Datenschutz
Kurz gesagt
Ballo & die Sternenreise speichert alle Spielstände und Profile ausschließlich lokal in deinem Browser. Es werden keine Daten an einen Server übertragen, es gibt keine Tracker und keine Analyse.
Welche Daten gespeichert werden
Profilname, Aussehen des Helden, Spielfortschritt, Sterne und Sammelkarten sowie die optionale Eltern-PIN werden im localStorage deines Browsers gespeichert. Diese Daten verlassen das Gerät nicht und sind für uns nicht einsehbar.
Sprachausgabe
Die vorgelesenen Texte werden über die Web Speech API (Browser-TTS) erzeugt. Die Sprachausgabe läuft direkt im Browser bzw. Betriebssystem; es findet keine Übertragung an unsere Server statt.
Schriftarten
Alle Schriftarten werden über next/font lokal mit der Anwendung ausgeliefert (self-hosted). Es werden keine Schriften von Google oder anderen Dritten nachgeladen.
Tracking & Cookies
Es kommen keine Tracker, keine Analyse-Werkzeuge und keine Werbung zum Einsatz. Es werden keine Cookies zu Tracking-Zwecken gesetzt — daher ist auch kein Cookie-Banner nötig.
Optionales Eltern-Konto & Cloud-Sync
Standardmäßig bleiben alle Daten lokal. Nur wenn du freiwillig ein Eltern-Konto anlegst (Anmeldung per E-Mail-Link, ohne Passwort), werden die Profildaten (Name/Spitzname, Aussehen, Spielfortschritt, Sterne, Sammelkarten) zusätzlich in der Cloud gespeichert — verschlüsselt übertragen (TLS) und auf Servern in der EU (Frankfurt) abgelegt —, damit du sie sichern und auf mehreren Geräten nutzen kannst. Gespeichert werden außerdem deine E-Mail-Adresse (zur Anmeldung) und der Zeitpunkt deiner Einwilligung. Die Eltern-PIN wird serverseitig nur als gesalzener Hash (Argon2id) abgelegt, nie im Klartext.
Rechtsgrundlagen
Lokaler Betrieb & Bereitstellung des Spiels: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung). Cloud-Konto & Sync der Kinderdaten: Einwilligung der sorgeberechtigten Person nach Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Konto löschen).
Auftragsverarbeiter & Datenstandort
Für das optionale Konto setzen wir Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Supabase (Datenbank/Authentifizierung, Region EU/Frankfurt), Vercel (Hosting, EU-Region) und Resend (Versand der Anmelde-E-Mails). Mit allen bestehen Auftragsverarbeitungsverträge; die Datenverarbeitung erfolgt in der EU.
Speicherdauer
Lokale Daten bleiben, bis du sie löschst. Cloud-Daten bleiben, bis du das jeweilige Profil oder das Konto löschst. Gelöschte Profile werden zunächst 30 Tage als Wiederherstellungsfenster vorgehalten und danach automatisch endgültig entfernt. Eine ausdrückliche Konto-Löschung wirkt sofort und unwiderruflich.
Deine Rechte & Datenlöschung
Ohne Konto liegen alle Daten lokal — du kannst ein Profil im Eltern-Bereich löschen oder die Browser-Daten dieser Website entfernen und damit alles unwiderruflich tilgen. Mit Konto hast du zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch: Im Bereich „Eltern-Konto“ kannst du deine Daten als JSON exportieren und das Konto samt aller Profile sofort und vollständig löschen.
Verantwortlich
Dr. Christian Maaß
Am Leinritt 7, 96049 Bamberg
E-Mail: christian@netzbaron.de