Datenschutzerklärung

Verantwortlich

[Name des Betreibers]
[Anschrift]
[Kontakt-Mail]

Was die App ist

Eine private App für eingeladene Familien und Freunde. Sie ist nicht öffentlich und in keinem Store, es gibt keine Werbung, kein Tracking und keine Analyse. Der Browser lädt nichts von Drittanbietern.

Konto

Wir speichern Benutzername, Anzeigename, Sprache, Altersstufe und dein Passwort als gesalzenen Hash (scrypt). E-Mail-Adressen und Geburtsdaten speichern wir nicht. Kinderkonten legt nur ein Elternteil an und willigt dabei ein; wir speichern, welcher Elternteil wann eingewilligt hat. Für die Anmeldung setzen wir das Cookie ca_sitzung (60 Tage), für Formulare ca_anon (1 Tag) als Schutz vor untergeschobenen Anfragen. Gegen das Erraten von Passwörtern speichern wir bei Fehlversuchen eine gehashte Form der IP-Adresse für 24 Stunden.

Fotos bei „Was ist das?“

Dein Handy verkleinert das Foto auf höchstens 1024 Pixel und entfernt Metadaten wie den Aufnahmeort (EXIF/GPS), bevor es hochgeladen wird; der Server kodiert es zur Sicherheit noch einmal neu. Foto und Frage gehen zur Beantwortung an Anthropic PBC (USA). Der Server behält das Foto nicht, außer du legst es ins Album. Fragen und Antworten speichern wir in deinem Verlauf. Eltern sehen die Fragen und Antworten ihrer Kinder; die Kinder sehen in der App einen Hinweis darauf.

Sensor-Labor

Die Messwerte bleiben auf deinem Gerät. Nur wenn du „Erklär mir das“ antippst, gehen die Zahlen (aktueller, kleinster und größter Wert, Dauer) an den Server und an Anthropic – ohne Standort, ohne Aufnahme. Bei der Lautstärke wird auf dem Gerät nur der Pegel berechnet; nichts wird aufgenommen oder übertragen. Die App nutzt deinen Standort nicht.

Entdecker-Album

Album-Fotos liegen mit Zufallsnamen auf unserem Server in Deutschland und sind nur für Mitglieder deiner Familie sichtbar. Löschen können die Person, die das Foto aufgenommen hat, und die Eltern; gelöscht ist sofort und endgültig. Sicherungen werden spätestens nach 7 Tagen (Server) bzw. 4 Wochen (Kopie beim Betreiber) überschrieben.

KI-Anbieter

Die Antworten kommen von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic bekommt das Foto oder die Messwerte und die Frage, nicht deinen Namen oder Benutzernamen. Laut Anthropic werden über die API gesendete Daten nicht zum Training verwendet und nur befristet aufbewahrt; Einzelheiten stehen in den kommerziellen Bedingungen und der Datenschutzerklärung von Anthropic. Damit die Kosten im Rahmen bleiben, speichern wir die Zahl der KI-Anfragen und Tokens pro Person und Tag.

Server-Protokolle

Der Webserver protokolliert Zugriffe (IP-Adresse, Zeit, aufgerufene Adresse) für Betrieb und Sicherheit und löscht diese Protokolle nach 14 Tagen.

Rechtsgrundlagen

Nutzung der App: Art. 6 Abs. 1 lit. b DSGVO. Kinderkonten: Einwilligung der Eltern, Art. 6 Abs. 1 lit. a und Art. 8 DSGVO; sie lässt sich jederzeit widerrufen, indem das Kinderkonto gelöscht wird.

Deine Rechte

Du kannst deine Daten selbst herunterladen (Konto → Meine Daten herunterladen) und dein Konto selbst löschen. Außerdem hast du das Recht auf Berichtigung, Einschränkung, Widerspruch und auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns an die Adresse oben.

Stand 04.11.2026