KIDEVO – DATENSCHUTZHINWEIS

Letztes Aktualisierungsdatum: 10. August 2026

Dieser Datenschutzhinweis erläutert die Verarbeitungsvorgänge personenbezogener Daten, die während der Nutzung der mobilen Anwendung Kidevo („App“) erhoben werden, welche von der STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) („Unternehmen“) entwickelt wurde, in Übereinstimmung mit der KVKK (Gesetz Nr. 6698 zum Schutz personenbezogener Daten), der GDPR (Datenschutz-Grundverordnung), COPPA (Children’s Online Privacy Protection Act), CCPA (California Consumer Privacy Act) und sonstigem anwendbaren Datenschutzrecht.

1. Identität des Verantwortlichen

  • Firma: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-Mail: contact@stepsandstars.com
  • Datenschutzbeauftragter (DPO): contact@stepsandstars.com

Das „Unternehmen“ ist als Verantwortlicher im Rahmen der KVKK, GDPR, COPPA, CCPA und sonstiger anwendbarer Datenschutzvorschriften für die Erhebung, Speicherung und Verarbeitung personenbezogener Daten der Nutzer der „App“ sowie von Kindern im Alter von 0–6 Jahren verantwortlich.

2. Verarbeitete Kategorien personenbezogener Daten

Je nach Nutzung der „App“ können die folgenden Datenkategorien verarbeitet werden:

  1. Kontaktdaten: E-Mail-Adresse, Kommunikationsnachrichten usw.
  2. Profil- und Kontodaten: Benutzername oder Pseudonym, Passwort (salted Hash — wird mit bcrypt/Argon2 gespeichert), Kontoaktivitäten.
  3. Kinderdaten:
    • Name des Kindes oder Pseudonym
    • Geburtsdatum/Altersangabe
    • Größen-/Gewichtsangaben, Entwicklungsnotizen, Fotos, Meilensteine.
    • Wenn der Nutzer Daten zu einem Kind im Alter von 0–6 Jahren teilt, ist die Zustimmung der Eltern/des gesetzlichen Vertreters zur Verarbeitung erforderlich.
    • Nach COPPA und GDPR Artikel 8 stehen Kinderdaten unter besonderem Schutz und werden nur mit der ausdrücklichen Einwilligung der Eltern oder des gesetzlichen Vertreters verarbeitet.
    • In EU-Mitgliedstaaten kann das elterliche Zustimmungsmindestalter zwischen 13 und 16 Jahren variieren; es gilt die jeweilige nationale Altersgrenze (GDPR Art. 8).
  5. Inhaltsdaten: Notizen innerhalb der „App“, hochgeladene Fotos (durch tokenbasierte Verschlüsselung geschützt), Blog-Kommentare usw.
  6. Geräteinformationen: Gerätemodell, Betriebssystemversion, Gerätesprache, Zeitpunkt der letzten Anmeldung (wird nur erfasst, wenn der Nutzer die Benachrichtigungen erlaubt).
  7. Technische Daten: Während der Nutzung automatisch erfasste Protokolle, IP-Adresse, App-Version usw. (soweit möglich anonymisiert oder pseudonymisiert verarbeitet).
  8. Chatdaten des KI-Assistenten: Nutzernachrichten, Assistentenantworten, Zeitstempel, Sprach-/Sitzungsinformationen, Sicherheits-/Moderationskennzeichnungen.
  9. Abonnement- und Transaktionsaufzeichnungen: Abonnementstatus, Plantyp (monatlich/jährlich), Beginn/Ende des Zeitraums, Angaben zu kostenloser Testphase und Kündigung, Transaktionskennungen von App Store/Google Play; Aufzeichnungen zur Umwandlung aus dem früheren Punktesystem.
  10. Kindermodus-Spieldaten: Spieltyp, Levelnummer, Erfolgsstatus, erreichte Sterne (0–3), Spieldauer, Zuganzahl und Spielzeitpunkt; mit dem Kinderprofil verknüpft, ohne Name des Kindes oder Freitext.
  11. Nutzungsereignisse zu Geschichten/Inhalten: Anzeige-/Lesezeiten und Inhaltskennungen; nach Möglichkeit anonym/pseudonym verarbeitet.
  12. CDN- und Sicherheitsprotokolle: IP, User-Agent, Zeitstempel der Anfrage und Fehlercodes; ausschließlich zu Sicherheits- und Performancezwecken.

