🌟 Datenschutzerklärung – Echtor Kids

Stand: Juli 2026 | Version: 1.0

  Kurzfassung für Eltern:

  Echtor Kids speichert keine personenbezogenen Daten von Kindern. Kinder erhalten
  nur Pseudonyme. Es gibt kein GPS-Tracking, keine Werbung, keine Weitergabe an Dritte.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne der DSGVO ist der Betreiber von echtor.net.
Kontakt: datenschutz@echtor.net

2. Welche Daten werden gespeichert?

Eltern-Konto

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse	Login / Kontakt	Art. 6 Abs. 1 lit. b DSGVO
Passwort (gehasht)	Authentifizierung	Art. 6 Abs. 1 lit. b DSGVO

Kind-Profil

Daten	Zweck	Rechtsgrundlage
Pseudonym (frei wählbar)	Anzeige in App	Art. 6 Abs. 1 lit. b DSGVO
Avatar-ID (Zahl 1–20)	Spielerfigur	Art. 6 Abs. 1 lit. b DSGVO
Punkte-Events (anonym)	Gamification	Art. 6 Abs. 1 lit. b DSGVO

Nicht gespeichert: Name, Adresse, Alter, Geburtsdatum, Standort (GPS), Fotos, Sprachaufnahmen, Gerätekennungen, IP-Adressen von Kindern.

3. QR-Code Präsenz-Check-ins

Partner-Standorte (z.B. Bibliotheken) stellen QR-Codes bereit. Beim Scan wird kein Standort ermittelt — der QR-Code enthält einen zeitgebundenen HMAC-Signatur. Es wird nur gespeichert, dass ein Kind (anonym per ID) bei einem Partner eingecheckt hat.

4. Spieledaten (Minigames)

Spielsitzungen sind temporär — Verbindungen laufen über WebSocket und werden nicht dauerhaft gespeichert. Highscores werden nur anonym als Punkte-Events gespeichert.

5. Bücherei-Plugin (Open Library)

Suchanfragen gehen an openlibrary.org (Internet Archive). Open Library setzt keine Tracking-Cookies. Wir speichern keine Suchanfragen. Die Open Library Datenschutzerklärung gilt für direkte Anfragen.

6. Keine Werbung, kein Tracking

Keine Drittanbieter-Werbung
Kein Analytics (kein Firebase, Google Analytics o.ä.)
Keine Social-Media-Einbindungen
Keine In-App-Käufe für Kinder

7. Einwilligung Erziehungsberechtigte (Art. 8 DSGVO)

Kind-Profile können nur durch ein verifiziertes Eltern-Konto angelegt werden. Damit ist die Einwilligung der Erziehungsberechtigten vor Nutzung durch Minderjährige sichergestellt (DSGVO Art. 8, KDG-konform).

8. Aufbewahrungsfristen

Daten	Frist
Punkte-Events	12 Monate, dann automatische Löschung
QR-Checkins	90 Tage
Eltern-Konto	Bis zur Löschung durch Nutzer

9. Rechte der Betroffenen

Eltern können jederzeit per E-Mail verlangen:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung aller Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Datenportabilität (Art. 20 DSGVO)

Anfragen an: datenschutz@echtor.net

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Ihrer Zuständigkeit.