1. Geltungsbereich dieser Richtlinie
Diese Datenschutzerklärung beschreibt wie Forgeden (14 Rue Haute, 89740 Quincerot) erhebt, verarbeitet und speichert die personenbezogenen Daten der Nutzer von:
- 🌐 Websitedie Hana-Anwendungspräsentationswebsite (gehostet auf Firebase Hosting)
- 📱 Mobile Appdie App Hana, erhältlich für Android über den Google Play Store
Die Website erhebt keine personenbezogenen Daten mehr; Die nachfolgend beschriebenen Verarbeitungsvorgänge betreffen überwiegend die mobile Anwendung.
2. Website
Die Präsentationswebsite erlaubt keine Eingabe einer E-Mail-Adresse mehr und nutzt keine Anti-Bot-Dienste von Drittanbietern mehr. Es werden daher über ein Vorregistrierungsformular keine personenbezogenen Daten erhoben.
Die Website verwendet keine Tracking-, Zielgruppenmessungs- oder Werbecookies.
3. Hana-Mobile-App – Kontodaten
Die folgenden Daten werden bei der Erstellung Ihres Kontos erfasst und während der gesamten Lebensdauer gespeichert.
| Daten | Zweck |
|---|---|
| Eindeutige Firebase-ID (UID) | Authentifizierung; Verknüpfung aller Daten mit dem Konto |
| E-Mail-Adresse (falls vorhanden) oder anonymer Kontostatus | Authentifizierung und Kontowiederherstellung bei Zugriffsverlust |
| Datum der Kontoerstellung | Leistungsindikatoren (KPIs) zur Überwachung des Anwendungszustands und der Anwendungsakquise |
| Letztes Anmeldedatum | KPIs für Benutzerengagement und -bindung |
| Aktueller Saldo in Blüte (virtuelle Währung) | Anzeigen und Verwalten des virtuellen Währungssaldos der Anwendung |
| Anzahl der bekannten Wörter | Fortschrittsanzeige, die dem Benutzer angezeigt wird, um seinen Fortschritt anzuzeigen |
| Kennung der zuletzt angezeigten Lektion | Automatische Vergabe von Blumenprämien beim Entdecken einer neuen Lektion |
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für den Betrieb des Dienstes erforderliche Daten.
Aufbewahrung: für die Lebensdauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontoschließung.
4. Mobile Anwendung – Bildungsfortschritt
| Daten | Zweck |
|---|---|
| Liste der gelernten Wörter; für jedes Wort und in jede Richtung (Französisch → Japanisch und Japanisch → Französisch), die letzten 10 Ergebnisse (bestanden/nicht bestanden) | Adaptiver Lernalgorithmus; Optimierung der Belohnungen bei aufeinanderfolgenden Erfolgsserien |
| Wiederholungssitzungen: Datum, Gesamtzahl der vorgestellten Wörter, Liste der nicht bestandenen Wörter und deren Anzahl | Bildungsüberwachung; Visualisierung des Benutzerfortschritts im Zeitverlauf |
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: für die Lebensdauer des Kontos.
5. Mobile Anwendung – virtuelle Währung (Blumen)
| Daten | Zweck |
|---|---|
| Vollständiger Transaktionsverlauf: Betrag in Blumen, Datum, Herkunft (tägliche Verbindung, neues gelerntes Wort, Zeichnung, belohnte Werbung usw.), Transaktionsstatus | Anti-Cheating-Maßnahme; automatische Wiedergabe im Falle eines technischen Ausfalls der Transaktion; Konsistenz ausbalancieren |
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Betrugsprävention und Zuverlässigkeit des Dienstes.
Aufbewahrung: für die Lebensdauer des Kontos.
6. Mobile Anwendung – Spielmechanik
| Daten | Zweck |
|---|---|
| Benutzerinventar | Verwaltung gesammelter Elemente; Spaßreichtum der Anwendung |
| Verlauf der Ziehungen (Gacha): Liste der erhaltenen Belohnungen und Datum jeder Ziehung | Integritätskontrolle von Drucken; Anti-Cheating-Maßnahme |
| Inserate mit Prämien: Anzeigedatum, Betrag der vergebenen Blumen | Vergabe von Belohnungen; Anti-Cheating-Maßnahme – 6 Monate aufbewahrt |
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Daten zur Betrugsbekämpfung; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Inventar.
