Datenschutz

1. Verantwortlicher

Stefan Henke
Rheinstraße 40, 47495 Rheinberg
E-Mail: henke.stefan1985@gmail.com

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Eltern: E-Mail-Adresse, verschlüsseltes Passwort, PIN-Hash
• Kinder: Vorname, Alter, Klasse, Avatar-Emoji, Lernfortschritt
• Nutzungslog: Bildschirmzeit, XP-Punkte, gespielte Lernspiele
• Chat: Nachrichten zwischen befreundeten Kindern (elternüberwacht)

Es werden keine Echtname, Fotos, Standortdaten oder sensible Kategorien erhoben.

3. Zweck der Verarbeitung

• Bereitstellung der kindgerechten Lernplattform
• Elterliche Kontrolle und Überwachung der Nutzung
• Sicherer Freunde-Chat mit elterlicher Genehmigung
• Lernfortschritt und Gamification (XP, Level, Abzeichen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 8 DSGVO (Einwilligung der Eltern für Kinder unter 16 Jahren).

4. Datenspeicherung & Hosting

Die Anwendung wird gehostet bei Vercel Inc. (USA) unter Nutzung der EU-Standardvertragsklauseln. Die Datenbank läuft bei Turso (SQLite, Edge-Infrastruktur). Passwörter und PINs werden ausschließlich als bcrypt-Hash gespeichert – niemals im Klartext. Authentifizierungs-Tokens (JWTs) werden als HttpOnly-Cookies gespeichert und sind für JavaScript nicht zugänglich.

5. Bundesland & Lehrplan-Anpassung

Bei der Erstellung eines Kindprofils wird das Bundesland gespeichert und im Login-Token hinterlegt. Es dient ausschließlich dazu, die Hausaufgaben-KI (Kiko) an den jeweiligen Landeslehrplan anzupassen – z.B. Englisch ab Klasse 1 in NRW vs. ab Klasse 3 in Bayern. Grundlage sind die KMK-Bildungsstandards (Kultusministerkonferenz). Da Bildung in Deutschland Ländersache ist, können Inhalte je nach Bundesland abweichen. KI-Antworten sind Lernhilfen und ersetzen keine Lehrkraft.

7. KI-Dienste (Hausaufgaben-Hilfe)

Die Hausaufgaben-Hilfe nutzt die KI-API von Groq Inc. (USA). Dabei werden die eingegebenen Fragen des Kindes an die API übermittelt. Es werden keine personenbezogenen Daten (Name, Alter etc.) an Groq übertragen. Groq verarbeitet Anfragen gemäß ihrer Datenschutzrichtlinie und speichert keine Anfragen dauerhaft.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• child_session – Kind-Login, 30 Tage, HttpOnly
• parent_session – Eltern-Login, 7 Tage, HttpOnly

Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet.

9. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: henke.stefan1985@gmail.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.