Datenschutzerklärung

Verantwortlicher

Niklas Albrecht
Rießnerstraße 51
99427 Weimar
Deutschland
E-Mail: kontakt@niklasxskyz.de

Bildschirmzeit

Damit Sandy dich nach einer bestimmten Zeit unterbrechen kann, nutzt die App Apples Bildschirmzeit-Schnittstelle (Family Controls, Device Activity, Managed Settings). Du wählst dabei selbst, welche Apps Sandy im Blick behält.

Apple gibt Sandy dafür nur verschlüsselte Platzhalter für die gewählten Apps – nicht einmal deren Namen – und meldet lediglich, wenn eine eingestellte Nutzungsdauer erreicht ist. Was du in diesen Apps ansiehst, bekommt Sandy nicht mit. Diese Daten verlassen dein Gerät nicht und erreichen uns zu keinem Zeitpunkt.

Was auf deinem Gerät und in deiner iCloud liegt

Deine Einstellungen, deine Serie, Punkte und Statistik, deine Lernpfade samt Fortschritt, deine Favoriten, die gewählte Altersstufe, der Beginn der Probezeit und im Kindermodus die Eltern-PIN (nur als Prüfwert, nie im Klartext) speichert Sandy auf deinem Gerät. Wir haben darauf keinen Zugriff.

iCloud-Sicherung: Damit dein Lernstand eine Neuinstallation oder ein neues iPhone übersteht, legt die App eine Kopie dieser Daten in deinem eigenen iCloud-Konto bei Apple ab (iCloud-Schlüsselwertspeicher). Die Apps, die Sandy bewacht, gehören nicht dazu – die kann Apple nur auf dem Gerät speichern. Auf die iCloud-Kopie haben nur du und Apple Zugriff, wir nicht; es gilt Apples Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Sicherung ist Teil der App). Abschalten kannst du sie in den iOS-Einstellungen unter deinem Namen → iCloud → Apps mit iCloud → Sandy. Löschen: App löschen und in den iOS-Einstellungen unter iCloud → Speicher verwalten die Daten von Sandy entfernen.

Die Mitteilungen, mit denen Sandy dich zurück in die App holt, erzeugt die App selbst auf dem Gerät. Es gibt keinen Push-Server.

Eigener Lernstoff (Probezeit und Sandy Plus)

Wenn du aus einem Foto, einem PDF, einem Text oder einem Thema einen Lernpfad bauen lässt, schickt die App diesen Inhalt an unseren Server bei Supabase Inc. (USA). Unsere Datenbank liegt dort in Frankfurt am Main (Region eu-central-1); die Serverfunktion, die deinen Stoff verarbeitet, kann in einem Rechenzentrum in deiner Nähe laufen. Supabase ist für uns Auftragsverarbeiter; es gelten ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der EU-Kommission. Technische Protokolle der Serverfunktion (ohne den Inhalt deines Lernstoffs) bewahrt Supabase nur kurz auf. Vom Server geht dein Stoff an die KI-Schnittstelle von Google (Gemini API), die daraus Fragen formuliert. Vor dem ersten Mal fragt die App dich, ob du damit einverstanden bist.

Fotos werden vorher auf deinem Gerät neu gerechnet: Hoch geht ein neues JPEG, längste Kante höchstens 2048 Pixel, ohne Metadaten – also ohne Ort, ohne Gerätemodell, ohne Aufnahmezeit. Bei PDFs geht die Datei so hoch, wie du sie auswählst.

Mitgeschickt werden außerdem eine zufällige Gerätekennung (siehe unten), ob Sandy Plus aktiv ist oder die Probezeit läuft, und – falls gewählt – deine Altersstufe (etwa „Klasse 7 bis 9“, kein Geburtsdatum), damit die Fragen zum Niveau passen.

Wir speichern deinen Lernstoff nicht. Er besteht auf unserem Server nur für die Dauer der Verarbeitung. Die fertigen Fragen gehen zurück auf dein Gerät und werden nur dort gespeichert.

Google verwendet über die kostenpflichtige Gemini-Schnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und bewahrt sie nur für begrenzte Zeit zur Erkennung von Missbrauch auf. Google ist für uns Auftragsverarbeiter. Die Verarbeitung kann auch in den USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Erzeugen der Fragen ist die Leistung, die du in der Probezeit oder mit Sandy Plus nutzt.

Gerätekennung und Tageslimit

Damit niemand die Fragen-KI unbegrenzt nutzen kann, legt die App einmalig eine zufällige Zeichenfolge an – keine Geräte- oder Werbekennung von Apple, nichts, was auf dich schließen lässt. Unser Server speichert dazu je Tag eine Zeile: diese Kennung, das Datum, wie viele Lernpfade gebaut wurden und wie viele Textbausteine (Tokens) die KI dafür verarbeitet hat. Den Inhalt deines Lernstoffs enthält sie nicht.

Diese Zeilen löschen wir automatisch nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Missbrauch zu verhindern und die Kosten im Blick zu behalten.

Käufe

Sandy Plus kaufst du über Apple. Wir erhalten dabei keine Zahlungsdaten und keinen Namen. Ob ein Abo aktiv ist, prüft die App direkt bei Apple auf deinem Gerät. Welche Daten Apple verarbeitet, steht in Apples Datenschutzerklärung. Die Erinnerung vor Ende der Gratiszeit ist eine Mitteilung, die die App selbst auf dem Gerät plant.

Kinder

Sandy kann für ein Kind eingerichtet werden (Kindermodus). Dann liegen die Einstellungen hinter einer Eltern-PIN. Das Hochladen von eigenem Lernstoff an die KI muss im Kindermodus einmalig mit dieser PIN bestätigt werden. Auch ohne Kindermodus fragt die App bei einer Altersstufe unter 16 vor dem ersten Hochladen, ob die Eltern einverstanden sind – für Kinder unter 16 Jahren ist die Zustimmung der Eltern nötig. Alles andere bleibt, wie oben beschrieben, auf dem Gerät und in der eigenen iCloud.

Diese Website

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und nutzt keine Analyse-Dienste.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür an die oben genannte Adresse. Weil Sandy kein Konto kennt, können wir Daten nur zuordnen, wenn du uns dabei hilfst – am einfachsten löschst du die App, dann ist die Gerätekennung weg, und die Zählerzeilen verschwinden nach 90 Tagen von selbst.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Änderungen

Ändert sich etwas an der App, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.