Datenschutzerklärung für die App PikaBear

Gültig ab: 16. September 2026

Zuletzt geändert: 22. September 2026

Dies ist eine Übersetzung des slowenischen Originals. Maßgeblich ist der slowenische Text.

Diese Erklärung beschreibt, welche Daten die App PikaBear verarbeitet, warum, wie lange und welche Rechte Sie haben. Sie ist so geschrieben, dass man sie bis zum Ende lesen kann - da die App auch für Kinder gedacht ist, gehört das zu unserer Verantwortung und ist keine Höflichkeit.

Kurz gesagt: Die App hat keine Konten, keine Anmeldung, keine Werbung, keine Analyse und kein Tracking. Der Fortschritt des Kindes bleibt auf dem Telefon. Das Einzige, was das Gerät verlässt, ist das, was das Kind in den Modi Gespräch und Sprachübersetzer laut sagt - und das nur, wenn ein Elternteil es erlaubt.

1. Wer die Daten verarbeitet

Einen Datenschutzbeauftragten (DSB) haben wir nicht benannt, weil die Voraussetzungen nach Artikel 37 DSGVO nicht erfüllt sind. Bei allen Fragen zu Daten schreiben Sie an die oben genannte E-Mail-Adresse; wir antworten innerhalb eines Monats, wie es das Gesetz verlangt.

2. Für wen die App gedacht ist

PikaBear ist eine Lern-App für Fremdsprachen. Sie hat vier Nutzergruppen: Kinder (4-8 Jahre), Jugendliche, Erwachsene und geschäftliche Nutzer.

Weil die App auch für Kinder gedacht ist, gelten strengere Regeln. Nach dem slowenischen Gesetz über den Schutz personenbezogener Daten (ZVOP-2, Artikel 8) ist die Einwilligung eines Kindes in Dienste der Informationsgesellschaft ab dem vollendeten 15. Lebensjahr wirksam. Für jüngere Kinder muss die Einwilligung von einem Elternteil beziehungsweise Erziehungsberechtigten erteilt oder genehmigt werden.

Für Nutzer in anderen Ländern gilt die Altersgrenze, die das dortige Recht vorsieht (in EU-Ländern zwischen 13 und 16 Jahren). Liegt diese Grenze über 15 Jahren, ist bis zu diesem Alter die Einwilligung eines Elternteils nötig.

Deshalb fragt die App beim ersten Start einen Erwachsenen, bevor irgendetwas vom Gerät gesendet wird.

3. Welche Daten verarbeitet werden

3.1 Was auf dem Gerät bleibt und es nie verlässt

Diese Daten sind im Speicher der App auf Ihrem Gerät abgelegt (localStorage). Wir haben keinen Zugriff darauf. Wir sehen sie nicht, übertragen sie nicht und können sie nicht aus der Ferne löschen - Sie löschen sie selbst, mit der Schaltfläche Meine Daten löschen in der App oder durch Deinstallation der App.

Die Cloud-Sicherung dieser Daten ist ausgeschaltet. Android kann App-Daten zwar in das Google Drive des Telefonbesitzers kopieren und auf ein neues Telefon übertragen; bei dieser App ist das nicht erlaubt, weil es eine Übermittlung von Kinderdaten an einen Dritten wäre. Der Preis dafür ist, dass der Fortschritt bei einem Telefonwechsel nicht mitzieht - das ist Absicht.

3.2 Was das Gerät verlässt - nur in den Gesprächsmodi

In den Modi Gespräch und Sprachübersetzer geschieht Folgendes:

1. Das Mikrofon hört, was die Person sagt.
2. Die Spracherkennung übernimmt Ihr Gerät beziehungsweise Google. Android verwendet dafür seinen eigenen Spracherkennungsdienst; dieser sendet die Sprache in der Regel an Google, es sei denn, auf dem Gerät ist ein Erkennungspaket für den Offline-Betrieb installiert. Darauf haben wir keinen Einfluss - das ist eine Einstellung Ihres Telefons.
3. Der erkannte Text (nicht die Sprachaufnahme) wird an unseren Server gesendet, dieser leitet ihn an das Unternehmen Anthropic weiter, das das Sprachmodell betreibt.
4. Die Antwort kommt zurück und wird angezeigt. Weder die Aufnahme noch der Text werden bei uns irgendwo gespeichert.

