COPPA-Konformitätserklärung von Skoul

Unverbindliche Übersetzung. Im Zweifel gilt die englische Fassung.

Zuletzt aktualisiert: 5. Oktober 2026

Einleitung

HIGHTHEM verpflichtet sich, die Privatsphäre und Sicherheit von Kindern zu schützen, die Skoul nutzen, eine Lern-App für Kinder im Alter von 6 bis 12 Jahren, auf iPhone, iPad und Android. Dieses Dokument beschreibt, wie wir den Children's Online Privacy Protection Act (COPPA) einhalten, ein US-Bundesgesetz zum Schutz der Privatsphäre von Kindern unter 13 Jahren.

Angaben zum Unternehmen:
HIGHTHEM
SIREN: 848274338
Frankreich

Kontakt: privacy@skoul.fr

Was ist COPPA?

Der Children's Online Privacy Protection Act (COPPA) ist ein US-Bundesgesetz aus dem Jahr 1998, dessen Durchsetzung der Federal Trade Commission (FTC) obliegt. COPPA gilt für Betreiber kommerzieller Websites und Online-Dienste (einschließlich mobiler Apps), die sich an Kinder unter 13 Jahren richten, sowie für Betreiber, die tatsächlich Kenntnis davon haben, dass sie personenbezogene Daten von Kindern unter 13 Jahren erheben.

COPPA-Anforderungen

COPPA verpflichtet Betreiber dazu:

1. Eine klare und umfassende Datenschutzerklärung zu veröffentlichen
2. Eltern direkt zu benachrichtigen und eine überprüfbare elterliche Einwilligung einzuholen, bevor personenbezogene Daten von Kindern erhoben werden
3. Eltern die Wahl zu lassen, in die Erhebung und interne Nutzung der Daten ihres Kindes einzuwilligen, dem Betreiber jedoch die Weitergabe dieser Daten an Dritte zu untersagen
4. Eltern Zugang zu den personenbezogenen Daten ihres Kindes zu gewähren und ihnen zu ermöglichen, deren Löschung zu verlangen
5. Eltern die Möglichkeit zu geben, die weitere Nutzung oder Erhebung personenbezogener Daten zu unterbinden
6. Die Vertraulichkeit, Sicherheit und Integrität der von Kindern erhobenen Daten zu wahren
7. Personenbezogene Daten nur so lange aufzubewahren, wie es für den Zweck der Erhebung erforderlich ist, und sie mit angemessenen Maßnahmen zu löschen

Wie Skoul COPPA einhält

1. Altersabfrage und elterliche Einwilligung

Erhebung des Alters:

• Beim Onboarding fragen wir nach dem Alter des Kindes (6 bis 12 Jahre)
• Die App ist ausschließlich für Kinder im Alter von 6 bis 12 Jahren konzipiert, daher behandeln wir jeden Nutzer als Kind
• Das Alter dient der Auswahl altersgerechter Übungen

Mechanismus der elterlichen Einwilligung:

• Ein Elternteil richtet die App ein und erteilt beim Onboarding die Einwilligung
• Am Ende des Onboardings gibt das Kind das Handy an einen Erwachsenen zurück, der mit einem Erwachsenen-Check (Face ID, Touch ID, Fingerabdruck oder Gerätecode) bestätigt; das Bestehen des Checks hält die Einwilligung der Eltern fest
• Die Einrichtung kann ohne diese Einwilligung nicht abgeschlossen werden
• Die vollständige Datenschutzerklärung ist in der App und unter https://skoul.fr/de/privacy verfügbar

Was Eltern mitgeteilt wird:

• Was die App über das Kind verwendet (Vorname, Alter, Land, optionale Klasse, Umschlag des Hefts, optionales Avatarfoto)
• Was wir NICHT vom Kind erheben (E-Mail-Adresse, Telefonnummer, genauer Standort)
• Dass Profil, Antworten und Fortschritt auf dem Gerät gespeichert werden
• Dass mit KI-Anfragen und Hausaufgabenfotos nur Alter, Land und Sprache gesendet werden; niemals Name, Klasse oder Avatar des Kindes
• Was das Handy verlässt, und die Schalter, die dies steuern, im Elternbereich (Datenschutz und Daten)
• Dass Eltern jederzeit alle Daten löschen können
• Kontaktdaten für Datenschutzanfragen

