Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil nach aktueller Einschätzung keine gesetzliche Pflicht dazu besteht. Datenschutzanfragen können direkt an die genannte E-Mail-Adresse geschickt werden.

2. Grundsätze

• Keine Werbung, keine Werbekennung und keine Profilbildung für Werbung.
• Keine Analyse-, Absturz- oder Attributionsdienste von Drittanbietern.
• Kein Zugriff auf Standort, Kontakte, Kalender, Kamera, Fotos oder Mikrofon.
• Keine freien Texte, Fotos oder Tonaufnahmen von Kindern.
• Kein offener Chat und keine Nachverfolgung über andere Apps oder Websites.

3. Welche Daten wir verarbeiten

App-Store-Datenschutzangaben

Die folgenden Kategorien sind für die App deklariert. Sie dienen jeweils ausschließlich der App-Funktionalität, sind mit dem Konto beziehungsweise Profil verknüpft und werden nicht zum Tracking verwendet.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Familienbereich, Lernfunktionen, Offline-Synchronisierung, Klassenfunktionen und Freischaltung bezahlter Inhalte.
• Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO): Verarbeitung von Daten eines Kinderprofils und dessen freiwillige Verbindung mit einer Klasse. Die sorgeberechtigte Person handelt im geschützten Elternbereich.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung erforderlicher Kauf- und Geschäftsnachweise.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer, stabiler Betrieb sowie Abwehr von Missbrauch.
• Erforderliche Gerätespeicherung (§ 25 Abs. 2 Nr. 2 TDDDG): lokale Profile, Sitzung, Offline-Inhalte und noch nicht synchronisierte Abschlüsse.

5. Schutz von Kindern

Ein Kinderprofil wird nur durch eine erwachsene Person im geschützten Elternbereich angelegt. Ein Spitzname reicht aus; Nachname, Geburtsdatum, Anschrift und eigene E-Mail-Adresse des Kindes werden nicht verlangt.

Die Verbindung mit einer Klasse erfolgt nur, wenn eine erwachsene Person einen befristeten Einladungscode für ein bestimmtes Kinderprofil bestätigt. Sorgeberechtigte können die Verbindung wieder lösen, Lehrkraftnachrichten einsehen und melden. Gemeldete Nachrichten verschwinden unmittelbar aus der Kinderansicht.

6. Empfänger und Verarbeitung außerhalb der EU

Apple

Apple verarbeitet die Anmeldung, den App-Download und Abos nach eigenen Datenschutzbedingungen. Bei Apple-Diensten kann eine Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden.

Hetzner Online GmbH

Hetzner Online GmbH betreibt Server, Datenbank und Speicher in Deutschland in unserem Auftrag. Lernmedien werden im S3-kompatiblen Speicher abgelegt; dort liegen keine Kinder- oder Familiendaten.

Eine Weitergabe an Werbenetzwerke, Datenhändler oder Social-Media-Plattformen findet nicht statt.

7. Speicherdauer

• Erwachsenenkonten: bis zur Löschung, spätestens 36 Monate nach der letzten Anmeldung, sofern keine Pflicht zur weiteren Aufbewahrung besteht.
• Kinderprofile und Lernfortschritt: bis zur Löschung des Profils oder Kontos.
• Klassen-, Aufgaben- und Lernpostdaten: bis zur Löschung der Klasse oder des Lehrkraftkontos; Einladungscodes laufen nach 14 Tagen ab.
• Kaufnachweise: soweit handels- oder steuerrechtlich erforderlich bis zu zehn Jahre.
• Technische Protokolldaten: nur so lange, wie sie für Betrieb, Fehlersuche und Missbrauchsabwehr erforderlich sind.
• Lokale Daten: bis zur Löschung in der App, der App selbst oder des zugehörigen Gerätespeichers.

8. Rechte

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Schreiben Sie dafür an info@bruniqo.de. Zur Vermeidung einer Herausgabe an Unbefugte kann eine Identitätsprüfung erforderlich sein.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich. Zuständig am Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Konto und Daten löschen

Das Konto kann direkt in der App gelöscht werden: Elternbereich → Konto löschen → „KONTO LOESCHEN“ bestätigen. Dabei werden das Elternkonto, Kinderprofile und Lernfortschritt auf dem Server und dem Gerät gelöscht und das Apple-Anmeldetoken widerrufen. Gesetzlich aufzubewahrende Kaufnachweise bleiben für die vorgeschriebene Dauer gesperrt gespeichert.

Die Löschung kann außerdem per E-Mail an info@bruniqo.de angefragt werden. Ein App-Store-Abo wird separat in den Einstellungen der Apple-ID verwaltet.

10. Sicherheit

Wir setzen unter anderem verschlüsselte HTTPS-Verbindungen, signierte Sitzungstokens, serverseitige Rollen- und Eigentümerprüfungen, gehashte Einladungscodes, eine Elternschranke und von Apple signierte Kaufbelege ein. Offline-Inhaltspakete werden vor der Aktivierung mit einer Prüfsumme kontrolliert.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht dauerhaft unter dieser Adresse zur Verfügung. Bei wesentlichen Änderungen informieren wir Inhaber eines Elternkontos zusätzlich in der App.