Datenschutzerklärung für Klugido

Kurz für Kinder

Klugido merkt sich, wie du heißen möchtest, dein Bild, deine Klasse und was du gelernt hast. Fotos von Buchseiten und deine Nachrichten an Klugi gehen an eine KI-Firma (Anthropic), damit Klugi dir helfen kann. Das passiert nur, wenn deine Eltern es erlaubt haben. Andere Kinder und andere Nutzer sehen deine Sachen nicht. Deine Familie kann sie sehen. Der Betreiber von Klugido schaut nur hinein, wenn es nötig ist, zum Beispiel wenn du einen Text meldest. Es gibt keine Werbung. Deine Eltern können alles jederzeit löschen.

1. Verantwortlich

Andrei-Vasile Costiniuc Vitusstr. 16 41061, Mönchengladbach 015203993011 andrei@klugido.app Deutschland

Für Fragen zum Datenschutz schreiben Sie bitte an andrei@klugido.app. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Für wen diese Erklärung gilt

Klugido ist eine Lern-App für Kinder. Das Konto legen die Eltern an, und die Eltern entscheiden, was die App mit den Daten ihrer Kinder tun darf. Diese Erklärung richtet sich deshalb an Sie als Eltern. Sie gilt für die Klugido-App auf dem Gerät und im Browser (https://api.klugido.app).

3. Server und Domain

Die App, ihre Daten und diese Texte liefert unser Server aus (Abschnitt 10). Die Namen unter klugido.app verwaltet für uns Cloudflare, Inc. (USA) als DNS-Dienst. Cloudflare sagt dabei nur, unter welcher Adresse unser Server erreichbar ist. Ihre Verbindung zu Klugido und Ihre Daten laufen nicht über Cloudflare. Klugido setzt keine Cookies zu Werbe- oder Analysezwecken, nutzt keine Analyse und lädt keine Inhalte von Dritten nach.

4. Die App ohne Konto

Ohne Konto bleiben Name, Bild und Lernstand Ihres Kindes nur auf dem Gerät. Die App löscht sie nach 14 Tagen ohne Nutzung von selbst. Beim Start fragt die App unseren Server, welche Fassung sie zeigen soll. Dabei erreicht uns die IP-Adresse des Geräts. Wir verwenden sie nur für die Antwort und die Server-Protokolle (Abschnitt 10). Legen Sie danach ein Konto an, übernimmt die App das Ergebnis der ersten Lektion in das Profil Ihres Kindes. Übertragen wird nur, welche der mitgelieferten Wörter geübt wurden und wie oft die Antwort richtig oder falsch war. Was Ihr Kind dort getippt hat, geht nicht an uns.

5. Ihr Familienkonto

Wir speichern Ihre E-Mail-Adresse und Ihr Passwort, dieses nur als Hash-Wert, aus dem sich das Passwort nicht zurückrechnen lässt. Legen Sie eine Eltern-PIN fest, speichern wir auch sie nur als solchen Hash-Wert. Außerdem speichern wir, wann Sie welchen Nutzungsbedingungen zugestimmt haben und welche Fassung der Datenschutzerklärung dabei galt, dass Sie erklärt haben, mindestens 18 Jahre alt und sorgeberechtigt zu sein oder mit Zustimmung der Sorgeberechtigten zu handeln, und ob, wann und auf welchem Weg (Passwort oder Eltern-PIN) Sie die KI-Erlaubnis erteilt oder widerrufen haben. Wichtige Ereignisse im Konto (zum Beispiel das Erteilen der KI-Erlaubnis oder das Löschen eines Profils) halten wir in einem Ereignisprotokoll fest. Zweck: Konto, Anmeldung, Mails zum Konto und der Nachweis Ihrer Erklärungen. Rechtsgrundlage: Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), für die Nachweise Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse: belegen zu können, was Sie erklärt haben).

6. Die Profile Ihrer Kinder

Zu jedem Kinderprofil speichern wir: den Namen, mit dem Ihr Kind angesprochen werden möchte (ein Spitzname reicht; ohne Angabe heißt das Profil „Kind”), die Nummer eines der 10 Bilder, die in der App eingebaut sind, Klassenstufe, Lernsprache, die tägliche Lernzeit, Vokabellisten, Antworten in Übungen, den Lernstand, eine kurze Lernstand-Zusammenfassung und die Gespräche mit Klugi. Für den monatlichen KI-Rahmen (Nutzungsbedingungen § 3) zählen wir je Profil die KI-Anfragen und ihre Kosten, ohne deren Inhalt; in der Probezeit und beim Abo „Familie“ rechnen wir die Kosten aller Profile des Familienkontos zusammen und zeigen Ihnen die Summe im Elternbereich.

