Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Night Owl Games S.à r.l.-S
16, Op der Lei
L-9746 Drauffelt
Luxemburg

Geschäftsführer: Kevin Fayard, Benjamin Pitzmann
E-Mail: kiara@night-owl.games

2. Welche Daten wir erheben

a) Landing Page

Auf dieser Website können Sie sich für unseren Newsletter oder als Beta-Tester anmelden. Dabei erheben wir:

• Newsletter-Anmeldung: E-Mail-Adresse, Zeitpunkt, Typ der Anmeldung
• Beta-Tester-Anmeldung: E-Mail-Adresse, Zeitpunkt, Typ der Anmeldung

b) KIara-App

Bei Nutzung der KIara-App verarbeiten wir:

• Konto der Eltern: E-Mail-Adresse, Name, Passwort (nur beim Anmeldedienst, verschlüsselt), Eltern-PIN (nur als Prüfwert gespeichert).
• Profil des Kindes: ein Anzeigename (ein Vorname oder Spitzname genügt), auf Wunsch die Klassenstufe, die Kind-PIN (nur als Prüfwert) und das gewählte Profilbild bzw. die Profilfarbe.
• Lernverlauf: Aufgaben, Antworten und deren Bewertung, die Nachrichten zwischen Ihrem Kind und KIara, KIaras Kommentare im Lernheft, Punkte und Abzeichen.
• Fotos, wenn Ihr Kind eine Aufgabe fotografiert (siehe „Fotos von Aufgaben“ in Abschnitt 4).
• Rückmeldungen, die Sie oder Ihr Kind uns über die App schicken, zusammen mit der Angabe, welcher Browser verwendet wurde.
• Nutzungs- und Betriebsdaten: die Zahl der Interaktionen pro Tag (für das Tageslimit Ihres Tarifs), technische Kennzahlen je KI-Anfrage (Umfang, Dauer) und die IP-Adresse, die unser Server nur kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr nutzt.

Zweck: Mathe-Übung mit KI-Unterstützung, das Lernheft für Kind und Eltern, das Eltern-Dashboard.

Beta-Phase: Solange KIara in der Beta-Phase ist, lesen wir Lernverläufe und Gespräche, um Fehler zu finden und KIara zu verbessern. Das geschieht nur intern, nicht zum Training von KI-Modellen und ohne Weitergabe an Dritte. Nach der Beta-Phase tun wir das nur noch mit Ihrer ausdrücklichen Einwilligung.

3. Kinderdaten (Art. 8 DSGVO)

KIara richtet sich an Kinder im Grundschulalter (6–10 Jahre). Die Nutzung setzt die Einwilligung eines sorgeberechtigten Elternteils voraus, die durch die Erstellung eines Kind-Profils bestätigt wird.

Ihre Rechte als Elternteil:

• Sie können den Lernverlauf Ihres Kindes jederzeit einsehen (Lernheft und Eltern-Dashboard)
• Einträge im Lernheft können Sie im Elternbereich selbst löschen (mit Ihrer Eltern-PIN)
• Die Löschung des gesamten Kontos und aller Daten Ihres Kindes verlangen Sie per E-Mail an kiara@night-owl.games
• Sie können die Einwilligung jederzeit widerrufen

Wir speichern keine Daten, die über das Üben und den Betrieb der App hinausgehen. Keine Standortdaten, keine Kontakte, keine Werbung, kein Tracking.

4. Einsatz von Künstlicher Intelligenz

KIara ist eine Künstliche Intelligenz (KI), kein Mensch. Sie beantwortet die Nachrichten Ihres Kindes mit Hilfe großer Sprachmodelle externer Anbieter. Wir arbeiten mit zwei Anbietern:

• OpenAI (Vertragspartner: OpenAI Ireland Ltd., Dublin, Irland; die Verarbeitung erfolgt auch durch OpenAI in den USA) — der Standard-Anbieter. OpenAI schreibt KIaras Antworten, liest Antworten und Fotos Ihres Kindes, schreibt Rechengeschichten und die Zusammenfassungen im Lernheft und erzeugt die Sprachausgabe beim Vorlesen. Nur wenn Sie die automatische Anpassung aktiviert haben, schreibt OpenAI außerdem KIaras Einschätzung des Lernstands (siehe unten).
• Mistral AI (Paris, Frankreich) — nur als Ersatz: Ist OpenAI gestört, beantwortet Mistral AI die Nachrichten Ihres Kindes automatisch.