Was das in der Praxis bedeutet:

Zur Gerätekennung. Beim ersten Gespräch erzeugt die App auf Ihrem Gerät eine Zufallszahl und sendet sie mit der Anfrage. Sie dient einem einzigen Zweck: Die tägliche Nutzung wird pro Gerät gezählt, damit ein Nutzer nicht die tägliche Kapazität für alle anderen verbraucht.

Wichtiger als das, was diese Kennung ist, ist, was sie nicht ist. Sie ist keine Gerätekennung, keine Werbekennung und keine Anmeldung. Sie entsteht in der App, ist zufällig, sagt nichts über Sie oder das Gerät aus, wird mit nichts anderem verknüpft, an niemanden außer unseren Server weitergegeben, und die Schaltfläche Meine Daten löschen löscht sie. Neben ihr speichern wir nur den Gesamtbetrag der Nutzung in Dollar, und dieser Eintrag wird nach zwei Tagen gelöscht.

Wichtig zum Namen. Im Modus Gespräch fragt der Bär das Kind nach seinem Namen. Sagt das Kind den Namen, gelangt er ins Transkript und damit in die Cloud. Wir speichern ihn nirgends und verknüpfen ihn mit nichts - aber er wurde gesendet. Wenn Sie das nicht möchten, muss die Frage nicht beantwortet werden; das Gespräch läuft auch mit der Schaltfläche Weiter weiter.

3.3 Was die App nicht tut

Wir zählen das auf, weil es bei Kinder-Apps der wichtigste Teil ist:

• sie verwendet keine Analyse (kein Firebase, kein Google Analytics, nichts Ähnliches),
• sie zeigt keine Werbung und enthält keine Werbebibliotheken,
• sie verwendet keine Tracker oder Werbekennungen (keine AAID, keine Geräte-ID, keinen Geräte-Fingerabdruck),
• sie hat keine Nutzerkonten und keine Anmeldung,
• sie ermittelt keinen Standort,
• sie greift nicht auf Kontakte, Nachrichten, die Fotogalerie oder Dateien auf dem Gerät zu - in Wörter aus dem Alltag liest die App die Galerie nicht, sondern erhält ein einziges Bild, das der Nutzer selbst aufnimmt oder auswählt; was damit geschieht, steht in Abschnitt 3.4,
• sie verkauft und teilt keine Daten zu Marketingzwecken - an niemanden, niemals,
• sie verwendet die Stimme nicht zur Erkennung einer Person (die Stimme ist kein biometrisches Datum im Sinne von Artikel 9 DSGVO, weil wir damit niemanden identifizieren).

3.4 Das Foto bei Wörter aus dem Alltag

In diesem Modus fotografiert der Nutzer eine Speisekarte, ein Schild oder eine Verpackung, und die App entnimmt dem Bild Wörter zum Lernen.

Das Bild verlässt das Gerät nicht. Der Text wird auf dem Gerät gelesen; alles, was dafür nötig ist, steckt in der App, und zum Lesen wird kein Internet benötigt. Bis zum 20. September 2026 lud die App die Komponenten zum Lesen bei der ersten Nutzung der Kamera aus dem Netzwerk jsDelivr herunter, das dabei die IP-Adresse sah - das ist nicht mehr der Fall, und dieses Netzwerk ist deshalb nicht mehr unter den Empfängern aufgeführt.

Die App liest die Galerie nicht. Sie erhält eine einzige Datei, die der Nutzer selbst aufnimmt oder im Auswahldialog des Systems auswählt. Eine Berechtigung für den Zugriff auf Fotos verlangt sie nicht und hat sie nicht.

