Das Wichtigste in Kürze (für Eltern)
- Ihr Kind braucht kein Konto und kein Passwort. Kiluni funktioniert ohne Registrierung des Kindes.
- Keine Werbung, kein Verkauf von Daten, keine Werbe-Tracker. Kiluni enthält keine Werbe- oder Marketing-Analysedienste von Drittanbietern.
- Das Alter Ihres Kindes bleibt auf dem Gerät. Sie bestätigen das Alter bei der Einrichtung; ein Geburtsdatum wird nicht an unsere Server übertragen.
- Sie entscheiden. Mikrofon, Kamera und Mitteilungen sind standardmäßig aus und werden nur mit Ihrer Zustimmung im Eltern-Bereich freigegeben – dort können Sie jede Freigabe jederzeit widerrufen.
- Die KI läuft bei uns. Die Sprachmodelle, die Ihrem Kind antworten, betreiben wir selbst auf eigenen Servern in Berlin – Gespräche werden zur Beantwortung verarbeitet, nicht zu Werbezwecken, und nicht an externe KI-Anbieter gegeben.
- Gesprächsverläufe löschen sich von selbst – nach 90 Tagen, endgültig. Wer sie behalten möchte, kann das ausdrücklich einschalten.
1. Verantwortlicher
HillcrownAI GmbH
Brüsseler Straße 6, 67657 Kaiserslautern, Deutschland
Geschäftsführung: Oliver Mauckner
Amtsgericht Kaiserslautern, HRB 34035
E-Mail: support@hillcrownai.com · Datenschutz: privacy@hillcrownai.com
Datenschutzbeauftragte:
fox-on Datenschutz GmbH, Pollerhofstr. 33a, 51789 Lindlar
E-Mail: dsb+hca@fox-on.com
2. Für wen ist Kiluni, und wer willigt ein?
Kiluni ist eine App für Kinder. Die Einrichtung enthält einen ausdrücklichen Eltern-Moment: Ein Erwachsener weist sich über eine Erwachsenen-Aufgabe aus, sieht die Angaben des Kindes, bestätigt das Alter und erteilt die Freigaben. Diese Einwilligung protokollieren wir auf dem Gerät (Zeitpunkt, Weg der Bestätigung, Version dieser Erklärung, bestätigtes Alter). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und – wo erforderlich – die Einwilligung des Trägers der elterlichen Verantwortung nach Art. 6 Abs. 1 lit. a, Art. 8 DSGVO.
3. Welche Daten verarbeitet Kiluni?
a) Daten, die das Gerät nicht verlassen
- Profil des Kindes: Vorname oder Spitzname, Altersband, Interessen, gewählter Begleiter und gewähltes Aussehen der App
- Einwilligungs-Protokoll des Eltern-Moments
- Zeit- und Nutzungsregeln, die Eltern festlegen
- Spielstände und Merklisten
b) Daten, die zur Funktion an unsere Server übermittelt werden
- Gesprächsinhalte (Text, im Sprachmodus Audio), damit eine Antwort erzeugt werden kann; zugeordnet über eine pseudonyme Kennung (zufällige Gerät-/Kind-Kennung), nicht über Namen oder E-Mail-Adresse. Damit der Begleiter Ihr Kind ansprechen kann, wird der im Profil gewählte Vorname oder Spitzname mit der Anfrage übertragen.
- Hochgeladene Bilder, wenn die Kamera-Freigabe erteilt ist und das Kind ein Bild zeigt
- Standort, wenn Ihr Kind ein Bild zeigt und wissen möchte, was darauf zu sehen ist: Mit Ihrer Standort-Freigabe sendet die App den Gerätestandort mit, damit Gebäude, Denkmäler und andere Orte richtig erkannt werden. Ohne diese Freigabe bleibt der Standort aus.
