Zuletzt aktualisiert: November 2026
Diese Datenschutzerklärung gilt für die App Ixilotl und für die Website ixilotl.de (siehe Abschnitte „Diese Website“ und „Kontakt per E-Mail und Beta-Anfragen“ weiter unten).
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Buhl
Rheingoldstr. 5
65203 Wiesbaden
Deutschland
E-Mail: support@ixilotl.de
Siehe auch unser Impressum.
Ixilotl speichert den Spielstand lokal auf dem Gerät: den Lernfortschritt (alle Aufgaben mit Antwortzeiten und Ergebnissen), die Einstellungen und den im Spiel eingegebenen Namen. Lernfortschritt und Name verlassen das Gerät nicht und werden nicht an Dritte übermittelt. Einzelne Einstellungen werden – nur mit Einwilligung – als Nutzungsdaten übermittelt (siehe unten).
Keine Cloud-Sicherung: Die App ist von der Android-Gerätesicherung ausgenommen. Der Spielstand wird also auch nicht über Ihr Google-Konto gesichert, und beim Deinstallieren werden alle Daten der App vom Gerät gelöscht.
Hinweis für Nutzer früher Testversionen (vor November 2026): Diese Versionen konnten – wenn die Gerätesicherung eingeschaltet war – den Spielstand verschlüsselt in der Android-Sicherung Ihres Google-Kontos ablegen und einen Merker „Frühnutzer“ (ohne Namen oder Lerndaten) im Google Block Store speichern. Den Block-Store-Eintrag löscht die aktuelle App beim nächsten Start automatisch. Eine ältere Gerätesicherung können Sie in den Einstellungen Ihres Google-Kontos (Google Drive → Sicherungen) löschen.
Zusätzlich verwendet die App Firebase Crashlytics und Firebase Analytics (siehe unten). Es gibt kein Benutzerkonto und keine Chat-Funktion. Die App zeigt keine Werbung – weder personalisiert noch auf andere Weise.
Die App verwendet Firebase Crashlytics und Firebase Analytics (Google LLC), um Abstürze zu erkennen und zu verstehen, wie die App genutzt wird, damit wir sie verbessern können — aber nur, wenn ein Elternteil zuvor eingewilligt hat, und zwar für beide Dienste getrennt (siehe „Einwilligung durch die Eltern“). Ohne Einwilligung wird Firebase in der App gar nicht erst gestartet. Mit Einwilligung können folgende Informationen übermittelt werden:
Diese Daten sind nicht mit einem Benutzerkonto verknüpft (es gibt keines) und enthalten keine Informationen, die eine direkte Identifizierung von Personen ermöglichen. Es findet keine personalisierte Werbung statt und die Werbe-ID des Geräts wird nicht zu diesem Zweck verwendet.
Weitere Informationen: firebase.google.com/support/privacy
Beim ersten Start (bzw. einmalig nach dem Update) fragt die App im Bereich „Für Eltern“, ob die beiden Datenfreigaben erlaubt werden. Das Kind wird gebeten, das Gerät den Eltern zu geben; vor der Abfrage steht eine kurze Prüfung für Erwachsene (Eingabe des Geburtsdatums, das nicht gespeichert wird). Die Eltern können Nutzungsstatistik (Firebase Analytics) und Absturzberichte (Firebase Crashlytics) getrennt erlauben; beide sind voreingestellt aus. „Keine erlauben“ oder „Später“ lässt alles aus – die App funktioniert dann uneingeschränkt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für den Zugriff auf das Endgerät). Da sich die App an Kinder richtet, wird die Einwilligung von einem Elternteil erteilt (Art. 8 DSGVO). Entscheidung, Zeitpunkt und Version des Einwilligungstextes werden nur lokal auf dem Gerät gespeichert.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, unter Einstellungen (Zahnrad) → Spiel → „Datenschutz (für Eltern)“. Ausschalten geht ohne Prüfung; die Übermittlung endet sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Firebase Crashlytics und Firebase Analytics werden von Google LLC bzw. Google Ireland Limited bereitgestellt. Dabei können Daten auch in die USA oder andere Drittländer übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO); Google LLC ist unter diesem Rahmen zertifiziert. Ergänzend stützt Google Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: firebase.google.com/support/privacy.
Lokale Spieldaten verbleiben auf dem Gerät, bis die App deinstalliert oder der Spielstand zurückgesetzt wird. Ausnahme: Der Merker „Frühnutzer“ (Dankeschön für Tester) bleibt beim Zurücksetzen des Spielstands erhalten und wird erst beim Deinstallieren gelöscht.
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten zu:
Da der Lernfortschritt ausschließlich lokal auf dem Gerät gespeichert wird, betreffen diese Rechte in der Praxis vor allem die über Firebase erhobenen Absturz-/Nutzungsdaten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig ist insbesondere die Aufsichtsbehörde des Landes, in dem Sie Ihren Wohnsitz haben. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Ixilotl hat kein Benutzerkonto und erhebt keine Namen, E-Mail-Adressen oder sonstige Kennungen, die eine Person identifizieren. Die einzigen an Google übermittelten Daten (Absturz- und Nutzungsdaten über Firebase Crashlytics/Analytics, siehe oben) sind einer zufälligen, pseudonymen Geräte-Kennung zugeordnet — nicht Ihnen persönlich. Deshalb können wir eine per E-Mail eingehende Löschanfrage nicht anhand des Datensatzes einer bestimmten Person zuordnen (Art. 11 DSGVO).
