Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Mico Spies
Grüner Hang 1, 57299 Burbach, Deutschland
E-Mail: mico.spies@mailbox.org

Kiddeo erhebt keine personenbezogenen Daten von Kindern. Der Kinder-Player funktioniert ausschließlich über einen einmaligen Zeitcode (QR-Code oder PIN). Es wird kein Kinder-Account erstellt, keine E-Mail-Adresse erfasst und kein Nutzungsverhalten von Kindern dauerhaft gespeichert.

Eltern-Account (bei Registrierung):

• E-Mail-Adresse
• Name (freiwillig)
• Dashboard-PIN (einseitig gehasht, nicht umkehrbar)

Zahlungsdaten:

• Kreditkarten- und PayPal-Daten werden ausschließlich von Stripe Inc. verarbeitet. Kiddeo hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten.

Nutzungsdaten:

• Verbleibende Minuten je Zeitkarte (für das Zeitlimit-Feature)
• Technische Logs (IP-Adresse, Zeitstempel) — automatisch durch den Hosting-Anbieter Vercel

Die Verarbeitung der Eltern-Account-Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung technischer Logs erfolgt auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung des Betriebs.

Supabase (Datenbank & Authentifizierung)
Supabase Inc., 970 Toa Payoh North, Singapur. Datenbankserver in der EU (Frankfurt). Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags (DPA). Datenschutz Supabase

Stripe Inc. (Zahlungsabwicklung)
Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln (SCC). Datenschutz Stripe

Google LLC / YouTube Data API
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Kiddeo ruft über die YouTube Data API öffentlich verfügbare Videodaten ab. Es werden keine Nutzerdaten an YouTube übermittelt. Der eingebettete Player verwendet youtube-nocookie.com zur Minimierung der Datenübertragung. Datenschutz Google

Vercel Inc. (Hosting)
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln (SCC). Datenschutz Vercel

Kiddeo verwendet technisch notwendige Session-Cookies für die Dashboard-Authentifizierung. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Stripe setzt eigene Cookies für die sichere Zahlungsabwicklung — diese sind für den Betrieb des Zahlungssystems erforderlich.

Account-Daten werden gespeichert, solange das Abonnement aktiv ist. Nach Kündigung und einer Aufbewahrungsfrist von 30 Tagen werden alle personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Belege: 10 Jahre).

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte wende dich per E-Mail an: mico.spies@mailbox.org

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren — in Deutschland beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.