Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website (aha-kids.de) oder die Aha Kids App nutzt.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aha Kids GbR
Ammar Nemat, Fabienne Zumholz, Michael Zumholz
Goltzstraße 63
13587 Berlin
E-Mail: hello@aha-kids.de

2. Geltungsbereich

Diese Erklärung gilt für unsere Website aha-kids.de sowie für die Aha Kids App (derzeit für iOS; eine Android-Version ist in Vorbereitung). Wo sich die Verarbeitung zwischen Website und App unterscheidet, weisen wir gesondert darauf hin.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Anmeldedaten (App): Bei der Registrierung mit E-Mail-Adresse und Passwort oder über „Sign in with Apple“ erhalten wir eine E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse) sowie eine eindeutige Nutzerkennung. Dein Passwort wird bei unserem Auth-Dienstleister nicht im Klartext, sondern ausschließlich als Hashwert gespeichert; wir können es nicht einsehen. Bei „Sign in with Apple“ speichern wir zusätzlich einen von Apple ausgestellten Autorisierungsschlüssel (Refresh-Token) verschlüsselt – ausschließlich, um die Verbindung zu Apple bei einer Kontolöschung widerrufen zu können.
• Kauf- und Lizenzdaten: Welche Geschichten oder Abonnements du erworben oder freigeschaltet hast, die Kaufquelle (z. B. Apple In-App-Kauf), Produkt- und Transaktionskennungen, Kauf- und ggf. Widerrufszeitpunkt sowie bei Abonnements Status, Ablaufdatum, Kulanzzeitraum und ob sich das Abo automatisch verlängert. Zur Prüfung eines Kaufs sendet die App die Transaktionsdaten an unseren Server, der sie bei Apple bestätigt. Deine Zahlungsdaten selbst (z. B. Kreditkarte) werden ausschließlich von Apple verarbeitet – wir erhalten sie nicht.
• Nutzungs- und Fortschrittsdaten: Lesefortschritt (zuletzt gelesene Seite, Fortschritt in Prozent) sowie deine Leseeinstellungen (Sprache und Schriftgröße), verknüpft mit deinem App-Konto. Favoriten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an unsere Server übertragen.
• Push-Token: Nur wenn du Benachrichtigungen aktivierst, speichern wir die Push-Kennung deines Geräts zusammen mit technischem Kontext (z. B. Plattform, App-Version, Sprache, Zeitzone, Berechtigungsstatus und Push-Umgebung), um dich über neue Geschichten zu informieren. Bist du angemeldet, wird die Push-Kennung deinem Konto (Nutzerkennung und E-Mail-Adresse) zugeordnet.
• Feedback: Bewertungen von Geschichten (Gesamt- und Einzelbewertungen) und Stimmen für vorgegebene Feedback-Optionen, jeweils mit deinem Konto verknüpft. Außerdem Rückmeldungen zu einer Geschichte oder zu Fehlern, die du als Text oder als Sprachnachricht senden kannst, zusammen mit ihrem Bezug (z. B. welche Geschichte). Eine Sprachnachricht bleibt auf deinem Gerät, bis du sie absendest; dann wird sie in einem nicht öffentlichen Speicher bei unserem Backend-Anbieter abgelegt. Eine automatische Spracherkennung findet nicht statt. Sowie Inhalte, die du uns per E-Mail sendest.
• Technische Daten / Server-Logs: IP-Adresse, Datum und Uhrzeit, Geräte- und Betriebssysteminformationen, die technisch zur Auslieferung und Sicherheit erforderlich sind.
• Kontakt- und Newsletter-Daten (Website): Name, E-Mail-Adresse und Nachricht, wenn du unser Kontakt- oder Newsletter-Formular nutzt.

Wir fragen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ab. Sendest du uns freiwillig Text- oder Sprachfeedback, kann es solche Angaben dennoch enthalten; bitte teile nur mit, was für dein Anliegen nötig ist. Wir betreiben kein Profiling und keine Werbung.

4. Hinweise zur Nutzung mit Kindern

Die Aha Kids App richtet sich an Erwachsene, die digitale Vorlesebücher auswählen und Kindern daraus vorlesen. Die Registrierung ist für Erwachsene vorgesehen. Wir fragen weder nach dem Alter eines Kindes noch prüfen wir, ob die kontoinhabende Person Elternteil oder erziehungsberechtigt ist. Es gibt keine eigenen Kinderprofile. Lesefortschritt, Spracheinstellungen, Schriftgröße, Bewertungen und Feedback werden dem verwendeten Konto zugeordnet. Kinder können beim gemeinsamen Vorlesen die Inhalte mitverfolgen. Wenn du Text- oder Sprachfeedback sendest, kann es Angaben über ein Kind oder eine Kinderstimme enthalten; bitte übermittle nur Informationen, die für dein Anliegen erforderlich sind.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung von Website und App, Kontoverwaltung sowie Zugang zu erworbenen Inhalten: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abwicklung von Käufen und Bereitstellung der Lizenz: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen über neue Geschichten und Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Bearbeitung von Anfragen und Feedback: Art. 6 Abs. 1 lit. b und f DSGVO.
• IT-Sicherheit, Stabilität und Missbrauchsverhinderung (Server-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.

