Datenschutzerklärung
Stand: 14. Oktober 2026
- Kuriolo dient dazu, Ihr Kind beim Lernen voranzubringen. Wir verwenden seine Daten für nichts anderes: keine Werbung, kein Weiterverkauf, kein kommerzielles Profiling.
- Der Elternteil legt das Konto und die Profile der Kinder an. Er behält über alles die Kontrolle: was geteilt wird, mit wem, und die Löschung.
- Unsere Server stehen in Frankreich (OVH, Gravelines).
- Der Tutor ist eine künstliche Intelligenz (Gemini von Google). Die an die KI gesendeten Daten werden nicht zum Training ihrer Modelle verwendet.
- Lehrkräfte sehen niemals die Gespräche mit dem Tutor. Sie sehen den Lernfortschritt nur, wenn Sie Ihr Kind selbst mit ihrer Klasse verbinden, und niemals Ihre E-Mail-Adresse.
- Sie können Ihre Daten jederzeit in der App herunterladen oder löschen.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die Verarbeitung ist …, …. Kontakt für Ihre personenbezogenen Daten: contact@kuriolo.fr.
Für die Daten eines Kindes legt der sorgeberechtigte Elternteil das Profil an und entscheidet über dessen Nutzung. Für Lehrkräfte ist Kuriolo ein Dienst, den sie persönlich nutzen; er ersetzt nicht die Werkzeuge der Schule.
2. Welche Daten wir verwenden
| Wer | Daten |
|---|---|
| Elternteil | E-Mail-Adresse, Vorname (freiwillig), Passwort (verschlüsselt gespeichert, auch für uns nicht lesbar), Foto (freiwillig), Datenschutz- und E-Mail-Einstellungen, Datum der Annahme der Nutzungsbedingungen. |
| Kind (vom Elternteil angelegtes Profil) | Vorname oder Spitzname, Klassenstufe und Bildungsweg (Wahlfächer, Schwerpunktfächer, Sprachen), Farbe und Code des Profils, Foto (freiwillig), Einstellungen zur Bildschirmzeit. |
| Schulische Arbeit des Kindes | Antworten auf Übungen, Lernfortschritt, Punkte und Medaillen, Schmierhefte (Text und Zeichnungen), gesendete Fotos von Hausaufgaben, Spracheingaben (der Ton wird transkribiert und danach nicht gespeichert), Gespräche mit dem KI-Tutor, Teilnahmen an Challenges. |
| Lehrkraft | E-Mail-Adresse, für die Familien angezeigter Name, Foto (freiwillig), Klassen und Klassencodes, erstellte Übungen, mit den Familien ausgetauschte Nachrichten. |
| Technische Daten | Anmelde-Cookie, IP-Adresse (für die Sicherheit und den Schutz vor Missbrauch, wenige Minuten im Arbeitsspeicher gehalten), Abonnement für Benachrichtigungen (nur wenn Sie diese aktivieren), technische Serverprotokolle. |
Wir fragen niemals nach dem Nachnamen, dem Geburtsdatum, der Anschrift oder der Schule des Kindes. Vermeiden Sie es, persönliche Informationen in die Gespräche mit dem Tutor zu schreiben.
