Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil nach aktueller Einschätzung keine gesetzliche Pflicht dazu besteht. Datenschutzanfragen können direkt an die genannte E-Mail-Adresse geschickt werden.

2. Grundsätze

• Keine Werbung, keine Werbekennung und keine Profilbildung für Werbung.
• Keine Analyse-, Absturz- oder Attributionsdienste von Drittanbietern.
• Kein Zugriff auf Standort, Kontakte, Kalender, Kamera, Fotos oder Mikrofon.
• Keine freien Texte, Fotos oder Tonaufnahmen von Kindern.
• Kein offener Chat und keine Nachverfolgung über andere Apps oder Websites.

3. Welche Daten wir verarbeiten

App-Store-Datenschutzangaben

Die folgenden Kategorien sind für die App deklariert. Sie dienen jeweils ausschließlich der App-Funktionalität, sind mit dem Konto beziehungsweise Profil verknüpft und werden nicht zum Tracking verwendet.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Familienbereich, Lernfunktionen, Offline-Synchronisierung, Klassenfunktionen und Freischaltung bezahlter Inhalte.
• Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO): Verarbeitung von Daten eines Kinderprofils und dessen freiwillige Verbindung mit einer Klasse. Vor der Profilanlage bestätigt die sorgeberechtigte Person die Einwilligung ausdrücklich im geschützten Elternbereich; Zeitpunkt und Version des Einwilligungstextes werden dokumentiert.
• Einwilligung und vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. a und b DSGVO): geschäftliche Kontaktdaten zur Bearbeitung einer freiwilligen Schullizenz-Anfrage.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung erforderlicher Kauf- und Geschäftsnachweise.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer, stabiler Betrieb sowie Abwehr von Missbrauch.
• Erforderliche Gerätespeicherung (§ 25 Abs. 2 Nr. 2 TDDDG): lokale Profile, Sitzung, Offline-Inhalte und noch nicht synchronisierte Abschlüsse.

5. Schutz von Kindern

Ein Kinderprofil wird nur durch eine erwachsene Person im geschützten Elternbereich angelegt. Vor der Anlage muss sie ausdrücklich bestätigen, sorgeberechtigt zu sein und in die Verarbeitung der Profildaten und des Lernfortschritts einzuwilligen. Ein Spitzname reicht aus; Nachname, Geburtsdatum, Anschrift und eigene E-Mail-Adresse des Kindes werden nicht verlangt.

Die Verbindung mit einer Klasse erfolgt nur, wenn eine erwachsene Person einen befristeten Einladungscode für ein bestimmtes Kinderprofil bestätigt. Sorgeberechtigte können die Verbindung wieder lösen, Lehrkraftnachrichten einsehen und melden. Gemeldete Nachrichten verschwinden unmittelbar aus der Kinderansicht.

6. Empfänger und Verarbeitung außerhalb der EU

Apple

Apple verarbeitet die Anmeldung, den App-Download und Abos nach eigenen Datenschutzbedingungen. Bei Apple-Diensten kann eine Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden.

Hetzner Online GmbH

Hetzner Online GmbH betreibt Server, Datenbank und Medienspeicher in Deutschland in unserem Auftrag. Lernmedien liegen in einem nur für das Dienstkonto schreibbaren Inhaltsverzeichnis des Produktionsservers; dort liegen keine Kinder- oder Familiendaten.

Eine Weitergabe an Werbenetzwerke, Datenhändler oder Social-Media-Plattformen findet nicht statt.

7. Speicherdauer

• Erwachsenenkonten: bis zur Löschung durch die kontoinhabende Person; derzeit findet keine automatische Inaktivitätslöschung statt.
• Kinderprofile und Lernfortschritt: bis zur Löschung des Profils oder Kontos.
• Klassen-, Aufgaben- und Lernpostdaten: bis zur Löschung der Klasse oder des Lehrkraftkontos; Einladungscodes laufen nach 14 Tagen ab.
• Schullizenz-Anfragen: laufend bis zum Abschluss oder zur Kontolöschung; zurückgezogen oder abgelehnt höchstens weitere 90 Tage.
• Technische Kaufzuordnungen: bis zur Kontolöschung. Davon getrennte Geschäftsunterlagen werden nur aufbewahrt, wenn und solange eine gesetzliche Pflicht besteht.
• Technische Protokolldaten: nur so lange, wie sie für Betrieb, Fehlersuche und Missbrauchsabwehr erforderlich sind.
• Lokale Daten: bis zur Löschung in der App, der App selbst oder des zugehörigen Gerätespeichers.

8. Rechte

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Schreiben Sie dafür an info@bruniqo.de. Zur Vermeidung einer Herausgabe an Unbefugte kann eine Identitätsprüfung erforderlich sein.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich. Zuständig am Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Konto und Daten löschen

Ein einzelnes Kinderprofil kann direkt an seiner Profilkarte im Elternbereich gelöscht werden: „Kinderprofil löschen“ → „KIND LOESCHEN“ bestätigen. Dabei werden Profildaten, Lernfortschritt, Klassenverbindungen, personenbezogene Testzugänge und noch ausstehende Offline-Synchronisierungen dieses Profils entfernt. Damit kann auch die Einwilligung für die Zukunft widerrufen werden.

Das Konto kann direkt in der App gelöscht werden: Elternbereich → Konto löschen → „KONTO LOESCHEN“ bestätigen. Dabei werden das Elternkonto, Kinderprofile, Lernfortschritt und technische Kaufzuordnungen auf dem Server und dem Gerät gelöscht und das Apple-Anmeldetoken widerrufen. Davon getrennte Geschäftsunterlagen bleiben nur bestehen, wenn und solange eine gesetzliche Pflicht dies verlangt.

Die Löschung kann außerdem per E-Mail an info@bruniqo.de angefragt werden. Ein App-Store-Abo wird separat in den Einstellungen der Apple-ID verwaltet.

10. Sicherheit

Wir setzen unter anderem verschlüsselte HTTPS-Verbindungen, signierte Sitzungstokens, serverseitige Rollen- und Eigentümerprüfungen, gehashte Einladungscodes, eine Elternschranke und von Apple signierte Kaufbelege ein. Offline-Inhaltspakete werden vor der Aktivierung mit einer Prüfsumme kontrolliert.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht dauerhaft unter dieser Adresse zur Verfügung. Bei wesentlichen Änderungen informieren wir Inhaber eines Elternkontos zusätzlich in der App.