Homework TutorDatenschutzerklärung
0. Verantwortlicher
Thomas Hoche / Joshua Tree Labs
Am Carlusbaum 11
65812 Bad Soden am Taunus, Deutschland
Telefon: +49 156 79676562
E-Mail: [email protected]
1. Welche Daten werden verarbeitet?
| Daten | Wann | Wozu | Wo |
|---|---|---|---|
| Fotos / Bilder von Schulaufgaben | Beim Aufruf der Tutor-Funktion | Aufgabe erkennen, erklären und ggf. Graphbilder erzeugen | OpenAI / Anthropic / OpenRouter / Google über Cloudflare-Worker |
| Texteingaben | Im Lösen-/Tutor-Modus | Verarbeitung durch KI-Modell | wie oben |
| Lokale App-Daten | Beim Speichern von Ergebnissen oder Einstellungen | Verlauf, Export, Modell- und Speicheroptionen | Nur auf deinem Gerät bzw. in deinem Apple-iCloud-Kontext, wenn gewählt |
| Apple StoreKit JWS-Beleg | Bei API-Aufruf nach Kauf | Abo-Verifizierung | Cloudflare-Worker |
| Quota-/Nutzungszähler | Bei KI-Aufrufen | Freiseiten, Monatsseiten, Token- und Kostenlimits durchsetzen; aggregiert auswerten, wie oft Nutzer in Limits laufen | Cloudflare KV unter gehashten Device-/StoreKit-Kontexten; keine Aufgabeninhalte |
| Technische Metadaten (Zeitstempel, IP) | Bei jedem Worker-Aufruf | Diagnose, Missbrauchsschutz | Cloudflare-Logs (max. 7 Tage) |
Wir erheben nicht: Name, E-Mail, Telefon, Standort, Werbe-IDs, Geräte-IDs. Kein Login.
2. Rechtsgrundlagen (DSGVO)
- Art. 6 Abs. 1 lit. b — Vertragserfüllung (Bildverarbeitung für die aufgerufene Funktion)
- Art. 6 Abs. 1 lit. f — Berechtigtes Interesse (kurzlebige Cloudflare-Logs zur Missbrauchsabwehr)
- Art. 6 Abs. 1 lit. b + Art. 7 — Verarbeitung der StoreKit-Transaktionsdaten (Abo-Verifizierung)
3. KI-Anbieter (Auftragsverarbeiter)
Je nach gewähltem Modell werden Eingaben an folgende US-Anbieter übermittelt (EU-SCC-Schutz über deren API-Verträge):
- Google LLC — Datenschutz · API-Terms
- OpenAI, Inc. — Datenschutz
- Anthropic, PBC — Datenschutz
- OpenRouter Inc. — Datenschutz
4. Cloudflare-Worker
Zwischen App und KI-Anbietern steht unser eigener Proxy (homeworktutor-proxy.worksheetcleaner.workers.dev). Er hält API-Keys server-seitig, verifiziert das Abo und prüft Fair-Use-Limits nach Seiten, Tokens und Kosten. Der Worker speichert keine Aufgabeninhalte. Für Quoten werden gehashte Device- oder StoreKit-Kontexte, verbrauchte Seiten/Tokens/Kosten sowie aggregierte Limit-Hit-Zähler gespeichert. Diese Zähler dienen nur App-Funktionalität, Missbrauchsschutz und der Anpassung fairer Limits; sie sind nicht für Werbung oder Tracking. Quota- und Limit-Hit-Zähler verfallen regelmäßig, aktuell nach ca. 62 Tagen. Cloudflare-Logs: max. 7 Tage. Cloudflare-Datenschutz.
5. Subscription & Apple
Käufe laufen über Apple StoreKit. Wir erhalten nur den signierten Beleg — keinen Namen, keine Apple-ID, keine Zahlungsdaten. Apple-Datenschutz.
6. Speicherort
Ergebnisse liegen standardmäßig lokal auf deinem Gerät. Du kannst in den Einstellungen auf iCloud Drive oder einen eigenen Ordner umstellen.
7. Deine Rechte (DSGVO)
- Auskunft (Art. 15): [email protected] — Antwort binnen 30 Tagen
- Löschung lokaler Daten: Deinstallation der App. Worker-Logs verfallen automatisch nach 7 Tagen; Quota-/Limit-Hit-Zähler nach ca. 62 Tagen.
- Beschwerde: bei der zuständigen Datenschutz-Aufsichtsbehörde
8. Kinder
Die App richtet sich an Schüler. Eltern entscheiden über Kauf via Apple „Family Sharing / Ask to Buy". Wir erfassen kein Alter und tracken nicht.
9. Tracking / Werbung
Keine Werbung, keine Analytics-SDKs, kein Cross-App-Tracking. Kein ATT-Dialog.
10. Änderungen
Bei wesentlichen Änderungen aktualisieren wir das Stand-Datum und informieren in der App. Die gültige Fassung ist stets hier verfügbar.
11. Kontakt
Fragen oder Datenanfragen: [email protected]