Datenschutzerklärung
Stand: 20. Juli 2026 · Version: 2.2 · gilt für die Apps „Belana" (Kind), „Belana Family Hub" (Eltern) und die Website die-ems-entdecker.de
1. Verantwortlicher
Ricardo Jürhs · Emdener Straße 3 · 26871 Papenburg · Deutschland
E-Mail: datenschutz@echtor.net
2. Hosting
Alle Dienste laufen auf einem von uns selbst betriebenen, dedizierten Server (vServer) mit Standort in Deutschland. Die technische Infrastruktur (Rechenzentrum) wird bereitgestellt von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland); die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren. Für die Speicherung von Kinder- oder Elterndaten werden keine weiteren Cloud-Dienste von Drittanbietern eingesetzt. Die Verbindung zwischen den Apps und dem Server ist durchgehend TLS-verschlüsselt (HTTPS).
3. Welche Daten wir speichern
Eltern-Konto
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Login, Benachrichtigungen (z. B. Wochenbericht) | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort (nur als bcrypt-Hash) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Einwilligungs-Zeitstempel (Pairing, Mikrofon, Schrittzähler) | Nachweis Art. 8 DSGVO | Art. 7 Abs. 1 DSGVO |
Kind-Profil
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Pseudonym („Abenteuer-Name") + Avatar-Nr. | Anzeige in der App | Art. 6 Abs. 1 lit. b DSGVO |
| Punkte-Ereignisse (z. B. „Buch gelesen") | Belohnungssystem | Art. 6 Abs. 1 lit. b DSGVO |
| Chat-Nachrichten (AES-256-GCM-verschlüsselt) | Freunde-Chat (elternfreigegeben) | Art. 6 Abs. 1 lit. a DSGVO |
| QR-Check-ins (Partner-Ort, Zeitpunkt) | Punkte für echte Ausflüge | Art. 6 Abs. 1 lit. b DSGVO |
| Spielstände gemeinsamer Familienwelten (z. B. Tierpark, Bauwelt) — nur Spielinhalte, keine personenbezogenen Daten | Speichern des Familien-Spielfortschritts | Art. 6 Abs. 1 lit. b DSGVO |
| Freischaltungen / Einstellungen pro Kind (z. B. aktivierte Bereiche, Schulklasse für altersgerechte Aufgaben) | Steuerung durch die Eltern | Art. 6 Abs. 1 lit. b DSGVO |
Nie erhoben: Klarname des Kindes, Geburtsdatum, Adresse, GPS-Standort, Fotos, Sprach- oder Videoaufnahmen, Werbe-IDs.
4. Mikrofon & Kamera — nur auf dem Gerät
- Vorlese-/Aussprache-Übungen: Die Spracherkennung läuft ausschließlich auf dem Gerät (on-device). Es wird keine Aufnahme gespeichert oder hochgeladen — nur der erkannte Text wird wie eine getippte Antwort bewertet. Vor der ersten Nutzung ist eine Eltern-Bestätigung nötig.
- Kamera: wird für QR-Scans und den „Spaß-Spiegel" beim Zähneputzen genutzt — reine Live-Vorschau auf dem Gerät, es wird nichts aufgenommen, gespeichert oder übertragen.
- Schrittzähler (Fitness-Plugin): optional und nur nach Eltern-Bestätigung. Die Schritte zählt der Bewegungssensor auf dem Gerät. An unseren Server geht ausschließlich die Tages-Schrittzahl, um daraus Punkte zu berechnen — keine Wege, keine Standorte, keine Uhrzeiten. Sport-Meldungen (z. B. „Fußball gespielt") bestätigt ein Elternteil manuell.
5. Externe Inhalte
- Klexikon & Wikimedia-Bilder: Artikel und Bilder werden von unserem Server abgerufen und weitergereicht (Proxy) — das Kind-Gerät kontaktiert diese Dienste nie direkt. Inhalte: klexikon.zum.de (CC BY-SA 3.0).
- Bücherei/Hörbücher: gemeinfreie Texte aus Project Gutenberg; Abruf ebenfalls serverseitig.
- Videos (YouTube): Es sind nur von den Eltern freigeschaltete Kanäle sichtbar. Beim Abspielen wird eine Verbindung zu YouTube (Google) hergestellt — dabei gelten die Datenschutzhinweise von Google. Ohne Video-Wiedergabe findet kein Kontakt zu Google statt.
6. Gemeinsames Spielen & Benachrichtigungen
- Mehrspieler & Familienchat: Kinder können nur mit Geschwistern derselben Familie oder mit von beiden Elternteilen bestätigten Freunden spielen und chatten. Auch die eigenen Eltern können mitspielen. Übertragen werden dabei das Pseudonym und der Spielstand — keine weiteren personenbezogenen Daten. Die Freigabe von Freundschaften erfolgt ausschließlich über die Eltern.
- Live-Benachrichtigungen: Für Chat- und Spiel-Einladungen hält die App eine verschlüsselte Live-Verbindung zu unserem Server (kein Push-Dienst von Google/Apple, keine Weitergabe an Dritte). Es werden hierfür keine zusätzlichen Daten dauerhaft gespeichert.
- Zwei Elternteile pro Familie: Eltern können sich gegenseitig zu einer Familie einladen. Beide sehen dann dieselben Kinder, Aufgaben und Berichte; erteilte Einwilligungen (z. B. Mikrofon) bleiben personenbezogen.
7. Keine Werbung, kein Tracking
- keine Werbung, keine In-App-Käufe in der Kinder-App
- kein Analytics/Tracking (kein Firebase, kein Google Analytics), keine Cookies von Drittanbietern
- keine Weitergabe von Daten an Dritte
8. Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO)
Ein Kind-Profil entsteht nur durch Kopplung mit einem Eltern-Konto. Dabei bestätigen die Eltern die Einwilligung; Zeitpunkt und Version werden protokolliert. Eltern können alle Inhalte ihres Kindes einsehen — die Kinder wissen das (Transparenz-Prinzip).
9. Speicher- und Löschfristen
| Daten | Frist |
|---|---|
| Chat-Nachrichten | 30 Tage, danach automatische Löschung |
| Punkte-Ereignisse & QR-Check-ins | 90 Tage, danach automatische Löschung |
| Eltern-/Kind-Konto | bis zur Löschung durch die Eltern (jederzeit in App/Dashboard möglich, Art. 17 DSGVO) |
10. Ihre Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Anfragen an: datenschutz@echtor.net
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.