Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jens Dartsch
Fuchsikus
Weißenberger Straße 19
02894 Reichenbach
Telefon: 01749849144
E-Mail: info@dualbytes.de

2. Allgemeines zur Datenverarbeitung

Fuchsikus ist eine werbefreie Lernplattform für Kinder. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb einer funktionsfähigen, sicheren Plattform sowie für die von Ihnen genutzten Funktionen erforderlich ist. Fuchsikus setzt bewusst keine Werbung, kein Tracking und keine Analyse-Werkzeuge Dritter ein (siehe Abschnitt 9).

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (all-inkl.com, ein Angebot der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf). Der Hoster verarbeitet in unserem Auftrag (Art. 28 DSGVO) die Daten, die beim Aufruf der Website technisch anfallen, insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem. Diese Server-Logfiles dienen ausschließlich der technischen Sicherheit und Fehleranalyse (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

4. Cookies

Fuchsikus setzt ein einziges technisch notwendiges Session-Cookie ein, das die Anmeldung über einen Seitenaufruf hinaus aufrechterhält (Gültigkeit 30 Tage ab Login). Ohne dieses Cookie funktioniert der Login-Bereich nicht. Es werden keine Marketing-, Tracking- oder Drittanbieter-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung/Bereitstellung des angeforderten Dienstes).

5. Registrierung als Elternteil

Für die Nutzung von Fuchsikus ist ein Konto erforderlich, das ausschließlich von einem Elternteil bzw. Erziehungsberechtigten angelegt wird. Dabei erheben wir: E-Mail-Adresse, ein Passwort (ausschließlich als Hash gespeichert, niemals im Klartext) sowie optional einen Namen. Diese Daten werden zur Bereitstellung des Nutzerkontos und zur Anmeldung benötigt (Art. 6 Abs. 1 lit. b DSGVO). Kinder selbst legen kein eigenes Konto an und geben keine eigenen Registrierungsdaten ein - der Zugriff für ein Kind erfolgt über das bereits angemeldete Eltern-Konto.

6. Kinderprofile

Ein Elternteil kann innerhalb seines Kontos Profile für seine Kinder anlegen. Dabei werden folgende Daten verarbeitet: Vorname des Kindes, Geburtsjahr sowie ein Avatar (entweder ein Emoji aus einer festen Auswahl oder ein selbst hochgeladenes Foto). Ein hochgeladenes Foto wird serverseitig komplett neu erzeugt (auf 200×200 Pixel zugeschnitten und neu gezeichnet) - die ursprünglich hochgeladene Datei wird dabei nicht unverändert gespeichert. Diese Daten werden benötigt, um die altersgerechte Nutzung der Lernspiele zu ermöglichen (Art. 6 Abs. 1 lit. b i. V. m. Art. 8 DSGVO - die Einwilligung erfolgt durch den Träger der elterlichen Verantwortung, da Kinderprofile ausschließlich von Erziehungsberechtigten angelegt werden). Ein Elternteil kann Kinderprofile jederzeit selbst bearbeiten oder vollständig löschen; beim Löschen werden auch sämtliche zugehörigen Fortschritts-, Abzeichen- und Sammlungsdaten (siehe Abschnitt 8) automatisch mitgelöscht.

7. Passwort zurücksetzen

Falls Sie Ihr Passwort vergessen haben, versenden wir auf Anfrage eine E-Mail mit einem zeitlich begrenzten (60 Minuten gültigen) Link zum Zurücksetzen an die hinterlegte E-Mail-Adresse. Der zugehörige Token wird nur als Hash in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Spielfortschritt, Abzeichen, Sticker und Haustiere

Während der Nutzung der Lernspiele speichern wir Fortschrittsdaten wie erzielte Punkte, Erfahrungspunkte (XP), Level, freigeschaltete Abzeichen sowie im Rahmen der spielinternen Belohnungsfunktionen gesammelte virtuelle Gegenstände (Sticker, Haustiere - beides rein kosmetisch, gegen eine spieleigene virtuelle Währung ohne jeden Bezug zu echtem Geld). Diese Daten dienen ausschließlich der Funktion der Plattform selbst (Fortschrittsanzeige, Motivation) und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Plattformweite Rangliste (freiwillig)

Standardmäßig ist ein Kinderprofil NICHT in der plattformweiten Rangliste sichtbar. Erst wenn ein Elternteil dies im Kinderprofil ausdrücklich aktiviert (Opt-in), werden Vorname, Avatar, Level, verdiente Abzeichen, adoptierte Haustiere und gesammelte Sticker des Kindes für alle angemeldeten Nutzerinnen und Nutzer der Plattform sichtbar - auch für andere, Ihnen nicht bekannte Familien. Diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann jederzeit mit Wirkung für die Zukunft durch erneutes Bearbeiten des Kinderprofils widerrufen werden.

10. Keine Werbung, kein Tracking, keine Analyse-Tools

Fuchsikus finanziert sich nicht über Werbung und bindet bewusst keine Analyse-, Marketing- oder Tracking-Dienste Dritter ein (z. B. kein Google Analytics, kein Facebook-Pixel, kein Werbenetzwerk). Auch Schriftarten werden selbst gehostet statt über ein Drittanbieter-CDN eingebunden, damit beim Laden der Seite keine Anfragen an fremde Server gestellt werden, die Ihre IP-Adresse protokollieren könnten.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten vorschreiben. Sie können Ihr Konto sowie einzelne Kinderprofile jederzeit selbst über die Kontoeinstellungen bzw. die Kinderprofil-Verwaltung vollständig löschen; damit werden auch alle zugehörigen Daten unwiderruflich entfernt. Für eine vollständige Löschung Ihres Eltern-Kontos wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen - unter anderem: Passwörter werden ausschließlich als Hash gespeichert, eine Anmeldesperre nach mehreren Fehlversuchen schützt vor automatisiertem Ausprobieren, hochgeladene Bilder werden serverseitig vollständig neu erzeugt statt roh gespeichert, und die Verbindung zur Website erfolgt verschlüsselt (HTTPS).

13. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person bzw. zu Ihren Kindern gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu gerne jederzeit an die in Abschnitt 1 genannte Kontaktadresse.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder der Rechtslage dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.