3. Wozu, und auf welcher Rechtsgrundlage
| Verwendung | Rechtsgrundlage (DSGVO, Art. 6) |
|---|---|
| Anlegen und Verwalten des Kontos, der Profile, der Übungen, des KI-Tutors, der Korrektur, des Lernfortschritts und der Nachrichten mit den Lehrkräften | Vertragserfüllung (die vom Elternteil oder der Lehrkraft akzeptierten Nutzungsbedingungen) |
| Verbindung eines Kindes mit der Klasse einer Lehrkraft (geteilter Lernfortschritt) | Vertragserfüllung, auf Veranlassung des Elternteils, der die Verbindung jederzeit beenden kann |
| Anzeige des Vornamens oder Fotos des Kindes in den Challenge-Ranglisten, die für andere Familien sichtbar sind | Einwilligung des Elternteils, jederzeit widerrufbar. Ohne Einwilligung erscheint nur der Anfangsbuchstabe (zum Beispiel „E.“) und kein Foto. |
| Informations- und Neuigkeiten-E-Mails | Einwilligung (neue Konten); für Konten, die vor dem 28. September 2026 eröffnet wurden, berechtigtes Interesse mit Widerspruchsrecht per Klick |
| Unverzichtbare E-Mails (Bestätigung der Adresse, vergessenes Passwort, Sicherheit, Löschung des Kontos) | Vertragserfüllung |
| Sicherheit, Verhinderung von Missbrauch und Betrug, Nutzungsgrenzen der KI | Berechtigtes Interesse (Schutz des Dienstes und seiner Nutzerinnen und Nutzer) |
| Beantwortung von Support-Anfragen und Ihrer Anfragen zu Ihren Rechten | Vertragserfüllung und rechtliche Verpflichtung |
4. Die künstliche Intelligenz
Um Ihrem Kind zu antworten, eine Antwort zu korrigieren, ein Foto der Hausaufgaben auszulesen, eine Spracheingabe zu transkribieren oder einen Text vorzulesen, werden der betreffende Text oder das betreffende Bild über eine verschlüsselte Verbindung an die KI Gemini von Google gesendet. Wir senden der KI nur das unbedingt Notwendige (die Frage, die Antwort der Schülerin oder des Schülers, die Klassenstufe): niemals die E-Mail-Adresse des Kindes oder der Eltern.
- Google handelt als Auftragsverarbeiter: Google verarbeitet diese Daten in unserem Auftrag, gemäß seinen Bedingungen für den kostenpflichtigen Dienst und seinem Zusatz zur Datenverarbeitung. Google verwendet sie nicht zum Training seiner Modelle.
- Die KI trifft keine Entscheidung, die Ihrem Kind gegenüber rechtliche Wirkung entfaltet oder es in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO): keine amtliche Note, keine Entscheidung über die Schullaufbahn, keine Zulassung. Sie schlägt Übungen, Lösungsansätze und Übungskorrekturen vor.
- Kuriolo nimmt keinerlei Emotionserkennung und kein kommerzielles Profiling vor.
Weitere Einzelheiten: KI-Transparenz.
5. Wer die Daten sehen kann
- Sie (die Eltern der Familie): alle Daten der Familie, einschließlich der Gespräche Ihres Kindes mit dem Tutor.
- Ihr Kind: nur seinen eigenen Bereich, der durch seinen Code geschützt ist.
- Eine Lehrkraft: nur wenn Sie Ihr Kind mit ihrer Klasse verbinden. Sie sieht den Lernfortschritt (bearbeitete Kapitel, Sterne, Aktivitätstage, von der KI vergebene Punkte, gesondert angezeigt), die jüngsten Fehler mit der Heftseite oder dem vom Kind geschriebenen Text zu diesen Übungen und den Anmerkungen der KI sowie, wenn sie Klassenlehrkraft ist, die Anzahl der zu wiederholenden Lerninhalte. Sie sieht niemals die Gespräche mit dem Tutor und auch nicht Ihre E-Mail-Adresse (nur den Vornamen, den Sie zur Anzeige gewählt haben).
- Andere Familien: in den Challenge-Ranglisten den Anfangsbuchstaben des Kindes, seine Klassenstufe und seine Punkte. Vorname und Foto erscheinen nur, wenn Sie dies erlauben.
- Das Kuriolo-Team: nur für den von Ihnen angefragten Support und für die Sicherheit des Dienstes.