3. Zwecke der Datenverarbeitung

Die erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

  1. Bereitstellung des Dienstes: Erfüllung der Grundfunktionen der „App“ (Entwicklungsverfolgung des Kindes, Meilensteine usw.).
  2. Personalisierung: Bereitstellung alters- und entwicklungsangemessener Inhalte, Aktivitäten und Empfehlungen.
  3. Kontoverwaltung und Sicherheit: Benutzerregistrierung, Passwort-Wiederherstellung, Authentifizierung und zusätzliche Sicherheitsmaßnahmen.
  4. Inhaltsverwaltung: Sichere Speicherung der vom Nutzer hochgeladenen Fotos und Notizen, Zugriff ausschließlich für den Nutzer selbst.
  5. Kommunikation und Support: Mitteilungen, App-Updates, technischer Support und Informations-E-Mails.
  6. Analyse und Weiterentwicklung: Verbesserung der App-Performance, Optimierung der Nutzererfahrung und statistische Analysen (vorrangig auf Basis anonymisierter oder aggregierter Daten).
  7. Gesetzliche Verpflichtungen: Beantwortung behördlicher Anfragen, Streitbeilegung und Verwaltung rechtlicher Verfahren im Rahmen der KVKK, GDPR, COPPA, CCPA und sonstiger anwendbarer Datenschutzvorschriften.
  8. Betrieb des UI-Assistenten, Missbrauchsprävention, Qualitätsverbesserung.
  9. Versand von Benachrichtigungen/Compliance-Prüfung, sofern die Gerätebenachrichtigungen erlaubt wurden.
  10. Erkennung von Betrug/Missbrauch und Sicherheit.
  11. Abonnementverwaltung: Kaufüberprüfung, Feststellung der Premium-Zugriffsberechtigung und Synchronisierung des Abonnementstatus mit dem Store.
  12. Darstellung des Kindermodus-Spielfortschritts gegenüber den Eltern als Entwicklungsstatistik (ohne Profiling- oder Werbezweck).

4. Methoden der Datenerhebung

  • Über die mobile App: Registrierungs-/Anmeldeformulare, Profileinstellungen, Foto-Upload, Hinzufügen von Notizen sowie sonstige Nutzerinteraktionen.
  • Automatisierte Mittel: Geräteinformationen, IP-Adresse, Nutzungsstatistiken der App (mit Einwilligung des Nutzers).
  • Support-Kommunikation: Über E-Mail, Live-Support oder Kontaktformulare bereitgestellte Angaben.

5. Rechtsgrundlagen

Besondere Kategorien personenbezogener Daten nur mit ausdrücklicher Einwilligung (GDPR Art. 9/KVKK-Vorschriften zu besonderen Datenkategorien).

Für den UI-Assistenten: Vertragserfüllung und berechtigtes Interesse (Sicherheit/Optimierung); soweit erforderlich ausdrückliche Einwilligung.

  1. Einwilligung: Insbesondere für die Verarbeitung von Kinderdaten (0–6 Jahre) und für Benachrichtigungsrechte des Nutzers.
  2. Vertragserfüllung: Erbringung der grundlegenden Dienste der „App“ und Erfüllung der Nutzungsvereinbarung.
  3. Rechtliche Verpflichtung: Beantwortung behördlicher Anfragen und Erfüllung gesetzlich vorgesehener Aufbewahrungsprozesse (z. B. nach KVKK, GDPR, COPPA, CCPA oder sonstigem anwendbaren Recht).
  4. Berechtigtes Interesse: App-Sicherheit und Weiterentwicklung, statistische Analyse, Betrugsprävention usw.

