Datenschutzerklärung

Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Abweichungen gilt die englische Fassung. Englische Fassung

Version 4.1 · Gültig ab 13. Oktober 2026. Ersetzt Version 4.0 (4. Oktober 2026).
Diese Datenschutzerklärung gilt für die Eco Heroes Mobile-App (Paket org.ecoheroes.app) und die Website eco-heroes.org.

1. Wer wir sind

Eco Heroes International SL, eine spanische Gesellschaft (CIF B44915940) mit Sitz in der Provinz Girona, Katalonien, Spanien, ist Verantwortlicher im Sinne von Artikel 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) für die hier beschriebenen personenbezogenen Daten.

Kontakt für Datenschutzfragen: info@eco-heroes.org

2. Die Eco Heroes App

Wenn ein Kind nur spielt

Nichts verlässt das Gerät. Die täglichen Spiele, die Fragen und der Fortschritt durch die siebzehn Ziele werden in einer Datenbank auf dem Gerät selbst gespeichert. Es ist kein Konto erforderlich, und es wird keines angelegt. Durch die Deinstallation der App werden diese Daten entfernt; die App nutzt keine Cloud-Sicherung.

Wenn sich ein Elternteil anmeldet

Die Anmeldung ist freiwillig und liegt hinter einer Erwachsenenprüfung (eine einzutippende Rechenaufgabe). Ein Elternteil meldet sich mit seinem Google-Konto an (oder mit Apple, sofern die App auf Apple-Geräten angeboten wird). Wir erhalten und speichern:

• die E-Mail-Adressedes Elternteils, wie von Google oder Apple bestätigt (bei Apple kann dies eine Weiterleitungsadresse sein);
• die Anmeldekennung , die Google oder Apple für dieses Konto vergibt, sowie die daraus von uns erstellte Eco Heroes Konto-ID;
• den im Konto gespeicherten Lernfortschritt, damit er die Familie auf ein anderes Gerät begleiten kann.

Wir erhalten weder das Passwort noch den Namen, das Profilbild oder die Kontakte dieses Kontos. Die Anmeldung erfolgt immer durch einen Elternteil: Ein Kind kann sie nicht erreichen, ohne die Erwachsenenprüfung zu bestehen.

Wenn ein Elternteil ein Abonnement abschließt

Familienabonnements werden über Google Playverkauft, das die Zahlung abwickelt. Karten- oder Zahlungsdaten sehen oder speichern wir niemals. Um festzustellen, ob ein Abonnement aktiv ist, verarbeiten wir und unser Dienstleister für Abonnements RevenueCat den Kaufverlauf des Kontos: welcher Tarif wann und bis wann gekauft wurde. RevenueCat erhält ausschließlich die Eco Heroes Konto-ID — keine E-Mail-Adresse, keinen Namen und nichts über das Kind.

Wenn eine Schule das Gerät einer Klasse hinzugefügt hat

Schulen mit einer Lizenz geben Schülerinnen und Schülern einen Klassencode. Nur auf einem Gerät, auf dem ein Klassencode eingegeben wurde, sendet die App an das Klassen-Dashboard der Schule:

• Aktivität: welches tägliche Spiel an welchem Datum und in welcher Sprache gespielt wurde, die erzielten Punkte, ob es abgeschlossen wurde und wie lange es gedauert hat; welche Ziele erreicht und welche Abzeichen verdient wurden;
• eine zufällige Installationskennung , die von der App selbst erzeugt und nur verwendet wird, um einen wiederholten Upload zu erkennen. Sie ist weder die Werbe-ID noch die Android-ID noch eine sonstige vom Gerät oder seinem Betriebssystem vergebene Kennung, und unser Server speichert davon nur einen Einweg-Hash.

