Datenschutzerklärung

1. Wer wir sind

Crayonbird (crayonbird.com) wird von Crayonbird mit Sitz in Nigeria betrieben. Wir entscheiden, wie und wofür personenbezogene Daten in Crayonbird genutzt werden, und sind daher dafür verantwortlich: der „Verantwortliche“ im Sinne der DSGVO (im US-Recht „operator“, im indischen Recht „data fiduciary“ genannt).

Betrieben von

Crayonbird

Postanschrift

auf Anfrage per E-Mail erhältlich

Land

Nigeria

Fragen zum Datenschutz

[email protected]

Andere Fragen

[email protected]

Wenn eine Schule Crayonbird über ihre Lehrkräfte nutzt, trägt auch die Schule Verantwortung für die Daten ihrer Schülerinnen und Schüler. Siehe Lehrkräfte, Klassen und Schulen.

2. Wen diese Erklärung betrifft

Verschiedene Menschen nutzen Crayonbird, und wir erheben von ihnen jeweils Unterschiedliches:

• Eltern und Betreuungspersonen, die ein Familienkonto anlegen und ihre Kinder hinzufügen.
• Kinder, die mit einem Profil lernen, das ein Elternteil angelegt hat. Kinder unter 13 Jahren können kein eigenes Konto haben.
• Jugendliche von 13 bis 18 Jahren, die ein eigenes Brainteen-Konto anlegen können.
• Lehrkräfte und Nachhilfelehrer, die Klassen für ihre Schülerinnen und Schüler anlegen.
• Schülerinnen und Schüler einer Klasse, die sich mit dem Klassencode, ihrem Vornamen und einer PIN von der Lehrkraft anmelden.
• Besucher, die die Bibliothek ohne Anmeldung nutzen.

3. Was wir erheben

Wir fragen nur nach dem, was der Dienst braucht. Hier ist alles, nach Art der Nutzer.

Was wir nie abfragen: den Nachnamen, ein Foto, die Stimme, die Adresse, die Schule, die Telefonnummer oder den genauen Standort eines Kindes. Wir nutzen weder Kamera noch Mikrofon und sammeln keine Kontakte. Zeichnungen, Texte und Lernkarten sind frei gestaltbar – hilf Kindern bitte, keine persönlichen Angaben wie ihren vollen Namen oder ihre Adresse hineinzuschreiben.

4. Wofür wir Daten nutzen und auf welcher Rechtsgrundlage

Wir nutzen Informationen nur für die folgenden Zwecke. Die letzte Spalte nennt die Rechtsgrundlage nach der DSGVO und vergleichbaren Gesetzen.

Wir nutzen niemals Informationen für Werbung, erstellen niemals Werbeprofile, treffen niemals automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich und verwenden niemals Informationen von Kindern oder die Arbeit anderer, um KI-Modelle zu trainieren.

5. Datenschutz für Kinder

Crayonbird ist für Kinder gemacht. Wir halten uns an das US-Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA), den britischen Age Appropriate Design Code und die Regeln für Kinder in der DSGVO und anderen Gesetzen. Kurz gesagt:

• Ein Elternteil entscheidet. Kinder unter 13 Jahren können Crayonbird nur über ein Profil nutzen, das ein Elternteil anlegt, oder über einen Klassenzugang ihrer Lehrkraft. Bei der Anmeldung bestätigt der Elternteil, dass er Elternteil oder gesetzlicher Vertreter des Kindes ist, und willigt in die hier beschriebene Nutzung der Daten seiner Kinder ein. Wir bewahren einen Nachweis dieser Einwilligung auf.
• Nur das Nötige. Wir erheben von Kindern nur, was sie zum Lernen und Speichern ihrer Arbeit brauchen, und machen die Teilnahme nie davon abhängig, dass sie mehr angeben.
• Nichts Öffentliches. Kinder haben kein öffentliches Profil und können weder chatten noch Nachrichten senden, öffentlich posten oder ihre Daten öffentlich machen. Jugendliche können freiwillig privaten Bestenlisten beitreten, auf denen die Mitglieder nur einen selbst gewählten Spitznamen sehen.
• Keine Werbung, kein Verkauf, kein Profiling. Wir zeigen keine Werbung, verkaufen oder vermieten keine Daten und geben sie nicht für Werbung weiter. Wir erstellen keine Profile von Kindern und nutzen keine Tricks, um sie länger online zu halten. Belohnungen verdient man durch Lernen, man kann sie nie kaufen.
• Standardmäßig privat. Von Anfang an gelten die datenschutzfreundlichsten Einstellungen. Bestenlisten und das Teilen des Fortschritts mit einem Elternteil bleiben aus, bis eine jugendliche Person sie einschaltet.
• Kennungen nur für den Betrieb. Das Anmelde-Cookie kennzeichnet eine Sitzung nur, damit man angemeldet bleibt, der Fortschritt erhalten bleibt und der Dienst geschützt ist. Es wird nie genutzt, um ein Kind zu kontaktieren, ein Profil zu erstellen oder Werbung zu zeigen.
• Keine Weitergabe an Dritte. Wir geben Daten von Kindern nicht an Dritte weiter, außer an die unten genannten Dienstleister, die uns beim Betrieb von Crayonbird helfen und sie nur dafür nutzen dürfen, oder wenn das Gesetz es verlangt.

Eltern können die Daten ihres Kindes jederzeit einsehen, löschen lassen und jede weitere Erhebung ablehnen: siehe Rechte der Eltern. Kinder können unsere Datenschutzseite für Kinder lesen.

6. Jugendliche

Jugendliche von 13 bis 18 Jahren können ein eigenes Brainteen-Konto anlegen. Wir fragen Geburtsmonat und -jahr nur ab, um das Mindestalter zu prüfen, und speichern nur das Jahr. Wenn das Recht deines Landes in deinem Alter die Erlaubnis eines Elternteils verlangt, bitte einen Elternteil oder eine Betreuungsperson, ein Familienkonto anzulegen und dich als Brainteen-Lernende/n hinzuzufügen.

• Du entscheidest über das Teilen. Ein Elternteil kann deinen Fortschritt nur verfolgen, wenn du einen Verknüpfungscode erstellst und die Anfrage bestätigst. Du kannst das Teilen jederzeit beenden.
• Klassen. Wenn du mit einem Code einer Klasse beitrittst, sieht die Lehrkraft deinen Fortschritt bei den Klassenaufgaben. Du kannst die Klasse jederzeit verlassen.
• Bestenlisten sind freiwillig. Private Ligen und Klassenbestenlisten zeigen nur den Spitznamen, den du wählst, und nur ihren Mitgliedern.
• Deine Rechte gehören dir. Du kannst deine Daten selbst auf deiner Datenschutzseite herunterladen oder löschen.

7. Lehrkräfte, Klassen und Schulen

Lehrkräfte legen Klassen an und fügen Schülerinnen und Schüler mit Vornamen oder Spitznamen hinzu; jede und jeder erhält eine 4-stellige PIN. Bitte nur Vornamen oder Spitznamen verwenden, nie vollständige Namen oder andere Angaben.

Wenn du Crayonbird für eine Schule nutzt, bestätigst du, dass die Schule das erlaubt und die Eltern informiert oder – wo gesetzlich nötig – ihre Einwilligung eingeholt hat. Die Schule entscheidet dann, wie die Daten ihrer Schülerinnen und Schüler genutzt werden, und wir nutzen Klassendaten nur, um der Schule diesen Bildungsdienst bereitzustellen, nie für andere Zwecke. Schulen, die einen Auftragsverarbeitungsvertrag benötigen, können an [email protected] schreiben.

Eltern von Schülerinnen und Schülern einer Klasse können die Lehrkraft oder die Schule bitten, die Daten ihres Kindes einzusehen, zu berichtigen oder zu löschen, oder uns schreiben – wir arbeiten dann mit der Lehrkraft zusammen.

