Schutz der Daten von Minderjährigen

Wenn ein Kind in eine Mental Loadless-Familie aufgenommen wird, erfassen wir:

• Identität: Vorname, Avatar (Emoji), Geburtsdatum, Geschlecht (optional)

• Schulisches: Schulstufe, Hausaufgaben, Prüfungen und deren Nachverfolgung

• KI-Assistent: Verlauf der Interaktionen mit Coco im Rahmen der Hausaufgabenhilfe

• Fotos: Bilder, die die Familie an die KI sendet (Kalender, Hausaufgabenheft, Kassenzettel, Überprüfung einer Aufgabe) — analysiert, von uns nicht gespeichert, vom Auftragsverarbeiter zur Missbrauchsüberwachung maximal 30 Tage aufbewahrt, niemals zur Modellschulung verwendet

• Benachrichtigungen: Erinnerungen an Hausaufgaben und Prüfungen, die an das Gerät der Eltern gesendet werden

Die Verarbeitung der Daten von Minderjährigen beruht auf:

• DSGVO Art. 8 (Frankreich): elterliche Einwilligung erforderlich für Kinder unter 15 Jahren

• COPPA (USA): elterliche Einwilligung erforderlich für Kinder unter 13 Jahren

• App Store Guideline 5.1.1: ausdrückliche Offenlegung der erhobenen Daten über Minderjährige

Eine ausdrückliche elterliche Einwilligung wird vor jeder Hinzufügung eines Kindes über die mobile App eingeholt. Datum, Uhrzeit und die Kennung des einwilligenden Elternteils werden in unserer Datenbank aufgezeichnet.

Jede Datenkategorie wird für einen bestimmten Zweck erhoben:

• Identität: das Kind innerhalb der Familie identifizieren und die Erfahrung personalisieren

• Schulisches: Verfolgung von Hausaufgaben, Vorbereitung auf Prüfungen und pädagogische Unterstützung durch Coco

• KI: angepasste Hausaufgabenhilfe entsprechend der Schulstufe

• Fotos: aus einem Bild den Text oder die nützliche Information extrahieren (eine Hausaufgabe, ein Ereignis, eine Liste). Es wird nur das Ergebnis der Analyse gespeichert: wir bewahren das Foto nicht auf. Der Auftragsverarbeiter kann es bis zu 30 Tage in der Europäischen Union zur Missbrauchsüberwachung behalten, bevor es automatisch gelöscht wird, und verwendet es niemals zur Modellschulung

• Benachrichtigungen: wichtige Fristen an das Gerät der Eltern erinnern

Der Zugriff auf die Daten des Kindes ist streng kontrolliert:

• Eltern/Administratoren können sehen: Vorname, Avatar, Geburtsdatum, Geschlecht, Schulstufe, Hausaufgaben, Prüfungen

• Das Kind hat Zugang zu einem vereinfachten Bereich: seine Hausaufgaben und die Hausaufgabenhilfe von Coco

• Personen außerhalb der Familie haben keinen Zugriff auf diese Daten

Ein Kinderkonto sendet keine Nutzungsmessung, unabhängig von sonstigen Einstellungen auf dem Gerät.

Die Daten des Kindes werden aufbewahrt:

• Solange das Profil des Kindes in der Familie vorhanden ist

• Bis zur Löschung des Familienkontos

Wenn ein Administrator das Kinderprofil löscht, werden alle zugehörigen Daten (Hausaufgaben, Coco-Verlauf) innerhalb von 30 Tagen gelöscht. Die vollständige Löschung des Familienkontos führt zur Löschung aller Daten innerhalb von 30 Tagen.

Als Elternteil oder gesetzlicher Vormund haben Sie die folgenden Rechte an den Daten des Kindes:

• Zugriff: eine Kopie der erhobenen Daten anfordern

• Berichtigung: fehlerhafte Informationen korrigieren (direkt in der App verfügbar)

• Löschung: das Profil des Kindes löschen (in der App verfügbar) oder das gesamte Konto

• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Kinderprofil löschen

• Widerspruch: bestimmten Verarbeitungen widersprechen (insbesondere der KI-Hausaufgabenhilfe)

Um diese Rechte auszuüben: contact@mentalloadless.com

Spezifische Maßnahmen schützen die Daten der Kinder:

• Trennung: die Daten sind pro Haushalt in Cosmos DB partitioniert, und ein Kinderkonto hat keinen Zugriff auf die persönlichen Daten der Erwachsenen in seiner Familie noch auf Daten eines anderen Haushalts

• JWT serverseitig validiert: ohne Authentifizierung sind keine Daten zugänglich

• Proxy Azure Functions: keine API-Schlüssel sind clientseitig exponiert

• Verschlüsselung: Daten verschlüsselt bei Übertragung (HTTPS/TLS) und im Ruhezustand (Azure Cosmos DB)

• Einwilligungsprotokoll: Datum und Urheber der elterlichen Einwilligung werden gespeichert und können nicht verändert werden

Bei Fragen zu den Daten minderjähriger Kinder:

SmartAILabs

E‑Mail: contact@mentalloadless.com

Sie können auch eine Beschwerde richten an: • CNIL (Frankreich): www.cnil.fr

• FTC (USA/COPPA): www.ftc.gov