Was auf dem Gerät bleibt. Wenn der Nutzer mit der Kamera fotografiert, schreibt Android das Bild in den Ordner dieser App. Die App löscht solche Bilder beim nächsten Start; sie bleiben also höchstens bis dahin, sind nur dieser App zugänglich und verschwinden mit ihr, wenn Sie sie deinstallieren. Sie werden nirgendwohin gesendet und bei uns nirgends gespeichert.

Was gespeichert wird. Nur die Wörter, die der Nutzer selbst auswählt und speichert - und diese bleiben auf dem Gerät, wie alles andere aus Abschnitt 3.1.

3.5 Abonnement

Das Herunterladen der App ist kostenlos. Gespräch und Sprachübersetzer sind bis zu zwanzig Fragen pro Gerät kostenlos; wer mehr sprechen möchte, kann ein Abonnement kaufen. Alles andere - Spiele, Übungen, Alphabet, Zahlen, Wortschatz, die Stimme des Bären und Wörter aus einem Foto - bleibt kostenlos und unbegrenzt.

Die Zahlung wickelt Google Play ab, nicht wir. Kartennummern, Rechnungsadressen und andere Zahlungsdaten sehen wir nicht und können sie nicht sehen; diese Daten verarbeitet Google als Verkäufer nach seinen eigenen Bedingungen.

Was wir erhalten. Beim Kauf stellt uns Google Play ein Kauf-Token aus - eine lange Zufallszeichenfolge, die besagt, dass ein Abonnement besteht. Die App sendet es an unseren Server, der Google eine einzige Frage stellt: Ist dieses Abonnement bezahlt und bis wann. Das Token enthält weder Namen noch E-Mail-Adresse noch Google-Konto, und mit ihm lässt sich nicht feststellen, wer der Käufer ist.

Warum wir es überhaupt speichern. Um zu zählen, wie viele Gespräche das Abonnement in diesem Monat schon hatte. Es ist nur ein einziger Eintrag - Token und Zahl - und er verschwindet spätestens nach siebzig Tagen. Ohne ihn würde ein Abonnement auf drei Geräten die dreifache Nutzung bedeuten.

Der Kauf ist Sache der Eltern. Vor den Preisen steht eine Rechenaufgabe, die ein kleines Kind nicht löst; der Bildschirm mit dem Abonnement befindet sich in den Einstellungen und nicht bei den Spielen.

Die Kündigung erfolgt in Google Play, wo Sie das Abonnement gekauft haben. Das Abonnement gilt bis zu dem Tag, bis zu dem es bezahlt ist.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Die Einwilligung können Sie jederzeit widerrufen unter ⚙ Datenschutz und Daten, wo Sie sie auch einschalten. Standardmäßig ist sie ausgeschaltet: Solange ein Elternteil sie nicht einschaltet, verlässt nichts das Gerät. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Nach dem Widerruf funktionieren die beiden Gesprächsmodi nicht; alle Spiele, Übungen und der Wortschatz funktionieren weiter, weil sie die Cloud nicht benötigen.

5. An wen die Daten weitergegeben werden

An niemanden außer diese, und jeden nur für das oben Beschriebene:

Das Lesen von Text aus einem Foto sendet nirgendwohin etwas - Einzelheiten in Abschnitt 3.4.

Beim Abonnement läuft der Weg in die andere Richtung: Die Zahlungsdaten erhält Google und nicht wir; von Google erhalten wir nur die Antwort, ob das Abonnement bezahlt ist. Einzelheiten in Abschnitt 3.5.

Mit Cloudflare und Anthropic haben wir einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO geschlossen.

Übermittlung in die USA. Cloudflare und Anthropic haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung erfolgt auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission beziehungsweise des EU-US Data Privacy Framework, sofern der Anbieter diesem angehört. Trotz dieser Garantien ist das Schutzniveau in den USA nicht unbedingt dasselbe wie in Europa

• das sagen wir offen, weil es für die Einwilligung eine wesentliche Information ist.

