Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Charismatic Cow UG (haftungsbeschränkt)
Baubergerstraße 61
80992 München
Deutschland

Vertreten durch die Geschäftsführung: Florian Häfner
E-Mail: [email protected]

2. Überblick

Die App Childea stellt altersgerechte Aktivitäten für Kinder im Alter von 0–6 Jahren bereit. Die App ist für die Nutzung durch Eltern und Erziehungsberechtigte (ggf. gemeinsam mit ihren Kindern) bestimmt.

Wir verarbeiten nur die Daten, die für den Betrieb der App technisch erforderlich sind oder die Sie uns freiwillig mitteilen. Es findet keine Nutzung von Werbe- oder Tracking-Diensten (z. B. Google Analytics, Firebase, Facebook) statt. Es besteht keine Pflicht zur Registrierung oder Angabe persönlicher Daten.

3. Welche Daten wir verarbeiten

a) Anonyme Geräte-ID (technisch erforderlich)

Bei der ersten Nutzung erzeugt die App eine zufällige, anonyme Kennung (UUID) für Ihr Gerät. Sie dient dazu, freiwillig übermittelte Daten (z. B. Feedback, Zustimmung zum Sicherheitshinweis und die Aktivitäts-Historie) ohne Angabe persönlicher Daten zuzuordnen. Die Kennung lässt keinen Rückschluss auf Ihre Identität zu, gilt datenschutzrechtlich aber als personenbezogenes Datum (persistenter Identifier).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der App).

b) Nutzungsdaten in der App

Einstellungen, Favoriten, abgeschlossene Aktivitäten und Kinderprofile werden ausschließlich lokal auf Ihrem Gerät gespeichert. Lediglich die Aktivitäts-Historie wird mit der anonymen Geräte-ID verknüpft gespeichert, damit Ihr Fortschritt erhalten bleibt.

Nutzen Sie das Geräte-Backup Ihres Betriebssystems (iCloud bzw. Google), werden die lokal gespeicherten App-Daten im Rahmen dieses Backups durch Apple bzw. Google gesichert. Auf diesen Vorgang haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Feedback (freiwillig)

Sie können Aktivitäten mit 1–5 Sternen bewerten und einen Kommentar (max. 500 Zeichen) hinterlassen. Der Kommentar kann personenbezogene Daten enthalten. Feedback wird nur zur Verbesserung der App ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das freiwillige Absenden) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

d) Standort (optional, nur für Wetter-Funktion)

Für die Wetter-Anzeige fragt die App auf Wunsch den groben Standort Ihres Geräts ab. Dies geschieht nur, wenn Sie die Standort-Berechtigung über den Systemdialog Ihres Geräts erteilen. Ohne Berechtigung wird ein Standardort (München) verwendet. Die Koordinaten werden zur Abfrage der Wetterdaten an den Wetterdienst MET Norway (Norwegisches Meteorologisches Institut, api.met.no) übermittelt. Wir selbst speichern den Standort nicht; bei MET Norway können die übermittelten Daten (inkl. IP-Adresse) in Server-Logs anfallen (Daten: MET Norway, CC BY 4.0).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Systemdialog). Die Einwilligung können Sie jederzeit über die Geräteeinstellungen widerrufen.

e) Testphase (7 Tage Vollzugriff) – Gerätekennung

Um neuen Nutzerinnen und Nutzern die App zunächst in vollem Umfang zu zeigen, bietet Childea eine einmalige, 7-tägige Testphase. Zur Sicherstellung der Einmaligkeit wird eine technische Gerätekennung verarbeitet (auf Android die ANDROID_ID, auf iOS eine im Schlüsselbund gespeicherte zufällige UUID). Diese Kennung wird zusammen mit dem Startzeitpunkt der Testphase in unserer Datenbank gespeichert. Sie dient ausschließlich der Missbrauchsverhinderung (Umgehung der Testphase durch Neuinstallation) und wird nicht für Tracking, Werbung oder Profilbildung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch der kostenlosen Testphase). Sie können der Verarbeitung widersprechen; in diesem Fall kann die Testphase nicht gewährt werden.

f) Abonnements / In-App-Käufe

Kostenpflichtige Funktionen werden als Abonnement über den jeweiligen App-Store (Google Play bzw. Apple App Store) abgewickelt. Die eigentliche Zahlungsabwicklung erfolgt durch Google bzw. Apple; Zahlungsdaten wie Kreditkartennummern erhalten wir zu keinem Zeitpunkt. Zur Verwaltung und Prüfung Ihres Abo-Status nutzen wir den Dienst RevenueCat (siehe Abschnitt 5). Verarbeitet wird dabei eine pseudonyme Nutzer-/Gerätekennung sowie der Abo-Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags).