Zweck: Klugido soll für Ihr Kind funktionieren, und die Übungen sollen zum Lernstand passen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und Ihres ist, dass Ihr Kind die Lern-App nutzen kann, die Sie für es eingerichtet haben. Die Interessen Ihres Kindes haben wir besonders abgewogen: Wir speichern nur, was zum Lernen nötig ist, ein Spitzname genügt, es gibt keine Werbung und keine Kontakte zu anderen Nutzern, und Sie können jedes Profil jederzeit löschen. Sie können dieser Verarbeitung widersprechen (Abschnitt 17). Am einfachsten löschen Sie dafür das Profil.

Andere Nutzer sehen diese Daten nicht. Es gibt keine Ranglisten, kein öffentliches Profil und keine Möglichkeit, mit anderen Nutzern Kontakt aufzunehmen. Der Betreiber von Klugido kann als Administrator auf die Daten zugreifen. Er tut das nur, wenn es für den Betrieb, die Sicherheit, eine Meldung oder Ihre Anfrage nötig ist. Dazu kommen die Dienstleister in den Abschnitten 7, 10 und 11, die die Daten in unserem Auftrag verarbeiten.

7. KI (Anthropic)

Für den Foto-Import, den Chat mit Klugi, KI-Übungen, die Lernstand-Zusammenfassung und die Tagestipps schicken wir Daten an Anthropic. Unser Vertragspartner ist Anthropic Ireland, Limited (Dublin, Irland). Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO), auch in den USA. An Anthropic gehen: Fotos von Buchseiten, die Nachrichten Ihres Kindes an Klugi, Wörter aus den Listen und Lernangaben (Klassenstufe, Sprache, Ergebnisse). Den Namen Ihres Kindes, sein Bild, Ihre E-Mail-Adresse und Ihre Zahlungsdaten schicken wir nicht von uns aus mit. Was Ihr Kind selbst in den Chat schreibt, geht aber unverändert mit.

Das geschieht nur, wenn Sie vorher im Elternbereich die KI-Erlaubnis erteilt haben (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Sie können sie dort jederzeit widerrufen. Danach funktionieren die KI-Funktionen nicht mehr, und wir schicken nichts mehr an Anthropic. Üben ohne KI geht weiter. Was schon im Profil gespeichert ist (Gespräche mit Klugi, Lernstand-Zusammenfassung, mit der KI erstellte Listen), bleibt nach dem Widerruf als Teil des Profils gespeichert (Abschnitt 6), bis Sie das Profil löschen. Gespräche mit Klugi kann Ihr Kind auch selbst im Chat löschen. Möchten Sie, dass wir diese Daten schon vorher löschen, schreiben Sie uns (Abschnitt 17).

Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die im Auftragsverarbeitungsvertrag von Anthropic vereinbart sind. Eine Kopie erhalten Sie auf Anfrage an die Adresse in Abschnitt 1.

Anthropic darf die Daten nach unserem Vertrag nicht zum Training seiner KI-Modelle verwenden.

KI kann Fehler machen. Im Chat mit Klugi steht am Eingabefeld, dass eine KI antwortet. Grammatik-Übungen, Lückentexte und Tagestipps, die die KI geschrieben hat, tragen in der App das Zeichen „KI”.

Tagestipps. Einmal am Tag erstellt die KI für jedes Profil bis zu drei kurze Lerntipps, die in der App unter „Dein Weg” erscheinen. Dafür schicken wir Lernangaben der letzten 30 Tage an Anthropic: Sprache, Klassenstufe, welche Übungsarten nicht so gut liefen und welche Wörter oft falsch waren. Den Namen und das Bild Ihres Kindes sowie seine Chat-Nachrichten schicken wir dafür nicht mit. Die Tipps sind Vorschläge zum Üben. Sie sind keine Noten und keine Beurteilung Ihres Kindes und ändern nichts daran, was Ihr Kind in der App tun kann. Sie sehen die Tipps im Elternbereich und können sie dort für jedes Profil ausschalten. Ohne KI-Erlaubnis gibt es keine Tagestipps.

