Datenschutzerklärung

Kurz gesagt

Die App ZilpZalp erhebt keine personenbezogenen Daten. Es gibt kein Konto, keine Anmeldung, keine Werbung, kein Tracking und kein Analysewerkzeug. Was ein Kind in der App anlegt, bleibt auf dem Gerät und in Ihrer eigenen iCloud. Diese Website setzt keine Cookies, bindet nichts von fremden Servern ein und misst nichts.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fragen zur App beantwortet zilpzalp-app@posteo.net. Anfragen zum Datenschutz richten Sie bitte an die Adresse oben.

2. Die App ZilpZalp

2.1 Keine Erhebung personenbezogener Daten

ZilpZalp erhebt keine personenbezogenen Daten und gibt keine an Dritte weiter. Das Privacy Manifest der App (PrivacyInfo.xcprivacy) deklariert dementsprechend: kein Tracking, keine erhobenen Datenarten, keine Tracking-Domains.

2.2 Was die App speichert

Damit ein Kind sein Profil wiederfindet, legt die App Daten lokal im Bereich „Application Support“ der App ab:

• Profile: der Vorname oder Spitzname, den Kind oder Erwachsene eingeben, ein ausgewählter Vogel-Avatar, gesammelte Sterne, eine kleine Statistik, die schon erkannten Vogelarten, wie oft ein Vogel für seinen Sticker erkannt werden muss, die gewählten Vögel und die Spielzeit des Tages
• Einstellungen des Elternbereichs: die tägliche Spielzeit und ob und wie die App vorliest
• Heruntergeladene Artenpakete, falls Erwachsene welche laden

Profile und Einstellungen sichert die App außerdem in Ihrer iCloud (2.3). Darüber hinaus verlassen diese Daten das Gerät nicht. Sie werden nicht an uns und nicht an Dritte übertragen, und wir haben keinen Zugriff darauf.

Ein Hinweis für Erwachsene: Der Name eines Profils erscheint in der App und ist damit für alle sichtbar, die das Gerät benutzen. Ein Vorname oder ein Spitzname genügt.

2.3 Sicherung in iCloud

Ist das Gerät mit einer Apple-ID bei iCloud angemeldet, legt die App Profile und Einstellungen zusätzlich im iCloud-Speicher dieser Apple-ID ab (iCloud-Schlüssel-Wert-Speicher). So kommen die Spielstände auf andere Geräte mit derselben Apple-ID und nach einer Neuinstallation zurück. Die Daten liegen bei Apple in Ihrem iCloud-Konto, nicht bei uns, und wir können sie nicht sehen. Wer das nicht möchte, schaltet iCloud für ZilpZalp in den iCloud-Einstellungen des Geräts ab; dann bleiben die Spielstände nur auf diesem Gerät. Für iCloud gilt die Datenschutzrichtlinie von Apple.

2.4 Elternbereich, Face ID und Gerätecode

Der Elternbereich ist mit der Geräteauthentifizierung von iOS geschützt (LocalAuthentication, Richtlinie deviceOwnerAuthentication). Je nach Gerät ist das Face ID, Touch ID oder der Gerätecode. Die App bekommt von iOS ausschließlich die Antwort „erfolgreich“ oder „nicht erfolgreich“. Biometrische Daten verlassen die Sicherheitshardware des Geräts nie und sind für die App nicht zugänglich.

2.5 Sprachausgabe

Vogelnamen und die wichtigsten Ansagen spricht eine KI-Stimme. Die Aufnahmen erzeugen wir vorab mit einem KI-Sprachdienst, wenn wir die Pakete vorbereiten; sie liegen als Tondateien in der App oder im Paket. Die App selbst spricht diesen Dienst nie an. Was nicht aufgenommen ist, liest die Sprachausgabe von iOS (AVSpeechSynthesizer) auf dem Gerät. Es wird nichts an einen Sprachdienst gesendet, und es wird nichts aufgezeichnet: Die App fragt weder das Mikrofon noch die Kamera, den Standort oder die Kontakte ab.

