Datenschutzerklärung

Die Kurzfassung. Pivumo funktioniert ohne Konto. Wenn sich niemand anmeldet, verlässt nichts, was Ihr Kind tut, das Gerät. Es gibt in Pivumo keine Werbung, keine Analytik von Dritten, und es wird keine Werbe-Kennung erhoben. Wir fragen ein Kind niemals nach einer E-Mail-Adresse, einem Geburtstag, einem Foto, Kontakten oder dem Standort. Wir verkaufen keine personenbezogenen Daten, und wir verkaufen oder teilen niemals Google-Nutzerdaten.

Diese Erklärung beschreibt, was NOVEMADE („wir“) mit Informationen in der mobilen App Pivumo tut, und davon getrennt, was wir mit Google- und YouTube-Daten in den Werkzeugen tun, mit denen wir Pivumos eigene Marketingvideos veröffentlichen. Sie beschreibt, wie die Dinge sich tatsächlich verhalten, und nicht, was eine Vorlage sagen würde.

NOVEMADE ist der Verantwortliche für die hier beschriebene Verarbeitung. Die juristische Person des Studios wird gerade errichtet, und bis das abgeschlossen ist, werden auf dieser Seite keine eingetragenen Unternehmensangaben veröffentlicht — eine erfundene Registernummer in einem Dokument wie diesem wäre schlimmer als keine. Dieser Hinweis wird mit der eingetragenen Identität aktualisiert, sobald es sie gibt.

1. Spielen ohne Konto

Pivumo ist dafür gemacht, als Gast gespielt zu werden. Ein Elternteil kann die App öffnen und sie einem Kind sofort geben; wir verlangen vor dem Spielen keine Registrierung, und das Gastspiel braucht keine Netzwerkverbindung.

Im Gastmodus speichert die App auf dem Gerät: den vom Kind gewählten Spitznamen, eine Avatarfarbe, eine ungefähre Altersspanne zwischen zwei und sechs und den Spielfortschritt, etwa welche Aktivitäten beendet wurden. Das bleibt im privaten Speicher der App auf diesem Gerät. Es wird nicht an uns übertragen, und wir können es nicht sehen.

2. Was wir erheben, wenn ein Elternteil ein Konto erstellt

Ein Konto ist freiwillig. Sein einziger Zweck ist, den Fortschritt über eine Neuinstallation oder ein zweites Gerät hinweg zu sichern und ein Abonnement zwischen Geräten mitzunehmen. Wenn ein Elternteil sich anmeldet, wird Folgendes erhoben.

Ein Spitzname ist, was der Elternteil eintippt. Er muss kein echter Name sein, und wir empfehlen, dass er keiner ist. Die Übungshistorie ist begrenzt und nicht unbegrenzt: Die App behält die letzten Sitzungen und die Gesamtsummen, nicht eine dauerhafte Aufzeichnung jeder gespielten Minute.

3. Anmeldung mit Google, innerhalb der App

Dieser Abschnitt behandelt die Schaltfläche „Mit Google anmelden“, die ein Elternteil in der Pivumo-App nutzen kann. Sie ist eine von drei Möglichkeiten, ein Konto zu erstellen — die anderen sind „Mit Apple anmelden“ und eine gewöhnliche E-Mail-Adresse mit Passwort — und sie ist völlig freiwillig. Ein Kind sieht sie nie: Die Kontoerstellung sitzt hinter einem Erwachsenen-Gate.

Auf welche Google-Daten wir zugreifen, und wofür

• Ihre Google-Kontokennung — damit wir wissen, welcher Familienspielstand zu Ihnen gehört, wenn Sie sich auf einem anderen Gerät erneut anmelden. Das ist das Einzige, was einen bestehenden Familienspielstand beanspruchen kann.
• Ihre E-Mail-Adresse — damit wir die Kontoinhaberin oder den Kontoinhaber in Kontosachen erreichen können und damit die Kontowiederherstellung funktioniert.
• Die mit der Anmeldung zurückgegebenen Basis-Profilangaben, etwa Ihr Name — genutzt nur, um Ihnen zu zeigen, mit welchem Konto Sie angemeldet sind.

Das ist alles. Pivumo fordert nur die Standard-Anmeldeberechtigungen an. Es fragt nicht nach Ihrem Gmail, Drive, Kalender, Ihren Kontakten, Fotos oder Ihrem Standort und kann sie nicht lesen. Wir erhalten niemals Ihr Google-Passwort.