Schülerinnen und Schüler erscheinen für ihre Lehrkraft unter einem generierten Pseudonym, niemals unter einem Namen, und bei einer Klasse mit weniger als fünf aktiven Schülerinnen und Schülern zeigt das Dashboard überhaupt nichts an. Die Schule entscheidet über die Verwendung des Klassencodes und ist für diese Verwendung verantwortlich; wir verarbeiten diese Daten im Auftrag der Schule.

Was die App niemals tut

• Keine Werbung, kein Werbe-SDK, und die Berechtigung für die Werbe-ID ist aus der App entfernt.
• Kein Analyse- oder Tracking-SDK von Dritten.
• Kein Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon.
• Kein Freitext-Chat und kein öffentliches Profil. Bestenlisten in der App zeigen Schulen und Länder; eine individuelle weltweite Rangliste gibt es nur, wenn ein Elternteil dem zustimmt, und sie zeigt dann ein generiertes Pseudonym.
• Keine Links, die ein Kind aus der App ins offene Internet führen.

3. Die Website eco-heroes.org

Wenn Sie die Website nur lesen

Wir fragen nicht, wer Sie sind. Die Website speichert auf Ihrem Gerät nur, was sie zum Funktionieren benötigt (Ihre Anmeldesitzung, Ihre Sprache, Ihre Cookie-Auswahl und, in den Web-Spielen, Ihren Fortschritt, der auf dem Gerät bleibt). Google Analytics, das Besuche zählt, und Google Fonts, das unsere Schriftarten von Google lädt, werden nur verwendet, wenn Sie dies im Cookie-Banner erlauben; siehe unseren Cookie-Hinweis. Lernvideos werden von YouTube im erweiterten Datenschutzmodus abgespielt, und der Player wird erst geladen, wenn Sie ein Video abspielen möchten. Die Anmelde- und Registrierungsformulare verwenden Cloudflare Turnstile, eine Sicherheitsprüfung gegen automatisierten Missbrauch. Unsere Server und unser Netzwerkanbieter führen technische Protokolle (etwa IP-Adresse und aufgerufene Seite) zu Sicherheitszwecken und zur Fehlersuche.

Wenn eine Schülerin oder ein Schüler auf der Website in einer Schulklasse spielt

Eine Lehrkraft erstellt eine Klasse und gibt den Schülerinnen und Schülern einen Klassencode. Nur wenn eine Schülerin oder ein Schüler mit diesem Code einer Klasse beitritt, speichert unser Server für die Schule:

• den Vornamen oder Spitznamen , den die Schülerin oder der Schüler eingibt oder den die Lehrkraft für sie oder ihn eingetragen hat (2 bis 24 Zeichen);
• die im Spiel gewählte Altersgruppe (9–12 oder 13–17), den aus einer festen Auswahl gewählten Avatar und die Sprache;
• Fortschritt: Punkte, abgeschlossene Ziele und Missionen, Quiz-Sterne sowie wie viele Fragen zu jedem Thema beantwortet wurden und wie viele davon richtig;
• den Zeitpunkt des Beitritts und der letzten Aktivität sowie ein zufälliges Klassen-Token, das auf dem Gerät der Schülerin oder des Schülers gespeichert wird, damit der Fortschritt gesichert werden kann.

Bei einem Live-Klassenquiz speichern wir den von der Schülerin oder dem Schüler eingegebenen Spitznamen, die gegebenen Antworten, die jeweils benötigte Zeit und die Punktzahl. Wir fragen Schülerinnen und Schüler nicht nach einer E-Mail-Adresse, einem Nachnamen, einem Foto oder einem Geburtsdatum. Die Lehrkraft kann eine Schülerin oder einen Schüler jederzeit umbenennen, zurücksetzen oder entfernen oder die gesamte Klasse löschen. Die Schule entscheidet über die Nutzung von Klassen und ist für diese Nutzung verantwortlich; wir verarbeiten diese Daten im Auftrag der Schule.

