Datenschutz – Entwurf

Wer verantwortlich ist

Als verantwortliche Person ist Assad Dar benannt; der bestätigte Datenschutzkontakt ist assad.dar@gmail.com. Die gezeigte Postanschrift ist ausdrücklich erfunden und muss durch die echte Anschrift ersetzt werden. Weitere erforderliche Betreiberangaben und die Rechtsprüfung bleiben offen. Dieser Text bleibt ein Entwurf.

Für die Freigabe offen: Betreiberangaben und Zuständigkeit bestätigen.

Wofür Lemilo Daten verarbeitet

Private Anmeldung und Sicherheit: Benutzername, Anzeigename, interner Kontoschlüssel, Passwort-Hash, Anmeldesitzungen, Einladungen, Sperren und Verwaltungsereignisse. Zugang gibt es nur durch den Administrator; es gibt keine öffentliche Registrierung. Die Eltern-PIN schützt Familienverwaltung, Datenaktionen und Freigaben.

Lernen: Spitzname, Alter, Sprache, Lernmodus, Klassenstufe und Einstellungen; Aufgaben, Antworten, Hilfen, Entwürfe, Erklärungen, Lernwerke, Übungsbelege und Wiederholungsdaten. Diese Daten ermöglichen persönliche Aufgaben, Speichern, Fortsetzen und Wiederholen. Ein Spitzname reicht; Schule, Adresse und Geburtstag sind dafür keine vorgesehenen Profilfelder.

Aufgabenhilfe speichert je Gespräch höchstens vier Hilfewunsch-Antwort-Paare, getrennt nach Profil und aktueller Aufgabe. Gespeichert werden vorbereitete Bezeichnungen des Hilfewunsches und Lemilos geprüfte Hilfe, nicht der eingegebene Freitext. Ein Prüfdigest bindet Wiederholungen an die ursprüngliche Anfrage. Erkannte Schutzmeldungen gelangen nicht in den Lernverlauf. Frühere gespeicherte Gespräche werden nicht in den neuen Dialog übernommen; eine Datenlöschung ist davon getrennt.

Optionale persönliche KI-Hilfe, Arbeitsblattfotos und Sprache haben getrennte Datenfreigaben. Lemilo protokolliert Konto, Profil, Zeitpunkt, Zweck, Sprache und die vollständige bestätigte Textversion samt Prüfsumme. Dies belegt eine Kontoentscheidung, nicht die Identität oder Sorgeberechtigung einer Person.

Für die Freigabe offen: Für jeden Zweck die Rechtsgrundlage festlegen. Falls berechtigte Interessen genutzt werden, diese und die Abwägung ergänzen. Ein technischer Schalter allein ersetzt keine rechtliche Einwilligung.

Wer Daten erhält

Lemilo speichert Konto- und Lerndaten auf dem privaten Hetzner-Server. Personen mit berechtigtem Betriebszugang können den Dienst und seine Daten verwalten. Der Familienbereich trennt Familien und Lernprofile; er ist keine öffentliche Galerie. Es gibt keine Werbenetzwerke, öffentlichen Chats oder Ranglisten im Lernbereich.

Der für den Kinder- oder Erwachsenenmodus ausgewählte Modellanbieter, etwa Google (Gemini), OpenAI, xAI, Anthropic oder ein eigener Modellserver, erhält bei freigegebener Tutorhilfe ausschließlich Hilfewunsch, Aufgabenbereich, begrenzte Materialmengen und Handlungssignale, Sprache, Antwortlänge und Kennungen vorbereiteter Hilfen. Eingegebener Freitext, Aufgabentexte, private Lösungen, Spitznamen und freie Erklärungen werden dafür nicht übertragen. Das Modell wählt eine lokal geprüfte Hilfe; freie Modellprosa wird nicht angezeigt. Die Datenfreigabe nennt die tatsächliche API-Adresse und das Modell. Bestehende Profil- und Betriebsfreigaben sind zusätzlich erforderlich.

Ein ausgewähltes bildfähiges Modell kann mit eigener Foto-Freigabe und Bestätigung pro Upload ein zugeschnittenes Aufgabenfoto zur Prüfung und Erkennung erhalten; die bisherige Foto-Einstellung verwendet OpenAI. Namen, Gesichter und andere persönliche Angaben sollen vorher verdeckt werden. Lemilo speichert dieses Foto nicht als Lernwerk; die erkannte Aufgabe wird vor Verwendung bestätigt.