6. Übermittlung und Weitergabe von Daten

Ihre personenbezogenen Daten können in folgenden Fällen mit Dritten geteilt werden:

1. Dienstleister

  • Amazon Web Services (AWS): Server- und Datenbank-Hosting.
  • Google Firebase (Google LLC): App-Nutzungsanalyse und Leistungsmessung. (Diese Anbieter verarbeiten Daten im Rahmen der KVKK, GDPR, COPPA, CCPA und sonstiger anwendbarer Datenschutzvorschriften auf Grundlage entsprechender Verträge.)
  • Apple App Store / Google Play: Abrechnung des Abonnements, Zahlungen und Erstattungen; diese Plattformen handeln im Rahmen ihrer eigenen Datenschutzrichtlinien als eigenständig Verantwortliche.

2. Behörden

  • Auf Grundlage rechtsverbindlicher behördlicher Anfragen oder Gerichtsbeschlüsse und in Übereinstimmung mit den Bestimmungen der KVKK, GDPR, COPPA, CCPA und sonstiger anwendbarer Datenschutzvorschriften.

3. Internationale Übermittlungen

  • Datenübermittlungen außerhalb der Europäischen Union (z. B. Türkei, USA usw.) erfolgen nach der GDPR auf Basis von Standardvertragsklauseln (SCC) oder vergleichbaren rechtlichen Mechanismen.
  • Nach der KVKK werden bei erforderlichen Übermittlungen geeignete Sicherheitsmaßnahmen und rechtliche Verfahren (z. B. ausdrückliche Einwilligung) eingehalten.
  • Im Rahmen von COPPA erfolgt die internationale Übermittlung von Daten unter 13-Jähriger nur mit Zustimmung der Eltern/des gesetzlichen Vertreters und unter Anwendung von Datenschutzmaßnahmen.
  • Im Kontext der CCPA bleibt für in Kalifornien ansässige Nutzer das ausdrückliche Opt-out-Recht in Bezug auf Verarbeitungsvorgänge vorbehalten, die als „Verkauf“ eingestuft werden könnten.

4. Auftragsverarbeiter (KI und CDN)

  • KI-Anbieter: ausschließlich als Auftragsverarbeiter; die Nutzung von Daten zum Modell-Training ist untersagt.
  • CDN/Delivery-Infrastruktur: verarbeitet begrenzte Protokolldaten zur Bereitstellung von Bildern/Medien und zu Sicherheitszwecken.
  • Bei internationalen Übermittlungen werden SCC und die entsprechenden KVKK-Mechanismen angewandt; erforderlichenfalls wird eine ausdrückliche Einwilligung eingeholt.
  • Die aktuellen Kategorien der Unterauftragsverarbeiter sind in diesem Abschnitt aufgeführt; wesentliche Änderungen werden durch eine Aktualisierung dieses Datenschutzhinweises bekanntgegeben.

7. Aufbewahrungsfristen der Daten

Chat-Aufzeichnungen: maximal 12 Monate oder bis zur Kontolöschung (je nachdem, was zuerst eintritt).

Abonnement- und Transaktionsaufzeichnungen: ab Beendigung des Abonnements maximal 24 Monate (gesetzliche Aufbewahrungspflichten bleiben unberührt).

Kindermodus-Spieldaten: bis zur Löschung des betreffenden Kinderprofils; werden zusammen mit diesem gelöscht.

Nutzungsereignisse von Inhalten: ausschließlich aggregierte/anonymisierte Statistik.

Bei Rechtsstreitigkeiten oder gesetzlichen Anforderungen können Aufbewahrungsfristen ausschließlich bis zum Abschluss des jeweiligen Verfahrens verlängert werden.

7.1. Solange das Konto aktiv ist

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist und die Dienste bereitgestellt werden. Zudem werden Daten, deren Aufbewahrung zur Erfüllung gesetzlicher oder administrativer Pflichten erforderlich ist, für die in den einschlägigen Vorschriften vorgesehenen Fristen gespeichert.

