Datenschutzerklärung

Für die Nutzung der Gyoji-App gilt eine eigene Datenschutzerklärung. Sie finden sie weiter unten auf dieser Seite.

1. Allgemeine Informationen

Einleitung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten und der Daten Ihres Kindes ist uns wichtig. Im Folgenden informieren wir Sie, welche Daten wir beim Besuch unserer Website verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen dabei zustehen. Für die Nutzung der Gyoji-App gilt eine eigene Datenschutzerklärung.

Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren deutschen Datenschutzvorschriften (insbesondere BDSG und TDDDG). Unsere Website können Sie nutzen, ohne personenbezogene Daten anzugeben; nur wenn Sie uns von sich aus kontaktieren, den Lese-Check starten oder einen Testzugang anfordern, werden weitere Daten verarbeitet.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Digi Sapiens – Digital Learning GmbH, Opernplatz 14, 60313 Frankfurt am Main, Deutschland. Vertreten durch: Daniel Iglesias

Datenschutzbeauftragter

Bei Fragen und Anregungen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten wie folgt: Stephan Krischke, datenschutz@digi-sapiens.de

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“, so wie sie in Art. 4 DSGVO legaldefiniert sind. Eine ausführliche Erläuterung dieser Begriffe finden Sie im Verordnungstext der DSGVO.

Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf einer Interessenabwägung beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Rechte nehmen Erziehungsberechtigte auch für die Daten ihres Kindes wahr. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), zur Erfüllung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen im Einzelfall nicht überwiegen.

Unser Angebot richtet sich an Eltern und andere Erziehungsberechtigte; genutzt wird das Leseangebot von Kindern im Alter von etwa sechs bis zwölf Jahren. Ein Konto können ausschließlich Erziehungsberechtigte anlegen. Soweit wir dabei Daten von Kindern verarbeiten, beruht dies auf der Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 8 DSGVO).

Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragsabwicklung erforderlich ist oder wir ein berechtigtes Interesse daran haben. Sollte im Einzelfall eine Übermittlung in Länder außerhalb der EU/des EWR erfolgen, stützen wir diese auf einen Angemessenheitsbeschluss der EU-Kommission oder auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die betreffenden Daten routinemäßig gelöscht.

2. Technik

Hosting

Unsere Website wird auf der Infrastruktur der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Muttergesellschaft: Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA) bereitgestellt. Der genutzte Serverstandort liegt in Belgien. Beim Besuch unserer Website werden Ihre Daten, unter anderem Ihre IP-Adresse in den Server-Logfiles, auf diesen Servern verarbeitet; eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren und leistungsfähigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://aws.amazon.com/de/privacy/

Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technisch fehlerfreien Auslieferung und Absicherung der Website sowie ggf. der Strafverfolgung im Falle eines Cyberangriffs. Die Logfile-Daten werden getrennt von anderen Daten gespeichert und nicht mit Ihrer Person zusammengeführt.

Die Server-Logfiles werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert; vergleichbare Techniken sind der Local und Session Storage. Zur Einholung und Dokumentation Ihrer Entscheidung setzen wir ein Einwilligungsbanner ein, das wir auf unserem eigenen Server betreiben. Ein externer Anbieter ist daran nicht beteiligt; die Angaben zu Ihrer Entscheidung verlassen Ihr Endgerät nicht.

Gespeichert werden ausschließlich Ihre Auswahl je Kategorie und die Fassung der Erklärung, auf die sich Ihre Einwilligung bezieht, sowie die von Ihnen gewählte Sprache. Diese Angaben liegen im lokalen Speicher Ihres Browsers. Weitere Cookies setzen wir nicht; die nachfolgend beschriebenen Inhalte Dritter werden erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage für die Speicherung Ihrer Entscheidung ist unsere gesetzliche Pflicht zur Dokumentation der Einwilligung aus Art. 7 Abs. 1 DSGVO i. V. m. § 25 TDDDG sowie unser berechtigtes Interesse daran, Ihnen das Banner nicht bei jedem Seitenaufruf erneut anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Entscheidung können Sie jederzeit über den Link zur Verwaltung der Einwilligung ändern. Über die Einstellungen Ihres Browsers können Sie Cookies und den lokalen Speicher zudem jederzeit löschen oder deren Nutzung einschränken (z. B. über die Hilfeseiten von Chrome, Safari, Firefox oder Microsoft Edge).

