Datenschutz

Wer verantwortlich ist

SchoolQuest AI wird von Binoron, LLC, 1111B S Governors Ave # 47095, Dover, DE 19904, United States, als Teil des Little AI Minds Universe betrieben. Die meisten Familien, die die App nutzen, sind Worldschooling- und Homeschooling-Haushalte außerhalb der Europäischen Union, darunter EU-Bürgerinnen und -Bürger im Ausland. Diese Seite ist deshalb so geschrieben, dass Eltern überall sie lesen können, statt der Vorlage eines einzelnen Landes zu folgen. Wo das Recht des Wohnlandes uns zum Verantwortlichen für die hier beschriebenen Daten macht, ist das Binoron, LLC. Fragen erreichen uns über die Feedback-Seite in der App oder unter hello@littleaiminds.com.

Was wir erheben und warum

Ein Elternteil legt das Konto an; Kinder arbeiten in den Profilen, die die Eltern anlegen. Wir erheben, was die App braucht, um einen Lernnachweis zu führen und den nächsten Schritt anzupassen — und nichts, das nur dazu dient, eine Familie zu profilieren.

• Elternkonto: E-Mail-Adresse und der genutzte Anmeldeweg (Anmeldelink per E-Mail, Google oder Apple). Damit meldest du dich an, wird das Konto abgesichert und können wir dir dazu schreiben.
• Kinder-Lernprofile: der von den Eltern gewählte Anzeigename, Geburtsjahr, Klassenstufe, Interessen, Stärken, Wachstumsfelder, sensorische Präferenzen (Geräusch, Bewegungspausen, visuelle Dichte), Fokusfenster, bevorzugter Ton, Lernsprache, hebräische Anredeform sowie die Onboarding-Antworten zu Land, Schulmodell und Zielen. All das tragen die Eltern ein.
• Lernsessions und Antworten: Fach und Skill, die getippte Antwort, ob sie richtig war, die Dauer, Hinweise und Wiederholungen, ein optional selbst gemeldetes Gefühl, das diagnostische Ergebnis und das Mastery-Update. Genau das macht Fortschritt und Lernnachweis überhaupt erst real.
• Tutor-Nachrichten: die Züge des Tutors und die des Kindes innerhalb einer Session, damit Eltern nachlesen können, was gesagt wurde.
• Literacy-Auswertungen: die unten beschriebenen abgeleiteten Metriken plus der Elterntext, den die AI zurückgibt — gespeichert für den Zeitraum, den die Eltern wählen.
• Portfolio-Nachweise: Titel, Beschreibung, Tags, Nachweisdatum und jede Datei, die Eltern hochladen (Bild, PDF oder Text), in einem privaten Speicherbereich.
• Elternnotizen und Empfehlungen, damit das Wochenbild an einem Ort bleibt.
• AI-Nutzungsdatensätze: Anbieter, Modell, Zweck, Token-Zahlen und ein Einweg-Hash der Anfrage. Sie dienen Tagesbudgets und Kostenkontrolle. Der Prompt-Text selbst wird darin nicht gespeichert.
• Öffentliche Formulare: Feedback-Formular und Starter-Guide-Anmeldung speichern, was du dort einträgst — Name wo gefragt, E-Mail, Land, Sprachen, deine Nachricht — zusammen mit der IP-Adresse der Anfrage, zur Spam-Abwehr.

Welcher AI-Dienst was erhält

Heute wird ein externer AI-Anbieter aufgerufen: OpenAI. Es gibt zwei Wege dorthin, und jeder sendet nur, was die Funktion braucht. Beide setzen das store-Flag des Anbieters auf false, was OpenAI bittet, die Anfrage nicht aufzubewahren. Scheitert der Tutor-Aufruf, greift die App auf ihre eigene deterministische Tutor-Logik zurück, statt dieselbe Anfrage an einen zweiten Anbieter zu schicken.