8. Fotos von Buchseiten

Ein Foto bleibt nur so lange bei uns, bis die KI die Seite gelesen hat, höchstens 24 Stunden. Danach löschen wir es. Die ausgelesenen Wörter bleiben in der Liste, das Ergebnis des Import-Auftrags 7 Tage. Weder wir noch Anthropic trainieren mit Ihren Fotos.

9. Abo und Bezahlung

Das Abo kaufen Sie in der App beim Betreiber des App-Stores, über den Sie die App geladen haben. Er ist Ihr Vertragspartner für die Zahlung und verarbeitet die Zahlungsdaten in eigener Verantwortung, nach seinen eigenen Datenschutzhinweisen. Wir erhalten vom Store nur die Kauf-Kennung, das Produkt (Abo „Einzeln“ oder „Familie“, monatlich oder jährlich), den Status und das Ende der Laufzeit. Über eine interne Kennung ordnen wir das Abo Ihrem Familienkonto zu. Rechtsgrundlage: Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Kauf schicken wir Ihnen eine Bestätigung per E-Mail.

10. Server, Protokolle und Sicherheit

Unsere Server betreibt die netcup GmbH (Karlsruhe, Deutschland) in unserem Auftrag (Art. 28 DSGVO) in einem Rechenzentrum in der Europäischen Union.

Unsere Server-Programme schreiben bei Anfragen IP-Adresse, Zeitpunkt, aufgerufene Adresse, Ergebnis und Browser-Angaben in Protokolle. Diese Protokolle haben eine feste Höchstgröße. Ist sie erreicht, werden die ältesten Einträge laufend überschrieben. Wie lange ein Eintrag bleibt, hängt also davon ab, wie viele Anfragen es gibt. Wir nutzen die Protokolle nur, um Fehler und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wörterbuch-Suchen protokollieren wir nicht.

Anmeldungen der Eltern und fehlgeschlagene Anmeldeversuche speichern wir mit IP-Adresse, um Konten vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 30 Tagen.

11. E-Mails

Mails zum Konto verschicken wir über Zoho Corporation B.V. (Utrecht, Niederlande), die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Das sind: die Bestätigung der E-Mail-Adresse, das Zurücksetzen von Passwort und Eltern-PIN, die Bestätigung der KI-Erlaubnis, die Kaufbestätigung, die Eingangsbestätigung eines Widerrufs, die Bestätigung einer Kündigung oder Löschung und Mails zu Meldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Bestätigungen, die das Gesetz verlangt, Art. 6 Abs. 1 lit. c DSGVO.

12. Feedback zur App

Im Elternbereich können Sie uns unter „Feedback geben” eine Bewertung von 1 bis 5 Sternen schicken, dazu freiwillig eine Anmerkung mit bis zu 1.000 Zeichen. Mit Ihrer Rückmeldung speichern wir die Versionsnummer der App, die Plattform und den Zeitpunkt, zugeordnet zu Ihrem Familienkonto. Lesen kann die Rückmeldung nur der Betreiber von Klugido. Er sieht dabei Ihre E-Mail-Adresse, damit er Ihnen antworten kann. Wir verwenden die Rückmeldung nur, um Klugido zu verbessern und Ihnen bei Bedarf zu antworten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine bessere App). Die Rückmeldung geht nicht an die KI und an niemanden sonst außer unserem Hoster (Abschnitt 10). Sie ist in „Daten exportieren” enthalten und wird gelöscht, wenn Sie das Familienkonto löschen. Ob und wann die App Sie nach Feedback fragt, merkt sich nur Ihr Gerät. Bitte schreiben Sie keine Namen oder anderen Angaben über Ihr Kind in die Anmerkung.

13. Meldungen

„Text melden”: Bei Tagestipps und Grammatik-Übungen kann Ihr Kind einen KI-Text mit „Text melden” an uns schicken. Wir speichern die Meldung mit dem Text und dem Grund. Nach 90 Tagen, oder früher, sobald wir sie bearbeitet haben, entfernen wir alles, was auf Ihr Kind verweist (Art. 6 Abs. 1 lit. f DSGVO). Den KI-Text und das Thema behalten wir, um die KI-Texte zu verbessern.

