Welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern — getrennt nach Website, Eltern-App und Schüler-App.
Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Apps im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Claromind UG (haftungsbeschränkt) i. G.
Paulinenallee 28, 20259 Hamburg, Deutschland
E-Mail: info@claromind.de
Vertreten durch die Geschäftsführer Ben Klinke, Bruno Donko und Felix Hempel.
Unsere Datenschutzbeauftragte oder unseren Datenschutzbeauftragten erreichen Sie hier:
[NAME DER/DES DATENSCHUTZBEAUFTRAGTEN]
[ANSCHRIFT]
E-Mail: [E-MAIL-ADRESSE DATENSCHUTZ]
Solange hier noch keine Kontaktdaten eingetragen sind, richten Sie Anfragen zum Datenschutz bitte an info@claromind.de. Anfragen zum Datenschutz behandeln wir vertraulich.
Diese Datenschutzerklärung gilt für
Die Erklärung ist nach betroffenen Personen gegliedert: Teil A betrifft Besucherinnen und Besucher der Website, Teil B Eltern und Sorgeberechtigte in der Eltern-App, Teil C Kinder und Jugendliche in der Schüler-App. Teil D enthält Regelungen, die für beide Apps gelten, Teil E solche, die für alle Betroffenen gelten. Am Ende der Teile A bis C fasst jeweils eine Tabelle Daten, Zweck, Rechtsgrundlage, Empfänger und Speicherdauer zusammen.
Für Funktionen, die schrittweise eingeführt werden, gilt der jeweilige Abschnitt ab dem Zeitpunkt, zu dem die Funktion in der App verfügbar ist. In der Schüler-App stellen wir Kindern und Jugendlichen zusätzlich eine kurze, altersgerechte Zusammenfassung dieser Erklärung bereit (Artikel 12 Absatz 1 DSGVO). [KURZFASSUNG FÜR KINDER IN DER APP — BITTE UMSETZEN]
Datenminimierung und Zweckbindung: Wir legen für jede Verarbeitung vorab fest, wozu sie dient, und erheben nur die Daten, die für diesen Zweck erforderlich sind (Artikel 5 Absatz 1 Buchstaben b und c DSGVO). Pflichtangaben sind in Formularen und in den Apps gekennzeichnet; alle übrigen Angaben sind freiwillig. Daten, die für einen Zweck erhoben wurden, verwenden wir für einen anderen Zweck nur, wenn dieser mit dem ursprünglichen vereinbar ist (Artikel 6 Absatz 4 DSGVO) oder Sie eingewilligt haben.
Zwecke im Überblick:
Rechtsgrundlagen: Wir stützen Verarbeitungen auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, bei Gesundheitsdaten zusätzlich Artikel 9 Absatz 2 Buchstabe a DSGVO, beim Zugriff auf Endgeräte § 25 Absatz 1 TDDDG), auf die Erfüllung eines Vertrags (Buchstabe b), auf rechtliche Verpflichtungen (Buchstabe c), auf den Schutz lebenswichtiger Interessen (Buchstabe d) oder auf berechtigte Interessen (Buchstabe f). Welche Rechtsgrundlage im Einzelnen gilt, ist bei der jeweiligen Verarbeitung angegeben. Bei Verarbeitungen auf Grundlage berechtigter Interessen berücksichtigen wir, dass die Interessen und Grundrechte Minderjähriger besonders schutzwürdig sind.
Besondere Grenzen: Gesundheitsdaten, das Lernprofil und Inhalte aus dem Chat mit Claro verwenden wir nicht für Werbung, nicht für die Bildung von Werbezielgruppen und übermitteln sie nicht an Werbe- oder Analysedienstleister. Wir geben keine Daten an Schulen weiter. Personenbezogene Daten werden nicht gegen Entgelt an Dritte veräußert.
Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an unseren Server, die in einer Protokolldatei gespeichert werden:
Zweck und Rechtsgrundlage: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit des Servers sowie Erkennung und Nachverfolgung von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Die Verbindung zur Website ist durchgehend per TLS verschlüsselt. Das Zertifikat stammt von der Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group, USA); dabei werden keine personenbezogenen Daten der Besucherinnen und Besucher übertragen.
Wir verwenden auf der Website Cookies und vergleichbare Technologien (etwa sessionStorage und localStorage). Dabei werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Wir unterscheiden drei Kategorien:
cm-warteliste-v1) und der Eintrag cm-gate, der die Begrüßungsanimation der Startseite innerhalb eines Besuchs nur einmal abspielt. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG; eine etwaige anschließende Verarbeitung personenbezogener Daten stützen wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO.Cookies und vergleichbare Technologien der Kategorien Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Einwilligung holen wir beim ersten Aufruf über ein Einwilligungs-Banner ein. Sie können sie für jede Kategorie einzeln erteilen oder verweigern und jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen. Ohne Einwilligung bleibt die Website vollständig nutzbar.
Einwilligungsverwaltung: Für das Banner setzen wir [CONSENT-MANAGEMENT-ANBIETER, NAME UND SITZ] ein. Dabei werden Ihre Einwilligungsentscheidung, eine zufällig erzeugte Kennung, Datum und Uhrzeit, die Version des Banners sowie Angaben zu Browser und Gerät verarbeitet, um Ihre Entscheidung umzusetzen und nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO. Die Entscheidung wird für [SPEICHERDAUER EINWILLIGUNGS-COOKIE] auf Ihrem Gerät gespeichert, der Nachweis für [DAUER EINWILLIGUNGSNACHWEIS].
Eine Aufstellung der einzelnen Cookies und Speichereinträge mit Anbieter, Zweck und Speicherdauer finden Sie auf der Seite Cookies.
Sofern Sie in die Kategorie „Statistik" eingewilligt haben, setzen wir [ANALYSE-TOOL, NAME UND SITZ DES ANBIETERS] ein. Damit messen wir, wie viele Personen die Website besuchen, welche Seiten aufgerufen werden, über welche Kanäle Besucherinnen und Besucher zu uns gelangen und an welchen Stellen Nutzungsvorgänge (etwa die Anmeldung zur Warteliste) abgebrochen werden.