Wenn Sie ein Website-Konto haben

Konten gibt es für Lehrkräfte, Schulen und Schulverwaltungen. Wir speichern die für die Führung des Kontos erforderliche E-Mail-Adresse, den Namen und das Passwort (gehasht gespeichert, niemals in lesbarer Form) sowie die Schule, zu der das Konto gehört. Schulzugangscodes enthalten keine personenbezogenen Daten.

Wenn Sie an einer Umfrage teilnehmen

Umfragen sind freiwillig. Wir speichern die Antworten, die Sprache, eine grobe Kategorie der antwortenden Person und einen schlüsselbasierten Einweg-Hash der Netzwerkadresse, der nur zur Begrenzung von Missbrauch verwendet wird. Einer Antwort werden weder ein Name noch eine E-Mail-Adresse zugeordnet. Bitte schreiben Sie keine Namen oder Kontaktdaten in Freitextantworten.

Wenn Sie eine elterliche Einwilligung für ein Kind anfordern

Die E-Mail-Adresse eines Elternteils wird einmalig verwendet, um einen Bestätigungslink zu senden. Die Einwilligung wird erst erfasst, wenn der Elternteil diesen Link öffnet und bestätigt. Die Adresse selbst wird nicht gespeichert — nur ein schlüsselbasierter Einweg-Hash, damit eine wiederholte Anfrage erkannt werden kann.

Wenn Sie eine Punktzahl in einer Bestenliste auf der Website eintragen

Wir speichern den von Ihnen gewählten Spitznamen, den aus einer festen Auswahl gewählten Avatar, die Punktzahl, die Sprache und das zugehörige Ziel sowie einen Einweg-Hash der Netzwerkadresse, um zu verhindern, dass eine einzelne Person die Liste überflutet. Wählen Sie einen Spitznamen, der nicht Ihr echter Name ist: Er wird öffentlich angezeigt.

Wenn Sie uns schreiben

Das Kontaktformular auf der Website wird uns über Formspree zugestellt, das Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht erhält. Angebotsanfragen werden von unserem eigenen Server versendet. Wir verwenden Ihre Angaben ausschließlich, um Ihnen zu antworten.

Wenn Sie sich für die E-Mails „Dinner Questions“ anmelden

Wenn Sie das kostenlose PDF „Dinner Questions“ anfordern, geht Ihre E-Mail-Adresse an unseren E-Mail-Anbieter Brevo, der Sie um Bestätigung bittet und Ihnen dann das PDF und eine wöchentliche Familienmission sendet. Sie können sich von jeder dieser E-Mails abmelden.

Zahlungen auf der Website

Soweit die Website Kartenzahlungen anbietet, werden diese über Stripe abgewickelt. Kartennummern erreichen unsere Server nie; wir speichern die E-Mail-Adresse sowie die Stripe-Kunden- und Abonnementreferenzen, die erforderlich sind, um das Bezahlte freizuschalten.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verwenden personenbezogene Daten nicht für Werbung oder Profiling und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

5. Wer Daten in unserem Auftrag verarbeitet

Google und Apple handeln als eigenständige Verantwortliche, wenn sie Sie bei Ihrem eigenen Konto bei ihnen anmelden und wenn sie Ihnen ein Abonnement verkaufen; hierfür gelten deren eigene Datenschutzerklärungen. Wenn eine Schule ihre eigene Lernplattform (etwa Moodle) mit Eco Heroes verbindet, wird diese Plattform von der Schule ausgewählt und kontrolliert. Außerdem nutzen wir einen Verfügbarkeitsmonitor (UptimeRobot), der unsere öffentlichen Seiten prüft und keine personenbezogenen Daten verarbeitet. Sonstige E-Mails, die wir versenden, etwa Konto- und Servicenachrichten, werden von unserem eigenen Server versendet. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

6. Internationale Übermittlungen

Unsere eigenen Server befinden sich in der Europäischen Union: der Webserver in Frankreich, die Datenbank in Deutschland sowie der Standby-Server und die verschlüsselten Backups in Finnland. Soweit ein oben genannter Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Anbieter danach zertifiziert ist) oder auf die Standardvertragsklauseln der Kommission.

