Plapper

Datenschutz

Stand:

Diese Erklärung gilt für die App Plapper und für die Website getplapper.com. Was nur die Website betrifft, steht im ersten Teil, was nur die App betrifft, im zweiten; Kontakt, Dienstleister und deine Rechte gelten für beide.

Das Wichtigste in Kürze

  • Plapper funktioniert ohne Konto. Dann bleiben alle Einträge, Aufnahmen und Fotos ausschließlich auf deinem Gerät.
  • Ein Konto ist freiwillig. Es dient dazu, deine Einträge zu sichern und sie mit Personen zu teilen, die du selbst einlädst.
  • Die Anmeldung allein lädt keine Einträge hoch. Ein Kind kommt erst in dein Konto, wenn du für genau dieses Kind zustimmst; alle anderen bleiben auf deinem Gerät.
  • Spracherkennung und Sortierung nach Kategorien laufen auf deinem Gerät. Dafür werden keine Wörter an uns oder an Dritte gesendet.
  • Plapper Plus kaufst du über Apple. Wir erhalten keine Zahlungsdaten, sondern nur, ob und bis wann dein Abo läuft.
  • App und Website enthalten keine Werbung und kein Tracking über Apps und Websites hinweg. Wir verkaufen keine Daten.
  • Die App zählt mit TelemetryDeck anonym, wie sie genutzt wird, ohne Inhalte wie Wörter, Namen oder Aufnahmen. Du kannst das in den Einstellungen ausschalten. Die Website zählt Besuche mit Plausible Analytics, ohne Cookies und ohne Daten, die auf dich zurückführen.

Verantwortlich

WE 2056 UG (haftungsbeschränkt)
Königsbrücker Landstraße 72
01109 Dresden
E-Mail: support@2056.digital

Die Website

Hosting bei Cloudflare

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare in unserem Auftrag die Daten, die technisch für die Auslieferung nötig sind: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie liegen kurzzeitig in Server-Protokollen und dienen dem sicheren und stabilen Betrieb, etwa der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Keine Cookies, keine Werbung

Die Website setzt keine Cookies, nutzt keine Werbedienste und bindet außer der Besuchszählung keine Inhalte von Dritten ein. Schriften und Bilder kommen von unserem eigenen Server.

Besuchszählung mit Plausible Analytics

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Beim Aufruf einer Seite lädt dein Browser ein Skript von Plausible und übermittelt die aufgerufene Adresse, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse wird nicht gespeichert, sondern nur zusammen mit dem Browser und einem täglich wechselnden Zufallswert zu einer Kennung verrechnet, die nach 24 Stunden verworfen wird. So lässt sich kein Besucher wiedererkennen oder über Tage und Websites hinweg verfolgen. Plausible setzt keine Cookies und liest nichts von deinem Gerät aus; gespeichert werden nur zusammengefasste Zahlen. Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gemerkte Sprache

Wählst du oben auf der Seite eine Sprache, merkt sich dein Browser diese Wahl im lokalen Speicher (Local Storage), damit dich die Startseite beim nächsten Besuch in deiner Sprache empfängt. Gespeichert wird nur das Sprachkürzel, etwa „en“. Es bleibt auf deinem Gerät und wird nicht an uns gesendet. Das Speichern ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage). Das Formular wird von Cloudflare entgegengenommen und als E-Mail an unser Postfach weitergeleitet; auf der Website selbst wird nichts gespeichert. Zum Schutz vor Missbrauch begrenzt Cloudflare anhand deiner IP-Adresse, wie viele Nachrichten pro Minute gesendet werden können; die Adresse wird dafür nicht dauerhaft gespeichert und nicht mit deiner Nachricht verbunden. Wir löschen die Nachricht, wenn dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Die Schaltflächen zum Laden der App führen zum App Store oder zu TestFlight von Apple. Sobald du diesen Links folgst, gelten die Datenschutzbestimmungen von Apple.

Die App

Nutzung ohne Konto

Alles, was du in Plapper festhältst (Kinder, Wörter, Notizen, Aufnahmen, Fotos), wird nur auf deinem Gerät gespeichert. Wir erhalten davon nichts. Eine Datensicherung erstellst du selbst als Datei über die Einstellungen; wohin du sie speicherst, entscheidest du.

