Datenschutzerklärung

1. Verantwortlicher

Klare Impulse, Inhaber Dr. Andreas Herr, Kirchplatz 2, 97292 Uettingen, [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Das Wichtigste vorab

• Der Schullotse ist eine Lern-App für Kinder im Grundschulalter. Ein Konto legen nur Eltern oder andere Sorgeberechtigte an; Kinder haben kein eigenes Konto.
• Ohne Konto bleibt alles auf dem Gerät. Erst mit einem Konto werden Daten bei uns gespeichert — damit dieselben Kinder auf Handy und Tablet erscheinen.
• Keine Werbung, kein Tracking, keine Statistikdienste, keine sozialen Netzwerke, keine KI-Dienste. Wir geben keine Daten weiter und verkaufen keine.
• Von Kindern erheben wir nur, was zum Üben nötig ist: einen Namen zur Anzeige, die Klasse und den Lernstand. Keine Kontaktdaten, keine Fotos, keinen Standort.

3. Beim Aufruf der Seite

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung). Ohne sie ist keine Auslieferung möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere Betrieb.

Die Schriften werden von unserem eigenen Server ausgeliefert; eine Verbindung zu Google Fonts besteht nicht.

4. Hosting (Cloudflare)

Die Seite, die Anwendung und die Datenbank laufen bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Pages, Workers, D1). Die Datenbank liegt in Cloudflares Region Westeuropa. Cloudflare verarbeitet die Daten als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission und auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Schutz vor automatisierten Zugriffen. Beim Anmelden und beim Anlegen eines Kontos prüft Cloudflare Turnstile unsichtbar im Hintergrund, ob die Anfrage von einem Menschen kommt. Dazu lädt der Browser erst in diesem Moment ein Skript von Cloudflare, das technische Merkmale des Browsers und die IP-Adresse auswertet; Cookies zu Werbe- oder Analysezwecken setzt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Konten gegen das Durchprobieren von Passwörtern zu schützen. Im Kinderbereich wird dieses Skript nie geladen.

5. Nutzung ohne Konto

Ohne Konto speichert die App Kinder, Einstellungen und Lernstand nur im Speicher des Browsers auf diesem Gerät (Local Storage). Diese Daten erreichen uns nicht. Sie verschwinden, wenn die Websitedaten im Browser gelöscht werden.

6. Konto der Eltern

Für ein Konto verarbeiten wir:

• E-Mail-Adresse
• Passwort — ausschließlich als kryptografischer Hash (PBKDF2), das Passwort selbst ist uns nicht bekannt
• Postleitzahl und daraus das Bundesland — damit die Aufgaben dem Lehrplan des richtigen Landes folgen
• die Eltern-PIN, mit der der Elternbereich vor dem Kind geschützt ist
• Stand der Freischaltung (Testzeit, freigeschaltet bis, Zahl der Kinder) und eingelöste Freischaltcodes
• Zeitpunkt der Anlage und des letzten Besuchs
• Sitzungen nach der Anmeldung
• Wünsche, die Sie uns im Elternbereich schicken („Welche Welt fehlt Ihrem Kind?")

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

7. Daten der Kinder

Im Konto legen Sie Ihre Kinder an. Dazu speichern wir je Kind:

• einen Namen zur Anzeige (höchstens 20 Zeichen — ein Vorname oder Spitzname genügt)
• die Klasse und die gewählte Spielwelt
• was Sie im Elternbereich einstellen: Gewichtung der Fächer, erlaubte Spielzeit am Tag
• den Lernstand: Punkte, freigeschaltete Inhalte und Fortschritt je Thema
• je Tag die Zahl richtiger und falscher Antworten sowie die Zeit, die mit Üben und mit Spielen verbracht wurde — damit Sie im Elternbereich sehen, ob gelernt oder gespielt wurde

Diese Daten verarbeiten wir, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Sie sehen sie im Elternbereich; das Kind sieht nur seinen eigenen Spielstand. Wir werten sie nicht für andere Zwecke aus und erstellen keine Profile.

Vorlesen. Liest die App etwas vor, nutzt sie die Sprachausgabe des Geräts beziehungsweise des Browsers. Wir erhalten dabei nichts; ob der Browser dafür einen Dienst seines Herstellers nutzt, hängt von Browser und Einstellungen ab.

8. Zahlungen

Derzeit wird der Zugang über Freischaltcodes vergeben. Dabei verarbeiten wir keine Zahlungsdaten; gespeichert wird nur, welcher Code wann in welchem Konto eingelöst wurde. Wird ein Zahlungsdienstleister angebunden, ergänzen wir diesen Abschnitt vorher.

9. Cookies und Speicher im Browser

Nach der Anmeldung setzen wir ein einziges Cookie: den Sitzungsschlüssel. Dazu kommt der Local Storage aus Abschnitt 5, in dem die App auch mit Konto einen Zwischenstand hält, damit sie ohne Netz funktioniert — etwa im Zug. Beides ist technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; deshalb ist keine Einwilligung nötig und es gibt kein Cookie-Banner.

10. Speicherdauer

• Konto, Kinder und Lernstand: bis zur Löschung des Kontos
• ein einzelnes Kind: bis Sie es im Elternbereich löschen — dann samt Lernstand und Tageswerten
• Sitzungen: längstens 60 Tage
• Verbindungsdaten beim Seitenaufruf: nach den Vorgaben des Hosters

Das ganze Konto löschen Sie selbst im Elternbereich unter „Konto löschen" — nach Eingabe Ihres Passworts werden Konto, Kinder, Lernstände, Auswertungen, Wünsche und Sitzungen sofort und vollständig gelöscht. Eingelöste Freischaltcodes bleiben als verbraucht vermerkt, aber ohne Bezug zu Ihnen. Alternativ genügt eine E-Mail an [email protected] von der Adresse, mit der das Konto angelegt ist.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) — für Ihre eigenen Daten und als Sorgeberechtigte für die Ihrer Kinder. Eine E-Mail an [email protected] genügt.

Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigtes Interesse — hier der sichere Betrieb und der Schutz vor automatisierten Zugriffen), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Weitere Pflichtangaben

Pflicht zur Bereitstellung. E-Mail-Adresse und Passwort sind für ein Konto erforderlich. Postleitzahl, Eltern-PIN und Angaben zu den Kindern machen Sie freiwillig; ohne Postleitzahl folgen die Aufgaben einem allgemeinen Lehrplan, ohne Kind gibt es nichts zu üben.

Keine automatisierte Entscheidung, kein Profiling. Die App wählt Aufgaben nach dem Lernstand aus — das ist die Lernfunktion selbst. Es gibt keine Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO, keine Bewertung von Kindern für Dritte und keine Weitergabe von Lernständen.

Kontakt per E-Mail. Schreiben Sie uns, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen beides, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Datensicherheit. Alle Verbindungen sind per TLS verschlüsselt, Passwörter speichern wir nur als Hash. Der Elternbereich ist zusätzlich durch die Eltern-PIN vor dem Kind geschützt. Zugriff auf die Datenbank hat nur der Betreiber. Eine Verletzung des Schutzes Ihrer Daten melden wir nach Art. 33 und 34 DSGVO.

Zahlungsdaten. Wird der Zugang künftig direkt in der App gekauft, wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) die Zahlung ab; Karten- oder Kontodaten erreichen uns nicht. Für Rechnungen und Buchungsbelege gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert. Es gilt die auf der Seite veröffentlichte Fassung.