3. Weitere Inhalte

Kontaktformular

Über das Formular am Ende unserer Website können Sie uns eine Nachricht senden. Erforderlich sind dabei Ihr Name und Ihre E-Mail-Adresse; Telefonnummer und Nachrichtentext können Sie freiwillig angeben. Wir verarbeiten diese Angaben ausschließlich, um Ihr Anliegen zu bearbeiten. Selbstverständlich können Sie uns auch ohne Formular per E-Mail erreichen; auch dann verarbeiten wir die Angaben, die Sie uns dabei mitteilen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bei geschäftlicher Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Lese-Check

Über den Lese-Check können Sie die Leseflüssigkeit Ihres Kindes kostenlos einschätzen lassen: Ihr Kind liest etwa zwei Minuten laut vor, die Aufnahme wird automatisiert ausgewertet und Sie erhalten eine Einordnung in eine von zwölf Lesestufen. Verarbeitet werden dabei die Sprachaufnahme, die daraus abgeleiteten Auswertungsergebnisse sowie die Angaben, die Sie für die Rückmeldung hinterlegen.

Wir verwenden die Aufnahme ausschließlich für die beschriebene Leseauswertung und geben sie nicht zu anderen Zwecken weiter; dauerhaft gespeichert werden in der Regel nur die abgeleiteten Kennwerte.

Die Sprachaufnahme und die übrigen im Lese-Check erhobenen Daten werden 12 Monate nach ihrer Erhebung automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Daten Ihres Kindes i. V. m. Art. 8 DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Lese-Check der Anbahnung eines Vertrags dient.

Testzugang für die Gyoji-App

Sie können einen kostenlosen Testzugang für die Gyoji-App anfordern. Die Anmeldung läuft über ein Formular des Dienstes RevenueCat; Anbieter ist die RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Abgefragt wird ausschließlich Ihre E-Mail-Adresse, an die wir Ihnen anschließend die Zugangsdaten senden. Der Anbieter verarbeitet dabei zusätzlich Ihre IP-Adresse, Angaben zu Ihrem Browser sowie eine Kennung, über die Ihre Anmeldung dem angeforderten Zugang zugeordnet wird; zur Erkennung technischer Fehler wird auf der Anmeldeseite außerdem der Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA eingesetzt.

Mit dem Ende des Testzeitraums endet der Zugang automatisch und die Daten werden gelöscht, sofern Sie nicht selbst ein Abonnement abschließen. Ihre E-Mail-Adresse verwenden wir für die Bereitstellung des Testzugangs und für die damit unmittelbar verbundene Kommunikation, nicht für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Bereitstellung des von Ihnen angeforderten Testzugangs dient. RevenueCat ist nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützen wir daher auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://www.revenuecat.com/privacy/

Zahlungsabwicklung

Schließen Sie ein Abonnement direkt bei uns ab, wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (Muttergesellschaft: Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA). Ihre Zahlungsdaten geben Sie unmittelbar beim Anbieter ein; vollständige Karten- oder Kontodaten erhalten wir nicht.

Übermittelt werden Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsart sowie die für die Abwicklung erforderlichen technischen Angaben. Der Anbieter kann die Daten zur Erfüllung eigener rechtlicher Pflichten – etwa zur Verhinderung von Betrug und Geldwäsche – weiterverarbeiten und dazu auch Dritte einbeziehen. Buchen Sie das Abonnement stattdessen über den App Store von Apple oder über Google Play, erfolgt die Zahlung ausschließlich über den jeweiligen Store; wir erhalten dort keine Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungs- und Prüfpflichten. Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://stripe.com/de/privacy

4. Plug-Ins und Dienste

Google Analytics

Zur Auswertung der Nutzung unserer Website setzen wir Google Analytics ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Der Dienst setzt Cookies und erstellt daraus pseudonyme Nutzungsprofile. Verarbeitet werden die aufgerufenen Seiten, Datum und Uhrzeit des Zugriffs, Verweildauer, Referrer-URL, Angaben zu Browser und Betriebssystem, der ungefähre Standort sowie Ihre gekürzte IP-Adresse. Wir erhalten daraus ausschließlich zusammengefasste Auswertungen und können daraus keine Rückschlüsse auf einzelne Personen ziehen. Die Nutzungsdaten werden beim Anbieter nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner widerrufen können. Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Meta-Pixel

Zur Messung des Erfolgs unserer Anzeigen in den Diensten von Meta setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Der Pixel erkennt, ob Sie über eine unserer Anzeigen auf unsere Website gelangt sind und welche Seiten Sie anschließend aufrufen. Übermittelt werden Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie die aufgerufenen Seiten; der Anbieter setzt dazu Cookies. Sind Sie bei einem Dienst von Meta angemeldet, kann der Besuch Ihrem dortigen Konto zugeordnet und für die Ausspielung weiterer Anzeigen genutzt werden. Wir selbst erhalten ausschließlich zusammengefasste Auswertungen.