- Technische Daten zur Absicherung des Dienstes (z. B. IP-Adresse in Server-Protokollen, App-Version, Gerätetyp)
- Nutzungsereignisse in unserem eigenen Meldesystem (z. B. „Vorlesen gestartet“), pseudonym, auf unseren eigenen Servern in der EU – wir setzen keine Drittanbieter-Analysedienste zu Werbezwecken ein
- Klassen-Funktion (falls genutzt): Der Beitritt zu einer Schulklasse wird erst wirksam, wenn Eltern ihn bestätigen
c) Käufe (Eltern-Bereich)
Abos werden über den App Store (Apple) bzw. Google Play abgewickelt; wir sehen keine Zahlungsdaten. Zur Verwaltung der Abos setzen wir RevenueCat ein (pseudonyme Kennung, Kaufstatus; der Dienst erhebt herstellerseitig technische Daten wie Gerätetyp, Land und IP-Adresse).
4. Wo die KI läuft – und welche Dienstleister uns helfen
Die Sprachmodelle, die Ihrem Kind antworten, betreiben wir selbst auf eigenen Servern in Berlin. Gesprächsinhalte werden dort verarbeitet und nicht an externe KI-Anbieter weitergegeben. Auch die Echtzeit-Sprachverbindung des Sprachmodus (LiveKit) hosten wir auf eigener Infrastruktur.
Für den Betrieb helfen uns vertraglich gebundene Auftragsverarbeiter:
| Dienst | Zweck | Daten |
|---|---|---|
| Hetzner | Hosting des Backends (EU) | die in Ziffer 3b genannten Daten |
| OVH | Hosting (EU) | dito |
| Supabase | Datenbank/Speicher (Region EU-Nord/Stockholm) | dito |
| ElevenLabs | Vorlesestimmen – nur als Ausfallsicherung; im Regelfall laufen die Stimmen auf unseren eigenen Servern | vorzulesender Text |
| Google Firebase | Mitteilungen (Push) | Geräte-Token |
| RevenueCat | Abo-Verwaltung | siehe Ziffer 3c |
| Open-Meteo | Wetterfrage des Kindes | Ortsname aus der Frage – kein Gerätestandort |
| Brave Search | Websuche – kann genutzt werden, wenn eine Frage aktuelle Informationen braucht | aus der Frage gebildete Suchbegriffe, ohne Namen und ohne Kennung |
| Sentry | Fehler- und Absturzberichte, damit wir Fehler finden und beheben | technische Fehlerdaten wie Fehlermeldung, App-Version und Gerätetyp; personenbezogene Zusatzdaten sind abgeschaltet |
5. Übermittlung außerhalb der EU
Fünf Dienstleister sitzen in den USA: ElevenLabs (nur im Ausfall-Fall), Google, RevenueCat, Brave Search und Sentry. Die Übermittlung stützt sich auf Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Alles andere – KI, Sprachverbindung, Hosting, Datenbank – bleibt in der EU.
6. Speicherdauer und Löschung
- Gesprächsverläufe löschen wir grundsätzlich nach 90 Tagen. Auf ausdrücklichen Wunsch lässt sich diese automatische Löschung ausschalten – dann bleiben die Verläufe, bis sie von Hand gelöscht werden.
- Wird ein Gesprächsverlauf gelöscht, ist er spätestens 14 Tage später vollständig von unseren Servern entfernt.
- Dasselbe gilt für Konten bzw. Kind-Profile: Nach der Löschung in der App (mit 14-tägiger Rückholfrist) sind die Daten spätestens 14 Tage später vollständig entfernt.
- Nutzungsereignisse: pseudonym, gespeichert nur so lange, wie es für Betrieb, Sicherheit und Verbesserung der App erforderlich ist
- Gesetzliche Aufbewahrungsfristen (z. B. für Kaufbelege) bleiben unberührt
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen – in der App im Eltern-Bereich unter „Einwilligung & Freigaben“ oder per E-Mail an privacy@hillcrownai.com. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
8. Sicherheit
Übertragungen sind TLS-verschlüsselt; Zugriffe auf unsere Systeme sind auf das Notwendige beschränkt. Kinder melden sich nicht mit Passwörtern an – es gibt daher auch keine Kinder-Zugangsdaten, die verloren gehen könnten.
9. Änderungen
Über wesentliche Änderungen informieren wir in der App im Eltern-Bereich. Die jeweils geltende Fassung trägt Datum und Versionsnummer; die bei der Einrichtung bestätigte Version wird im Einwilligungs-Protokoll auf dem Gerät festgehalten.