Verarbeitete Daten: pseudonyme Kennung, aufgerufene Seiten und Ereignisse, Zeitpunkt und Dauer, Referrer und Kampagnenparameter, Geräte-, Browser- und Betriebssystemangaben, ungefähre Herkunft auf Ebene des Landes oder der Region; die IP-Adresse wird [GEKÜRZT / NICHT GESPEICHERT — BITTE FESTLEGEN]. Eingaben in Formularfelder werden nicht erfasst.
Zweck: Reichweitenmessung, Verbesserung von Inhalten und Nutzerführung sowie Bewertung unserer Kommunikationsmaßnahmen. Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Empfänger: der genannte Anbieter als Auftragsverarbeiter. Speicherdauer: [SPEICHERDAUER ANALYSE-DATEN]. Bei Verarbeitung außerhalb der EU gilt Abschnitt 28.
Wir bewerben Claromind auf Plattformen Dritter, insbesondere in sozialen Netzwerken. Sofern Sie in die Kategorie „Marketing" eingewilligt haben, binden wir auf der Website Messtechnologien (Pixel, Tags) folgender Anbieter ein: [MARKETING-/PIXEL-ANBIETER, z. B. Meta Platforms Ireland Ltd. / TikTok Technology Ltd. — NAME UND SITZ].
Zwecke: Wir messen, ob ein Besuch auf unserer Website auf eine bestimmte Anzeige oder Kampagne zurückgeht und ob anschließend eine bestimmte Handlung erfolgt, etwa die Anmeldung zur Warteliste (Conversion-Messung). Darüber hinaus können wir Anzeigen auf diesen Plattformen an Personen ausspielen, die unsere Website bereits besucht haben, oder an Personen mit vergleichbaren Merkmalen, und den Erfolg von Kampagnen auswerten.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, ausgelöste Ereignisse (zum Beispiel „Warteliste abgeschickt"), Zeitpunkt, Kampagnen- und Klickkennungen sowie eine Kennung, mit der der Anbieter Sie gegebenenfalls einem bei ihm bestehenden Nutzerkonto zuordnen kann. Wir übermitteln an diese Anbieter keine Angaben aus dem Warteliste-Fragebogen, keine Gesundheitsdaten und keine Inhalte aus den Apps.
Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an den jeweiligen Anbieter sind wir mit dem Anbieter gemeinsam verantwortlich (Artikel 26 DSGVO); die weitere Verarbeitung durch den Anbieter erfolgt in dessen alleiniger Verantwortung nach dessen Datenschutzbestimmungen [LINKS ZU DEN DATENSCHUTZHINWEISEN DER ANBIETER]. Die wesentlichen Inhalte der Vereinbarung nach Artikel 26 DSGVO stellen wir auf Anfrage zur Verfügung. Speicherdauer: [SPEICHERDAUER MARKETING-COOKIES]. Die Anbieter verarbeiten Daten auch in Drittländern; es gilt Abschnitt 28.
Wenn Sie sich auf unsere Warteliste eintragen, verarbeiten wir:
Double-Opt-In: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf werden Sie in die Warteliste aufgenommen. Unbestätigte Einträge löschen wir spätestens nach 14 Tagen automatisch.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@claromind.de. Empfänger: Hostinger für den E-Mail-Versand (Abschnitt 10). Speicherdauer: bis zum Widerruf, längstens bis die Warteliste mit dem Start von Claromind ihren Zweck erfüllt hat.
Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld („Honeypot"). Wird es ausgefüllt, verwerfen wir die Anmeldung. Ein externer Captcha-Dienst kommt nicht zum Einsatz.
Zwischenspeicher im Browser: Damit beim Neuladen nichts verloren geht, speichert Ihr Browser die Antworten des Fragebogens unter cm-warteliste-v1 im Sitzungsspeicher. Sie werden nach dem Absenden und spätestens beim Schließen des Tabs gelöscht und nur übertragen, wenn Sie das Formular absenden (§ 25 Absatz 2 Nummer 2 TDDDG).
Personen unter 16 Jahren dürfen sich nur mit Zustimmung ihrer Eltern oder Sorgeberechtigten eintragen. Wer im Fragebogen angibt, jünger als 16 zu sein, kann sich nicht selbst eintragen, sondern erhält einen Link für die Eltern; Antworten werden in diesem Fall nicht gespeichert. Teilen uns Eltern mit, dass ein Eintrag ohne ihre Zustimmung erfolgt ist, löschen wir ihn unverzüglich; ein Nachweis ist dafür nicht erforderlich.
Anmeldeseite für Besucher:innen aus TikTok (claromind.de/tt): Auf dieser Seite messen wir, wie viele Besucher:innen welchen Schritt der Anmeldung erreichen, damit wir die Seite verbessern können. Dafür sendet die Seite beim Durchklicken kurze Meldungen an unseren eigenen Server, etwa „Seite geöffnet“, „Frage gesehen“, „Antwort gewählt“ oder „Seite verlassen“. Mitgeschickt werden eine zufällige Kennung, die nur für diesen einen Seitenaufruf gilt und nicht im Browser gespeichert wird, der TikTok-Account, über dessen Link Sie gekommen sind, die angezeigte Sprache und Variante der Seite sowie beim Öffnen allgemeine Geräteangaben (Gerätetyp, Betriebssystem, ob die Seite im TikTok-Browser läuft, Gerätesprache, Zeitzone, Bildschirmgröße, heller oder dunkler Modus). Wir speichern dabei keine IP-Adresse, setzen keine Cookies und legen nichts auf Ihrem Gerät ab; die Messdaten lassen sich keiner Person zuordnen. Melden Sie sich an, enthält Ihr Eintrag zusätzlich die Kennung des Seitenaufrufs, damit wir zählen können, wie viele Aufrufe zu einer Anmeldung führen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist es, die Anmeldung verständlich und kurz zu gestalten. Die Messdaten löschen wir nach 180 Tagen. Es findet keine Übermittlung an TikTok oder andere Dritte statt.
