Datenschutzerklärung

Was die App auf Ihrem Gerät speichert

Die folgenden Werte werden in den lokalen Speicher des Geräts geschrieben. Nichts davon wird an uns oder an Dritte übertragen, und nichts davon identifiziert Ihr Kind.

• Der Fortschritt in beiden Modi: welche Level in welchem Paket fertig sind, welche Karten oder Unterschiede in einem laufenden Level schon gefunden wurden, und die genutzten Tipps, damit ein Kind seinen Platz nie verliert.
• Die Einstellungen: die Schalter für Ton und Musik sowie der optionale Timer oder Zugzähler, den Eltern für größere Kinder einschalten können.
• Der Freischalt-Cache: ein lokaler, von RevenueCat gepflegter Eintrag darüber, ob der einmalige Kauf aktiv ist, damit die App Level ohne Netzwerkabfrage öffnen kann.

Netzwerkverhalten

Das gesamte Spiel läuft in beiden Modi lokal und funktioniert im Flugmodus, auch beim allerersten Start. Nur zwei externe Dienste erhalten überhaupt Datenverkehr:

Ist das Gerät offline, läuft das Spiel normal weiter: Käufe werden wiederholt, sobald wieder eine Verbindung besteht, und Absturzberichte warten lokal.

• RevenueCat, nur wenn ein Elternteil den einmaligen Kauf startet oder wiederherstellt (beides hinter der Elternschranke).
• Google Firebase: Crashlytics lädt einen Bericht hoch, wenn die App abstürzt, und Analytics erfasst eine kleine Menge anonymer Nutzungsereignisse, etwa dass ein Level fertig wurde.

Wie die Berichte für Kinder konfiguriert sind

Wir nutzen Firebase Analytics und Crashlytics in einer bewusst eingeschränkten Konfiguration, wie sie für eine Kinder-App gehört:

Firebase-Daten werden von Google verarbeitet und unterliegen Googles Datenschutzerklärung. Die Analytics-Aufbewahrung bleibt bei Googles Voreinstellung (bis zu 14 Monate), und Crashlytics-Berichte lassen sich in unserer Konsole jederzeit löschen.

• Es werden nie Nutzer-IDs gesetzt, und es werden keine Werbe-IDs (IDFA oder die Android-Werbe-ID) erhoben oder angefragt. Unter iOS zeigt die App nie die App-Tracking-Transparency-Abfrage, weil sie nie trackt.
• Die Ereignisse sind ein kleiner, fester Satz Zähler (Level gestartet, Level beendet, Tipp genutzt, welcher Modus gespielt wurde und Ähnliches) ohne Freitextfelder. Nichts, was ein Kind tippt, kann zu personenbezogenen Daten werden, denn in der App gibt es nirgends etwas zu tippen.
• Absturzberichte enthalten Stacktrace, Gerätemodell, Betriebssystem- und App-Version: genug, um Fehler zu beheben, und nichts über die Person mit dem Gerät in der Hand.
• Eltern können all das abschalten, im Elternbereich hinter der Elternschranke. Wir können die Berichte außerdem für alle Installationen aus der Ferne deaktivieren, falls je eine Compliance-Frage aufkommt.

Die Elternschranke

Alles, was aus dem kindersicheren Spielbereich hinausführt, liegt hinter einer Elternschranke: Kauf und Wiederherstellung, der Elternbereich, spielrelevante Einstellungen, das Löschen von Daten und jeder Link, der aus der App führt, auch die Links auf dieser Seite. Die Schranke ist eine Rechenaufgabe für Erwachsene, die jedes Mal neu erzeugt wird. Es gibt kein „Angemeldet bleiben“ und keine Möglichkeit, sie abzuschalten.

In-App-Kauf und RevenueCat

Der einzige nicht verbrauchbare Kauf, Alles freischalten, wird über RevenueCat abgewickelt. Startet oder wiederholt ein Elternteil den Kauf, erhält RevenueCat eine anonyme, von der App erzeugte Kennung und den Store-Beleg, um die Berechtigung zu prüfen. Die Zahlung selbst läuft vollständig über den Apple App Store oder Google Play: Weder wir noch RevenueCat sehen jemals Ihre Zahlungsmittel oder Finanzdaten. Der Kauf unterstützt die Familienfreigabe, eine Zahlung deckt also den ganzen Haushalt ab.

