Datenschutzerklärung

Verantwortlicher für Pip ist Sumlane UG (haftungsbeschränkt), Marie-Curie-Str. 33, 40721 Hilden, Germany (Geschäftsführer: Felix Kerlin). Ihr erreicht uns jederzeit unter support@guidedaiforkids.com.

Wir erheben nur, was Pip und diese Website zum Betrieb brauchen:

• Elternkonto: E-Mail-Adresse und Anmeldemethode (E-Mail, Apple oder Google) sowie eure Bestätigung der elterlichen Einwilligung.
• Kinderprofile: Vorname oder Spitzname und Geburtsdatum, vom Elternteil eingegeben. Kinder legen keine Konten an, und wir fragen sie nie nach personenbezogenen Daten.
• Chat-Inhalte: die Gespräche zwischen eurem Kind und Pip, gespeichert damit ihr sie prüfen und Pip ein Gespräch fortsetzen kann.
• Sicherheitsereignisse: wenn ein Chat ein gesperrtes Thema berührt, speichern wir ein Moderationsereignis (Grund, Kategorie) für die Eltern-Ansicht „Probleme“.
• Geräteverknüpfung: eine technische Gerätekennung und Sitzungstoken, damit das Gerät des Kindes gekoppelt bleibt. Keine Werbe-IDs.
• Abo-Status: ob das Familienabo aktiv ist, bereitgestellt von den App-Stores über RevenueCat. Zahlungskartendaten sehen oder speichern wir nie.
• Diese Website: aufgerufene Seiten und Klicks auf App-Store- und Google-Play-Buttons, gemessen mit cookieloser Analyse. Wir identifizieren Besucher nicht, setzen keine Werbe-Cookies und profilieren keine Kinder.
• Eltern-App-Analyse: Einrichtungs- und Paywall-Ereignisse vom Elternkonto, damit wir sehen, wo Familien hängen bleiben. Kindergeräte werden nicht erfasst. Ereignisse enthalten nie den Namen des Kindes, das Geburtsdatum, den Beitrittscode oder Chat-Inhalte.

• Keine Werbung und kein Tracking für Werbung.
• Kein Verkauf oder Teilen personenbezogener Daten mit Datenhändlern.
• Kein Profiling von Kindern zu Marketingzwecken.
• Chat-Inhalte werden von uns nicht zum Trainieren von KI-Modellen verwendet.

• Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Konten, Kopplung, Chat-Zustellung, Elternkontrollen, Abo-Prüfungen.
• Schutz von Kindern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse): Inhaltsmoderation und die Eltern-Ansicht „Probleme“.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die elterliche Einwilligung bei der Registrierung zur Verarbeitung von Kinderprofil und Chat-Daten. Ihr könnt sie widerrufen, indem ihr das Kinderprofil oder euer Konto löscht.
• Website-Analyse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse): Reichweite und Store-Button-Klicks auf dieser Website messen.
• Eltern-Produktanalyse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse): verstehen, wie Eltern die Einrichtung abschließen und abonnieren. Das gilt nicht für Kindersitzungen.

Pip ist so gebaut, dass das Elternkonto das einzige echte Konto ist. Ein Elternteil oder Vormund legt jedes Kinderprofil an, verwaltet es und willigt bei der Registrierung in die Nutzung durch das Kind ein. Kinder authentifizieren sich nur mit einem kurzen Beitrittscode auf ihrem Gerät. Sie können selbst keine personenbezogenen Daten eingeben, keine Käufe tätigen und keine Sicherheitseinstellungen ändern.

Eltern können alle Gespräche ihres Kindes in der App einsehen und jederzeit die Löschung eines Kinderprofils und seiner Daten verlangen (siehe „Eure Rechte“).

Wir setzen wenige Auftragsverarbeiter ein, um den Dienst zu betreiben:

• Supabase: Datenbank und Authentifizierung (Elternkonten, Profile, Chat-Inhalte).
• OpenRouter: leitet Chat-Nachrichten an KI-Modelle weiter, die Antworten und Sicherheitsklassifikationen erzeugen. Nachrichteninhalte werden verarbeitet, um eine Antwort zu erzeugen; nach unserer Konfiguration nicht zum Modelltraining.
• RevenueCat: Abo-Status und Berechtigungen im Auftrag der App-Stores. RevenueCat erhält eine App-Nutzer-ID und Kaufbelege, keine Chat-Inhalte oder Kinderprofile.
• Vercel: Hosting unserer API und dieser Website.
• PostHog: cookielose Website-Analyse und Produktanalyse der Eltern-App (Einrichtungs- und Paywall-Ereignisse, nur dem Elternkonto zugeordnet) auf PostHog Cloud EU. Keine Sitzungsaufzeichnungen, keine Werbe-Cookies, keine Kinder- oder Chat-Daten.
• Apple / Google: App-Vertrieb und Zahlungsabwicklung nach ihren eigenen Datenschutzrichtlinien.

Einige dieser Anbieter verarbeiten Daten außerhalb der EU/des EWR (insbesondere in den USA). Soweit das der Fall ist, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

• Elternkonto und Kinderprofile: bis ihr sie oder euer Konto löscht.
• Chat-Inhalte und Moderationsereignisse: bis ihr sie oder euer Konto löscht.
• Beitrittscodes und Geräteverknüpfungen: bis sie ablaufen, eingelöst oder widerrufen werden.
• Website- und Eltern-App-Analyseereignisse: bis zu 12 Monate.
• Abo-Unterlagen: soweit steuer- und handelsrechtlich erforderlich (in Deutschland in der Regel bis zu 10 Jahre für Geschäftsvorfälle).

Nach der DSGVO habt ihr das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Ihr habt außerdem das Recht, euch bei einer Aufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, einschließlich der Löschung der Familiendaten, schreibt von eurer Kontoadresse an support@guidedaiforkids.com. Wir antworten innerhalb von 30 Tagen.

Der Zugriff auf die Daten eurer Familie ist durch Authentifizierung, zeilenbezogene Zugriffsregeln in unserer Datenbank und verschlüsselten Transport geschützt. Kindergeräte halten nur eine eingeschränkte Sitzung, die Eltern jederzeit in der Eltern-App widerrufen können.

Wenn wir diese Erklärung so ändern, dass es eure Familie betrifft, sagen wir das in der App, bevor es gilt, und aktualisieren das Datum oben.