Datenschutzerklärung

Dies ist eine Übersetzung zur Erleichterung; weicht sie vom englischen Original ab, gilt die englische Fassung.

Pluck ist für Familien gemacht: Eltern legen Quests auf ihren eigenen Handys fest, und jedes Kind sieht sie auf seinem als Spiel. Diese Erklärung beschreibt, was die App speichert, wo und warum. Sie ist für Eltern geschrieben; ein Kind muss innerhalb der App nie etwas zustimmen.

Pluck wird von Jeevan Bhathal betrieben. Verantwortlich für die hier beschriebenen Daten (Verantwortlicher im Sinne des Datenschutzrechts) ist ebenfalls Jeevan Bhathal. Schreib bei jeder Frage oder Bitte an support@pluck.world.

Keine Passwörter, eine optionale Anmeldung

Pluck fragt nicht nach E-Mail-Adressen, Telefonnummern oder Passwörtern. Jedes Handy meldet sich anonym bei unserem Server an und erhält eine zufällige Kennung. Ein Einmalcode, 15 Minuten gültig und auf dem Handy eines Elternteils angezeigt, verbindet ein weiteres Handy mit derselben Familie.

Ein Erwachsener kann sich entscheiden, die Familie mit „Mit Apple anmelden“ oder Google zu sichern, damit sie auf einem neuen Handy wieder da ist. Wir speichern dann die Kennung, die der Dienst uns gibt, und, falls er sie teilt, die E-Mail-Adresse dieses Kontos (Apple lässt dich deine verbergen). Sie dient nur dazu, dich wieder anzumelden: Wir schreiben dir nie, und niemand sonst in der Familie sieht sie.

Was eine Familie speichert

• Familiendaten: der Familienname, Vorname und Alter jedes Kindes und, falls ein Elternteil es angegeben hat, ob das Kind ein Mädchen oder ein Junge ist (nur damit Sprachen mit grammatischem Geschlecht das Kind richtig ansprechen), die von den Eltern gewählten Anzeigenamen und Avatare sowie die Einstellungen der App (Ruhezeiten, die Schwelle für automatische Freigabe, der Erwachsenen-Code, gespeichert als Hash).
• Spieldaten: Quests und ihr Status, Münzen, Level, Serien, Abzeichen, Belohnungen und Einlösungen sowie ein kurzer Aktivitätsverlauf.
• Beweisfotos: Verlangt ein Quest ein Foto, macht es das Handy des Kindes. Es wird privat für die Familie gespeichert, damit ein Elternteil es auf seinem Handy prüfen kann. Die App fragt nie nach dem Standort, also tragen Fotos keinen; sie sind auf 5 MB begrenzt, jeder Elternteil kann sie löschen, sie verschwinden von unseren Servern, sobald ein Elternteil den Quest freigibt oder eine Nachbesserung verlangt, und jedes Foto, das dabei durchrutscht (ein zurückgesetzter, gelöschter oder neu aufgenommener Quest), wird innerhalb von ein bis zwei Tagen entfernt. Die Kopie auf dem Handy des Kindes wird im selben Moment gelöscht.
• Abo: ob die Familie Pluck Plus hat und bis wann, wie der App Store oder Google Play es über RevenueCat meldet. Karten- oder Zahlungsdaten sehen wir nie.
• Push-Token: Erlaubt ein Erwachsener oder ein Kind Benachrichtigungen, wird der Push-Token dieses Handys gespeichert, damit Hinweise wie „Quest eingereicht“ und „Quest freigegeben“ das richtige Handy erreichen. Ein Token ist nur für das Handy sichtbar, dem er gehört, und für den Benachrichtigungsdienst, und er wird gelöscht, wenn das Handy die Familie verlässt oder Benachrichtigungen ausgeschaltet werden.

Wo es liegt

Alles läuft zuerst auf dem Handy. Ist ein Server eingerichtet, werden Familiendaten über Supabase synchronisiert (gehostetes Postgres, Speicher und Realtime), mit Sicherheit auf Zeilenebene, sodass jedes Handy nur seine eigene Familie lesen kann und das Handy eines Kindes nur sein eigenes Kind. Daten werden bei der Übertragung mit TLS verschlüsselt. Die Anmeldesitzung auf jedem Handy ist mit einem Schlüssel verschlüsselt, der in der Keychain oder im Keystore des Geräts liegt.

Was wir nicht tun

• In der App: keine Werbung, keine Werbekennungen, keine Analyse- oder Tracking-SDKs von Dritten. Die eigene Nutzungsstatistik der App bleibt auf unseren Servern (siehe unten).
• Kein Chat, keine sozialen Funktionen, kein Kontakt mit Menschen außerhalb der Familie.
• Kein Verkauf und keine Weitergabe von Familiendaten an irgendwen. Auftragsverarbeiter beschränken sich auf Hosting (Supabase), Zustellung von Benachrichtigungen (den Push-Dienst von Expo und die Benachrichtigungsdienste von Apple und Google) den Abostatus (RevenueCat, mit der Abrechnung von App Store und Google Play) und, nur wenn ein Erwachsener es wählt, die Anmeldung mit Apple oder Google. Nur auf der Website und nur, wenn du ihren Cookies zustimmst, zählt Google Analytics (Google Ireland Limited) die Besuche.