7. Kinder

Eco Heroes richtet sich an Kinder und Jugendliche und ist so gestaltet, dass für die Nutzung keine personenbezogenen Daten an uns übermittelt werden müssen. In der App gilt:

• ein Kind, das als Gast spielt, sendet uns nichts;
• die Anmeldung und jeder Kauf sind Eltern vorbehalten und liegen hinter einer Erwachsenenprüfung;
• die Aktivität in Schulklassen wird unter einem Pseudonym für die Schule erfasst.

Wir erheben nicht wissentlich die E-Mail-Adresse, Kontaktdaten, Fotos, Stimme oder den Standort eines Kindes. Wir fragen nicht nach dem Namen eines Kindes, außer dass eine Schülerin oder ein Schüler in einer Schulklasse auf der Website der Lehrkraft unter einem Vornamen oder Spitznamen bekannt ist, für die Schule (siehe Abschnitt 3). Wenn Sie glauben, dass ein Kind uns ohne Einwilligung eines Elternteils oder Erziehungsberechtigten personenbezogene Daten übermittelt hat, schreiben Sie an info@eco-heroes.org , und wir löschen sie.

Wenn auf der Website das Gesetz für ein Kind unter dem in seinem Land geltenden Alter der digitalen Einwilligung eine Einwilligung verlangt (14 Jahre in Spanien; zwischen 13 und 16 Jahren in anderen EU-Ländern; 13 Jahre in den Vereinigten Staaten), fragen wir einen Elternteil und speichern nichts, bis dieser bestätigt. Eltern und Erziehungsberechtigte können jederzeit verlangen, Daten zu ihrem Kind einzusehen, zu berichtigen oder zu löschen, und ihre Einwilligung widerrufen; mit dem Widerruf der Einwilligung werden die auf ihrer Grundlage erhobenen Daten gelöscht.

8. Wie lange wir Daten speichern

9. Ihre Rechte

Sie können verlangen, die über Sie gespeicherten Daten einzusehen, sie berichtigen oder löschen zu lassen, sie in einem übertragbaren Format zu erhalten, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen sowie jede von Ihnen erteilte Einwilligung widerrufen. Dies ist kostenlos, und wir antworten innerhalb von 30 Tagen.

• App-Konto löschen: in der App unter Profil → Konto löschen; oder über eco-heroes.org/legal/delete/, was auch ohne die App funktioniert.
• Aktivität in Schulklassen: Wenden Sie sich an die Lehrkraft oder Schule des Kindes, die sie direkt löschen kann.
• Alles andere: Schreiben Sie an info@eco-heroes.org.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (www.aepd.es); in anderen EU-Ländern die Behörde des Landes, in dem Sie wohnen.

10. Sicherheit

Die App und die Website kommunizieren mit unseren Servern ausschließlich über verschlüsselte Verbindungen (HTTPS), und unsere Server verbinden sich mit der Datenbank ausschließlich über verschlüsselte Verbindungen mit Zertifikatsprüfung. Passwörter für Website-Konten werden gehasht gespeichert. Backups werden verschlüsselt (AES-256), und eine Wiederherstellung wird jeden Monat automatisch getestet. Der Zugriff auf die Server ist auf die Personen beschränkt, die den Dienst betreiben, und jedes Administratorkonto verwendet eine Zwei-Faktor-Authentifizierung. Kein System ist vollkommen sicher; kommt es zu einer Verletzung des Schutzes Ihrer Daten, informieren wir Sie und die Aufsichtsbehörde, wie es das Gesetz vorschreibt.

11. Änderungen dieser Datenschutzerklärung

Wir veröffentlichen jede Änderung auf dieser Seite mit einer neuen Versionsnummer und einem neuen Datum. Wenn eine Änderung die Verwendung bereits erhobener Daten wesentlich beeinflusst, informieren wir Kontoinhaber per E-Mail, bevor sie wirksam wird.