Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Mustafa Öztas, handelnd unter der Geschäftsbezeichnung „Capeless“
Einzelunternehmen
Hainstraße 13
35745 Herborn
Deutschland
Telefon: +49 178 5215910
E-Mail: support@capeless.de

Datenschutzanfragen können über diese Kontaktdaten gestellt werden.

2. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur für festgelegte Zwecke und im erforderlichen Umfang verarbeitet. Je nach Vorgang beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsdurchführung und für vorvertragliche Maßnahmen, Buchst. c zur Erfüllung rechtlicher Pflichten, Buchst. f für berechtigte Interessen an einem sicheren und wirtschaftlichen Betrieb oder Buchst. a auf einer freiwilligen Einwilligung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Website- und App-Infrastruktur

Die Website wird über Vercel bereitgestellt. Beim Aufruf fallen technisch erforderliche Verbindungs- und Protokolldaten an, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, Geräte- oder Browserinformationen und Antwortstatus. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Konten, Authentifizierung, Datenbankfunktionen, Inhalte und Mediendateien werden über Supabase bereitgestellt. Dabei können insbesondere Konto-ID, E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Profil- und Inhaltsdaten, Zeitstempel, Sicherheitsereignisse und technisch erforderliche Verbindungsdaten verarbeitet werden. Das produktive Datenbankprojekt ist in einer Region innerhalb der Europäischen Union eingerichtet.

Die einsehbare Dauer von Vercel- und Supabase-Protokollen richtet sich nach dem tatsächlich gebuchten Tarif und den dort konfigurierten Speicher- und Löschoptionen. Soweit Anbieter oder Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden die nach Kapitel V DSGVO erforderlichen Garantien, insbesondere ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, eingesetzt.

Capeless überträgt die Anbieterprotokolle derzeit nicht in eine zusätzliche eigene Langzeitspeicherung. Die technisch einsehbare Dauer richtet sich daher nach den wirksamen Tarif- und Löschvorgaben des jeweiligen Anbieters.

4. Registrierung, Anmeldung und Kontosicherheit

Bei Registrierung und Anmeldung werden insbesondere E-Mail-Adresse, Konto-ID, Bestätigungsstatus, Anmelde- und Sicherheitsereignisse verarbeitet. Dies dient der Bereitstellung und Sicherung des Kontos. Registrierungsbestätigung, Passwort-Wiederherstellung, E-Mail-Änderung und Kontolöschung werden per E-Mail abgewickelt. Passwörter werden nicht im Klartext in der Anwendung gespeichert.

5. Elternkonto und Kinderprofile

Kinderprofile werden innerhalb des Elternkontos durch eine verantwortliche erwachsene Person verwaltet. Je nach Nutzung können Profilname, Alters- oder Stufenangabe, Avatar, Auswahl- und Fortschrittsdaten sowie Freigaben gespeichert werden. Es soll kein Klarname verwendet werden, wenn ein datensparsamer Profilname genügt. Capeless richtet kein eigenständiges Vertragskonto für Kinder ein.

6. Bibliothek, Fortschritt und App-Nutzung

Zur Bereitstellung der Bibliothek können freigeschaltete Inhalte, Fortschritt, Favoriten, Wiedergabestatus, zuletzt geöffnete Bereiche und technisch notwendige Synchronisationsdaten verarbeitet werden. Diese Verarbeitung dient der Bereitstellung der gewünschten App-Funktionen und der geräteübergreifenden Aktualisierung.

7. App-Abonnements und In-App-Käufe

Wenn in der Capeless-App ein Premium-Angebot ausgewählt wird, wickelt je nach Plattform der Apple App Store oder Google Play das Angebot, den Kauf und die Abrechnung ab. Dabei kann der jeweilige Store insbesondere Store-Konto, Produktkennung, Preis und Währung, Zahlungs-, Verlängerungs-, Kündigungs-, Erstattungs- und Widerrufsstatus sowie die Store- und Geräteumgebung verarbeiten. Capeless erhält keine vollständigen Karten- oder Bankdaten.