Über das Kontaktformular am Ende der Startseite verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht sowie Ihre IP-Adresse als Hashwert (ausschließlich zur Begrenzung missbräuchlicher Massenanfragen). Die Angaben werden auf unserem Server verarbeitet und als E-Mail an info@claromind.de zugestellt. Angaben, die nicht als Pflichtfeld gekennzeichnet sind, können Sie weglassen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung, in der Regel höchstens sechs Monate; führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
Schreiben Sie uns direkt per E-Mail, verarbeiten wir die Angaben aus Ihrer Nachricht zum selben Zweck und auf derselben Rechtsgrundlage. Unverschlüsselte E-Mails können auf dem Transportweg von Dritten zur Kenntnis genommen werden. Gesundheitsinformationen übermitteln Sie bitte nicht per E-Mail.
E-Mails der Warteliste und Antworten auf Anfragen versenden wir über den Mailserver der Hostinger International Ltd., Švitrigailos g. 34, 03230 Vilnius, Litauen. Verarbeitet werden E-Mail-Adresse und Inhalt der Nachricht. Die Verarbeitung erfolgt in der Europäischen Union auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a, b beziehungsweise f DSGVO, je nach zugrunde liegender Verarbeitung.
Für das 3D-Modell auf der Startseite für Jugendliche laden wir die Programmbibliothek three.js über das Auslieferungsnetz cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse und Browserkennung an Cloudflare. Cookies werden dabei nicht gesetzt.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der schnellen und ressourcenschonenden Auslieferung der Seite. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Datenschutzhinweise: cloudflare.com/privacypolicy. Bei deaktiviertem JavaScript entfällt der Abruf; die Seite bleibt lesbar, nur die Animation entfällt.
Wir verlinken auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plug-in; vor dem Anklicken werden keine Daten an Instagram übermittelt. Nach dem Anklicken gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd. Für Marketing-Pixel auf der Website gilt Abschnitt 7.
Die verwendete Schrift Lexend wird von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Schriftanbietern wird dabei nicht aufgebaut.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| Aufruf der Website | IP-Adresse, Zeitpunkt, abgerufene Datei, Referrer, User-Agent | Auslieferung, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | — | 14 Tage |
| Notwendige Speicher | cm-gate, cm-warteliste-v1, Einwilligungsstatus | Funktionen der Website, Umsetzung Ihrer Einwilligungsentscheidung | § 25 Abs. 2 Nr. 2 TDDDG | — | Ende der Sitzung bzw. [SPEICHERDAUER EINWILLIGUNGS-COOKIE] |
| Einwilligungsnachweis | Entscheidung, Kennung, Zeitpunkt, Banner-Version, Geräteangaben | Nachweis der Einwilligung | Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO | [CONSENT-MANAGEMENT-ANBIETER] | [DAUER EINWILLIGUNGSNACHWEIS] |
| Statistik | Pseudonyme Kennung, Seitenaufrufe, Ereignisse, Geräte- und Herkunftsangaben | Reichweitenmessung, Optimierung | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO | [ANALYSE-TOOL] | [SPEICHERDAUER ANALYSE-DATEN] |
| Marketing | IP-Adresse, Geräteangaben, Ereignisse, Kampagnen- und Klickkennungen | Conversion-Messung, Kampagnensteuerung | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO | [MARKETING-/PIXEL-ANBIETER] | [SPEICHERDAUER MARKETING-COOKIES] |
| Warteliste, unbestätigt | E-Mail, Bereich, freiwillige Antworten, IP-Hash | Double-Opt-In | Art. 6 Abs. 1 lit. a DSGVO | Hostinger | 14 Tage |
| Warteliste, bestätigt | E-Mail, Bereich, freiwillige Antworten, Zeitpunkte, IP-Hash | Information zum Start, Auswahl für die Testphase | Art. 6 Abs. 1 lit. a DSGVO | Hostinger | Widerruf oder Ende der Warteliste |
| Kontaktanfrage | Name, E-Mail, Thema, Nachricht, IP-Hash | Bearbeitung der Anfrage | Art. 6 Abs. 1 lit. b / f DSGVO | Hostinger | 6 Monate nach Erledigung |
| 3D-Darstellung | IP-Adresse, Browserkennung | Auslieferung von three.js | Art. 6 Abs. 1 lit. f DSGVO | Cloudflare (USA) | nach den Bestimmungen von Cloudflare |
Die Eltern-App richtet sich an Eltern und Sorgeberechtigte ab 18 Jahren. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als Hashwert gespeichert), das Datum der Registrierung und Ihre Bestätigung der Volljährigkeit. [FALLS ANGEBOTEN: ANMELDUNG ÜBER APPLE ODER GOOGLE — DANN HIER ERGÄNZEN, WELCHE DATEN DER JEWEILIGE ANBIETER ÜBERMITTELT.] Zur Bestätigung der E-Mail-Adresse senden wir Ihnen einen Link. Im Profil können Sie freiwillig einen Anzeigenamen hinterlegen.
Zweck und Rechtsgrundlage: Bereitstellung des Kontos, sichere Anmeldung und Durchführung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); für freiwillige Profilangaben Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Für Abos, Kommunikation sowie Analyse und Marketing in der App gelten die Abschnitte in Teil D.
Konto löschen: Sie können Ihr Konto jederzeit in der App unter [PFAD IN DER APP, z. B. EINSTELLUNGEN › KONTO › KONTO LÖSCHEN] löschen. Ist Ihr Konto mit dem Konto eines Kindes unter 16 Jahren verknüpft, informieren wir Sie vor der Löschung darüber, dass die von Ihnen erteilten Einwilligungen für das Kind entfallen und die davon abhängigen Funktionen in der Schüler-App deaktiviert werden. Aus Sicherungskopien werden Daten spätestens nach [LÖSCHFRIST FÜR BACKUPS] entfernt. Konten, die [ZEITRAUM, z. B. 24 MONATE] nicht genutzt wurden, löschen wir nach vorheriger Ankündigung per E-Mail.
