Entwurf — Prüfung durch den Gründer ausstehend. Dieser Text ist ein erster Entwurf und kann sich vor dem Start noch ändern.
Datenschutzerklärung
ezpz.study verwandelt Fotos von Hausaufgaben eines Kindes in kurze Lernspiele. Weil die Nutzer Familien mit Kindern sind, erheben wir so wenig wie möglich, halten das Material deiner Familie privat und lassen dich jederzeit alles selbst exportieren oder löschen.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wer uns dabei hilft, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für die Website und die App von ezpz.study (auch wenn sie auf einem Handy, Tablet oder Computer installiert ist).
1. Wer wir sind
ezpz.study wird aus den Niederlanden betrieben von [Name der juristischen Person, Sitz, Handelsregisternummer] („ezpz.study“, „wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
Bei allen Fragen zum Datenschutz schreib an privacy@ezpz.study. Wir beantworten jede Anfrage, Anfragen zu deinen Rechten spätestens innerhalb eines Monats.
2. Für wen der Dienst gedacht ist
Ein Familienkonto wird immer von einer erwachsenen Person angelegt, einem Elternteil oder gesetzlichen Vormund ab 18 Jahren. Wir prüfen das bei der Registrierung mit einer Frage nach dem Geburtsdatum; das Geburtsdatum speichern wir nicht.
Kinder legen nie ein Konto an und geben uns nie eine E-Mail-Adresse. Die erwachsene Person, die das Konto anlegt, fügt darin Kinderprofile hinzu, und ein Kind nutzt ezpz.study auf einem Gerät, auf dem die Familie angemeldet ist, indem es sein eigenes Profil auswählt.
3. Was wir erheben
Wir erheben nur, was wir für den Betrieb des Dienstes brauchen:
- Familienkonto: die E-Mail-Adresse jeder erwachsenen Person in der Familie, ein Anzeigename, der Familienname und die Familiensprache. Du meldest dich mit einem Einmalcode an, den wir dir per E-Mail schicken; es gibt also kein Passwort und wir speichern keins. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deinen Namen und deine E-Mail-Adresse.
- Kinderprofile: ein Name oder Spitzname, ein Avatarbild aus unserer eigenen Auswahl und eine App-Sprache. Wir fragen nicht nach Geburtsdatum, Schule, E-Mail-Adresse oder Foto eines Kindes.
- Lernmaterial: die Fotos und PDF-Seiten, die du hochlädst, der daraus gelesene Text sowie die daraus erstellten Fragen, Antworten, Erklärungen und Zusammenfassungen, einschließlich deiner Änderungen.
- Lernaktivität: Übungsrunden (Datum, Dauer, Spielmodus, Punktzahl), jede gegebene Antwort, der Fortschritt pro Frage für den Wiederholungsplan sowie im Verlauf eingetragene Testtermine, Noten und Notizen.
- Benachrichtigungen: wenn du Benachrichtigungen einschaltest, die Push-Adresse, die dein Browser uns für dieses Gerät gibt.
- Sicherheitsdaten: ein Protokoll wichtiger Kontoaktionen (zum Beispiel Exporte und Löschungen) sowie kurzlebige Serverprotokolle mit IP-Adressen.
- Nutzungsereignisse: welche Funktionen genutzt werden (zum Beispiel „Set erstellt“ oder „Runde abgeschlossen“), mit der Konto-ID der Familie, der Sprache, dem Gerätetyp und der Angabe, ob die App installiert ist. Sie werden in unserer eigenen Datenbank gespeichert; wir verwenden keine Analyse- oder Werbetracker von Dritten.
- E-Mails mit uns: Nachrichten, die du an den Support schickst, und die Service-E-Mails, die wir dir schicken (etwa deinen Anmeldecode, „dein Set ist fertig“ oder „dein Export ist fertig“).
4. Warum wir die Daten nutzen und auf welcher Rechtsgrundlage
Bereitstellung des Dienstes (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): dein Konto betreiben, deine Fotos in Lernsets verwandeln, Wiederholungen planen, den Verlauf anzeigen, Anmeldecodes sowie die Benachrichtigungen und E-Mails senden, auf die du dich verlässt, und Exporte und Löschungen abwickeln.
Daten von Kindern (Einwilligung durch die Eltern, Art. 6 Abs. 1 lit. a und Art. 8 DSGVO): Die erwachsene Person mit elterlicher Verantwortung legt das Kinderprofil an und willigt im Namen des Kindes in diese Verarbeitung ein. Kein Kind registriert sich direkt, daher werden nationale Regeln für Kinder unter 16 Jahren über die Eltern erfüllt. Diese Einwilligung kann jederzeit widerrufen werden, indem das Kinderprofil gelöscht wird.
Sicherheit des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f): das Audit-Protokoll des Kontos, Missbrauchsvermeidung und Sicherheitsprotokolle.
Verbesserung des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f): Nutzungsereignisse in unserer eigenen Datenbank zeigen uns, welche Funktionen Familien helfen und wo etwas schiefgeht. Wir nutzen sie nie für Werbung, geben sie nie an andere Unternehmen weiter und verkaufen sie nie. Du kannst jederzeit widersprechen, indem du an privacy@ezpz.study schreibst.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c): zum Beispiel die Beantwortung rechtmäßiger Anfragen von Behörden.