2. Datensparsamkeit

Nur auf dem Gerät gespeicherte Informationen:

• Vorname: dient der Begrüßung des Kindes. Wird nie gesendet.
• Alter (6 bis 12): dient der Auswahl altersgerechter Übungen. Wird mit KI-Anfragen und Hausaufgabenfotos gesendet.
• Land: dient der Sprache und den Beispielen der Übungen (Geld, Maße). Wird mit KI-Anfragen und Hausaufgabenfotos gesendet.
• Klasse (optional) und Umschlag des Hefts: werden auf dem Heft angezeigt. Werden nie gesendet.
• Avatarfoto (optional): nur auf dem Handy gespeichert. Wird nie gesendet.
• Übungsdaten: Antworten, die Fehlerbox, Trefferquote, verbrachte Zeit und Fortschritt. Werden nie gesendet.
• Stimme und Zeichnungen für das Vorlesen und das Nachspuren: werden auf dem Handy erkannt; es wird nichts aufgezeichnet oder gesendet.

Informationen, die wir NICHT vom Kind erheben:

• E-Mail-Adressen
• Telefonnummern
• Genaue Standortdaten
• Sozialversicherungsnummern oder andere behördliche Ausweisnummern
• Postanschriften (wir verwenden nur das Land)
• Sprachaufnahmen oder biometrische Daten (Face ID, Touch ID und Fingerabdrücke bleiben beim System des Handys)
• Kontakte oder die Fotomediathek (mit Ausnahme des optionalen Avatars und, mit Skoul+, der Hausaufgabenfotos, die das Kind selbst aufnimmt; siehe Abschnitt 4)
• Videoaufnahmen des Kindes
• Profile in sozialen Netzwerken
• Werbekennungen (keine IDFA, keine Android-Werbe-ID) oder jegliche Kennung, die für das Tracking über Apps oder Websites hinweg verwendet wird

Warum wir diese Informationen verwenden:

• Vorname, Klasse, Umschlag und Avatar: Personalisierung, nur auf dem Gerät
• Alter: altersgerechte Inhalte
• Land und Sprache: Lokalisierung der Inhalte
• Übungsdaten: erfassen den Fortschritt und passen den Schwierigkeitsgrad und die Fehlerbox an (1, 3, 7, 14 und 30 Tage), nur auf dem Gerät

3. Lokale Datenspeicherung (Local-First)

Auf dem Gerät:

• Alle Profilinformationen und Fortschritte werden nur auf dem Gerät gespeichert (SwiftData auf iPhone und iPad, eine App-Datenbank unter Android)
• Wir führen KEINE Nutzerkonten, keine Cloud-Synchronisierung und keine Datenbanken mit Profilen oder Fortschritten von Kindern
• Es sind keine Anmeldedaten erforderlich
• Unter Android sind die Daten von Skoul von Gerätesicherungen ausgenommen
• Jedes Gerät arbeitet unabhängig

Für KI-Funktionen gesendete Daten: Für KI-Übungen und die Hausaufgabenhilfe senden wir nur minimale, nicht namentliche Daten:

• Alter (nur die Zahl, z. B. „8“)
• Ländercode (ISO-Code, z. B. „US“)
• Sprache (Englisch, Französisch, Spanisch oder Deutsch)
• Schwierigkeitsgrad der Übung
• Fach
• Nur bei der Hausaufgabenhilfe: das Foto der Aufgabe

Mathe-Übungen, die Fehlerbox und die meisten Lese- und Schreibübungen werden auf dem Gerät erzeugt und senden nichts.

