Datenschutzerklärung

Stand: August 2026

Für Kinder gibt es eine kurze Erklärung in einfacher Sprache (Art. 12 DSGVO).

1. Verantwortlicher

Danovo GmbH, Im Märzgrund 5, 97795 Schondra
Telefon: 09747 9302085 · E-Mail: info@danovo-software.de

2. Das Wichtigste in Kürze

Gripsi ist eine Lern-App für Kinder. Konten werden ausschließlich von Eltern angelegt und verwaltet.
Die KI-Verarbeitung (Erklärungen, Übungen, Spracherkennung) findet in den Tarifen ohne Cloud-KI grundsätzlich auf eigenen Servern in Deutschland statt.
Die Stimme des Kindes geht nur mit ausdrücklicher Einwilligung der Eltern an OpenAI (Echtzeit-Sprachmodus, je Kind freischalt- und widerrufbar); ohne Einwilligung läuft die Spracherkennung auf unseren Servern in Deutschland. Das Vorlesen (Text zu Sprache) läuft standardmäßig über OpenAI; die Foto-Hilfe kann in allen Tarifen über OpenAI laufen (siehe Ziffer 6 und 7).
Fällt unsere eigene KI vorübergehend aus, weichen wir zur Aufrechterhaltung des Dienstes in allen Tarifen auf die in Ziffer 7 genannten Anbieter aus.
Sprachaufnahmen und hochgeladene Fotos werden nur zur Beantwortung der jeweiligen Anfrage verarbeitet und nicht dauerhaft gespeichert.
Es gibt keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf von Daten.

3. Elternkonto (Registrierung und Verwaltung)

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert) sowie den Namen der Familie. Die E-Mail-Adresse wird per Bestätigungslink verifiziert (Double-Opt-In). Zusätzlich speichern wir den Zeitpunkt der Bestätigung, dass die Registrierung durch einen volljährigen Erziehungsberechtigten erfolgt (Nachweis, siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Beantworten Sie vor der Registrierung die Fragen unseres Einrichtungs-Assistenten (z. B. Name, Klassenstufe und Schulart des Kindes, gewünschte Fächer, aktuelle Herausforderungen beim Lernen, Ziele und gewünschte Lernzeit), speichern wir diese Angaben vorübergehend an Ihrem Elternkonto, um daraus nach der Anmeldung das erste Kinderprofil vorzubereiten. Sobald das erste Kinderprofil angelegt wurde, werden diese Angaben gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Kinderprofile

Eltern legen für ihre Kinder Profile mit Vorname (oder Spitzname), Schulart, Klassenstufe und einer Zugangs-PIN (nur als Hash gespeichert) an. Kinder melden sich mit dem Familiencode, ihrem Namen und der PIN an – eine eigene E-Mail-Adresse des Kindes ist nicht erforderlich. Die Anlage der Profile durch die Eltern stellt zugleich die Einwilligung der Träger der elterlichen Verantwortung im Sinne von Art. 8 DSGVO dar; bei der Registrierung bestätigen die Eltern ausdrücklich, volljährig und erziehungsberechtigt zu sein, und wir dokumentieren den Zeitpunkt dieser Bestätigung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – am einfachsten durch Löschen des jeweiligen Kinderprofils im Eltern-Bereich oder per E-Mail an uns. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

5. Lerndaten

Zur Erbringung des Dienstes speichern wir je Kind: hinterlegten Lernstoff (z. B. Vokabeln, Themen), Lernfortschritt (beantwortete Aufgaben, Punkte, Lernserie, Tagesstatistiken einschließlich aktiver Lernzeit in Minuten), die aktuelle Lektion und den Stand auf dem Lernpfad je Fach, den Wiederholungsstand einzelner Vokabeln, Tagesmissionen, verdiente Münzen und freigeschaltete Avatare, ein von den Eltern optional gesetztes tägliches Zeitlimit sowie von den Eltern eingetragene Termine von Klassenarbeiten. Diese Daten sind nur für die Eltern der jeweiligen Familie und das Kind selbst einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um Übungen an den Lernstand anzupassen, wertet die App falsche Antworten automatisiert aus und speichert dazu eine Einschätzung, woran es vermutlich lag (Flüchtigkeitsfehler, Verständnislücke oder fehlendes Vorwissen) samt dem betroffenen Lehrplanthema (Lernstands-Diagnose). Diese Einschätzungen dienen ausschließlich dazu, passende Übungen und Wiederholungen vorzuschlagen und die Eltern im Wochenrückblick auf Knackpunkte hinzuweisen; sie haben keine rechtliche Wirkung und werden nicht für Werbung oder Bewertungen außerhalb der App genutzt. Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Chat, Texte, Fotos und Sprachfunktionen

