Zum Inhalt springen

Datenschutzerklärung

Welche Daten Belg verarbeitet, warum, und wie ihr sie wieder loswerdet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist die Pangolin UG (haftungsbeschränkt) i. Gr., Hansestraße 3, 59590 Geseke, Deutschland, vertreten durch den Geschäftsführer Tobias Stöber.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Diese Website

Die Website belg.app wird als statische Seite bei Cloudflare Pages ausgeliefert. Sie setzt keine Cookies, bindet keine Schriften von fremden Servern ein und enthält keine Analyse- oder Werbewerkzeuge. Es gibt kein Kontaktformular.

Beim Abruf der Seite verarbeitet der Betreiber des Auslieferungsnetzes technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite überhaupt ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unten rechts steht ein Chat, der Fragen zur App beantwortet. Er startet erst, wenn ihr ihn öffnet und etwas schreibt. Was ihr dort eingebt, geht zusammen mit den Texten dieser Website an Anthropic PBC als Auftragsverarbeiter, damit dort die Antwort erzeugt wird. Wir speichern die Gespräche nicht; sie liegen nur im Speicher eures Browserfensters und sind mit dem Schließen des Tabs weg. Um Missbrauch zu begrenzen, wird die Anzahl der Fragen je IP-Adresse gezählt; gespeichert wird dafür ein Zähler, nicht der Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Auskunft über das eigene Angebot. Gebt dort bitte keine persönlichen Daten ein; für alles Persönliche schreibt an [email protected].

Auf der Startseite könnt ihr euch für eine Nachricht zum Start eintragen (Warteliste). Dafür verarbeiten wir die E-Mail-Adresse, die ihr eingebt, dazu die Sprache der Seite und den Hinweis, dass die Anmeldung von belg.app kam. Die Eintragung läuft über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiterin. Sie verschickt zuerst eine Bestätigungsmail: erst wenn ihr den Link darin öffnet, steht die Adresse auf der Liste (doppelte Bestätigung). Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder formlos an [email protected]; die Adresse wird dann gelöscht. Öffnet ihr den Bestätigungslink nicht, wird die Adresse nicht in die Liste übernommen. Um Missbrauch zu begrenzen, wird auch hier die Anzahl der Anmeldungen je IP-Adresse gezählt; gespeichert wird ein Zähler, nicht die Adresse.

3. Welche Daten die App verarbeitet

Belg ist ein Dienst für Haushalte. Die Daten eines Haushalts hängen technisch an diesem Haushalt und sind auf Datenbankebene von anderen Haushalten getrennt (Row Level Security).

Verarbeitet werden:

  • Kontodaten: E-Mail-Adresse der Erwachsenen für die Anmeldung per Magic Link oder Passkey. Kinder werden von den Eltern angelegt und melden sich ohne eigene E-Mail-Adresse an.
  • Haushaltsdaten: Namen oder Rufnamen der Mitglieder, Rollen, Missionen, Preise, Shop-Einträge und der Stand der Währung samt Buchungen.
  • Fotonachweise: Bilder, die Kinder zu einer Mission hochladen. Sie werden nur den Erwachsenen desselben Haushalts angezeigt.
  • Schuldaten: Zugangsdaten zu WebUntis, Stundenplan, Hausaufgaben und Klassenarbeiten des jeweiligen Kindes, sofern ihr die Schulanbindung einrichtet.
  • Lerndaten: Vokabeln, Lernstände, Lesestand und Rechenstufen.
  • KI-Chats: Verläufe der Gespräche mit BelgAI, einschließlich der Hausaufgaben-Chats. Die Verläufe liegen bei uns in eurem Haushalt, die einzelne Anfrage geht zur Beantwortung an den KI-Anbieter.
  • Standort: beim Hilferuf der genaue Standort des Kindes, den die Erwachsenen des Haushalts sehen, solange der Hilferuf läuft. Für das Wetter der ungefähre Ort. Beides nur, wenn ihr den Standort auf dem Gerät erlaubt, und nie im Hintergrund.
  • Ton: Sprachnachrichten beim Hilferuf und, wenn ihr mit BelgAI sprecht, die Aufnahme dieser Frage. Die Leseübung wertet die Stimme mit der Spracherkennung des Geräts aus; davon speichern wir keine Aufnahme.
  • Kalender: Termine, wenn ihr den Kalender des Geräts mit Belg verbindet.
  • Kontoansicht (nur Eltern): Kontostände und Buchungen eurer Bankkonten, wenn ihr ein Konto verbindet.
  • Eigene Inhalte: Dokumente, Einkaufs- und Zu-tun-Listen, Bilder und Lieder, die ihr in der App anlegt.
  • Nutzungsdaten: welche Bereiche der App genutzt werden. Das werten wir selbst auf unserem Server aus, ohne Werbe- oder Analysedienste anderer Anbieter.
  • Technische Daten: Push-Token der Geräte, Fehlerberichte und Protokolle des Servers.

