Datenschutzerklärung für die App Kluki

20. Oktober 2026

Diese Erklärung beschreibt, wie die App Kluki (iPhone, Android und Web) personenbezogene Daten verarbeitet. Für diese Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Alper Cengiz (AC App Studio), Hedemannstr. 30, 10963 Berlin, Deutschland · ben@alpercengiz.com. Siehe auch das Impressum.

2. Für wen Kluki ist

Kluki-Konten sind für Erwachsene (18+) mit elterlicher Sorge. Kinder erhalten kein Konto und sollen Kluki nicht allein nutzen. Wenn du ein Kinderprofil anlegst, gibst du als Elternteil Angaben über dein Kind an. Bitte nutze einen Spitznamen und gib nur an, was hilft.

3. Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse und Anmeldeart (E-Mail und Passwort, „Mit Apple anmelden“ oder Google). Bei Apples „E-Mail-Adresse verbergen“ erhalten wir nur eine Weiterleitungsadresse. Passwörter speichert unser Hosting-Anbieter nur als Hash; die Anmeldesitzung wird sicher auf deinem Gerät gespeichert (iOS-Schlüsselbund, Android Keystore).

Kinderprofile: Spitzname, Geburtsjahr, Klasse, Land und Bundesland, Schulform, Lehrplan, Fächer, Interessen, die von dir gewählten Angaben zum Lernstil (zum Beispiel Konzentrationsspanne, Tempo, Umgang mit Fehlern, was motiviert) und optionale Schulnotizen. Daraus erstellt die KI eine kurze Beschreibung deines Kindes, damit die Erklärungen passen.

Von dir erstellte Inhalte: Coachings und Hausaufgabenprüfungen (Fach, Thema, die aus dem Foto gelesene Aufgabe, Klukis Anleitung, dein Feedback), Prüfungspläne, Quizze und Ergebnisse, Kalendereinträge und Erinnerungen, Archiveinträge (Titel, Fach, Datum, Notiz und aus einem Zeugnis gelesene Noten) und Wochenberichte.

Fotos und Videos: Fotos von Hausaufgaben, Arbeitsblättern, Themenlisten und Zeugnissen werden auf deinem Handy verkleinert und nur zur Erstellung der Antwort über unseren Server an den KI-Anbieter gesendet. Sie werden nicht auf unseren Servern gespeichert. Eine Kopie bleibt auf deinem Handy, damit du sie später ansehen kannst. Profilfotos von Kindern sowie Fotos und Videos von Aktivitäten bleiben nur auf deinem Handy und werden nie hochgeladen.

Plan und Nutzung: dein Plan (kostenlos oder Premium, Enddatum, Herkunft wie Testzeitraum, Tester oder Kauf im Store), wie viele KI-Fragen du genutzt hast, technische Nutzungsdaten (Funktion, KI-Modell, Token-Anzahl, Fehlermeldungen) zur Kostenkontrolle und Fehlersuche, der Nachweis deiner KI-Einwilligung (Version und Zeitpunkt), deine Meldungen zu KI-Antworten und Feedback-Nachrichten (Text, App-Sprache, Plattform, App-Version).

Nutzungsstatistik: Wir zählen in unserer eigenen Datenbank, verknüpft mit deinem Konto, welche Bereiche der App genutzt werden (zum Beispiel „ein Quiz wurde gespielt“, „eine Erinnerung wurde geöffnet“), mit Plattform und App-Version. Hausaufgabeninhalte, Fotos, Namen oder Angaben zu deinem Kind werden nie erfasst. Die Einträge werden nach 13 Monaten gelöscht, und mit deinem Konto. Du kannst das in den Einstellungen → Nutzungsstatistik ausschalten.

Technische Daten: Wenn sich die App mit unseren Servern verbindet, verarbeitet der Hosting-Anbieter technische Daten wie IP-Adresse, Uhrzeit und Geräteinformationen, um den Dienst bereitzustellen und abzusichern. Diese Protokolle werden nur kurz gespeichert.

Nur auf deinem Handy: App-Sprache, ausgewähltes Kind, Erinnerungseinstellungen und die oben genannten Fotokopien. Erinnerungen sind lokale Benachrichtigungen auf deinem Handy; wir nutzen keine Push-Benachrichtigungen.

4. Zwecke und Rechtsgrundlagen

Bereitstellung deines Kontos und der Funktionen der App: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung von Aufgaben, Fotos und Kinderprofil an die KI: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die die App vor der ersten KI-Nutzung einholt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an uns oder durch Löschen deines Kontos; ohne Einwilligung sind die KI-Funktionen nicht nutzbar.

Kluki braucht keine Gesundheitsdaten. Wenn du solche Angaben freiwillig machst (zum Beispiel zu einer Lernschwierigkeit in den Schulnotizen), verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um die Erklärungen anzupassen.