4. Website childea.app

Unsere Website childea.app ist rein informativ. Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein und nutzen kein Web-Tracking (kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Pixel). Beim Aufruf der Website werden durch den technischen Betrieb lediglich die üblichen Server-Logdaten verarbeitet:

gekürzte/anonymisierte IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. angeforderte Ressource,
Browser- und Gerätetyp (User-Agent).

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (Abwehr von Angriffen, Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Beim Teilen einer Aktivität (z. B. über einen Link zu /a/…) wird lediglich die Aktivitäts-ID aus der URL verarbeitet, um eine Vorschau (Titel, Bild, Altersangabe) anzuzeigen. Eine Identifizierung von Personen findet dabei nicht statt.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App und der Website beauftragen wir folgende Dienstleister (jeweils als Auftragsverarbeiter gemäß Art. 28 DSGVO, mit abgeschlossenem AV-Vertrag):

Supabase Inc. — Hosting der Datenbank und Backend-Dienste. EU-Region (Irland, west-eu-1); AV-Vertrag (DPA) abgeschlossen.
Cloudflare, Inc. — Hosting und Auslieferung der Website childea.app (Cloudflare Pages).
MET Norway (Norwegisches Meteorologisches Institut, api.met.no) — Abruf der Wetterdaten. Dabei werden die Koordinaten des (optionalen) Standorts sowie die IP-Adresse übermittelt. Es besteht kein Auftragsverarbeitungsvertrag; es gelten die Nutzungsbedingungen von MET Norway (api.met.no/doc/Terms); die Daten stehen unter CC BY 4.0.
RevenueCat, Inc. — Verwaltung und Prüfung von In-App-Käufen und Abonnements (DPA: revenuecat.com/dpa).
Google LLC / Apple Inc. — Bereitstellung der App-Stores und Abwicklung der Zahlungen über die jeweiligen Store-Systeme (Google Play Billing / Apple In-App Purchase).

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) erfolgt nur, soweit der jeweilige Dienstleister Standardvertragsklauseln (SCC) der EU-Kommission oder einen gleichwertigen Übermittlungsmechanismus gemäß Art. 44 ff. DSGVO gewährleistet. Das Supabase-Projekt liegt in der EU (Irland, west-eu-1) — eine Drittlandübermittlung für die Datenbank entfällt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Feedback-Daten werden spätestens 12 Monate nach Erhebung gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Gerätekennung der Testphase wird spätestens 90 Tage nach Ablauf der Testphase gelöscht, es sei denn, Sie haben ein kostenpflichtiges Abonnement abgeschlossen (dann bleibt sie für die Vertragslaufzeit erforderlich).

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde — zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

8. Daten von Kindern

Die App richtet sich an Familien mit Kindern im Alter von 0–6 Jahren. Die App verarbeitet keine Daten direkt von Kindern: Die Nutzung erfolgt durch Erwachsene (Eltern/Erziehungsberechtigte). Sofern eine Einwilligung für die Verarbeitung von Daten eines Kindes unter 16 Jahren erforderlich sein sollte (Art. 8 DSGVO; in Deutschland gilt die Altersgrenze von 16 Jahren), holen wir diese ausschließlich bei den Erziehungsberechtigten ein.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. TLS-Verschlüsselung der Übertragung, Zugriffsschutz auf die Datenbank).

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, z. B. wenn sich die App-Funktionen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar.

Diese Datenschutzerklärung gilt für die Childea-App (iOS und Android) sowie für die Website childea.app. Siehe auch unser Impressum und unsere AGB.

