Datenschutzerklärung

Verantwortlich für die Bearbeitung der Personendaten, die du in Kopftopia angibst oder die beim Nutzen der App anfallen, ist:

Christian Thomann
Hauptgasse 46
4500 Solothurn
E-Mail: christian.thomann@kopftopia.ch
Web: www.kopftopia.ch
Telefon: +41 76 380 54 69

Kopftopia ist eine Web-App für Schulfach-Rätsel, Themen-Quizzes, Wappen und Regionen und Bilderrätsel, Sterne und Belohnungen in Familien- oder Solo-Konten.

1 Registrierung und Konto

Bei der Registration und Anmeldung erheben wir insbesondere: mindestens Handynummer (E.164) oder E-Mail (beides möglich), Vorname des Kindes, Vorname einer erwachsenen Person (Pflicht beim Spielkonto, auch wenn du es selbst anlegst), Geburtsmonat und -jahr des Kindes, gewähltes Thema und Tier, ein von uns erfundener Name für die Rangliste, Passwort-Hash (Klartext-Passwörter speichern wir nicht), optional Gruppen-Schlüssel sowie Fortschrittsdaten (Sterne, gelöste Aufgaben, Belohnungen). Bei einem Beitritt zu einer eigenen Gruppe sieht die Owner-Familie den Vornamen des Kindes und eine maskierte Handynummer (zum Beispiel ••• 54 69), damit sie den Antrag zuordnen kann. Es gibt keinen Foto-Upload. Zur Bestätigung von Handy bzw. E-Mail versenden wir kurzzeitig SMS-Codes bzw. Bestätigungslinks. Handynummern liegen in E.164-Form im Konto (nicht gehasht); SMS-Codes werden gehasht. Dieselbe Nummer dürfen mehrere Kinder teilen — dann ist ein Passwort Pflicht.

Diese Daten brauchen wir, um dein Konto zu führen, dich anzumelden, passende Lerninhalte nach Schulstufe anzubieten und Sterne sowie Belohnungen zu speichern. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Massnahmen (Nutzung der App) sowie berechtigte Interessen an einem sicheren Betrieb.

Ohne Handy oder E-Mail kannst du dich nicht registrieren. Ein Spielkonto kannst du selbst anlegen oder eine erwachsene Person mit dir. Handy oder E-Mail wird bestätigt; dafür braucht es immer ein Passwort. Login: E-Mail + Passwort oder Handy + Passwort bzw. SMS-Code (SMS nur, wenn die Nummer nur einem Kind gehört). Die E-Mail dient auch dem Passwort-Reset per Link (wenn hinterlegt).

2 Nutzung der App

Beim Spielen und Speichern bearbeiten wir Nutzungs- und Fortschrittsdaten (z. B. gelöste Rätsel, Sterne pro Fach, Rangliste innerhalb deiner Gruppe, Einlösungen, Einstellungen wie «Ohne Eile»). Wir verwenden sie, um die Lernfunktionen bereitzustellen, Missbrauch zu begrenzen (Anti-Cheat- Grenzen) und den Betrieb zu sichern.

Rangliste einer eigenen Gruppe: Wer eine Gruppe gründet, entscheidet, ob sie mit oder ohne Rangliste spielt, und kann das jederzeit ändern. Ohne Rangliste speichern wir für die Kinder dieser Gruppe keine Ranglisten-Einträge und löschen bestehende; andere Familien sehen sie dann in keiner Liste.

Name auf der Rangliste: Auf jeder Rangliste steht statt des Vornamens ein Name, den Kopftopia aus Wortlisten zur gewählten Themenwelt zusammensetzt (zum Beispiel «Schlauer Druide 27»). Eltern können einen anderen Namen aus denselben Listen wählen, freie Eingabe gibt es nicht. Eine Prüfung verhindert Wörter, die an Vornamen im Konto erinnern, und Zahlen wie Jahrgang, Alter oder Geburtsmonat.

Beispiel ohne Konto: «Ausprobieren für Kinder» bzw. «für Erwachsene» speichert nichts in unserer Datenbank. Spielstand und Beispielsterne liegen nur im SessionStorage dieses Browser-Tabs und verschwinden, wenn du den Tab schliesst. Legst du im selben Tab ein Spielkonto an, schickt der Browser die Beispielsterne nach Fach mit (höchstens 500); sie landen beim Abschluss der Registration auf dem ersten Kind. Rechtsgrundlage: vorvertragliche Massnahmen auf deinen Wunsch.

3 Technische Nutzungsdaten und Cookies

Beim Besuch der Web-App können technische Daten anfallen (z. B. Browsertyp, Zeitpunkt, Session-Informationen). Für die Anmeldung setzen wir notwendige Sitzungs-Cookies. Details: Cookie-Richtlinien.