Für Aufnahmen fragt die App nach Zugriff auf das Mikrofon, für das Einsprechen mehrerer Wörter nach Zugriff auf die Spracherkennung. Die Erkennung läuft auf deinem Gerät. Fotos wählst du selbst aus; Plapper erhält keinen Zugriff auf deine Mediathek.

Auch ohne Konto prüft die App, ob du Plapper Plus hast (siehe Dienstleister, RevenueCat). Dabei werden keine Einträge, Aufnahmen oder Fotos übertragen.

Anmeldung mit Apple

Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“. Wir erhalten dabei eine von Apple vergebene Kennung und, falls du ihn freigibst, deinen Namen. Eine E-Mail-Adresse fragen wir nicht ab. Deinen Namen sehen Personen, mit denen du ein Kind teilst.

Welche Daten auf unserem Server liegen

Wenn du angemeldet bist, speichern wir auf unserem Server:

  • deine Konto-Kennung und deinen Namen (falls freigegeben)
  • zu jedem Kind, für das du zugestimmt hast oder zu dem du eingeladen wurdest: Name, Geburtsdatum, Geschlecht (falls angegeben), Farbe in der App und das Foto (falls ausgewählt), dazu wann und für welche Fassung des Zustimmungstexts zugestimmt wurde
  • zu jedem Eintrag: das Wort oder den Satz, die gesprochene Form, das Beobachtungsdatum, die Sprache, die Notiz und die freiwillige Einschätzung der Aussprache
  • Sprachaufnahmen zu den Einträgen (Audiodateien) und wann sie aufgenommen wurden
  • wer welche Einträge angelegt hat und wann
  • wer ein Kind mit wem teilt, mit welcher Rolle, seit wann und auf wessen Einladung
  • Einladungscodes, ihre Gültigkeit und wer sie eingelöst hat
  • Einlöseversuche mit einem falschen Code (zum Schutz vor dem Durchprobieren von Codes)
  • ob du Plapper Plus hast und bis wann (wir erfahren das von RevenueCat), und ab wann der Plapperkreis eines Kindes pausiert ist, weil das Abo der verwaltenden Person endete
  • falls du Mitteilungen erlaubst: ein Gerätekennzeichen für Mitteilungen (Push-Token), die Sprache deines Geräts, damit Mitteilungen in deiner Sprache ankommen, und die an dich versendeten Mitteilungen. Eine Mitteilung zu einem neuen Wort oder einer Aufnahme enthält den Namen des Kindes, das Wort und den Vornamen der Person, die es eingetragen hat, nie Notizen oder Einschätzungen der Aussprache. Tritt jemand einem Kind bei, erfährt die verwaltende Person dessen Vornamen.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um dir die Funktionen bereitzustellen, die du mit dem Konto nutzt: Sicherung, Abgleich zwischen deinen Geräten und Teilen mit eingeladenen Personen (Art. 6 Abs. 1 lit. b DSGVO).

Aufnahmen, Notizen und Einschätzungen der Aussprache können Rückschlüsse auf die Sprachentwicklung deines Kindes zulassen. Wir behandeln sie deshalb vorsorglich wie Gesundheitsdaten und speichern sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung erteilst du für jedes Kind einzeln, bevor es in dein Konto kommt, etwa wenn du es teilen oder sichern möchtest; die Anmeldung allein genügt nicht. Wer ein Kind verwaltet, erteilt die Einwilligung für dieses Kind; eingeladene Personen werden vor dem Beitritt darauf hingewiesen, dass der ganze Plapperkreis sieht, was sie eintragen. Kinder, die schon vor der Einwilligung je Kind in deinem Konto lagen, beruhen auf der Einwilligung, die du damals bei der Anmeldung erteilt hast.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter „Angaben zum Kind“ → „Speicherort“ → „Nur auf diesem iPhone“ (auf dem iPad entsprechend). Dann löschen wir das Kind samt Einträgen, Aufnahmen und Foto sofort endgültig von unserem Server; auf deinem Gerät bleibt alles erhalten. Wir werten diese Angaben nicht aus und geben sie nicht an Dritte weiter, außer an die unten genannten Dienstleister, die sie in unserem Auftrag speichern.

Mitteilungen versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen deines Geräts jederzeit widerrufen kannst. Die Sperre nach zu vielen falschen Einladungscodes dient unserem berechtigten Interesse, geteilte Daten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Du gibst in Plapper Daten über dein Kind ein. Bitte trage nur ein, was du als Elternteil oder mit dessen Einverständnis teilen möchtest.

