Datenschutzerklärung
Stand: 17. Oktober 2026
Pom's Keyland („die App“) ist eine Klavier-Lern-App für kleine Kinder. Wir haben sie so gebaut, dass Kinder spielen können, ohne dass jemand Daten über sie sammelt. Hier erfahren Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO), welche Daten bei der Nutzung der App und dieser Website (keyland.app) verarbeitet werden, wozu und auf welcher Rechtsgrundlage.
Das Wichtigste in Kürze
- Kein Konto, keine Anmeldung, keine Werbung, kein Tracking, keine Analyse-Dienste, keine Absturzberichte über Drittanbieter, kein Chat.
- Fortschritt, Zeichnungen und Einstellungen Ihres Kindes bleiben auf Ihrem Gerät.
- Alle Stimmen in der App sind vorab aufgenommen und werden mit der App ausgeliefert. Ihr Kind spricht mit keinem Dienst, die App nutzt weder Mikrofon noch Kamera.
- Käufe wickelt Apple ab. Damit die App weiß, welche Kapitel freigeschaltet sind, nutzen wir RevenueCat mit einer anonymen Kennung.
- Die Website setzt keine Cookies und nutzt keine Analyse-Dienste. Tragen Sie sich in die Warteliste ein, nutzen wir Ihre E-Mail-Adresse nur, um Ihnen den Start der App mitzuteilen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Deniz Wong
148 Horton Street
Fall River, MA 02723
USA
E-Mail: info@keyndergarten.com
Weitere Angaben finden Sie im Impressum.
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Daten, die nur auf Ihrem Gerät bleiben
Die App speichert folgende Angaben ausschließlich auf dem Gerät, im privaten und von iOS geschützten Speicher der App: die gewählte Altersgruppe, die Farbe des Bommels, den Spielfortschritt und welche Fähigkeiten noch Übung brauchen, in der App gemalte Bilder sowie Einstellungen (Sprache, Untertitel, Spielzeit, Lautstärke). Diese Angaben werden weder an uns noch an Dritte übertragen. Wir erhalten sie nie.
Das Speichern auf Ihrem Gerät ist für die Funktionen der App, die Sie nutzen möchten, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Die Übungen passen sich dabei nur auf dem Gerät an das an, was Ihrem Kind noch schwerfällt. Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Wenn Sie ein iCloud-Backup oder ein Backup auf Ihrem Computer nutzen, können diese Angaben Teil des Backups Ihres Geräts sein. Darauf haben wir keinen Zugriff; dafür gelten die Bedingungen von Apple.
Sie können die Angaben jederzeit im Elternbereich mit „Alle Daten löschen“ entfernen oder indem Sie die App löschen. Dabei verschwinden Profil, Fortschritt, Sticker, Garten, Zeichnungen und Einstellungen vom Gerät. Käufe sind davon nicht betroffen und lassen sich mit „Käufe wiederherstellen“ zurückholen.
3. Käufe in der App
Die Kapitel 2 bis 5 lassen sich per In-App-Kauf freischalten. Die Zahlung wickelt allein Apple ab. Zahlungsdaten und Ihren Apple Account sehen wir nicht. Für den Kauf im App Store ist Apple selbst verantwortlich, es gilt die Datenschutzrichtlinie von Apple.
Damit die App weiß, welche Kapitel freigeschaltet sind, nutzt sie den Dienst RevenueCat (RevenueCat, Inc., USA). Die App erzeugt dafür eine zufällige, anonyme Kennung und speichert sie auf dem Gerät. RevenueCat erhält diese Kennung und von Apple die Kaufhistorie zu dieser Kennung (gekaufte Kapitel, Zeitpunkt, Transaktionsnummer), sonst nichts: keinen Namen, keine E-Mail-Adresse, keine Werbe-ID, keine weiteren Merkmale. Technisch bedingt fallen bei jeder Verbindung außerdem die IP-Adresse des Geräts und allgemeine Angaben wie App-Version, Betriebssystem und App-Store-Land an.
Zweck: Kapitel freischalten, Käufe wiederherstellen und über die Familienfreigabe auf weiteren Geräten bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Verarbeitung können wir die gekauften Inhalte nicht bereitstellen. Für die technisch bedingten Verbindungsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Kaufvorgang. Das Speichern der Kennung auf dem Gerät ist für den Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
RevenueCat verarbeitet diese Daten in unserem Auftrag. Mit RevenueCat haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mehr zum Umgang von RevenueCat mit Daten: revenuecat.com/privacy.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Kapitel 1 funktioniert vollständig ohne. Ohne die anonyme Kennung können wir Käufe jedoch nicht abwickeln.
4. Empfänger und Übermittlung in Drittländer
- Apple (für Nutzer in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) wickelt Kauf und Zahlung in eigener Verantwortung ab.
- RevenueCat, Inc., USA, verarbeitet die anonyme Kennung, die Kaufhistorie und die technischen Verbindungsdaten als unser Auftragsverarbeiter.
- netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, stellt den Server der Website als unser Auftragsverarbeiter bereit.
- Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, verschickt die E-Mails der Warteliste als unser Auftragsverarbeiter.
Wir und RevenueCat sitzen in den USA. Die Daten zu Käufen werden deshalb in den USA verarbeitet. Grundlage dafür ist, dass die Übermittlung für den Kauf, also für die Erfüllung des Vertrags mit Ihnen, erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Für RevenueCat gelten zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit RevenueCat danach zertifiziert ist.
Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten.
5. Was die App nicht tut
- Keine Analyse-, Werbe- oder Tracking-Dienste, keine Werbe-ID, keine Absturzberichte über Drittanbieter.
- Kein Zugriff auf Mikrofon, Kamera, Fotos oder Kontakte.
- Keine Stimmen, die live erzeugt werden: Alle Sätze von Pom und seinen Freunden sind vorab produziert und Teil der App. Nichts wird an Sprach- oder KI-Dienste gesendet.
- Keine freie Texteingabe für Kinder und keine Möglichkeit, andere Menschen zu kontaktieren.
Wenn Sie in den Einstellungen Ihres Geräts erlaubt haben, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte ohne Bezug zu Ihrer Person bereit. Diese Freigabe verwalten Sie in iOS unter „Datenschutz & Sicherheit“, „Analyse & Verbesserungen“.
6. Kinder
Die App richtet sich an Kinder von 3 bis 9 Jahren. Wir erheben keine personenbezogenen Daten von Kindern. Eine Einwilligung der Eltern nach Art. 8 DSGVO ist daher nicht erforderlich. Die anonyme RevenueCat-Kennung dient allein der Abwicklung von Käufen, die Eltern über ihren Apple Account tätigen. Käufe, Links und der Elternbereich sind nur hinter einer Elternschranke erreichbar.
Für Nutzer in den USA: Die App sammelt keine personenbezogenen Informationen von Kindern im Sinne des Children's Online Privacy Protection Act (COPPA). Die anonyme Kennung dient nur dem internen Betrieb der App („support for the internal operations“).
7. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Käufe geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Bitte schicken Sie uns keine Angaben über Ihr Kind.
8. Diese Website
Die Website keyland.app läuft auf einem Server, den wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mieten. Um die Seiten auszuliefern, verarbeitet der Server zwangsläufig Ihre IP-Adresse und die Anfrage selbst (aufgerufene Seite, Zeitpunkt, Kennung des Browsers). Zugriffsprotokolle speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website sicher bereitzustellen. netcup arbeitet in unserem Auftrag (Art. 28 DSGVO).
Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Schriften oder Inhalte von fremden Servern.
Warteliste
Wenn Sie sich auf der Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse und die Sprache der Seite, um Ihnen einmal Bescheid zu geben, sobald die App erscheint. Dafür nutzen wir das Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, erst nach dem Klick stehen Sie auf der Liste. Den Versand übernimmt Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) in unserem Auftrag (Art. 28 DSGVO). Brevo speichert Ihre Adresse mit dem Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Zum Schutz vor Missbrauch hält unser Server Ihre IP-Adresse höchstens eine Stunde im Arbeitsspeicher.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an uns. Nach der E-Mail zum Start der App löschen wir die Liste, Ihre Adresse schon vorher, sobald Sie sich abmelden.
9. Speicherdauer
- Daten auf dem Gerät: bis Sie sie im Elternbereich löschen oder die App entfernen.
- Kennung und Kaufhistorie bei RevenueCat: solange sie nötig sind, um Ihre Käufe freizuschalten und wiederherzustellen, [Speicherdauer bei RevenueCat eintragen, z. B. laut Auftragsverarbeitungsvertrag]. Danach werden sie gelöscht.
- E-Mails an uns: bis Ihre Anfrage erledigt ist, [Frist eintragen, z. B. höchstens 12 Monate danach], soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Website: keine Zugriffsprotokolle. Die IP-Adresse liegt zum Schutz vor Missbrauch der Warteliste höchstens eine Stunde im Arbeitsspeicher des Servers.
- Warteliste: bis zur E-Mail zum Start der App oder bis Sie sich abmelden.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. In Deutschland ist das die Datenschutzbehörde Ihres Bundeslands.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Daten, die nur auf Ihrem Gerät liegen, kennen wir nicht. Sie können sie selbst im Elternbereich löschen. Die Kennung bei RevenueCat ist zufällig und nicht mit Ihrer Person verknüpft, deshalb können wir sie Ihnen in der Regel nicht zuordnen (Art. 11 DSGVO). Schreiben Sie uns trotzdem gern an info@keyndergarten.com. Wir helfen Ihnen weiter und bitten RevenueCat, den Datensatz zu einer Kennung zu löschen, wenn er sich zuordnen lässt.
11. Änderungen
Wenn sich ändert, wie die App mit Daten umgeht, passen wir diese Seite an und ändern das Datum oben.
12. Kontakt
Deniz Wong, 148 Horton Street, Fall River, MA 02723, USA, info@keyndergarten.com
Hilfe und Kontakt · Impressum · Nutzungsbedingungen (Apple-Standardlizenz, englisch)