Datenschutzerklärung

Entwurf – vor Veröffentlichung prüfen lassen. Gelb markierte Stellen bitte ergänzen. Diese Erklärung beschreibt, wie Tilou technisch arbeitet; sie ersetzt keine Rechtsberatung.

Stand: [Datum]

1. Wer ist verantwortlich?

Datenschutzbeauftragte/r: [Name und Kontakt – oder: „Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht besteht.“]

Wenn Ihre Schule Tilou einsetzt

Nutzt eine Schule Tilou für ihren Unterricht, ist in der Regel die Schule für die Daten ihrer Schülerinnen, Schüler, Eltern und Lehrkräfte verantwortlich. Wir verarbeiten diese Daten dann in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wenden Sie sich mit Anliegen gern an die Schule oder direkt an uns – wir leiten weiter.

2. Das Wichtigste in Kürze

• Tilou läuft vollständig auf Servern in Deutschland (Hoster: ALL-INKL.COM).
• Keine Werbung, kein Tracking, keine Analyse-Dienste, keine Social-Media-Plugins. Schriften und Programmbausteine liegen auf unserem Server – es wird nichts von Google o. Ä. nachgeladen.
• Für Kinder genügen Vorname und ein selbst gewählter Benutzername. Keine E-Mail-Adresse, kein Geburtsdatum, keine Fotos.
• Ein Zugang wird erst nach Freischaltung durch die Schule (Klassen-Admin) oder durch uns aktiv.
• Einzige Ausnahme vom „nur Deutschland“: die Spracherkennung (Abschnitt 7). Sie ist standardmäßig aus und wird je Klasse nur mit Einwilligung der Eltern eingeschaltet.

3. Startseite tilou-lernen.de

Server-Protokolle

Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [laut Angabe von ALL-INKL.COM ergänzen].

Schul- und Klassensuche

Wenn Sie eine Schule suchen, wird Ihr Suchbegriff an unseren Server geschickt; angezeigt werden nur Namen von Schulen und Klassen. Zum Schutz vor massenhaftem Abfragen speichern wir dabei Ihre IP-Adresse und den Zeitpunkt für höchstens etwa 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreiben Sie uns, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

4. Die Lern-App (tilou-lernen.de/app)

Welche Daten wir verarbeiten

Wer was sieht

• Kinder sehen Vornamen, Rangliste und Chat ihrer eigenen Klasse.
• Eltern sehen nur den Fortschritt ihres eigenen Kindes.
• Lehrkräfte sehen die Klassen, denen sie beigetreten sind.
• Klassen-Admins (Lehrkräfte) verwalten zusätzlich die Zugänge ihrer Klassen.
• Admins des Betreibers verwalten Schulen, Klassen und Zugänge.

Klassen und Schulen sind voneinander getrennt. Der Server prüft jede Anfrage auf diese Rechte.

Rechtsgrundlagen

• Für Kinder unter 16 Jahren: Einwilligung der Eltern (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO), in der Regel über die Schule eingeholt.
• Für Lehrkräfte, Eltern und Kinder ab 16 Jahren: Nutzungsvertrag bzw. Einwilligung (Art. 6 Abs. 1 lit. b bzw. a DSGVO).
• Setzt eine Schule Tilou im Unterricht ein, kann sich die Rechtsgrundlage zusätzlich aus dem Schulrecht des jeweiligen Bundeslandes ergeben. [mit der Schule abstimmen]
• Sicherheit und Missbrauchsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an [datenschutz@tilou-lernen.de] oder über die Schule.

Keine automatisierten Entscheidungen: Tilou berechnet zwar automatisch ein Lern-Niveau, um passende Aufgaben auszuwählen. Daraus folgen keine rechtlichen oder ähnlich erheblichen Entscheidungen (Art. 22 DSGVO); Noten vergibt Tilou nicht.

5. Cookies und Speicher im Browser

Tilou setzt ein einziges Cookie: tilou_sid. Es hält Sie bis zu 30 Tage angemeldet und enthält nur eine zufällige Kennung. Außerdem legt die App eine Kopie des Spielstands im Speicher Ihres Browsers ab („localStorage“), damit nichts verloren geht. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Tracking- oder Werbe-Cookies gibt es nicht.

