Datenschutzhinweise – Entwurf, Stand 17. Oktober 2026. Vor einer öffentlichen Veröffentlichung müssen insbesondere die gekennzeichneten Betreiber- und Anbieterangaben geprüft und ergänzt werden. Dieser Text ersetzt keine individuelle Rechtsberatung.
1. Verantwortlicher
Verantwortlich für GojiCampus ist David Jahns. Datenschutzkontakt:
gojiplatt@outlook.de.
Postanschrift: vor Veröffentlichung ergänzen.
2. Betrieb und Hosting
Die derzeit geprüfte Fassung läuft lokal zu Entwicklungs- und Testzwecken und ist nach den vorliegenden Angaben noch nicht auf Firebase Hosting veröffentlicht. Für eine spätere Veröffentlichung ist Firebase Hosting vorgesehen. Dabei können zur Auslieferung und Absicherung der Website technische Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Datei, Browser-/Geräteinformationen, Referrer und HTTP-Status. Umfang und Speicherdauer richten sich nach der tatsächlichen Hosting-Konfiguration und den Bedingungen von Google/Firebase und müssen vor dem Start bestätigt werden.
3. Nutzerkonto und Klassenbuch
Bei einer zugelassenen Registrierung werden Name oder Pseudonym, Altersstufe, Registrierungszeitpunkt und die Selbstauskunft verarbeitet, ob die Person unter 16 Jahre alt ist. Ein Geburtsdatum wird nicht erhoben. Bei normalen Konten werden außerdem E-Mail-Adresse und Passwort über Firebase Authentication verarbeitet. Bei einem anonymen Kinderkonto wird keine eigene E-Mail-Adresse benötigt; zur Freigabe wird jedoch die E-Mail-Adresse einer erziehungsberechtigten Person an die Firebase-Funktion übermittelt und in einem nur serverseitig zugänglichen Freigabedatensatz gespeichert. Dieser enthält auch Freigabestatus, Zeitpunkte und die verwendete Erklärungsversion. Das Passwort wird von Firebase Authentication verwaltet und nicht im Anwendungscode gespeichert. Firebase Firestore speichert auf Wunsch Quiz-Ergebnisse. Die Regeln sollen Lese- und Schreibzugriff auf das jeweilige Konto beschränken; vor Veröffentlichung sind sie mit bestehenden Konten zu testen.
4. Chat mit ErdbeerKnete und KI
Eine Chat-Anfrage wird erst gesendet, wenn Sie ausdrücklich eine Frage absenden oder eine Themenkachel auswählen. Dabei werden die Frage, das gewählte Fach, Altersgruppe und Erklärstil sowie – für den Gesprächszusammenhang – bis zu 20 aktuelle Gesprächsbeiträge an eine Firebase Cloud Function in europe-west1 übertragen. Diese Funktion leitet sie an die Google Gemini API (Modell gemini-3.5-flash-lite) zur Antworterstellung weiter. Die Chat-Historie wird von der Website im Arbeitsspeicher der geöffneten Seite gehalten und beim Fach-/Stilwechsel oder Neuladen zurückgesetzt; der Anwendungscode speichert sie nicht im Klassenbuch oder in Firestore.
Bitte geben Sie im Chat keine Passwörter, besonders vertraulichen Angaben oder unnötigen personenbezogenen Daten ein. Die Verarbeitung und mögliche Aufbewahrung durch Google richten sich zusätzlich nach den für das Projekt geltenden Google-Cloud-/Gemini-Vertrags- und Datenschutzeinstellungen. Die europäische Region der Firebase-Funktion bedeutet nicht automatisch, dass auch die Gemini-Verarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Anbieterbedingungen, Datenstandorte, Aufbewahrung und gegebenenfalls Garantien für Drittlandübermittlungen sind vor Veröffentlichung noch zu verifizieren.