• Der AI-Tutor sendet: Fach- und Skill-Titel, den Aufgabentext, das diagnostische Signal, den Erklärstil, Session-Modus, Alter, emotionalen Zustand, bevorzugten Ton, Fokusfenster, sensorisches Profil, Mastery-Status und -Konfidenz, Interessen, Stärken, Wachstumsfelder, bekannte Fehlvorstellungsrisiken und die Antwortsprache.
• Der AI-Tutor sendet den Namen des Kindes nicht. Der Name wird an einer einzigen Stelle entfernt, bevor die Anfrage die App verlässt, und der Vertrag der Tutor-Funktion hat überhaupt kein Namensfeld — ein späterer Aufrufer kann ihn also nicht versehentlich wieder einschleusen. Auch deine E-Mail-Adresse, die Konto-ID und die Kinderprofil-ID gehen nicht mit.
• Die optionale Literacy-Cloud-Auswertung sendet ausschließlich abgeleitete Zahlen: Lesegenauigkeit, erwartete und gehörte Wortzahlen, ausgelassene und veränderte Wörter, ein Tempoband und die Transkriptlänge; Strich- und Punktzahlen, Linienpassung, Grundlinienkontakt, Breiten- und Höhenabdeckung, Druckproben, Rhythmus und Weg; und bei einem Arbeitsblatt-Foto nur Breite, Höhe, Helligkeit und Kontrast. Dazu Lektionstitel und Ziel, Übungssprache und Oberflächensprache.
• Der Literacy-Weg sendet keine Audioaufnahme, kein Foto, keine Handschrift-Strichdatei und keinen Kindernamen. Die Datenbank erzwingt dieselbe Grenze: Ein Auswertungs-Datensatz wird abgelehnt, wenn er nicht festhält, dass kein Rohmaterial aufbewahrt wurde.
• Die Literacy-Auswertung bleibt aus, bis Eltern sie einschalten und die Einwilligung für diese Session bestätigen; danach lässt sie sich sofort löschen.

Was auf dem Gerät bleibt — und der Vorbehalt zur Browser-Spracherkennung

Die Literacy-Übungswerkzeuge laufen im Browser und bleiben aus, bis ein Elternteil sie für diese Browser-Sitzung freigibt. Handschrift-Striche und Arbeitsblatt-Fotos werden auf dem Gerät ausgewertet: Bild und Strichdatei verlassen es nie und erreichen uns nie.

• Die Sprache-zu-Text-Umwandlung erledigt der Sprachdienst des Browsers, nicht wir. In manchen Browsern — zum Beispiel Chrome — wird die Aufnahme dafür an den Browser-Hersteller gesendet. Das ist die Verarbeitung des Browsers, niemals unsere: Wir erhalten zu keinem Zeitpunkt Audio.
• In der App bleibt nur der entstandene Text, der auf dem Gerät mit dem kleinen Leseziel verglichen wird.
• Das Vorlesen des Ziels nutzt die Sprachsynthese des Browsers — auch dabei geht nichts an uns.
• Ist die optionale Cloud-Auswertung eingeschaltet, verlassen nur die oben genannten abgeleiteten Zahlen das Gerät — nicht das Audio, nicht das Foto, nicht die Striche.

Wer den Betrieb unterstützt — und Zahlungen

Eine kleine Zahl von Anbietern hilft beim Betrieb von SchoolQuest AI. Jeder erhält nur, was seine Aufgabe erfordert.

• Supabase — Datenbank, Anmeldung und privater Dateispeicher für alles oben Beschriebene.
• Vercel — Hosting und Auslieferung der App. Eine Seite auszuliefern heißt zwangsläufig, dass Vercel die Anfrage verarbeitet, aber es läuft keine Seitenstatistik: nichts zählt deine Besuche, setzt ein Cookie, verfolgt dich auf andere Websites oder bildet ein Profil eines Kindes.
• OpenAI — der Tutor und die optionale Literacy-Auswertung, genau wie oben beschrieben.
• Resend — transaktionale E-Mails wie Anmeldelink und Abo-Bestätigungen, sofern E-Mail konfiguriert ist.
• Stripe — Zahlungen, sobald bezahlte Pläne aktiv sind. Stripe erhält die E-Mail-Adresse der Eltern, eine interne Konto-Kennung und den gewählten Plan. Der Preis wird auf unserem Server gesetzt, ein Checkout-Betrag lässt sich also nicht aus dem Browser verändern. Kartennummern erhalten und speichern wir nie.

