Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO:
Sonja Pierer Consult
Inhaberin Sonja Pierer
Eschenweg 3A
84562 Mettenheim
Deutschland
E-Mail: support@knovia.de

2. Grundsätze

Knovia richtet sich an Kinder. Die App ist deshalb nach dem Prinzip „Privacy by Design“ gebaut:

• Keine Registrierung, kein Benutzerkonto, keine Geräte- oder Nutzerkennung
• Keine Werbung, keine Werbe-SDKs, keine Analyse- oder Tracking-Dienste in der App
• Keine sozialen Funktionen, keine Kommunikation zwischen Nutzern
• Alle Kinderdaten liegen ausschließlich auf dem Gerät
• Kinderdaten werden nicht an Dritte weitergegeben und nicht verkauft

3. Daten auf dem Gerät

Die App speichert ausschließlich im lokalen Speicher des Geräts:

• bis zu vier Kinderprofile mit Vorname, Avatar, Klasse, Schulart und Bundesland (oder Österreich, Schweiz)
• Lernfortschritt, Sterne, Level, Abzeichen, Urkunden, Schlossstand, gekaufte Ausstattung, Wunschthemen
• Einstellungen der Eltern (PIN, Vorlesen, YouTube-Belohnung, Tagesdeckel) und der Abo-Status vom Store
• ein eingetragener Schul- oder Kita-Code (Schulnummer, Bundesland, Schulart, Ablaufdatum); er wird nur auf dem Gerät geprüft, die Schule erfährt nicht, welche Familien ihn nutzen
• bei eingeschaltetem „Frag Luna“: die letzten 30 Fragen des Kindes mit Antworten, einsehbar im Elternbereich
• welche Vorratsfragen das Kind schon gesehen hat (nur Kennziffern)

Löschen: Elternbereich → Kinder-Karte (einzelnes Kind), Elternbereich → Erweitert → Zurücksetzen (alles) oder Deinstallation der App. Es gibt keine Kopie auf einem Server.

4. Server des Betreibers (knovia.de)

Für zwei Aufgaben verbindet sich die App verschlüsselt (HTTPS) mit dem Server des Betreibers unter knovia.de. Der Server wird bei der STRATO AG, Berlin, in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).

4.1 Tor zur KI. Anfragen zur Erzeugung und Prüfung von Lernfragen werden vom Server ohne Speicherung der Inhalte an den KI-Dienst weitergeleitet (Abschnitt 5). Der Server zählt nur, wie viele Anfragen je Tag eingehen, um Missbrauch und Kosten zu begrenzen. Dazu bildet er aus der Netzwerkadresse einen täglich wechselnden, nicht rückrechenbaren Prüfwert; die Adresse selbst wird nicht gespeichert, der Prüfwert nach drei Tagen gelöscht.

4.2 Fragen-Vorrat. Geprüfte Übungsfragen werden je Thema, Schwierigkeitsstufe und Sprachvariante gespeichert und an alle Geräte ausgeliefert, damit Fragen nicht für jedes Kind neu erzeugt werden müssen. Die App liefert selbst geprüfte Fragen ein, die der Server vor dem Speichern erneut prüft. Übertragen werden dabei nur Themennummer, Stufe, Sprachvariante, die Frage selbst, anonyme Zähler (ausgeliefert, falsch beantwortet) und Meldungen zu fehlerhaften Fragen. Keine Namen, keine Kennungen, kein Bezug zu einem Kind.

5. KI-Dienst (Infercom)

Lernfragen werden von einem Sprachmodell erzeugt und in einem zweiten Aufruf fachlich geprüft. Dienstleister ist Infercom (Infercom SCS, Luxemburg, infercom.ai) mit EU-Infrastruktur im Rechenzentrum München, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags. Modell gpt-oss-120b, ersatzweise Gemma 4 31B.