Zur sicheren Freischaltung übermittelt die App die vom Store bereitgestellte signierte Transaktion beziehungsweise den Kauf-Token zusammen mit der angemeldeten Capeless-Sitzung an den Capeless-Server. Der Server prüft die Transaktion beim Store und verarbeitet dafür Capeless-Konto-ID, Store, Produkt-ID, Transaktions- beziehungsweise Kaufkennungen, Kaufumgebung, Berechtigungsstatus, Test- und Abrechnungszeiträume, automatische Verlängerung, Prüfzeitpunkte und signierte Store-Benachrichtigungen. Diese Daten werden benötigt, um Premium dem richtigen Elternkonto zuzuordnen, Käufe wiederherzustellen, Verlängerung, Kündigung, Zahlungsprobleme, Erstattung, Widerruf und Ablauf zu verarbeiten sowie Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung und Verwaltung des gewählten Abonnements. Soweit Aufbewahrungs- und Nachweispflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO; für die sichere Transaktionsprüfung und Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO. Einzelheiten zu Preisen, Probeangeboten, Verlängerung und Kündigung zeigt der jeweilige Store unmittelbar vor dem Kauf und in der Store-Abonnementverwaltung.

8. E-Mail und Kontakt

Geschäftliche E-Mails werden über das STRATO-Postfach support@capeless.de versendet und empfangen. Bei Kontaktanfragen werden Absenderdaten, Nachricht, Zeitpunkt und Bearbeitungsstatus verarbeitet, um die Anfrage zu beantworten und Missbrauch abzuwehren. Authentifizierungs-E-Mails werden technisch durch Supabase ausgelöst und über den eingerichteten STRATO-SMTP-Server versendet.

9. Push-Benachrichtigungen

Die Capeless-App kann Eltern freiwillig über neue Hörspiele und Bücher informieren. Vor der Systemabfrage erläutert die App den Zweck. Push-Benachrichtigungen werden nur aktiviert, wenn die Person die Benachrichtigungsberechtigung des Geräts erteilt und die Funktion in Capeless einschaltet. Eine Ablehnung verhindert die grundlegende Nutzung nicht; Hinweise wie „NEU“ bleiben innerhalb der App verfügbar.

Für den Versand verarbeitet Capeless eine gerätebezogene Firebase-Registrierungsadresse (Push-Token), die Plattform Android oder iOS, die Zuordnung zum angemeldeten Elternkonto, den Zeitpunkt der Registrierung beziehungsweise letzten Aktualisierung sowie Versandstatus und technisch gekürzte Fehlercodes. Inhalte von Kinderprofilen und Hörverläufen werden nicht an Firebase als Bestandteil der Push-Mitteilung übermittelt. Die Nachricht enthält die vom Capeless-Administrator bestätigte Überschrift und den Nachrichtentext sowie eine technische Kennung des betroffenen Buchs.

Dienstleister für die technische Zustellung ist Google Firebase Cloud Messaging. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verweist hierfür je nach Verarbeitung auf den EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy .

Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit eine Speicherung oder ein Zugriff auf dem Endgerät erfolgt, § 25 Abs. 1 TDDDG. Die Einwilligung kann in den Capeless-Einstellungen und zusätzlich in den Systemeinstellungen des Geräts mit Wirkung für die Zukunft widerrufen werden. Beim Ausschalten in Capeless oder beim sicheren Abmelden wird die gespeicherte Geräteadresse entfernt; bei einer Kontolöschung erfolgt die Löschung durch die Kontozuordnung. Dauerhaft ungültige Geräteadressen werden deaktiviert. Versandnachweise werden nur im für Zustellung, Fehleranalyse und Wiederholungsbegrenzung erforderlichen Umfang gespeichert.

10. Optionale technische Absturzberichte

Ab App-Version 1.0.3 sind technische Absturzberichte bei einer Neuinstallation der Capeless-App nach der Anmeldung standardmäßig aktiviert, sofern auf diesem Gerät noch keine Einstellung gespeichert ist. Die App übermittelt technische Fehlerberichte automatisch an Firebase Crashlytics von Google zur Erkennung und Behebung technischer Fehler. Sie können die Funktion im geschützten Elternbereich unter „Einstellungen“ über den Schalter „Technische Absturzberichte“ jederzeit selbst ausschalten. Die Einstellung gilt für dieses Gerät und ist unabhängig von Push-Benachrichtigungen und Hörerregionen. Die App kann auch mit ausgeschalteten Absturzberichten genutzt werden. Gespeicherte Einstellungen bleiben bei einem App-Update erhalten; ein gespeichertes Aus wird dabei nicht wieder eingeschaltet. Bei einer echten Neuinstallation können lokale Einstellungen verloren gehen.