ElevenLabs bekommt ausschließlich exakte veröffentlichte Katalog- oder Lektionstexte und die zur Generierung erforderliche Stimmen-/Spracheinstellung. Freie persönliche Texte und KI-Antworten werden nicht dorthin übertragen. Eigene Lautaufnahmen bleiben getrennte private Familienaudios. Gespeicherte Audios lassen sich innerhalb der Familie abspielen.

Mikrofon-Spracherkennung verwendet bevorzugt eine freigegebene lokale Browserfunktion. Online-Erkennung benötigt eine eigene aktuelle Freigabe für den aus Browserangaben abgeleiteten Anbieter Google, Microsoft oder Apple. Diese Ableitung ist keine Messung des Netzwerkverkehrs. Unbekannte Anbieter bleiben gesperrt; ein lokaler Fehler startet keinen Online-Dienst.

Bei Online-Erkennung kann der Browser Mikrofonton und das Erkennungsergebnis an seinen Dienst übermitteln. Lemilo speichert keine Aufnahme dieses Erkennungstons. Erkannte Wörter erscheinen zuerst als Entwurf; bestätigte Verwendung kann sie Teil einer Antwort oder Tutorfrage machen. Eine bewusst gespeicherte Lautaufnahme ist eine andere Funktion und bleibt bis zur getrennten Audiolöschung gespeichert.

Für die Freigabe offen: Anbieterrollen, konkrete Vertragspartner, Auftragsverarbeitungsverträge, Unterauftragnehmer und tatsächlich verwendete Dienste bestätigen.

Regionen und Übermittlungen

Lemilos Anwendung läuft auf Hetzner in Deutschland. Daraus folgt keine Zusage, dass alle eingerichteten KI-, Stimmen- oder Browserdienste Daten ausschließlich in Deutschland oder im EWR verarbeiten. Anbieterregionen, mögliche Drittlandzugriffe, Übermittlungsgrundlagen und Zugang zu den einschlägigen Garantien sind noch nicht bestätigt.

Eine geeignete schriftliche Gemini-Freigabe muss zum konkret genutzten Vertrag, zur Entwickler-API, zum Alter der Kinder und zur Nutzung in Deutschland passen. Konto-/Tarif-, Regions- und Aufbewahrungsangaben müssen dokumentiert werden. Dieser Entwurf ist keine Anbieterfreigabe.

Für die Freigabe offen: Konkrete Regionen, mögliche Drittländer, geeignete Garantien und deren Bezugsquelle nach Vertragsprüfung ergänzen.

Wie lange Daten bleiben

Aktive Lernprofile, Antworten, Entwürfe, Erklärungen, Lernwerke und Einwilligungsereignisse haben derzeit keine allgemeine automatische Löschfrist. Die Familie kann hinter der PIN Lernprofile und Daten löschen; private Familienaudios werden separat gelöscht. Eine Kontolöschung kann der Administrator nach Bestätigung durchführen; das ursprüngliche Administratorkonto ist in dieser Funktion geschützt.

Die bestätigte geplante Backup-Frist beträgt 30 Tage. Verschlüsselte Sicherungen und deren kontrollierte Bereinigung sind vorbereitet; die produktive Aktivierung braucht eine gesonderte Betriebsfreigabe. Alte Bestände werden dadurch nicht automatisch gelöscht. Löschen aktiver Daten löscht keine bereits heruntergeladenen Dateien oder beim Anbieter verarbeiteten Daten.

Anmeldesitzungen gelten höchstens 24 Stunden; Elternfreigaben für Einstellungen höchstens zehn Minuten. Einladungen sind befristet. Abgelaufene Datenbankeinträge werden bei vorgesehenen Vorgängen bereinigt, nicht zwingend in der Sekunde des Ablaufs. Sicherheitsereignisse sind zahlenmäßig begrenzt; eine verbindliche zeitliche Frist bleibt festzulegen.

Für die Freigabe offen: Tatsächliche Betriebs-, Backup-, Altbestands-, Server-/Ingress-Log- und Anbieterfristen einschließlich Einwilligungsnachweisen endgültig festlegen.

Was auf deinem Gerät liegt

Technische Cookies halten Anmeldung, kurzfristige Eltern-PIN-Freigabe und die gewählte Sprache. Entwürfe, Offline-Pakete und noch nicht synchronisierte Übungen können im Browser liegen. Die Geräteabmeldung widerruft die Sitzung und versucht eigene Lemilo-Daten zu entfernen; ein unbestätigtes Löschen wird nicht als Erfolg ausgegeben. Selbst heruntergeladene Exportdateien bleiben auf dem Gerät.