Übermittelt werden ausschließlich: das Fach, die Klassenstufe bzw. Kompetenzstufe, das Lernthema mit Lernziel, die Schwierigkeitsstufe, das letzte Ergebnis im Thema (z. B. „5 von 7 richtig“) sowie Bundesland oder Land für lehrplan- und sprachgerechte Fragen. Nicht übermittelt werden: Name, Alter, Geräte-ID, Standort. Nach Angaben von Infercom werden Anfragen und Antworten weder gespeichert noch zum Training von Modellen verwendet.
Datenschutz Infercom: infercom.ai/privacy

„Frag Luna“ (nur nach Freigabe durch Eltern, Standard aus): Schalten Eltern die Funktion ein, kann das Kind eine getippte Frage stellen. Der Fragetext wird zusammen mit der Klassenstufe über den Server des Betreibers an Infercom gesendet und beantwortet. Eltern sehen alle Fragen und Antworten im Elternbereich und legen ein Tageslimit fest. Kein Mikrofon, keine Sprachaufnahme.

6. Kinder und Einwilligung (Art. 8 DSGVO)

Knovia richtet sich an Kinder ab 4 Jahren. Die erstmalige Nutzung setzt die Bestätigung einer erziehungsberechtigten Person voraus. Käufe, das Verlassen der App und der Elternbereich sind durch Eltern-Gate und PIN gesichert. Es gibt keine Kommunikationsfunktionen und keine Verlinkung zu sozialen Netzwerken. Die Einwilligung kann jederzeit durch Löschen der App-Daten widerrufen werden. Altersfreigabe: App Store 4+, Google Play USK 0.

7. Käufe über App Store und Google Play

Abonnements und Upgrades werden ausschließlich über Apple bzw. Google abgewickelt; es gelten deren Datenschutzrichtlinien. Zahlungsdaten erhält der Betreiber nicht; die App erfährt nur, ob ein Abo aktiv ist. Schul- und Kita-Lizenzen werden außerhalb der App mit der Einrichtung abgerechnet. Sterne in der App sind eine Spielwährung ohne Geldwert.

8. Elternbereich und YouTube Kids (optional)

Der Elternbereich ist durch eine PIN geschützt; alle dort gespeicherten Einstellungen bleiben auf dem Gerät. Als Belohnung kann nach einer Rechenaufgabe für Erwachsene YouTube Kids geöffnet werden; dabei gelten die Datenschutzbestimmungen von Google/YouTube. Die App übermittelt dorthin nur das von den Eltern eingetragene Suchthema. Die Funktion ist vollständig optional und jederzeit deaktivierbar.

9. Urkunden teilen (optional)

Eine Urkunde kann als Bild über das Teilen-Menü des Geräts weitergegeben werden (z. B. an Fotos, Drucker oder Messenger). Das Bild wird auf dem Gerät erzeugt und nicht an den Betreiber übertragen. Es enthält den in der App eingetragenen Vornamen.

10. Schriftarten

Die App lädt beim Start die Schriftarten Nunito und Fredoka One von Google Fonts (fonts.googleapis.com). Dabei wird die IP-Adresse des Geräts an Google übermittelt; es werden keine Cookies gesetzt und keine Daten des Kindes übertragen. Es gelten die Datenschutzbestimmungen von Google.

11. Datensicherheit

Alle Verbindungen der App (Knovia-Server, KI-Dienst, Stores) sind verschlüsselt (HTTPS/TLS). Auf dem Gerät schützen die Sicherheitsmechanismen von iOS bzw. Android die Daten. Auf dem Knovia-Server liegen nur Fragen und Zähler, keine personenbezogenen Daten.

12. Google Analytics (nur diese Website)

Diese Website (knovia.de) verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics setzt Cookies ein und überträgt Daten an Google-Server, auch in die USA. Die IP-Adresse wird vor der Übertragung anonymisiert (IP-Anonymisierung aktiv). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Webanalyse).

Widerspruch: tools.google.com/dlpage/gaoptout oder Browser-Add-on zur Deaktivierung von Google Analytics.

Hinweis: Die Knovia-App selbst verwendet kein Tracking und keine Analytics.

13. Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO) – Löschen im Elternbereich oder Deinstallation der App entfernt alle lokalen Daten
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenportabilität (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde

Datenschutzanfragen: support@knovia.de

14. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach
www.lda.bayern.de

15. Änderungen

Diese Erklärung gilt für die Knovia-App auf iOS und Android und für die Website knovia.de. Die gleichlautende Fassung ist in der App im Elternbereich hinterlegt. Aktuelle Version stets unter knovia.de/datenschutz/. Letzte Aktualisierung: September 2026.