Die Berichte können Fehlerklasse, eine von Capeless fest vorgegebene technische Diagnosekennung, den betroffenen App-Bereich, Vorgang, Verarbeitungsschritt und Fehler-Handler, einen technischen Fehlercode oder HTTP-Status, statische Programmstellen, die letzten höchstens acht fest bezeichneten App-Schritte mit relativem Zeitabstand, die letzten höchstens fünf gemessenen Vorgangsdauern mit Ergebnis, Release-Kanal und Code-Commit, Zeitpunkt, App-Version, Betriebssystem- und technische Gerätedaten sowie von Firebase erzeugte Installationskennungen enthalten. Langsame Vorgänge werden nur anhand festgelegter Zeitgrenzen gemeldet. Diese Angaben werden benötigt, um die Ursache einzugrenzen, den Ablauf vor einem Fehler nachzuvollziehen und gleichartige Fehler zu bündeln. Bei der Internetverbindung wird außerdem die IP-Adresse an den jeweiligen Dienst übermittelt. Capeless übermittelt dafür keine eingegebenen Texte, rohen Ausnahmetexte, E-Mail-Adressen, Namen, URLs, Tokens, Konto- oder Kinderprofilkennungen und keine Hörinhalte; Firebase Analytics wird für diese Absturzdiagnostik nicht verwendet. Nicht erkannte oder potenziell freie Fehlerwerte werden verworfen. Native Berichte bleiben technische SDK-Diagnostik und sind nicht allein durch Weglassen von Capeless-Kontodaten vollständig anonym.

Der Capeless-Server liest technische Fehlerzusammenfassungen aus Crashlytics. Über neue Fehler pro App-Version werden support@capeless.de und oeztas.mustafa@web.de informiert. Diese E-Mails enthalten Plattform, App-Version, Fehlerart, Zeitpunkt und einen Link zur zugriffsgeschützten Firebase-Konsole. Bei Berichten der neuen Diagnoseversion enthalten sie zusätzlich ausschließlich die fest formatierte technische Diagnosekennung mit Bereich, Vorgang, Verarbeitungsschritt, Handler, Fehlerklasse, Fehlercode und HTTP-Status. Wenn sich ein Fehler häuft, können außerdem die Anzahl der Ereignisse im geprüften Zeitraum und die erreichte Warnschwelle genannt werden. Rohe Fehlertexte, vollständige Berichte, Kontodaten und Hörinhalte werden nicht in diese E-Mails übernommen. Technische Versandquittungen dienen der Bündelung und Wiederholungsbegrenzung. Für diese technischen E-Mails und Versandquittungen gelten die allgemeinen Angaben zur Speicherdauer in dieser Datenschutzerklärung; die nachfolgende Firebase-Frist ist keine automatische Löschfrist für die Capeless-Postfächer oder Versandquittungen.

Die Verarbeitung technischer Absturzberichte stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, technische Fehler zu erkennen und zu beheben und die Zuverlässigkeit der App zu verbessern. Eine vorausgewählte Einstellung gilt nicht als Einwilligung. Sie können die Funktion jederzeit für die Zukunft abschalten und haben nach Art. 21 DSGVO das Recht, aus Gründen Ihrer besonderen Situation Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung einzulegen. Wenden Sie sich hierfür auch an support@capeless.de. Neue Dart-Berichte werden nach dem Abschalten sofort gestoppt; starten Sie anschließend die App neu, damit auch die native Erfassung vollständig umgestellt wird. Ungesendete lokale Berichte werden verworfen. Das Abschalten löscht nicht automatisch bereits an Firebase übermittelte Berichte.

Google beschreibt für Crash-Stacks und zugehörige Kennungen eine Aufbewahrung von 90 Tagen, bevor die Löschung aus aktiven und Sicherungssystemen beginnt. Eine Verarbeitung durch Google-Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen zu Firebase, den Datenverarbeitungsbedingungen und Drittlandübermittlungen: https://firebase.google.com/support/privacy .