Chat-Nachrichten sowie vom Kind in der App verfasste Texte (z. B. Aufsätze in der Schreibwerkstatt oder Freitext-Antworten auf Aufgaben) werden zur Erstellung der Antwort bzw. Rückmeldung an eine KI übermittelt; für den Kontext werden jeweils nur die letzten Nachrichten der laufenden Sitzung verarbeitet. In Tarifen ohne Cloud-KI geschieht das grundsätzlich auf unseren eigenen KI-Servern in Deutschland; in Tarifen mit Cloud-KI sowie vorübergehend bei Ausfall oder Überlastung unserer eigenen KI erfolgt die Verarbeitung durch die in Ziffer 7 genannten externen Anbieter (insbesondere OpenAI).

Zur Transparenz gegenüber den Eltern speichern wir die Text-Gespräche des Kindes mit dem Tutor (Frage und Antwort, ohne Fotos und ohne Skizzen) serverseitig: Eltern können die letzten Gespräche ihres Kindes im Eltern-Bereich einsehen; das Kind wird darüber direkt im Chat informiert. Gespeichert werden höchstens die jüngsten 200 Einträge je Kind, längstens für 90 Tage; danach werden sie automatisch gelöscht. Beim Löschen des Kinderprofils werden auch diese Gespräche unverzüglich gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (elterliche Aufsicht als Teil des Dienstes).

Fotografierte Aufgaben (Foto-Hilfe, Lernstoff-Import) sowie in der App mit Stift oder Finger geschriebene Eingaben (Handschrift-Erkennung) werden ausschließlich zur Auswertung der jeweiligen Anfrage verarbeitet und nicht gespeichert. Die Auswertung erfolgt durch unser eigenes Bild-Modell in Deutschland, sofern ein solches bereitsteht; andernfalls – sowie bei einer Störung – werden die Bilder in allen Tarifen an OpenAI (siehe Ziffer 7) übermittelt und dort nur zur Beantwortung der Anfrage verarbeitet.

Die Stimme des Kindes wird nur dann an einen externen Anbieter übertragen, wenn die Eltern dies zuvor ausdrücklich freigeschaltet haben: Im Eltern-Bereich kann je Kind eingewilligt werden, dass der Sprachmodus („Mit Gripsi sprechen“) als Echtzeit-Gespräch über OpenAI geführt wird. Mit dieser Einwilligung wird die Sprache des Kindes während des Gesprächs fortlaufend verschlüsselt an OpenAI übertragen, dort verstanden und direkt mit einer gesprochenen Antwort beantwortet; die Audio-Inhalte werden nur zur Führung des jeweiligen Gesprächs verarbeitet und nicht zum Training von KI-Modellen verwendet, eine Gesprächssitzung ist kurzlebig und wird von uns nicht gespeichert. Rechtsgrundlage hierfür ist die Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO); sie ist freiwillig, für die Nutzung der App nicht erforderlich und kann im Eltern-Bereich jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung bleibt der Sprachmodus nutzbar: Sprachaufnahmen des Kindes werden dann – wie auch einzelne Spracheingaben außerhalb des Sprachmodus (z. B. Diktieren einer Frage) – ausschließlich an unsere eigene Spracherkennung in Deutschland übermittelt und unmittelbar nach der Verarbeitung verworfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Für das Vorlesen von Chat-Antworten wird der vorzulesende Text (keine Sprachaufnahme des Kindes) standardmäßig in allen Tarifen an OpenAI übermittelt und dort in Sprache umgewandelt (alternativ, je nach Einstellung, auf unseren eigenen Servern); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere eigenen KI-Server werden über einen abgesicherten Tunnel des Netzwerkdienstleisters Cloudflare, Inc. (USA) angebunden. Cloudflare leitet die Anfragen dabei transportverschlüsselt weiter (Auftragsverarbeitung; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln, Art. 45/46 DSGVO).