Für den internen Betrieb verwendete Daten: Jede Anfrage an die Skoul-API wird mit Endpunkt, Ergebnis, Dauer, IP-Adresse, einer App-Installations-ID (die Identifier for Vendor von Apple unter iOS, die Android-ID unter Android), App-Version sowie Alter, Land und Sprache des Kindes erfasst. Niemals mit dem Inhalt der Anfrage. Diese Aufzeichnungen werden, wie COPPA es erlaubt, ausschließlich zur Unterstützung des internen Betriebs des Dienstes verwendet (Sicherheit, Missbrauchsprävention und Fehlerbehebung) und nach 30 Tagen gelöscht. Sie werden nie verwendet, um ein Kind zu kontaktieren, ein Profil zu erstellen oder Werbung anzuzeigen.

Daten, die NIEMALS übertragen werden:

• Vorname oder Klasse des Kindes
• Umschlag des Hefts oder Avatarfoto
• Übungsverlauf, Antworten oder Punktzahlen
• Stimme oder Zeichnungen

4. Dienste von Drittanbietern und Datenweitergabe

Dienste, die wir nutzen:

Skoul-API (Cloudflare):

• Zweck: KI-Übungen, Hausaufgabenhilfe, Server-Übungen, der Sonntagsbericht, Kontaktnachrichten und, wenn Eltern sie einschalten, anonyme Nutzungsstatistiken
• Gesendete Daten: wie in diesem Dokument für jede Funktion beschrieben; niemals der Name des Kindes
• Das Netzwerk von Cloudflare verarbeitet jede Anfrage in einem Rechenzentrum in der Nähe des Nutzers; Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendum, einschließlich der EU-Standardvertragsklauseln
• Hausaufgabenfotos und KI-Prompts werden nie gespeichert

KI-Anbieter (OpenAI, Anthropic und Groq, Vereinigte Staaten):

• Zweck: Hausaufgabenfotos lesen und KI-Übungen schreiben. Der Server von Skoul fragt zuerst OpenAI an, dann Anthropic (Claude), wenn OpenAI nicht verfügbar ist, und Groq, wenn beide ausfallen
• Nur unter Android kann die App, wenn der Server von Skoul nicht erreichbar ist, Google Gemini direkt (Firebase AI Logic) mit denselben nicht namentlichen Daten um Mathe-Textaufgaben und Wortlisten bitten; niemals mit Hausaufgabenfotos. Ist keine KI erreichbar, verwendet die App Übungen, die in der App enthalten sind
• Gesendete Daten: das Hausaufgabenfoto oder die Übungsanfrage, mit Alter, Land, Sprache und Schwierigkeitsgrad
• NICHT gesendete Daten: Name, Klasse, Avatar oder Übungsverlauf des Kindes
• Verarbeitung auf Grundlage ihrer Auftragsverarbeitungsbedingungen und der EU-Standardvertragsklauseln

Apple App Store und Google Play:

• Zweck: Abrechnung des Skoul+-Abos, vollständig durch Apple oder Google abgewickelt
• Jedem Kauf geht ein Erwachsenen-Check voraus
• Wir erhalten nur den Abostatus, niemals Zahlungsdaten

Resend (E-Mails):

• Zweck: Versand des Sonntagsberichts, der Bestätigungs- und PIN-Wiederherstellungscodes sowie unserer Neuigkeiten
• Gesendete Daten: die E-Mail-Adresse der Eltern und der Inhalt der E-Mail
• Verarbeitung möglicherweise in den Vereinigten Staaten, auf Grundlage seiner Auftragsverarbeitungsbedingungen und der EU-Standardvertragsklauseln

Hausaufgabenfotos (Hausaufgabenhilfe von Skoul+): Mit Skoul+ kann das Kind eine Schulaufgabe fotografieren. Das Foto wird über eine verschlüsselte (TLS-)Verbindung an die Skoul-API bei Cloudflare gesendet, die OpenAI bittet, es zu lesen, ersatzweise Anthropic (Claude) und danach Groq, zusammen mit Alter, Sprache und Land des Kindes. Es wird ausschließlich für die Modi Erklären, Prüfen, Lektion und Quiz verwendet. Skoul speichert das Foto nicht. Eine Kopie bleibt im Hausaufgabenverlauf auf dem Gerät, bis „Alles löschen“ verwendet oder die App deinstalliert wird. Eltern können im Elternbereich (Datenschutz und Daten) verhindern, dass Fotos das Handy verlassen; die Hausaufgabenhilfe ist dann nicht verfügbar. Unsere Anweisungen an die KI verbieten das Transkribieren personenbezogener Daten. Eltern sollten darauf achten, dass das Foto nur die Aufgabe zeigt.

