Datenschutz­erklärung

Diese Erklärung gilt für die Website klugora.de und für die App unter app.klugora.de. Klugora richtet sich an Schülerinnen und Schüler ab der 5. Klasse und an ihre Eltern. Deshalb haben wir diese Erklärung so geschrieben, dass man sie auch ohne juristische Vorkenntnisse versteht.

1. Verantwortlich

Luis Graßinger
Memlingstraße 7, 81479 München
E-Mail: support@klugora.de

2. Die Website klugora.de

Die Website funktioniert ohne Anmeldung. Sie setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Schriften und Bilder kommen von unserem eigenen Server, nicht von Drittanbietern.

Auslieferung

Die Seiten werden über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch nötige Daten wie die IP-Adresse und die aufgerufene Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, etwa um einen Einladungscode anzufragen, verwenden wir Ihre Adresse und Ihre Angaben nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Nachricht, wenn das Anliegen erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

3. Die App: welche Daten wir verarbeiten

• Konto: E-Mail-Adresse oder Google-Anmeldung, Vorname oder Anzeigename, Klasse, Schulart, Bundesland, Altersgruppe (unter 16 oder ab 16) und, bei Unter-16-Jährigen, wann das Einverständnis der Eltern bestätigt wurde.
• Lerninhalte: Fotos und Dateien, die hochgeladen werden (zum Beispiel Hefteinträge und Arbeitsblätter), die daraus erstellten Lernblätter, Karteikarten und Übungen, Gespräche mit dem Coach, Termine, der Lernplan, Ergebnisse und der Lernstand.
• Spracheingabe: Sprachaufnahmen, wenn jemand eine Antwort spricht oder eine Vokabel nachspricht.
• Was Klugora sich merkt: Hinweise aus Gesprächen, zum Beispiel, dass am Freitag ein Vokabeltest ansteht. Jeder Eintrag ist in der App unter „Was Klugora über dich weiß“ sichtbar und lässt sich ändern oder löschen.
• Eltern-Konto: E-Mail-Adresse, die Verbindung zum Kind, eingetragene Termine sowie Fragen an „Frag Klugora“ und die erstellten Übungsblätter.
• Nutzung: wann und wie lange die App genutzt wird und welche Funktionen, jeweils mit Zeitpunkt.
• Technische Protokolle: Abläufe von Anfragen an die KI, mit denen wir Fehler finden.
• Meldungen: was jemand über „Etwas melden“ an uns schickt, auf Wunsch mit Bildschirmfoto.

4. Zwecke und Rechtsgrundlagen

• Die App bereitstellen (Konto, Lernen mit dem Coach, Lernplan, Karteikarten, Verbindung mit den Eltern): Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Nutzerinnen und Nutzer unter 16 Jahren: Wir verarbeiten ihre Daten nur mit dem Einverständnis der Eltern (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO). Auch der Nutzungsvertrag mit Minderjährigen setzt die Zustimmung der Eltern voraus (§§ 107 ff. BGB).
• Sicherheit, Missbrauchsschutz und Fehlerbehebung sowie die Verbesserung von Klugora: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Dabei berücksichtigen wir besonders die Interessen von Kindern und Jugendlichen.

5. Einverständnis der Eltern

Bei der Einrichtung fragt die App nach der Altersgruppe. Wer jünger als 16 ist, kann erst weitermachen, wenn bestätigt ist, dass die Eltern einverstanden sind. Während der geschlossenen Beta sprechen wir das Einverständnis zusätzlich direkt mit den Eltern unserer Testerinnen und Tester ab. Vor dem öffentlichen Start ersetzen wir die Bestätigung durch eine Einwilligung, die Eltern selbst per E-Mail erteilen.

Eltern können auch selbst ein Konto für ihr Kind anlegen. Ihr Einverständnis können sie jederzeit widerrufen, zum Beispiel per E-Mail an support@klugora.de. Wir löschen das Konto des Kindes dann.