Lehrkräfte, die Arbeitsblätter in der Community-Bibliothek teilen, wählen einen öffentlichen Namen, der bei ihren Arbeitsblättern und auf einer öffentlichen Autorenseite erscheint. Verwende nie den Namen oder die Arbeit einer Schülerin oder eines Schülers in einem geteilten Arbeitsblatt.

8. Cookies und Speicher auf deinem Gerät

Wir verwenden nur Cookies, die die Website braucht: eines hält dich angemeldet, eines zeigt unseren Seiten, dass du angemeldet bist, eines merkt sich die gewählte Sprache, und eines verhindert (selten), dass eine zu junge Person die Teen-Anmeldung einen Tag lang erneut versucht. Wir verwenden keine Werbe-, Social-Media- oder Tracking-Cookies, deshalb gibt es kein Cookie-Banner. Manche Funktionen speichern Dinge in deinem Browser (zum Beispiel eine unfertige Zeichnung), und die installierbare App hält Kopien von Seiten für die Offline-Nutzung bereit. Alle Einzelheiten stehen auf unserer Seite zu Cookies und Speicher.

Besuche zählen wir ohne Cookies. Jeden Tag werden IP-Adresse und Browsertyp mit einem täglich wechselnden Geheimnis verschlüsselt, damit wir einen Besucher an diesem Tag nur einmal zählen, ohne zu wissen, wer er ist. Diese Codes werden nach zwei Tagen gelöscht; wir behalten nur Summen, etwa Seitenaufrufe pro Land.

9. An wen wir Informationen weitergeben

Wir verkaufen, vermieten oder tauschen niemals personenbezogene Daten und geben sie nie für Werbung weiter. Einige wenige Dienstleister verarbeiten Daten in unserem Auftrag, mit Verträgen, die ihnen die Nutzung nur zur Erbringung ihres Dienstes für uns erlauben:

Für personenbezogene Daten nutzen wir keine weiteren Anbieter: keine Analysefirmen, keine Werbenetzwerke, keine Social-Media-Plugins. Unsere KI-Werkzeuge (der Quiz-Generator, Unterrichtsentwürfe, Lernkarten und Übungen aus einem Dokument) können die Anfrage an einen von uns ausgewählten KI-Anbieter wie Anthropic oder OpenAI senden, damit das Ergebnis in Sekunden fertig ist. Die Anfrage enthält nur das Thema, die gewählten Optionen, eventuelle Notizen und bei Dokumenten einen Auszug des Textes. Wir entfernen vorher E-Mail-Adressen und Telefonnummern und senden nie Namen, E-Mail-Adressen, Konto- oder Kinderdaten oder IP-Adressen. Nach den Geschäftsbedingungen dieser Anbieter werden solche Anfragen nicht zum Training ihrer Modelle verwendet. Ist kein Anbieter eingeschaltet, läuft das KI-Modell auf unserem eigenen Server.

Wir geben außerdem einige öffentliche Informationen ohne jeden Personenbezug weiter: Wir melden Suchmaschinen neue öffentliche Bibliotheksseiten (über IndexNow), und unsere eigenen Social-Media-Konten posten automatisch über neue öffentliche Bibliotheksseiten.

Wir können Informationen offenlegen, wenn das Gesetz es verlangt, um die Sicherheit eines Kindes oder anderer Personen zu schützen oder um unsere Rechte zu wahren. Sollte Crayonbird einmal an eine andere Organisation übergehen, muss diese die Zusagen dieser Erklärung einhalten, und wir informieren dich vorher.

