Datenschutzerklärung

Betreiber und Kontakt

BrainHunters Academy wird von BrainHunter Academy LLC, Wyoming, USA, betrieben. Datenschutzfragen sowie Berichtigungs- und Löschanfragen richten Sie an info@brainhunters.academy. Diese Erklärung gilt für unsere Website und Lernanwendung. Google, Creem und andere Anbieter erläutern ihre eigene Verarbeitung zusätzlich in ihren Datenschutzhinweisen.

Welche Daten wir erheben

Das Erwachsenenkonto umfasst E-Mail-Adresse, Name, Sprache, Registrierungs- und Zustimmungszeitpunkte, E-Mail-Bestätigung, Nachrichtenpräferenzen und geschützte Zugangsdaten. Passwörter, Eltern-PIN und Wiederherstellungsdaten werden als Hashwerte gespeichert. Bei Supportanfragen erhalten wir die Angaben in Ihrer Nachricht.

Kinderprofile enthalten Spitzname, Avatar, Lernstufe, Tagesziel und Kennung. Gespeichert werden Aufgaben, Antworten, Richtigkeit, Bearbeitungszeit, Datum, Sprache, Punkte und Fortschritt. Kinder benötigen weder eigene E-Mail-Adresse noch vollständigen Namen, Geburtsdatum, Schule, Anschrift oder Foto. Die Infrastruktur verarbeitet technische Angaben wie IP-Adresse und Browserinformationen; die Anwendung begrenzt Anfragen anhand der IP-Adresse zum Schutz vor Missbrauch.

Anmeldung mit Google

Google ist eine freiwillige Anmeldemöglichkeit für Erwachsene; E-Mail und Passwort sind ebenfalls verfügbar. Angefordert werden nur openid, email und profile. Google liefert eine eindeutige Kontokennung, E-Mail-Adresse, Bestätigungsinformationen und grundlegende Profildaten in einem signierten Identitätstoken. Der Name wird beim Erstellen des Elternkontos verwendet; ein Google-Profilfoto speichern wir nicht.

Wir prüfen das Token und speichern Google-Kennung, E-Mail-Adresse, Verbindung zum Familienkonto sowie Verbindungs- und letzte Anmeldezeitpunkte. Google-Zugriffs-, Aktualisierungs- und Identitätstoken werden nicht dauerhaft gespeichert. Wir verlangen keinen Offlinezugriff und keinen Zugriff auf Gmail-Nachrichten, Kontakte, Drive-Dateien, Kalenderereignisse oder YouTube-Daten. Ihr Google-Passwort erhalten wir nie.

Verwendungszwecke

Konto- und Google-Daten ermöglichen Registrierung, Verknüpfung, Anmeldung und Zugangsschutz. Lerndaten speichern Fortschritt, schalten Aufgaben frei, vergeben Punkte und erstellen private Elternberichte. Mitgliedschaftsdaten bestimmen erworbene Zugänge. Technische Daten helfen bei Missbrauchsschutz und Fehlerbehebung.

Die E-Mail-Adresse dient Bestätigung, Wiederherstellung, Support und Servicenachrichten. Lern-E-Mails richten sich nach der Kontoeinstellung und erfordern eine bestätigte Adresse. Bei neuen Google-Registrierungen wird diese Einstellung derzeit aktiviert, wenn Google die Inhaberschaft bestätigt. Sie können sie in den Elterneinstellungen oder über den Abmeldelink deaktivieren. Google-Daten werden weder verkauft noch für personalisierte Werbung genutzt oder externen KI-Systemen zum Modelltraining übermittelt. Ihre Nutzung unterliegt der unten verlinkten Google API Services User Data Policy.

Kinder und Sprachausgabe

Eine erwachsene Person verwaltet Konto und Kinderprofile. Kinder benötigen kein Google-Konto. Die PIN schützt Profiländerungen, Berichte, Zahlungen, Export und Löschung. Profile und Berichte bleiben innerhalb der Familie. Eltern können Profile und Lernverläufe prüfen, berichtigen und löschen.

Die Sprachausgabe liest vorbereitete Texte. Kinder werden nicht um Sprachaufnahmen gebeten; Kinderprofile werden nicht an externe Sprachgenerierungsdienste übermittelt. Verwenden Sie Spitznamen und vermeiden Sie unnötige Angaben. Kontaktieren Sie uns, wenn ein Kind Informationen ohne angemessene Beteiligung einer erwachsenen Person übermittelt hat.

Weitergabe von Informationen

Wir verwenden Hosting-Infrastruktur, MongoDB Atlas für Anwendungsdaten und Redis für Cache und betriebliche Schutzfunktionen. Google verarbeitet die von Ihnen gewählte Anmeldung. Bei aktiviertem E-Mail-Versand erhält der Maildienst Empfängeradresse und Nachrichteninhalt.