Für die Erhebung der Daten auf unserer Website sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung in den Diensten von Meta verantwortet der Anbieter allein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner widerrufen können. Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://www.facebook.com/privacy/policy/

Datenschutzerklärung zur Gyoji-App

Das Wichtigste in Kürze

Liebe Eltern und Erziehungsberechtigte, in Gyoji hört die App Ihrem Kind beim lauten Lesen zu und wertet aus, wie flüssig es liest. Dafür brauchen wir einige Daten – zum Beispiel den Namen Ihres Kindes, Sprachaufnahmen beim Lesen und Informationen darüber, welche Bücher gelesen wurden.

• Wir geben die Daten Ihres Kindes nicht für Werbung weiter und zeigen keine Werbung in der App.
• Manche Auswertungen können auch andeuten, ob Ihr Kind besondere Unterstützung beim Lesen braucht. Dafür fragen wir Sie um eine gesonderte Einwilligung.
• Für bestimmte Funktionen (z.B. das Vorlesen) arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, auch außerhalb der EU. Wir achten darauf, dass Ihre Daten und die Daten Ihres Kindes dabei geschützt bleiben.
• Sie können Ihre Einwilligungen jederzeit widerrufen und die Daten Ihres Kindes jederzeit löschen lassen.
• Die Stimme, die Ihrem Kind beim Vorlesen vorliest, ist eine künstlich erzeugte Computerstimme – keine echte Person.

Die folgenden Abschnitte erklären das im Detail, wie es das Gesetz (Art. 13 und 14 DSGVO) vorschreibt.

Nach Artikel 13 und 14 der EU-Datenschutzgrundverordnung (DSGVO) bestehen Informationspflichten bei der Erhebung personenbezogener Daten. Aus diesem Grund werden Ihnen folgende Informationen zur Kenntnis gegeben

Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist die:

Digi Sapiens - Digital Learning GmbH, Opernplatz 14, 60313 Frankfurt am Main

Datenschutzbeauftragter

Stephan Krischke, datenschutz@digi-sapiens.de.

An wen sich die App richtet

Die Gyoji-App ist eine Leseförder-App für Kinder. Sie richtet sich an Kinder und wird von den Eltern bzw. Erziehungsberechtigten eingerichtet und verwaltet. Das Konto und das Abonnement werden ausschließlich von einem Elternteil / Erziehungsberechtigten angelegt und gesteuert; die für die Nutzung durch das Kind erforderlichen Einwilligungen werden durch die Eltern erteilt. Wir verarbeiten personenbezogene Daten von Kindern nur auf dieser Grundlage (Art. 6 Abs. 1 lit. a) i.V.m. Art. 8 DSGVO) und im Einklang mit den Google-Play-Richtlinien für familienfreundliche Inhalte.

Welche Daten wir in der App verarbeiten

Kontodaten der Eltern (E-Mail-Adresse, Nutzerkennung/User-ID) zur Kontoerstellung, Anmeldung und Kontoverwaltung. Angaben zum Kinderprofil (Name bzw. Spitzname, ggf. Alter / Klassenstufe), die von den Eltern eingegeben werden: zur Bereitstellung und Personalisierung der Leseinhalte; Sprach-/ Audioaufnahmen beim lauten Lesen; Nutzungs- und Fortschrittsdaten (App-Interaktionen); Absturzprotokolle und Diagnosedaten; sowie technische, nicht-werbliche Geräte- und andere Kennungen.

Sprach-/Audiodaten

Ein wesentlicher Bestandteil der App ist die Analyse des lauten Lesens. Dabei können Audiodaten verarbeitet werden, um Leseflüssigkeit, Lesefehler, Aussprache, Lesetempo und Lernfortschritt auszuwerten. Die Verarbeitung erfolgt ausschließlich zu diesen Zwecken. Gespeichert und weiterverarbeitet werden in der Regel nur daraus abgeleitete Auswertungsdaten (z.B. Leistungskennzahlen), nicht die Rohaufnahmen.

