Datenschutz — Jojo's Mathe-Eule

1. Verantwortlicher

Hendrik Grüger
Rennekamp 19, 59494 Soest
E-Mail: hendriks-apps@gruepi.de
Web: gruepi.de

2. Erhobene Daten

Die App verarbeitet folgende personenbezogene Daten:

• Vorname des Kindes (Personalisierung)
• Alter und Klassenstufe (Schwierigkeitsanpassung)
• Lernfortschritte und Ergebnisse (Notenübersicht)
• Avatar-Konfiguration (Darstellung)
• Lieblingstier (Personalisierung)

Diese Daten werden ausschließlich lokal auf dem Gerät gespeichert (SwiftData). Bei aktivierter iCloud werden sie zusätzlich über Apple CloudKit synchronisiert.

3. KI-gestützte Funktionen

Folgende Funktionen übermitteln Daten an externe Server:

a) Euline-Chat: Vorname und Klassenstufe werden an den KI-Dienst übermittelt, um kindgerechte Erklärungen zu erstellen.

b) Hausaufgaben-Analyse: Fotos von Aufgaben werden als komprimierte Bilddaten (JPEG, max. 1200px) übermittelt und nach der Analyse sofort gelöscht — weder lokal noch auf dem Server gespeichert.

c) KI-Abenteuer: Vorname, Klassenstufe und Lieblingstier werden zur Generierung personalisierter Mathe-Geschichten übermittelt.

Alle KI-Funktionen erfordern eine vorherige elterliche Einwilligung (Parental Gate). Die Einwilligung kann jederzeit in den Profil-Einstellungen widerrufen werden.

4. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (USA) — Betrieb des API-Proxys, der den KI-Dienst vermittelt. Kein Zugriff auf Inhalte.
• New Native, Inc. (OpenRouter, USA) — Weiterleitung der KI-Anfragen. Konfiguriert mit Zero Data Retention.
• Google LLC (USA) — Bereitstellung des KI-Modells (Gemini). Verarbeitung gemäß Google Cloud Datenschutzbestimmungen.
• Apple Inc. (USA) — iCloud-Synchronisierung (nur bei aktiviertem CloudKit).

Es erfolgt keine Weitergabe von Daten an Werbetreibende oder sonstige Dritte.

5. Drittlandtransfer

Die unter Punkt 4 genannten Empfänger haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) bzw. EU-Standardvertragsklauseln (SCCs).

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die KI-gestützten Funktionen. Die Einwilligung wird über den Parental Gate eingeholt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die lokale Datenverarbeitung zur Bereitstellung der App-Funktionen.
• Art. 8 DSGVO — Einwilligung bei Kindern: Da die App für Kinder unter 16 Jahren bestimmt ist, wird die Einwilligung der Eltern/Erziehungsberechtigten über den Parental Gate eingeholt.

7. Speicherdauer

• Profildaten und Lernergebnisse: Bis zur Löschung durch den Nutzer (Profil löschen in den Einstellungen).
• KI-Chat-Verlauf: Nur während der App-Sitzung im Arbeitsspeicher — wird bei App-Neustart gelöscht.
• Hausaufgaben-Fotos: Nur für die Dauer der Analyse (wenige Sekunden), danach unwiderruflich gelöscht.

8. Betroffenenrechte

Sie haben folgende Rechte bezüglich der personenbezogenen Daten Ihres Kindes:

• Auskunft (Art. 15 DSGVO) — Welche Daten gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Daten korrigieren
• Löschung (Art. 17 DSGVO) — Profil und alle Daten löschen
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — Der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit über „KI-Funktionen sperren" in den Profil-Einstellungen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hendriks-apps@gruepi.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
poststelle@ldi.nrw.de
www.ldi.nrw.de

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die KI-Funktionen dienen ausschließlich der Lernunterstützung.