Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten gibt es nicht. Benennen muss ich auch keinen: Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen hier nicht vor. Fragen zum Datenschutz beantworte ich selbst, unter der genannten Adresse.

2. Die App Wonnel sammelt keine Daten

Wonnel verarbeitet keine personenbezogenen Daten. Die App hat keine Verbindung ins Internet, kein Tracking, keine Reichweitenmessung, keine Werbung, keine Werbekennung und kein Benutzerkonto. Es gibt keine Anmeldung und keine Registrierung.

Was in den Abschnitten 5 bis 9 über die Website steht, gilt für die App also ausdrücklich nicht. Der Grund ist die Bauart des Spiels und keine Einstellung, die sich umlegen ließe: Wonnel läuft vollständig ohne Netz. Die App fordert keine Netzwerkverbindung an und baut keine auf. Ein Kind kann sie im Flugmodus, im Zug oder im Ferienhaus ohne Empfang genauso spielen wie zu Hause.

Es ist auch kein Baustein fremder Anbieter eingebunden. Die App enthält kein Analyse-SDK, kein Werbenetzwerk, keine Absturzberichterstattung und keine Bibliothek, die im Hintergrund Kennungen an einen Server meldet.

Der Spielstand bleibt auf dem Gerät

Was beim Spielen entsteht, bleibt dort, wo es entsteht. Der Spielstand liegt ausschließlich im Speicherbereich der App auf dem Gerät. Er wird nicht an mich übertragen, nicht an Dritte weitergegeben und nicht in eine Cloud gesichert. Ich habe damit keinen Zugriff auf Nutzungsdaten aus der App, und ich kann auch keinen bekommen.

Die Kehrseite gehört dazu: Wer die App löscht, verliert den Spielstand. Auf einem zweiten Gerät beginnt das Spiel von vorn. Das ist der Preis dafür, dass nichts von diesem Gerät herunterkommt.

Der Elternbereich

Die Einstellungen der App liegen hinter einer Aufgabe, die ein Kind im Alter von zwei bis fünf Jahren noch nicht löst. Diese Sicherung arbeitet ebenfalls allein auf dem Gerät. Es wird dabei nichts geprüft, was eine Person identifizieren könnte, und es wird auch kein Alter abgefragt.

3. Keine personenbezogenen Daten von Kindern

Wonnel richtet sich an Kinder von 2 bis 5 Jahren und verarbeitet von diesen Kindern keine personenbezogenen Daten. Es werden keine Namen, keine Fotos, keine Sprachaufnahmen, keine Standortdaten, keine Kontakte und keine Gerätekennungen erhoben. Es gibt in der App keine Eingabemöglichkeit für personenbezogene Angaben.

Damit erübrigt sich die Frage nach einer Einwilligung der Sorgeberechtigten nach Art. 8 DSGVO: Sie setzt eine Verarbeitung voraus, die auf eine Einwilligung gestützt wird. Hier findet gar keine Verarbeitung statt.

Aus demselben Grund gibt es in der App nicht:

• Werbung, weder eigene noch fremde, und keine Werbekennung des Betriebssystems
• In-App-Käufe, Abonnements oder eine Währung, die sich nachkaufen ließe
• Verweise auf soziale Netzwerke oder auf andere Apps
• eine Chatfunktion, ein Forum oder eine andere Möglichkeit, mit Fremden zu sprechen
• einen Browser, der aus dem Spiel heraus eine beliebige Website öffnen könnte
• Benachrichtigungen, die zum Weiterspielen auffordern

Diese Erklärung ist unter einer festen Adresse erreichbar und bleibt es. Beide Stores verlangen das für Apps, die sich an Kinder richten, und ein Verweis, der nach einem halben Jahr ins Leere führt, wäre für die Eltern ebenso wertlos wie für die Prüfung.

4. Der Kauf über App Store und Google Play

Wonnel kostet einmalig 1,99 €. Der Kauf selbst läuft nicht über mich, sondern über den jeweiligen Store. Ich sehe dabei weder Ihren Namen noch Ihre Zahlungsdaten.

Welche Daten Apple beziehungsweise Google beim Kauf erheben und wie sie damit umgehen, entscheiden diese Unternehmen selbst. Für diese Verarbeitung sind sie eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO, nicht ich. Es gelten deren Datenschutzbestimmungen:

• Datenschutzrichtlinie von Apple (öffnet in einem neuen Fenster)
• Datenschutzerklärung von Google (öffnet in einem neuen Fenster)

Von beiden Anbietern erhalte ich Verkaufs- und Abrechnungsberichte. Diese Berichte sind zusammengefasst und enthalten keine personenbezogenen Daten einzelner Käuferinnen und Käufer. Wer die App gekauft hat, erfahre ich nicht.

