Datenschutzerklärungسياسة الخصوصية

1. Verantwortliche

Lara Marie Elbeshri, Betreiberin von Lara Land (laraland.berlin).

E-Mail: info@laraland.berlin

2. Überblick

Lara Land besteht aus einem Lern- und Abenteuerbereich, der ohne Konto funktioniert, und einer Online-Schule mit Konto für Lehrkräfte, Eltern und Schülerinnen und Schüler. Wir zeigen keine Werbung, setzen keine Analyse- oder Tracking-Dienste ein, erstellen keine Werbeprofile und verkaufen keine Daten. Nachrichten werden nicht automatisch oder durch KI ausgewertet.

3. Lernbereich ohne Konto (Speicherung auf dem Gerät)

Fortschritt im Abenteuer und in der Akademie, Lernprofile, Übungsentwürfe und Einstellungen (z. B. Stimme, Ton, Musik) werden nur im lokalen Speicher deines Browsers bzw. der App (localStorage, sessionStorage) gespeichert und nicht an uns übertragen. Du kannst sie über die Browser-Einstellungen löschen. Ein freiwilliger Export/Import als JSON-Datei bleibt auf deinem Gerät. Eine Übertragung des Akademie-Fortschritts an die Schule ist standardmäßig ausgeschaltet.

4. Konto und Online-Schule

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anmelde-Sitzung; für die Inhaberin zusätzlich eine Zwei-Faktor-Anmeldung.
• Profil: Anzeigename, optional Profilbild, kurze Beschreibung und deren Sichtbarkeit, Online-Status (nur wenn eingeschaltet).
• Rollen und Freigaben: Kontoart (Lehrkraft, Elternteil, Schüler/in), Bewerbungstext, Freigabeentscheidungen, Rechte und Fächer von Lehrkräften.
• Klassen: Mitgliedschaften, Namen in der Klasse, Lerngruppen, Beitrittsanfragen.
• Lernen: Aufgaben, Prüfungen, Antworten, Ergebnisse, Noten und Kommentare von Lehrkräften, Lernstand und Auszeichnungen.
• Familie: Verknüpfungsanfragen von Eltern (E-Mail, Hinweis auf den Namen des Kindes, Klasse) sowie Einwilligungen von Erziehungsberechtigten.
• Benachrichtigungen in der App und ein Protokoll sicherheitsrelevanter Aktionen.

Rechtsgrundlagen: Erfüllung der Nutzung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (lit. a, insbesondere für Kinder) und berechtigtes Interesse an Sicherheit und Missbrauchsschutz (lit. f).

5. Kinder und Eltern

Die Online-Schule richtet sich auch an Grundschulkinder. Funktionen wie Live-Unterricht und Online-Status sind für Kinder erst nach Einwilligung eines Erziehungsberechtigten nutzbar; die Einwilligung kann jederzeit widerrufen werden. Eltern sehen Daten eines Kindes nur nach bestätigter E-Mail-Adresse und ausdrücklicher Freigabe durch die Inhaberin oder die verantwortliche Lehrkraft.

6. Nachrichten und Meldungen

Gespeichert werden Nachrichtentexte, Antworten, Reaktionen, angeheftete Nachrichten, Lesestand, Tipp-Hinweise, Blockierungen sowie Bilder in Chats. Nachrichten können gemeldet werden; eine Meldung speichert eine Kopie der gemeldeten Nachricht zur Prüfung durch einen Menschen. Moderation kann Nachrichten ausblenden oder Nutzungen einschränken.

7. Live-Unterricht (Video und Audio)

Für Video- und Audiostunden nutzen wir LiveKit (LiveKit Inc.). Bild und Ton werden in Echtzeit übertragen und nicht aufgezeichnet. Kamera und Mikrofon sind beim Betreten aus und werden nur auf deine Aktion hin eingeschaltet. Gespeichert werden Teilnahme (Beitritts- und Austrittszeit, Rolle), Meldungen per Handzeichen, Tafelzeichnungen und geteilte Unterrichtsmaterialien.

8. Hochgeladene Dateien

Profilbilder, Bilder in Chats und im Unterricht geteilte Dateien liegen in nicht öffentlichen Speicherbereichen und werden nur über kurz gültige Links an berechtigte Personen angezeigt. Fotos werden vor dem Hochladen auf deinem Gerät verkleinert bzw. umgewandelt.

9. Dienstleister und Hosting

• Lovable (Lovable Labs Incorporated): Hosting der Webseite sowie Backend (Datenbank, Anmeldung, Dateispeicher) auf Basis von Supabase; die Auslieferung läuft über ein weltweites Edge-Netz (Cloudflare).
• Versand von Anmelde-E-Mails (z. B. Bestätigung, Passwort zurücksetzen) über den E-Mail-Dienst von Lovable.
• LiveKit für Live-Unterricht.
• In den Apps: Apple App Store bzw. Google Play nach deren eigenen Bedingungen.

Schriftarten werden von unserem eigenen Server geladen; es werden keine Google-Dienste eingebunden.

10. Technische Protokolle

Beim Aufruf der Seite verarbeiten unsere Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Seite auszuliefern und zu schützen. Wir werten diese Daten nicht zu Analysezwecken aus.

11. Übermittlung in Drittländer

Einige Dienstleister (z. B. Lovable, Cloudflare, LiveKit) haben ihren Sitz in den USA oder verarbeiten Daten weltweit. Eine Übermittlung erfolgt dann auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der jeweilige Anbieter daran teilnimmt.

12. Speicherdauer

• Klassen- und Schülerchats: Löschung nach 30 Tagen; Chats im Kollegium: nach 365 Tagen.
• Abgeschlossene Meldungen: Löschung 180 Tage nach Bearbeitung.
• Beendete Live-Stunden: Löschung nach 30 Tagen; Teilnahmeeinträge: nach 12 Monaten.
• Diese Fristen werden durch eine tägliche automatische Bereinigung umgesetzt.
• Übrige Konto- und Schuldaten speichern wir, solange das Konto besteht bzw. die Klasse sie benötigt.

13. Konto löschen

Angemeldete Nutzerinnen und Nutzer können ihr Konto in der Online-Schule unter „Profil“ → „Konto löschen“ nach einer ausdrücklichen Bestätigung selbst löschen. Dabei werden Login, Profil, Mitgliedschaften, Kontakteinstellungen, Benachrichtigungen, Einwilligungen und Eltern-Verknüpfungen gelöscht. Bereits abgegebene Antworten, Noten und Klassenarbeiten sowie Sicherheits- und Protokolleinträge bleiben ohne Anmeldekonto erhalten, weil Schule und Missbrauchsschutz sie benötigen. Gesendete Chatnachrichten werden nach den Fristen oben gelöscht. Hochgeladene Dateien entfernen wir auf Anfrage per E-Mail vollständig.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Schreib dazu an info@laraland.berlin. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.