Wie wir Daten schützen

Familien-Lerndaten werden durchgehend wie Kinder-Lerndaten behandelt. Das sind die konkreten Maßnahmen, keine Absichtserklärungen.

• Verschlüsselung: Der Verkehr läuft über HTTPS/TLS, die Seite wird mit einem strikten Transport-Security-Header ausgeliefert, und gespeicherte Daten verschlüsselt der Datenbankanbieter im Ruhezustand.
• Row-Level-Security umfasst jede Familientabelle — Elternprofil, Kinderprofile, Sessions, Antworten, Tutor-Nachrichten, Mastery, Empfehlungen, Elternnotizen, Portfolio-Nachweise, Literacy-Fortschritt, Literacy-Auswertungen, Prüf-Freigabelinks und Entitlements — sodass angemeldete Eltern nur die Zeilen der eigenen Familie lesen oder ändern können.
• Ein Kinderprofil anzulegen ist in der Datenbank abgesichert, nicht nur in der App: Die students-Tabelle nimmt eine neue Zeile nur von einem Konto an, für das eine festgehaltene, aktuelle und nicht widerrufene Einwilligung der Sorgeberechtigten vorliegt. Berichtigen, Exportieren und Löschen bestehender Kinderdaten sind daran nie gebunden — das sind deine Rechte, und ein Consent-Schalter darf nicht davorstehen.
• Die öffentliche Data API ist für anonyme Aufrufer geschlossen: Alle Rechte auf Tabellen im public-Schema sind der anonymen Rolle entzogen, ebenso die Default-Privilegien — der im Browser ausgelieferte Schlüssel liest für sich allein nichts.
• Hochgeladene Portfolio-Dateien liegen in einem privaten Storage-Bucket, dessen Pfade bei jedem Lesen, Schreiben und Löschen gegen Elternkonto und Kinderprofil geprüft werden.
• Der Tutor-Endpunkt schließt im Zweifel: Er weist anonyme Aufrufer ab, und wenn die tägliche Nutzungsprüfung nicht ausgewertet werden kann, verweigert er die Anfrage, statt sie durchzulassen.
• Service Keys bleiben auf dem Server und erreichen den Browser nie; der Zugriff auf Produktionssysteme ist auf die Betreiberin beschränkt.
• Browser-Härtung: Content-Type-Sniffing ist aus, die Seite lässt sich nicht in Frames einbetten, Referrer werden gekürzt, Kamera und Mikrofon sind auf diese Seite beschränkt und Geolocation ist ganz abgeschaltet.
• SchoolQuest AI hat keine Eltern-PIN. Die Anmeldung der Eltern selbst trennt den Elternbereich vom Lernbereich des Kindes — das Gerät sollte also bei Erwachsenen bleiben, solange Elternseiten offen sind.
• Kein Onlinedienst kann perfekte Sicherheit versprechen. Erfahren wir je von einer Verletzung, die Daten deiner Familie betrifft, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

Wie lange wir Daten speichern

Der Lernnachweis selbst bleibt, bis Eltern ihn löschen — ein Nachweis funktioniert nur, wenn er das Halbjahr überdauert. Das Rohmaterial darunter — Sessions, Antworten, Tutor-Gespräche — läuft nach den unten genannten festen Fristen ab. Diese Löschungen sind echte Löschungen durch einen täglichen Job, kein Filter, der eine abgelaufene Zeile ausblendet und sie in der Datenbank stehen lässt. Deine eigene Löschung bleibt ein aktiver Schritt: Ein beendetes Abo löscht von sich aus nichts.