Wer die Daten sehen kann

Die Einträge eines Kindes sehen nur die Personen, die zu diesem Kind eingeladen wurden. Die verwaltende Person legt beim Einladen fest, ob jemand mit einträgt (Elternteil) oder nur mitliest, und kann den Zugriff anderer jederzeit beenden. Danach verschwinden die Einträge auch vom Gerät der ausgeladenen Person, sobald ihre App das nächste Mal eine Verbindung herstellt.

Weitergabe durch dich

Über das Teilen-Menü kannst du Wörter als Tabelle oder als Text für einen KI-Assistenten exportieren und einzelne Wörter samt Aufnahme teilen. Diese Daten verlassen Plapper nur, wenn du sie selbst an eine andere App oder einen Dienst weitergibst; für deren Verarbeitung ist dann der jeweilige Anbieter verantwortlich.

Absturzberichte und Testversionen

Wenn du in den Einstellungen deines Geräts erlaubt hast, Analysedaten mit App-Entwicklern zu teilen, stellt uns Apple Absturzberichte und zusammengefasste Nutzungszahlen bereit, die uns keinen Rückschluss auf deine Person erlauben. Nutzt du eine Testversion über TestFlight, erhalten wir von Apple das Feedback, das du dort sendest (Text, Screenshots, Gerätemodell und Systemversion), Absturzberichte und, wenn wir dich per E-Mail eingeladen haben, deinen Namen und deine E-Mail-Adresse. Wir nutzen diese Angaben, um Fehler zu finden und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Nutzungsstatistik mit TelemetryDeck

Um zu verstehen, welche Funktionen genutzt werden und wo die App hakt, zählt Plapper mit TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Deutschland), wie die App verwendet wird. Dabei werden keine Werbe-ID, keine Konto-Kennung und keine Daten anderer Apps verwendet; ein Tracking über Apps und Websites hinweg findet nicht statt.

Übermittelt werden:

  • eine Kennung deiner Installation, die schon auf deinem Gerät mit einem festen Zusatzwert unumkehrbar verschlüsselt (gehasht) wird; zwei Geräte derselben Person zählen als zwei
  • Ereignisse wie „App geöffnet“, „Einführung abgeschlossen“, „Wort hinzugefügt“, „Plus-Angebot angezeigt“, „Einladung erstellt“ oder „Export genutzt“, jeweils mit groben Angaben wie dem Weg, auf dem ein Wort eingetragen wurde
  • zusammengefasste Merkmale: ob du Plapper Plus hast und angemeldet bist, und die Zahl deiner Kinder, Einträge und Sprachen nur in Stufen (etwa „2–10“)
  • Fehler als technischer Code, nie als Text
  • App-Version, Gerätetyp, Systemversion, Sprache und Region des Geräts sowie Einstellungen der Bedienungshilfen, etwa die Schriftgröße
  • Zeitpunkt und Zeitzone des Ereignisses

Nicht übermittelt werden Inhalte: keine Wörter, gesprochenen Formen, Notizen, Kategorien, Aufnahmen, Fotos, Suchbegriffe, Namen, Geburtsdaten, kein Alter und kein Geschlecht. TelemetryDeck speichert keine IP-Adressen und setzt keine Cookies. Die Daten werden auf Servern in Deutschland und den Niederlanden verarbeitet und nur zusammengefasst ausgewertet. Ein Rückschluss auf dich ist uns nicht möglich. Mit TelemetryDeck besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse, die App anhand anonymer Nutzungszahlen zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Statistik jederzeit in der App unter Einstellungen → Datenschutz → „Anonyme Nutzungsstatistik“ ausschalten. Dann sendet die App nichts mehr an TelemetryDeck. Der Quellcode der eingebundenen Software von TelemetryDeck ist öffentlich einsehbar (github.com/TelemetryDeck).

Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (TLS), und unser Dienstleister speichert die Daten verschlüsselt. Jede Person kann nur die Kinder lesen, zu denen sie gehört; das prüft der Server bei jeder Anfrage. Einladungscodes sind nur einmal gültig und laufen nach sieben Tagen ab. Nach zehn falschen Codes innerhalb einer Stunde nimmt der Server für dieses Konto vorübergehend keine weiteren Versuche an. Die Anmeldung erfolgt über Apple, Passwörter gibt es in Plapper nicht.

