Datenschutz-first Abenteuer für Kinder, Familien und Partner.
Kinder spielen anonym. Erwachsene erstellen sicher. Partner erhalten transparente Kontrolle.
Ehrliche Badges. Keine übertriebenen Behauptungen.
Hier steht nur, was wir umgesetzt haben. Zertifikate wie SOC 2 oder ISO 27001 haben wir nicht, also zeigen wir auch keine.
- Keine Konten für KinderGespielt wird ohne Anmeldung und ohne Namen.
- Kein Tracking im SpielDas gilt für das Spiel, nicht für diese Website.
- Fortschritt auf dem GerätGespeichert im Browser des Handys.
- Zahlung über StripeWir speichern keine Kartendaten.
- KI über Vertex AIDer Quest-Assistent läuft über Google Cloud.
Kinder im Spiel
Die sichersten Kinderdaten sind die, die wir nie erheben.
- Kinder brauchen kein Konto, geben keinen Namen und keine E-Mail-Adresse ein und haben kein Profil.
- Im Spiel setzen wir kein Tracking, keine Werbung und keine Analyse-Dienste von Drittanbietern ein.
- Der Fortschritt liegt im Browser auf dem Gerät. Wer mitten in der Quest das Handy wechselt, fängt von vorn an. Auf unseren Servern gibt es keinen Eintrag darüber, wer was gespielt hat. Wir zählen nur anonym, welche Quest gestartet, welche Station gelöst und ob sie beendet wurde, ohne Kennung von Person, Gerät oder Sitzung und ohne IP-Adresse.
Ganz ohne Technik geht es nicht: Damit die Seite auf das Handy kommt, sieht unser Server wie jeder andere Server die IP-Adresse, und zwar nur zur Auslieferung und zum Schutz vor Missbrauch. Die Server-Protokolle löschen wir nach höchstens 30 Tagen.
Optional kann eine erwachsene Person nach dem Spielen Feedback senden und dabei freiwillig eine E-Mail-Adresse angeben. Das ist kein Teil des Spiels.
Erwachsene und Konten
- Ein Konto brauchst du nur zum Kaufen oder Erstellen von Quests. Es ist für Erwachsene ab 18 Jahren.
- Die Anmeldung läuft über Firebase Authentication von Google. Wir speichern nur, was für den Login nötig ist.
- Bezahlt wird über Stripe. Deine Kartendaten sehen wir nie, sie gehen direkt an Stripe.
- Dein Konto löschen wir, wenn du es möchtest. Öffentliche Quests bleiben danach spielbar, aber ohne Bezug zu dir.
Wenn du Daten einsehen oder löschen lassen willst, schreib an privacy@wunder.quest.
KI mit klaren Grenzen
- Der Quest-Assistent nutzt Gemini von Google über Vertex AI. Er schreibt Geschichte, Hinweise und Rätsel für Erwachsene, die sie prüfen und anpassen, bevor ein Kind sie sieht.
- Kinder chatten nicht mit einer KI. Eine Quest ist vorab geschrieben und für alle Kinder gleich, auch die Vorlese-Stimme wird vorab erzeugt.
- Deine Eingaben werden nicht zum Training von KI-Modellen verwendet. Das sichert Google in den Vertragsbedingungen von Google Cloud zu.
Diese Website
Für diese Website gilt etwas anderes als fürs Spiel: Wir messen mit Google Analytics 4, aber erst, nachdem du im Cookie-Banner zugestimmt hast. „Ablehnen“ und „Zustimmen“ sind gleich groß. Ohne Zustimmung lädt Google Analytics nicht. Ändern kannst du deine Wahl jederzeit über „Cookie-Einstellungen“ im Footer.
Alles Weitere, inklusive Cookie-Namen, Laufzeiten und Datenübermittlung in die USA, steht in der Datenschutzerklärung.
Unterauftragsverarbeiter
Diese Dienstleister verarbeiten Daten in unserem Auftrag. Gehen Daten in die USA, steht dabei, worauf sich die Übermittlung stützt.
| Anbieter | Wofür | Standort | Garantie |
|---|---|---|---|
| Google Cloud | Hosting und Datenbank | EU, Belgien (europe-west1) | EU |
| Firebase Authentication (Google) | Anmeldung von Erwachsenen | Google, mit Übermittlung in die USA möglich | EU-US Data Privacy Framework |
| Vertex AI (Google Cloud) | KI-Texte und -Bilder für den Quest-Assistenten | Globaler Endpunkt, auch außerhalb der EU | EU-US Data Privacy Framework |
| Stripe | Zahlungen | EU (Irland), mit Übermittlung in die USA möglich | EU-US Data Privacy Framework |
| ElevenLabs | Vorlese-Stimme für Quest-Texte | USA | EU-Standardvertragsklauseln |
| Slack | Interne Benachrichtigung über Feedback und Kontaktanfragen | USA | EU-US Data Privacy Framework |
| Cloudflare | Auslieferung der Website, DNS | weltweit, Unternehmen mit Sitz in den USA | EU-US Data Privacy Framework |
| Google Analytics 4 | Reichweitenmessung der Website, nur nach Zustimmung | Google, mit Übermittlung in die USA | EU-US Data Privacy Framework |
Sicherheit in der echten Welt
Eine Schnitzeljagd findet nicht auf dem Bildschirm statt, also gehört auch die Sicherheit dorthin.
- Kinder spielen unter Aufsicht einer erwachsenen Person.
- Verstecke gehören an sichere, kontrollierbare Orte: Wohnung, eigener Garten, Haus der Gäste.
- Nie auf Dächer, Treppen, Straßen oder in öffentliche Parks.
Unterlagen auf Anfrage
Du prüfst WunderQuest für eine Schule, einen Verlag oder eine Organisation? Schreib uns, was du brauchst.