6. Vorlesen

Zum Vorlesen nutzt Tilou die Sprachausgabe Ihres Geräts bzw. Browsers. Tilou überträgt dafür keine Daten. Je nach Browser können dabei aber Online-Stimmen des Browser-Herstellers verwendet werden, die den vorzulesenden Text an dessen Server senden (z. B. bei Chrome die „Google“-Stimmen). Die vorgelesenen Texte sind Lerninhalte, keine persönlichen Angaben.

7. Spracherkennung (Sprechübungen)

Bei Sprechübungen kann das Kind einen Satz nachsprechen. Die Spracherkennung ist standardmäßig ausgeschaltet; die Übung funktioniert dann ohne Aufnahme mit Selbsteinschätzung.

Schaltet der Klassen-Admin sie für eine Klasse ein, gilt:

• Die Aufnahme wird nur gestartet, wenn das Kind auf das Mikrofon tippt, und nur für diesen einen Satz.
• Die Erkennung übernimmt der Browser, nicht Tilou. Dabei sendet der Browser die Aufnahme an seinen Hersteller: bei Google Chrome an Google (Google Ireland Ltd. bzw. Google LLC, USA), bei Safari an Apple, sofern die Erkennung nicht auf dem Gerät erfolgt. Eine Übermittlung in die USA ist dabei möglich. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen; [aktuellen Stand prüfen].
• Tilou erhält nur den erkannten Text, vergleicht ihn mit dem Übungssatz und zählt richtig/falsch. Die Aufnahme selbst speichert Tilou nicht.
• Rechtsgrundlage ist die ausdrückliche Einwilligung der Eltern (Art. 6 Abs. 1 lit. a, Art. 8 und Art. 49 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung bleibt die Funktion aus. Vor der ersten Aufnahme weist Tilou das Kind noch einmal darauf hin.

8. Empfänger und Hosting

Unser Hoster ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Abschluss bestätigen]

Weitere Empfänger gibt es nicht – abgesehen von den Browser-Herstellern bei Vorlesen und Spracherkennung (Abschnitte 6 und 7). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

9. Sicherheit

• Verschlüsselte Verbindung (HTTPS) für alle Seiten.
• Passwörter werden nur als Hash gespeichert, nicht im Klartext.
• Der Server prüft bei jeder Anfrage Rolle, Schule und Klasse; nach mehreren Fehlversuchen wird die Anmeldung gebremst.
• Tägliche Sicherung der Datenbank auf demselben Server in Deutschland, aufbewahrt für 14 Tage; zusätzlich Sicherungen des Hosters.

10. Wie lange wir Daten speichern

• Zugang und Lernfortschritt: bis der Zugang gelöscht wird – auf Wunsch, beim Verlassen der Schule oder wenn die Schule Tilou nicht mehr nutzt. [Frist für inaktive Zugänge festlegen, z. B. „spätestens 12 Monate nach der letzten Anmeldung“]
• Beim Löschen eines Zugangs werden auch Fortschritt, Chatnachrichten und Duelle der Person gelöscht. In den Sicherungen verschwinden die Daten spätestens nach 14 Tagen.
• Anmelde-Sitzung: höchstens 30 Tage. Einladungscodes: bis zur Nutzung oder Löschung. Sicherheitsprotokolle: ca. 24 Stunden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3). Bei Kindern üben in der Regel die Eltern diese Rechte aus. Schreiben Sie dazu an [datenschutz@tilou-lernen.de].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: [Aufsichtsbehörde des Bundeslandes, in dem der Betreiber sitzt – z. B. Rheinland-Pfalz: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz].

12. Pflicht zur Angabe

Ohne Benutzername, Passwort und Zuordnung zu einer Klasse kann Tilou nicht genutzt werden. Weitere Angaben sind nicht nötig.

13. Änderungen

Wenn sich Tilou ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.