5. Fotos und KI-Verarbeitung
Um eine Seite zu lesen und Fragen zu erstellen, senden wir das Seitenbild und den ausgelesenen Text an die Claude API von Anthropic. Anthropic verarbeitet diese Daten nur, um uns das Ergebnis zu liefern, als unser Auftragsverarbeiter. Sie werden nicht zum Training von KI-Modellen verwendet, weder von Anthropic noch von uns.
Wir weisen die KI an, keine Personennamen in das Lernmaterial zu übernehmen. Arbeitsblätter können trotzdem einen Namen oder Schulnamen enthalten. Deshalb öffnet sich jedes neue Set zuerst in einer Prüfansicht, in der du alles bearbeiten oder entfernen kannst, bevor damit gespielt wird.
Fotos werden in einem privaten Speicher abgelegt, den nur deine Familie erreichen kann, über Links, die nach 10 Minuten ablaufen. Die Originalfotos werden 30 Tage, nachdem ein Set aktiv geworden ist, automatisch gelöscht; du kannst sie früher löschen, indem du das Set löschst. Fotos von Sets, die nie freigegeben werden, bleiben gespeichert, bis du das Set oder dein Konto löschst.
6. Datenschutz für Kinder (einschließlich COPPA)
ezpz.study ist dafür gemacht, dass Kinder es innerhalb eines von einer erwachsenen Person eingerichteten Familienkontos nutzen. Es richtet sich nicht an Kinder, die sich selbst registrieren, und Kinder können keine Konten anlegen.
Für Familien in den Vereinigten Staaten: Das Konto wird von einer erwachsenen Person angelegt, die per E-Mail bestätigt und erklärt, mindestens 18 Jahre alt zu sein, bevor irgendwelche Informationen über ein Kind erhoben werden. So holen wir die nachprüfbare Einwilligung der Eltern nach dem Children's Online Privacy Protection Act (COPPA) ein. Von Kindern erheben wir nur, was zum Lernen nötig ist (siehe Abschnitt 3).
Die App hat keine Werbung, keine In-App-Käufe, keinen Chat, keine öffentlichen Profile und kein Teilen mit anderen Familien. Eltern können die Daten eines Kindes jederzeit in den Einstellungen ansehen, exportieren oder löschen oder uns per E-Mail an privacy@ezpz.study darum bitten, und können eine weitere Erhebung stoppen, indem sie das Kinderprofil löschen.
8. Internationale Übermittlungen
Wir speichern die Daten deiner Familie, wo immer möglich, in der EU. Einige der oben genannten Dienstleister (etwa Anthropic, Vercel und Resend) können Daten in den Vereinigten Staaten verarbeiten. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, wenn der Dienstleister zertifiziert ist, und ansonsten auf die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Garantien.
9. Wie lange wir Daten speichern
- Konto, Kinderprofile, Lernsets und Lernverlauf: solange dein Konto besteht oder bis du sie löschst.
- Originalfotos: gelöscht 30 Tage, nachdem das Set aktiv geworden ist (siehe Abschnitt 5).
- Ein gelöschtes Kinderprofil verschwindet sofort aus der App, und seine Daten werden innerhalb von 24 Stunden endgültig gelöscht.
- Wenn du das Familienkonto löschst, wird alles innerhalb von 24 Stunden endgültig gelöscht: Konto, Kinderprofile, Fotos, Sets, Verlauf und Exporte.
- Exportdateien bleiben in deinen Einstellungen zum Download verfügbar, bis du dein Konto löschst.
- Sicherheitsdaten (Audit-Protokoll) und Nutzungsereignisse: solange das Familienkonto besteht. Serverprotokolle: höchstens 30 Tage.
10. Wie wir Daten schützen
Der gesamte Datenverkehr ist verschlüsselt (HTTPS) und unsere Dienstleister verschlüsseln gespeicherte Daten. Jede Tabelle in unserer Datenbank ist per Sicherheit auf Zeilenebene auf deine Familie beschränkt, sodass eine Familie nie die Daten einer anderen sehen kann. Die Anmeldung erfolgt mit Einmalcodes per E-Mail, es gibt also keine Passwörter, die abhandenkommen könnten. Wichtige Kontoaktionen werden protokolliert. Nur unsere Server haben die Schlüssel, mit denen sich diese Regeln umgehen lassen.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, das Recht auf Widerspruch, das Recht auf Datenübertragbarkeit und das Recht, deine Einwilligung zu widerrufen. Eltern üben diese Rechte für ihre Kinder aus.
Die wichtigsten kannst du selbst unter Einstellungen → Deine Daten wahrnehmen: eine Kopie aller Daten deiner Familie herunterladen (JSON-Dateien plus die noch gespeicherten Originalfotos), ein Kinderprofil löschen oder das gesamte Familienkonto löschen. Exporte und Löschungen werden innerhalb von 24 Stunden abgeschlossen.
Für alles andere schreib an privacy@ezpz.study. Wir können dich bitten zu bestätigen, dass du der Kontoinhaber bist. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Datenschutzaufsichtsbehörde deines Wohnorts beschweren.
13. Änderungen dieser Erklärung
Wenn wir diese Erklärung in wesentlicher Weise ändern, informieren wir Eltern per E-Mail oder in der App, bevor die Änderung wirksam wird. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde.
14. Kontakt
Fragen, Anfragen oder Beschwerden: privacy@ezpz.study. Postanschrift: [Name und Anschrift der juristischen Person], Niederlande.