Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Night Owl Games S.à r.l.-S
16, Op der Lei
L-9746 Drauffelt
Luxemburg
Geschäftsführer: Kevin Fayard, Benjamin Pitzmann
E-Mail: kiara@night-owl.games
2. Welche Daten wir erheben
a) Landing Page
Auf dieser Website können Sie sich für unseren Newsletter oder als Beta-Tester anmelden. Dabei erheben wir:
- Newsletter-Anmeldung: E-Mail-Adresse, Zeitpunkt, Typ der Anmeldung
- Beta-Tester-Anmeldung: E-Mail-Adresse, Zeitpunkt, Typ der Anmeldung
b) KIara-App
Bei Nutzung der KIara-App verarbeiten wir folgende Daten:
- Account-Daten: E-Mail-Adresse, Name (Eltern), Anzeigename und Klassenstufe (Kind)
- Lerninteraktionen: Antworten auf Mathe-Aufgaben, Lernfortschritt, Punktestand, freigewählte Übungsbereiche
- Technische Daten: Geräteinformationen, IP-Adresse (nur für Rate Limiting, nicht dauerhaft gespeichert)
Zweck: Personalisierter Mathe-Unterricht, Fortschrittsverfolgung im Eltern-Dashboard.
3. Kinderdaten (Art. 8 DSGVO)
KIara richtet sich an Kinder im Grundschulalter (6–10 Jahre). Die Nutzung setzt die Einwilligung eines sorgeberechtigten Elternteils voraus, die durch die Erstellung eines Kind-Profils bestätigt wird.
Ihre Rechte als Elternteil:
- Sie können jederzeit alle Daten Ihres Kindes einsehen (Eltern-Dashboard)
- Sie können die Löschung aller Kinderdaten verlangen (E-Mail an kiara@night-owl.games)
- Sie können die Einwilligung jederzeit widerrufen
Wir speichern keine Daten, die über den Lernzweck hinausgehen. Keine Standortdaten, keine Kontakte, keine Werbung, kein Tracking.
4. Einsatz von Künstlicher Intelligenz
KIara nutzt KI-Sprachmodelle für den Tutor-Dialog:
- Anbieter: Mistral AI (Sitz: Paris, Frankreich)
- Datenverarbeitung: Innerhalb der EU (kein Drittland-Transfer)
- Welche Daten an die KI gehen: Mathe-Aufgaben, Schüler-Antworten, Konversationskontext (letzte 5 Interaktionen)
- Was NICHT an die KI geht: Name, E-Mail, Alter oder andere personenbezogene Daten
- Kein Training: Ihre Daten werden nicht zum Training der KI-Modelle verwendet
Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
KIara bietet optional eine automatische Schwierigkeitsanpassung. Diese kann von den Eltern in den Einstellungen aktiviert oder deaktiviert werden und jederzeit manuell übersteuert werden. Im Standard-Modus erfolgt keine automatisierte Entscheidungsfindung.
5. Rechtsgrundlagen
- Newsletter/Beta-Anmeldung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- App-Nutzung (Account, Lerninteraktionen, KI-Tutor): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Anonymisierte Analyse: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10).
6. Anonymisierte Analyse
Zur Verbesserung des KI-Tutors werten wir Lerninteraktionen anonymisiert aus:
- Keine Rückschlüsse auf einzelne Kinder möglich (One-Way-Hash-Verfahren)
- Nur aggregierte Metriken: Lösungsquoten, häufige Fehlertypen, Abbruchstellen
- Zweck: Aufgabenqualität verbessern, KI-Antworten optimieren
7. Dienstleister und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten:
| Dienst | Anbieter | Zweck | Sitz |
|---|---|---|---|
| Datenbank & Auth | Supabase Inc. | Account-Verwaltung, Datenspeicherung | USA (EU-Datenresidenz) |
| KI-Tutor | Mistral AI | Lerninteraktionen | Paris, Frankreich |
| Hosting | Render Inc. | App-Betrieb | USA (EU-Standardvertragsklauseln) |
| Resend Inc. | Transaktions-E-Mails | USA (EU-Standardvertragsklauseln) |
Schriftarten
Diese Website verwendet lokal gehostete Schriftarten. Es werden keine Daten an Google oder andere Drittanbieter übermittelt.
8. Cookies und Tracking
Diese Website verwendet keine Analyse-Tools (kein Google Analytics o. Ä.) und setzt keine Tracking-Cookies. Es werden keine Daten an Werbenetzwerke weitergegeben.
9. Speicherdauer
- Newsletter-/Beta-Anmeldung: Bis zum Widerruf der Einwilligung
- Technische Logs: Pseudonymisierte Session-IDs, Fehlermeldungen — automatische Löschung nach 30 Tagen
- Lernverlauf (Journal): Gespeichert bis zur Konto-Löschung oder auf Wunsch
- Anonymisierte Analysen: Bis Widerruf oder Konto-Löschung
Wir loggen keine Passwörter, PINs, E-Mail-Adressen oder andere sensible Daten.
10. Ihre Rechte (DSGVO Art. 15–21)
Sie haben jederzeit das Recht auf:
- Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf Ihrer Einwilligung — ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: kiara@night-owl.games
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Luxemburg ist:
CNPD — Commission Nationale pour la Protection des Données
15, Boulevard du Jazz
L-4370 Belvaux
Luxemburg
Website: cnpd.public.lu