit diesen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Zahlungsabwicklung findet in der kostenlosen Test-Phase nicht statt; vor einem Verkauf ist der eingesetzte Zahlungsdienstleister hier zu ergänzen. Ein etwaiger Drittlandbezug ist mit geeigneten Garantien zu dokumentieren.

9. Speicherdauer

Anmeldelink: 15 Minuten gültig, danach unbrauchbar; er lässt sich nur einmal einlösen.
Anmelde-Sitzung: das Sitzungs-Cookie läuft nach 30 Tagen ab.
Kostenlose Vorschauen: werden nach sieben Tagen automatisch gelöscht, sofern sie nicht freigeschaltet wurden.
Prüfkopien der Community-Funktion: grundsätzlich 30 Tage, siehe Abschnitt 7a.
Konto- und Spieldaten: bis du die Löschung verlangst oder die Test-Phase endet und die Testdaten gelöscht werden.
Sicherungskopien: es werden sieben Tagesstände und vier Wochenstände vorgehalten und danach überschrieben. Eine Löschung wirkt sich dort spätestens nach vier Wochen aus.

Die Protokolldatei des Dienstes enthält keine personenbezogenen Daten, siehe Abschnitt 3.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Wende dich dafür an die unter Ziffer 1 genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin) zuständig; du kannst dich aber auch an die Aufsichtsbehörde deines eigenen Wohnorts wenden.