Datenschutz

Volkan Kurt, handelnd unter VK Apps

Kaiserstrasse 46, 77933 Lahr, Deutschland

info@vk-apps.de · +49 7821 5494665

Du meldest dich nicht selbst bei Kivoku an. Eine erwachsene Person richtet ein Elternkonto und für dich ein Kinderprofil mit einem Spitznamen ein. Kivoku merkt sich Lesefortschritt und Lesezeit, damit die App funktioniert. Wir zeigen dir keine Werbung, erstellen kein Werbeprofil und verkaufen keine Daten.

Für das Elternkonto verarbeiten wir Name, E-Mail-Adresse, einen sicheren Passwort-Hash, Kontostatus und den Zeitpunkt der Kontoerstellung. Bei einer neuen Registrierung speichern wir außerdem minimal, welche Version dieser Hinweise zur Kenntnis genommen und dass die Einrichtung als Erwachsenen-/Elternkonto bestätigt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung des Kontos); Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Ein Elternkonto kann Kinderprofile mit Spitzname, Alter von 3 bis 16 beziehungsweise Altersgruppe, Inhaltsfreigabe, Avatar, Zeitzone und täglichem Leselimit verwalten. Bitte keinen vollständigen Namen als Spitznamen verwenden. Ein Geburtsdatum, eine Kinder-E-Mail-Adresse, Standortdaten oder Daten für Werbung werden nicht verlangt. Für diese vom Elternkonto angeforderten, datensparsamen Familienfunktionen stützen wir uns auf unser berechtigtes Interesse an einer sicheren altersgerechten Bereitstellung nach Art. 6 Abs. 1 Buchst. f DSGVO; die Interessen und Rechte des Kindes haben besonderes Gewicht. Profile und Fortschritt können durch die Eltern gelöscht werden; gegen diese Verarbeitung kann Widerspruch eingelegt werden.

Beim Lesen speichern wir Buch, Kinderprofil, gewählte Sprach-/Textversion, Start beziehungsweise Abschluss, Fortschritt, Inhaltsprüfsumme und die tägliche Lesezeit. Kurzlebige Timer-Tokens werden nur gehasht gespeichert und verfallen nach etwa 45 Sekunden; die Elternfreigabe ist fünf Minuten gültig. Diese Daten ermöglichen Lesefortschritt, Zeitlimit und Manipulationsschutz im Rahmen der vom Elternkonto angeforderten Funktion (Art. 6 Abs. 1 Buchst. f DSGVO).

In diesem Kinder-Release sind öffentliche Freitext-Kommentare deaktiviert. Freiwillige Sternebewertungen werden einem Elternkonto beziehungsweise Kinderprofil und der gelesenen Sprach-/Textversion zugeordnet; öffentlich erscheinen nur zusammengefasste Sterne und Anzahlen, niemals der Profilname. Eine problematische Geschichte kann privat mit einer festen Kategorie an die Redaktion gemeldet werden. Der optionale Hinweis ist nicht öffentlich, darf keine Namen, Kontaktdaten oder Links enthalten und wird nicht an eine externe KI gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Im Web werden derzeit ein Secure-, HttpOnly-, SameSite=Lax-Sitzungscookie, ein CSRF-Wert in der Tabsitzung, ein Anmeldeschlüssel nur im Arbeitsspeicher sowie die lokal gespeicherte Sprachauswahl eingesetzt. Optionale Analyse-, Werbe-, Pixel-, Personalisierungs-, Attribution- oder Crash-Techniken sind nicht aktiv. Die rechtliche Einordnung jedes Gerätezugriffs nach § 25 TDDDG wird vor der Veröffentlichung einzeln abgeschlossen; einwilligungspflichtige optionale Techniken werden vorher nicht aktiviert.

Auf Mobilgeräten kann eine erwachsene Person freiwillig eine Leseerinnerung aktivieren. Zeitpunkt und Einstellung bleiben im Gerätespeicher; die Benachrichtigung wird durch das Betriebssystem geplant. Kivoku überträgt diese Erinnerungseinstellung nicht an den Server. Die Betriebssystemberechtigung kann jederzeit in den Geräteeinstellungen entzogen werden.