6. Eingesetzte Dienste und Empfänger

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter für uns tätig werden (Art. 28 DSGVO):

• Supabase (Supabase, Inc., USA) – Backend, Konten, Datenbank und Server-Funktionen der App. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag.
• Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) – App Store, In-App-Käufe (Apple ist Verkäufer und Zahlungsabwickler), „Sign in with Apple“ und Push-Versand (APNs).
• Resend (Resend, Inc., USA) – Versand einer Benachrichtigungs-E-Mail an uns, wenn neues Feedback eingeht. Diese E-Mail enthält nur die Art der Nachricht, eine Vorgangsnummer und den Eingangszeitpunkt – nicht den Inhalt deines Feedbacks, keine Sprachnachricht und keine E-Mail-Adresse.
• GitHub Pages (GitHub, Inc. / Microsoft, USA) – Hosting und Auslieferung unserer Website; dabei fallen Server-Logs (u. a. IP-Adresse) an. Auch die Schriftarten liefern wir selbst über diesen Server aus; es besteht keine Verbindung zu Google Fonts.
• Formspree (Formspree, Inc., USA) – Verarbeitung der Kontakt- und Newsletter-Formulare auf der Website.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Datenübermittlung in Drittländer

Die App-Daten werden vorrangig in der EU (Irland) gespeichert. Einige der oben genannten Anbieter haben ihren Sitz in den USA bzw. können Daten dort verarbeiten (Apple, Google, Resend, GitHub/Microsoft, Formspree). Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO) nebst ergänzenden Schutzmaßnahmen.

8. Speicherdauer und Löschung

• Konto- und Fortschrittsdaten speichern wir, solange dein Konto besteht. Bei Löschung des Kontos werden Konto, Profil, Lesefortschritt, Bewertungen, Feedback einschließlich Sprachnachrichten und die mit dem Konto verknüpften Push-Daten gelöscht. Lokal auf dem Gerät gespeicherte Daten (z. B. Favoriten) werden beim Entfernen der App gelöscht.
• Kauf- und Rechnungsdaten bewahren wir nach Maßgabe der gesetzlichen Aufbewahrungsfristen auf (i. d. R. 8–10 Jahre nach HGB und AO). Unabhängig davon bleiben nach einer Kontolöschung die Transaktionsdaten deiner Käufe in pseudonymisierter Form erhalten – ohne E-Mail-Adresse und ohne deine bisherige Nutzerkennung –, damit berechtigte Käufe später wiederhergestellt werden können.
• Deaktivierst du Benachrichtigungen oder meldet Apple, dass ein Gerät nicht mehr erreichbar ist (z. B. nach Entfernen der App), wird der Push-Token als inaktiv markiert und nicht mehr verwendet. Bei einer Kontolöschung wird der mit dem Konto verknüpfte Push-Datensatz gelöscht.
• Server-Logs werden nur kurzzeitig gespeichert und anschließend gelöscht.
• Du kannst jederzeit die Löschung deiner Daten verlangen oder dein Konto in der App bzw. per E-Mail löschen.

9. Push-Benachrichtigungen

Push-Benachrichtigungen erhältst du nur, wenn du ihnen auf deinem Gerät ausdrücklich zustimmst. Wir nutzen sie ausschließlich, um über neue Geschichten zu informieren. Du kannst sie jederzeit in den Geräteeinstellungen wieder deaktivieren.

10. Cookies, lokale Speicherung und Tracking

Unsere Website setzt keine Analyse- oder Werbe-Cookies ein. Wir verwenden lediglich technisch notwendige lokale Speicherung (z. B. zur Merkung deiner Spracheinstellung). In der App verzichten wir bewusst vollständig auf Tracking, Werbe-SDKs und Analyse-Dienste von Drittanbietern.

11. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: hello@aha-kids.de

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen – dazu gehören Transportverschlüsselung (TLS/HTTPS), Zugriffsbeschränkungen und ein EU-basiertes Hosting der App-Daten.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir rechtzeitig per App-Hinweis oder E-Mail.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass deine Daten rechtswidrig verarbeitet werden. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; du kannst dich auch an die Behörde deines Wohnorts wenden.