2.6 Wann die App überhaupt ins Netz geht

Zum Spielen braucht ZilpZalp kein Internet. Alle 70 Arten der Grundausstattung stecken in der App. Beim Start, und solange sie läuft höchstens alle paar Stunden, lädt sie die Liste der Artenpakete, um am Knopf zum Elternbereich einen Punkt zu zeigen, wenn es ein neues Paket oder ein Update gibt. Dabei schickt sie nichts über das Gerät oder die Kinder mit und erfährt nur, welche Pakete es gibt. Ist der Elternbereich geöffnet, lädt sie dieselbe Liste mit Vorschaufotos, und ein Paket selbst erst, wenn eine erwachsene Person es ausdrücklich lädt. Alles kommt von unserem Medienserver; technisch bedingt sieht dessen Betreiber dabei die IP-Adresse des Geräts und die angefragten Dateien.

Der Medienserver ist ein Object-Storage-Bereich bei der Scaleway SAS (8 rue de la Ville l’Evêque, 75008 Paris, Frankreich), Region „fr-par“ in Frankreich. Die Dateien liegen ausschließlich in der EU. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag als Teil der Vertragsbedingungen. Die Zugriffsprotokolle des Medienservers bewahrt Scaleway 30 Tage auf.

Die Dienste, aus denen die Fotos, Tonaufnahmen und gesprochenen Namen stammen — iNaturalist, xeno-canto und der KI-Sprachdienst — spricht die App nie an. Sie werden nur bei der Vorbereitung der Pakete genutzt, lange bevor die App ausgeliefert wird.

2.7 Keine Analyse, kein Absturzmelder, keine Werbung

Die App enthält kein Analysewerkzeug, keinen Absturzmelder eines Drittanbieters, keine Werbe-Bibliothek und keine In-App-Käufe. Es gibt keine Werbe-Kennung (IDFA) und keine Profilbildung.

2.8 Kinder

ZilpZalp erscheint in der Kids Category des App Store und ist für Kinder gebaut, die noch nicht lesen können. Deshalb: keine Daten von Kindern, keine Werbung, keine Käufe. Links, die aus der App hinausführen, öffnen sich erst, nachdem eine kleine Rechenaufgabe gelöst wurde, die für Erwachsene gedacht ist.

3. Diese Website

3.1 Hosting

Diese Website wird bei der Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf einer Seite verarbeitet Vercel als Auftragsverarbeiter die Daten, die jeder Webserver zur Auslieferung braucht: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Systemangaben. Für Übermittlungen in die USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Server-Logs bewahrt Vercel 24 Stunden auf.

3.2 Keine Cookies, keine Statistik, nichts von fremden Servern

Diese Website setzt keine Cookies und speichert nichts im Browser. Es gibt keine Reichweitenmessung, keine Einbindung sozialer Netzwerke und keine Inhalte von fremden Servern. Die Schriften Baloo 2 und Nunito liegen auf demselben Server wie die Seite und werden nicht von Google Fonts geladen. Deshalb braucht diese Seite auch keinen Cookie-Banner.

3.3 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Vertragsverhältnis geht. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

4. Rechtsgrundlagen

• Bereitstellung dieser Website und der Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot)
• Paketliste im Elternbereich: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Erwachsenen zu zeigen, was sich laden lässt)
• Auslieferung eines Artenpakets, das Erwachsene selbst anstoßen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der angefragten Leistung)
• E-Mail-Kontakt: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO

Für die App selbst gibt es keine Verarbeitung durch uns, weil sie keine Daten an uns übermittelt.

5. Speicherdauer

• Daten in der App: bleiben auf dem Gerät, bis die App gelöscht wird, und in Ihrer iCloud, solange Sie sie dort nicht abschalten oder entfernen
• Server-Logs dieser Website: 24 Stunden
• Zugriffsprotokolle des Medienservers: 30 Tage
• E-Mails: bis die Anfrage erledigt ist

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO). Wenden Sie sich dafür an info@schnaq.com.

Weil die App weder ein Konto noch eine Kennung führt, können wir zu einem einzelnen Gerät oder Kind keine Auskunft geben — es gibt bei uns nichts, was sich zuordnen ließe. Die Daten in der App haben Sie selbst in der Hand.

7. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

8. Änderungen dieser Erklärung

Wenn die App oder diese Website sich ändern, ändert sich diese Erklärung mit. Es gilt die Fassung, die hier steht; das Datum oben sagt, wann sie zuletzt bearbeitet wurde. Was ZilpZalp mit Daten macht, steht außerdem in den AGB und im Support-Bereich.