Wie die Token gespeichert werden

Anmelde-Token werden im eigenen sicheren Speicher des Betriebssystems gehalten — iOS Keychain oder Android Keystore — über FlutterSecureStorage. Sie werden nie in die Speicherdatei der App geschrieben, nie in einen Datenexport aufgenommen und nie irgendwohin gesendet außer an den Identitätsanbieter und an unser Authentifizierungs-Backend, um die Sitzung herzustellen. Das Abmelden löscht die Sitzung auf dem Gerät und lässt den lokalen Fortschritt bestehen.

Wie man diesen Zugriff entfernt

Zwei getrennte Dinge, und das eine zu tun erledigt das andere nicht. Um Pivumos Zugriff auf Ihr Google-Konto zu widerrufen, öffnen Sie in Ihrem Google-Konto die Seite „Apps und Dienste von Drittanbietern“ und entfernen Sie Pivumo. Um die Daten zu löschen, die wir halten, löschen Sie Ihr Konto im Elternbereich der App; das entfernt die Anmeldeidentität und den gespeicherten Familienspielstand.

4. Google- und YouTube-Daten, die das Studio nutzt

Dieser Abschnitt beschreibt etwas anderes als alles oben, und die Unterscheidung ist wichtig: Es geht um ein Werkzeug, das wir im Studio betreiben, nicht um die App auf Ihrem Gerät. Daten von Pivumo-Spielern sind daran nicht beteiligt, und nichts hiervon hängt davon ab, ob Sie die App nutzen oder ein Konto haben.

NOVEMADE veröffentlicht Pivumos Trailer und kurze Marketingvideos aus einem internen Veröffentlichungswerkzeug auf Pivumos eigenem YouTube-Kanal. Dieses Werkzeug nutzt YouTube API Services und wird von unserem eigenen Google-Konto autorisiert — dem Konto, dem der Kanal gehört. Es wird niemals von einer Person aus der Öffentlichkeit autorisiert, und es gibt für Nutzende der App keine Möglichkeit, ihm irgendetwas zu gewähren.

Welche Berechtigungen angefordert werden, und jede einzelne wofür

Nichts weiter wird angefordert. Das Werkzeug liest keine Zuschauerdaten, keine Kommentare, keine Abonnentenlisten, keine Wiedergabehistorie und keine Analytik eines anderen Kanals, und es hat über YouTube hinaus keinen Zugriff auf irgendeinen Google-Dienst. Es liest nicht und kann nicht das Google-Konto einer Person lesen, die die Pivumo-App nutzt.

Wie die OAuth-Token gespeichert werden

• Das Refresh-Token und das kurzlebige Access-Token werden auf vom Studio kontrollierter Infrastruktur gespeichert, in einem Verzeichnis, das zu genau diesem einen Produkt gehört, lesbar nur durch das Betriebssystemkonto, das das Veröffentlichungswerkzeug ausführt.
• Sie werden nie in der Pivumo-App mitgeliefert, nie im Code dieser Website aufgenommen und nie an Dritte, Dienste oder Unterauftragsverarbeiter gesendet.
• Jedes Produkt hat seinen eigenen OAuth-Client und sein eigenes Token. Ein für einen Kanal ausgestelltes Token wird nie für einen anderen wiederverwendet — diese Trennung wird durch den eigenen Speicheraufbau des Werkzeugs erzwungen, nicht durch Gewohnheit.
• Das Refresh-Token wird nur gehalten, solange wir noch auf diesem Kanal veröffentlichen, und wird vernichtet, wenn der Zugriff widerrufen oder der Kanal eingestellt wird.

Limited Use, und was wir damit niemals tun

Unsere Nutzung und Weitergabe von Informationen, die wir von Google-APIs erhalten, hält sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir verkaufen, vermieten, tauschen oder übertragen keine Google-Nutzerdaten. Wir nutzen sie nicht für Werbung, wir teilen sie nicht mit Datenhändlern, und wir nutzen sie nicht, um Modelle für maschinelles Lernen oder KI zu trainieren. Sie werden nur für den einen oben beschriebenen Zweck genutzt: unsere eigenen Videos auf unserem eigenen Kanal zu veröffentlichen.

Wie man diesen Zugriff entfernt

Der Kanalinhaber kann den Zugriff des Werkzeugs jederzeit auf der Seite „Apps und Dienste von Drittanbietern“ des Google-Kontos widerrufen, was das gespeicherte Refresh-Token sofort entkräftet. Der Widerruf stoppt alle künftigen Uploads; er entfernt keine bereits veröffentlichten Videos, die wie jedes andere Video des Kanals in YouTube Studio verwaltet werden.

Weil dieses Werkzeug YouTube API Services nutzt, gelten für diese Nutzung auch die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.

