DATENSCHUTZRICHTLINIE

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten über die Loot Master-Anwendung ist:
Dasa-Projekt Lech Augustyniak
ul. Kostka Jagiełły 22a, 32-626 Zasole, Polen
Kontakt: support@getlootmaster.com

2. Umfang und Zweck der Verarbeitung

Wir verarbeiten Daten ausschließlich zur Bereitstellung, Aufrechterhaltung und Absicherung unseres familiären Gamification- und Budgetverwaltungsservices. Wir erheben und verarbeiten:
- E-Mail-Adresse des Elternteils: Dient als eindeutige Konto-ID, primärer Autorisierungs-Token und Kommunikationskanal für technische Systembenachrichtigungen sowie Abonnementsverwaltung.
- Anonyme Kinderprofile: Das System arbeitet ausschließlich mit serverseitig generierten eindeutigen Token (UUIDv4). Optionale Spitznamen oder Vornamen der Kinder werden nur vom Elternteil zur persönlichen Zuordnung innerhalb des privaten Familien-Ökosystems angegeben.
- Fotos zur Aufgabenverifizierung: Werden optional von Kindern als visueller Nachweis für erledigte Pflichten hochgeladen und unterliegen unserer automatisierten, sofortigen Datenlöschungssequenz.

3. Privatsphäre von Kindern (COPPA- & DSGVO-Konformität)

Die Loot Master-Anwendung erfüllt die höchsten Standards zum Schutz der Privatsphäre jüngerer Nutzer und steht in voller Übereinstimmung mit dem US-amerikanischen COPPA-Gesetz sowie der europäischen DSGVO.
Kinder können sich nicht selbstständig in der App registrieren. Alle Kinderprofile werden autoritär durch das verifizierte Elternteil in dessen sicherem Administrations-Panel erstellt. Das System fordert keine Daten an, sammelt keine und erlaubt es dem Kind nicht, E-Mail-Adressen, Telefonnummern oder Geolokalisierungsdaten anzugeben oder sich mit externen sozialen Netzwerken zu verbinden. Die digitale Identität des Kindes ist vollständig isoliert und verschlüsselt.

4. Datenspeicherung und Sicherheit

Ihre Daten werden in der sicheren und zertifizierten Cloud-Infrastruktur von Google Firebase innerhalb der Europäischen Union gespeichert. Wir setzen fortschrittliche Sicherheitsmaßnahmen auf Bankenbereich-Niveau (Bank-Grade Security) ein:

• Zero-Retention-Richtlinie für Multimedia: Von Kindern zur Verifizierung gesendete Bildnachweise sind streng temporär. In derselben Millisekunde, in der das Elternteil eine administrative Entscheidung trifft (Akzeptieren oder Ablehnen), wird die Bilddatei dauerhaft und unwiderruflich über serverseitige Admin-SDK-Verfahren aus den sicheren Google Cloud Storage-Containern gelöscht.
• Kryptografischer PIN-Schutz: Zugriffscodes (PINs) für Kinderprofile werden ausschließlich auf dem Server authentifiziert und niemals im Klartext gespeichert. Wir verwenden eine hochentwickelte scrypt-Schlüsselableitungsfunktion (Parameter: N=16384, r=8, p=1) gepaart mit einem eindeutigen, kryptografisch zufälligen 16-Byte-Salt pro Profil. Zudem blockiert eine Brute-Force-Sperre den Zugriff für 15 Minuten nach 5 aufeinanderfolgenden falschen Versuchen.
• Geräteintegritätsprüfung (App Check): Um Datenmanipulationen, Reverse-Engineering und betrügerische Kontostandsänderungen zu verhindern, erzwingen die Cloud-Funktionen eine hardwarebasierte Bestätigung durch Firebase App Check unter Verwendung der nativen Frameworks Apple App Attest (iOS) und Google Play Integrity (Android).

5. Ihre Rechte (DSGVO)

Jedem Nutzer (Elternteil) steht das volle Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit und vollständige Löschung seiner Familiendaten zu („Recht auf Vergessenwerden“). Da die Kinderprofile strukturell in das Elternkonto eingebettet sind, umfasst die Löschung des Elternkontos automatisch und vollständig auch die Entfernung aller zugeordneten Metadaten der Kinder.

6. Datenlöschung und Kontokündigung

Nutzer von Loot Master behalten die absolute Kontrolle über den digitalen Fußabdruck ihrer Familie. Eine Kontolöschung führt zur sofortigen Beendigung der Datenverarbeitung:

• Wie beantrage ich die Löschung: Der schnellste Weg ist das Klicken auf die Schaltfläche „Konto löschen“ direkt in den Einstellungen des Elternprofils innerhalb der App. Alternativ können Sie eine E-Mail von Ihrer registrierten E-Mail-Adresse an support@getlootmaster.com mit dem Betreff „Prośba o usunięcie danych“ senden.
• Was wird unwiderruflich gelöscht: Nach Erhalt des Triggers löscht der Server dauerhaft alle Datenstrukturen in Firestore und Storage, einschließlich der E-Mail-Adresse des Elternteils, der Kinder-UUID-Matrizen, der gesamten Historie der Gewohnheiten, der nienaruszalne Kassenbucheinträge, des Schul-Dzienniczek sowie der Liga Mocy-Statistiken.
• Aufbewahrungsfrist: Die vollständige Bereinigung der Datenbank erfolgt unverzüglich (meist innerhalb von 48 Stunden) und maximal innerhalb von 30 Tagen. Nach der Löschung bewahren wir nur vollständig anonymisierte, entkoppelte technische Telemetrie- und Systemprotokolle auf, die keiner Person oder Familie zugeordnet werden können.