Absturzberichte (Firebase Crashlytics, aus, solange Eltern sie nicht einschalten): Wenn sich die App unerwartet schließt, kann ein technischer Bericht (Gerätemodell, Betriebssystem und App-Version, Stack-Trace und eine Firebase-Installationskennung; kein Name, kein Alter, keine Antworten, keine Fotos) an Firebase Crashlytics (Google) gesendet werden. Dies ist standardmäßig aus; Eltern können es im Elternbereich (Datenschutz und Daten) ein- oder ausschalten.

Anonyme Nutzungsstatistiken (eigene Erhebung, aus, solange Eltern sie nicht einschalten): Die App kann an den eigenen Server von Skoul anonyme tägliche Zählungen von Aktionen aus einer festen Liste senden (zum Beispiel „Übung abgeschlossen – Addition: 3“), zusammen mit Plattform, App-Version und App-Sprache. Es werden weder Name, Alter, Land, Antworten, Fotos, Gerätekennung noch Werbekennung gesendet. Die Zählungen werden nur als Tagessummen aufbewahrt, die sich keinem Kind, keinem Gerät und keiner Familie zuordnen lassen, bis zu 25 Monate lang, werden nie verwendet, um ein Kind zu kontaktieren, ein Profil zu erstellen oder Werbung anzuzeigen, und werden nie weitergegeben. Dies ist standardmäßig aus; Eltern können es im Elternbereich (Datenschutz und Daten) ein- oder ausschalten. Die App funktioniert in beiden Fällen gleich.

E-Mail-Adresse der Eltern (optional, von den Eltern, niemals vom Kind): Eltern können für den Sonntagsbericht (Skoul+) eine E-Mail-Adresse angeben, die mit einem 6-stelligen Code bestätigt wird. Wir speichern sie zusammen mit der App-Installations-ID und der Sprache des Berichts, bis sich die Eltern abmelden oder „Alles löschen“ verwenden. Unter Android wird ein Code zur Wiederherstellung der Eltern-PIN an dieselbe E-Mail-Adresse gesendet. E-Mails werden über Resend versendet, und jede E-Mail enthält einen Link zur Abmeldung mit einem Klick.

Keine anderen Dritten:

• Wir verwenden KEINE Analysedienste von Drittanbietern (Firebase Analytics ist nicht in der App enthalten) und keine Werbedienste
• Wir verwenden KEINE Einbindungen sozialer Netzwerke
• Wir verkaufen Daten von Kindern NICHT und geben sie NICHT an Datenhändler, Vermarkter oder Werbetreibende weiter
• Wir erlauben Werbenetzwerken von Drittanbietern NICHT, Kinder zu verfolgen

5. Elternrechte und Kontrollmöglichkeiten

Recht auf Einsichtnahme:

• Alles über das Kind befindet sich auf dem Gerät, wo Eltern es einsehen können
• Der Elternbereich zeigt Berichte und Fortschritt und kann eine Kopie von allem auf dem Handy exportieren (JSON und PDF)
• Für das, was wir auf unseren Servern speichern (Server-Protokolle, die E-Mail-Adresse der Eltern), kontaktieren Sie privacy@skoul.fr

Recht auf Löschung:

• Hausaufgabenverlauf: wird mit „Alles löschen“ oder durch Deinstallation gelöscht; wir halten keine Kopie der Fotos vor
• Alles löschen: im Elternbereich (Datenschutz und Daten)
  • Entfernt Profil, Fortschritt, Hausaufgabenverlauf, Einstellungen und Eltern-PIN vom Gerät
  • Löscht das Abonnement des Sonntagsberichts von unserem Server
  • Erfordert einen Erwachsenen-Check und kann nicht rückgängig gemacht werden
• App deinstallieren: entfernt alles, was auf dem Gerät gespeichert ist
• Aufzeichnungen auf dem Server: Server-Protokolle werden nach 30 Tagen automatisch gelöscht; um sie früher löschen zu lassen, kontaktieren Sie privacy@skoul.fr

