Datenschutzerklärung

1. Wer wir sind

Crayonbird („wir“, „uns“) betreibt crayonbird.com. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Sie erreichen uns unter hello@crayonbird.com.

2. Was wir erheben

Konten von Erwachsenen: Name, E-Mail-Adresse, ein sicher gehashtes Passwort, Sprache und Tarifdaten. Wenn Sie ein Abonnement abschließen, verarbeitet unser Zahlungsanbieter Ihre Zahlungsdaten; wir erhalten nur eine Kundenreferenz und den Status Ihres Abonnements.

Kinderprofile (von einem Elternteil angelegt): ein Vorname oder Spitzname, eine Farbe, eine Altersgruppe und optional ein Geburtsjahr. Wir fragen nicht nach Nachname, E-Mail-Adresse, Foto, Anschrift oder Schule des Kindes.

Schülerinnen und Schüler einer Klasse (von einer Lehrkraft angelegt): ein Vorname oder Spitzname und eine 4-stellige PIN, die zusammen mit dem Klassencode zur Anmeldung dient.

Lernaktivität: welche Blätter gespielt wurden, Ergebnisse, Sterne, Abzeichen, Serien und Nutzungsdauer sowie Zeichnungen oder Texte, die ein Kind in seiner Mappe speichert.

Technische Informationen: einfache Serverprotokolle (etwa IP-Adresse und Browsertyp), die für kurze Zeit gespeichert werden, um den Dienst sicher und funktionsfähig zu halten. Suchanfragen in der Bibliothek werden ohne Bezug zu einer Person gespeichert, damit wir entscheiden können, welche Blätter wir als Nächstes erstellen.

3. Datenschutz für Kinder

Crayonbird ist darauf ausgelegt, die Anforderungen des US-amerikanischen Children's Online Privacy Protection Act (COPPA), der DSGVO der EU und des Vereinigten Königreichs sowie des britischen Age Appropriate Design Code (Children's Code) zu erfüllen.

Kinder können keine eigenen Konten anlegen. Ein Elternteil legt Kinderprofile an und erteilt dabei seine Einwilligung; eine Lehrkraft legt Schülerinnen und Schüler einer Klasse im Rahmen der Befugnis der Schule zur Nutzung von Lernwerkzeugen an.

Kinder können nicht chatten, nichts öffentlich posten und keine persönlichen Informationen mit anderen Nutzern teilen. Die Einstellungen sind standardmäßig privat, es gibt keine Anreize, länger online zu bleiben, und Belohnungen werden durch Lernen verdient, nie gekauft.

Ein Elternteil kann die Aktivität eines Kindes jederzeit über die Elternübersicht einsehen, sein Profil ändern oder löschen.

4. Wie wir Informationen nutzen

Für den Betrieb des Dienstes: Anmeldung, Anzeige der passenden Blätter, Auswertung von Antworten, Speichern von Fortschritt, Sternen und Abzeichen sowie Versand von Berichten an Erwachsene.

Für Sicherheit und Verbesserung: Missbrauch verhindern, Fehler beheben und (in zusammengefasster Form) verstehen, welche Blätter nützlich sind.

Für die Kommunikation mit Erwachsenen: Konto-E-Mails, Belege und, nur wenn Sie zustimmen, gelegentliche Produktneuigkeiten. Wir schreiben Kindern niemals E-Mails.

Unsere Rechtsgrundlagen (nach der DSGVO) sind die Erfüllung unseres Vertrags mit Ihnen, unser berechtigtes Interesse daran, den Dienst sicher und nützlich zu halten, Ihre Einwilligung, wo wir darum bitten, sowie rechtliche Verpflichtungen.

5. Cookies

Wir verwenden nur zwei Cookies, beide unbedingt erforderlich: Eines hält Sie angemeldet, das andere speichert die gewählte Sprache. Wir verwenden keine Werbe-, Analyse- oder Social-Media-Cookies und brauchen daher kein Cookie-Banner.

6. An wen wir Daten weitergeben

Wir verkaufen, vermieten oder tauschen niemals personenbezogene Daten und geben sie niemals zu Werbezwecken weiter.

Wir setzen eine kleine Zahl von Dienstleistern ein, die Daten in unserem Auftrag auf Grundlage schriftlicher Verträge verarbeiten: Hosting- und Datenbankanbieter, einen E-Mail-Versanddienst für Erwachsene und einen Zahlungsanbieter für Abonnements. Sie dürfen die Daten nur nutzen, um ihre Leistungen für uns zu erbringen.

Wir können Informationen offenlegen, wenn das Gesetz es verlangt oder um die Sicherheit eines Kindes oder anderer Personen zu schützen.

7. Wie lange wir Daten speichern

Wir speichern Kontodaten, solange das Konto besteht. Wenn Sie ein Konto, ein Kinderprofil oder eine Klasse löschen, löschen wir die zugehörigen personenbezogenen Daten innerhalb von 30 Tagen und aus Sicherungskopien innerhalb von 90 Tagen. Serverprotokolle werden bis zu 30 Tage aufbewahrt.

8. Ihre Rechte und Wahlmöglichkeiten

Sie können Ihre Daten und die Ihrer Kinder jederzeit in Ihren Kontoeinstellungen einsehen, berichtigen, herunterladen oder löschen. Sie können uns auch an hello@crayonbird.com schreiben; wir antworten innerhalb von 30 Tagen.

Je nach Wohnort haben Sie möglicherweise auch das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen, Ihre Einwilligung zu widerrufen und sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren (zum Beispiel beim ICO im Vereinigten Königreich).

9. Sicherheit

Passwörter werden gehasht, Verbindungen sind verschlüsselt, der Zugriff auf Daten ist auf Personen beschränkt, die ihn benötigen, und Sitzungen laufen automatisch ab. Kein System ist vollkommen sicher, aber wir tun viel, um Ihre Informationen zu schützen, und informieren Sie umgehend, falls eine Datenpanne Sie betrifft.

10. Internationale Übermittlungen

Unsere Dienstleister können Daten in anderen Ländern speichern. Wenn Daten das Vereinigte Königreich oder die EU verlassen, nutzen wir anerkannte Garantien wie Standardvertragsklauseln.

11. Änderungen dieser Erklärung

Wenn wir wesentliche Änderungen vornehmen, informieren wir Erwachsene vor deren Inkrafttreten per E-Mail oder in der App und holen eine neue Einwilligung ein, wo das Gesetz dies verlangt.