11. Optionale Hörerregionen

Ab App-Version 1.0.3 ist die Funktion „Anonyme Hörerregionen“ für neue Elternkonten beim ersten Abruf standardmäßig aktiviert. Bereits bestehende Elternkonten behalten ihre gespeicherte Einstellung, auch ein Aus. Sie können die Funktion im geschützten Elternbereich unter „Einstellungen“ über den Schalter „Anonyme Hörerregionen“ jederzeit selbst ausschalten. Die Einstellung wird im Elternkonto gespeichert und gilt auf allen Geräten mit diesem Elternkonto. Eine Neuinstallation oder ein Update schaltet ein gespeichertes Aus nicht wieder ein. Die App und ihre Hörspiele können ohne diese Statistik genutzt werden. Die Einstellung ist unabhängig von Push-Benachrichtigungen und technischen Absturzberichten.

Wenn die Funktion aktiviert ist, wird beim Start eines Hörspiels ein Capeless-Server aufgerufen. Der Hostinganbieter Vercel verarbeitet die bei der Verbindung anfallende IP-Adresse und stellt daraus grob abgeleitete Angaben zu Land, Bundesland und Stadt bereit. Die Capeless-Serverfunktion liest oder speichert die IP-Adresse selbst nicht. Es werden keine GPS-Standorte erfasst. Zur Prüfung Ihrer Anmeldung und Einstellung verarbeitet der Server die Anmeldesitzung und die zugehörige Kontokennung; diese werden nicht in den Statistikzählern gespeichert. Der vorgelagerte authentifizierte Abruf und die Standortableitung sind daher von den anonymen Summenzählern zu unterscheiden.

Die Statistik speichert ausschließlich monatliche Summenzähler nach Land, Bundesland und Stadt, ohne Elternkonto-, Kinderprofil- oder Gerätekennung. Gezählt werden Hörsitzungen, nicht eindeutig identifizierte Personen. Im Adminbereich werden Bundesländer erst ab fünf und Städte erst ab zehn Hörsitzungen angezeigt. Die Ortsangaben sind grobe Näherungswerte und keine genauen Aufenthaltsorte. Bereits gebildete Summen lassen sich in dieser Statistik keinem Konto zuordnen und werden durch das Abschalten nicht nachträglich einem Konto zugeordnet oder daraus entfernt.

Soweit vor der Bildung dieser anonymen Summen personenbezogene Daten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die regionale Nutzung unseres Angebots zusammengefasst zu verstehen. Eine vorausgewählte Einstellung gilt nicht als Einwilligung. Sie können die Teilnahme jederzeit für die Zukunft abschalten und haben nach Art. 21 DSGVO das Recht, aus Gründen Ihrer besonderen Situation Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung einzulegen. Anfragen können an support@capeless.de gerichtet werden. Für die vorgelagerten Anbieter-Verarbeitungen gelten außerdem die Angaben zu Hosting, Empfängern, Aufbewahrung und Drittlandübermittlung in dieser Erklärung. Diese App-Einstellung aktiviert keine Website-Analyse-Cookies.

12. Shop, Bestellungen und Zahlungen

Derzeit sind produktive Bestellungen und Zahlungen deaktiviert. Vor ihrer Aktivierung wird diese Datenschutzerklärung um die tatsächlich verarbeiteten Bestell-, Liefer-, Rechnungs- und Zahlungsdaten, Empfänger, Zahlungsdienstleister sowie gesetzliche Aufbewahrungsfristen ergänzt. Zahlungsdaten dürfen nur im erforderlichen Umfang und nicht allein im Browser bestätigt verarbeitet werden.

13. Cookies und lokale Speicherung

Die Website speichert technisch erforderliche Informationen im Browser, insbesondere den Warenkorb, die Wunschliste, die Anmeldesitzung, Sicherheitsinformationen und die Auswahl zu Analyse- und Marketingdiensten. Diese Speicherung ermöglicht die aufgerufenen Funktionen und erfolgt im erforderlichen Umfang.

Google Analytics für Firebase wird ausschließlich nach freiwilliger Einwilligung geladen. Dabei können Google-Analytics-Cookies beziehungsweise vergleichbare Online-Kennungen, insbesondere Cookies mit dem Präfix „_ga“, gesetzt werden. Diese Cookies sind technisch auf höchstens 60 Tage begrenzt und werden durch weitere Seitenaufrufe nicht automatisch verlängert. Ohne Zustimmung wird das Google-Analytics-SDK nicht geladen und keine Anfrage für Google Analytics ausgelöst. Das Ablehnen ist ebenso einfach wie das Zustimmen und beeinträchtigt die grundlegenden Funktionen von Capeless nicht.