Recht, die weitere Erhebung zu verweigern:

• Eltern können im Elternbereich (Datenschutz und Daten) verhindern, dass Hausaufgabenfotos das Handy verlassen, und Absturzberichte und Nutzungsstatistiken ausgeschaltet lassen
• Eltern können sich über den Link in jeder E-Mail von E-Mails abmelden
• Eltern können die Nutzung der App jederzeit beenden; das Deinstallieren verhindert jede weitere Erhebung
• Die Verweigerung hat keine Nachteile oder Konsequenzen (manche Entscheidungen machen Funktionen unverfügbar, zum Beispiel die Hausaufgabenhilfe)

Recht auf Widerruf der Einwilligung:

• Eltern können die Einwilligung widerrufen, indem sie „Alles löschen“ verwenden oder die App deinstallieren
• Alle Daten auf dem Gerät werden dauerhaft gelöscht
• Verbleibende Server-Protokolle werden nach 30 Tagen automatisch gelöscht

So üben Sie diese Rechte aus:

1. In der App: Nutzen Sie den Elternbereich (durch einen Erwachsenen-Check geschützt)
2. E-Mail: Kontaktieren Sie privacy@skoul.fr
3. Antwortzeit: Wir beantworten alle berechtigten Anfragen innerhalb von 30 Tagen

6. Datensicherheit

Technische Maßnahmen:

• Verschlüsselung im Ruhezustand: Daten auf dem Gerät sind durch die Verschlüsselung des Betriebssystems geschützt
• Verschlüsselung bei der Übertragung: Der gesamte Netzwerkverkehr nutzt HTTPS (TLS)
• App-Schlüssel und Begrenzung der Anfragen: Jede Anfrage an unseren Server enthält einen App-Schlüssel; die Zahl der Anfragen ist begrenzt
• Sandboxing: App-Daten werden vom Betriebssystem von anderen Apps isoliert
• Eltern-PIN: wird nie im Klartext gespeichert (als Hashwert gespeichert); der Elternbereich erfordert einen Erwachsenen-Check
• Kein Fernzugriff: Keine Mitarbeiterin und kein Mitarbeiter von HIGHTHEM kann auf Daten zugreifen, die auf dem Gerät gespeichert sind

Organisatorische Maßnahmen:

• Privacy-by-Design-Ansatz in der gesamten Entwicklung
• Regelmäßige Sicherheitsüberprüfungen von Code und Infrastruktur
• Verfahren zur Reaktion auf Sicherheitsvorfälle
• Eingeschränkter Zugriff auf Systeme (Prinzip der geringsten Rechte)

Empfehlungen zur Gerätesicherheit:

• Verwenden Sie einen starken Gerätecode oder eine biometrische Sperre
• Halten Sie das Gerät auf dem neuesten Stand
• Laden Sie Skoul nur aus dem App Store oder von Google Play herunter
• Beaufsichtigen Sie die Gerätenutzung der Kinder

7. Datenspeicherung und -löschung

Aufbewahrungsrichtlinie:

• Lokale Daten: bleiben auf dem Gerät, bis die Eltern sie löschen oder die App deinstallieren
• Server-Protokolle (IP-Adresse, Installations-ID, App-Version, Alter, Land, Sprache, Endpunkt und Ergebnis): 30 Tage
• Aufzeichnungen zur KI-Nutzung (Anbieter, Modell, Umfang der Anfrage und der Antwort, Kosten; keine Inhalte): 30 Tage
• Tagessummen ohne jede Kennung: bis zu 25 Monate
• E-Mail-Adresse der Eltern für den Sonntagsbericht: bis sich die Eltern abmelden oder „Alles löschen“ verwenden
• Hausaufgabenfotos und KI-Prompts: werden nie gespeichert

Automatische Löschung:

• Das Deinstallieren der App löscht alle auf dem Gerät gespeicherten Daten dauerhaft
• Server-Protokolle und Aufzeichnungen zur KI-Nutzung werden nach 30 Tagen automatisch gelöscht

Keine Wiederherstellung von Daten:

• Wir können gelöschte Daten nicht wiederherstellen
• Keine Cloud-Synchronisierung und kein Cloud-Backup von Profilen oder Fortschritten von Kindern
• Jedes Gerät ist unabhängig

8. Keine Bindung an die Datenerhebung

COPPA-Verbot: COPPA verbietet es, die Teilnahme eines Kindes an einer Aktivität davon abhängig zu machen, dass das Kind mehr personenbezogene Daten preisgibt, als vernünftigerweise erforderlich ist.