5. Lokale Speicherung und Sprachausgabe
Im Browser speichert GojiCampus Einstellungen wie Altersstufe, Farbschema und ausgewähltes Modell in localStorage. Diese Angaben verbleiben auf dem Gerät, bis sie im Browser gelöscht werden. Für die optionale Vorlesefunktion wird die eingebaute Sprachausgabe des Browsers/Betriebssystems erst nach Betätigung der Vorlese-Schaltfläche verwendet. Je nach Gerät und Browser kann die Sprachausgabe lokal oder über einen Dienst des jeweiligen Anbieters erfolgen.
6. Eingebundene Dienste und Übermittlungen
Die Website lädt Firebase-Skripte und Google Fonts von Google-Domains. Beim Abruf können insbesondere IP-Adresse, Browserinformationen und angeforderte Ressourcen an Google übermittelt werden. Firebase Authentication, Firestore, Firebase Hosting (geplant), Firebase Functions und Gemini werden von Google-Diensten bereitgestellt. Für den Eltern-Freigabeversand wird Brevo genutzt; Brevo erhält die Eltern-E-Mail-Adresse sowie den Inhalt der Freigabe-E-Mail. Die konkrete Google- und Brevo-Vertragsgesellschaft, Datenstandorte, Aufbewahrungsfristen und Übermittlungsgrundlagen sind anhand der aktiven Projekt- und Kontoeinstellungen vor dem öffentlichen Start zu bestätigen.
Im geprüften Frontend-Code ist derzeit keine aktive Einbindung von Google Analytics, Werbetracking oder Profiling erkennbar. In der Firebase-Konfiguration ist zwar eine Analytics-Kennung hinterlegt, ein Analytics-SDK wird in der geprüften Seite jedoch nicht geladen. Firebase Auth kann für die Anmeldung erforderliche Browser-Speichertechniken verwenden; die Website setzt nach aktuellem Code-Stand keine eigenen Werbe- oder Analyse-Cookies.
7. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt, um die angeforderten Konto-, Lern-, Chat- und Speicherfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis besteht), die Website technisch zu betreiben und abzusichern (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit im Einzelfall erforderlich – auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die konkrete Rechtsgrundlage für externe Schriftarten, Hosting-Protokolle und die Nutzung durch Minderjährige ist vor dem Start anhand der tatsächlichen Konfiguration zu prüfen.
8. Speicherdauer und Löschung
Kontodaten und gespeicherte Lernergebnisse bleiben grundsätzlich bestehen, solange das Konto genutzt wird oder gesetzliche Pflichten eine Aufbewahrung verlangen. Die aktuelle Website bietet keine Selbstbedienungsfunktion zum Löschen eines Kontos. Sie können eine Löschung über gojiplatt@outlook.de anfragen; nach Prüfung der Anfrage sind Konto und zugehörige Firestore-Daten zu löschen, soweit keine gesetzlichen Gründe entgegenstehen. Lokale Einstellungen können Sie durch Löschen der Website-Daten im Browser entfernen. Für technische Protokolle und die Verarbeitung bei Google gelten die noch zu bestätigenden Anbieterfristen.
9. Ihre Datenschutzrechte
Im Rahmen der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richten Sie bitte an gojiplatt@outlook.de.
10. Nutzung durch Kinder
GojiCampus bietet eine Altersstufe für Kinder ab sechs Jahren an. Bei der Registrierung wird derzeit nur abgefragt, ob die Person unter 16 Jahre alt ist; ein Geburtsdatum wird nicht verlangt. Registrierungen unter 16 sind vorübergehend gesperrt, solange kein funktionsfähiger Eltern-Freigabeprozess verfügbar ist. Die Altersabfrage ist eine Selbstauskunft und keine technische Altersverifikation. Weitere Informationen finden Sie im Bereich „Für Eltern & Erziehungsberechtigte“.
11. KI-Transparenz
ErdbeerKnete verwendet für ausdrücklich abgesendete Chatfragen generative KI von Google Gemini. Antworten können fehlerhaft oder unvollständig sein und sollten überprüft werden. Sie dienen Lernzwecken und ersetzen keine professionelle medizinische, pädagogische oder juristische Beratung.