6. Was verbundene Eltern sehen

Lädt ein Kind seine Eltern ein, sehen die Eltern je nach Einsicht-Stufe unterschiedlich viel: auf „Ruhig“ die Themen der letzten Wochen, auf „Ausführlich“ zusätzlich die ungefähre Lernzeit, auf „Alles“ außerdem Lernstand, Ergebnisse und die Gespräche mit dem Coach. Eine neue Verbindung beginnt auf „Alles“. Archivierte und gelöschte Gespräche sehen Eltern nicht.

Das Kind sieht in der App jederzeit, was seine Eltern sehen. Mit eigenem Konto kann es die Stufe senken oder die Verbindung pausieren; mehr Einsicht gibt es nur mit seiner Zustimmung. Ein Konto, das die Eltern selbst angelegt haben, können sie vollständig einsehen.

7. Dienstleister, die in unserem Auftrag arbeiten

Wir setzen Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

• Supabase: Datenbank, Anmeldung und Dateispeicher. Die Server stehen in Frankfurt am Main.
• Cloudflare: Auslieferung von Website und App.
• Resend: Versand von Anmelde-E-Mails.
• Anthropic: KI für den Coach im Chat (Claude) und für die Einordnung von Meldungen.
• OpenAI: weitere KI-Aufgaben, zum Beispiel Lernblätter und Übungen erstellen, Antworten bewerten und Dateien lesen, die im Chat angehängt werden.
• Google (Gemini): Fotos und PDFs lesen, etwa einen fotografierten Hefteintrag.
• Groq: gesprochene Antworten in Text umwandeln.
• xAI: Texte vorlesen und Lern-Podcasts sprechen.
• Fireworks: Ersatz, falls ein anderer KI-Dienst ausfällt.

Übermittlung in die USA

Die KI-Dienste und Cloudflare haben ihren Sitz in den USA. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Was die KI-Dienste erhalten

Die KI erhält die Inhalte, die sie für eine Antwort braucht. E-Mail-Adressen, Telefonnummern und Kontonummern entfernen wir vorher aus den Texten. Anthropic und OpenAI verwenden Daten, die über ihre Schnittstellen für Geschäftskunden eingehen, nach ihren Bedingungen nicht zum Training ihrer Modelle. Einige Anbieter bewahren Anfragen eine Zeit lang auf, um Missbrauch zu erkennen: in der Regel bis zu 30 Tage, Google bis zu 55 Tage. Dateien, die im Chat angehängt werden, liegen bis zu 30 Tage bei OpenAI.

8. Zugriff durch unser Team

Gesprächsinhalte können nur zwei besonders berechtigte Personen aus unserem Team einsehen. Ihr Zugang ist mit einem zweiten Faktor gesichert, und jeder Zugriff wird protokolliert. Wir nutzen diesen Zugang, um Fehler zu beheben, Missbrauch zu verhindern und Klugora zu verbessern.

9. Wie lange wir Daten speichern

• Konto und Lerninhalte: bis sie gelöscht werden. Einzelne Gespräche, Fotos und Lernblätter lassen sich jederzeit in der App löschen, das ganze Konto über das Profilbild unter „Konto“. Beim Löschen des Kontos entfernen wir Dateien, Daten und die Anmeldung.
• Nutzungsdaten: 90 Tage.
• Technische Protokolle: 30 Tage.
• Meldungen: bis sie bearbeitet sind.
• Nachrichten in einer Notlage: Deutet eine Nachricht auf eine akute Gefahr hin, verweist der Coach auf Hilfsangebote. Den Wortlaut dieser Nachricht speichern wir nicht.

10. Cookies und Speicher im Browser

Die App speichert Anmeldedaten im Browser, damit man angemeldet bleibt, und Einstellungen wie die helle oder dunkle Darstellung. Das ist für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies gibt es nicht.

11. Automatische Bewertung

Klugora bewertet Übungsantworten und schätzt den Lernstand automatisch ein. Das dient nur dem Lernen und hat keine rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Kindern können die Eltern diese Rechte wahrnehmen. Schreiben Sie dafür an support@klugora.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Ändert sich etwas an der Verarbeitung, passen wir diese Erklärung an. Das Datum oben nennt den aktuellen Stand.