← Zurück zu Childea

Privacy Policy

Last updated: 19 September 2026

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Charismatic Cow UG (haftungsbeschränkt)
Baubergerstraße 61
80992 Munich
Germany

Represented by the management: Florian Häfner
Email: [email protected]

2. Overview

The Childea app provides age-appropriate activities for children aged 0–6. The app is intended for use by parents and legal guardians (where applicable together with their children).

We process only the data that is technically necessary for operating the app or that you voluntarily provide to us. There is no use of advertising or tracking services (e.g. Google Analytics, Firebase, Facebook). There is no obligation to register or to provide personal data.

3. What data we process

a) Anonymous device ID (technically necessary)

On first use, the app creates a random, anonymous identifier (UUID) for your device. It is used to associate voluntarily submitted data (e.g. feedback, consent to the safety notice and the activity history) without providing personal data. The identifier does not allow any conclusion about your identity but counts as personal data under data protection law (persistent identifier).

Legal basis: Art. 6(1)(b) GDPR (performance of the user contract) and Art. 6(1)(f) GDPR (legitimate interest in the app's functionality).

b) Usage data in the app

Settings, favourites, completed activities and child profiles are stored exclusively locally on your device. Only the activity history is stored linked to the anonymous device ID so that your progress is preserved.

If you use your operating system's device backup (iCloud or Google), the locally stored app data is saved by Apple or Google as part of that backup. We have no influence over this; the privacy policies of the respective provider apply.

Legal basis: Art. 6(1)(b) GDPR.

c) Feedback (voluntary)

You can rate activities with 1–5 stars and leave a comment (max. 500 characters). The comment may contain personal data. Feedback is evaluated only to improve the app.

Legal basis: Art. 6(1)(a) GDPR (consent given by voluntary submission) and Art. 6(1)(f) GDPR (legitimate interest in product improvement).

d) Location (optional, only for the weather feature)

For the weather display, the app requests your device's approximate location on request. This only happens if you grant the location permission via your device's system dialog. Without permission, a default location (Munich) is used. The coordinates are transmitted to the weather service MET Norway (Norwegian Meteorological Institute, api.met.no) to retrieve the weather data. We do not store the location ourselves; at MET Norway the transmitted data (including IP address) may appear in server logs (data: MET Norway, CC BY 4.0).

Legal basis: Art. 6(1)(a) GDPR (consent via the system dialog). You can revoke consent at any time via your device settings.

e) Trial period (7 days full access) – device identifier

To show new users the app in full initially, Childea offers a one-time 7-day trial. To ensure uniqueness, a technical device identifier is processed (on Android the ANDROID_ID, on iOS a random UUID stored in the keychain). This identifier is stored together with the trial start time in our database. It serves exclusively to prevent abuse (bypassing the trial by reinstalling) and is not used for tracking, advertising or profiling.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in preventing misuse of the free trial). You may object to this processing; in that case the trial cannot be granted.

f) Subscriptions / in-app purchases

Paid features are handled as a subscription via the respective app store (Google Play or Apple App Store). The actual payment processing is carried out by Google or Apple; we never receive payment data such as credit card numbers. To manage and verify your subscription status we use the service RevenueCat (see section 5). A pseudonymous user/device identifier as well as the subscription status are processed.

Legal basis: Art. 6(1)(b) GDPR (performance of the subscription contract).

4. Website childea.app

Our website childea.app is purely informative. We use no cookies for analysis or marketing purposes and no web tracking (no Google Analytics, no advertising networks, no social media pixels). When the website is accessed, only the usual server log data is processed for technical operation:

shortened/anonymised IP address,
date and time of access,
page or resource requested,
browser and device type (user agent).

This data serves exclusively the secure and stable operation of the website (defence against attacks, error analysis) and is not merged with other data sources. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).

When an activity is shared (e.g. via a link to /a/…), only the activity ID from the URL is processed to display a preview (title, image, age rating). No identification of persons takes place.

