Privacy

Der Name, den dein Kind dem Tierchen gibt, die gewählte Welt, was geübt wurde und wie lang die Serie von Tagen ist: All das liegt im Speicher des Browsers auf dem Gerät selbst. Solange niemand angemeldet ist, wird es nirgendwohin geschickt, wir kommen nicht heran, und es verschwindet, wenn du die Daten der Website löschst.

Ein Kind meldet sich nur an, wenn du das selbst einrichtest. Du verknüpfst in deinem Dashboard eine Adresse mit einem Kind, du kannst das mit einem Klick wieder zurücknehmen, und ohne diese Verknüpfung gibt es kein Konto für dein Kind. Ein Profilbild gibt es ohnehin nicht, und auch keine Möglichkeit, mit anderen Kindern in Kontakt zu sein.

Möchtest du, dass Tablet und Handy dasselbe zeigen, muss dieser Fortschritt irgendwo durchlaufen. Ab dem Moment, in dem du dich anmeldest, speichern wir deshalb in einem Dokument unter deinem Konto: pro Kind den Namen, die Farbe, das Tierchen, die Welt, was geübt wurde und an wie vielen Tagen in Folge. Mehr steht nicht darin, und es hängt an deinem Konto. Gibst du einem Kind einen eigenen Zugang, bleibt das so: Die Familie gehört dir, das Kind darf üben und zwischen Geschwistern wechseln, und das Abo und die Einstellungen bleiben bei dir.

Das kannst du rückgängig machen: Abmelden stellt dieses Gerät wieder auf reine lokale Speicherung zurück, und auf Anfrage löschen wir den gespeicherten Fortschritt.

Entscheidest du dich für ein Abo, läuft die Zahlung über Stripe. Stripe verarbeitet die Zahlungsdaten; wir sehen deine Kartennummer nie. Bei uns steht danach: deine E-Mail-Adresse, welches Paket du hast, ob es läuft, und die Kunden- und Abo-Referenz von Stripe. Mehr nicht.

Meldest du dich an, um das Abo zu verwalten, läuft das über Google. Wir erhalten dabei deine E-Mail-Adresse und eine Nutzer-ID und speichern sie beim Abo.

Ein Kind meldet sich mit einem Klassencode und einem eigenen Code an oder, wenn die Schule das einschaltet, mit seinem Google-Schulkonto oder über Entree (dazu unten mehr). Was über ein Kind gespeichert wird — ein Name, eine Farbe, ein Tier und welche Aufgaben es kann — liegt bei der Klasse der Lehrkraft, und nichts davon geht an ein Eltern-Konto, auch nicht, wenn dieselben Eltern zu Hause ein Abo haben. Löscht die Lehrkraft ein Kind oder eine Klasse, geht alles, was dazugehört, mit.

Erstellt eine Lehrkraft ein Arbeitsblatt mit einem QR-Code, speichern wir zu diesem Arbeitsblatt die eingetragenen Antworten, das Ergebnis und den dazu eingetippten Namen. Verknüpft die Lehrkraft das Blatt mit einer Klasse, bekommt jedes Kind seinen eigenen QR-Code mit einem Token darin, das nicht der Anmeldecode auf seiner Karte ist und für sich genommen nichts verrät — nur, zu welchem Kind eine Abgabe auf diesem einen Arbeitsblatt gehört. Das liegt bei der Schule, sichtbar für die Lehrkraft — nicht im Profil des Kindes und nicht bei unserer Verwaltung. Die Lehrkraft kann das Arbeitsblatt mit allem, was daran hängt, löschen.

Dieses Antwortformular ist einer von zwei Kanälen, über die ein Kind uns selbst etwas schickt. Es funktioniert nur mit dem Arbeitsblatt-Code, der auf dem Blatt steht, ohne Konto und ohne Anmeldung; was das Kind einträgt, geht nur an die Lehrkraft, die das Blatt erstellt hat, und es ändert nichts daran, was die App über das Kind weiß oder es üben lässt.

Der zweite Kanal ist eine Live-Einheit: Die Lehrkraft richtet an der digitalen Tafel ein Spiel ein, und jedes Kind macht auf seinem eigenen Laptop mit, mit eigenen Aufgaben. Was pro Kind festgehalten wird, ist genau das, was eine gewöhnliche Übungseinheit auch schon festhält — welche Aufgaben, richtig oder falsch, wie lange und welche Items — nie mehr als das. Danach liegt bei der Klasse ein Unterrichtsbericht, mit demselben Ergebnis, das die Lehrkraft auch im Lehrkraft-Bereich gesehen hat; nichts aus einer Live-Einheit geht an ein Eltern-Konto. An der digitalen Tafel stehen während des Spiels die Vornamen der Kinder der Klasse — sichtbar für alle, die im Raum sind, nirgends sonst gespeichert, und eine Lehrkraft kann sie ausschalten. Der Spielstand selbst (wer vorne liegt, welche Items jemand hat) verschwindet, sobald das Spiel vorbei ist; er hängt nie am Kind. Auch Eltern können so ein Spiel zu Hause starten, mit den eigenen Kindern der Familie statt einer Klasse; ansonsten gelten genau dieselben Regeln — dieselbe Aufzeichnung, derselbe verschwindende Spielstand, und das Ergebnis bleibt im eigenen Familienkonto.