Die Einwilligungsentscheidung wird in der lokalen Browser-Speicherung unter einer versionierten Capeless-Kennung gespeichert. Sie kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß geändert werden. Ein Widerruf gilt für die Zukunft; vorhandene Google-Analytics-Cookies werden beim Widerruf soweit technisch erreichbar entfernt.

Die App speichert die Geräteentscheidung zur App-Analyse unter einer versionierten Kennung im lokalen Gerätespeicher. Bei einer neuen Installation ist die Analyse- und Werbemessung zunächst aktiv. Im geschützten Elternbereich unter „Einstellungen“ kann sie über den Schalter „Analyse und Werbemessung“ jederzeit ausgeschaltet und später wieder aktiviert werden. Die gespeicherte Auswahl bleibt bei einem App-Update erhalten; bei einer echten Neuinstallation beginnt die Einstellung erneut im aktiven Ausgangszustand.

14. Website- und App-Analyse sowie Werbewirkungsmessung

Die optionale Hörerregion-Auswertung der App ist im Abschnitt „Optionale Hörerregionen“ beschrieben. Sie ist von der folgenden Analyse- und Werbewirkungsmessung technisch getrennt. Ebenso unabhängig hiervon sind die im Abschnitt „Optionale technische Absturzberichte“ beschriebenen Stabilitäts- und Fehlerdiagnosen.

Für die Reichweitenmessung auf den öffentlichen Seiten von capeless.de wird Google Analytics für Firebase eingesetzt. Anbieter und Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, Seitenaufrufe und die Nutzung öffentlicher Websitebereiche zusammengefasst auszuwerten, Reichweite und Nutzung besser zu verstehen und die Website zu verbessern. Verarbeitet werden können insbesondere Zeitpunkt und aufgerufener Seitenpfad, Referrer, Browser- und Geräteinformationen, Sprache, grober Standort, technische Kennungen und eine durch Google gekürzte beziehungsweise nicht dauerhaft vollständig gespeicherte IP-Adresse. Capeless übermittelt keine Namen, E-Mail-Adressen, Lieferadressen, Kinderprofile, Hörverläufe, Bestell- oder Zahlungsdaten als Website-Analytics-Ereignis. Anmelde-, Konto-, Passwort-, Widerrufs- und Adminseiten sind von der Website-Messung ausgeschlossen; URL-Abfrageparameter und Fragmente werden nicht übermittelt.

Die Website verwendet weiterhin den Basic-Consent-Ansatz: Vor der freiwilligen Einwilligung wird das Analytics-SDK nicht geladen und kein einwilligungsloser Mess-Ping versendet. Auch nach Zustimmung bleiben Werbe-Speicherung, Werbenutzerdaten, Google-Signale und personalisierte Werbung für den Website-Datenstrom deaktiviert. Website-Ereignisse werden daher nicht zur personalisierten Werbung verwendet. Die Website-Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen werden.

Für ab dem 25.09.2026 erstellte Versionen der Capeless-App kann Google Analytics für Firebase verwendet werden, um Installationen, App-Aufrufe, ausschließlich benannte App-Bereiche, Registrierungen, Anmeldungen und vom Store gemeldete In-App-Käufe zu messen. Android und iOS starten die native Analytics-Komponente zunächst mit deaktivierter Datenerfassung und abgelehnten Google-Signalen. Danach stellt die App die auf diesem Gerät gespeicherte Auswahl wieder her. Fehlt bei einer neuen Installation eine gespeicherte Auswahl, aktiviert die App die Analyse- und Werbemessung und setzt analyticsstorage, adstorage, aduserdata und ad_personalization auf „granted“. Eine gesonderte Startabfrage wird nicht eingeblendet.

Im aktiven Zustand können insbesondere eine von Firebase erzeugte App-Installationskennung, firstopen, appopen, benannte Bildschirmbereiche, signup, login und inapp_purchase sowie App-Version, Plattform, Gerätemodell, Sprache, grober Standort, Zeitpunkt und Kampagnenzuordnung verarbeitet werden. Capeless ergänzt keine Namen, E-Mail-Adressen, Kinderprofilkennungen, Hörinhalte oder eingegebenen Texte als Analytics-Parameter.