7.2. Antrag auf Kontolöschung

Über Profil > Einstellungen > „Konto löschen“ kann die Löschung Ihrer Daten beantragt werden. Spätestens innerhalb von 15 Tagen nach Eingang Ihres Antrags werden Ihre Daten gelöscht oder anonymisiert (unbeschadet gesetzlicher Aufbewahrungspflichten nach KVKK, GDPR, COPPA, CCPA oder sonstigem anwendbaren Recht).

8. Rechte der betroffenen Person

Für die Nutzung der „App“ ist mindestens ein Kinderprofil erforderlich; ein Widerruf der elterlichen Einwilligung erfordert in der Praxis die Löschung des Kontos (Profil > Einstellungen > „Konto löschen“).

Im Rahmen der KVKK, GDPR, COPPA, CCPA und sonstiger anwendbarer Datenschutzvorschriften haben Sie die folgenden Rechte:

  1. Auskunftsrecht: Zu erfahren, ob personenbezogene Daten verarbeitet werden, und Informationen über die verarbeiteten Daten zu erhalten.
  2. Recht auf Berichtigung: Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
  3. Recht auf Löschung (Recht auf Vergessenwerden): Die Löschung oder Vernichtung von Daten unter den in den einschlägigen Vorschriften vorgesehenen Bedingungen zu verlangen.
  4. Recht auf Einschränkung der Verarbeitung: Zu verlangen, dass Ihre Daten nur für bestimmte Zwecke verarbeitet werden (z. B. in rechtlichen Verfahren).
  5. Recht auf Datenübertragbarkeit: Ihre Daten, soweit möglich, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  6. Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
  7. Widerruf der Einwilligung: Bei einwilligungsbasierten Verarbeitungen Ihre Einwilligung jederzeit zu widerrufen.
  8. Beschwerderecht: Eine Beschwerde bei Datenschutzaufsichtsbehörden einzureichen (in der Türkei bei der Kişisel Verileri Koruma Kurumu; in der EU bei der zuständigen nationalen Aufsichtsbehörde; in den USA im Rahmen von COPPA/CCPA bei der FTC oder beim Attorney General von Kalifornien; in anderen Ländern bei der zuständigen Behörde).
  9. Opt-out vom „Verkauf/Teilen“ (CCPA/CPRA): Sie können der „Veräußerung“ oder dem „Teilen“ Ihrer personenbezogenen Daten widersprechen.
  10. Beschränkung der Nutzung sensibler personenbezogener Informationen (CCPA/CPRA): Sie können verlangen, dass sensible Daten nur für notwendige Zwecke verarbeitet werden.

Zur Ausübung Ihrer Rechte können Sie uns unter contact@stepsandstars.com kontaktieren. Je nach Inhalt und Art Ihres Antrags erhalten Sie spätestens innerhalb von 30 Tagen eine Antwort. Ihre Anträge sind kostenfrei; sollten jedoch zusätzliche Kosten anfallen, kann gemäß KVKK, GDPR, COPPA, CCPA oder sonstigem anwendbaren Recht eine Kostenregelung gelten, über die Sie vorab informiert werden.

9. Kontakt und Antragstellung

Für Fragen, Anträge oder Beschwerden im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie die folgenden Kontaktinformationen nutzen:

  • Verantwortlicher: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-Mail: contact@stepsandstars.com
  • Datenschutzbeauftragter (DPO): contact@stepsandstars.com

10. Aktualisierungen und Änderungen

Dieser Datenschutzhinweis kann bei Bedarf im Einklang mit Änderungen der KVKK, GDPR, COPPA, CCPA oder anderer anwendbarer Vorschriften aktualisiert werden. Die aktuelle Fassung ist ab dem Veröffentlichungsdatum innerhalb der „App“ oder unter www.stepsandstars.com gültig.

Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung. Dieser Hinweis ergänzt die Datenschutzerklärung und verweist bei Bedarf auf sie.

11. Meldung von Datenschutzverletzungen

Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, erfolgt eine Benachrichtigung der zuständigen Aufsichtsbehörde und der betroffenen Nutzer ohne unangemessene Verzögerung und für die GDPR spätestens innerhalb von 72 Stunden.

Sie werden über die Art der Verletzung, mögliche Folgen und getroffene Maßnahmen informiert.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo Mobile App