Datenschutzerklärung

Für Kinder gibt es eine Datenschutzerklärung in Kindersprache.

Stand: Oktober 2026

1. Kurz gesagt

Diese Website hat keine Werbung, kein Tracking, keine Analysewerkzeuge, keine Social-Media-Knöpfe und keine Schriften oder Skripte von fremden Servern. Wir setzen keine Cookies. Fast alles funktioniert ohne Konto, und was Kinder hier tun, bleibt auf ihrem Gerät. Nur für die Rätselprüfung und den freiwilligen Detektivclub verarbeiten wir Daten auf unserem Server, so wenige wie möglich und nur für den Zweck, für den sie eingegeben wurden. Wir verkaufen und übermitteln keine Daten an Dritte für deren Zwecke.

2. Verantwortlicher

Albert Klee, Rathausplatz 7, 69221 Dossenheim, E-Mail: hallo@holunderbande.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

3. Hosting und Server-Protokolle

Die Website liegt bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp, übertragene Datenmenge und Statuscode. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [PLATZHALTER: Speicherdauer laut Hetzner-Einstellung, z. B. 7 Tage] gelöscht oder anonymisiert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [PLATZHALTER: AVV in der Hetzner-Konsole abschließen, Datum eintragen].

4. Speicherung auf Ihrem Gerät

Notizbuch, Bandenausweis, Orden, Spürpunkte mit Level, das eingerichtete Hauptquartier mit Pinnwand und Holunderbeeren, die Besuchstage der letzten 60 Tage (nur das Datum) und Spitzname für die Ansprache, geöffnete Geheimfächer, die gewählte Jahreszeit und eine zufällige Gerätenummer speichert die Seite im Browser (localStorage und IndexedDB) Ihres Geräts. Diese Daten verlassen das Gerät nicht, außer die zufällige Gerätenummer bei der Rätselprüfung (Abschnitt 5) und, wenn Sie den Detektivclub nutzen, die Orden (Abschnitt 6). Die Speicherung ist für die gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können alles jederzeit löschen, indem Sie die Websitedaten im Browser löschen. Die Seite kann als App installiert werden und speichert dazu Dateien für den Offline-Betrieb (Service Worker).

5. Rätselprüfung

Damit die Lösungen der Rätsel nicht im Quelltext stehen, prüft unser Server die Antworten. Dazu übermittelt die Seite die eingegebene Antwort, welches Rätsel gemeint ist, die zufällige Gerätenummer und bereits erhaltene Prüfmarken. Zum Schutz vor automatischem Durchprobieren speichern wir für höchstens 24 Stunden einen nicht umkehrbaren, täglich neu gesalzenen Hashwert der IP-Adresse und die Zahl der Versuche. Zusätzlich zählen wir pro Tag nur, wie oft ein Rätsel gelöst wurde, ohne Bezug zu einer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, funktionierenden Rätselangebot).

Für diese Prüfung und für den Detektivclub nutzen wir Supabase (Supabase, Inc., 970 Toro Street, San Luis Obispo, CA 93401, USA) als Auftragsverarbeiter. Die Datenbank liegt in der Region [PLATZHALTER: z. B. „Frankfurt am Main (eu-central-1)“, beim Anlegen des Projekts wählen]. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln [PLATZHALTER: DPA im Supabase-Dashboard unterzeichnen, Datum eintragen]. Ein Zugriff aus den USA kann nicht vollständig ausgeschlossen werden.

6. Detektivclub (freiwillig)

Der Detektivclub ist ein freiwilliges Angebot mit Konto. Das Konto gehört immer einem Erwachsenen. Kinder unter 16 Jahren können nach Art. 8 DSGVO nicht selbst einwilligen; deshalb willigt eine sorgeberechtigte Person ein und bestätigt ihre E-Mail-Adresse über einen Anmeldelink.

Welche Daten: vom Erwachsenen die E-Mail-Adresse, die Rolle (zum Beispiel Mama oder Opa) und freiwillig Vorname und Anrede; vom Kind ein Spitzname oder Vorname (kein Nachname), freiwillig die Anrede (Ermittlerin, Ermittler oder neutral), die Altersgruppe, die gelesenen Bände, die Lieblingsfigur, die gesammelten Orden und die Spürpunkte mit dem erreichten Level. Für die Spürpunkte speichern wir je Ereignis eine kurze Kennung (zum Beispiel „Geheimfach Band 1 geöffnet“ oder „Notizbuch am 15.10.“), die Punktzahl und das Datum, nie den Inhalt des Notizbuchs. Gebucht werden nur Ereignisse, die unser Server selbst prüfen kann. Dazu speichern wir einen Nachweis der Einwilligung (Zeitpunkt, Fassung des Einwilligungstextes, welche Einwilligung).

Wozu: nur damit Ihr Kind im Club persönlich begrüßt wird und seine Orden geräteübergreifend behält. Keine Werbung, kein Profiling, keine Weitergabe.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Sie können sie jederzeit widerrufen, indem Sie im Profil das Konto löschen oder an hallo@holunderbande.de schreiben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Anmeldung: Es gibt kein Passwort. Sie bekommen einen Anmeldelink per E-Mail (Supabase Auth). Die Sitzung wird im Browser Ihres Geräts gespeichert.

Speicherdauer: bis Sie das Konto löschen. Konten, die 24 Monate nicht genutzt wurden, löschen wir automatisch nach vorheriger Erinnerung. Den Einwilligungsnachweis bewahren wir nach dem Löschen höchstens drei Jahre auf, getrennt und nur zum Nachweis (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO), ohne Kinderdaten.