Aufbewahrung: Inventar und Gacha für die Lebensdauer des Kontos; Anzeigen mit Belohnung: 6 Monate.
7. Mobile App – Einstellungen und Anpassung
| Daten | Zweck |
|---|---|
| Ausgewählter Charakter, Farbthema, bevorzugte Lernmethode (Multiple-Choice oder Selbsteinschätzung), bevorzugte grammatikalische Form (Masu-Form oder -u-Wörterbuchform), angezeigte beziehungsweise gelesene Schriftsysteme (Romaji, Kana, Kanji) und Fortschritt im Tutorial | Beibehalten des Kontostatus bei Gerätewechsel oder Neuinstallation |
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: für die Lebensdauer des Kontos.
8. Firebase Analytics
Die Anwendung integriert Firebase Analytics (Google Analytics 4, Mess-ID G-T8GL1MXTRY). Dieser Dienst ist standardmäßig deaktiviert und wird nur aktiviert, wenn Sie Ihre Einwilligung ausdrücklich über das Einwilligungsbanner der App erteilen (analytics_storage = granted).
Automatisch erhobene Daten (bei erteilter Einwilligung)
| Kategorie | Details |
|---|---|
| Engagement und Sitzungen | Sitzungsdauer, angezeigte Bildschirme, erster Start, gesamte Interaktionszeit |
| Geräteinformationen | Betriebssystem und -version, Gerätemodell, Sprache, Bildschirmauflösung |
| App-Version | Firebase-App und SDK-Versionsnummer |
| Ungefährer Standort | Land und Region aus IP-Adresse abgeleitet (IP-Adresse selbst wird nicht gespeichert) |
| Pseudonym-Identifikator | Von Firebase Analytics generierter Bezeichner, kein direkter Bezeichner |
Es werden weder benutzerdefinierte Ereignisse (logEvent) noch benutzerdefinierte Nutzereigenschaften (setUserProperty) erfasst; lediglich die automatische Erfassung ist aktiviert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Aufbewahrung: 14 Monate (Standardfrist von Google Analytics 4, konfigurierbar).
9. Google AdMob — Anzeigen mit Belohnung
Die Anwendung verwendet ausschließlich Videoanzeigen mit Prämie von Google AdMob (kein Banner, keine Interstitial-Werbung). Die Einblendung zielgerichteter Werbung und die Übermittlung damit verbundener Daten erfolgt nur mit Ihrer Einwilligung.
Von AdMob erfasste Daten (bei erteilter Einwilligung)
| Daten | Details |
|---|---|
| Android-Werbe-ID (AD_ID) | Zurücksetzbare gerätespezifische Kennung, die zur Anzeigenauslieferung und Leistungsmessung verwendet wird |
| Interaktionen mit Werbung | Impressionen, Videoabschlussraten, ausgelöste Belohnungsereignisse |
| Daten für die Anzeigenausrichtung | Wird von Google zur Bereitstellung relevanter Werbung verwendet, sofern eine Einwilligung erforderlich ist ad_user_data und ad_personalization |
Serverseitige Verifizierung (SSV)
Bei jeder Wiedergabe einer Videoanzeige mit Belohnung wird die Firebase-UID des Nutzers an das System zur serverseitigen Verifizierung (SSV) von Google AdMob übermittelt. Damit kann Forgeden prüfen, ob die Belohnung einem authentifizierten Konto gutgeschrieben wurde, und deren Integrität sicherstellen. Über das in Abschnitt 6 beschriebene Belohnungsprotokoll hinaus werden keine weiteren Daten gespeichert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Personalisierung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die SSV-Betrugsprüfung.
Aufbewahrung: gemäß der Aufbewahrungsrichtlinie von Google.
