Datenschutzerklärung

Der Schutz Ihrer und der Daten Ihrer Kinder hat für uns höchste Priorität. SchlauZeit ist von Grund auf auf Datenminimierung ausgelegt: Wir erheben nur, was für den Betrieb der Kindersicherung technisch notwendig ist. Wir tracken keinen Standort, lesen keine Nachrichten mit, erstellen keine Screenshots und geben keine Daten zu Werbezwecken an Dritte weiter.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AN Treppenbau GmbH
Hauptstraße 132, 66909 Herschweiler-Pettersheim, Deutschland
Vertreten durch den Geschäftsführer Alexander Nagel
E-Mail: info@an-treppenbau.de · Telefon: 06384 514376

2. Einwilligung der Eltern für ihre Kinder (Art. 8 DSGVO)

SchlauZeit richtet sich an Familien. Das Konto wird ausschließlich von einem Elternteil bzw. einer erziehungsberechtigten Person angelegt. Diese willigt in die Verarbeitung der Daten des Kindes ein und verwaltet sie. Kinder legen kein eigenes Konto an. Die Verarbeitung der Kinderdaten erfolgt auf Grundlage dieser elterlichen Einwilligung und zur Erfüllung des Nutzungsvertrags.

3. Welche Daten wir verarbeiten

a) Elternkonto

• E-Mail-Adresse (zur Anmeldung und Kontoverwaltung)
• Passwort – ausschließlich als kryptografischer Hash (scrypt), niemals im Klartext
• Abo-Status und, bei Premium, eine Stripe-Kundennummer (siehe Ziffer 5)

b) Kinderprofil

• Name oder Spitzname (ein Spitzname genügt – wir empfehlen ihn ausdrücklich)
• Klassenstufe (1–9) und ausgewählte Fächer

c) App-Nutzung auf dem Kindergerät

• Nutzungszeiten der gesperrten App-Kategorien (z. B. Spiele) – zur Führung des Zeitkontos. Es werden keine Inhalte der Apps erfasst, sondern nur die Vordergrund-Nutzungsdauer der gesperrten Kategorie.
• Frage-Antwort-Verlauf (richtig/falsch, gewähltes Fach, Zeitpunkt) – für die Lernlogik und Wiederholung
• Zeitkonto und freigeschaltete Spielzeit

d) Gerätekopplung

• Kopplungs- und Gerätetoken (zufällige Zeichenketten), um ein Gerät sicher einem Kinderprofil zuzuordnen. Dies ist keine Werbe-ID und lässt keine Rückschlüsse auf das Gerät zu.
• Optional ein Push-Benachrichtigungs-Token (Firebase Cloud Messaging, Google Ireland Ltd.), sofern Benachrichtigungen genutzt werden – ausschließlich zum Zustellen von Hinweisen an das Elterngerät.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Konto, Kopplung, Sperre, Fragenrunden, Zeitkonto): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Kinderdaten zusätzlich Art. 8 DSGVO (elterliche Einwilligung).
• Abwicklung des Premium-Abos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit und Missbrauchsvermeidung (z. B. Ratenbegrenzung, Passwort-Hashing): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter, soweit für den Betrieb erforderlich:

• Hosting: Unsere Server stehen in Deutschland. Der Hoster verarbeitet die Daten weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
• Zahlungsabwicklung Premium: Stripe (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst verarbeiten keine Kartendaten. Wir speichern nur den Abo-Status und eine Kundennummer. Datenschutzhinweise: stripe.com/de/privacy.
• Push-Benachrichtigungen (optional): Firebase Cloud Messaging (Google Ireland Ltd.), nur wenn Benachrichtigungen genutzt werden.

Die Lern-Fragen werden serverseitig mit Unterstützung einer KI vorab erzeugt und von uns geprüft – dabei werden keine personenbezogenen Daten der Kinder an den KI-Dienst übermittelt. Es findet keine Weitergabe von Nutzerdaten zu Werbe- oder Analysezwecken statt.

6. Was wir ausdrücklich NICHT erheben

• Keinen Standort (weder grob noch genau)
• Keine Nachrichten, Chats, E-Mails oder sonstige Inhalte
• Keine Fotos oder Screenshots (die Kamera dient nur dem einmaligen QR-Scan bei der Kopplung; es wird kein Bild gespeichert oder übertragen)
• Keine Kontakte, keinen Kalender, kein Mikrofon
• Keine Werbe-IDs, kein Tracking durch Dritte, keine Werbenetzwerke

7. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (schlauzeit_session), das Sie nach der Anmeldung eingeloggt hält. Es enthält eine signierte Sitzungskennung, keine Werbe- oder Trackingdaten, und läuft nach spätestens zwölf Stunden ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG (unbedingt erforderlich). Ein Einwilligungsbanner ist dafür nicht erforderlich.

8. Übermittlung, Verschlüsselung, Sicherheit

• Die gesamte Datenübertragung erfolgt TLS-verschlüsselt (HTTPS).
• Passwörter werden serverseitig mit scrypt gehasht und nie im Klartext gespeichert.
• Sitzungs-Cookies sind HMAC-signiert und laufen automatisch ab.

9. Speicherdauer und Löschung

Wir speichern Daten nur, solange das Konto besteht bzw. es die App-Funktion erfordert. Sie können Ihr Konto und alle zugehörigen Familiendaten jederzeit im Eltern-Portal vollständig löschen. Mit der Löschung des Kontos werden auch Kinderprofile, Geräte, Regeln, Zeitkonten und der Frage-Antwort-Verlauf entfernt (technisch über kaskadierende Löschung). Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen im Zusammenhang mit dem Premium-Abo) bleiben unberührt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an info@an-treppenbau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.