5. Recipients and processors

To provide the app and the website we commission the following service providers (each as processors under Art. 28 GDPR, with a concluded data processing agreement):

Supabase Inc. — hosting of the database and backend services. EU region (Ireland, west-eu-1); DPA concluded.
Cloudflare, Inc. — hosting and delivery of the website childea.app (Cloudflare Pages).
MET Norway (Norwegian Meteorological Institute, api.met.no) — retrieval of weather data. The coordinates of the (optional) location and the IP address are transmitted. There is no data processing agreement; MET Norway's terms of use apply (api.met.no/doc/Terms); the data is provided under CC BY 4.0.
RevenueCat, Inc. — management and verification of in-app purchases and subscriptions (DPA: revenuecat.com/dpa).
Google LLC / Apple Inc. — provision of the app stores and processing of payments via the respective store systems (Google Play Billing / Apple In-App Purchase).

A transfer of personal data to third countries (in particular the USA) only takes place insofar as the respective service provider guarantees Standard Contractual Clauses (SCC) of the EU Commission or an equivalent transfer mechanism under Art. 44 ff. GDPR. The Supabase project is located in the EU (Ireland, west-eu-1) — there is no third-country transfer for the database.

6. Storage duration

We store personal data only as long as necessary for the purposes mentioned above. Feedback data is deleted or anonymised no later than 12 months after collection unless a statutory retention obligation exists. The device identifier of the trial is deleted no later than 90 days after the trial ends, unless you have concluded a paid subscription (then it remains necessary for the contract term).

7. Your rights as a data subject

You have the following rights vis-à-vis us:

Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
Withdrawal of consents given with effect for the future (Art. 7(3) GDPR)
Complaint to a supervisory authority — responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), lda.bayern.de

To exercise your rights, an email to [email protected] is sufficient.

8. Children's data

The app is aimed at families with children aged 0–6. The app does not process data directly from children: use is by adults (parents/legal guardians). Should consent for the processing of a child's data under 16 be required (Art. 8 GDPR; in Germany the age limit is 16), we obtain it exclusively from the legal guardians.

9. No automated decision-making

Automated decision-making, including profiling within the meaning of Art. 22 GDPR, does not take place.

10. Security

We use technical and organisational measures (TOMs) to protect your data against loss, manipulation and unauthorised access (including TLS encryption of transmission and access protection on the database).

11. Changes to this privacy policy

We update this privacy policy as needed, e.g. when the app's functions or the legal situation change. The current version is available in the app and on our website.

This privacy policy applies to the Childea app (iOS and Android) and to the website childea.app. See also our Imprint and our Terms of Use.

← Back to Childea

Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

1. Responsable du traitement

Le responsable au sens du Règlement général sur la protection des données (RGPD) est :

Charismatic Cow UG (haftungsbeschränkt)
Baubergerstraße 61
80992 Munich
Allemagne

Représentée par la direction : Florian Häfner
E-mail : [email protected]

2. Aperçu

L'application Childea propose des activités adaptées à l'âge pour les enfants de 0 à 6 ans. L'application est destinée à l'usage par les parents et tuteurs légaux (le cas échéant avec leurs enfants).

Nous ne traitons que les données techniquement nécessaires au fonctionnement de l'application ou que vous nous communiquez volontairement. Il n'y a aucune utilisation de services publicitaires ou de suivi (p. ex. Google Analytics, Firebase, Facebook). Il n'existe aucune obligation de s'inscrire ou de fournir des données personnelles.

3. Quelles données nous traitons

a) Identifiant d'appareil anonyme (techniquement nécessaire)

Lors de la première utilisation, l'application crée un identifiant aléatoire et anonyme (UUID) pour votre appareil. Il sert à associer des données transmises volontairement (p. ex. avis, consentement à l'avertissement de sécurité et historique des activités) sans indication de données personnelles. L'identifiant ne permet aucune conclusion sur votre identité, mais compte comme donnée personnelle au sens de la loi (identifiant persistant).

Base légale : art. 6, §1, b RGPD (exécution du contrat d'utilisation) et art. 6, §1, f RGPD (intérêt légitime au bon fonctionnement de l'application).

b) Données d'utilisation dans l'application

Les paramètres, favoris, activités terminées et profils d'enfants sont enregistrés exclusivement en local sur votre appareil. Seul l'historique des activités est enregistré en lien avec l'identifiant d'appareil anonyme afin de conserver votre progression.