Die Einstellung gilt für das betreffende Gerät. Sie kann im geschützten Elternbereich unter „Einstellungen“ über den Schalter „Analyse und Werbemessung“ jederzeit ausgeschaltet werden. Beim Ausschalten beendet die App zuerst die Analytics-Datenerfassung und setzt danach analyticsstorage, adstorage, aduserdata und ad_personalization auf „denied“. Anschließend werden keine weiteren Capeless-Analytics-Ereignisse protokolliert. Die Auswahl wird auf dem Gerät gespeichert und beim nächsten Start wiederhergestellt. Eine spätere Reaktivierung ist über denselben Schalter möglich. Das Ausschalten löscht nicht automatisch bereits übermittelte oder zusammengefasste Daten.

Die Analytics-Property ist mit dem Google-Ads-Konto von Capeless verknüpft. Dadurch können im aktiven Zustand erfasste Ereignisse zur Reichweiten- und Werbewirkungsmessung sowie entsprechend der Google-Konfiguration zur Personalisierung verwendet werden. Automatisches Tagging ist aktiviert. Die Store-Ereignisse inapppurchase sind für den iOS- und Android-Datenstrom als beobachtete Google-Ads-Conversions eingerichtet. Ein App-first_open kann nach Eingang eines echten Ereignisses desselben App-Datenstroms als Installations-Conversion verwendet werden. Die technische Verknüpfung startet keine Kampagne und löst keine Werbeausgaben aus. Personalisierte Werbung wird nicht anhand von Kinderprofilen, Hörfortschritten oder anderen Daten aus dem Kinderbereich erstellt.

Capeless stützt die Verarbeitung für App-Analyse und Werbewirkungsmessung nach der vom Betreiber bestätigten Bewertung auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen bestehen in der Messung der Nutzung, der Verbesserung des Angebots sowie der Beurteilung eigener Werbemaßnahmen. Betroffene können der Verarbeitung nach Art. 21 DSGVO jederzeit durch Ausschalten der Einstellung für die Zukunft widersprechen. Die wesentlichen App-Funktionen und ein bestehendes Abonnement bleiben danach nutzbar. Die hiervon zu trennenden Anforderungen an Zugriffe auf Informationen des Endgeräts werden anhand der eingesetzten Technik und der jeweils anwendbaren Vorgaben beurteilt.

Ereignis- und nutzerbezogene Daten werden in Google Analytics grundsätzlich mit der kurzen Einstellung von zwei Monaten vorgehalten; dies berührt nicht zwingend bereits zusammengefasste Standardberichte oder in Google Ads übertragene Conversion-Daten. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google verweist hierfür je nach Verarbeitung auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Weitere Informationen: https://firebase.google.com/support/privacy, https://policies.google.com/privacy und https://business.safety.google/adsdatatransfers/ . Das Meta-Pixel und TikTok-Pixel sind weiterhin nicht aktiviert.

Der Android-Datenstrom „Capeless Android“ ist mit der von Capeless verwalteten Google-Play-App für das Paket de.capeless.heldenohneumhang verknüpft. Dadurch können im aktiven Zustand erhobene Analytics- und Google-Play-Daten für diese App zwischen den beiden Google-Produkten zugeordnet und für App- und Store-Berichte verwendet werden. Die Verknüpfung selbst startet keine Werbekampagne und löst keine Werbeausgaben aus. Für Store-Käufe und die dort verarbeiteten Vertragsdaten gelten zusätzlich die Angaben im Abschnitt „App-Abonnements und In-App-Käufe“.

15. Externe Medien und geplante Dienste

YouTube-Videos werden derzeit nicht unmittelbar von YouTube eingebettet. Vor einer späteren Einbindung wird zunächst nur ein lokales Vorschauelement angezeigt. Eine Verbindung zu YouTube und das Laden des Players erfolgen erst nach einer ausdrücklichen Auswahl; soweit möglich wird der erweiterte Datenschutzmodus verwendet.