5. Was der Webserver aufzeichnet

Beim Aufruf dieser Website entstehen auf dem Server keine personenbezogenen Protokolldaten. Der Webserver ist ausdrücklich so eingestellt, dass er weder die IP-Adresse noch die zuvor besuchte Seite aufzeichnet. Festgehalten wird ausschließlich:

• mit welcher Methode welche Adresse abgerufen wurde
• welchen Statuscode der Server zurückgegeben hat
• wie viele Daten dabei übertragen wurden
• die Browser- und Betriebssystemkennung, die Ihr Browser mitsendet

Diese Aufzeichnung dient der technischen Fehlersuche, etwa der Frage, welche Adresse nach einer Änderung ins Leere läuft. Ein Rückschluss auf einzelne Personen ist damit nicht möglich, und ich führe die Einträge mit keiner anderen Datenquelle zusammen. Gelöscht werden sie spätestens nach 30 Tagen.

Eine IP-Adresse wird auf dieser Website deshalb nur an einer einzigen Stelle verarbeitet, nämlich bei der Reichweitenmessung aus Abschnitt 7. Auch dort nur gekürzt.

6. Hosting

Die Website besteht aus fertigen Seiten, die der Server unverändert ausliefert. Berechnet wird beim Aufruf nichts, und es gibt keine Datenbank, in die etwas geschrieben würde. Der Server steht in einem Rechenzentrum in Deutschland. Ich verwalte ihn selbst, bereitgestellt wird er von:

Der Anbieter verarbeitet die in Abschnitt 5 genannten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Soweit sich aus diesen Einträgen im Einzelfall doch ein Personenbezug ergeben sollte, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website. Für diesen Fall liegt vorsorglich ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO vor.

Daneben führt der Anbieter eigene Protokolle auf der Ebene seiner Infrastruktur, etwa zur Abwehr von Angriffen. Darauf habe ich keinen Einfluss. Dafür gelten die Fristen und Bedingungen aus dem Vertrag über die Auftragsverarbeitung.

Auf demselben Server läuft die Reichweitenmessung aus Abschnitt 7.

7. Reichweitenmessung mit Matomo, ohne Cookies

Um zu sehen, welche Seiten gelesen werden, setze ich die Open-Source-Software Matomo ein. Zwei Dinge unterscheiden diesen Einsatz von üblicher Webanalyse:

• Selbst gehostet. Matomo läuft in einer eigenen Installation auf einer Subdomain dieser Website (matomo.wonnel.app, Site-ID 5) und auf derselben Infrastruktur wie die Website, also bei dem Anbieter aus Abschnitt 6. Die Daten verlassen diese Infrastruktur nicht. Es gibt keine Weitergabe an einen Analyse-Anbieter und keine Übermittlung in ein Drittland. Auch der Hersteller der Software erhält nichts.
• Ohne Cookies. Matomo ist hier so eingestellt, dass es keine Cookies setzt (disableCookies). Zusätzlich ist die Abfrage von Geräteeigenschaften abgeschaltet (disableBrowserFeatureDetection), aus der sich ein Wiedererkennungswert bilden ließe. Es wird also nichts auf Ihrem Endgerät gespeichert und nichts daraus ausgelesen.

Erhoben werden dabei:

• Ihre um zwei Bytes gekürzte IP-Adresse. Aus 203.0.113.42 wird 203.0.0.0, bevor der Wert gespeichert wird.
• die aufgerufenen Seiten sowie Zeitpunkt und Dauer des Besuchs
• die verweisende Seite, sofern Ihr Browser eine mitsendet
• die ungefähre Herkunftsregion, abgeleitet aus der gekürzten Adresse
• Gerätetyp, Browser und Betriebssystem
• ob Sie einem Verweis auf eine andere Website gefolgt sind

Weil keine Cookies gesetzt werden, erkennt Matomo wiederkehrende Besucher nicht zuverlässig wieder. Ausgewertet wird deshalb im Wesentlichen der einzelne Besuch, und es entstehen keine geräteübergreifenden Profile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer datensparsamen, statistischen Auswertung der Nutzung, um das Angebot zu verbessern.

Warum es hier kein Einwilligungsbanner gibt: § 25 Abs. 1 TDDDG verlangt eine Einwilligung nur, wenn Informationen in Ihrer Endeinrichtung gespeichert oder daraus ausgelesen werden. Im cookielosen Betrieb ohne Abfrage von Geräteeigenschaften geschieht beides nicht. Die Vorschrift greift damit nicht, und es gibt nichts, worin Sie einwilligen müssten.