Claro in der Eltern-App: Auch in der Eltern-App steht der Chat mit Claro zur Verfügung, etwa zur Unterstützung in schwierigen Alltags- und Lernsituationen. Für Verarbeitung, Rechtsgrundlagen, Nutzungsvorgaben, Moderation, Speicherung und Produktverbesserung gilt Abschnitt 19 entsprechend. Die ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO erteilen Eltern für die Nutzung von Claro selbst, auch soweit sie Angaben zur Gesundheit ihres Kindes machen.
Eltern-App und Schüler-App sind getrennte Konten, die miteinander verknüpft werden können. [VERFAHREN DER VERKNÜPFUNG, z. B. CODE ODER EINLADUNG — BITTE BESCHREIBEN.] Für Kinder unter 16 Jahren ist die Verknüpfung Voraussetzung für die Nutzung der Schüler-App, weil die erforderlichen Einwilligungen über das Eltern-Konto erteilt werden (Abschnitt 15).
Rolle der Eltern bei Kindern unter 16 Jahren: Über die Eltern-App legen Sie das Konto Ihres Kindes an oder bestätigen es, erteilen und widerrufen die erforderlichen Einwilligungen — insbesondere für die Verarbeitung von Gesundheitsdaten, die Nutzung von Claro, das Lernprofil sowie gegebenenfalls Analyse in der Schüler-App — und können die Löschung des Kontos Ihres Kindes veranlassen. Hierfür sehen Sie den Status des Kontos und der erteilten Einwilligungen.
Inhalte nur nach Freigabe: Inhalte aus dem Konto des Kindes werden in der Eltern-App nur angezeigt, soweit das Kind sie in den Einstellungen der Schüler-App freigegeben hat. Freigaben können jederzeit zurückgenommen werden. Ohne Freigabe werden insbesondere keine Claro-Chats, keine Check-in-Werte, kein ADHS-Status und kein Lernprofil angezeigt. Damit wahren wir die Vertraulichkeit, die für eine offene Nutzung durch Kinder und Jugendliche erforderlich ist; die Einwilligungsbefugnis der Eltern bleibt davon unberührt.
Verarbeitete Daten und Rechtsgrundlage: Verknüpfung zwischen den Konten, Status von Einwilligungen samt Zeitpunkt (als Nachweis nach Artikel 7 Absatz 1 und Artikel 8 Absatz 2 DSGVO) sowie die vom Kind freigegebenen Informationen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; für den Einwilligungsnachweis Artikel 6 Absatz 1 Buchstabe c DSGVO; für freigegebene Gesundheitsangaben die Einwilligung nach Abschnitt 17.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| Konto | E-Mail, Passwort-Hash, Registrierungsdatum, Volljährigkeitsbestätigung | Bereitstellung, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Kontolöschung (Backups: [LÖSCHFRIST FÜR BACKUPS]) |
| Profil | Anzeigename (freiwillig) | Personalisierung der Ansprache | Art. 6 Abs. 1 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Löschen der Angabe oder Kontolöschung |
| Verknüpfung und Einwilligungen | Kontoverknüpfung, Einwilligungsstatus, Zeitpunkte | Elterliche Einwilligung, Nachweis | Art. 6 Abs. 1 lit. b, lit. c DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Ende der Verknüpfung; Nachweis [DAUER EINWILLIGUNGSNACHWEIS] |
| Freigegebene Inhalte des Kindes | Je nach Freigabe, z. B. Check-in-Werte | Information der Eltern | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Rücknahme der Freigabe |
| Claro-Chats | Eingaben, Verlauf, Metadaten | Erzeugung von Antworten, Moderation | Art. 6 Abs. 1 lit. b / f, Art. 9 Abs. 2 lit. a DSGVO | KI-Anbieter, [HOSTING-ANBIETER APP-BACKEND] | siehe Abschnitt 19.7 |
| Abo, Kommunikation, Analyse, Marketing | siehe Teil D | siehe Teil D | siehe Teil D | siehe Teil D | siehe Teil D |
Die Schüler-App richtet sich an Kinder und Jugendliche. Wir berücksichtigen bei der Gestaltung der Verarbeitungen, dass Minderjährige besonderen Schutz genießen (Erwägungsgrund 38 DSGVO).
Prüfung der elterlichen Einwilligung: Nach Artikel 8 Absatz 2 DSGVO unternehmen wir angemessene Anstrengungen, um uns zu vergewissern, dass die Einwilligung von einer sorgeberechtigten Person erteilt wurde. Dazu [VERFAHREN ZUR ELTERN-EINWILLIGUNG UND ALTERSPRÜFUNG, z. B. BESTÄTIGUNG ÜBER DAS VERIFIZIERTE ELTERN-KONTO — BITTE BESCHREIBEN]. Bis die Einwilligung vorliegt, stehen die einwilligungspflichtigen Funktionen nicht zur Verfügung.
Altersangabe: Wir fragen das Geburtsjahr beziehungsweise das Alter ab, um die vorstehenden Regeln anzuwenden. Mit Vollendung des 16. Lebensjahres gehen die Entscheidungen über Einwilligungen auf die Nutzerin oder den Nutzer über; wir weisen in der App darauf hin. Bereits erteilte Einwilligungen der Eltern gelten fort, bis sie geändert oder widerrufen werden.
Konten ohne erforderliche Einwilligung: Erfahren wir, dass ein Konto ohne die erforderliche Einwilligung oder von einem Kind unter 10 Jahren angelegt wurde, sperren wir die betroffenen Funktionen beziehungsweise das Konto und löschen die zugehörigen Daten. Ein Hinweis an info@claromind.de genügt.
Registrierung: Für die Nutzung der Schüler-App ist ein Konto erforderlich. Wir verarbeiten die E-Mail-Adresse oder [ALTERNATIVE ANMELDEKENNUNG FÜR KINDER OHNE E-MAIL — FALLS VORGESEHEN], ein Passwort (ausschließlich als Hashwert), das Datum der Registrierung, das Geburtsjahr beziehungsweise die Altersangabe und bei unter 16-Jährigen die Verknüpfung mit dem Eltern-Konto. [FALLS ANGEBOTEN: ANMELDUNG ÜBER APPLE ODER GOOGLE — DANN HIER ERGÄNZEN, WELCHE DATEN DER JEWEILIGE ANBIETER ÜBERMITTELT.]