Nutzungsstatistik in der App

Die App zählt, wie sie genutzt wird: welche Bildschirme geöffnet und welche Aktionen ausgeführt werden, zum Beispiel eine Quest erstellt oder bestätigt oder ein Probemonat gestartet. Jede Zählung enthält die App-Version, die Sprache und eine zufällige Kennung, die bei der Installation entsteht. Auf dem Handy eines Erwachsenen kommt die Kennung der Familie hinzu, damit wir sehen können, wie eine Familie Pluck mit der Zeit nutzt.

Auf dem Handy eines Kindes werden nur anonyme Zählungen gespeichert: keine Familienkennung, keine Installationskennung und nichts über das Kind.

Die Zählungen liegen auf unseren eigenen Servern (Supabase, in der EU, in Frankfurt). Sie werden mit niemandem geteilt und nie für Werbung genutzt. Sie werden 13 Monate aufbewahrt und dann gelöscht.

Website-Analyse und Cookies

Unsere Website pluck.world nutzt Google Analytics 4 über den Google Tag Manager, und zwar erst, nachdem du im Cookie-Banner zugestimmt hast. Bis dahin, und wenn du ablehnst, lädt die Website nichts von Google und setzt keine Cookies; sie merkt sich nur deine Wahl in deinem eigenen Browser.

Wenn du zustimmst, setzt Google Analytics die Cookies _ga und _ga_*, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Ireland Limited verarbeitet diese Daten in unserem Auftrag, und sie können auf Grundlage des EU-US Data Privacy Framework in die USA übermittelt werden. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Die Daten werden 14 Monate aufbewahrt, und es sind keine Werbefunktionen aktiviert. Die Cookies bleiben bis zu zwei Jahre bestehen, sofern du sie nicht löschst oder deine Einwilligung widerrufst.

Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern. Widerrufst du deine Einwilligung, werden die _ga-Cookies gelöscht.

Kinder

Pluck richtet sich an ein gemischtes Publikum. Handys von Kindern zeigen nur das Spiel: Quests, Münzen, Belohnungen und einen Buddy-Charakter. Um das Spiel auf dem Handy eines Elternteils zu verlassen, braucht es den Erwachsenen-Code der Familie. Von Kindern erheben wir nur, was der Elternteil eingibt (Vorname, Alter, wahlweise Mädchen oder Junge) und was das Spiel selbst erzeugt (Fortschritt bei Quests, wahlweise Beweisfotos). Die Funktion „Sag es noch mal“ des Buddys nimmt die Stimme des Kindes für ein paar Sekunden auf, spielt sie einmal auf dem Handy ab und löscht sie; sie verlässt das Handy nie. Eltern haben darüber die volle Kontrolle und können es jederzeit löschen.

Deine Daten löschen

Der Erwachsene, der die Familie eingerichtet hat, kann sie löschen: Öffne den Tab „Verwalten“ und wähle „Familie und Konto löschen“. Dann wird die ganze Familie für alle von unseren Servern gelöscht: jedes Kind, jeder Quest, jede Belohnung, jeder Eintrag im Aktivitätsverlauf und jedes Beweisfoto, und jedes Handy wird getrennt. Die Anmeldung dieses Erwachsenen wird mitgelöscht, ebenso die Anmeldungen der anderen Erwachsenen, sofern sie nicht noch einer anderen Familie angehören. Jeder andere Erwachsene sieht dort stattdessen „Mein Konto löschen“: Seine Anmeldung und seine Mitgliedschaft werden gelöscht, und die Familie bleibt bestehen. Das Handy eines Kindes wird in dem Moment getrennt, in dem ein Elternteil einen neuen Code für dieses Kind ausgibt oder das Kind entfernt; Name, Alter und Spieldaten eines entfernten Kindes verschwinden sofort von jedem Handy und werden innerhalb von 30 Tagen von unseren Servern gelöscht. Du kannst uns auch an support@pluck.world schreiben, und wir löschen eine Familie auf Anfrage.

Unsere Datenbank wird täglich gesichert, und die Sicherungen sind verschlüsselt. Sie werden bis zu 30 Tage aufbewahrt und dann gelöscht; in der App gelöschte Daten können also noch bis zu 30 Tage in einer verschlüsselten Sicherung liegen, bevor sie endgültig verschwunden sind.

Änderungen

Ändert sich diese Erklärung in einer Weise, die wichtig ist, sagt die App das auf der Elternseite, bevor die Änderung gilt.

Kontakt

Jeevan Bhathal, support@pluck.world