Datenschutzerklärung

Kurz gesagt

• anser.how ist eine Lern-App für Familien. Ein Elternteil legt das Familienkonto an, die Kinder lernen in eigenen Profilen darunter.
• Wir speichern nur, was anser.how zum Lernen braucht. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Cookies von Dritten. Wir verkaufen keine Daten.
• Fotos, aus denen anser.how Wortlisten, Themen und Aufgaben macht, liest die KI Claude von Anthropic. Anthropic nutzt sie nicht zum Trainieren und löscht sie spätestens nach 30 Tagen.
• In einer Gruppe, zum Beispiel einer Schulklasse, sehen die Admins nur den Namen, den ihr für euer Kind wählt, nicht seinen Lernstand.
• Du kannst jederzeit Auskunft verlangen und dein Konto mit allen Daten löschen lassen.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zoobrill
Oranienstr. 80, 10115 Berlin
E-Mail: hallo@anser.how

Fragen zum Datenschutz schickst du an hallo@anser.how.

2. Welche Daten speichert anser.how, und wofür?

Das Familienkonto

Dein Name, deine E-Mail-Adresse, dein Passwort und die Eltern-PIN. Passwort und PIN speichern wir nur als Hash: Daraus lassen sie sich nicht zurückrechnen. Dazu kommt ein monatliches Budget für die KI, wenn du eines festlegst. Wir brauchen diese Daten, damit du dich anmelden kannst und der Elternbereich geschützt ist.

Rechtsgrundlage: der Vertrag über die Nutzung von anser.how (Art. 6 Abs. 1 lit. b DSGVO).

Die Profile der Kinder

Für jedes Kind: der Name, den du eingibst (ein Spitzname genügt), der Avatar, den das Kind gestaltet, die Profil-PIN (nur als Hash), die Sprache der App und die Einstellungen zum Üben. Außerdem, was du dem Kind erlaubst: in welchen Kursen es selbst Material hinzufügen und Klassenarbeiten eintragen darf, und welche Themen es sieht.

Der Lernstand: welche Wörter, Aufgaben und Lektionen das Kind geübt hat und wie sicher es dabei war, Punkte und Combos, und an welchen Tagen es gelernt hat. Daraus wählt anser.how die nächsten Übungen aus und zeigt euch im Elternbereich den Fortschritt.

Klassenarbeiten: Fach, Datum, Titel und was drankommt; nach dem Termin, wie es lief, und auf Wunsch die Note. Daraus plant anser.how das Üben bis zum Termin.

Rechtsgrundlage: der Vertrag, den du als Elternteil auch für deine Kinder schließt (Art. 6 Abs. 1 lit. b DSGVO). Mehr zu Kindern in Abschnitt 8.

Fotos und Material

Fotos von Buchseiten, Arbeitsblättern, Vokabellisten und dem Zettel der Lehrkraft; die Wortlisten, Themen und Aufgaben, die daraus entstehen; eure Wünsche zur Überarbeitung und Meldungen zu Fehlern. Bitte fotografiere nur das Material, keine Namen und keine Gesichter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufträge an die KI

Für jeden Auftrag an die KI: welche Art, wann, die verbrauchten Tokens und die Kosten. Daraus entstehen die Kostenübersicht im Elternbereich und die Tageslimits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einladungen in der geschlossenen Beta

• Wenn du eine Einladung anfragst: deine E-Mail-Adresse und die Sprache der Seite. Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Eine persönliche Einladung: E-Mail-Adresse, Sprache und wann wir sie geschickt haben und wann sie angenommen wurde. Den Link speichern wir nur als Hash. Wir laden nur Menschen ein, die darum gebeten oder uns ihre Adresse dafür gegeben haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse, die Beta mit diesen Familien zu führen (Art. 6 Abs. 1 lit. f DSGVO).
• Ein Gruppenlink, zum Beispiel für eine Schulklasse: über welchen Link eine Familie gekommen ist. Wer sich so anmeldet, bestätigt seine E-Mail-Adresse über einen Link, den wir ihm schicken.