10. Einwilligungsverwaltung – Einwilligungsmodus v2
Die Anwendung verwendet Google Consent Mode v2. Beim ersten Start sind alle Tracker standardmäßig abgelehnt. Über ein Einwilligungsbanner können Sie jede Kategorie einzeln akzeptieren oder ablehnen:
| Parameter | Standardwert | Was dies steuert |
|---|---|---|
analytics_storage |
Abgelehnt | Firebase Analytics wird initialisiert |
ad_storage |
Abgelehnt | Cookies und Speicherung im Zusammenhang mit AdMob-Werbung |
ad_user_data |
Abgelehnt | Übermittlung von Nutzerdaten an Google zu Werbezwecken |
ad_personalization |
Abgelehnt | Personalisiertes Werbe-Targeting |
functionality_storage |
Gewährt | Anwendungsbetrieb (immer aktiv) |
security_storage |
Gewährt | Sicherheitsfunktionen (immer aktiv) |
Ihre Auswahl wird lokal auf dem Gerät gespeichert und kann jederzeit in den Anwendungseinstellungen geändert werden.
Technische Details zu den verwendeten Cookies (Cookie-Namen, lokale Speicherschlüssel, Verwaltungsanweisungen) finden Sie auf unserer Website Cookie-Richtlinie.
11. Rechtsgrundlagen – Zusammenfassung
| Datenkategorie | Rechtsgrundlage | DSGVO-Artikel |
|---|---|---|
| Kontodaten, gelernte Wörter, Sitzungen, Einstellungen, Inventar | Ausführung des Vertrages | Art. 6 Abs. 1 lit. b |
| Blumentransaktionen, Verlosungen (Gacha), belohnte Werbung | Berechtigtes Interesse (Bekämpfung von Betrug, Integrität des Dienstes) | Art. 6 Abs. 1 lit. f |
| Firebase Analytics | Zustimmung | Art. 6 Abs. 1 lit. a |
| Google AdMob – gezielte Werbung | Zustimmung | Art. 6 Abs. 1 lit. a |
| Google AdMob – SSV-Überprüfung zur Betrugsbekämpfung | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f |
12. Subunternehmer und Übermittlungen außerhalb der EU
Forgeden nutzt die folgenden Subunternehmer für die Verarbeitung personenbezogener Daten:
| Subunternehmer | Erbrachte Dienstleistungen | Hauptquartier | Garantien |
|---|---|---|---|
| Google Ireland Limited | Firebase Hosting, Firestore, Auth, Cloud Functions, Analytics | Dublin, Irland (EU) | Hauptsächlich Verarbeitung innerhalb der EU · Firebase-Richtlinie |
| Google LLC | AdMob (Anzeigen), Google Play Store (Vertrieb) | Mountain View, CA, Vereinigte Staaten | EU-Standardvertragsklauseln (SCC) · Google-Richtlinie |
Übermittlungen in die Vereinigten Staaten unterliegen den von der Europäischen Kommission gemäß Artikel 46 der DSGVO verabschiedeten Standardvertragsklauseln.
13. Aufbewahrungsfristen
| Kategorie | Dauer |
|---|---|
| 📱Daten des Benutzerkontos | Lebensdauer des Kontos; Löschung innerhalb von 30 Tagen nach Schließung |
| 📱Gelernte Wörter und Wiederholungssitzungen | Kontolebensdauer |
| 📱Transaktionen mit Blumen und Verlosungen (Gacha) | Kontolebensdauer |
| 📱Werbung mit Belohnung | 6 Monate ab dem Datum der Wiedergabe |
| 📱Einstellungen und Inventar | Kontolebensdauer |
| 📱Firebase Analytics | 14 Monate (Google Analytics 4 Standardeinstellung) |
| 📱AdMob-Daten | In Übereinstimmung mit der Google-Aufbewahrungsrichtlinie |
14. Ihre Rechte
Gemäß der DSGVO (Artikel 15 bis 21) haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Zugangsrecht — eine Kopie der Sie betreffenden Daten erhalten
- Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung — die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung — die Nutzung Ihrer Daten vorübergehend einzuschränken
- Widerspruchsrecht – Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses einlegen
- Recht auf Portabilität — Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten
- Recht auf Widerruf der Einwilligung — eine zuvor erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird
Um diese Rechte auszuüben, richten Sie Ihre Anfrage an: support@forgeden.com
15. Kontakt und Beschwerde
Bei Fragen zu dieser Richtlinie oder der Verarbeitung Ihrer personenbezogenen Daten:
- E-Mail: support@forgeden.com
- Post: Forgeden, 14 Rue Haute, 89740 Quincerot
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, können Sie bei der CNIL Beschwerde einreichen: www.cnil.fr.
