Datenschutzerklärung

1. Verantwortlicher

Deen Labs GmbH
Propsteistraße 3
65795 Hattersheim am Main
Deutschland

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktuellem Stand keine gesetzliche Verpflichtung hierzu besteht.

2. Verarbeitete Daten und Zwecke

• Technische Webseitendaten: Server- und Sicherheitsprotokolle, die zur Bereitstellung und Absicherung der Website erforderlich sind.
• App-Sitzungs- und Einstellungsdaten: anonyme Konto-/Sitzungskennungen, Sprache, Altersband, App-Einstellungen und Entitlement-Status. Unsere Server verarbeiten außerdem Ihre IP-Adresse, um die Zahl der Anfragen zu begrenzen und Sicherheitsprotokolle zu führen; das gilt auch, wenn die Website Bilder und Vertonungen von Geschichten lädt.
• Kauf- und Entitlement-Daten: Produktkennungen, Transaktionsmetadaten, Freischaltungsstatus des einmaligen Kaufs der Ganzen Bibliothek und Restore-Ergebnisse.
• Kinderprofile (nur auf Ihrem Gerät): Wenn Sie im Elternbereich Profile anlegen, bleiben Spitzname, Avatar, Altersband, Sprache, Fortschritt, Favoriten und Einschlaf-Warteschlange im lokalen Speicher Ihres Geräts. Sie werden nicht an unsere Server übermittelt, nicht in Analyse-Ereignisse aufgenommen und beim Löschen des Profils oder der App entfernt.
• Benachrichtigungs- und Erinnerungsdaten: Wenn Sie optionale Geschichten-Hinweise oder tägliche Erinnerungen aktivieren, verarbeiten wir Installations- bzw. Geräteregistrierungsdaten, Push-Token, Plattform, App-Version, Berechtigungsstatus, Sprache und Ihre Erinnerungseinstellungen (Zeit, Zeitzone, Ruhezeiten).
• Diagnose- und Analysedaten: anonyme Nutzungs- und Absturzdaten der App, gemäß Ihren Einstellungen.
• Support-Kommunikationsdaten: Inhalte, die Sie uns bei Kontaktaufnahme oder bei Ausübung von Betroffenenrechten senden.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung von App/Service und Kaufabwicklung.
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen, soweit erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen (Sicherheit, Missbrauchsprävention, Stabilität, Produktverbesserung).

4. Empfänger und Auftragsverarbeiter

Je nach Nutzung können personenbezogene Daten an folgende Kategorien von Empfängern/Auftragsverarbeitern übermittelt werden:

• Hosting- und Infrastrukturanbieter.
• Google Firebase (Google Ireland Limited / Google LLC): Cloud Messaging für Push-Benachrichtigungen, Analytics für anonyme Nutzungsstatistiken und Crashlytics für Absturzberichte.
• RevenueCat, Inc.: Kauf- und Entitlement-Verwaltung für die Ganze Bibliothek.
• Betreiber von Zahlungs- und Abrechnungsplattformen (z. B. App-Store-Betreiber).
• Behörden, Berater oder Gerichte, soweit gesetzlich erforderlich.

Soweit erforderlich, bestehen Auftragsverarbeitungsverträge. Konkrete Empfängeridentitäten teilen wir auf Anfrage mit, sofern dies rechtlich geboten ist.

5. Drittlandübermittlungen

Eine Verarbeitung ausserhalb der EU/des EWR kann bei einzelnen Dienstleistern, darunter Google Firebase und RevenueCat, erfolgen. In diesen Fällen verwenden wir geeignete Garantien, z. B. Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln.

6. Speicherdauer

• Betriebs- und Sitzungsdaten speichern wir nur so lange wie für den Betrieb erforderlich.
• Support- und Rechteanfragen speichern wir für Bearbeitung und Nachweis der Rechtskonformität.
• Gesetzlich erforderliche Unterlagen (z. B. steuerrelevante Daten) speichern wir entsprechend gesetzlicher Fristen.

7. Kinder und Eltern

Anbiya ist für die Nutzung im Familienkontext konzipiert. Kinder sollen die App unter Aufsicht von Eltern/Sorgeberechtigten nutzen. Betroffenenanfragen im Zusammenhang mit kindbezogener Nutzung können an [email protected] gerichtet werden.

8. Ihre Rechte

Ihnen stehen nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Löschanfragen für Kontodaten bearbeiten wir grundsätzlich innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Für unseren Sitz ist regelmäßig die hessische Aufsichtsbehörde zuständig.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei rechtlichen, technischen oder produktbezogenen Änderungen anpassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.