4 Nutzungsstatistik

Ohne Anmeldung (Startseite, Fächer, Beispiel ohne Konto, Registrierung): Wir erfassen, welche Seiten besucht werden, wie lange, woher der Besuch kommt (Quelle, Kampagnen- und Anzeigenname aus dem Link) und welche Schritte erfolgen, etwa «Beispiel gestartet», «Runde beendet», «Registrierung abgeschickt» oder an welchem Feld sie hängen bleibt. Die einzige Kennung ist eine Zufallszahl im SessionStorage des Tabs. Sie verschwindet mit dem Tab; zwei Besuche lassen sich nicht verbinden. Keine Namen, keine Eingaben, keine Antworten, keine IP-Adresse, keine Geräte-ID. Zweck: verstehen, wo Besuchende hängen bleiben, und die App einfacher machen. Rechtsgrundlage: berechtigtes Interesse. Du kannst widersprechen: Schalter auf der Seite Cookie-Richtlinien. Sendet dein Browser «Global Privacy Control», erfassen wir nichts. Ablage und Weitergabe wie unten (BigQuery Zürich, PostHog EU).

Mit Anmeldung nur, wenn du einwilligst: Dann erfassen wir pseudonyme Nutzungswege (besuchte Screens, ungefähre Verweildauer, Rundenverlauf mit Frageposition und Rundendauer, Pausen ohne Tippen, Wechsel in eine andere App oder einen anderen Tab, Session-Abbrüche; im Elternbereich, welcher Schritt begonnen, abgeschlossen oder abgebrochen wurde, etwa «Kind erfassen» oder «Preis anlegen», mit Dauer; ob eine Antwort erst beim zweiten Versuch stimmt; gewählte Einstellungen wie Leichter/Du/ Schwerer, «Ohne Eile» oder die Ansicht der Rangliste; fehlgeschlagene Anmeldungen, Einlösungen oder Speicherungen und technische Fehler, je nur mit einem kurzen Kürzel wie «offline»). Antworten und Eingaben selbst senden wir nicht, auch keine Fehlertexte und keine Namen von Kindern oder Preisen. Zweck: die App verständlicher machen und UX-Probleme finden. Es werden keine Handynummern, E-Mails oder Namen in diesen Events gespeichert — nur eine zufällige Pseudo-ID auf deinem Gerät. Angemeldete Kinder werden nicht gefragt. Die Einwilligung gibt eine erwachsene Person im Elternbereich (Schalter «Nutzungsstatistik», Standard aus). Widerruf dort schaltet das Senden ab, ohne die Browserdaten zu löschen. Ohne diese Einwilligung senden angemeldete Konten keine Nutzungswege. Mit Einwilligung senden wir zusätzlich die Herkunft des Besuchs (Quelle, Kampagnen- und Anzeigenname aus dem Link); Klick-Kennungen wie fbclid speichern wir nicht. Am Konto speichern wir Zeitpunkt und Entscheidung, gesetzt von der erwachsenen Person. Die Events liegen in Google BigQuery (Projekt der App; Region europe-west6 / Zürich) und serverseitig bei PostHog (PostHog Inc., EU-Cloud, Irland) für Journeys und Verweildauer. Es läuft kein PostHog-Script im Browser, keine Session-Aufzeichnung und keine Standort-Ableitung über die Server-IP. Sie sind pseudonym (Tab- bzw. Geräte-Kennung, kein Name, kein Handy) und bleiben nach einer Kontolöschung — wir können sie keinem Konto mehr zuordnen und führen kein personenbezogenes Purge. Eine wöchentliche Auswertung kann über Vertex AI (Google, Region EU, derzeit europe-west1) laufen und optional GitHub-Issues ohne Kindnamen erzeugen. Die erwachsene Person kann die Einwilligung im Elternbereich widerrufen; Details: Cookie-Richtlinien.

Anonyme Zähler: Unabhängig von deiner Wahl zählt der Server abgeschlossene Registrationen mit Rolle, Bestätigungsweg und Beispielsterne in Hunderter-Stufen. Gespeichert werden nur Zählername, dieses grobe Merkmal und der Zeitpunkt — ohne Pseudo-ID, ohne Session, ohne IP, ohne Konto. Gegen Missbrauch begrenzen wir die Aufrufe wie bei Login und Kontakt über eine gehashte IP in einem 10-Minuten-Fenster (Rate-Limit, getrennt von den Zählern). Zweck: wissen, wie viele Registrationen abgeschlossen werden. Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Verbesserung der App; die Zähler enthalten keine Personendaten. Sie liegen in Google BigQuery (europe-west6 / Zürich) und gehen nicht an PostHog.

Kopftopia bindet keine Social Plugins (Instagram, Facebook, YouTube, TikTok o. Ä.) ein. Es läuft kein Google Analytics / Firebase Analytics im Browser.

Werbung auf Meta (Facebook, Instagram): Wir nutzen kein Meta-Pixel und senden Meta keine Daten über Besuche. Umgekehrt holen wir bei Meta nur zusammengezählte Zahlen unserer Anzeigen (Ausgaben, Einblendungen, Klicks pro Tag und Anzeige) und legen sie neben die Nutzungsstatistik, verbunden nur über Kampagnen- und Anzeigenname, nie über einzelne Personen.