Profil: Freiwillig können ein Anzeigename, die Klassenstufe und die Schulform angegeben werden. Wir empfehlen, als Anzeigenamen nicht den vollständigen bürgerlichen Namen zu verwenden. Den Namen der Schule erfragen wir nicht.
Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der App (Artikel 6 Absatz 1 Buchstabe b DSGVO); für freiwillige Profilangaben Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), bei unter 16-Jährigen der Eltern.
Konto löschen: Das Konto kann jederzeit in der App unter [PFAD IN DER APP, z. B. EINSTELLUNGEN › KONTO › KONTO LÖSCHEN] gelöscht werden, bei unter 16-Jährigen auch über die Eltern-App. Mit der Löschung entfernen wir Kontodaten, Gesundheitsangaben, Claro-Chats und das Lernprofil. Aus Sicherungskopien werden die Daten spätestens nach [LÖSCHFRIST FÜR BACKUPS] entfernt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der jeweiligen Frist. Ein laufendes Abo ist zusätzlich im App Store beziehungsweise bei Google Play zu kündigen (Abschnitt 22). Konten, die [ZEITRAUM, z. B. 24 MONATE] nicht genutzt wurden, löschen wir nach vorheriger Ankündigung.
Einige Angaben in der Schüler-App lassen Rückschlüsse auf die Gesundheit zu und gehören zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO:
Datenminimierung beim Lehrer-Fragebogen: Der von uns bereitgestellte Fragebogen enthält kein Feld für den Namen der Lehrkraft und keine sonstigen Angaben zur Lehrkraft. Erfasst werden ausschließlich Fach, Klassenstufe und die Antworten. Wird der Bogen eingescannt, werten wir das Bild nur aus, um diese Angaben zu übernehmen, und löschen den Scan nach der Auswertung, spätestens nach [FRIST FÜR LÖSCHUNG DES SCANS]. Gespeichert bleiben nur die übernommenen Antworten. Handschriftliche Zusätze, etwa Namen, werden nicht übernommen.
Rechtsgrundlage: ausschließlich ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO, bei unter 16-Jährigen erteilt durch die Eltern (Abschnitt 15). Wir holen die Einwilligung gesondert ein, bevor die erste Angabe gemacht wird. Ohne Einwilligung bleibt die App mit Ausnahme dieser Funktionen nutzbar.
Zwecke: Anpassung der App an die Nutzerin oder den Nutzer, etwa von Lernsitzungen, Pausen und Erinnerungen, sowie — soweit erteilt — Personalisierung durch das Lernprofil (Abschnitt 20). In Statistiken zur Produktverbesserung fließen Gesundheitsdaten nur in anonymisierter, aggregierter Form ein (Abschnitt 25). Gesundheitsdaten werden nicht für Werbung oder Marketing verwendet und nicht an Werbe- oder Analysedienstleister, Schulen oder Krankenkassen übermittelt. Eltern sehen sie nur nach Freigabe (Abschnitt 13).
Empfänger: [HOSTING-ANBIETER APP-BACKEND] als Auftragsverarbeiter; soweit Gesundheitsangaben in den Chat mit Claro einfließen, der KI-Anbieter (Abschnitt 19). Speicherdauer: bis zum Widerruf der Einwilligung oder zur Löschung des Kontos. Der Widerruf ist jederzeit in den Einstellungen möglich und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Kein Medizinprodukt: Claromind stellt keine Diagnosen und ersetzt keine ärztliche oder therapeutische Behandlung.
Einige Funktionen benötigen Zugriff auf Funktionen des Geräts. Die App fragt die jeweilige Berechtigung erst, wenn die Funktion erstmals genutzt wird. Jede Berechtigung kann abgelehnt und später in den Geräteeinstellungen (iOS: Einstellungen › Claromind; Android: Einstellungen › Apps › Claromind › Berechtigungen) entzogen werden.
Rechtsgrundlage: Zugriff mit Einwilligung (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO); anschließende Verarbeitung zur Bereitstellung der gewünschten Funktion (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für den Inhalt des Fragebogens gilt zusätzlich Abschnitt 17.
Claro ist der KI-gestützte Begleiter in der Schüler-App und in der Eltern-App. Schülerinnen und Schüler können mit Claro schreiben, sich Inhalte erklären lassen und beim Lernen und Planen unterstützt werden; Eltern erhalten Unterstützung im Umgang mit Lern- und Alltagssituationen. Die Regelungen dieses Abschnitts gelten für beide Apps; Besonderheiten der Eltern-App sind gekennzeichnet. Claro beruht auf einem großen Sprachmodell (Large Language Model, LLM). Antworten werden automatisiert erzeugt; ein Mensch liest nicht mit, außer in den in Abschnitt 19.5 und 19.6 beschriebenen Fällen.
Verarbeitet werden die Eingaben in den Chat (Texte und gegebenenfalls Bilder), der bisherige Gesprächsverlauf, technische Metadaten (Zeitpunkt, Kennung des Chats) und — soweit eingewilligt — Informationen aus dem Lernprofil (Abschnitt 20). Zur Erzeugung der Antwort werden diese Inhalte an folgenden Anbieter übermittelt:
[NAME DES KI-ANBIETERS]
[ANSCHRIFT / SITZ DES KI-ANBIETERS]
Verarbeitungsort: [EU / DRITTLAND — BITTE ANGEBEN]
Datenschutzhinweise: [LINK]
Der Anbieter ist unser Auftragsverarbeiter nach Artikel 28 DSGVO. Er ist vertraglich verpflichtet, die Daten nur nach unserer Weisung zu verarbeiten und sie nicht zum Training eigener Modelle zu verwenden. Beim Anbieter werden die Daten nach [SPEICHERDAUER BEIM KI-ANBIETER] gelöscht. Bei Verarbeitung außerhalb der EU gilt Abschnitt 28.