Stripe ist technisch vorbereitet, produktive Zahlungen sind jedoch deaktiviert. Vor Aktivierung werden die tatsächlich übermittelten Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten, Rechtsgrundlagen, Empfänger und Aufbewahrungsfristen ergänzt. Vollständige Kartendaten sollen nicht von Capeless gespeichert werden.

Anmeldungen mit Apple oder Google werden nicht automatisch gestartet. Eine Verbindung zum ausgewählten Anbieter entsteht erst nach ausdrücklicher Auswahl der Anmeldeschaltfläche. Anbieter, Datenumfang, Kontoverknüpfung und Rechtsgrundlagen sind im Abschnitt „Anmeldung mit Drittanbietern“ beschrieben.

16. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten nur der Verantwortliche, erforderliche interne Berechtigte und sorgfältig ausgewählte Dienstleister, soweit dies für den jeweiligen Zweck notwendig ist. Technisch eingesetzt werden Vercel für die Website-Bereitstellung, Supabase für Authentifizierung, Datenbank und Speicher sowie STRATO für das geschäftliche E-Mail-Postfach und den SMTP-Versand.

Nach einer freiwilligen Einwilligung erhält Google Ireland Limited Daten der Reichweitenmessung über Google Analytics für Firebase. Die Analytics-Property ist mit dem von Capeless verwalteten Google-Ads-Konto verknüpft. Dadurch können einwilligungsgebundene App-Ereignisse und Zielgruppen an Google Ads übermittelt und dort zur Messung, Beobachtung und – nur bei erteilter Werbeeinwilligung – Personalisierung verwendet werden. Automatisches Tagging ordnet Google-Ads-Klicks den zugehörigen Besuchen beziehungsweise App-Aktionen zu. Für die Website bleiben Werbe-Speicherung, Werbenutzerdaten und personalisierte Werbung technisch abgelehnt. Die optionalen Freigaben zur Google-Produktverbesserung, zum Benchmarking, für technischen Support und für Google-Kontoexperten bleiben deaktiviert. Meta, TikTok oder YouTube erhalten über die Capeless-Website derzeit keine Analyse- oder Werbedaten. Stripe bleibt technisch vorbereitet, aber produktive Website-Zahlungen sind deaktiviert. Eine Weitergabe zu fremden Werbezwecken ohne gültige Rechtsgrundlage findet nicht statt.

Für optionale technische Absturzberichte der App wird Google Firebase Crashlytics eingesetzt. Datenumfang und die getrennten technischen E-Mail-Empfänger sind im Abschnitt „Optionale technische Absturzberichte“ beschrieben.

Bei freiwilliger Anbieteranmeldung erhält der ausgewählte Anbieter Apple beziehungsweise Google die für seinen Anmeldevorgang erforderlichen Daten. Bei einem optionalen App-Abonnement verarbeiten Apple oder Google die Store-Transaktion; der Capeless-Server fragt dort den verifizierten Status ab. Die verarbeiteten Kategorien und Zwecke sind in den Abschnitten „Anmeldung mit Drittanbietern“ und „App-Abonnements und In-App-Käufe“ beschrieben.

17. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis-, Sicherheits- oder Rechtsverteidigungsgründe entgegenstehen.

Konten, Kinderprofile und zugehörige Fortschrittsdaten werden nach einer wirksamen Kontolöschung entfernt, soweit keine getrennt aufzubewahrenden Geschäftsunterlagen betroffen sind. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern sie nicht als Geschäfts- oder Rechtsnachweis länger benötigt werden. Sicherheitsereignisse und technische Protokolle werden nur so lange vorgehalten, wie dies zur Erkennung von Missbrauch, zur Fehlerbehebung oder nach den technisch wirksamen Tariffristen der eingesetzten Anbieter erforderlich ist. Sicherungskopien werden nach den eingerichteten Rotationszyklen überschrieben. Einwilligungsnachweise werden für die Dauer der Nutzung und anschließend so lange gespeichert, wie der Nachweis der Rechtmäßigkeit erforderlich ist. Bestell-, Rechnungs- und Zahlungsunterlagen werden nach Aktivierung des Shops für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt.

Verifikations- und Abonnementstatus werden so lange gespeichert, wie dies für Premiumberechtigung, Wiederherstellung, Vertragsabwicklung, Missbrauchsabwehr und gesetzliche Nachweise erforderlich ist. Die vom Apple App Store oder von Google Play selbst gespeicherten Transaktionsdaten unterliegen zusätzlich den dortigen Konto-, Vertrags- und Aufbewahrungsregeln.

