🔒 CKL-Kids Final Audit - CrumbLabs v1.0

Datum: 2026-02-14
Status: READY FOR COMMIT
Geprüfte Tools: CrumbMatrix v0.0, CrumbType v2.0, CrumbBlocks v2.0

✅ COMPLIANCE STATUS

Alle 3 Tools: CKL-KIDS COMPLIANT

📊 Was wurde geprüft?

1. Datenschutz (DSGVO)

• ✅ Keine personenbezogenen Daten
• ✅ Keine Cookies
• ✅ Keine Analytics/Tracking
• ✅ Kein Login/Registrierung
• ✅ LocalStorage nur für Fortschritt (optional, löschbar)
• ✅ CDNs: Nur Tailwind/Blockly (Standard, kein Tracking)

2. Kinderschutz

• ✅ Keine Namen abgefragt
• ✅ Keine Uploads ins Internet
• ✅ Keine Interaktion mit anderen Nutzern
• ✅ Keine Werbung
• ✅ Keine In-App-Käufe
• ✅ Offline-fähig nach erstem Laden

3. Transparenz

• ✅ Privacy Notices in allen Tools
• ✅ Quellcode auf Git verfügbar
• ✅ Lizenz klar (MIT + CKL)
• ✅ Keine versteckten Features

4. CKL-Spezifisch

• ✅ Für Kinder & Lernen gebaut
• ✅ Nicht für Militär/Ausbeutung
• ✅ Open Source
• ✅ Keine kommerziellen Zwänge

🔍 Tool-Details

CrumbMatrix v0.0

Speichert:
- Icons (30x30 Pixel-Arrays)
- Optional: Export als JSON/PNG

Wo:
- Nur im Browser (kein Server)

Risiken:
- ❌ KEINE

Privacy Notice:

✅ Vorhanden im Footer
"💾 Dein Icon wird NUR in deinem Browser gespeichert."

CrumbType v2.0

Speichert:
- Fortschritt (welche Missions abgeschlossen)
- Genauigkeit, Fehler, Zeit pro Mission

Wo:
- LocalStorage: crumbtype_results
- Keine Namen, nur Mission-IDs

Risiken:
- ❌ KEINE

Privacy Notice:

✅ Vorhanden im Footer
"🔒 Deine Daten bleiben bei dir"

CrumbBlocks v2.0

Speichert:
- Workspace (Blockly-Code)
- Nur während Session, NICHT dauerhaft

Wo:
- Nur im Browser-RAM
- Kein LocalStorage
- Kein Server-Upload

Risiken:
- ❌ KEINE

API:
- ⚠️ Vorbereitet für Raspi Zero (lokal)
- ✅ Funktioniert OHNE API
- ✅ Fallback: Browser-Execution

Privacy Notice:

✅ Vorhanden
"Code läuft nur in deinem Browser
 Keine Uploads ins Internet
 Optional: Sende an deinen Raspi (im eigenen Netzwerk)"

🎯 Was Eltern wissen müssen

Kann mein Kind sicher damit arbeiten?

✅ JA! Alle Tools sind speziell für Kinder entwickelt.

Werden Daten gesammelt?

❌ NEIN! Kein Tracking, keine Namen, keine Uploads.

Kann mein Kind mit anderen Nutzern chatten?

❌ NEIN! Keine Social Features, kein Chat.

Wie lösche ich Daten?

Browser-Einstellungen:
1. Chrome/Firefox: Einstellungen → Datenschutz → Browserdaten löschen
2. Wähle "Cookies und Website-Daten"
3. Wähle Zeitraum
4. Klicke "Daten löschen"

Oder: Entwicklertools (F12):
1. Tab "Application" / "Anwendung"
2. Links: "Local Storage"
3. Rechtsklick → "Clear"

Braucht es Internet?

⚠️ Beim ersten Laden: JA (für Tailwind CSS, Blockly)
✅ Danach: NEIN (Tools funktionieren offline)

🌐 Internationale Compliance

DSGVO (EU)

• ✅ Art. 6 DSGVO: Keine Verarbeitung personenbezogener Daten
• ✅ Art. 8 DSGVO: Kinderschutz eingehalten
• ✅ Art. 25 DSGVO: Privacy by Design

COPPA (USA)

• ✅ Keine Datensammlung von Kindern <13
• ✅ Kein Verkauf von Daten
• ✅ Keine Third-Party Tracking

UK Age Appropriate Design Code

• ✅ Datenschutz-Standards für Kinder
• ✅ Privacy by Default
• ✅ Keine verhaltensbasierte Werbung

⚠️ Bekannte Einschränkungen

CrumbBlocks - Toolbox Scrollbar

• Problem: Scrollbar in Toolbox teilweise sichtbar
• Impact: Visuell, kein Sicherheitsrisiko
• Status: Bekannt, wird später gefixt
• Workaround: Funktioniert trotzdem einwandfrei

📝 Empfehlungen für Deployment

MUSS vor Go-Live:

1. ✅ Alle Tools testen (gemacht)
2. ✅ Privacy Notices prüfen (gemacht)
3. ✅ Links auf Git prüfen (gemacht)
4. ✅ CKL License in Footer (gemacht)

SOLLTE nach Go-Live:

1. ⏳ Service Worker für vollständiges Offline
2. ⏳ Parent Dashboard (Optional)
3. ⏳ Feedback-Formular

KANN später:

1. BashPanda v2 hinzufügen
2. Schnippsi UI v2 hinzufügen
3. Mehr CrumbBlocks-Missionen

🎓 Empfohlene Altersgruppe

Notiz: Mit Erwachsenen-Begleitung auch jünger möglich!

✅ FINAL VERDICT

Status: READY TO COMMIT! 🚀

Alle 3 Tools sind:
- ✅ CKL-Kids compliant
- ✅ DSGVO-konform
- ✅ Kindersicher
- ✅ Produktionsbereit

Commit-Ready Files:

crumblabs/
├── index.html              ✅
├── crumbmatrix_v2.html     ✅
├── crumbtype_v2_missions.html ✅
├── crumbblocks_v2.html     ✅
├── LICENSE                 ✅
└── README.md              ⏳ (optional)

📞 Support & Questions

Datenschutz: privacy@crumbforest.org
Security: security@crumbforest.org
Allgemein: hello@crumbforest.org

Der Wald atmet. Jeder Krümel zählt. Stich → Resonanz → Fertig. 🌲💚

Geprüft: 2026-02-14
Nächste Prüfung: 2026-08-14 (6 Monate)
Admin: Krümel Branko