Die Verarbeitung der Chat-Inhalte zur Erzeugung von Antworten erfolgt zur Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO). Da Gespräche mit Claro regelmäßig Bezug zu Konzentration, Befinden oder ADHS haben können, holen wir vor der ersten Nutzung zusätzlich eine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO ein — in der Schüler-App bei unter 16-Jährigen die der Eltern, in der Eltern-App die der Eltern selbst.
Claro benötigt nur die Informationen, die für die jeweilige Lern- oder Alltagssituation erforderlich sind. Wir bitten daher, nur das Nötige einzugeben. Insbesondere gilt:
Die verbindlichen Verhaltensregeln finden Sie in unseren Richtlinien (insbesondere Schutz von Kindern, Gewaltfreie Erziehung sowie die Regeln zum Umgang mit Daten in Abschnitt 4.2 und Abschnitt 5.2) sowie in den AGB. Werden dennoch personenbezogene Daten Dritter eingegeben, verarbeiten wir sie nur, soweit es für die Erzeugung der Antwort, die Moderation und die Speicherung des Verlaufs technisch unvermeidbar ist.
Eingaben in den Chat und hochgeladene Inhalte werden automatisiert geprüft — auf Anzeichen einer Gefährdung (etwa Selbstverletzung, Suizidgedanken, Missbrauch oder Gewalt) und auf Verstöße gegen die Richtlinien und die AGB (§§ 13 und 14). [TECHNIK DER AUTOMATISIERTEN PRÜFUNG, z. B. EIGENER FILTER ODER DIENST DES KI-ANBIETERS — BITTE ANGEBEN.]
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz der Nutzerinnen und Nutzer — insbesondere Minderjähriger — vor Gefährdung, Missbrauch und rechtswidrigen Inhalten sowie die Durchsetzung unserer Nutzungsbedingungen (zugleich Artikel 6 Absatz 1 Buchstabe b DSGVO). Soweit Gesundheitsbezug besteht, stützen wir uns auf die Einwilligung zur Nutzung von Claro (Artikel 9 Absatz 2 Buchstabe a DSGVO).
Der Chatverlauf wird im Konto gespeichert, damit frühere Gespräche wiedergefunden werden können und Claro den Zusammenhang kennt. Einzelne Chats können jederzeit in der App gelöscht werden; mit der Löschung des Kontos werden alle Chats gelöscht. Chats, die [AUTOMATISCHE LÖSCHFRIST FÜR CHATS, z. B. 12 MONATE] nicht mehr aufgerufen wurden, löschen wir automatisch. Aus Sicherungskopien werden gelöschte Chats spätestens nach [LÖSCHFRIST FÜR BACKUPS] entfernt.
Abweichend davon speichern wir Ausschnitte, die einer Moderationsprüfung zugrunde lagen, für [SPEICHERDAUER MODERATIONSFÄLLE] nach Abschluss der Prüfung beziehungsweise eines Einspruchs. Verstoßpunkte werden 12 Monate nach dem Verstoß gelöscht. Bei einer dauerhaften Sperre bewahren wir die zur Durchsetzung erforderlichen Angaben (etwa die E-Mail-Adresse als Hashwert) für [DAUER SPERRVERMERK] auf. Daten, die an Behörden übermittelt wurden, speichern wir, solange dies zur Dokumentation oder für ein Verfahren erforderlich ist.
Claro ist eine Software. KI-Antworten können unvollständig, veraltet oder falsch sein, auch wenn sie überzeugend formuliert sind; wichtige Inhalte sollten selbst überprüft werden. Claro stellt keine Diagnosen und erbringt keine medizinische, psychologische oder therapeutische Beratung. Die automatisierte Moderation kann Inhalte fälschlich erkennen oder übersehen. In einer Notlage wenden Sie sich bitte an eine Vertrauensperson, an die Nummer gegen Kummer (116 111) oder im Notfall an den Notruf 112.
Diese Funktion wird schrittweise eingeführt. Vor dem Start wird in der App ausdrücklich gefragt, ob sie genutzt werden soll; ohne Zustimmung bleibt sie deaktiviert.
Aus der Nutzung der Schüler-App bilden wir ein persönliches Lernprofil. Auf dieser Grundlage passt die App laufend an, wie lang Lernsitzungen sind, wann und wie lange Pausen eingelegt werden und wie Inhalte dargestellt werden. Berücksichtigt werden:
Datengrundlage sind ausschließlich Nutzungsereignisse innerhalb der Schüler-App (etwa Beginn, Dauer und Abbruch von Sitzungen, Interaktionen mit Lernmaterial) sowie — soweit eingewilligt — Check-in-Werte. Bewegungs-, Standort- oder Kontaktdaten des Geräts werden nicht verwendet.
Das Lernprofil ist Profiling im Sinne von Artikel 4 Nummer 4 DSGVO. Es wird ausschließlich zur Anpassung der App für die jeweilige Nutzerin oder den jeweiligen Nutzer verwendet. Es wird nicht für Werbung oder die Bildung von Werbezielgruppen verwendet, nicht an Dritte übermittelt, nicht an Eltern oder Schule weitergegeben, ohne dass dies in der App freigegeben wurde, und nicht zur Bewertung oder Einstufung der Person gegenüber Dritten genutzt.
Das Lernprofil führt zu keiner Entscheidung, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt; Artikel 22 DSGVO ist daher nicht anwendbar. Jede Anpassung kann in der App überschrieben werden.
Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, bei unter 16-Jährigen durch die Eltern (Artikel 8 DSGVO). Da Angaben zu Fokus, Energie und Überforderung Rückschlüsse auf die Gesundheit zulassen können, wird die Einwilligung zugleich als ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO eingeholt.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| Konto | E-Mail bzw. Anmeldekennung, Passwort-Hash, Alter, Verknüpfung zum Eltern-Konto | Bereitstellung, Altersregeln | Art. 6 Abs. 1 lit. b DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Kontolöschung (Backups: [LÖSCHFRIST FÜR BACKUPS]) |
| Profil | Anzeigename, Klassenstufe, Schulform (freiwillig) | Anpassung der Inhalte | Art. 6 Abs. 1 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Löschen der Angabe oder Kontolöschung |
| Gesundheitsdaten | ADHS-Status, Check-in-Werte, Antworten des Lehrer-Fragebogens | Anpassung der App | Art. 9 Abs. 2 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Widerruf oder Kontolöschung |
| Scan des Lehrer-Fragebogens | Bild des Fragebogens | Übernahme der Antworten | Art. 9 Abs. 2 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Nach Auswertung, spätestens [FRIST FÜR LÖSCHUNG DES SCANS] |
| Claro-Chats | Eingaben, Verlauf, Metadaten | Erzeugung von Antworten | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO | KI-Anbieter, [HOSTING-ANBIETER APP-BACKEND] | Löschen des Chats, Kontolöschung oder [AUTOMATISCHE LÖSCHFRIST FÜR CHATS] |
| Moderation | Geprüfte Ausschnitte, Verstoßpunkte, Sperren | Schutz, Durchsetzung der Regeln | Art. 6 Abs. 1 lit. f / b DSGVO | [MODERATIONSDIENST, FALLS EXTERN] | Punkte: 12 Monate; Ausschnitte: [SPEICHERDAUER MODERATIONSFÄLLE] |
| Gefährdungsfälle | Erforderliche Ausschnitte und Kontodaten | Schutz von Leib, Leben und Kindeswohl | Art. 6 Abs. 1 lit. c / d / f, Art. 9 Abs. 2 lit. c DSGVO | Polizei, Rettungsdienst, Jugendamt, Strafverfolgungsbehörden | Solange für Dokumentation oder Verfahren erforderlich |
| Chat-Statistik | Pseudonymisierte, aggregierte Nutzungsmerkmale | Qualität und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | [ANALYSE-TOOL, FALLS GENUTZT] | [SPEICHERDAUER ANALYSE-DATEN] |
| Training (Opt-in) | Pseudonymisierte Chat-Inhalte | Verbesserung der Modelle | Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND] | Widerruf, spätestens [FRIST TRAININGSDATEN] |
| Lernprofil | Fokus-, Energie-, Material- und Überforderungsmuster | Personalisierung | Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO | [HOSTING-ANBIETER APP-BACKEND], KI-Anbieter | Abschalten, Zurücksetzen oder Kontolöschung; Rohdaten [FRIST FÜR ROHDATEN] |
Kostenpflichtige Abos werden über den Apple App Store beziehungsweise Google Play abgeschlossen. Kauf, Bezahlung, Verlängerung und Kündigung erfolgen über das Apple- oder Google-Konto; insoweit gelten die Datenschutzbestimmungen von Apple beziehungsweise Google. Zahlungsdaten wie Kreditkarten- oder Kontonummern erhalten wir nicht.
Wir erhalten die zur Freischaltung erforderlichen Informationen: Kauf- oder Transaktionskennung, Art des Abos, Beginn, Verlängerungs- oder Enddatum und Status (zum Beispiel aktiv, Testphase, gekündigt). Zur Verwaltung über iOS und Android hinweg setzen wir [ABO-VERWALTUNGSDIENST, z. B. REVENUECAT, INC., USA — FALLS EINGESETZT, SONST STREICHEN] als Auftragsverarbeiter ein; es gilt Abschnitt 28.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen. Speicherdauer: für die Dauer des Abos und danach, soweit gesetzlich vorgeschrieben, bis zu zehn Jahre.
Mit Einwilligung senden wir Push-Mitteilungen, etwa Erinnerungen an den Check-in. Dafür speichern wir die vom Gerät erzeugte Push-Kennung (Token) und übergeben sie an den Push-Dienst von Apple beziehungsweise Google. [WEITERER PUSH-DIENSTLEISTER, FALLS EINGESETZT.] Rechtsgrundlage ist die Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG); sie kann in der App oder in den Geräteeinstellungen widerrufen werden. Gesundheitsdaten werden nicht in den Text von Mitteilungen aufgenommen, da diese auf dem Sperrbildschirm sichtbar sein können.
Wir senden E-Mails, die für das Konto erforderlich sind, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts oder zu wesentlichen Änderungen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Newsletter und Informationen zu Angeboten erhalten Sie nur mit Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); eine Abmeldung ist über den Link in jeder E-Mail möglich. Werbliche E-Mails richten wir nicht an Nutzerinnen und Nutzer unter 16 Jahren. Den Versand übernimmt Hostinger (Abschnitt 10) [ODER ANDERER E-MAIL-DIENSTLEISTER FÜR APP-E-MAILS — FALLS ABWEICHEND].
Bei Supportanfragen verarbeiten wir Kontaktdaten, Nachricht und — soweit erforderlich — technische Angaben zu Konto und Gerät. [SUPPORT-TOOL MIT NAME UND SITZ, FALLS EINGESETZT.] Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO. Die Anfrage löschen wir in der Regel sechs Monate nach Erledigung.
Technisch notwendige Speicherung: Auf dem Gerät legen die Apps ab, was für den Betrieb erforderlich ist, etwa Anmeldestatus und Einstellungen (§ 25 Absatz 2 Nummer 2 TDDDG). Auch die Apps übermitteln bei jeder Verbindung technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, App-Version, Betriebssystem), die wir zur Bereitstellung und Absicherung des Dienstes verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO) und nach [SPEICHERDAUER APP-SERVERLOGS] löschen.
Analyse (Einwilligung): Mit Einwilligung setzen wir in den Apps [ANALYSE-TOOL, NAME UND SITZ DES ANBIETERS] ein, um zu verstehen, welche Funktionen genutzt werden, wo Nutzungsvorgänge abgebrochen werden und wo Fehler oder Abstürze auftreten. Verarbeitet werden pseudonyme Kennungen, Nutzungsereignisse, Geräte- und App-Informationen sowie Absturzberichte. Chat-Inhalte, Gesundheitsdaten und das Lernprofil werden an den Analyseanbieter nicht übermittelt.