6. Wie lange Daten gespeichert werden

7. Ihre Rechte

Nach der DSGVO (Artikel 15-22) haben Sie das Recht:

• auf Auskunft - zu erfahren, welche Daten wir verarbeiten;
• auf Berichtigung unrichtiger Daten;
• auf Löschung („Recht auf Vergessenwerden");
• auf Einschränkung der Verarbeitung;
• auf Datenübertragbarkeit;
• auf Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses;
• die Einwilligung jederzeit zu widerrufen.

Wie Sie sie in der Praxis ausüben. Da die App keine Konten hat, können wir Sie nicht erkennen und Ihre Daten nicht heraussuchen - weil wir sie nicht haben. Deshalb:

• Daten auf dem Gerät löschen Sie selbst: in der App unter ⚙ Datenschutz und Daten → Meine Daten löschen oder durch Deinstallation der App. Die Löschung entfernt Fortschritt, Punkte, gespeicherte Wörter, Einstellungen, die Gerätekennung und die Einwilligung selbst - danach fragt die App Sie beim nächsten Start erneut;
• Transkripte des Gesagten können nicht gelöscht werden, weil sie nicht gespeichert werden - es gibt nichts zu löschen;
• für alles Übrige schreiben Sie an info@pikabear.app.

Beschwerderecht. Wenn Sie der Meinung sind, dass wir Daten unrechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Informationsbeauftragter der Republik Slowenien Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

Wenn Sie in einem anderen Land leben, können Sie sich auch bei der Datenschutz-Aufsichtsbehörde Ihres Landes beschweren.

8. Sicherheit

• Der Zugangsschlüssel zum Sprachmodell ist als Geheimnis auf dem Server gespeichert und nicht in der App - aus einer installierten App lässt er sich nicht gewinnen.
• Der gesamte Verkehr zwischen App und Server läuft über eine verschlüsselte Verbindung (HTTPS).
• Der Server hat eine Begrenzung der Anzahl der Anfragen und eine tägliche Nutzungsgrenze, die vor Missbrauch schützen.
• Daten auf dem Gerät sind nicht zusätzlich verschlüsselt, weil sie nur den Spielfortschritt und eine Wortliste enthalten. Sie sind durch die Sperre Ihres Geräts geschützt, wie alle anderen Apps.

9. Künstliche Intelligenz - was Sie wissen müssen

Die Antworten des Bären in den Modi Gespräch und Sprachübersetzer werden laufend von einem KI-Sprachmodell erzeugt (Claude, Anthropic PBC).

Das bedeutet, dass die Antworten nicht vorab geschrieben sind und wir sie nicht vorab prüfen können. Wir haben dem Modell Anweisungen gegeben, bei Themen zu bleiben, die für Kinder geeignet sind, nicht nach persönlichen Daten zu fragen und keine Anweisungen aus dem Gesagten auszuführen. Diese Anweisungen wirken zuverlässig, aber nicht mit hundertprozentiger Sicherheit. Deshalb:

• bei jüngeren Kindern empfehlen wir, dass ein Erwachsener in der Nähe ist;
• die Antworten sind keine fachliche Beratung und kein Ersatz für Unterricht;
• wenn der Bär einmal etwas Unpassendes sagt, melden Sie es uns bitte an info@pikabear.app - jede solche Meldung ist für uns wertvoll.

10. Änderungen dieser Erklärung

Wir können die Erklärung ändern. Wesentliche Änderungen - insbesondere solche, die Daten von Kindern betreffen - veröffentlichen wir in der App, bevor sie in Kraft treten, und bitten bei Bedarf erneut um die Einwilligung. Das Datum der letzten Änderung steht oben.

PikaBear ist eine Lern-App und ersetzt weder Lehrer, Kurs noch die Aufsicht Erwachsener.