7. KI-Verarbeitung, Auftragsverarbeiter und Drittlandübermittlung

In Tarifen ohne Cloud-KI laufen Text-KI und Spracherkennung grundsätzlich auf eigenen Servern in Deutschland. Externe KI-Anbieter setzen wir als Auftragsverarbeiter in folgenden Fällen ein: (a) in Tarifen mit Cloud-KI (z. B. „Gripsi Plus“) für sämtliche KI-Funktionen, (b) in allen Tarifen für das Vorlesen (standardmäßig OpenAI), nach Einwilligung der Eltern (Ziffer 6) für den Echtzeit-Sprachmodus sowie – sofern kein eigenes Bild-Modell bereitsteht – für die Foto-Hilfe und (c) in allen Tarifen vorübergehend als Ausweichlösung, wenn unsere eigene KI ausfällt oder überlastet ist, damit der Dienst nutzbar bleibt. Übermittelt werden dabei nur die Inhalte der jeweiligen Anfrage – je nach Funktion Chat-Text einschließlich des Vornamens (oder Spitznamens) des Kindes, hochgeladene Aufgaben-Fotos, Sprachaufnahmen (zur Spracherkennung, nur mit Einwilligung an externe Anbieter) und vorzulesender Text –, jedoch keine Konto- oder Zahlungsdaten. Die Inhalte werden dort nur zur Bearbeitung der jeweiligen Anfrage verarbeitet und nicht zum Training von KI-Modellen verwendet.

Als externe KI-Anbieter setzen wir derzeit ein:

Text-, Bild- und Sprach-KI (einschließlich der Standard-Vorlesestimme): OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung teilweise durch OpenAI, L.L.C., USA)
Vorlese-Stimmen (alternativ, je nach Einstellung): ElevenLabs Inc., USA

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework, Art. 45 DSGVO) bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Darüber hinaus setzen wir folgende Auftragsverarbeiter ein:

Hosting: Strato GmbH, Berlin (Serverstandort Deutschland)
Netzwerk-Anbindung der eigenen KI-Server: Cloudflare, Inc., USA (siehe Ziffer 6)
Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland (siehe Ziffer 8)
E-Mail-Versand: Strato GmbH, Berlin (SMTP für Bestätigungs- und Vertragsmails)

8. Zahlungsdaten (Stripe)

Abonnements werden über Stripe abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe erhoben und nicht auf unseren Servern gespeichert; wir erhalten von Stripe lediglich Kundenkennung, Abostatus und Rechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: Stripe-Datenschutzerklärung.

8a. Service- und Hinweis-E-Mails an Eltern

Im Rahmen des Vertrags versenden wir notwendige E-Mails (z. B. Bestätigungslink, Passwort-Zurücksetzen, Erinnerung vor Ende der Testphase, Kündigungsbestätigung). Zusätzlich informieren wir Eltern mit Hinweis-Mails über das Lernen ihres Kindes: einen wöchentlichen Rückblick (Lernzeit, Punkte, geschaffte und noch schwierige Themen), eine kurze Nachricht bei besonderen Meilensteinen sowie eine Erinnerung, wenn ein Kind länger nicht gelernt hat. Diese Hinweis-Mails enthalten den Vornamen des Kindes und die genannten Lernstands-Angaben. Sie können jederzeit im Eltern-Bereich unter „Mein Konto“ abbestellt werden; jede Hinweis-Mail enthält einen entsprechenden Hinweis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Lernbegleitung als Teil des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Information der Eltern über die Nutzung); § 7 Abs. 3 UWG bleibt gewahrt.