- Unsere Auftragsverarbeiter, die ausschließlich nach unseren Weisungen handeln:
Dienstleister Aufgabe Ort OVH SAS Hosting des Dienstes und Versand der E-Mails Frankreich Google (Gemini API) Künstliche Intelligenz: Antworten, Korrekturen, Auslesen von Fotos, Sprache Europäische Union und Vereinigte Staaten (siehe Abschnitt 6) Apple, Google, Mozilla, Microsoft Benachrichtigungen auf Ihrem Gerät, nur wenn Sie diese aktivieren Je nach Ihrem Gerät
Wir verkaufen und vermieten keinerlei Daten, und in Kuriolo gibt es keinerlei Werbung.
6. Übermittlungen in Länder außerhalb der Europäischen Union
Google kann die an die KI gesendeten Daten in Ländern außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, dem Google angehört) und durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die im Zusatz zur Datenverarbeitung von Google vorgesehen sind. Die Daten bleiben während der Übertragung verschlüsselt.
7. Wie lange wir die Daten speichern
| Daten | Dauer |
|---|---|
| Konto und Daten der Familie oder der Lehrkraft | Solange das Konto genutzt wird. Nach 3 Jahren ohne Anmeldung wird das Konto gelöscht, nach einer Warn-E-Mail 30 Tage vorher. |
| Profil eines Kindes | Bis der Elternteil es löscht: sofortige Löschung seiner Hefte, Fotos, seines Lernfortschritts und seiner Gespräche, seiner Teilnahmen und Platzierungen in Challenges, seiner Verbindungen mit Lehrkräften (und der zugehörigen Nachrichten) sowie der Sicherungskopie des Kontos |
| Teilnahmen an Challenges und Ranglisten | Höchstens 1 Jahr, danach automatische Löschung |
| Support-Anfragen | Bis zur Löschung des Kontos |
| Spracheingaben | Nicht gespeichert: Der Ton wird transkribiert und danach gelöscht; die Transkription erscheint nur im Gespräch des Kindes |
| Technische Serverprotokolle | Höchstens einige Wochen (automatische Rotation); sie enthalten weder E-Mail-Adressen im Klartext noch den Inhalt von Fragen, Spracheingaben oder Hausaufgaben |
| Verschlüsselte Sicherungskopien (Wiederherstellung nach einem Störfall) | 30 Tage, danach automatische Löschung: Gelöschte Daten verschwinden spätestens 30 Tage danach aus den Sicherungskopien |
| Sicherheitswarnungen (Nachricht eines Kindes, die auf eine Notlage oder eine Gefahr hindeutet) | Nur Datum und Art (niemals die Nachricht), die letzten 30 Warnungen, bis zur Löschung des Kontos |
| Nachweis Ihrer Annahme der Nutzungsbedingungen | Dauer des Kontos |
Wenn Sie Ihr Konto löschen, werden alle Daten der Familie gelöscht (Profile, Lernfortschritt, Hefte, Gespräche, Verbindungen mit Lehrkräften, Teilnahmen an Challenges, Support-Anfragen). Bleibt ein anderer Elternteil in der Familie, entfällt nur Ihr Zugang.
8. Kinder
Kuriolo richtet sich an Schülerinnen und Schüler vom Vorschulalter bis zum Abitur, unter der Verantwortung eines Elternteils. Nur ein Erwachsener, der Inhaber der elterlichen Sorge (oder gesetzlicher Vertreter) ist, kann das Konto und die Profile der Kinder anlegen, und er bestätigt dies bei der Registrierung. In Deutschland kann ein Kind erst ab Vollendung des 16. Lebensjahres selbst in die Verarbeitung seiner Daten einwilligen (Art. 8 Abs. 1 DSGVO): Bei jüngeren Kindern entscheidet der Elternteil. Jugendliche können ihre Rechte auch selbst ausüben, indem sie uns schreiben.