Si vous utilisez la sauvegarde de votre système d'exploitation (iCloud ou Google), les données locales de l'application sont sauvegardées par Apple ou Google dans le cadre de cette sauvegarde. Nous n'avons aucune influence là-dessus ; les règles de confidentialité du fournisseur concerné s'appliquent.

Base légale : art. 6, §1, b RGPD.

c) Avis (facultatif)

Vous pouvez noter les activités de 1 à 5 étoiles et laisser un commentaire (max. 500 caractères). Le commentaire peut contenir des données personnelles. Les avis sont évalués uniquement pour améliorer l'application.

Base légale : art. 6, §1, a RGPD (consentement donné par l'envoi volontaire) et art. 6, §1, f RGPD (intérêt légitime à l'amélioration du produit).

d) Localisation (facultatif, uniquement pour la météo)

Pour l'affichage de la météo, l'application demande, sur demande, la position approximative de votre appareil. Cela n'a lieu que si vous accordez l'autorisation de localisation via la boîte de dialogue système. Sans autorisation, une localisation par défaut (Munich) est utilisée. Les coordonnées sont transmises au service météo MET Norway (Institut météorologique norvégien, api.met.no) afin de récupérer les données. Nous ne stockons pas la localisation ; chez MET Norway, les données transmises (y compris l'adresse IP) peuvent apparaître dans les journaux du serveur (données : MET Norway, CC BY 4.0).

Base légale : art. 6, §1, a RGPD (consentement via la boîte de dialogue système). Vous pouvez retirer votre consentement à tout moment via les réglages de l'appareil.

e) Période d'essai (7 jours d'accès complet) – identifiant d'appareil

Pour montrer l'application en entier aux nouveaux utilisateurs, Childea offre une période d'essai unique de 7 jours. Pour garantir son caractère unique, un identifiant technique de l'appareil est traité (sur Android l'ANDROID_ID, sur iOS un UUID aléatoire stocké dans le trousseau). Cet identifiant est enregistré avec le début de la période d'essai dans notre base de données. Il sert exclusivement à prévenir les abus (contournement de l'essai par réinstallation) et n'est pas utilisé pour le suivi, la publicité ou le profilage.

Base légale : art. 6, §1, f RGPD (intérêt légitime à prévenir l'abus de la période d'essai gratuite). Vous pouvez vous opposer à ce traitement ; dans ce cas, l'essai ne peut pas être accordé.

f) Abonnements / achats intégrés

Les fonctions payantes sont gérées comme un abonnement via l'app store concerné (Google Play ou Apple App Store). Le traitement du paiement est effectué par Google ou Apple ; nous ne recevons jamais de données de paiement telles que le numéro de carte. Pour gérer et vérifier le statut de votre abonnement, nous utilisons le service RevenueCat (voir section 5). Un identifiant utilisateur/appareil pseudonyme ainsi que le statut de l'abonnement sont traités.

Base légale : art. 6, §1, b RGPD (exécution du contrat d'abonnement).

4. Site web childea.app

Notre site childea.app est purement informatif. Nous n'utilisons aucun cookie à des fins d'analyse ou de marketing et aucun suivi web (pas de Google Analytics, pas de réseaux publicitaires, pas de pixels de réseaux sociaux). Lors de l'accès au site, seules les données de journal habituelles du serveur sont traitées pour l'exploitation technique :

adresse IP raccourcie/anonymisée,
date et heure de l'accès,
page ou ressource demandée,
type de navigateur et d'appareil (user agent).

Ces données servent exclusivement l'exploitation sûre et stable du site (défense contre les attaques, analyse des erreurs) et ne sont pas fusionnées avec d'autres sources de données. Base légale : art. 6, §1, f RGPD (intérêt légitime à une exploitation sûre).

Lors du partage d'une activité (p. ex. via un lien vers /a/…), seul l'ID de l'activité issu de l'URL est traité pour afficher un aperçu (titre, image, tranche d'âge). Aucune identification de personnes n'a lieu.