18. Herkunft der Daten

Daten stammen grundsätzlich von der betroffenen Person oder von der volljährigen Person, die ein Elternkonto und die darin enthaltenen Kinderprofile verwaltet. Technische Verbindungs-, Geräte-, Sicherheits- und Nutzungsdaten entstehen bei der Verwendung der Website oder App. Bestell- und Zahlungsstatus stammen nach einer späteren Aktivierung zusätzlich vom eingesetzten Zahlungsdienstleister. Daten aus fremden Adressbeständen werden nicht eingekauft. App-Abonnement- und Berechtigungsstatus stammen zusätzlich aus geprüften Transaktionen und Server-Benachrichtigungen des Apple App Store beziehungsweise von Google Play. Daten einer freiwilligen Anbieteranmeldung stammen vom ausgewählten Anbieter.

19. Erforderliche und freiwillige Angaben

Für Registrierung, Kontosicherheit, Vertragsschluss oder Lieferung als erforderlich gekennzeichnete Angaben werden benötigt, um die jeweilige Funktion oder den Vertrag bereitzustellen. Ohne diese Angaben kann die betreffende Funktion gegebenenfalls nicht genutzt werden. Freiwillige Angaben und Einwilligungen können verweigert oder mit Wirkung für die Zukunft widerrufen werden, ohne dass dadurch die unabhängig davon verfügbaren Grundfunktionen entfallen.

20. Anmeldung mit Drittanbietern

Die App bietet je nach Plattform und tatsächlicher Freischaltung eine Anmeldung mit Apple oder Google an. Die Schaltfläche wird nur angezeigt, wenn der jeweilige Anbieter im Capeless-Authentifizierungssystem aktiviert und auf dem Gerät verfügbar ist. Bei freiwilliger Auswahl verarbeitet der Anbieter die für die Anmeldung erforderliche Konto- und Sicherheitsinformation. Capeless erhält über Supabase insbesondere eine Anbieterkennung, ein signiertes Anmeldetoken und – soweit vom Anbieter und Nutzer freigegeben – Name und E-Mail-Adresse zur Anmeldung und Kontoverknüpfung. Das Anbieterpasswort erhält Capeless nicht.

Vor dem Start der Anbieteranmeldung muss die erwachsene Person Datenschutz- und Nutzungsbedingungen akzeptieren. Die E-Mail-Anmeldung bleibt davon getrennt. Eine fehlgeschlagene oder abgebrochene Anbieteranmeldung legt keine bestätigte Kontoverknüpfung an. Anbieter sind je nach Auswahl Google Ireland Limited beziehungsweise Apple Distribution International Ltd.; deren eigene Datenschutzbestimmungen gelten ergänzend.

21. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Bearbeitung kann ein Identitätsnachweis erforderlich sein. Anfragen können an support@capeless.de gerichtet werden.

22. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von Capeless ist grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Webseite: https://datenschutz.hessen.de/

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nach dem derzeitigen Funktionsstand nicht statt.

24. Sicherheit und Aktualisierung

Capeless setzt angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, getrennte Berechtigungen, serverseitige Bestätigungen und abgesicherte Verwaltungsfunktionen. Website-Analysecode wird erst nach einer versionierten Einwilligung dynamisch geladen; sensible und geschützte Seiten sind technisch von der Reichweitenmessung ausgeschlossen. Diese Erklärung wird vor Aktivierung neuer Anbieter sowie bei wesentlichen Änderungen der Zwecke, Technik oder Rechtslage aktualisiert. Technischer und textlicher Stand: 25.09.2026. Eine individuelle rechtliche Prüfung bleibt empfohlen.

Freiwillige Website-Statistik

Nur nach deiner freiwilligen Zustimmung zählt Capeless zusammengefasste Banneraufrufe, Klicks auf Hörspiel- und Store-Schaltflächen sowie technische Warnungen. Es werden dabei keine Namen, E-Mail-Adressen oder dauerhaften Werbeprofile gespeichert. Eine zufällige Sitzungskennung verhindert lediglich Doppelzählungen und bleibt im Browser. Die Zustimmung kann jederzeit in den Datenschutz-Einstellungen widerrufen werden.