Keine Ranglisten: Spürpunkte und Level sieht nur Ihr Kind auf dem eigenen Gerät und Sie im Profil. Nach außen zeigen wir höchstens eine anonyme Zahl, zum Beispiel „312 Spürnasen haben dieses Abzeichen schon“, und auch die erst ab zehn Kindern.

Hauptquartier und Holunderbeeren im Club: Für das Hauptquartier Ihres Kindes speichern wir die Anordnung im Raum (welche Sachen wo stehen, Wand und Boden, nur Zahlen und Kennungen, kein freier Text), die eingetauschten Sachen und je Holunderbeeren-Buchung eine Kennung (zum Beispiel „Geheimfach Band 1“, „Level 3“ oder „Kauf: Laterne“), die Anzahl und das Datum. Für die Sieben-Tage-Kette speichern wir, an welchen Kalendertagen Ihr Kind vorbeigeschaut hat (nur das Datum nach deutscher Zeit, keine Uhrzeit, keine Seiten), und löschen diese Tage nach 60 Tagen. Holunderbeeren gibt es nur für Ereignisse, die unser Server selbst prüfen kann. Die Notizen auf der Pinnwand bleiben immer nur auf dem Gerät und werden nie übertragen. Holunderbeeren lassen sich nicht mit Geld kaufen; es gibt keine Zufallsgewinne und keine Fristen. Rechtsgrundlage ist dieselbe Einwilligung wie für den Club; beim Löschen des Kontos wird alles mitgelöscht, und der Datenexport im Profil enthält diese Angaben.

Instagram (Selbstangabe): Im Hauptquartier kann ein Erwachsener einmal bestätigen, dass die Familie der Bande auf Instagram folgt; dafür gibt es einmalig 10 Holunderbeeren. Wir prüfen das nicht und gleichen keinerlei Daten mit Instagram ab. Wir speichern nur, dass die Bestätigung erfolgt ist (auf dem Gerät, im Club als Buchung „instagram“). Der Link zu Instagram ist ein einfacher Link ohne eingebettete Inhalte; erst wenn Sie ihn anklicken, verlassen Sie unsere Seite und es gilt die Datenschutzerklärung von Meta. Instagram ist erst ab 13 Jahren erlaubt; Kinder sollen hier nichts bestätigen.

7. E-Mail-Post von der Bande (Newsletter)

Wenn Sie es wünschen, schicken wir höchstens einmal im Monat Neuigkeiten zur Reihe. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in der Bestätigungsmail anklicken, sind Sie eingetragen. Gespeichert werden die E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit mit dem Link in jeder Mail oder im Profil; dann löschen wir Ihre Adresse aus der Liste. Die Mails versenden wir über den E-Mail-Server unseres Hosters Hetzner. Wir messen keine Öffnungen und keine Klicks. Beim ersten Bestätigen bekommt das Gerät, auf dem Sie den Link öffnen, eine fälschungssichere Marke für einmalig 30 Holunderbeeren im Hauptquartier; die Marke enthält keine E-Mail-Adresse, nur die zufällige Gerätenummer.

8. Push-Benachrichtigungen

Im Profil können Sie auf jedem Gerät einzeln erlauben, dass die Bande kurze Benachrichtigungen schickt (zum Beispiel „Ein neues Geheimfach wartet“). Dafür speichern wir die technische Empfangsadresse (Push-Endpunkt und Schlüssel), das zugehörige Club-Konto und den Zeitpunkt der Einwilligung. Zugestellt werden die Nachrichten über den Push-Dienst des Browserherstellers (zum Beispiel Google, Mozilla, Apple oder Microsoft); dieser erhält dabei den Push-Endpunkt und den verschlüsselten Inhalt und kann seinen Sitz außerhalb der EU haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ausschalten können Sie die Benachrichtigungen jederzeit im Profil oder in den Browser-Einstellungen; dann löschen wir die Empfangsadresse.

Abzeichen-Post (eigenes Häkchen je Gerät): Nur wenn Sie es im Profil zusätzlich einschalten, meldet die Bande auf diesem Gerät ein neues Abzeichen Ihres Kindes oder dass nur noch wenige Spürpunkte bis zum nächsten fehlen. Die Nachricht enthält den Spitznamen Ihres Kindes und kommt höchstens einmal pro Woche. Dafür speichern wir zusätzlich, ob die Abzeichen-Post an ist, und wann zuletzt eine verschickt wurde. Abschalten geht jederzeit im Profil, der Nachweis der Einwilligung wird dann als widerrufen markiert.

9. Briefkasten und Fallwand (kommt später)

Geplant sind ein Briefkasten für Bilder und Fan-Theorien und eine anonyme Tipp-Abstimmung. Einsendungen wird es nur mit Zustimmung und E-Mail-Bestätigung eines Elternteils geben; veröffentlicht wird erst nach unserer Durchsicht und nur mit Spitzname und Alter. Tipps an der Fallwand werden ohne Namen nur gezählt. Diese Erklärung wird vor dem Start dieser Funktionen ergänzt.

10. Links zu Amazon

Die Kaufknöpfe im Bücherregal sind einfache Links. Erst wenn Sie klicken, verlassen Sie unsere Seite; dann gilt die Datenschutzerklärung von Amazon. Wir bekommen keine Provision und erfahren nicht, wer klickt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Im Club-Profil können Sie alle Daten als Datei herunterladen und alles löschen. Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Sicherheit

Die Seite wird nur verschlüsselt (HTTPS) ausgeliefert. Rätsellösungen liegen nur als gesalzene Hashwerte auf dem Server. Datenbankzugriffe sind durch Zugriffsregeln geschützt, sodass jedes Club-Konto nur die eigenen Daten sehen kann.