8b. Kündigungsformular

Nutzen Sie die Schaltfläche „Verträge hier kündigen“, speichern wir Ihre Angaben (E-Mail-Adresse, Name, Art der Kündigung und ggf. Ihren Grund) als Nachweis des Kündigungseingangs und bestätigen den Eingang per E-Mail. Diese Nachweise löschen wir nach drei Jahren (regelmäßige Verjährungsfrist). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312k BGB).

9. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung: ein Sitzungs-Cookie für den Kinderbereich (Laufzeit 12 Stunden) und eines für den Eltern-Bereich (Laufzeit 30 Tage, damit Sie angemeldet bleiben). Zusätzlich speichert der Browser auf dem Gerät lokal: den Familiencode (damit er beim Kinder-Login nicht erneut eingegeben werden muss), den Zwischenstand des Registrierungs-Assistenten (nur für die Dauer der Sitzung) sowie ein Merkmal, ob die App aus der Android-App gestartet wurde. Es kommen keine Analyse- oder Marketing-Cookies zum Einsatz; ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

10. Server-Logs und Sicherheit

Zum Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen) verarbeiten wir kurzzeitig IP-Adressen und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

10a. Reichweitenmessung der Website

Auf den öffentlichen Seiten (Startseite, Fach-Seiten) zählen wir, wie oft eine Seite aufgerufen wurde. Wir setzen dafür keine Cookies, binden keine Analyse-Dienste Dritter ein und speichern keine IP-Adressen. Gespeichert wird ausschließlich ein Zähler je Tag und Seite.

Um Besucher von reinen Seitenaufrufen unterscheiden zu können, bilden wir aus Ihrer IP-Adresse, Ihrem Browser-Kennzeichen und einem täglich neu erzeugten Zufallswert einen Prüfwert (Hash). Dieser Zufallswert wird nicht gespeichert und wechselt täglich; eine Zuordnung zu Ihrer Person oder ein Wiedererkennen über den Tag hinaus ist uns damit nicht möglich. Die Prüfwerte löschen wir spätestens nach zwei Tagen, die reinen Zähler enthalten keinen Personenbezug. Im Kinder- und Eltern-Bereich findet keine solche Messung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website).

11. Speicherdauer und Löschung

Konto- und Lerndaten speichern wir für die Dauer des Vertragsverhältnisses. Löschen Eltern ein Kinderprofil, werden dessen Lernstoff, Fortschritt und Statistiken vollständig und unverzüglich gelöscht. Bei Löschung des Familienkontos werden alle zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungsdaten) entgegenstehen.

Darüber hinaus löschen wir automatisch: Registrierungen, deren E-Mail-Adresse nicht innerhalb von 30 Tagen bestätigt wurde; Test-Familienkonten ohne Abo-Abschluss 180 Tage nach Ablauf des Testzeitraums; die Antworten aus dem Einrichtungs-Assistenten (Ziffer 3), sobald das erste Kinderprofil angelegt wurde; gespeicherte Tutor-Gespräche (Ziffer 6) nach 90 Tagen bzw. ab dem 201. Eintrag je Kind; die anonymisierbaren KI-Nutzungszähler (Ziffer 7) nach 24 Monaten; die technischen Verarbeitungsvermerke der Zahlungsabwicklung (Stripe-Ereignisprotokolle) nach 90 Tagen; Nachweise über Kündigungseingänge (Ziffer 8b) nach drei Jahren; sowie die Prüfwerte der Reichweitenmessung (Ziffer 10a) nach zwei Tagen.

Zur Ausfallsicherheit erstellen wir tägliche, zugriffsgeschützte Datensicherungen. Gelöschte Daten können darin technisch bedingt noch bis zu 14 Tage enthalten sein; danach sind sie auch aus den Sicherungen entfernt. Aus einer Sicherung wiederhergestellte Daten, die zwischenzeitlich gelöscht wurden, werden erneut gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für Bayern: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Für alle Anliegen genügt eine E-Mail an info@danovo-software.de.