Android-Berechtigungen

Die App fordert ausschließlich Netzwerkberechtigungen an (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE), die allein für die Kaufprüfung und die Absturzberichte nötig sind. Es werden keine Berechtigungen für Kamera, Mikrofon, Standort, Kontakte, Speicher, Kalender oder Biometrie angefragt, und eine Werbe-ID-Berechtigung ist in der App nicht enthalten.

Kinderdatenschutz (COPPA und DSGVO)

Match & Spot richtet sich an Kinder und wird in Apples Kinder-Kategorie und im Families-Programm von Google Play gelistet. Da die App von niemandem personenbezogene Daten erhebt, weder von Kindern noch von Erwachsenen, gibt es für uns nichts zu verkaufen, zu teilen oder zu profilieren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, und die App ist so gebaut, dass wir es gar nicht können: keine Konten, keine Eingabefelder, kein Chat, keine nutzergenerierten Inhalte, keine Push-Nachrichten. Falls Sie glauben, die App habe doch personenbezogene Daten Ihres Kindes erhoben, schreiben Sie an privacy@swtlm.com; wir gehen der Sache nach und löschen sie.

Ihre Rechte und Wahlmöglichkeiten

Um ein Recht auszuüben oder ein Datenschutzanliegen zu melden, schreiben Sie an privacy@swtlm.com; wir antworten innerhalb von 30 Tagen.

• Berichte abschalten: Elternbereich, Datenschutzschalter, hinter der Elternschranke.
• Alle Daten löschen: Der Elternbereich bietet das Löschen auf dem Gerät an, und das Deinstallieren der App entfernt alles Übrige, da nirgendwo sonst etwas gespeichert ist.
• Auskunft und Übertragbarkeit: Wir halten keine personenbezogenen Daten auf Servern, es gibt also nichts zu exportieren. Der Fortschritt auf dem Gerät gehört ohnehin Ihnen.
• Zu den bei Google liegenden Firebase-Daten siehe Googles Datenschutzeinstellungen.

Diese Website

Diese Seiten (apps.swtlm.com/kids-memory-game) sind statisch und werden über AWS S3 und CloudFront ausgeliefert. Die Website richtet sich an Eltern, nicht an Kinder. Zum Zeitpunkt dieser Fassung ist kein Analyse-Tag aktiv: Die Seite lädt keine Skripte Dritter und setzt überhaupt keine Cookies. Sollte Google Analytics je aktiviert werden, lädt es erst, nachdem Sie in einem Cookie-Hinweis ausdrücklich zugestimmt haben, dieser Abschnitt wird dann um die zustimmungspflichtigen Analyse-Cookies (_ga, _ga_*) ergänzt, und Ablehnen bleibt eine Sache von einem Klick. Die einzigen Daten, die heute fließen, sind übliche CDN-Zugriffsprotokolle (IP-Adresse, Zeitstempel, angefragte URL), die AWS nach seiner Standardpraxis aufbewahrt und die mit keiner App-Kennung verknüpft werden.

Dienstleister

• RevenueCat: Abwicklung und Prüfung des einmaligen Freischalt-Kaufs.
• Google Firebase: Crashlytics und Analytics, in der oben beschriebenen eingeschränkten Kinder-App-Konfiguration.
• Amazon Web Services (S3 und CloudFront): hostet diese Seite für Eltern und erhält übliche CDN-Zugriffsprotokolle, die mit keiner App-Kennung verknüpft werden.

Änderungen dieser Erklärung

Wesentliche Änderungen veröffentlichen wir hier und aktualisieren das Datum oben. Sollte eine Änderung je erweitern, was die App von Kindern erhebt, was nicht geplant ist, würden wir vorher die gesetzlich vorgeschriebene nachprüfbare Einwilligung der Eltern einholen.

Kontakt

Fragen zum Datenschutz: privacy@swtlm.com. Allgemeiner Support: info@swtlm.com.