• Konto, Kinderprofile, Mastery, Tagesmissionen, Portfolio-Nachweise und Elternnotizen: bleiben bis zur Löschung. Das ist der Nachweis, den eine Homeschooling-Familie noch Jahre später vorlegen können muss. Ein gelöschtes Kinderprofil nimmt seine Lernnachweise mit; ein gelöschtes Konto entfernt alles, was daran hängt.
• Lernsessions und die Antworten darin: werden 36 Monate nach der Aufzeichnung gelöscht, zusammen mit den daran hängenden Empfehlungen. Die daraus abgeleitete Mastery-Übersicht bleibt.
• Tutor-Nachrichten: werden 12 Monate nach dem Schreiben gelöscht. Es sind die eigenen Worte eines Kindes im Gespräch mit einer AI — sie bekommen die kürzeste Frist aller Lerndaten.
• Literacy-Cloud-Auswertungen: Eltern wählen bei der Einwilligung einen Aufbewahrungszeitraum — standardmäßig 14 Tage —, und die Datenbank lehnt jeden Zeitraum über 30 Tage ab. Der tägliche Job löscht die Auswertung nach Ablauf dieses Zeitraums, und Eltern können jede Auswertung sofort löschen.
• Prüf-Freigabelinks: Sie tragen ein von den Eltern gesetztes Ablaufdatum und lassen sich früher widerrufen. Gespeichert wird nur ein Einweg-Hash des Link-Tokens, nie das Token selbst.
• Rate-Limit-Zähler: nur im Serverspeicher, nie in der Datenbank, und beim Neustart des Prozesses weg.
• Einträge aus öffentlichen Formularen — Feedback, Starter-Guide-Anmeldung — inklusive der dabei erfassten IP-Adresse: bleiben, bis du uns um Entfernung bittest.
• Verschlüsselte Backups des Anbieters können Daten nach der Löschung noch eine begrenzte Zeit enthalten, bis sie rotieren.

Deine Rechte und wie du sie nutzt

Lesen, Exportieren und Löschen der Daten deiner Familie hängt nie an einer Zahlung und nie an einem Consent-Schalter. Diese Möglichkeiten bleiben offen, solange das Konto existiert. Wir berechnen nichts für eine Anfrage und behandeln niemanden schlechter, der sie stellt; wir antworten im Rahmen der Frist, die dein Recht vorsieht — bei Geltung der DSGVO innerhalb eines Monats.

• Auskunft — alles, was wir über deine Familie speichern, ist nach der Anmeldung im Eltern-Dashboard sichtbar.
• Berichtigung — Kinderprofil, Notizen und Portfolio-Einträge lassen sich direkt in der App bearbeiten.
• Export — lade im Elternbereich alles, was dieses Konto speichert, als eine Datei herunter: Kontodaten, jedes Kinderprofil, Sessions, Antworten, Mastery, Missionen, Tutor-Gespräche, Literacy-Fortschritt und -Auswertungen, Portfolio-Einträge, Elternnotizen, Einwilligungsnachweise und Abrechnungsdaten. Hochgeladene Dateien stecken nicht darin; jeder Portfolio-Eintrag trägt einen Download-Link, der eine Stunde lang funktioniert. Zusätzlich lässt sich ein Lernnachweis als PDF für jeden von dir gewählten Zeitraum herunterladen.
• Löschung — entferne einen einzelnen Portfolio-Nachweis, eine einzelne Literacy-Auswertung oder einen Prüf-Freigabelink; lösche ein ganzes Kinderprofil, nachdem du zur Bestätigung seinen Namen getippt hast — damit verschwinden auch Sessions, Antworten, Tutor-Nachrichten, Mastery, Empfehlungen, Notizen, Nachweise, Literacy-Fortschritt und AI-Nutzungsdatensätze; oder lösche im Elternbereich das gesamte Konto, nachdem du deine E-Mail-Adresse erneut eingetippt hast — das entfernt alle Kinderprofile, deine hochgeladenen Dateien, deinen Einwilligungsnachweis und deine Entitlement-Zeilen samt der Anmeldung selbst. Die Kontolöschung ist endgültig und lässt sich nicht rückgängig machen; exportiere also vorher, wenn du den Lernnachweis behalten willst. Ein bezahltes Abo wird über Stripe abgerechnet und durch die Kontolöschung nicht gekündigt — kündige es vorher im Abrechnungsportal.
• Widerspruch, Einschränkung oder Widerruf — widerrufe die festgehaltene Einwilligung der Sorgeberechtigten im Elternbereich, schalte die optionale Literacy-Cloud-Auswertung aus oder bitte uns, eine bestimmte Verarbeitung zu stoppen. Der Widerruf verhindert neue Kinderprofile; an bereits gespeicherten Daten ändert er nichts — die bleiben lesbar, korrigierbar und löschbar.