Neben den daraus abgeleiteten Auswertungsdaten (z. B. Leistungskennzahlen) speichern wir auch die Sprachaufnahmen selbst für die im Abschnitt „Speicherdauer“ genannte Frist, um die Qualität der automatischen Leseauswertung zu sichern und Fehlbewertungen nachvollziehen zu können.

Analysedaten

Für interne Analysen werten wir Daten zur Leseflüssigkeit (Geschwindigkeit und Genauigkeit), zu gelesenen Büchern und Texten sowie zur Nutzung von Funktionen und Optionen aus. In den Analysedaten ist das Kind über eine Nutzer-ID erkennbar, nicht über Namen oder Kontaktdaten. Die ID ermöglicht es uns, Sitzungen desselben Kindes miteinander zu verknüpfen und seine Entwicklung über die Zeit zu betrachten. Diese Auswertung kann Rückschlüsse zulassen, die besondere Kategorien personenbezogener Daten Ihres Kindes betreffen können (Art. 9 DSGVO), etwa Hinweise auf eine mögliche Lese-Rechtschreib-Schwäche. Für diese Verarbeitung holen wir daher eine gesonderte, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO ein.

Da wir die Nutzer-ID bei Bedarf intern einem Nutzerkonto zuordnen können, handelt es sich dabei um pseudonymisierte personenbezogene Daten (Art. 4 Nr. 5 DSGVO), nicht um anonymisierte Daten. Eine solche Zuordnung benötigen wir beispielsweise, um eine konkrete Supportanfrage zu untersuchen. Darüber hinaus können wir bei Auffälligkeiten in den Nutzungsdaten die Erziehungsberechtigten kontaktieren, etwa um ein mögliches Nutzungsproblem zu klären. Auch eine Auswertung, aus der anschließend wieder ein bestimmtes Kind herausgesucht und kontaktiert werden kann, bezeichnen wir dementsprechend nicht als anonymisiert.

Für Berichte oder Veröffentlichungen bereiten wir Ergebnisse hiervon getrennt so auf, dass daraus keine einzelnen Kinder identifiziert werden können; nutzerbezogene Analyse- oder Kontaktdaten geben wir für diese Zwecke nicht an Dritte weiter.

Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen und des Abonnements (Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO)
• Verarbeitung von Daten des Kindes einschließlich der Audio- / Leseanalyse und der damit möglichen Rückschlüsse auf besondere Kategorien personenbezogener Daten (ausdrückliche Einwilligung der Eltern, Art. 9 Abs. 2 lit. a) i.V.m. Art. 8 DSGVO)
• Stabilität, Fehlerbehebung und Verbesserung der App (berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO, bzw. Einwilligung, soweit erforderlich)
• Einladungen per E-Mail zu Zufriedenheitsbefragungen oder Nutzergruppen (Einwilligung der Eltern, Art. 6 Abs. 1 lit. a))

Eingesetzte Dienste und Auftragsverarbeiter

Zur Bereitstellung und zum Betrieb der App setzen wir Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Eine etwaige Übermittlung in die USA ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Im Einzelnen:

• Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland) für Analyse, Absturzberichte und Push-Infrastruktur – die Erhebung der Werbe-ID ist deaktiviert
• Amplitude (Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA) für Produktanalyse
• Sentry (Functional Software, Inc., 45 Fremont St, 8th Floor, San Francisco, CA 94105, USA) für Fehler- und Absturzdiagnose
• OneSignal (OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA) für Push-Benachrichtigungen
• Adjust (Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin) für die Zuordnung von App-Installationen im COPPA-/kindgerechten Modus ohne Erhebung der Werbe-ID
• RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) für die Verwaltung der Abonnements
• ElevenLabs (Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) für die Vorlesefunktion (Text-to-Speech) in der App

Die Zahlungsabwicklung selbst erfolgt über den jeweiligen App-Store (Google Play bzw. Apple App Store) oder den Zahlungsanbieter Stripe. Die Zahlungsdaten werden von diesen verarbeitet, nicht von uns.