16. Kontolöschung – Hana-App
Gemäß dem Recht auf Löschung nach Art. 17 DSGVO können Sie die Löschung Ihres Hana-Kontos (eine von Forgeden entwickelte Anwendung) und der damit verbundenen personenbezogenen Daten verlangen. Das Verfahren hängt von der Art des Kontos ab:
Nicht anonymes Konto (E-Mail-Konto)
Sie können Ihr Konto auf zwei Arten löschen:
- Aus der Anwendung, über das Menü Einstellungen → Option zur Kontolöschung;
- Per E-Mail: schreiben Sie an support@forgeden.com von der mit dem Konto verknüpften E-Mail-Adresse unter Angabe Ihres Anliegens.
In beiden Fällen schließt Forgeden das Konto und löscht die betreffenden Daten innerhalb von 30 Tagen.
Nicht-anonyme Konten unterliegen nicht der automatischen Löschung, damit Benutzer das Lernen auch nach einer längeren Zeit der Inaktivität fortsetzen und dabei ihre Fortschritte vollständig beibehalten können.
Anonymes Konto
Da ein anonymes Konto keine E-Mail-Adresse besitzt, kann es nur innerhalb der Anwendung gelöscht werden: Öffnen Sie das Menü Einstellungen und wählen Sie die Option zur Kontolöschung. Die Löschung erfolgt sofort und dauerhaft.
Wenn Sie den Zugriff auf Ihr anonymes Konto verloren haben, wird es zwei Jahre nach der letzten Anmeldung automatisch gelöscht.
Daten werden bei Kontoschließung gelöscht
Bei der Löschung eines Kontos (anonym oder nicht) werden die folgenden Daten innerhalb von 30 Tagen gelöscht:
- Firebase-ID (UID), E-Mail-Adresse und Authentifizierungsdaten
- Bildungsfortschritt: gelernte Wörter, Wiederholungssitzungen
- Virtuelle Währung: Blumenbestand und Transaktionsverlauf
- Spielmechanik: Inventar, Ziehungsverlauf (Gacha)
- Kontoeinstellungen und Anpassung
Daten bleiben nach Schließung erhalten
Einige Daten können aus rechtlichen oder betrieblichen Gründen über die Schließung hinaus aufbewahrt werden:
- Protokolle für belohnte Anzeigen: werden bis zum natürlichen Ablauf aufbewahrt (6 Monate ab dem Datum der Anzeige), aus Integritätsgründen zur Betrugsbekämpfung
- Firebase Analytics-Daten (sofern die Einwilligung erteilt wurde): werden bis zum Ablauf des 14-monatigen Aufbewahrungszyklus von Google Analytics 4 aufbewahrt
17. Sicherheit
Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen um:
- Verschlüsselung der Daten während der Übertragung (HTTPS/TLS)
- Passwortverschlüsselung (bcrypt-Hashing über Firebase Auth)
- Sichere Authentifizierung über Firebase Auth
- Streng kontrollierter Datenzugriff (Firestore-Regeln)
- Sicherheitsüberwachung und Protokolle
Diese Maßnahmen werden regelmäßig im Hinblick auf sich entwickelnde Bedrohungen und Best Practices der Branche überprüft.
18. Jugendschutz
Hana ist eine Bildungsanwendung, die von Minderjährigen unter der Aufsicht ihrer Eltern oder Erziehungsberechtigten genutzt werden kann. Gemäß der DSGVO ist für Benutzer unter 16 Jahren (oder dem in Ihrem Land geltenden digitalen Einwilligungsalter) die Zustimmung der Eltern für die Erhebung personenbezogener Daten erforderlich.
Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und Auskunft über die Daten Ihres Kindes erhalten oder eine Löschung beantragen möchten, kontaktieren Sie uns unter: support@forgeden.com.
19. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung aktualisieren, um rechtliche oder regulatorische Entwicklungen sowie Änderungen unserer Praktiken zu berücksichtigen. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben.
Über wesentliche Änderungen werden Sie innerhalb der Anwendung informiert. Die weitere Nutzung der Anwendung nach dieser Mitteilung gilt als Annahme der überarbeiteten Erklärung.