Sicherheit, Missbrauchsschutz, Nutzungslimits und Kostenkontrolle: unser berechtigtes Interesse an einem sicheren und bezahlbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik, um zu sehen, welche Funktionen Familien helfen, und die App zu verbessern: unser berechtigtes Interesse an einer nützlichen App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du sie in den Einstellungen ausschaltest.

Aufbewahrung, wo das Gesetz es verlangt, zum Beispiel steuerrechtlich bei Käufen (Art. 6 Abs. 1 lit. c DSGVO).

5. KI-Verarbeitung mit Google Gemini

Die KI-Funktionen von Kluki nutzen Google Gemini über Google Cloud Vertex AI (Google Cloud EMEA Limited, Dublin, Irland). Wir nutzen Googles EU-Endpunkt und ein Modell, für das Google die Verarbeitung innerhalb der EU zusagt. Anfragen werden von unseren Servern gesendet, nie direkt von deinem Handy.

Pro Anfrage senden wir nur, was nötig ist: das Foto bzw. die Fotos oder den Text dieser Anfrage, das Kinderprofil (Spitzname, ungefähres Alter, Klasse, Land, Bundesland, Schulform, Fächer, Interessen, Lernstil und Schulnotizen) und aktuellen Kontext wie die Kinderbeschreibung, letzte Ergebnisse, Prüfungen und neueste Noten. Deine E-Mail-Adresse, Profilfotos sowie Fotos und Videos von Aktivitäten werden nicht gesendet.

Google verarbeitet diese Daten als unser Auftragsverarbeiter nach seinen Bedingungen zur Datenverarbeitung und nutzt sie nicht zum Training seiner Modelle. Das Daten-Caching von Google haben wir abgeschaltet. Anfragen, die Googles automatische Systeme als möglichen Missbrauch markieren, kann Google bis zu 30 Tage zur Missbrauchsüberwachung speichern. Sollten verbundene Unternehmen von Google außerhalb der EU im Einzelfall Zugriff erhalten (zum Beispiel für Support), ist dies durch die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

KI kann Fehler machen. Bitte prüfe wichtige Antworten.

6. Dienstleister

Supabase (Supabase Inc., USA): Hosting, Datenbank, Anmeldung und Serverfunktionen. Unsere Server stehen in Frankfurt (EU). Supabase ist unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag); ein Zugriff von außerhalb der EU ist durch die EU-Standardvertragsklauseln abgesichert.

Google Cloud Vertex AI: KI-Verarbeitung, siehe Abschnitt 5.

Anmeldung mit Apple und Google: nur wenn du diese Anmeldeart wählst. Apple und Google verarbeiten die Daten dann nach ihren eigenen Datenschutzbestimmungen.

Resend (Resend Inc., USA): leitet dein Feedback aus der App mit deiner E-Mail-Adresse an unser Postfach weiter, damit wir antworten können. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Apple App Store und Google Play: stellen die App bereit und wickeln Abo-Zahlungen nach eigenen Bedingungen ab. Deine Zahlungsdaten erhalten wir nicht.

Wir geben deine Daten an niemanden sonst weiter und verkaufen sie nicht.

7. Kein Tracking

Kluki enthält keine Werbung, nutzt keine Werbe-IDs und enthält keine Analyse-, Absturzbericht- oder Werbe-SDKs. Wir verfolgen dich nicht über andere Apps oder Websites. Die Nutzungsstatistik aus Abschnitt 3 bleibt in unserer eigenen Datenbank; kein Dritter erhält sie.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du einen Eintrag löschst (zum Beispiel ein Kind, eine Prüfung oder einen Kalendereintrag), wird er gelöscht. Wenn du dein Konto löschst, werden dein Konto sowie alle Kinderprofile und Inhalte sofort aus unserer Datenbank gelöscht, und die App entfernt die Fotokopien von deinem Handy.

Wir behalten nur technische Nutzungsdaten ohne Bezug zu dir (für Kostenstatistiken) und, wo das Gesetz es verlangt, Kaufbelege für die gesetzliche Aufbewahrungsfrist. Datenbank-Backups werden regelmäßig überschrieben; gelöschte Daten verschwinden daraus innerhalb kurzer Zeit.

9. Konto löschen

In der App: Einstellungen → Konto löschen. Ohne App: siehe Konto löschen.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Zugriffsregeln in der Datenbank sorgen dafür, dass jede Familie nur ihre eigenen Daten sieht. Anmeldedaten werden sicher auf deinem Gerät gespeichert, und vor dem Löschen des Kontos musst du dich erneut anmelden.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15–21 DSGVO). Schreib dazu an ben@alpercengiz.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Änderungen

Wenn sich Kluki ändert, aktualisieren wir diese Erklärung und das Datum unten. Über wichtige Änderungen informieren wir dich in der App.

20. Oktober 2026