Datenschutz-Informationen

für Nutzer der App „KinderGPT“

Stand: 29. September 2026

(Hinweis: Wenn Du ein Kind bist, kannst Du hier in einfacherer Sprache nachlesen, wie Deine Daten in KinderGPT verarbeitet werden: https://www.kindergpt.com/app/datenschutz/de/kinder)

Um KinderGPT bereitstellen und betreiben zu können, verarbeiten wir personenbezogene Daten der Nutzer. Wir gehen dabei so datensparsam wie möglich vor und achten zu jeder Zeit auf den Schutz der Daten.

1. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung und sicheren Nutzung der App „KinderGPT“ einschließlich der zugehörigen Elternfunktionen.

a) Bereitstellung der App und Verwaltung von Profilen

Hierzu gehören insbesondere:

Anlage und Verwaltung von Kinderprofilen
Verwaltung von Elternkonten
Verknüpfung von Geräten
Speicherung von Einstellungen
Bereitstellung von Lern-, Medien- und KI-Funktionen

Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) an einem sicheren und funktionsfähigen Betrieb

b) Nachweis elterlicher Zustimmung

Vor der Nutzung wird die Zustimmung eines Erziehungsberechtigten überprüft und dokumentiert.

Rechtsgrundlagen:

Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Nachweis der Einhaltung jugendschutz- und datenschutzrechtlicher Anforderungen

c) Bereitstellung der KI-Funktionen

Hierzu zählen:

KI-Chat
Sprachfunktionen
Vorlesefunktion
Bildanalyse
Bildgenerierung und Bildbearbeitung
Werkstatt zur Erstellung von Spielen
Websuche und Wetterabfragen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)

d) Gewährleistung von Sicherheit und Kinderschutz

Nachrichten und Bilder werden automatisiert auf Risiken überprüft. Bei bestimmten Inhalten können Schutz- und Hilfsangebote angezeigt werden.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) zum Schutz von Kindern, Missbrauchs- und Gefahrenprävention

e) Elternfunktionen

Hierzu gehören insbesondere:

Wochenberichte
Nutzungsstatistiken
Vorfallmeldungen
Kaufanfragen
Verwaltung von Nutzungsregeln

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)

f) Kundenservice und Support

Bearbeitung von Anfragen, Fehlerberichten und Rückmeldungen.

Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO)

g) Nutzungsanalyse und Qualitätssicherung

Zur Verbesserung der App können Nutzungsereignisse ausgewertet und Fehleranalysen durchgeführt werden.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO)

h) Abwicklung von Käufen und Abonnements

Verarbeitung von Kaufvorgängen, Abonnements und Freischaltcodes.

Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten

2. Kategorien verarbeiteter Daten

Je nach Nutzung der App verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten:

Vorname oder Spitzname des Kindes
Altersgruppe
Interessen
gewählte Figur
Sprache
Land
Familien-ID

Elternkontodaten:

E-Mail-Adresse
Bestätigungs- und Anmeldecodes
Geräteinformationen
Push-Token

Kommunikationsdaten:

Chatnachrichten
Sprachtranskripte
KI-Antworten
Rückmeldungen und Supportanfragen
Nachrichten im Postfach

Medieninhalte:

Fotos
generierte Bilder
bearbeitete Bilder
hochgeladene Screenshots

Nutzungsdaten:

Nutzungszeiten
Sitzungsinformationen
Statistikdaten
Kontingentverbrauch
Abspielvorgänge von Hörspielen, Videos und Spielen

Technische Daten:

IP-Adresse
Geräte- und Browserinformationen
Serverprotokolle
Fehlerberichte
App-Versionen

Zahlungsdaten:

Kaufereignisse
Transaktions-IDs
Produktinformationen
Preis- und Länderinformationen

Zahlungsmitteldaten verarbeiten wir nicht selbst.

3. Empfänger der Daten

Zur Erfüllung der genannten Zwecke können personenbezogene Daten an Dienstleister übermittelt werden:

Hosting- und Serverdienstleister
Datenbank- und Speicheranbieter
KI-Infrastruktur-Anbieter
Sprachdienste
Such- und Wetterdienste
Videoanbieter
Push-Nachrichtendienste
E-Mail-Dienstleister
Zahlungs- und Abonnementabwickler
Fehleranalyse-Dienstleister

Soweit Kinderprofile mit einem Elternkonto verknüpft sind, können die hierfür vorgesehenen Informationen auch im Elternbereich eingesehen werden.

4. Drittlandübermittlungen

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder können einen USA-Bezug aufweisen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln, eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere des EU-U.S. Data Privacy Frameworks) oder geeigneter Garantien gemäß Art. 46 DSGVO.

5. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungsvorgang. Wenn der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht, werden personenbezogene Daten gelöscht.

Wesentliche Fristen sind:

Profile und Chats: grundsätzlich bis zur Löschung des Profils
optionale automatische Chatlöschung: nach 90 Tagen
endgültige Löschung nach Profilentfernung: innerhalb von 14 Tagen
Elterncodes: 30 Tage
Nutzungsstatistiken (Rohdaten): 90 Tage
Kontingentdaten: 13 Monate, anschließend nur aggregierte Werte
Abspieldaten für Partnerabrechnung: 36 Monate
Kaufanfragen: 14 bzw. 90 Tage
Serverprotokolle: 90 Tage
Support-Screenshots: 90 Tage
Support-Texte: 12 Monate nach Erledigung
ungenutzte Profile: 365 Tage nach letzter Nutzung

6. Pflicht zur Bereitstellung

Für Kinder ist KinderGPT grundsätzlich auch ohne Eingabe personenbezogener Daten nutzbar. Für bestimmte Funktionen müssen Nutzer jedoch personenbezogene Daten bereitstellen; diese sind entsprechend als Pflichtfeld gekennzeichnet. Ohne diese Daten kann die App nicht oder nur eingeschränkt genutzt werden.

7. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinn des Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Datenschutz-Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Außerdem besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

9. Verantwortlicher und Datenschutzbeauftragte

Verantwortlich für die Datenverarbeitung ist

HillcrownAI GmbH
Brüsseler Straße 6, 67657 Kaiserslautern, Deutschland
Vertreten durch den Geschäftsführer Oliver Mauckner
Amtsgericht Kaiserslautern, HRB 34035
Telefon: +49 631 34376490
E-Mail: privacy@hillcrownai.com

Die Datenschutzbeauftragte kann kontaktiert werden über: fox-on Datenschutz GmbH, Pollerhofstr. 33a, 51789 Lindlar, dsb+hca@fox-on.com