Datenschutzerklärung

Volvedu („wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre unserer Nutzer:innen zu schützen – insbesondere die von Kindern. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden und schützen, wenn Sie die mobile Anwendung, die Website und die Schulplattform von Volvedu (zusammen der „Dienst“) nutzen.

Volvedu ist in erster Linie für Kinder von 5 bis 13 Jahren konzipiert. Wir halten den US-amerikanischen Children’s Online Privacy Protection Act (COPPA), den US-amerikanischen Family Educational Rights and Privacy Act (FERPA), soweit er für die schulische Nutzung gilt, die EU-Datenschutz-Grundverordnung (DSGVO), den UK Data Protection Act 2018 sowie geltende regionale Datenschutzgesetze in der Golfregion ein.

1. Welche Informationen wir erheben

Wir erheben die folgenden Informationen, wenn Sie ein Konto erstellen und Volvedu nutzen:

• Kontoinformationen: vollständiger Name (oder Anzeigename), E-Mail-Adresse, Alter, Land.
• Lerndaten: Kursfortschritt, abgeschlossene Lektionen, Quizantworten und -ergebnisse, erworbene Abzeichen, XP-Punkte und Lern-Streaks.
• Elterninformationen: Für Nutzer:innen unter 13 Jahren erheben wir die E-Mail-Adresse eines Elternteils oder Erziehungsberechtigten zum Zweck der nachweisbaren elterlichen Einwilligung.
• Schulinformationen: Wenn Sie einer Schule beitreten, speichern wir Ihre Schul- und Klassenzugehörigkeit, damit Lehrkräfte und Verwaltung das Lernen der Schülerin oder des Schülers begleiten können.
• Geräteinformationen: ein nicht identifizierendes Geräte-Token zur Zustellung geplanter Lernerinnerungen (Push-Benachrichtigungen) sowie Absturzbericht-Metadaten, die ausschließlich zur Fehlerbehebung genutzt werden.

Wir erheben keine Standortdaten, Kontakte, Fotos, Audioaufnahmen, den Browserverlauf oder biometrische Informationen. Die App greift nicht auf Kamera oder Mikrofon des Geräts zu.

2. Wie wir Ihre Informationen verwenden

• Das Volvedu-Lernerlebnis bereitstellen und personalisieren.
• Lernfortschritt und Erfolge nachverfolgen (XP, Abzeichen, Streaks).
• Altersgerechte Bildungsinhalte auf Grundlage des angegebenen Alters der Schülerin oder des Schülers anzeigen.
• Schul- und Klassenfunktionen ermöglichen (Lehrkräfte-Dashboards, Klassen-Bestenlisten).
• Optionale Lernerinnerungen senden, damit Schüler:innen ihre Streak halten können.
• Unsere Bildungsinhalte und das App-Erlebnis durch aggregierte, nicht identifizierende Analysen verbessern.
• Die Sicherheit von Konten gewährleisten (Ratenbegrenzung, Missbrauchserkennung).

Wir verwenden die Informationen von Kindern nicht für verhaltensbasierte Werbung, die Erstellung von Profilen oder andere kommerzielle Zwecke, die nichts mit der Bereitstellung des Bildungsdienstes zu tun haben.

3. Dienste von Drittanbietern

Volvedu nutzt die folgenden Dienste von Drittanbietern zum Betrieb der Plattform:

• Supabase — Authentifizierung, Datenbank-Hosting und Speicherung von Kursbildern, Audio und Lernfortschrittsdaten. Je nach Region auf der EU- oder US-Infrastruktur von Supabase gehostet.
• Google Generative AI (Gemini) — wird von unserem Content-Team genutzt, um Bildungs-Comicpanels, Illustrationen und zweisprachige Lektionstexte zu erstellen. Es werden keine personenbezogenen Daten von Endnutzer:innen an Gemini übermittelt.
• Google Cloud Text-to-Speech — erzeugt die arabische Sprachausgabe für Lektionen. Übermittelt wird ausschließlich das Lektionsskript; es werden keine personenbezogenen Daten übermittelt.
• OpenAI — modellübergreifende Prüfung der generierten Bildungsinhalte zur Qualitätssicherung. Es werden keine personenbezogenen Daten übermittelt.
• Sentry — erfasst Absturzberichte und nicht behandelte Fehler, damit wir Probleme diagnostizieren können. Personenbezogene Daten werden vor der Übertragung aus den Absturzdaten entfernt.
• Vercel — hostet unsere Marketing-Website (volvedu.com); verarbeitet keine In-App-Daten.

Jeder dieser Auftragsverarbeiter unterliegt seiner eigenen Datenschutzerklärung, und wir haben, soweit erforderlich, Auftragsverarbeitungsverträge abgeschlossen. Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.