KI-Funktionen

In Gyoji kommen keine Sprachmodelle (LLMs) anderer Anbieter zum Einsatz. Für die Vorlesefunktion werden Lesetexte sowie Vornamen an den Auftragsverarbeiter übermittelt, damit die App das Kind persönlich ansprechen kann. Die Vornamen werden ohne Nutzer-ID, Nachnamen oder sonstige Kennungen über unseren Server übertragen. Jeder Name wird nur einmal erzeugt und anschließend kontounabhängig zwischengespeichert. Ein Bezug zu einem bestimmten Kind ist für den Auftragsverarbeiter damit nicht herstellbar. Die Verarbeitung durch diesen Dienstleister kann dabei auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Wir haben hierfür geeignete Garantien vereinbart – insbesondere EU-Standardvertragsklauseln sowie, soweit einschlägig, das EU-US Data Privacy Framework –, damit auch bei einer Verarbeitung außerhalb der EU ein angemessenes Datenschutzniveau sichergestellt ist.

Kennzeichnung der künstlich erzeugten Vorlesestimme

Kurz erklärt: Die Stimme, die Ihrem Kind in der App vorliest, gehört keiner echten Person. Sie wird von einem Computerprogramm erzeugt (künstliche Intelligenz). Wir weisen Sie und Ihr Kind hier bewusst darauf hin, damit klar ist: Es liest keine echte Vorleserin und kein echter Vorleser vor, sondern eine Technik.

Rechtlicher Hintergrund: Nach Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung) müssen Betreiber offenlegen, wenn Audioinhalte künstlich erzeugt oder verändert wurden und dabei echten Personen, Objekten, Orten oder Ereignissen ähneln oder fälschlich als authentisch erscheinen könnten. Die Vorlesefunktion in Gyoji verwendet eine synthetische, technisch erzeugte Stimme unseres Dienstleisters ElevenLabs (siehe Abschnitt „Eingesetzte Dienste und Auftragsverarbeiter“). Es handelt sich um keine reale Person.

Keine Werbung, keine Werbe-ID

Die App enthält keine Werbung. Wir erheben und verwenden keine Werbe-ID (Advertising ID / AAID) und geben keine Daten von Kindern zu Werbe- oder Marketingzwecken an Dritte weiter. Es findet keine auf Werbung ausgerichtete Profilbildung statt.

Speicherdauer

• Sprachaufnahmen werden 12 Monate nach ihrer Erstellung automatisch gelöscht, bei Löschung des Kontos sofort. Die Frist ermöglicht es, die Leseentwicklung eines Kindes über ein Schuljahr hinweg nachzuvollziehen und die Qualität der automatischen Leseauswertung zu sichern.
• Bei Löschung des Kontos oder Widerruf der Einwilligung zu internen Analysedaten entfernen wir die Verknüpfung zum Nutzerkonto und ersetzen die Nutzer-ID durch eine neue Zufallskennung. Die verbleibenden Analysedaten enthalten keine Namen, Kontaktdaten, Audioaufnahmen oder Geräte- und Netzwerkkennungen mehr. Wir haben nach aktuellem Kenntnisstand sichergestellt, dass anhand dieser Daten kein Rückschluss auf ein bestimmtes Kind mehr möglich ist. Diese Bewertung überprüfen wir regelmäßig sowie bei sicherheitsrelevanten Vorfällen erneut. In dieser Form nutzen wir die Daten weiter für Produktentwicklung und Auswertungen.
• Die Kündigung des Abos beendet nur das Abonnement. Das Konto bleibt 12 Monate bestehen, damit bei einer Rückkehr der Lernstand erhalten ist. 30 Tage vor Ablauf informieren wir die Erziehungsberechtigten, danach wird das Konto gelöscht.
• Eine Löschung des Kontos auf Wunsch erfolgt sofort.
• Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Pflichten gesperrt auf.

Rechte der betroffenen Personen

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berechtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 oder 21 DSGVO). Wenn Sie in die Datenverarbeitung eingewilligt haben, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Weiterhin besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Kinder / Familienrichtlinie und Elternrechte

Diese App ist als kindgerichtete Anwendung konzipiert und hält die Google-Play-Richtlinie und die Apple Kids Category (innerhalb der SDK) für familienfreundliche Inhalte ein. Personenbezogene Daten von Kindern werden ausschließlich mit Einwilligung der Eltern und ausschließlich für die genannten Zwecke verarbeitet.

Widerruf bei Einwilligung

Eltern können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen sowie die Löschung des Kontos und der zugehörigen Daten jederzeit anfordern unter https://gyoji.de/#kontakt.