Attribution und Marketing (Einwilligung): Mit Einwilligung binden wir SDKs von [ATTRIBUTIONS-/MARKETING-ANBIETER, z. B. Meta / TikTok / Apple Search Ads — NAME UND SITZ] ein. Damit messen wir, über welche Anzeige oder Kampagne eine App installiert wurde und ob danach bestimmte Ereignisse eintreten (etwa Registrierung oder Abschluss eines Abos), um Reichweite und Wirksamkeit unserer Kampagnen zu bewerten und Werbebudgets zu steuern. Verarbeitet werden Geräte- und Werbe-Kennungen, IP-Adresse, Kampagneninformationen und die genannten Ereignisse. Für Erhebung und Übermittlung an Werbeplattformen gilt die gemeinsame Verantwortlichkeit nach Abschnitt 7 entsprechend.
Werbe-Kennungen: Die Werbe-Kennung des Geräts (IDFA unter iOS, Werbe-ID unter Android) lesen wir nur mit Einwilligung aus — unter iOS zusätzlich erst nach Zustimmung in der Abfrage nach dem App-Tracking-Transparency-Framework von Apple. Die Nutzung kann außerdem in den Datenschutzeinstellungen des Betriebssystems eingeschränkt oder die Kennung zurückgesetzt werden.
Schutz Minderjähriger: In der Schüler-App setzen wir bei Nutzerinnen und Nutzern unter 16 Jahren keine Attributions- oder Marketing-SDKs ein und lesen keine Werbe-Kennungen aus. Analyse ist bei ihnen nur mit Einwilligung der Eltern möglich. Wir zeigen in den Apps keine Werbung Dritter an.
Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligungen sind standardmäßig nicht erteilt, werden beim ersten Start über das Einwilligungs-Banner der App abgefragt und können jederzeit in den Einstellungen unter [PFAD, z. B. EINSTELLUNGEN › DATENSCHUTZ] widerrufen werden. Speicherdauer: [SPEICHERDAUER ANALYSE-DATEN] beziehungsweise [SPEICHERDAUER MARKETING-DATEN]. Für Übermittlungen in Drittländer gilt Abschnitt 28.
Neben der einwilligungsbasierten Analyse werten wir auf unseren eigenen Servern aus, wie die Apps genutzt werden — etwa wie viele Lernsitzungen gestartet und abgeschlossen werden, welche Funktionen genutzt werden und wie sich Abos entwickeln. Dafür verwenden wir Daten, die bei der Nutzung ohnehin auf unseren Servern anfallen; auf das Gerät wird hierfür nicht zusätzlich zugegriffen. Die Auswertungen erfolgen pseudonymisiert und werden nur in aggregierter Form genutzt. Gesundheitsdaten fließen ausschließlich anonymisiert und aggregiert ein.
Zweck: Weiterentwicklung und Verbesserung von Funktionen, Fehlerbehebung, Kapazitätsplanung und Unternehmenssteuerung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Weiterentwicklung unseres Angebots. Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen (Abschnitt 30). Speicherdauer: Pseudonymisierte Einzeldaten löschen oder anonymisieren wir nach [FRIST FÜR PSEUDONYME NUTZUNGSDATEN]; anonyme Statistiken werden ohne Personenbezug aufbewahrt.
Website: Die Website wird auf einem von uns selbst betriebenen Server in Deutschland bereitgestellt. Ein externer Hosting-Dienstleister verarbeitet die Website-Daten nicht.
Apps: Konten und Daten der Apps speichern wir auf Servern in der Europäischen Union bei [HOSTING-ANBIETER APP-BACKEND, NAME UND SITZ], Rechenzentrum in [SERVERSTANDORT], als Auftragsverarbeiter nach Artikel 28 DSGVO. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und f DSGVO.
Technische und organisatorische Maßnahmen (Artikel 32 DSGVO):
Alle Personen, die bei uns oder in unserem Auftrag Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Aufsichtsbehörde und, bei voraussichtlich hohem Risiko, die betroffenen Personen nach Maßgabe der Artikel 33 und 34 DSGVO.
Personenbezogene Daten geben wir nur in den in dieser Erklärung beschriebenen Fällen weiter. Empfänger sind:
Eine Veräußerung personenbezogener Daten gegen Entgelt an Dritte findet nicht statt. An Schulen geben wir keine Daten weiter.
Wir verarbeiten Daten vorrangig in der Europäischen Union und im Europäischen Wirtschaftsraum. Setzen wir Dienste ein, die Daten außerhalb dieses Raums verarbeiten (etwa Cloudflare, Marketing-Anbieter oder gegebenenfalls den KI-Anbieter), erfolgt die Übermittlung nur, wenn
Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage an info@claromind.de zur Verfügung.
Automatisierte Entscheidungen: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Artikel 22 DSGVO, die rechtliche Wirkung entfalten oder in ähnlicher Weise erheblich beeinträchtigen. Das Lernprofil passt nur die App an (Abschnitt 20). Automatisierte Moderationsmaßnahmen können auf Einspruch von einem Menschen überprüft werden (Abschnitt 19.5).
Pflicht zur Bereitstellung: Es besteht keine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben — etwa eine E-Mail-Adresse für das Konto — können wir die Apps oder ein Abo jedoch nicht bereitstellen. Gesundheitsangaben, Lernprofil, Training, Analyse und Marketing sind freiwillig.
Ihnen stehen die folgenden Rechte zu. Viele davon können Sie direkt in der App ausüben (Daten ändern, Einwilligungen widerrufen, Konto löschen); im Übrigen genügt eine formlose Nachricht an info@claromind.de. Wir antworten innerhalb eines Monats; die Ausübung ist kostenlos. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Bestätigung anfordern.
Widerspruchsrecht nach Artikel 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO — etwa Server-Protokolle, Cloudflare, Moderation, Produktverbesserung, Support), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet. Eine Nachricht an info@claromind.de genügt.
Für Kinder unter 16 Jahren können die Sorgeberechtigten diese Rechte ausüben. Kinder und Jugendliche können sich mit Fragen zu ihren Daten auch selbst an uns wenden.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Apps oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils hier abrufbare Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer in der App oder per E-Mail; ist dafür eine neue Einwilligung erforderlich, holen wir sie vorher ein.
Stand: 2. Oktober 2026.