„Rechtsverletzung melden”: Wer uns einen rechtswidrigen Inhalt meldet, gibt Name, E-Mail-Adresse, Grund und Fundstelle an. Wir verwenden diese Angaben, um die Meldung zu prüfen und die meldende Person und den betroffenen Nutzer zu informieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065). Wir bewahren sie auf, solange die Meldung bearbeitet wird und wir unsere Entscheidung belegen können müssen, längstens bis zum Ende des dritten Jahres nach Abschluss der Meldung (regelmäßige Verjährung, §§ 195, 199 BGB).

14. Erinnerungen

Die tägliche Erinnerung stellt die App auf dem Gerät ein. Dafür schicken wir nichts an einen Server.

15. Was wir nicht tun

Keine Werbung, kein Tracking, keine Analyse- oder Werbe-Werkzeuge, keine Weitergabe an Dritte zu Werbezwecken, kein Verkauf von Daten.

16. Wie lange wir speichern

Konto- und Profildaten speichern wir, bis Sie das Profil oder das Familienkonto löschen. Löschen Sie ein Profil, löschen wir seine Daten sofort aus dem laufenden System, auch die Gespräche mit Klugi. Bis zu 40 Tage bleibt nur eine technische Kennung ohne Inhalt, damit gelöschte Daten auch nach dem Wiederherstellen einer Datensicherung gelöscht bleiben. Tagestipps speichern wir nur in der jeweils neuesten Fassung und löschen sie spätestens nach 7 Tagen. Die Zähldaten zum KI-Rahmen (Abschnitt 6) löschen wir nach 400 Tagen (rund 13 Monaten).

Löschen Sie das Familienkonto, löschen wir auch Ihre Erklärungen zu Volljährigkeit und KI-Erlaubnis, Ihr Feedback und die Einträge Ihrer Anmeldungen. Ihre Zustimmung beim Abo-Kauf („sofort starten”) und einen Widerruf, den Sie uns geschickt haben (mit Name und E-Mail-Adresse), behalten wir als Nachweis für den Vertrag (Art. 6 Abs. 1 lit. c und f DSGVO), getrennt von Ihrem gelöschten Konto, bis zum Ende des dritten Jahres nach Ende des Vertrags (regelmäßige Verjährung, §§ 195, 199 BGB). Danach löschen wir sie.

Legen wir Datensicherungen an, bewahren wir jede höchstens 30 Tage auf. Gelöschte Daten sind also spätestens 30 Tage nach dem Löschen auch aus allen Sicherungen verschwunden. Für Fotos, Protokolle, Feedback und Meldungen gelten die Fristen oben.

17. Ihre Rechte

Ihr Widerspruchsrecht (Art. 21 DSGVO) Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation oder der Ihres Kindes ergeben, jederzeit widersprechen. Das betrifft vor allem die Profile Ihrer Kinder (Abschnitt 6), die Protokolle und Anmelde-Einträge (Abschnitt 10), Feedback (Abschnitt 12) und „Text melden” (Abschnitt 13). Schreiben Sie dafür an die Adresse in Abschnitt 1. Für ein Kinderprofil ist der einfachste Weg, es im Elternbereich zu löschen.

Sie haben außerdem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Diese Rechte können Sie auch für Ihr Kind ausüben. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Im Elternbereich können Sie die Daten exportieren („Daten exportieren”) und Profile oder das ganze Familienkonto löschen. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslands, in dem wir unseren Sitz haben (Abschnitt 1).

18. Pflichtangaben und automatisierte Entscheidungen

Nötig sind nur Ihre E-Mail-Adresse und ein Passwort. Den Namen Ihres Kindes müssen Sie nicht angeben. Die KI bewertet Antworten in Übungen, schlägt Wiederholungen vor und erstellt aus den Lernangaben Lernstand-Zusammenfassung und Tagestipps. Das ist eine automatisierte Auswertung des Lernstands (Profiling, Art. 4 Nr. 4 DSGVO). Sie dient nur dazu, Ihrem Kind beim Üben zu helfen. Für Werbung nutzen wir sie nicht. Entscheidungen, die rechtliche Wirkung haben oder Ihr Kind in ähnlicher Weise erheblich beeinträchtigen, trifft die KI nicht (Art. 22 DSGVO).

19. Änderungen

Ändert sich diese Erklärung, zeigen wir die neue Fassung in der App und unter https://api.klugido.app/#/rechtliches/datenschutz.

Stand: 2026-11-13-r4