Unsere Praxis:

• Wir erheben nur die für die Funktion der App erforderlichen Mindestinformationen
• Optionale Angaben (Klasse, Avatar) sind wirklich optional und beeinträchtigen die Kernfunktionen nicht
• Kinder können alle Lernfunktionen mit minimalen Daten nutzen
• Keine Premium-Funktion erfordert zusätzliche personenbezogene Daten vom Kind
• Die Kern-App ist kostenlos (die Seite des Tages, die Hefte Mathe, Lesen und Schreiben und die Fehlerbox, mit insgesamt 7 KI-Übungen und 5 Hausaufgaben). Das optionale Abo Skoul+ (4,99 €/Monat oder 29,99 €/Jahr mit einem kostenlosen Testzeitraum von 7 Tagen) wird von den Eltern über den App Store oder Google Play hinter einem Erwachsenen-Check abgeschlossen; keine Lernfunktion ist an die Preisgabe von mehr personenbezogenen Daten als nötig gebunden

9. Safe Harbor und Konformitätszertifizierungen

Einhaltung der FTC-Vorgaben:

• Skoul ist darauf ausgelegt, die COPPA-Leitlinien der FTC zu befolgen
• Wir beobachten Aktualisierungen der FTC und passen unsere Praktiken entsprechend an
• Regelmäßige Konformitätsprüfungen tragen zur fortlaufenden Einhaltung bei

Kein COPPA-Safe-Harbor:

• Wir sind derzeit kein Mitglied eines von der FTC genehmigten COPPA-Safe-Harbor-Programms
• Wir halten die COPPA-Anforderungen dennoch freiwillig ein

10. Transparenz und Information

Verfügbarkeit der Datenschutzerklärung:

• In der App (Elternbereich) und unter https://skoul.fr/de/privacy verfügbar
• Diese Erklärung ist unter https://skoul.fr/de/coppa verfügbar
• Per E-Mail erhältlich: privacy@skoul.fr
• Klare, gut lesbare Sprache, die für Eltern geeignet ist

Änderungen der Datenschutzpraktiken:

• Wesentliche Änderungen bei der Datenerhebung oder -nutzung können eine erneute elterliche Einwilligung erfordern
• Eltern werden über die App benachrichtigt
• Eltern können widersprechen, indem sie „Alles löschen“ verwenden oder die App deinstallieren

11. Internationale Nutzer

Anwendung von COPPA:

• COPPA gilt für Betreiber, die der Gerichtsbarkeit der USA unterliegen
• HIGHTHEM mit Sitz in Frankreich hält COPPA für Nutzer in den USA freiwillig ein
• Wir wenden COPPA-Standards weltweit als bewährte Praxis an

Zusätzlicher Schutz:

• Nutzer in der EU genießen den Schutz der DSGVO (oft strenger als COPPA)
• Die Altersgrenzen variieren je nach Rechtsordnung (13–16 Jahre)
• Wir halten den jeweils strengsten anwendbaren Standard ein

Methoden der Elternprüfung

Aktuelle Methode: Erwachsenen-Check

Umsetzung:

• Sensible Aktionen (Einstellungen, Käufe, Löschen von Daten, Datenschutzentscheidungen) erfordern einen Erwachsenen: Face ID, Touch ID, Fingerabdruck oder den Gerätecode oder eine Eltern-PIN von Skoul (als Hashwert gespeichert)
• Derselbe Check bestätigt am Ende des Onboardings die Einwilligung der Eltern
• Verhindert, dass Kinder selbst Einstellungen ändern, Käufe tätigen oder Daten löschen