5. Was wir nicht tun

• Keine Werbung irgendeiner Art. In der App ist kein SDK eines Werbenetzwerks vorhanden.
• Keine Analytik oder Attribution von Dritten. Die App hat keinen Analytik-Transport; die Zähler hinter der Elternübersicht werden auf dem Gerät berechnet.
• Es wird keine Werbe-Kennung (IDFA oder Android Advertising ID) erhoben. Ihre Erhebung durch unseren Abo-Anbieter ist abgeschaltet.
• Kein Verkauf und keine Weitergabe personenbezogener Daten, und keine Nutzung der Daten eines Kindes für Marketing oder Profilbildung.
• Kein Verkauf, keine Weitergabe und keine Nutzung von Google- oder YouTube-Nutzerdaten für Modelltraining.
• Kein Zugriff auf Standort, Kontakte, Mikrofon, Kamera oder Fotobibliothek. Die App fordert diese Berechtigungen nicht an.

6. Kinder

Pivumo ist für Kinder im Alter von etwa 2 bis 6 Jahren gemacht und dafür gedacht, von einem Elternteil oder Erziehungsberechtigten eingerichtet zu werden. Kontoerstellung, Käufe, Datenexport, Löschung und jeder Link, der die App verlässt, sitzen hinter einem Gate, das vor dem Fortfahren eine Erwachsenenhandlung verlangt. Dieses Gate ist ein Interaktionsschutz; es ist keine überprüfte Identitätskontrolle.

Die App fragt ein Kind nach keinerlei personenbezogenen Daten. Es gibt keinen Chat, keine Nachrichten zwischen Nutzenden, keine soziale Funktion, keine mit anderen geteilten nutzergenerierten Inhalte und keinen externen Link, der aus dem Kinderteil der App erreichbar ist.

Wenn Sie glauben, dass ein Kind uns ohne Beteiligung eines Elternteils personenbezogene Daten gegeben hat, schreiben Sie an info@novemade.com, und wir löschen sie.

7. Wer Daten für uns verarbeitet

• Supabase — Kontoauthentifizierung und der gespeicherte Familienspielstand.
• RevenueCat — Abonnementstatus und Belegprüfung.
• Apple und Google — App-Vertrieb, Zahlungsabwicklung und die optionalen Anmeldeanbieter.

Zahlungen werden vollständig vom App-Store abgewickelt. Wir sehen und speichern niemals Kartennummern oder Rechnungsdaten.

8. Speicherung, Aufbewahrung und Sicherheit

Cloud-Daten werden nur gehalten, solange das Konto besteht, und gelöscht, wenn das Konto gelöscht wird. Daten in der Übertragung nutzen HTTPS. Der Zugriff auf den gespeicherten Spielstand einer Familie ist auf Datenbankebene auf das eigene Konto dieser Familie beschränkt; ein anderes angemeldetes Konto kann ihn nicht lesen. Anmelde-Token liegen im sicheren Speicher des Betriebssystems, nie in der Speicherdatei der App oder in einem Export.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können absolute Sicherheit nicht garantieren.

9. Ihre Wahlmöglichkeiten

• Ohne Konto spielen. Es wird nichts erhoben.
• Exportieren. Ein Elternteil kann die Daten der Familie im Elternbereich als JSON-Datei exportieren.
• Auf dem Gerät löschen. Ein Elternteil kann die lokalen Familiendaten im Elternbereich löschen.
• Das Konto löschen. Das Konto im Elternbereich zu löschen entfernt die Anmeldeidentität und den gespeicherten Familienspielstand. Das lässt sich nicht rückgängig machen.
• Den Google-Zugriff separat widerrufen, auf der Drittanbieter-Seite Ihres Google-Kontos.
• Abonnements sind getrennt. Ein Konto zu löschen kündigt kein Abonnement — das kündigen Sie im App Store.

Um nach den Informationen zu fragen, die mit einem Konto verbunden sind, schreiben Sie von der E-Mail-Adresse dieses Kontos an info@novemade.com.

10. Internationale Übermittlung

Unsere Anbieter können Daten in anderen Ländern als dem, in dem Sie leben, verarbeiten und speichern, auch in den Vereinigten Staaten.

11. Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf dieser Seite. Wesentliche Änderungen werden außerdem im Elternbereich der App vermerkt.

12. Kontakt

NOVEMADE — info@novemade.com. Fragen zu dieser Erklärung, Anfragen nach einer Kopie dessen, was wir über Sie halten, und Löschanfragen erreichen an dieser Adresse alle einen Menschen.