5. Destinataires et sous-traitants

Pour fournir l'application et le site, nous faisons appel aux prestataires suivants (chacun en tant que sous-traitant au sens de l'art. 28 RGPD, avec un contrat de traitement conclu) :

Supabase Inc. — hébergement de la base de données et des services backend. Région UE (Irlande, west-eu-1) ; contrat de traitement (DPA) conclu.
Cloudflare, Inc. — hébergement et diffusion du site childea.app (Cloudflare Pages).
MET Norway (Institut météorologique norvégien, api.met.no) — récupération des données météo. Les coordonnées de la localisation (facultative) ainsi que l'adresse IP sont transmises. Il n'existe pas de contrat de traitement ; les conditions d'utilisation de MET Norway s'appliquent (api.met.no/doc/Terms) ; les données sont fournies sous CC BY 4.0.
RevenueCat, Inc. — gestion et vérification des achats intégrés et des abonnements (DPA : revenuecat.com/dpa).
Google LLC / Apple Inc. — fourniture des app stores et traitement des paiements via les systèmes des stores (Google Play Billing / Apple In-App Purchase).

Un transfert de données personnelles vers des pays tiers (notamment les États-Unis) n'a lieu que dans la mesure où le prestataire concerné garantit les clauses contractuelles types (CCT) de la Commission européenne ou un mécanisme de transfert équivalent au titre des art. 44 et suivants du RGPD. Le projet Supabase se situe dans l'UE (Irlande, west-eu-1) — aucun transfert vers un pays tiers pour la base de données.

6. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées ci-dessus. Les données d'avis sont supprimées ou anonymisées au plus tard 12 mois après leur collecte, sauf obligation légale de conservation. L'identifiant d'appareil de la période d'essai est supprimé au plus tard 90 jours après la fin de l'essai, sauf si vous avez conclu un abonnement payant (il reste alors nécessaire pour la durée du contrat).

7. Vos droits en tant que personne concernée

Vous disposez des droits suivants à notre égard :

Accès (art. 15 RGPD)
Rectification (art. 16 RGPD)
Effacement (art. 17 RGPD)
Limitation du traitement (art. 18 RGPD)
Portabilité des données (art. 20 RGPD)
Opposition aux traitements fondés sur l'art. 6, §1, f RGPD (art. 21 RGPD)
Retrait des consentements donnés avec effet pour l'avenir (art. 7, §3 RGPD)
Réclamation auprès d'une autorité de contrôle — compétente pour nous : l'Office bavarois de surveillance de la protection des données (BayLDA), lda.bayern.de

Pour exercer vos droits, un e-mail à [email protected] suffit.

8. Données des enfants

L'application s'adresse aux familles avec des enfants de 0 à 6 ans. L'application ne traite pas de données directement issues des enfants : l'utilisation se fait par des adultes (parents/tuteurs légaux). Si un consentement pour le traitement des données d'un enfant de moins de 16 ans devait être nécessaire (art. 8 RGPD ; en Allemagne, la limite d'âge est de 16 ans), nous le recueillons exclusivement auprès des tuteurs légaux.

9. Aucune décision automatisée

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'a lieu.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (MTO) pour protéger vos données contre la perte, la manipulation et l'accès non autorisé (notamment le chiffrement TLS de la transmission et la protection d'accès à la base de données).

11. Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité en cas de besoin, p. ex. lorsque les fonctions de l'application ou la situation juridique changent. La version actuelle est disponible dans l'application et sur notre site.

Cette politique de confidentialité s'applique à l'application Childea (iOS et Android) ainsi qu'au site childea.app. Voir aussi nos mentions légales et nos CGV.

← Retour à Childea

Política de privacidad

Última actualización: 19 de septiembre de 2026

1. Responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Charismatic Cow UG (haftungsbeschränkt)
Baubergerstraße 61
80992 Múnich
Alemania

Representada por la dirección: Florian Häfner
Correo electrónico: [email protected]

2. Resumen

La app Childea ofrece actividades adecuadas a la edad para niños de 0 a 6 años. La app está pensada para su uso por padres y tutores legales (en su caso, junto con sus hijos).

Solo tratamos los datos técnicamente necesarios para el funcionamiento de la app o los que usted nos comunica voluntariamente. No se utilizan servicios publicitarios ni de seguimiento (p. ej. Google Analytics, Firebase, Facebook). No existe obligación de registrarse ni de facilitar datos personales.