Anerkannte Einschränkung:

• Diese Methode bestätigt, dass die Besitzerin oder der Besitzer des Geräts anwesend ist, überprüft aber nicht die Identität eines Elternteils, wie es manche Methoden der überprüfbaren elterlichen Einwilligung nach COPPA tun
• Angesichts unserer Local-First-Architektur und der minimalen Datenerhebung stützen wir uns auf:
  • die beim Onboarding durch den Erwachsenen-Check bestätigte Einwilligung
  • die elterliche Aufsicht (empfohlen für Nutzer im Alter von 6 bis 12 Jahren)
  • den einfachen Zugang zum Elternbereich für Datenschutzentscheidungen und die Löschung von Daten

Warum das für Skoul funktioniert:

• Profile und Fortschritte der Kinder bleiben auf dem Gerät (keine Konten, keine Cloud-Synchronisierung)
• Keine Weitergabe von Daten an Dritte für Marketingzwecke
• Minimale Datenübertragung (Alter, Land und Sprache mit KI-Anfragen und Hausaufgabenfotos; technische Aufzeichnungen, die 30 Tage aufbewahrt werden)
• Optionale Verarbeitungen (Absturzberichte, Nutzungsstatistiken) sind aus, solange Eltern sie nicht einschalten
• Eltern haben sofortigen Zugriff auf alle Daten und Löschfunktionen
• Es werden weder E-Mail- noch Zahlungsinformationen vom Kind erhoben

Verantwortlichkeit und Prüfungen

Interne Überprüfungen:

• Regelmäßige Datenschutz- und Sicherheitsüberprüfungen
• COPPA-Konformitätsprüfungen vor jeder größeren Veröffentlichung
• Schulung der Entwickler zu den Anforderungen des Kinderdatenschutzes

Externe Ressourcen:

• FTC-COPPA-Leitlinien: https://www.ftc.gov/business-guidance/resources/childrens-online-privacy-protection-rule-six-step-compliance-plan-your-business
• COPPA-FAQs: https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions

Verstöße melden: Wenn Sie der Ansicht sind, dass Skoul COPPA nicht einhält, können Sie:

1. Uns umgehend kontaktieren: privacy@skoul.fr
2. Eine Beschwerde bei der FTC einreichen: https://www.ftc.gov

Wir nehmen alle Bedenken zur Konformität ernst und gehen ihnen umgehend nach.

COPPA-Konformitäts-Checkliste

✅ Datenschutzerklärung: Umfassende Datenschutzerklärung unter https://skoul.fr/de/privacy und in der App veröffentlicht
✅ Elterliche Benachrichtigung: Klare Information darüber, was auf dem Handy bleibt und was es verlässt
✅ Elterliche Einwilligung: Durch einen Erwachsenen-Check bestätigt, bevor die Einrichtung abgeschlossen wird
✅ Elternzugriff: Eltern können alle Daten im Elternbereich einsehen und exportieren
✅ Löschung durch Eltern: „Alles löschen“ im Elternbereich oder Deinstallation
✅ Elterliche Kontrolle: Eltern können die Einwilligung verweigern oder widerrufen und optionale Funktionen ein- oder ausschalten
✅ Datensparsamkeit: Es werden nur erforderliche Informationen erhoben
✅ Keine Weitergabe an Dritte: Keine Weitergabe von Kinderdaten zu Marketingzwecken
✅ Keine Werbung: Kein Werbe-SDK, keine Werbung für Kinder
✅ Datensicherheit: Verschlüsselung des Betriebssystems auf dem Gerät, HTTPS (TLS) bei der Übertragung
✅ Datenaufbewahrung: Speicherung auf dem Gerät; Server-Protokolle nach 30 Tagen gelöscht; Hausaufgabenfotos nie gespeichert
✅ Keine Bindung: Kernfunktionen mit minimalen Daten verfügbar
✅ Transparenz: Klare Kommunikation der Datenpraktiken

Zusammenfassung für Eltern

Was Sie wissen sollten:

1. Ihre Einwilligung ist erforderlich: Ein Elternteil richtet die App ein und bestätigt die Einwilligung beim Onboarding mit einem Erwachsenen-Check
2. Minimale Datenerhebung: Wir verwenden nur Vorname, Alter, Land, eine optionale Klasse, den Umschlag des Hefts und einen optionalen Avatar
3. Ausschließlich lokale Speicherung: Profil, Antworten und Fortschritt Ihres Kindes bleiben auf Ihrem Gerät; keine Konten, keine Cloud-Synchronisierung
4. Keine Weitergabe des Namens: Name, Klasse und Avatar Ihres Kindes werden nie an unsere Server oder an Dritte gesendet
5. Sichere KI-Funktionen: Für KI-Übungen werden nur Alter, Land, Sprache und Schwierigkeitsgrad gesendet; Hausaufgabenfotos (Skoul+) werden von OpenAI gelesen (ersatzweise Anthropic oder Groq) und von uns nicht aufbewahrt
6. Keine Werbung: Kein Werbe-SDK, keine Werbung, keine Analysen durch Drittanbieter, kein Tracking Ihres Kindes; Absturzberichte und Nutzungsstatistiken sind aus, solange Sie sie nicht einschalten
7. Einfache Löschung: „Alles löschen“ im Elternbereich oder die App deinstallieren; Server-Protokolle werden nach 30 Tagen gelöscht
8. Ihre Kontrolle: Daten einsehen, exportieren oder löschen und entscheiden, was das Handy verlässt, im Elternbereich
9. Kostenlose Kern-App und sicher: Skoul+ ist optional und wird von den Eltern über den App Store oder Google Play hinter einem Erwachsenen-Check erworben; keine versteckte Datenerhebung
10. Reaktionsschneller Support: Kontaktieren Sie uns jederzeit unter privacy@skoul.fr

Fragen?
Wir helfen gern. Schreiben Sie uns an privacy@skoul.fr, wir antworten innerhalb von 30 Tagen.

Kontaktinformationen

Verantwortlicher:
HIGHTHEM
SIREN: 848274338
Frankreich

Datenschutzanfragen: privacy@skoul.fr

FTC (COPPA-Durchsetzung):
Federal Trade Commission
Consumer Response Center
600 Pennsylvania Avenue NW
Washington, DC 20580
https://www.ftc.gov

Versionsverlauf

• Version 1.0 - 7. November 2025 - Erstveröffentlichung
• Version 2.0 - 10. September 2026 - Werbe-SDK entfernt; Verarbeitung von Hausaufgabenfotos hinzugefügt
• Version 2.1 - 19. September 2026 - Anonyme Nutzungsstatistiken in eigener Erhebung
• Version 2.2 - 4. Oktober 2026 - An die App und die Datenschutzerklärung angeglichen: Android und iPhone/iPad; Hausaufgabenfotos werden von OpenAI gelesen, ersatzweise von Google Gemini, und können von Eltern ausgeschaltet werden; direkter Rückgriff auf Google Gemini für KI-Übungen nur unter Android; Apple Intelligence entfernt; Server-Protokolle mit Installations-ID und IP-Adresse (30 Tage); Absturzberichte und Nutzungsstatistiken aus, solange Eltern sie nicht einschalten; optionale E-Mail-Adresse der Eltern für den Sonntagsbericht; Abrechnung über Google Play; der Erwachsenen-Check ersetzt die Eltern-Abfrage per Rechenaufgabe; „Alles löschen“ im Elternbereich; Certificate Pinning und konkrete Angaben zur Verschlüsselung entfernt
• Version 2.3 - 5. Oktober 2026 - KI-Anbieter: zuerst OpenAI, dann Anthropic (Claude), dann Groq; Google Gemini wird vom Server von Skoul nicht mehr genutzt (direkter Rückgriff unter Android unverändert)

HIGHTHEM verpflichtet sich, die Privatsphäre von Kindern zu schützen und die COPPA-Konformität zu wahren. Wir überprüfen und aktualisieren unsere Praktiken regelmäßig, um die Sicherheit aller Skoul-Nutzer zu gewährleisten.