Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website oder die Buukilino-App nutzen.

2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der App ist:
Airtan Development
Düsseldorfer Straße 138
40878 Ratingen
Deutschland
E-Mail: info [at] buukilino.app

3. Besonderer Schutz von Kinderdaten (Art. 8 DSGVO)

Der Schutz von Kindern hat für uns oberste Priorität:

• Keine Werbe-Tracker in der App: In der Buukilino Kinder-App setzen wir keine Werbenetzwerke, kein Tracking und keine Marketing-SDKs ein.
• Geschlossener Freundeskreis: Kinder können nicht öffentlich gefunden oder von Fremden kontaktiert werden. Verbindungen entstehen ausschließlich über direkte Einladungscodes oder gezieltes Hinzufügen.
• Datensparsame Accounts: Kinderkonten benötigen zur Registrierung keine E-Mail-Adresse und keine Echtnamen.
• Eltern-Freigabe für Exporte: Die PDF-Vorschau wird an die E-Mail-Adresse der Eltern gesendet, sodass Eltern jederzeit die volle Kontrolle über gespeicherte Daten behalten.

4. Welche Daten verarbeiten wir in der App?

a) Registrierung & Benutzerkonto: Benutzername, Anzeigename, Passwort (stark gehasht mit bcrypt), Lieblingsfarbe und Avatar-Emoji.
b) Freundebuch-Einträge: Fragen und Antworten des Steckbriefs (z. B. Hobbys, Lieblingstier), digitale Zeichnungen und hochgeladene Sprachnachrichten.
c) Sprachnachrichten & Sound-Sticker: Wenn eine Sprachnachricht aufgenommen wird, wird die Audiodatei verschlüsselt auf unserem deutschen Server abgelegt und ist nur für den Buchbesitzer sowie über den QR-Code des Buchs erreichbar.
d) PDF-Bestellungen: E-Mail-Adresse der Eltern zur Zusendung der Druckdatei.
e) In-App-Käufe (Buukilino Club): Abonnements und Käufe werden über Apples In-App Purchase bzw. RevenueCat abgewickelt. Es werden keine Zahlungs- oder Kreditkartendaten auf unseren Servern gespeichert.

5. Bestellung gedruckter Bücher (Produktion, Versand & Zahlungsabwicklung)

Wenn Sie in der Buukilino-App ein gedrucktes Freundebuch bestellen, verarbeiten wir Ihre Daten, um die Produktion durchzuführen, die Zahlung abzuwickeln und das Buch an Ihre Wunschadresse zuzustellen.

a) Druck, Buchbindung & Versand

Für die physische Herstellung und Lieferung arbeiten wir mit spezialisierten Dienstleistern zusammen:

• Druck- & Produktionspartner: Zur Fertigung des Buchs übermitteln wir die Druckdatei (das generierte Buch-PDF mit Ihren Steckbriefen, Zeichnungen und Texten) sowie Ihren Namen und die Lieferanschrift an externe, spezialisierte Buchdruckereien (Print-on-Demand-Partner). Die Partner verarbeiten die Daten ausschließlich nach unseren Weisungen zur Produktion des Hardcover-Buchs.
• Versand- & Logistikdienstleister: Zur postalischen Auslieferung und Paketzustellung übermitteln wir die Empfängeranschrift an Transportunternehmen (z. B. Deutsche Post / DHL). Sofern verfügbar, erhalten Sie per E-Mail eine Sendungsverfolgungsnummer (Tracking), um den Status Ihrer Sendung einzusehen.

Rechtsgrundlage: Die Weitergabe erfolgt streng zweckgebunden zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

b) Zahlungsabwicklung (Stripe)

Die Bezahlung physischer Buchbestellungen erfolgt über den international zertifizierten Zahlungsdienstleister:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Über Stripe bieten wir verschiedene sichere Zahlungsarten an (u. a. Kreditkarte, Apple Pay, Google Pay, Klarna).

• Verarbeitung von Zahlungsdaten: Bei Auswahl einer Zahlungsart werden Ihre Zahlungsdaten über eine direkt verschlüsselte Verbindung (SSL/TLS) an Stripe übermittelt und dort verarbeitet. Buukilino selbst speichert zu keinem Zeitpunkt vollständige Kreditkarten- oder Bankdaten auf eigenen Servern.
• Sicherheits- & Betrugsprävention: Stripe setzt automatisierte Systeme zur Erkennung und Vorbeugung von betrügerischen Transaktionen ein.
• Rechtsgrundlage: Die Verarbeitung Ihrer Zahlungsdaten erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und reibungslosen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandübermittlung: Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und gewährleistet damit ein dem europäischen Standard entsprechendes Datenschutzniveau.

6. Cookies & Einwilligungsverwaltung auf dieser Website

Unsere Website nutzt ein Cookie-Consent-Tool (Einwilligungsbanner), um Ihre datenschutzrechtliche Zustimmung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese DSGVO-konform zu dokumentieren.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO sowie § 25 Abs. 2 TDDDG für technisch notwendige Funktionen. Sie können Ihre Cookie-Einstellungen jederzeit über die Schaltfläche 🍪 Cookie-Einstellungen öffnen im Footer der Website anpassen oder widerrufen.

7. Webanalyse durch Google Analytics (nur auf dieser Website)

Soweit Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), nutzen wir auf dieser Marketing-Website Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wichtige Klarstellung: Google Analytics wird ausschließlich auf unserer öffentlichen Informations-Website (buukilino.app) bei vorheriger Zustimmung geladen. In der Buukilino Kinder-App kommt Google Analytics nicht zum Einsatz.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

• IP-Anonymisierung: Auf dieser Website ist die IP-Anonymisierung von Google Analytics 4 standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung gekürzt.
• Zweck der Verarbeitung: In unserem Auftrag wird Google diese Informationen verwenden, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.
• Drittlandübermittlung: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und gewährleistet damit ein dem europäischen Standard entsprechendes Datenschutzniveau.
• Widerruf & Opt-Out: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf die Cookie-Einstellungen klicken und die Kategorie „Analyse & Statistik“ deaktivieren.

8. Serverstandort & Speicherdauer

Alle Kerndaten der App und Datenbanken werden ausschließlich auf sicheren Servern mit Standort in Deutschland / Europäische Union verarbeitet. Daten bleiben gespeichert, solange das Benutzerkonto aktiv ist, und können jederzeit gelöscht werden.

9. Ihre Rechte (Auskunft, Berichtigung, Löschung)

Sie und Ihre Kinder haben jederzeit das Recht auf:

• Kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Vollständige Löschung Ihres Kontos und aller Freundebucheinträge (Art. 17 DSGVO).
• Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 18 & 20 DSGVO).

Wenden Sie sich hierzu einfach per E-Mail an unseren Support oder nutzen Sie unser Formular unter Konto & Daten löschen.