3. Qué datos tratamos

a) Identificador de dispositivo anónimo (técnicamente necesario)

En el primer uso, la app crea un identificador aleatorio y anónimo (UUID) para su dispositivo. Sirve para asociar datos transmitidos voluntariamente (p. ej. feedback, consentimiento del aviso de seguridad e historial de actividades) sin indicar datos personales. El identificador no permite deducir su identidad, pero se considera dato personal según la normativa (identificador persistente).

Base jurídica: art. 6.1.b RGPD (ejecución del contrato de uso) y art. 6.1.f RGPD (interés legítimo en el funcionamiento de la app).

b) Datos de uso en la app

Los ajustes, favoritos, actividades completadas y perfiles de niños se guardan exclusivamente de forma local en su dispositivo. Solo el historial de actividades se guarda vinculado al identificador de dispositivo anónimo para conservar su progreso.

Si utiliza la copia de seguridad del sistema operativo (iCloud o Google), los datos locales de la app se guardan por Apple o Google como parte de esa copia. No tenemos influencia sobre ello; se aplican las políticas de privacidad del proveedor correspondiente.

Base jurídica: art. 6.1.b RGPD.

c) Feedback (voluntario)

Puede valorar las actividades con 1–5 estrellas y dejar un comentario (máx. 500 caracteres). El comentario puede contener datos personales. El feedback se evalúa solo para mejorar la app.

Base jurídica: art. 6.1.a RGPD (consentimiento otorgado mediante el envío voluntario) y art. 6.1.f RGPD (interés legítimo en la mejora del producto).

d) Ubicación (opcional, solo para la función del tiempo)

Para mostrar el tiempo, la app solicita, previa petición, la ubicación aproximada de su dispositivo. Esto solo ocurre si concede el permiso de ubicación mediante el diálogo del sistema. Sin permiso se usa una ubicación por defecto (Múnich). Las coordenadas se transmiten al servicio meteorológico MET Norway (Instituto Meteorológico Noruego, api.met.no) para obtener los datos. Nosotros no guardamos la ubicación; en MET Norway los datos transmitidos (incluida la dirección IP) pueden aparecer en los registros del servidor (datos: MET Norway, CC BY 4.0).

Base jurídica: art. 6.1.a RGPD (consentimiento mediante el diálogo del sistema). Puede revocar el consentimiento en cualquier momento en los ajustes del dispositivo.

e) Periodo de prueba (7 días de acceso completo) – identificador de dispositivo

Para mostrar la app al completo a los nuevos usuarios, Childea ofrece un periodo de prueba único de 7 días. Para garantizar su carácter único se procesa un identificador técnico del dispositivo (en Android, el ANDROID_ID; en iOS, un UUID aleatorio guardado en el llavero). Este identificador se guarda junto con el inicio del periodo de prueba en nuestra base de datos. Sirve exclusivamente para evitar abusos (eludir la prueba reinstalando) y no se usa para seguimiento, publicidad ni creación de perfiles.

Base jurídica: art. 6.1.f RGPD (interés legítimo en evitar el abuso del periodo de prueba gratuito). Puede oponerse a este tratamiento; en ese caso no puede concederse la prueba.

f) Suscripciones / compras integradas

Las funciones de pago se gestionan como suscripción a través de la tienda de apps correspondiente (Google Play o Apple App Store). El procesamiento del pago lo realizan Google o Apple; nunca recibimos datos de pago como el número de tarjeta. Para gestionar y verificar el estado de su suscripción usamos el servicio RevenueCat (véase la sección 5). Se tratan un identificador seudónimo de usuario/dispositivo y el estado de la suscripción.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato de suscripción).

4. Sitio web childea.app

Nuestro sitio childea.app es meramente informativo. No usamos cookies con fines de análisis o marketing y ningún seguimiento web (sin Google Analytics, sin redes publicitarias, sin píxeles de redes sociales). Al acceder al sitio solo se tratan los datos de registro habituales del servidor para el funcionamiento técnico:

dirección IP acortada/anonimizada,
fecha y hora del acceso,
página o recurso solicitado,
tipo de navegador y dispositivo (user agent).

Estos datos sirven exclusivamente al funcionamiento seguro y estable del sitio (defensa frente a ataques, análisis de errores) y no se combinan con otras fuentes de datos. Base jurídica: art. 6.1.f RGPD (interés legítimo en un funcionamiento seguro).