Speicherdauer und Löschung

Wir speichern die Daten deines Kontos, solange du es nutzt. Einträge, Aufnahmen und Kinder, die du löschst, werden auf dem Server zunächst als gelöscht markiert, damit auch deine anderen Geräte und eingeladene Personen die Löschung erhalten. Nach 30 Tagen entfernen wir sie endgültig, samt Audiodateien und Fotos. Setzt du ein Kind auf „Nur auf diesem iPhone“, löschen wir es sofort endgültig von unserem Server.

Weitere Fristen: Mitteilungen löschen wir nach 30 Tagen, Einladungscodes sieben Tage nach ihrem Ablauf und falsche Einlöseversuche nach einem Tag.

Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto → „Konto löschen“). Dann löschen wir sofort die Kinder, die du verwaltest, samt Einträgen, Aufnahmen und Fotos, deine Mitgliedschaften, Geräte, Mitteilungen und Einladungen sowie dein Konto selbst, und wir widerrufen die Verbindung zu „Mit Apple anmelden“. Was du bei Kindern anderer eingetragen hast, bleibt dort ohne deinen Namen erhalten. Auf deinem Gerät bleibt alles. Ein Abo von Plapper Plus kündigst du bei Apple; das Löschen des Kontos beendet es nicht. Beim Abmelden bleiben die Daten auf deinem Gerät erhalten.

Freiwilligkeit

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du Plapper vollständig auf deinem Gerät nutzen; nur Sichern, Abgleich zwischen Geräten und Teilen sind dann nicht möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Kinder

Plapper richtet sich an Eltern und andere Bezugspersonen, nicht an Kinder. Die App wird von Erwachsenen bedient; Kinder legen kein eigenes Konto an.

Für App und Website

Kontakt per E-Mail

Wenn du uns schreibst, etwa über „Feedback senden“ in den Einstellungen der App, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls er in der E-Mail steht, die Nachricht selbst und gegebenenfalls die App-Version im Betreff, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage). Wir löschen die E-Mail, wenn dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Dienstleister

  • Cloudflare (Cloudflare, Inc., USA) betreibt die Website und leitet Nachrichten aus dem Kontaktformular an unser Postfach weiter, siehe oben.
  • Plausible (Plausible Insights OÜ, Estland) zählt Besuche der Website, siehe oben.
  • Supabase (Supabase Inc., USA) betreibt für die App Datenbank, Dateispeicher und Anmeldung. Die Daten und Aufnahmen liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für einen etwaigen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
  • RevenueCat (RevenueCat, Inc., USA) verwaltet für uns die Abos von Plapper Plus. Dafür erhält RevenueCat eine zufällige Kennung der App oder, wenn du angemeldet bist, deine Konto-Kennung, die Kaufbelege von Apple (gekauftes Abo, Zeitpunkt, Laufzeit, Preis, Währung und Land), Gerätetyp, Betriebssystem- und App-Version sowie technisch bedingt deine IP-Adresse. Einträge, Aufnahmen, Fotos und Namen erhält RevenueCat nicht. Zweck ist die Bereitstellung und Prüfung deines Abos (Art. 6 Abs. 1 lit. b DSGVO). Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
  • TelemetryDeck (TelemetryDeck GmbH, Deutschland) erstellt für uns die anonyme Nutzungsstatistik der App, siehe oben.
  • Apple (Apple Distribution International Ltd., Irland) für „Mit Apple anmelden“, für den Kauf und die Abrechnung von Plapper Plus, für die Zustellung von Mitteilungen (Apple Push Notification Service), für die Bitte um eine Bewertung im App Store, für Absturzberichte und für Testversionen über TestFlight. Ob und wie du bewertest, erfahren wir nicht. Dabei gelten die Datenschutzbestimmungen von Apple.
  • Google (Google Cloud EMEA Limited, Irland) stellt mit Google Workspace unser Postfach für E-Mails an support@2056.digital bereit, in dem auch Nachrichten aus dem Kontaktformular ankommen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für einen etwaigen Zugriff aus den USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an support@2056.digital.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Änderungen

Wenn sich Plapper oder die Website weiterentwickeln, passen wir diese Erklärung an. Die aktuelle Fassung findest du unter getplapper.com/datenschutz.