4. Privatsphäre von Kindern (COPPA-Konformität)

Volvedu ist für Kinder ab 5 Jahren konzipiert. Wir nehmen die Privatsphäre von Kindern ernst:

• Für Nutzer:innen unter 13 Jahren verlangen wir eine nachweisbare elterliche Einwilligung, bevor das Kind die App vollständig nutzen kann.
• Wir erheben nur die für den Bildungsdienst notwendigen Mindestinformationen.
• Wir verwenden die Daten von Kindern nicht für verhaltens- oder interessenbasierte Werbung.
• Wir verwenden keine Analyse-SDKs von Drittanbietern, die auf Basis von Kinderdaten personalisieren. Ausschließlich aggregierte, nicht identifizierende Nutzungsstatistiken.
• Wir erlauben Kindern nicht, Inhalte öffentlich zu veröffentlichen; Klassen-Bestenlisten sind nur für andere Schüler:innen und Lehrkräfte derselben Klasse sichtbar.
• Eltern können die Informationen ihres Kindes jederzeit einsehen, ändern oder löschen, indem sie uns kontaktieren oder die Funktion zur Kontolöschung in der App nutzen.

5. Schulische Nutzung (FERPA & schulspezifische Bestimmungen)

Wenn Volvedu im Rahmen eines Schulprogramms genutzt wird, handelt die Schule als Bildungseinrichtung und Volvedu als schulischer Dienstleister. In diesem Zusammenhang gilt:

• Schülerdaten sind ausschließlich für die Schülerin oder den Schüler selbst, ihre bzw. seine Lehrkräfte und autorisierte Schulverwaltungen zugänglich.
• Wir geben Schülerinformationen ohne Weisung der Schule oder Einwilligung der Eltern nicht an Dritte außerhalb der Schulbeziehung weiter, außer soweit gesetzlich vorgeschrieben.
• Schulen können jederzeit die Löschung aller Schülerdaten verlangen, und wir kommen dem innerhalb von 30 Tagen nach.
• Auf Anfrage schließen wir mit Schulkund:innen Auftragsverarbeitungsverträge ab.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter:

• Verschlüsselte Datenübertragung (HTTPS/TLS) für die gesamte Client-Server-Kommunikation.
• Sichere Sitzungsspeicherung mithilfe der Hardware-Verschlüsselung des Geräts (iOS Keychain / Android Keystore).
• Row-Level-Security-Richtlinien in unserer Datenbank, sodass Nutzer:innen nur auf ihre eigenen Daten zugreifen können.
• Passwort-Hashing und Ratenbegrenzung an den Authentifizierungs-Endpunkten.
• Regelmäßige Audits von Abhängigkeiten und Infrastruktur; für den Mitarbeiterzugriff auf Produktivsysteme wenden wir das Prinzip der geringsten Rechte an.

7. Speicherung und Löschung von Daten

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit über den Bereich Einstellungen in der App löschen (Profil → Einstellungen → Konto löschen). Die Löschung erfolgt sofort und dauerhaft – alle personenbezogenen Daten, der Lernfortschritt und zugehörige Datensätze werden aus unseren aktiven Systemen entfernt. Verschlüsselte Backups laufen in einem rollierenden Zeitfenster von 30 Tagen ab.

Wenn Sie nicht auf die App zugreifen können und Ihr Konto löschen möchten, senden Sie eine E-Mail von der registrierten E-Mail-Adresse des Kontos an hello@volvedu.com, und wir führen die Löschung innerhalb von 7 Tagen durch.

8. Ihre Rechte

Je nach Wohnort stehen Ihnen einige oder alle der folgenden Rechte zu:

• Auf die personenbezogenen Daten zugreifen, die wir über Sie speichern.
• Unrichtige Informationen über den Bereich Einstellungen berichtigen.
• Ihr Konto und alle zugehörigen Daten löschen.
• Die elterliche Einwilligung für Nutzer:innen unter 13 Jahren widerrufen.
• Der Verarbeitung widersprechen oder sie einschränken.
• Ihre Daten zu einem anderen Anbieter übertragen.
• Bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen.

Um eines dieser Rechte auszuüben, wenden Sie sich an hello@volvedu.com.

9. Internationale Datenübermittlungen

Volvedu wird weltweit betrieben. Personenbezogene Daten können in den Vereinigten Staaten, der Europäischen Union und den Vereinigten Arabischen Emiraten verarbeitet werden. Sofern wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf Standardvertragsklauseln oder andere rechtmäßige Schutzmaßnahmen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung in der App und auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ oben aktualisieren. Wesentliche Änderungen, die Kinder betreffen, werden zusätzlich den Eltern mitgeteilt.

11. Kontakt

Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken, insbesondere in Bezug auf Kinderdaten:

• E-Mail: hello@volvedu.com
• Betreffzeile für datenschutzbezogene Anfragen: „Privacy Request“
• Antwortzeit: innerhalb von 7 Werktagen; dringende Anfragen zu Kinderdaten innerhalb von 24 Stunden.