5 Keine Bewerbungen / kein Personalwesen

Kopftopia ist keine Firma und betreibt keinen Bewerbungsprozess. Es werden keine Bewerbungs- oder Mitarbeiterdaten erhoben.

6 Kontaktformular

Unter /kontakt kannst du uns eine Nachricht schicken (optional mit Antwort-E-Mail). Wir verwenden sie nur, um zu antworten oder den Betrieb zu klären. Die Nachricht wird nicht in der App-Datenbank gespeichert.

Wir verkaufen deine Personendaten nicht. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb nötig ist oder gesetzlich verlangt wird:

• Hosting (Schweiz / EU): Die App läuft auf Google Cloud Run, die Kontodaten liegen in Google Firestore — Region europe-west6 (Zürich). Google ist Auftragsbearbeiter (AVV / Cloud Data Processing Addendum). Optionale Nutzungsstatistik: BigQuery im gleichen GCP-Projekt und PostHog EU (ohne Anmeldung abschaltbar, mit Anmeldung nur nach Einwilligung; PostHog ist Auftragsbearbeiter, AVV / DPA).
• Optional E-Mail und SMS (Brevo, EU): Bei konfiguriertem Versand verarbeitet Brevo (Sendinblue, EU) kurzzeitig Empfängeradresse bzw. Handynummer und Inhalt (Reset-Link, Bestätigungscodes, Kontaktformular). Brevo ist Auftragsbearbeiter (AVV). Login: E-Mail + Passwort oder Handy + SMS-Code; Registration prüft angegebene Kontakte. Wenn der Versand nicht eingerichtet ist, gibt es keine Mail und keine SMS.
• Optional GitHub Issues (USA): Die UX-Auswertung kann aggregierte Hinweise ohne Namen, Handy oder Kinddaten als GitHub-Issue ablegen. Grundlage: Standardvertragsklauseln und berechtigtes Interesse an der Verbesserung. Der Export ist abschaltbar (kein Secret / kein Token).
• Behörden oder Gerichte, wenn wir rechtlich dazu verpflichtet sind oder zur Durchsetzung bzw. Verteidigung von Rechtsansprüchen.

Quiz-Ergebnisse geben wir nicht an Versicherungen oder ähnliche Partner weiter.

Standort Schweiz

App und Personendaten hosten wir in der Schweiz oder der EU (Google Cloud, Region europe-west6 / Zürich; Fallback eine EU-Region). Unterstützungsdienste ausserhalb der Schweiz: optional Reset-, Bestätigungs- und Kontakt-Mails sowie SMS über Brevo in der EU; optionale UX-Auswertung über Vertex AI (EU) und GitHub Issues (USA, ohne Kindnamen, SCC). Wir achten auf ein angemessenes Schutzniveau.

Wir treffen technische und organisatorische Massnahmen (u. a. HTTPS, httpOnly-Cookies, Passwort-Hashing, Same-Origin-Prüfungen, Rate-Limits, Firestore ohne Client-Direktzugriff). E-Mail-Kommunikation ist in der Regel nicht Ende-zu-Ende-verschlüsselt.

Wir bewahren Personendaten so lange auf, wie dein Konto besteht bzw. wie es für die genannten Zwecke nötig ist. Nach Löschung des Kontos (Self-Service «KONTO LÖSCHEN» oder durch die Administration) entfernen wir die zugehörigen Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Administration sieht eine Aktivitätschronik (Kind, Stunde, Sterne-Deltas) zur Betreuung der App; sie gehört zum Konto und entfällt mit der Löschung. Dazu gehören ausstehende Passwort-Reset- und SMS-Codes. Pseudonyme BigQuery-Events ohne Kontobezug bleiben (siehe oben).

Du hast insbesondere das Recht auf:

• Auskunft über deine Personendaten
• Berichtigung unrichtiger Daten
• Löschung (u. a. Self-Service-Kontolöschung in der App)
• Einschränkung der Bearbeitung
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen
• Widerruf einer Einwilligung, soweit eine Bearbeitung darauf beruht

Anfragen richte bitte per E-Mail oder Brief an die Kontaktdaten unter VII. In der Schweiz kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren, wenn du der Meinung bist, deine Anliegen seien nicht angemessen behandelt worden.

Christian Thomann
Hauptgasse 46
4500 Solothurn
E-Mail: christian.thomann@kopftopia.ch
Web: www.kopftopia.ch
Telefon: +41 76 380 54 69

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App oder gesetzliche Anforderungen ändern. Die aktuelle Fassung ist unter /datenschutz abrufbar.

Stand: 30.09.2026

Datenschutz, Cookies, Nutzungsbedingungen und Barrierefreiheit stehen im Impressum. Nachricht über das Formular.