Eine Schule kann Kinder sich mit ihrem Google-Schulkonto anmelden lassen, und eine Lehrkraft kann ihre Klasse aus Google Classroom übernehmen oder eine Aufgabe dort einstellen. Was wir dann von Google bekommen, ist dies und nicht mehr:

• Anmelden mit Google, als Kind oder Lehrkraft: der Name, die E-Mail-Adresse und die Google-ID der Person, die sich anmeldet.
• Eine Klasse importieren, nur durch die Lehrkraft und mit ihrer Einwilligung in diesem Moment: die Namen der Kurse, in denen sie unterrichtet, und von dem Kurs, den sie wählt, die Namen und Google-IDs der Kinder. Ihre E-Mail-Adressen fragen wir nicht ab.
• Eine Aufgabe in Classroom einstellen, nur durch die Lehrkraft: nur die Aufgabe, die wir selbst erstellen, in dem Kurs, den sie wählt. Andere Aufgaben, Abgaben oder Noten lesen wir nicht.

Wofür. Nur, um die Klasse anzulegen, Kinder sich anmelden zu lassen und mit ihrem Platz in der Klasse zu verknüpfen, und um die Aufgabe einzustellen, um die die Lehrkraft bittet. Für nichts anderes.

Was wir speichern. Auf unserem Server, beim Kind in der Klasse: die Verknüpfung zwischen seiner Google-ID (und, sobald es sich selbst mit Google anmeldet oder die Lehrkraft sie einträgt, seiner Schuladresse) und seinem Platz in der Klasse. Bei der Klasse: um welchen Classroom-Kurs es sich handelt. Bei einem Arbeitsblatt: welche Aufgabe wir in Classroom eingestellt haben. Die E-Mail-Adresse eines Kindes steht nicht in seinem Profil und geht nie auf sein Gerät. Zugriffstoken von Google speichern wir nicht: Die Einwilligung für einen Import gilt für dieses eine Mal, und im Hintergrund läuft nichts.

Was wir nicht tun. Wir verkaufen diese Daten nicht und verwenden sie weder für Werbung noch zum Trainieren oder Verbessern von KI-Modellen. Wir geben sie an niemanden weiter, außer wo das nötig ist, um die App zu betreiben, oder wo das Gesetz es verlangt. Niemand bei uns liest sie, es sei denn, du bittest uns selbst darum, aus Sicherheitsgründen oder weil das Gesetz es verlangt.

Löschen. Löscht die Lehrkraft ein Kind oder eine Klasse, geht die Verknüpfung mit Google mit. Den Zugriff der App kannst du auch bei Google selbst widerrufen, in deinem Google-Konto.

üben.app’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Auf Deutsch: Die Verwendung von Informationen, die üben.app von Google-APIs erhält, und ihre Weitergabe an eine andere App folgen der Google API Services User Data Policy, einschließlich der Anforderungen für eingeschränkte Nutzung (Limited Use). Ganz einfach gesagt: Wir verwenden, was Google uns gibt, für die oben genannten Zwecke und für nichts anderes.

Eine Schule, die an die Entree-Föderation von Kennisnet angeschlossen ist, kann Kinder und Lehrkräfte sich über Entree anmelden lassen. Wir bekommen dann nur die Daten, die die Schule über Entree freigibt: üblicherweise eine verschlüsselte Nutzer-ID, den Vornamen, ob jemand Schüler:in oder Mitarbeiter:in ist, und die Schule. Eine E-Mail-Adresse, einen Nachnamen oder die Klasse nur, wenn die Schule sie für uns freigibt. Wir verwenden sie nur, um dich anzumelden und mit deinem Platz in der Klasse zu verknüpfen, speichern diese Verknüpfung auf unserem Server und löschen sie, wenn die Lehrkraft das Kind oder die Klasse löscht. Auch hier: kein Verkauf, keine Werbung, kein KI-Training.

Schaltest du in der App auf deinem Handy Erinnerungen ein, speichern wir ein Geräte-Token: die Adresse, an die die Benachrichtigung zugestellt wird. Nur, wenn du sie einschaltest, nur für dich als Elternteil, und es wird gelöscht, sobald du sie ausschaltest. Eine Erinnerung ist eine Nachricht an dich, dass es Zeit zum Üben ist — nie an dein Kind.

Auf das Gerät eines Kindes gelangt nur eine einzige Art von Benachrichtigung: dass ein Erwachsener etwas vorbereitet hat — die Lehrkraft ein Live-Spiel, ein Quiz oder ein Arbeitsblatt, oder du als Elternteil ein Live-Spiel zu Hause. Dafür liegt das Geräte-Token bei der Klasse oder bei eurer Familie, nie beim Kind selbst, und es steht nichts dabei außer, um welches Kind es sich handelt. Eine Benachrichtigung, doch zum Üben zu kommen, bekommt ein Kind nie.

Niemand. Keine Werbenetzwerke, keine Tracker, keine Analyse-Pixel von Dritten. Nach dem ersten Besuch funktioniert die App auch ohne Internet.

Das Tierchen und den Fortschritt löschst du selbst, im Eltern-Dashboard unter „Neu anfangen“; ein ganzes Kind entfernst du dort unter „Kinder“. Möchtest du, dass wir deine Abodaten und den gespeicherten Fortschritt löschen, ist das möglich, nachdem das Abo beendet ist.