Datenschutzerklärung
Stand: Oktober 2026
1. Kurz und einfach
- Kinder melden sich ohne E-Mail an (Klassen-Code, Vorname, zwei Geheimwörter).
- Wir speichern keine Sprachaufnahmen. Beim Vorlesen wird die Aufnahme nur kurz ausgewertet und sofort verworfen.
- Fotos von Kindern nur, wenn die Eltern eingewilligt haben und die Lehrkraft das Foto freigibt. Das Foto wird gelöscht, sobald daraus eine gezeichnete Figur entstanden ist.
- Keine Werbung, kein Tracking, keine Analyse-Cookies, keine Weitergabe zu Werbezwecken. Schriften liegen auf unserem eigenen Server.
- Kinder sehen Sterne statt Noten. Genaue Lesewerte sieht nur die Lehrkraft.
2. Wer ist verantwortlich?
Für die Website: FOREDUCATIONS, Stauffenbergstraße 25, 04552 Borna, n.iliev@foreducations.com (siehe Impressum).
Nutzung durch Schulen: Setzt eine Schule KokoWorlds Create im Unterricht ein, ist die Schule für die Daten ihrer Schülerinnen und Schüler verantwortlich. Wir verarbeiten diese Daten dann nur in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV), den wir jeder Schule zur Verfügung stellen.
3. Welche Daten wir verarbeiten
| Wer | Daten | Wozu |
|---|---|---|
| Lehrkräfte | Name, E-Mail, Passwort (nur als sicherer Hash), Klassen | Anmeldung, Verwaltung der Klasse |
| Kinder | Vorname, Klasse, Lesestufe, Herkunftssprache (für Übersetzungen), Einwilligungs-Häkchen (Lautlesen, Foto), Geheimwörter (nur als Hash) | Anmeldung, passende Texte und Übersetzungen |
| Kinder | eigene Bücher, Figuren, Ideen, Antworten in Spielen, Sterne, Fortschritt, Hausaufgaben-Status | das Lernangebot selbst |
| Kinder (mit Einwilligung) | Ergebnis des Lautlesens: Wörter pro Minute, richtig gelesene Wörter, schwierige Wörter – keine Aufnahme | Übungsrückmeldung, Einschätzung durch die Lehrkraft |
| Kinder (mit Einwilligung + Freigabe) | ein Foto, bis die gezeichnete Figur fertig ist (dann gelöscht) | eine Figur, die dem Kind ähnelt |
| Eltern (freiwillig) | E-Mail-Adresse, von der Lehrkraft mit Einwilligung eingetragen | wöchentliche Lese-Nachricht |
Technisch nötig: ein Sitzungs-Cookie für die Anmeldung (keine Werbe- oder Analyse-Cookies). Server-Protokolle enthalten keine IP-Adressen.
4. Rechtsgrundlagen
Unterricht im Auftrag der Schule: Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem jeweiligen Landesschulgesetz (prüfen). Lautlesen-Auswertung und Fotos: Einwilligung der Eltern, Art. 6 Abs. 1 lit. a und Art. 8 DSGVO – jederzeit widerrufbar über die Lehrkraft. Lehrkräfte-Konten: Art. 6 Abs. 1 lit. b DSGVO.
5. Dienstleister (Auftragsverarbeiter)
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server (Hosting, Datenbank, Bilder) | Deutschland |
| Anthropic PBC | Texte schreiben (Geschichten, Fragen, Übungen) über die Claude-API | USA (prüfen: EU-US Data Privacy Framework / Standardvertragsklauseln) |
| Google (Gemini API, kostenpflichtige Stufe) | Bilder zeichnen, Bilder prüfen, Wort-Erklärungen; bei Foto-Figuren das freigegebene Foto | (prüfen) |
| OpenAI (API) | Vorlesestimme (Text zu Sprache) | USA (prüfen) |
| Microsoft Azure Speech | Auswertung des Lautlesens, Region Deutschland West-Mitte | Deutschland |
| [E-Mail-Anbieter] | Versand der Eltern-Nachricht | [Ort] |
An die KI-Dienste geben wir nur, was für die Aufgabe nötig ist: die Buch-Idee, den Namen der Figur, Buchtexte, einzelne Wörter. Keine Nachnamen, keine Anmeldedaten. Die Dienste dürfen die Daten nach ihren Vertragsbedingungen für API-Kunden nicht zum Training ihrer Modelle verwenden (prüfen).
6. Wie lange wir Daten speichern
Solange das Konto bzw. die Klasse besteht. Entfernt die Lehrkraft ein Kind, werden Buch, Ergebnisse und Fortschritt sofort gelöscht. Fotos werden nach dem Zeichnen oder bei Ablehnung sofort gelöscht. Sprachaufnahmen werden nie gespeichert. Sicherungskopien werden nach 14 Tagen überschrieben. Auf Wunsch der Schule löschen wir alle Daten einer Klasse zum Ende des Schuljahres.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung (Art. 15–21 DSGVO). Eltern wenden sich zuerst an die Lehrkraft bzw. die Schule, sonst an n.iliev@foreducations.com. Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. die Sächsische Datenschutz- und Transparenzbeauftragte (Dresden).
8. Künstliche Intelligenz
Inhalte werden mit KI erstellt und in der App gekennzeichnet. Die KI bewertet keine Kinder: Die Lesewerte sind eine Übungshilfe, die Einschätzung trifft immer die Lehrkraft.