4. Wozu und auf welcher Grundlage

Die Verarbeitung dient der Erbringung des Dienstes, den ihr mit uns vereinbart habt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

Für die Abwehr von Missbrauch, für Fehlersuche und für die Sicherheit des Systems verarbeiten wir Protokolldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

Die Schulanbindung richtet ihr selbst ein, und ob eure Kinder BelgAI nutzen dürfen, entscheidet ihr. Solange ihr das nicht freigebt, werden dafür keine Daten verarbeitet.

5. Daten von Kindern

Kinder können sich bei Belg nicht selbst anmelden. Ein Erwachsener des Haushalts legt sie an und ordnet ihnen eine Rolle zu. Damit liegt die Entscheidung über die Verarbeitung der Daten eines Kindes bei den Erziehungsberechtigten.

Erwachsene desselben Haushalts sehen die Inhalte ihrer Kinder, einschließlich der Chats mit BelgAI. Das ist ausdrücklich so gebaut und wird den Kindern in der App nicht verborgen.

6. Wer die Daten sonst noch sieht

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Eingesetzt werden:

  • Hetzner Online GmbH, Gunzenhausen, für Server und Datenbank. Standort der Server ist Deutschland.
  • Apple Distribution International, für die Auslieferung der App, für Mitteilungen auf das Gerät und für die Abrechnung des Abos.
  • Google Ireland Limited, für die Auslieferung der Android-App über Google Play und für Mitteilungen auf Android-Geräte (Firebase Cloud Messaging).
  • Expo (650 Industries, Inc., USA), leitet Mitteilungen an Apple und Google weiter und liefert Aktualisierungen der App aus. Übertragen werden der Push-Token des Geräts und der Text der Mitteilung.
  • WebUntis, betrieben von der Untis GmbH, sofern ihr die Schulanbindung einrichtet. Übertragen wird, was für den Abruf des Stundenplans und für eine Krankmeldung nötig ist.
  • Anthropic PBC (USA), für die Antworten von BelgAI und die Hausaufgabenhilfe, sofern ihr BelgAI nutzt. Übertragen werden die jeweilige Anfrage samt dem Zusammenhang, der für die Antwort nötig ist, bei der Hausaufgabenhilfe das Foto der Aufgabe, und die Altersstufe. Kein Name und keine Adresse. Nutzt ihr BelgAI nicht, wird dorthin nichts übertragen.
  • OpenAI (USA), wenn ihr mit BelgAI sprecht (Sprache in Text, Vorlesen der Antwort, Live-Gespräch) und für gezeichnete Bilder, etwa zu Shop-Einträgen oder Eselsbrücken. Übertragen werden die Aufnahme oder der Text des Bildwunsches. Für unser Konto gilt bei OpenAI Zero Data Retention: dort wird nach der Antwort nichts gespeichert.
  • Google Cloud (Text-to-Speech), für die Aussprache im Vokabelmodul. Übertragen wird nur das Wort oder der Satz, der vorgelesen werden soll.
  • sunoapi.org, für Lieder, die ihr in der App erzeugt. Übertragen werden der Liedtext und der Stilwunsch.
  • GIPHY, wenn ihr im Chat nach GIFs sucht. Übertragen wird der Suchbegriff. Ein ausgewähltes GIF holen wir auf unseren Server; euer Gerät spricht nicht selbst mit GIPHY.
  • Enable Banking Oy (Finnland), ein zugelassener Kontoinformationsdienst, wenn Eltern ein Bankkonto verbinden. Abgerufen werden Kontostände und Buchungen, nur nach eurer Zustimmung bei der Bank.
  • Open-Meteo, für Wetter und Regenradar. Das Gerät fragt dort mit dem ungefähren Ort an.
  • Sentry (Functional Software, Inc.), Rechenzentrum in der EU, für Absturzberichte der App. Übertragen werden technische Angaben zum Fehler und zum Gerät, keine Namen und keine Inhalte.
  • Brevo GmbH, Berlin, für die Warteliste dieser Website. Übertragen wird die E-Mail-Adresse, die ihr dort selbst eintragt, samt Sprache der Seite. Tragt ihr euch nicht ein, wird dorthin nichts übertragen.

7. Was das Gerät selbst erledigt

Manches erledigt das Betriebssystem eures Geräts selbst, nicht Belg: die Spracherkennung der Leseübung (Apple oder Google), die Karte beim Hilferuf (Apple Karten, auf Android Google Maps) und die Anmeldung mit Apple. Dafür gelten die Datenschutzbestimmungen von Apple beziehungsweise Google.

Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe-Kennung ein.

8. Wie lange

Wir speichern die Daten eines Haushalts, solange der Haushalt besteht. Löscht ihr euren Haushalt, werden die zugehörigen Daten entfernt.

Protokolldaten des Servers werden nach kurzer Zeit gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt, betreffen aber die Abrechnung und nicht die Inhalte eures Haushalts.

9. Eure Rechte

Ihr habt das Recht auf Auskunft über die zu eurer Person gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.

In der App findet ihr unter den Einstellungen einen Löschantrag, der den Haushalt mit allen Inhalten entfernt. Ihr könnt die Löschung auch formlos bei uns beantragen.

Außerdem habt ihr das Recht, euch bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.