Wie Sie widersprechen können

• Do Not Track oder Global Privacy Control. Schaltet Ihr Browser eines dieser beiden Signale ein, zählt Matomo Ihren Besuch nicht mit. Die Einstellung finden Sie in den Datenschutzeinstellungen Ihres Browsers. Firefox hat „Do Not Track“ mit Version 135 im Februar 2025 gestrichen; das Signal von Global Privacy Control bietet der Browser weiterhin an.
• Widerspruch nach Art. 21 DSGVO. Sie können der Auswertung jederzeit formlos per E-Mail an die Adresse aus Abschnitt 1 widersprechen. Weil ohne Cookie und ohne Kennung nichts existiert, woran ein dauerhafter Ausschluss hängen könnte, wirkt für künftige Besuche allein das Signal aus dem vorigen Punkt. Auf Ihre Nachricht hin lösche ich, was sich Ihrem Besuch zuordnen lässt, und bestätige Ihnen das.

Wie lange die Daten gespeichert werden

Die Rohdaten der einzelnen Besuche werden nach 14 Monaten automatisch gelöscht. Erhalten bleiben danach nur zusammengefasste Auswertungen, etwa die Zahl der Aufrufe je Seite und Monat. Diese lassen keinen Rückschluss auf einzelne Besuche mehr zu.

8. Keine Inhalte fremder Server

Die verwendete Schrift Nunito wird bereits beim Bauen der Seite heruntergeladen und von demselben Server ausgeliefert wie die Website. Beim Aufruf entsteht deshalb keine Verbindung zu Google Fonts oder einem anderen fremden Server, und es wird dabei keine IP-Adresse an Dritte übertragen.

Dasselbe gilt für alles Übrige. Es sind keine eingebetteten Videos, keine Kartendienste, keine Schaltflächen sozialer Netzwerke und keine Skripte fremder Anbieter eingebunden. Eine Content-Security-Policy des Servers begrenzt zusätzlich, woher der Browser überhaupt etwas laden darf: zugelassen sind allein diese Domain und die eigene Matomo-Instanz aus Abschnitt 7.

Die Verbindung ist durchgehend TLS-verschlüsselt. Sie erkennen das an https:// in der Adresszeile.

9. Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Ein Einwilligungsbanner brauchen Sie deshalb nicht wegzuklicken.

Wenn Sie den Schalter zwischen Tagwald und Nachtwald betätigen, merkt sich Ihr Browser diese Auswahl im lokalen Speicher, unter dem Schlüssel tageszeit. Der Wert bleibt auf Ihrem Gerät und wird nicht an den Server übertragen. Er enthält nichts außer der Auswahl selbst, also weder eine Kennung noch einen Zeitstempel. Sie löschen ihn, indem Sie die Website-Daten in den Einstellungen Ihres Browsers entfernen.

Auch der lokale Speicher fällt unter § 25 TDDDG. Geschrieben wird hier aber erst, wenn Sie den Schalter betätigen, und gespeichert wird allein Ihre eigene Auswahl. Damit ist der Vorgang für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und braucht keine Einwilligung. Gelesen wird der Schlüssel bei jedem Seitenaufruf, damit die Seite sofort in der von Ihnen gewählten Tageszeit erscheint. Dieses Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG ebenfalls einwilligungsfrei, weil es allein Ihre eigene Auswahl umsetzt.

10. Kontakt per E-Mail

Ein Kontaktformular gibt es hier nicht, und eine Anmeldung ebenfalls nicht. Wenn Sie mir schreiben möchten, geht das über mail@wonnel.app.

Ihre Nachricht verarbeite ich, um Ihr Anliegen zu beantworten, und mit ihr Ihre E-Mail-Adresse sowie alles Weitere, was Sie mir freiwillig mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit meinem berechtigten Interesse an der Beantwortung von Anfragen.

Ich lösche diese Nachrichten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Weg durch das Netz mitgelesen werden kann.

11. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, weder in der App noch auf der Website.

12. Ihre Rechte

Als betroffene Person haben Sie mir gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen jede Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO). Das betrifft die Server-Protokolle aus Abschnitt 5 und die Reichweitenmessung aus Abschnitt 7.

Für all das genügt eine formlose Nachricht an mail@wonnel.app. Ich antworte innerhalb der gesetzlichen Frist von einem Monat, in aller Regel deutlich schneller.

Zu einem reinen Seitenbesuch kann ich meist keine Auskunft erteilen, weil sich die gespeicherten Daten Ihnen nicht zuordnen lassen. Art. 11 DSGVO verlangt nicht, dass ich zusätzliche Daten allein zum Zweck der Identifizierung erhebe. Machen Sie mir Angaben, mit denen sich Ihr Besuch zuordnen lässt, sehe ich selbstverständlich nach (Art. 11 Abs. 2 DSGVO).

Eine Einwilligung hole ich weder in der App noch auf der Website ein. Es gibt deshalb auch keine, die Sie nach Art. 7 Abs. 3 DSGVO widerrufen könnten.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Monheim am Rhein zuständig ist:

Sie können sich ebenso an die Aufsichtsbehörde Ihres eigenen Wohnorts wenden.

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand vom 27. August 2026. Ändert sich etwas an der App, an der Website oder an der Rechtslage, passe ich sie an. Es gilt jeweils die Fassung, die Sie hier abrufen.