Al compartir una actividad (p. ej. mediante un enlace a /a/…) solo se trata el ID de la actividad de la URL para mostrar una vista previa (título, imagen, rango de edad). No se identifica a ninguna persona.

5. Destinatarios y encargados del tratamiento

Para ofrecer la app y el sitio web recurrimos a los siguientes proveedores (cada uno como encargado del tratamiento según el art. 28 RGPD, con contrato de encargo celebrado):

Supabase Inc. — alojamiento de la base de datos y servicios backend. Región UE (Irlanda, west-eu-1); contrato de encargo (DPA) celebrado.
Cloudflare, Inc. — alojamiento y entrega del sitio childea.app (Cloudflare Pages).
MET Norway (Instituto Meteorológico Noruego, api.met.no) — obtención de los datos meteorológicos. Se transmiten las coordenadas de la ubicación (opcional) y la dirección IP. No existe contrato de encargo; se aplican las condiciones de uso de MET Norway (api.met.no/doc/Terms); los datos se ofrecen bajo CC BY 4.0.
RevenueCat, Inc. — gestión y verificación de compras integradas y suscripciones (DPA: revenuecat.com/dpa).
Google LLC / Apple Inc. — provisión de las tiendas de apps y procesamiento de los pagos mediante los sistemas de las tiendas (Google Play Billing / Apple In-App Purchase).

La transmisión de datos personales a terceros países (en particular EE. UU.) solo se realiza en la medida en que el proveedor correspondiente garantice las cláusulas contractuales tipo (CCT) de la Comisión Europea o un mecanismo de transferencia equivalente conforme a los arts. 44 y ss. RGPD. El proyecto de Supabase está en la UE (Irlanda, west-eu-1): no hay transferencia a terceros países para la base de datos.

6. Duración del almacenamiento

Solo guardamos datos personales durante el tiempo necesario para las finalidades indicadas. Los datos de feedback se eliminan o anonimizan a más tardar 12 meses después de su recogida, salvo que exista una obligación legal de conservación. El identificador de dispositivo del periodo de prueba se elimina a más tardar 90 días después de que finalice la prueba, salvo que haya contratado una suscripción de pago (entonces sigue siendo necesario durante la vigencia del contrato).

7. Sus derechos como interesado

Frente a nosotros tiene los siguientes derechos:

Acceso (art. 15 RGPD)
Rectificación (art. 16 RGPD)
Supresión (art. 17 RGPD)
Limitación del tratamiento (art. 18 RGPD)
Portabilidad de los datos (art. 20 RGPD)
Oposición a los tratamientos basados en el art. 6.1.f RGPD (art. 21 RGPD)
Retirada de los consentimientos otorgados con efecto futuro (art. 7.3 RGPD)
Reclamación ante una autoridad de control — competente para nosotros: la Oficina Bávara de Supervisión de Protección de Datos (BayLDA), lda.bayern.de

Para ejercer sus derechos basta un correo electrónico a [email protected].

8. Datos de los niños

La app está dirigida a familias con niños de 0 a 6 años. La app no trata datos directamente de los niños: el uso lo realizan adultos (padres/tutores legales). Si fuera necesario un consentimiento para el tratamiento de los datos de un menor de 16 años (art. 8 RGPD; en Alemania el límite de edad es de 16 años), lo recabamos exclusivamente de los tutores legales.

9. Sin decisiones automatizadas

No se produce ninguna decisión automatizada, incluida la elaboración de perfiles en el sentido del art. 22 RGPD.

10. Seguridad

Aplicamos medidas técnicas y organizativas (MTO) para proteger sus datos frente a pérdida, manipulación y acceso no autorizado (entre otras, cifrado TLS de la transmisión y protección de acceso a la base de datos).

11. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando es necesario, p. ej. si cambian las funciones de la app o la situación jurídica. La versión vigente está disponible en la app y en nuestro sitio web.

Esta política de privacidad se aplica a la app Childea (iOS y Android) y al sitio childea.app. Consulta también nuestro aviso legal y nuestros Términos.

← Volver a Childea