Bei einer verfügbaren Zahlung über Creem erhält der Anbieter die E-Mail-Adresse des Erwachsenen und Kaufreferenzen und verarbeitet Zahlungsdaten. Wir speichern Mitgliedschaftsstatus und Anbieterreferenzen, keine vollständigen Kartendaten. Google Analytics erhält die unten beschriebenen Nutzungsdaten. Familienaufzeichnungen werden nicht verkauft und Kinderprofile nicht an Werbetreibende weitergegeben. Eine Offenlegung kann außerdem wegen gesetzlicher Pflichten, Missbrauch oder zum Schutz der Nutzer erforderlich sein; Support- und Betriebszugriffe sollen auf notwendige Angaben beschränkt bleiben.

Cookies und Analyse

Ein Sitzungscookie hält Sie angemeldet. Kurzlebige Google-Cookies schützen den Anmeldevorgang. Der Browser speichert ausgewähltes Lernprofil, Ton- und Analyseeinstellung. Ohne notwendige Cookies funktioniert die Anmeldung nicht; das Leeren des Browsers löscht keine serverseitigen Familienaufzeichnungen.

Wenn auf der Produktionsseite eingerichtet, erhält Google Analytics Seitenadresse und Titel und kann Cookie-Kennungen sowie Geräte-, Browser- und Netzwerkinformationen verarbeiten. Die Anwendung ergänzt Ereignisse nicht um Google-Kontokennung, Eltern-E-Mail oder Kinderprofile. Die Analyse ist standardmäßig aktiv und kann auf der Cookies-Seite für diesen Browser deaktiviert werden. Bereits erhobene Daten und Cookies werden dadurch nicht gelöscht. Analyse und Google-Anmeldung sind getrennte Funktionen.

Speicherung, Schutz und Aufbewahrung

Aufzeichnungen liegen in der Dienstdatenbank, betriebliche Daten im Cache. Wir verwenden HTTPS, gehashte Zugangsdaten, Zugriffsbeschränkungen und Eltern-PIN-Prüfungen. Absolute Sicherheit lässt sich nicht garantieren.

Konto- und Lerndaten bleiben bis zur Löschung des jeweiligen Profils oder Kontos erhalten. Sitzungen laufen nach 30 Tagen ab. Vorläufige Google-Anmelde- und Registrierungsdaten laufen nach zehn Minuten ab und werden regelmäßig bereinigt. E-Mail-Versandaufzeichnungen können nach 30 Tagen bereinigt werden.

Die Kontolöschung entfernt aktive Familienaufzeichnungen, Lernantworten, Google-Verknüpfungen, Sitzungen, Mitgliedschafts- und Kaufaufzeichnungen sowie E-Mail-Aufzeichnungen der Anwendung. Separate Anbieteraufzeichnungen, Sicherheitsprotokolle, gesetzlich aufzubewahrende Daten und mögliche Infrastruktur-Sicherungen werden dadurch nicht gleichzeitig gelöscht. Kontaktieren Sie uns hierzu; Zahlungsanbieter können Transaktionsdaten für eigene Pflichten aufbewahren.

Ihre Möglichkeiten und Löschung

In den PIN-geschützten Elterneinstellungen können Sie Profile ändern, Familiendaten exportieren sowie Profile oder das Konto löschen. Eine Kontolöschung erfordert Bestätigung und Prüfung der Zugangsdaten. Kündigen Sie eine aktive wiederkehrende Mitgliedschaft zuerst im Zahlungsportal: Datenlöschung beendet keine Abrechnung.

Legen Sie zum Trennen der Google-Verbindung zuerst ein Kontopasswort fest und bestätigen Sie es. Die gespeicherte Verbindung wird entfernt, andere Sitzungen beendet und der Elternbereich gesperrt; Konto und Lernfortschritt bleiben bestehen. Über den unten verlinkten Google-Kontobereich können Sie die Verbindung ebenfalls entfernen. Ein Widerruf bei Google löscht keine bereits bei uns gespeicherten Daten und beendet keine vorhandene Anwendungssitzung. Verwenden Sie dafür die Kontolöschung oder kontaktieren Sie uns.

Anfragen zu Auskunft, Berichtigung, Löschung oder anderen Datenschutzanliegen senden Sie von Ihrer Konto-Adresse an info@brainhunters.academy. Wir müssen gegebenenfalls die Kontoinhaberschaft prüfen. Senden Sie keine Passwörter, PINs, Wiederherstellungsschlüssel oder vollständigen Kartendaten. Ihre anwendbaren Rechte hängen von Ihrem Aufenthaltsort ab.

Änderungen

Änderungen veröffentlichen wir auf dieser Seite mit neuem Datum. Vor einer Nutzung von Google-Daten für einen neuen Zweck informieren wir Sie und bitten um Einwilligung. Fragen richten Sie an den Betreiber.