Videos. Manche Lektionen enthalten ein kurzes Video. Videos, die wir selbst bereitstellen, werden von unserem eigenen Server abgespielt. Andere Videos stammen von YouTube, aber unsere Seiten laden nichts von YouTube, bevor du auf Play drückst: Vorher siehst du nur unsere eigene Kopie des Bildes und den Titel. Wenn du auf Play drückst, laden wir den YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dann erhält YouTube, was jeder Videoplayer braucht, zum Beispiel deine IP-Adresse und deinen Browsertyp, und kann gemäß der Datenschutzerklärung von Google Informationen in deinem Browser speichern. Wir sagen YouTube nie, wer du bist. Kinderprofile und Schülerinnen und Schüler einer Klasse sehen nur Videos, die wir als für Kinder gemacht markiert oder selbst geprüft haben.

10. Internationale Übermittlungen

Crayonbird wird von Nigeria aus betrieben, und unsere Server stehen in dem Rechenzentrum unseres Hosting-Anbieters. Cloudflare sowie unsere E-Mail- und Backup-Anbieter können Daten in anderen Ländern verarbeiten. Deine Daten können also außerhalb deines Wohnlandes verarbeitet werden, auch in Ländern, deren Gesetze Daten anders schützen.

Wo das Gesetz es verlangt, sichern wir diese Übermittlungen mit anerkannten Garantien ab, etwa den Standardvertragsklauseln der Europäischen Kommission, dem britischen Zusatz für internationale Datenübermittlungen und den Übermittlungsregeln des nigerianischen Datenschutzgesetzes. Verlangt ein Gesetz deine gesonderte Einwilligung, bevor deine Daten dein Land verlassen, holen wir sie ein. Fragen zu diesen Garantien beantworten wir unter [email protected].

11. Wie lange wir Informationen speichern

Wir speichern Informationen nur so lange wie nötig und löschen sie dann. Das sind unsere Fristen:

12. Wie wir Informationen schützen

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Passwörter werden nur als starke Einweg-Hashes gespeichert. Kinder haben keine Passwörter, und Klassen-PINs werden nach mehreren Fehlversuchen gesperrt.
• Das Anmelde-Cookie kann nicht von Skripten gelesen werden, und Sitzungen enden automatisch.
• IP-Adressen werden nur als gesalzene Hashes gespeichert (einzige Ausnahme: das Protokoll für Zahlungsstreitigkeiten bei Inhabern zahlender Konten), und wiederholte Versuche werden begrenzt.
• Zeichnungen und geschriebene Seiten von Kindern sind private Dateien, die nur ihre Besitzer öffnen können.
• Geheime Schlüssel werden verschlüsselt gespeichert, und Sicherungskopien werden verschlüsselt, bevor sie unseren Server verlassen.
• Unsere Seiten laden keine Skripte anderer Unternehmen (außer dem Bezahlfenster von Paddle, wenn du bezahlen möchtest), und eine strenge Sicherheitsrichtlinie blockiert alle anderen.
• Nur der Betreiber der Website kann den Admin-Bereich nutzen, und datenschutzbezogene Aktionen werden protokolliert.

Kein System ist vollkommen sicher. Wenn eine Datenpanne dich voraussichtlich gefährdet, informieren wir dich und die Behörden unverzüglich, wie es das Gesetz verlangt.

13. Deine Rechte und wie du sie ausübst

Egal wo du lebst, du kannst:

• die Informationen einsehen, die wir über dich (und deine Kinder oder deine Klasse) haben, und eine Kopie erhalten, die du mitnehmen kannst;
• sie berichtigen;
• sie löschen;
• einigen Nutzungen widersprechen oder uns bitten, sie einzuschränken;
• deine Einwilligung jederzeit widerrufen (zum Beispiel, indem du die wöchentlichen E-Mails abschaltest), ohne dass dies frühere Vorgänge berührt;
• dich bei einer Datenschutzbehörde beschweren.

Am schnellsten geht es so: Auf deiner Datenschutzseite kannst du alle deine Daten als ZIP-Datei herunterladen, ein Kinderprofil, eine Klasse oder dein ganzes Konto löschen und deine E-Mail-Einstellungen ändern. Die Profile deiner Kinder kannst du im Eltern-Bereich ansehen und bearbeiten. Du kannst auch an [email protected] schreiben. Wir antworten innerhalb eines Monats (schneller, wenn das Gesetz es vorschreibt), kostenlos. Möglicherweise müssen wir prüfen, ob die Anfrage wirklich von dir kommt; dafür fragen wir nur das Nötigste ab.

