Rechtliches

Datenschutzerklärung

Entwurf. Was BrainBlox speichert, wofür, wie lange und wer es sieht.

Noch zu ergänzen: Rechtliche Prüfung, Versionsnummer und Datum dieser Erklärung, Datenschutzbeauftragte:r (falls bestellt) und die Angaben zum Verantwortlichen aus dem Impressum.

Verantwortlich

BOTFORCE GmbH, Österreich, hallo@brainblox.at.

Welche Daten BrainBlox verarbeitet

Konto: E-Mail-Adresse oder Apple-ID-Kennung, Rolle (Kind oder Elternteil), Rufname. Kinder geben Schultyp, Schulstufe und Geburtsmonat und -jahr an; der Geburtsmonat dient nur der Altersgrenze von 14 Jahren.
Lerndaten: Termine, Lernpläne, Karteikarten, Quiz-Ergebnisse, Lernzeit und Noten, die das Kind einträgt, sowie Fotos, die es aufnimmt.
Tutor-Gespräche: Fragen und Antworten im Gespräch mit dem KI-Tutor. Sie sind nur für das Kind sichtbar, nie für Eltern oder den Betrieb.
Verknüpfung und Einwilligung: welcher Elternteil mit welchem Kind verknüpft ist, Zeitpunkt und Version der Einwilligung für Kinder unter 14, Sichtbarkeitseinstellungen.
Abo: Plan, Quelle (App Store oder Stripe), Laufzeit und Verlängerung. Zahlungsdaten liegen bei Apple oder Stripe, nie bei BrainBlox.
Mitteilungen: Geräte-Token für Push, Einstellungen je Art, versendete Mitteilungen und E-Mails.
Technik: Protokolle zu KI-Aufrufen ohne Inhalte (Aufgabe, Modell, Token-Mengen, Kosten, Dauer) und Kennzahlen ohne Tracking-Dienste.

Wofür und auf welcher Grundlage

Erbringung der App (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): Lernplan, Heute, Tutor, Eltern-Ansicht, Mitteilungen, Abo.
Kinder unter 14: Einwilligung des Elternteils (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 4 Abs. 4 DSG). Bis zur Einwilligung werden nur Schultyp und Schulstufe gespeichert; ohne Einwilligung wird das Konto nach 30 Tagen gelöscht.
Sicherheit, Missbrauchsabwehr und Kennzahlen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Künstliche Intelligenz

Für den Tutor und die Verarbeitung von Fotos nutzt BrainBlox Sprachmodelle von Anthropic. Die Anfragen gehen über Server von BrainBlox an Anthropic; übermittelt werden die Frage, der Gesprächsverlauf in gekürzter Form, Fach, Schulstufe und, wenn das Kind eines zeigt, ein Foto. Name, E-Mail-Adresse und Konto-Kennung werden nicht übermittelt. Die Inhalte werden nicht zum Training von Modellen verwendet.

Noch zu ergänzen: Rechtsgrundlage und Garantien für die Übermittlung an Anthropic (Standort der Verarbeitung, Standardvertragsklauseln oder Angemessenheitsbeschluss) und die Einordnung nach der EU-KI-Verordnung, die bei Robert läuft.

Empfänger

Supabase (Datenbank und Anmeldung), Region Frankfurt.
Vercel (Server der Schnittstelle und Website).
Anthropic (Sprachmodelle, siehe oben).
Apple (Push-Mitteilungen, Abo und Zahlung im App Store), Stripe (Zahlung für Android-Eltern).
Resend (E-Mail-Versand).

Speicherdauer und Löschung

Daten bleiben, solange das Konto besteht. Konten lassen sich jederzeit in der App löschen; Eltern löschen damit auch Kinder unter 14. Konten von Kindern unter 14 ohne Einwilligung werden nach 30 Tagen gelöscht. Abrechnungsdaten bleiben so lange, wie es steuerrechtliche Pflichten verlangen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, dazu der Widerruf einer Einwilligung mit Wirkung für die Zukunft. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen. Schreiben Sie an hallo@brainblox.at.