Ein lokales Sprachpaket wird nur nach bewusster Vorbereitung durch Erwachsene im Browser heruntergeladen. Lemilo nimmt dieses browserverwaltete Modell nicht in den Familienexport auf; ein begonnener Download kann nach Schließen weiterlaufen. Vorlesen privater Texte verwendet ausschließlich eine passende, vom Browser als lokal ausgewiesene Stimme.

Für die Freigabe offen: Cookie-/Gerätespeicherbewertung und tatsächliches Browserverhalten prüfen; Aussagen über lokale Verarbeitung brauchen Geräteabnahme.

Daten ansehen, ändern und löschen

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit oder Widerspruch verlangen. Die Voraussetzungen und mögliche Grenzen sind im Einzelfall zu prüfen. Kinder können Erwachsene um Hilfe bitten; eine Anfrage muss auch außerhalb der App möglich sein. Der bestätigte Datenschutzkontakt assad.dar@gmail.com ist dafür die Anlaufstelle.

Der Elternbereich bietet einen vollständigen Familienexport mit Lernprofilen und eigenen gespeicherten Audios. Ein Export ist erst mit Abschlussdatensatz vollständig. Zugangsschlüssel und Passwort-/PIN-Geheimnisse werden nicht ausgegeben. Der getrennte signierte Profil-Backup ist begrenzt und zum Wiederherstellen gedacht; er ersetzt den vollständigen Familienexport nicht.

Freigaben für KI, Fotos und Sprache lassen sich hinter der Eltern-PIN widerrufen. Widerruf stoppt weitere freigabepflichtige Vorgänge; bereits übermittelte Daten können nicht zurückgerufen werden. Eine frühere rechtmäßige Verarbeitung wird durch den Widerruf nicht rückwirkend unrechtmäßig. Tippen, Antippen und vorbereitete Lernhilfe bleiben möglich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Die für den Betreiber zuständige Behörde und deren Kontaktdaten sind noch nicht definiert. Der App-Administrator ist keine Aufsichtsbehörde.

Für die Freigabe offen: Kontakt-/Beschwerdeweg, Identitätsprüfung und rechtliche Voraussetzungen und Ausnahmen bestätigen.

Welche Angaben erforderlich sind

Für den privaten Zugang sind ein vom Administrator angelegtes Konto und gültige Anmeldung erforderlich. Zum Speichern und Anpassen des Lernens werden das gewählte Profil und seine Lerneinstellungen benötigt. Ohne diese funktioniert der persönliche gespeicherte Lernbereich nicht. Klarnamen, Schulanschrift und Geburtstag sind dafür nicht nötig.

KI-Gespräch, Fotoerkennung und Mikrofon-Erkennung sind optional. Ohne passende Freigabe werden diese Anbieterfunktionen nicht gestartet; Aufgaben können weiterhin angetippt oder eingetippt und mit vorbereiteter Hilfe geübt werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung einzelner Daten ist noch rechtlich festzulegen.

Für die Freigabe offen: Pflichtangaben, deren rechtliche Grundlage und konkrete Folgen fehlender Angaben bestätigen.

Wie das Lernen angepasst wird

Lemilo verwendet Antworten, betrachtete Hilfe und Übungsbelege, um nächste Aufgaben, Schwierigkeitsstufen und Wiederholungen vorzuschlagen. Hilfe und nachgeschlagene Lösungen zählen anders als selbstständige Übungsbelege. Das ist keine geprüfte Lernstandsdiagnose, Benotung oder Entscheidung über Schulzugang. Stimme, Aussprache, Handschrift und Zeichnungen werden dadurch nicht fachlich bewertet.

Eine optionale KI wählt vorbereitete Lernhilfe und kann sich dabei irren. Die rechtliche Einordnung der Lernanpassung, eines möglichen Profilings und der Frage automatisierter Entscheidungen mit erheblichen Folgen muss geprüft werden. Dieser Entwurf behauptet keine abschließende Ausnahme oder Rechtsprüfung.

Für die Freigabe offen: Einordnung, aussagekräftige Logik-/Folgenbeschreibung und gegebenenfalls Schutzmaßnahmen fachlich und rechtlich prüfen.

Prüfung und spätere Änderungen

Dieser Hinweis ist ein Entwurf mit eigener Textversion. Er schaltet keine Anbieterfunktion ein und ersetzt keine getrennte Elternentscheidung. Neue Verarbeitungszwecke müssen vor Beginn beschrieben und geprüft werden; geänderte Einwilligungstexte verlangen gegebenenfalls eine erneute ausdrückliche Entscheidung.

Für die Freigabe offen: Betreiber- und Rechtsfreigabe, AVV, Datenschutz-Folgenabschätzung und bei mittelbar erhobenen Daten die ergänzende Information prüfen.