Wo Daten verarbeitet werden

Binoron, LLC ist ein US-Unternehmen, und die oben genannten Anbieter verarbeiten Daten in den USA und gegebenenfalls in weiteren Regionen. Die Familien, die SchoolQuest AI nutzen, leben in vielen Ländern — Daten überqueren auf dem Weg zu uns also in der Regel eine Grenze. Wo europäisches oder britisches Datenschutzrecht für eine Familie gilt, stützen sich Übermittlungen außerhalb von EU und EWR auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder, sofern ein Anbieter daran teilnimmt, das EU-US Data Privacy Framework. Wir nutzen die Business-Schnittstellen unserer Anbieter, keine Verbraucherkonten.

Kinderdaten und die Rolle der Eltern

SchoolQuest AI ist dafür gebaut, dass ein Kind es innerhalb eines Kontos nutzt, das eine erwachsene Person besitzt und begleitet. Das ist keine Dekoration: Es entscheidet, wer Daten eintragen, sehen und entfernen kann.

• Nur Erwachsene legen das Konto an. Kinder registrieren sich nie, geben uns nie eine E-Mail-Adresse und bekommen nie einen eigenen Login.
• Alles über ein Kind wird entweder von den Eltern eingetragen oder vom Kind innerhalb einer von den Eltern eingerichteten Session getippt.
• Der AI-Tutor erfährt den Namen des Kindes nie — das Profil, mit dem er arbeitet, bleibt damit anonyme Pädagogik statt eines identifizierten psychologischen Profils.
• Die optionale Literacy-Cloud-Auswertung bleibt aus, bis Eltern sie für diese Browser-Sitzung einschalten, und sie sendet nur abgeleitete Zahlen.
• Es gibt keine öffentlichen Kinderprofile, keine Freundeslisten, keine Nachrichten mit Fremden und keine Werbung an Kinder. Wir verkaufen niemandes Daten.
• Die Begleitung der Sessions und die Prüfung dessen, was die AI sagt, bleibt Sache der Eltern. Die App unterstützt Lernen; sie ersetzt nicht das Urteil eines Erwachsenen.
• Wenn du glaubst, dass Kinderdaten zu uns gelangt sind, die nicht hätten gelangen sollen, schreib uns — wir entfernen sie.

Fragen und Beschwerden

Beginne bei uns: über die Feedback-Seite in der App oder per E-Mail an hello@littleaiminds.com. Bitte schreibe keine sensiblen Kinderdaten in ein öffentliches Formular und sende nur den Kontext, der zur Prüfung nötig ist. Wenn wir es nicht lösen, steht dir eine Aufsichtsbehörde offen: in EU und EWR die nationale Datenschutzbehörde, im Vereinigten Königreich die ICO, in Israel die Privacy Protection Authority; in den USA können Rechte nach dem jeweiligen Bundesstaatsrecht bestehen. Familien in anderen Ländern können sich an ihre nationale Behörde wenden, sofern es eine gibt.

Änderungen und letzte Aktualisierung

Diese Seite beschreibt, wie SchoolQuest AI heute funktioniert — nicht, wie es einmal funktionieren soll. Ändert sich etwas Wesentliches, aktualisieren wir hier das Datum und informieren Kontoinhaber per E-Mail oder Hinweis in der App, bevor die Änderung greift. Letzte Aktualisierung: 2026-07-26.