Die Anwendung wird in einer Serverumgebung der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Soweit IONOS Hostingdaten ausschließlich nach Weisung verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO; für eigene Netz- und Sicherheitsaufgaben kann IONOS selbst verantwortlich sein. Die vertraglichen Produkt- und Auftragsverarbeitungsbedingungen sind regelmäßig zu kontrollieren. Weitere Empfänger erhalten Daten nur, wenn dies für den Betrieb erforderlich oder gesetzlich vorgeschrieben ist. Quellenlinks öffnen externe Archive wie Wikisource oder Universitätsbibliotheken; erst beim bewussten Öffnen verarbeitet der externe Anbieter insbesondere IP-Adresse und Browserdaten nach seinen eigenen Hinweisen.

Stripe-, Apple- und Google-Käufe sind in der aktuellen Produktionskonfiguration deaktiviert. Vor einer Aktivierung werden diese Hinweise um den konkret eingesetzten Zahlungsweg, Empfänger, Übermittlungen und Fristen ergänzt. Kivoku speichert keine vollständigen Karten- oder Kontodaten. Gesetzlich aufzubewahrende Buchungs- und Transaktionsnachweise können nach einer Kontolöschung gesperrt und ohne Kontakt-/Profildaten pseudonymisiert weiter aufbewahrt werden.

Beim Lesen werden keine Eltern- oder Kinderprofildaten an Text- oder Bild-KI-Anbieter übertragen. Redaktionell KI-unterstützte Geschichten und Bilder werden gesondert gekennzeichnet. Eine allgemeine Veröffentlichung bleibt gesperrt, bis die dokumentierte menschliche Inhalts- und Rechteprüfung durch ein verbindliches zentrales Freigabe-Gate nachgewiesen ist. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Passwörter werden nur als starker Einweg-Hash gespeichert. Sitzungen laufen in der Produktionskonfiguration nach sieben Tagen ab. Passwortbestätigungen sind kurzlebig und zweckgebunden. Die Kivoku-Webanwendung führt kein Zugriffsprotokoll; vorgelagerte Sicherheits- oder Hosting-Systeme können technisch notwendige Verbindungsdaten verarbeiten. Ratelimit-Schlüssel verwenden eine geheime HMAC-Pseudonymisierung; Dateien, die älter als 24 Stunden sind, werden in stündlich angestoßenen Bereinigungsläufen entfernt.

Konten und Kinderprofile bestehen bis zur Löschung. Lesefortschritt, Lesezeit, Favoriten, freiwillige Bewertungen und zuordenbare Meldungen werden mit dem Kinderprofil beziehungsweise Konto gelöscht. Sitzungen verfallen nach sieben Tagen; Elternbestätigungen nach fünf Minuten. Öffentliche Freitext-Kommentare werden in diesem Release nicht erhoben. Erforderliche Geschäfts- und Buchungsunterlagen werden nur für die jeweils geltende gesetzliche Frist aufbewahrt und danach gelöscht.

Einzelne Kinderprofile können im Elternbereich gelöscht werden. Das gesamte Elternkonto kann dort nach erneuter Passwortbestätigung gelöscht werden. Dabei entfernen wir Profile, Fortschritt, Timerdaten, Favoriten, freiwillige Bewertungen und Sitzungen. Falls gesetzliche Aufbewahrungspflichten für Transaktionen bestehen, wird der verbleibende Kontodatensatz gesperrt, zufällig pseudonymisiert und von Kontaktdaten getrennt.

E-Mail-Adresse, Name und Passwort sind für ein Elternkonto erforderlich; Spitzname und Alter sind für ein altersgerechtes Kinderprofil erforderlich. Ohne diese Angaben kann das jeweilige Konto oder Profil nicht bereitgestellt werden. Bewertungen, private Meldungen, Avatar und lokale Erinnerungen sind freiwillig.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen und Datenschutzmeldungen können an info@vk-apps.de gerichtet werden. Zur sicheren Zuordnung dürfen wir eine angemessene Identitätsbestätigung verlangen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Wir aktualisieren diese Hinweise vor wesentlichen neuen Datenverarbeitungen; die Versionsnummer steht oben auf der Seite.