Was an den KI-Anbieter geht: die aktuelle Aufgabe und die Antwort Ihres Kindes, der Gesprächsverlauf der laufenden Übungssitzung (bis zu 20 Nachrichten und kurze Zwischenbilanzen), ein Foto, das Ihr Kind schickt (nur mit dieser einen Nachricht), und — nur wenn Sie die automatische Anpassung aktiviert haben — eine kurze Übersicht, welche Aufgabenarten Ihr Kind schon sicher beherrscht.

Was nicht an den KI-Anbieter geht: der Name Ihres Kindes (KIara sieht nur einen Platzhalter, den erst unser Server durch den Namen ersetzt), Ihre E-Mail-Adresse, die Klassenstufe, PINs und Passwörter. Bitte beachten Sie: Was Ihr Kind selbst in den Chat schreibt, wird so weitergegeben, wie es geschrieben wurde.

Speicherung beim Anbieter und kein Training: Wir rufen beide Anbieter so auf, dass sie die Gespräche nicht für uns speichern. Nach Angaben der Anbieter können Anfragen zur Erkennung von Missbrauch bis zu 30 Tage aufbewahrt werden. Bei beiden Anbietern ist ausgeschaltet, dass unsere Anfragen zum Training ihrer Modelle verwendet werden (bei Mistral AI seit dem 18. Oktober 2026).

Übermittlung in Drittländer: OpenAI verarbeitet Daten auch in den USA. Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 DSGVO); die Vereinbarung zur Auftragsverarbeitung ist Teil des Dienstleistungsvertrags mit OpenAI. Mistral AI verarbeitet Daten in der EU.

Vorlesen: Lässt sich Ihr Kind Texte vorlesen, erzeugt OpenAI die Sprachausgabe; der Name Ihres Kindes wird vorher aus dem Text entfernt. Ist der Dienst nicht rechtzeitig erreichbar, liest die eingebaute Stimme Ihres Browsers vor. Manche Browser verarbeiten den Text dabei über einen Online-Dienst ihres Herstellers.

Fotos von Aufgaben

Ihr Kind kann ein Foto einer Aufgabe oder Heftseite schicken, damit KIara die Antwort ablesen und darüber sprechen kann. Unser Server speichert das Foto nicht in der Datenbank, sondern nur kurzzeitig im Arbeitsspeicher, und entfernt dabei Zusatzangaben wie den Aufnahmeort. Das Foto geht nur mit der Nachricht an den KI-Anbieter, mit der Ihr Kind es schickt; danach entfernt unser Server es aus dem Arbeitsspeicher (kommt diese Nachricht nicht an, mit der nächsten Nachricht der Sitzung, spätestens beim nächsten Neustart des Servers). Im weiteren Gespräch kennt KIara nur noch eine Abschrift dessen, was auf dem Foto stand (Rechnungen und Ergebnisse); sie steht als Text im Gesprächsverlauf der Übungssitzung. Bitte achten Sie darauf, dass auf dem Foto nur die Aufgabe zu sehen ist — keine Gesichter, Namen oder Adressen. Stehen mehrere Aufgaben auf dem Bild, ist das in Ordnung; KIara erinnert Ihr Kind ans Zuschneiden.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Nach jeder Antwort entscheidet KIara, wie es weitergeht — dieselbe Aufgabe noch einmal oder eine neue. Im Standard-Modus („Aus“) bleibt das innerhalb von Thema und Stufe, die Sie oder Ihr Kind gewählt haben. Nur wenn Sie die automatische Anpassung aktivieren (eigene Einwilligung im Elternbereich), wertet KIara den bisherigen Lernverlauf aus, schätzt am Ende jeder Sitzung je Aufgabenart ein, wie sicher Ihr Kind sie beherrscht, und kann leichtere oder schwerere Aufgaben wählen. Diese Einschätzung schreibt ein Sprachmodell. Sie können die Anpassung jederzeit abschalten und dabei die entstandenen Anpassungsdaten löschen.