Schutz der Kinder. Die an den Tutor geschriebenen oder gesprochenen Nachrichten (und der Text im Heft) werden automatisch geprüft, bevor sie an die KI gesendet werden. Deutet eine Nachricht auf eine Notlage, Mobbing oder eine Gefährdung hin, antwortet der Tutor nicht inhaltlich: Er verweist das Kind an einen Erwachsenen seines Vertrauens und an die europäische Notrufnummer 112, und der Elternteil erhält eine E-Mail, die nur das Datum und die Art der Warnung angibt, niemals die Nachricht. Niemand bei Kuriolo liest diese Nachrichten. Der Vorname des Kindes wird nicht an die KI übermittelt: Sie spricht von „dem Kind“ oder „Ihrem Kind“.
- Der Tutor von Kuriolo ist eine künstliche Intelligenz, kein Mensch. Er kann sich irren: Wenn du unsicher bist, frag deine Eltern oder deine Lehrerin bzw. deinen Lehrer.
- Deine Eltern können deine Gespräche mit dem Tutor lesen. Deine Lehrerin oder dein Lehrer sieht sie dagegen nie.
- Schreib niemals deinen Nachnamen, deine Adresse oder deine Telefonnummer in Kuriolo.
- Wenn dich etwas stört, sprich mit deinen Eltern darüber: Sie können alles löschen.
9. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen, bestimmten Verwendungen widersprechen, sie in einer Datei erhalten (Datenübertragbarkeit), eine Einwilligung widerrufen und Verfügungen darüber treffen, was nach Ihrem Tod mit ihnen geschehen soll.
- Direkt in der App (Elternbereich → „Ihre Daten“): alle Ihre Daten herunterladen, die E-Mails verwalten, festlegen, was in den Challenges sichtbar ist, ein Profil oder das Konto löschen.
- Per E-Mail: contact@kuriolo.fr. Wir antworten spätestens innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen.
- Sie können außerdem Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen (Art. 77 DSGVO): bei der CNIL, der federführenden Aufsichtsbehörde, da der Verantwortliche in Frankreich niedergelassen ist (www.cnil.fr/fr/plaintes, oder per Post an CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich), oder bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes.
10. Sicherheit
- Verschlüsselte Verbindung (HTTPS); verschlüsselt gespeicherte Passwörter (bcrypt); widerrufbare Sitzungen.
- Strikte Trennung der Daten jeder Familie und jeder Lehrkraft; persönlicher Code für jedes Kind.
- Schutz vor wiederholten Anmeldeversuchen; Nutzungsgrenzen der KI.
- Server in Frankreich, eingeschränkter Administrationszugang.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie mit sich bringt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und, wenn das Risiko hoch ist, die betroffenen Personen.
11. Cookies
Kuriolo verwendet nur unbedingt erforderliche Cookies und lokale Speicherungen: das Anmelde-Cookie (um angemeldet zu bleiben) und einige auf Ihrem Gerät gespeicherte Einstellungen (zum Beispiel das zuletzt genutzte Konto). Es gibt keine Cookies zur Reichweitenmessung, zu Werbezwecken oder von sozialen Netzwerken. Diese unbedingt erforderlichen Speicherungen bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Anonyme Nutzungsmessung. Um zu erfahren, welche Funktionen nützlich sind und welche unbemerkt bleiben, zählt Kuriolo pro Tag, wie oft jeder Bildschirm oder jede Funktion geöffnet wird, aufgeschlüsselt nach Profiltyp (Elternteil, Schülerin oder Schüler einer Schulstufe, Lehrkraft). Diese Zähler sind aggregiert: Sie enthalten weder Kennungen noch Inhalte noch IP-Adressen und lassen nicht erkennen, wer was getan hat. Dafür wird kein Cookie verwendet.
12. Änderungen
Wenn wir diese Datenschutzerklärung wesentlich ändern, weisen wir Sie in der App darauf hin und bitten Sie erneut um Ihre Zustimmung, wenn dies erforderlich ist. Das Datum der Fassung steht oben auf der Seite.