Impressum – Entwurf, vor Veröffentlichung vervollständigen.
Anbieter
David Jahns – privates, nicht-kommerzielles Projekt
[Vollständige ladungsfähige Anschrift vor Veröffentlichung ergänzen]
E-Mail: gojiplatt@outlook.de
Verantwortlich für den Inhalt
David Jahns
[Anschrift ergänzen, sofern abweichend]
Die Angaben zu Anbieterform, Anschrift und gegebenenfalls weiteren gesetzlichen Pflichtangaben müssen vor der öffentlichen Freischaltung anhand der tatsächlichen Nutzung und des Betreiberstatus geprüft werden.
Informationen für Eltern und Erziehungsberechtigte – Stand 17. Oktober 2026.
Aktueller Stand der Kinderkonten
Der serverseitige Freigabeablauf ist vorbereitet, aber die E-Mail-Funktion ist noch nicht konfiguriert oder veröffentlicht. Deshalb kann ein Kinderkonto derzeit noch nicht erfolgreich freigeschaltet werden. Bis E-Mail-Absender, Firebase-Funktion und die Regeln geprüft und veröffentlicht sind, soll die Kinderregistrierung nicht öffentlich genutzt werden. Eine Anfrage wird nur dann an Firebase gesendet, wenn die Registrierung tatsächlich abgeschickt wird.
Nach Aktivierung kann ein anonymes Konto ein zufällig erzeugtes Pseudonym ohne eigene E-Mail-Adresse verwenden. Für die Elternfreigabe ist trotzdem eine E-Mail-Adresse einer erziehungsberechtigten Person erforderlich. Das Konto bleibt bis zur aktiven Bestätigung eines einmaligen, 48 Stunden gültigen Links gesperrt. Ein solches anonymes Konto kann bei gelöschten Browserdaten möglicherweise nicht wiederhergestellt werden. Ein Gruppen- oder Klassencode ist noch nicht verfügbar und würde eine erforderliche Zustimmung auch nicht automatisch ersetzen.
Welche Daten verarbeitet die Website?
Ohne Konto kann die Lernplattform genutzt werden. Wenn eine Chatfrage ausdrücklich abgesendet wird, werden die Frage und bis zu 20 aktuelle Gesprächsbeiträge über eine Firebase-Funktion an Google Gemini zur Antworterstellung weitergeleitet. Bitte beaufsichtigen Sie die Nutzung durch Kinder und geben Sie keine Namen, Kontaktdaten oder anderen persönlichen Angaben in den Chat ein. Details zu Konto-, Quiz- und lokalen Einstellungsdaten finden Sie unter „Datenschutz“.
Einwilligung widerrufen oder Daten löschen lassen
Eine automatische Widerrufs- oder Kontolöschfunktion ist noch nicht eingerichtet. Sie können den Widerruf einer Freigabe oder die Löschung eines Kontos an gojiplatt@outlook.de richten. Bitte senden Sie zunächst keine Passwörter oder unnötigen sensiblen Angaben; zur Zuordnung melden wir uns mit den erforderlichen Schritten. Ein Widerruf muss derzeit manuell bearbeitet werden und sperrt das Konto nicht automatisch. Konto- und zugehörige Quizdaten sind nach Prüfung zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vor einer öffentlichen Freischaltung
Vor der öffentlichen Registrierung von Kindern müssen insbesondere E-Mail-Absender und Versanddienst verifiziert, die Firebase-Funktion und Regeln getestet und veröffentlicht, bestehende Konten migriert sowie ein zuverlässiger Widerrufs- und Löschprozess eingerichtet werden. Zusätzlich sind die Bedingungen der eingesetzten Google- und Brevo-Dienste sowie die für den konkreten Dienst geltenden Altersanforderungen zu prüfen. Diese Hinweise allein sind keine Einwilligung und bestätigen keine DSGVO-Konformität.