Vergleichswerte im Eltern-Dashboard

Nur wenn Sie die automatische Anpassung aktiviert haben (dieselbe Einwilligung wie oben), berechnet unser Server beim Öffnen des Eltern-Dashboards aus dem Lernverlauf einfache Vergleichswerte Ihres Kindes (typische Antwortzeit, Anteil richtiger Antworten) und speichert sie. Daraus wird nach festen Regeln geschätzt, ob Ihr Kind unterfordert sein könnte; angezeigt wird diese Einschätzung derzeit nicht. Die Berechnung läuft ohne KI-Anbieter und beeinflusst die Aufgabenauswahl nicht. Ist die Anpassung ausgeschaltet, wird nichts berechnet und nichts gespeichert. Die Vergleichswerte werden mit den Anpassungsdaten gelöscht.

5. Rechtsgrundlagen

• Newsletter/Beta-Anmeldung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• App-Nutzung (Konto, Lernverlauf, KI-Tutor): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Automatische Anpassung (Auswertung des Lernverlaufs): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Anmeldung oder im Elternbereich geben und jederzeit widerrufen können
• Betrieb, Sicherheit und Kostenkontrolle (technische Logs, Kennzahlen je KI-Anfrage, Missbrauchsabwehr): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10).

6. Kosten- und Betriebsmessung

Für die Kostenkontrolle und die Fehlersuche speichern wir je KI-Anfrage und je Vorlese-Anfrage technische Kennzahlen (Modell, Umfang, Dauer) mit der pseudonymen Kennung des Kindes. Wir nutzen sie nur für diese Zwecke.

7. Dienstleister und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Schriftarten und Programmbibliotheken

Website und App verwenden selbst gehostete Schriftarten und Programmbibliotheken. Beim Laden der Seiten werden keine Daten an Google oder andere Anbieter von Schriften oder Programmbibliotheken übermittelt.

8. Cookies und Tracking

Diese Website verwendet keine Analyse-Tools (kein Google Analytics o. Ä.) und setzt keine Tracking-Cookies. Es werden keine Daten an Werbenetzwerke weitergegeben.

Damit Ihr Kind angemeldet bleibt, speichert die App Anmeldedaten und einzelne Einstellungen (etwa, ob die Einführung schon gezeigt wurde) im Speicher Ihres Browsers (localStorage). Das ist technisch notwendig; Tracking findet nicht statt.

9. Speicherdauer

• Lernverlauf (Lernheft, Aufgaben, Gespräche): bis Sie den Eintrag im Lernheft löschen (Elternbereich, Eltern-PIN) oder bis zur Löschung des Kontos
• Anpassungsdaten und Vergleichswerte: bis Sie sie beim Abschalten der automatischen Anpassung löschen oder bis zur Löschung des Kontos
• Fotos: nur im Arbeitsspeicher, bis die Nachricht mit dem Foto beantwortet ist (spätestens bis zum nächsten Neustart des Servers); die Abschrift im Gesprächsverlauf wie der Lernverlauf
• Bei KI-Anbietern: nach deren Angaben bis zu 30 Tage zur Missbrauchserkennung
• Technische Logs: 7 Tage beim Hosting-Anbieter
• Newsletter-/Beta-Anmeldung: bis zum Widerruf; danach bleibt die Adresse nur als Sperreintrag, damit wir nicht erneut schreiben

Technische Logs können Ausschnitte aus Anfragen enthalten, etwa für die Fehlersuche. Passwörter, PINs und vollständige E-Mail-Adressen schreiben wir nicht in Logs.

10. Ihre Rechte (DSGVO Art. 15–21)

Sie haben jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung — ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: kiara@night-owl.games

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Luxemburg ist:

CNPD — Commission Nationale pour la Protection des Données
15, Boulevard du Jazz
L-4370 Belvaux
Luxemburg
Website: cnpd.public.lu