Gruppen

• Wer eine Gruppe leitet (Inhaber und Admins): der Name des Kontos, die Rolle und welche Kurse jemand betreut. Den Namen sehen die anderen Admins und die Eltern, deren Kinder in der Gruppe sind.
• Ein Kind in einer Gruppe: der Name, den ihr beim Beitreten wählt (zum Beispiel „Lena M.“), und seit wann es dabei ist. Die Admins sehen nur das, nicht den Lernstand, nicht das Profil und nicht eure E-Mail-Adresse. Die Kinder einer Gruppe sehen nichts voneinander.
• Das Material der Gruppe: Themen und Wortlisten, die Admins aus Fotos machen. Die Kinder sehen das Ergebnis und die Seitenangabe im Buch, die Fotos nur die Admins. Die Aufträge an die KI dafür zählen beim Admin, der sie startet. Meldet ein Kind einen Fehler in einem Thema der Gruppe, sehen die Admins die Meldung ohne den Namen des Kindes.
• Ihr nehmt euer Kind jederzeit aus der Gruppe heraus und blendet einzelne Themen der Gruppe für euer Kind aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ob ein Kind beitritt, entscheidet ihr.

Angemeldete Geräte

Für jede Anmeldung: wann sie begann und zuletzt genutzt wurde, die IP-Adresse und die Angaben des Browsers (Browser und Betriebssystem). Meldet sich ein Kind mit seinem Anmeldecode auf einem eigenen Gerät an, ist die Anmeldung diesem Kind zugeordnet, und ihr seht das Gerät im Elternbereich. Den Anmeldecode speichern wir nur als Hash. Der Server kann ihn mit seinem geheimen Schlüssel neu bilden, damit ihr ihn im Elternbereich wieder sehen könnt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Server

Unser Webserver schreibt kein Zugriffsprotokoll. Damit niemand Codes oder Passwörter durchprobiert, zählt der Server die Anmeldeversuche je IP-Adresse für kurze Zeit (höchstens eine Minute) im Arbeitsspeicher. Fehlermeldungen des Servers können eine E-Mail-Adresse enthalten, zum Beispiel wenn eine E-Mail nicht verschickt werden konnte; diese Protokolle überschreiben sich fortlaufend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Je Tag zählen wir, wie oft Besucher die Probe-Lektion und die Übungsrunde auf der Startseite beginnen und beenden und wie oft sie eine Einladung anfragen: nur die Zahl, ohne IP-Adresse, ohne Cookie und ohne Bezug zu einer Person.

3. Die KI: Claude von Anthropic

anser.how liest Fotos und macht daraus Wortlisten, Themen und Aufgaben mit Claude, einer KI von Anthropic. Dafür schicken wir an Anthropic: die Fotos, den Kurs, den Titel einer Klassenarbeit und eure Wünsche zur Überarbeitung. Wir schicken keine Namen, keine E-Mail-Adressen, keine Antworten der Kinder und keinen Lernstand.

Anthropic verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Unser Vertragspartner ist Anthropic Ireland, Limited (Irland); Anthropic verarbeitet die Daten auch in den USA. Anthropic nutzt sie nicht zum Trainieren seiner Modelle und löscht sie spätestens nach 30 Tagen. Ausnahmen: Inhalte, die gegen Anthropics Nutzungsrichtlinien verstoßen, und eine gesetzliche Pflicht zur Aufbewahrung.

Eine KI macht Fehler. Deshalb prüft ihr ein Thema, bevor die Kinder es sehen. anser.how trifft keine Entscheidungen, die für euch eine rechtliche oder ähnlich erhebliche Wirkung haben (Art. 22 DSGVO): Die Auswahl der Übungen ist eine Lernhilfe.

4. Wer bekommt Daten?

• Der Server: anser.how läuft auf einem Server von Google Cloud EMEA Limited, Dublin, Irland, der in unserem Auftrag arbeitet (Art. 28 DSGVO).
• Die Verbindung: Jede Anfrage an anser.how geht über Cloudflare, Inc., USA. Der Dienst leitet sie an unseren Server weiter, hält die Dateien der App (Programmcode, Schriften) im Zwischenspeicher und schützt die Seite vor Angriffen. Dabei verarbeitet er in unserem Auftrag deine IP-Adresse und die Anfragen mit ihrem Inhalt, zum Beispiel hochgeladene Fotos, nur um sie weiterzuleiten (Art. 28 DSGVO).
• E-Mails (Einladungen, Bestätigung der E-Mail-Adresse, neues Passwort): Wir verschicken sie über Resend, Inc., USA, in unserem Auftrag (Art. 28 DSGVO). Der Dienst erhält die Empfängeradresse und den Text der E-Mail.
• Anthropic, für die KI (Abschnitt 3).
• Die Admins einer Gruppe, wenn euer Kind in einer Gruppe ist: den Namen, den ihr dafür gewählt habt, und seit wann es dabei ist (Abschnitt 2, Gruppen).

Sonst niemand: keine Werbepartner, keine Datenhändler. Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet.