Löschung funktioniert daher direkt auf dem Gerät:
Damit wird die Übermittlung sofort gestoppt und die Geräte-Kennung der App bei Firebase Analytics zurückgesetzt — die Verbindung zwischen Ihrem Gerät und allen bisher gesammelten pseudonymen Daten wird dadurch gekappt. Der lokale Lernfortschritt bleibt davon unberührt (er wird ausschließlich auf dem Gerät gespeichert und nie an uns übermittelt); er lässt sich bei Bedarf separat über Deinstallation der App entfernen.
Noch nicht gesendete Absturzberichte werden ohne Einwilligung auf dem Gerät gelöscht. Für bereits gesendete Crashlytics-Absturzberichte gibt es keine Selbst-Reset-Funktion im Gerät; diese werden nach 90 Tagen automatisch gelöscht (siehe „Speicherdauer“ oben). Bei darüberhinausgehenden Anliegen — etwa wenn Sie zusätzliche Informationen zur Identifizierung Ihres Datensatzes mitteilen können oder allgemeine Fragen zur Löschung haben — erreichen Sie uns unter support@ixilotl.de. Wir bearbeiten solche Anfragen innerhalb von 30 Tagen.
Ixilotl richtet sich an Kinder im Grundschulalter. Die App erhebt keine personenbezogenen Daten, die eine Identifizierung von Kindern ermöglichen. Es gibt keine Chat-Funktion, keine sozialen Netzwerke und keine Werbung. Der im Spiel eingegebene Name und der Lernfortschritt bleiben ausschließlich auf dem Gerät. Nutzungs- und Absturzdaten werden nur übermittelt, wenn ein Elternteil eingewilligt hat (siehe „Einwilligung durch die Eltern“); die Einwilligung lässt sich jederzeit in den Einstellungen widerrufen.
Derzeit bietet die App keine Käufe an. Geplant ist eine Vollversion als einmaliger Kauf über den Google Play Store. Zahlungsabwicklung und Datenschutz bei solchen Käufen unterliegen dann den Datenschutzrichtlinien von Google; wir erhalten dabei keine Zahlungsdaten.
Die Website ixilotl.de wird bei GitHub Pages (GitHub, Inc., USA, ein Tochterunternehmen der Microsoft Corporation) gehostet. Beim Aufruf der Seiten verarbeitet GitHub technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite und Browserangaben, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Details: GitHub-Datenschutzerklärung.
Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Die Schriftarten werden direkt von ixilotl.de geladen, nicht von externen Servern.
Für Anfragen bieten wir ein Kontaktformular an. Es wird nicht auf ixilotl.de eingebettet, sondern öffnet sich auf der Seite des Formulardienstes Tally (Tally BV, Gent, Belgien), den wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Verarbeitet werden die Angaben, die Sie eintragen (E-Mail-Adresse, Nachricht, optional Ihr Name), sowie technisch notwendige Verbindungsdaten wie Ihre IP-Adresse. Tally speichert die Formulardaten nach eigenen Angaben verschlüsselt in Europa; eingesetzte Unterauftragsverarbeiter nennt Tally unter tally.so/help/gdpr.
Alle unsere E-Mail-Adressen (…@ixilotl.de, …@sumpfsoftware.de, …@sumpfsoftwarestudio.de) liegen bei unserem Hosting-Anbieter INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, auf Servern in Deutschland. INWX betreibt die Postfächer in unserem Auftrag (Art. 28 DSGVO) und nutzt die Inhalte nicht für eigene Zwecke. Für die Weiterleitungsseiten von sumpfsoftware.de und sumpfsoftwarestudio.de gilt der Abschnitt „Diese Website“ (GitHub Pages) entsprechend.
Wenn Sie uns per E-Mail schreiben oder über die Beta-Seite eine Anfrage erstellen (das Formular öffnet lediglich Ihr eigenes E-Mail-Programm; die Website selbst speichert nichts), verarbeiten wir die Angaben aus Ihrer E-Mail: Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Nachricht. Bei Beta-Anfragen kommen – nur wenn Sie sie freiwillig angeben – eine abweichende E-Mail-Adresse für den Zugangslink und eine Telefonnummer für Rückfragen hinzu. Diese Angaben nutzen wir ausschließlich für die Freischaltung und Rückfragen zur Beta und geben sie nicht an Dritte weiter.
Die App hat einen Feedbackbogen. Er verschickt selbst nichts: Beim Absenden öffnet sich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten E-Mail an feedback@ixilotl.de. Erst wenn Sie diese E-Mail abschicken, erhalten wir:
Sie können die E-Mail vor dem Absenden ansehen und ändern. Vor dem Öffnen des E-Mail-Programms steht eine kurze Prüfung für Erwachsene (Eingabe des Geburtsdatums, das nicht gespeichert wird); Kinder können den Bogen ausfüllen, abschicken kann ihn nur ein Erwachsener.
Entwurf nur auf dem Gerät: Ein angefangener Feedbackbogen wird lokal auf dem Gerät gespeichert, damit er beim nächsten Öffnen noch da ist. Er wird nicht übertragen und gelöscht, sobald das E-Mail-Programm geöffnet wurde, wenn Sie ihn verwerfen, beim Zurücksetzen des Spielstands oder beim Deinstallieren der App.
Bei Fragen zum Datenschutz:
Sebastian Buhl
support@ixilotl.de