Je nachdem, wo du lebst, hast du außerdem diese Rechte:

• Vereinigtes Königreich, EU und EWR (DSGVO): Datenübertragbarkeit und das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Solche Entscheidungen treffen wir nicht.
• USA: Eltern haben die COPPA-Rechte, die unter Rechte der Eltern beschrieben sind. Einwohner Kaliforniens können Auskunft, Löschung und Berichtigung verlangen. Wir verkaufen oder „teilen“ keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung und nutzen keine sensiblen Daten, um Eigenschaften abzuleiten. Die Ausübung deiner Rechte führt nie zu schlechterem Service, und du kannst eine bevollmächtigte Person beauftragen.
• Nigeria (NDPA): uns aufzufordern, die Verarbeitung in bestimmten Fällen einzustellen, deine Daten übertragen zu lassen und dich bei der nigerianischen Datenschutzkommission zu beschweren.
• Indien (DPDP-Gesetz): eine Übersicht über deine Daten und deren Empfänger zu erhalten, sie zu berichtigen, zu ergänzen oder zu löschen, eine Person zu benennen, die für dich handelt, und unseren Beschwerdekontakt [email protected] zu nutzen, bevor du dich an den Data Protection Board wendest.
• Brasilien (LGPD): eine Bestätigung zu erhalten, dass wir deine Daten verarbeiten, unnötige Daten anonymisieren oder löschen zu lassen, zu erfahren, an wen wir sie weitergeben und was geschieht, wenn du die Einwilligung verweigerst.
• Kanada, Australien, Indonesien, Saudi-Arabien, China und anderswo: ähnliche Rechte auf Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung, die wir genauso respektieren.

14. Rechte der Eltern

Als Elternteil oder gesetzlicher Vertreter kannst du jederzeit:

• einsehen, was wir über dein Kind gespeichert haben: Profil, Fortschritt und gespeicherte Arbeiten findest du im Eltern-Bereich, und deine Datenschutzseite lädt alles herunter;
• das Profil berichtigen;
• das Profil und alles, was dein Kind erstellt hat, sofort löschen;
• weitere Erhebung ablehnen: Lösche das Profil oder bitte uns aufzuhören, dann erheben wir keine Daten mehr von diesem Kind;
• der Nutzung der Daten deines Kindes zustimmen, ohne einer Weitergabe an Dritte zuzustimmen (die wir ohnehin nicht vornehmen).

Bei einem Kind in einer Klasse wende dich an die Lehrkraft oder die Schule, oder schreib an [email protected] – wir helfen dir. Wir fragen nur ab, was wir brauchen, um zu prüfen, dass du ein Elternteil des Kindes bist.

15. Beschwerden

Wenn du mit unserem Umgang mit Daten unzufrieden bist, sag es uns bitte zuerst unter [email protected], und wir versuchen, es in Ordnung zu bringen. Du kannst dich auch bei der Datenschutzbehörde des Landes beschweren, in dem du lebst, arbeitest oder in dem das Problem deiner Meinung nach aufgetreten ist, zum Beispiel:

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unser Dienst oder das Recht ändert. Das Datum oben zeigt die aktuelle Version (17. Oktober 2026). Bei wichtigen Änderungen informieren wir Kontoinhaber vorher per E-Mail oder in der App und holen eine neue Einwilligung ein, wo das Gesetz es verlangt – insbesondere bevor wir Daten von Kindern auf neue Weise nutzen.

17. Kontakt

Für alle Fragen zum Datenschutz schreib an [email protected]. Für andere Fragen schreib an [email protected]. Postanschrift: Crayonbird, auf Anfrage per E-Mail erhältlich. Du kannst uns auf Englisch oder in jeder Sprache der Website schreiben.