5. Übermittlung in Länder außerhalb der EU

Anthropic verarbeitet Daten auch in den USA. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus Anthropics Vertrag zur Auftragsverarbeitung. Sitzt der Dienst für die Verbindung oder der E-Mail-Dienst außerhalb der EU, gelten ebenso Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission (zum Beispiel das EU-U.S. Data Privacy Framework).

6. Wie lange speichern wir Daten?

• Konto, Profile der Kinder, Lernstand und Material: bis du das Konto löschen lässt. Einzelne Themen, Wortlisten und Klassenarbeiten löschst du jederzeit selbst im Elternbereich.
• Fotos: solange die Wortliste, das Thema oder die Klassenarbeit besteht, zu der sie gehören. Mit ihr löschen wir die Fotos.
• Gruppen: Ein Kind ist dabei, bis ihr es herausnehmt, der Inhaber es entfernt oder die Gruppe aufgelöst wird. Das Material der Gruppe bleibt, bis ein Admin es löscht oder die Gruppe aufgelöst wird, auch wenn der Admin, der es gemacht hat, sein Konto löschen lässt.
• Anmeldungen: 90 Tage nach der letzten Nutzung; auf einem „gemeinsamen Computer“ bis der Browser schließt, höchstens einen Tag. „Abmelden“ beendet eine Anmeldung sofort. Abgelaufene Anmeldungen löschen wir jede Nacht.
• Anfragen nach einer Einladung: bis wir sie mit einer Einladung beantworten oder ablehnen. Einladungen und Gruppenlinks: für die Dauer der geschlossenen Beta. Auf Wunsch löschen wir beides sofort.
• Aufträge an die KI: bis du das Konto löschen lässt. Bei Anthropic: höchstens 30 Tage (Abschnitt 3).
• Datensicherungen: Wir sichern die Datenbank täglich und bewahren jede Sicherung 14 Tage auf. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

7. Cookies und Speicher im Browser

anser.how setzt nur Cookies, ohne die die App nicht funktioniert. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Cookie-Banner, weil es nichts zu wählen gibt.

• better-auth.session_token (über HTTPS mit dem Präfix __Secure-): deine Anmeldung. 90 Tage, auf einem gemeinsamen Computer bis der Browser schließt.
• better-auth.dont_remember: merkt sich „gemeinsamer Computer“. Bis der Browser schließt.
• parent: der Elternbereich ist entsperrt. 30 Minuten.
• learner: welches Kinderprofil auf diesem Gerät offen ist. 90 Tage.
• locale: die Sprache der App. Ein Jahr.
• Im Speicher des Browsers (Local Storage): anser:muted, ob der Ton aus ist. Bis du ihn löschst.

Schriften und alle anderen Dateien kommen von unserem eigenen Server (über den Dienst für die Verbindung, Abschnitt 4); anser.how lädt nichts von Dritten nach.

8. Kinder

• Kinder legen kein Konto an. Das tut ein Elternteil oder eine sorgeberechtigte Person und bestätigt das bei der Registrierung.
• Für das Profil genügt ein Spitzname. anser.how fragt nicht nach Geburtsdatum, Schule oder Adresse.
• Ein Kind sieht nur sein eigenes Profil. Den Elternbereich schützt die Eltern-PIN. Meldet sich ein Kind mit seinem Code auf einem eigenen Gerät an, öffnet sich dort nur sein Profil, und das Familienkonto lässt sich von dort nicht ändern.
• Die Rechte eurer Kinder (Abschnitt 10) übt ihr als Eltern für sie aus.

9. Sicherheit

anser.how überträgt alles verschlüsselt (HTTPS). Passwörter, PINs, Anmeldecodes und Einladungslinks speichern wir nur als Hash. Nach fünf falschen PINs ist eine PIN für fünf Minuten gesperrt, und der Server begrenzt die Anmeldeversuche. Fotos sind nur für die eigene Familie abrufbar.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).

Schreib dafür an hallo@anser.how. Wir antworten innerhalb eines Monats. Wenn du dein Konto löschen lassen willst, löschen wir es mit allen Profilen, dem Lernstand, dem Material und den Fotos.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslandes.

11. Musst du Daten angeben?

Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort, für ein Kinderprofil einen Namen und eine PIN. Alles andere ist freiwillig: der Avatar, die Fotos, die Note einer Klassenarbeit.

12. Änderungen

Wenn anser.how sich ändert, passen wir diese Erklärung an. Das Datum oben zeigt, welche Fassung du liest.