Zum Inhalt springen
Confidaint

Rechtliches

Datenschutzerklärung

Confidaint sagt Familien an vielen Stellen, sie sollen herausfinden, was ein Werkzeug aufzeichnet, bevor sie es benutzen. Diese Seite ist unsere eigene Antwort auf genau diese Frage: was wir speichern, warum, wer sonst damit umgeht und wie du uns bittest, etwas zu ändern oder zu löschen. Sie beschreibt, was der Dienst heute tut, nicht, was wir uns für später erhoffen.

Gültig ab

  1. Wer wir sind und was hier gilt

    Confidaint ist ein Onlinedienst, der Eltern und Kindern hilft, KI zu verstehen. In dieser Erklärung meint „wir“ Reed Stories LLC, das Unternehmen, das Confidaint betreibt, und „du“ die erwachsene Person, die die Seite besucht oder ein Konto hat.

    Diese Erklärung gilt für die Confidaint-Website und die angemeldete App unter derselben Adresse. Sie gilt nicht für die KI-Werkzeuge anderer Unternehmen, über die wir schreiben: die haben eigene Erklärungen, und sie sorgfältig zu lesen ist eine der Sachen, die diese Seite beibringen will.

    Geschäftsanschrift

    Reed Stories LLC1500 N Grant St Ste RDenver, CO 80203Vereinigte Staaten

  2. Was wir speichern

    Die öffentlichen Seiten zu lesen braucht kein Konto und speichert nichts über dich auf unseren Servern. Alles Folgende entsteht erst, wenn du ein Konto anlegst oder eine Funktion nutzt, die eines braucht.

    Dein Konto
    Deine E-Mail-Adresse, der Name, den du uns gibst, ob die Adresse bestätigt wurde, ob das Konto ein Mitglieds- oder ein Teamkonto ist, sowie Darstellung und Sprache, die du zuletzt gewählt hast. Teamstatus ist die Erlaubnis, die Seite zu betreiben; er ist nie käuflich.
    Dein Haushalt
    Ein Haushaltseintrag, der deinen Tarif und die Liste der zugehörigen Konten trägt. Er entsteht, sobald ihn zum ersten Mal etwas braucht.
    Lernende
    Ein Lernender ist die Person, zu der das Lernen gehört. Ein Kind als Lernender ist ein Anzeigename, den du eintippst — mehr nicht. Kinder bekommen standardmäßig kein Konto, und wir fragen dich nie nach Alter, Geburtstag, Schule oder Foto eines Kindes.
    Lernfortschritt
    Für jeden Teil einer Lektion: welche Lektion, welcher Teil, ob er begonnen oder abgeschlossen ist und wann er zuletzt geöffnet und beendet wurde.
    Betreuungsfreigaben
    Wem du erlaubt hast, den Eintrag eines Lernenden zu sehen, was diese Freigabe erlaubt, wer sie erteilt hat, wann sie angenommen und wann sie zurückgenommen wurde.
    Tariffreigaben
    Worauf dein Haushalt Anspruch hat, woher dieser Anspruch kommt, wann er beginnt und endet und ob er zurückgenommen wurde.
    Abo-Einträge
    Die Kunden- und Abo-Kennungen, die Stripe uns gibt, der Tarif, sein Status, das Ende der laufenden bezahlten Periode und ob eine Kündigung vorgemerkt ist. Kartennummern gehen zu Stripe und erreichen unsere Server nie.
    Nutzung des KI-Labors
    Eine Zeile je angeforderter Generierung: ob sie geklappt hat, fehlgeschlagen ist oder abgelehnt wurde, welches Modell lief, wie viele Tokens verbraucht wurden, was es uns gekostet hat und wie lange es gedauert hat. Außerdem führen wir eine Monatssumme je Haushalt, damit das Monatslimit greifen kann.
    Gespeicherte Durchläufe im KI-Labor, nur auf deinen Wunsch
    Hier steht nichts, solange du das Speichern im Labor nicht einschaltest. Tust du es, speichern wir das eingetippte Thema und die drei Antworten des Modells, deinem Haushalt zugeordnet, damit sie deine anderen Geräte erreichen. Dein Haushalt behält die fünfzig neuesten, und jeder neue Durchlauf verdrängt den ältesten. Ausschalten löscht sie.
    Anmeldesitzungen
    Ein Eintrag zu jeder angemeldeten Sitzung, wann sie abläuft und von welcher Netzadresse und welchem Browser aus sie entstanden ist.
    Team-Aktionen
    Wenn jemand aus dem Team an einem Konto etwas tut, hängen wir einen Eintrag an: wer gehandelt hat, was getan wurde und woran. Dieser Eintrag wird nie bearbeitet oder gelöscht, er überdauert also den Weggang der Person, die ihn erzeugt hat.

    Wir fragen nie nach Postanschrift, Telefonnummer, Geburtsdatum oder Zahlungskarte. Wir kaufen keine Informationen über dich von Dritten und bauen keine Werbeprofile.

  3. Informationen über Kinder

    Confidaint ist so gebaut, dass ein Elternteil das Konto hat und das Kind daneben lernt. Ein Kind als Lernender ist ein Anzeigename, den du eintippst, und sonst nichts. Wir verlangen nicht, dass ein Kind einen eigenen Zugang hat, und wir fragen dich nie nach Alter, Geburtstag, Schule oder Foto eines Kindes.

    Falls ein Kind irgendwann doch einen eigenen Zugang hat, ist das Gespeicherte dieselbe kurze Liste von oben. Der Fortschritt gehört dem Lernenden und nicht einem Zugang, deshalb hängt der Eintrag eines Kindes nicht daran, dass das Kind ein Konto hat.

    Bitte tippe im KI-Labor nicht den vollen Namen, die Schule, die Adresse oder Gesundheitsdaten eines Kindes ein. Was du dort schreibst, geht an ein anderes Unternehmen, und der Rat dieser Seite lautet, um solche Angaben herumzuschreiben, statt sie mitzuschicken.

  4. Wo dein Fortschritt liegt

    Der Lernfortschritt wird zuerst in den lokalen Speicher deines Browsers geschrieben. Genau das erlaubt dir, eine öffentliche Lektion zu lesen, sie als erledigt zu markieren und die Anerkennung zu behalten — abgemeldet oder offline. Dafür wird nichts irgendwohin geschickt.

    Wenn du angemeldet bist, gleicht die App diesen lokalen Eintrag mit der Kopie auf unseren Servern ab, damit beide auf allen deinen Geräten übereinstimmen. Den Browserspeicher zu leeren löscht die lokale Kopie; die Kopie auf unseren Servern bleibt, bis du sie auf deiner Kontoseite löschst.

  5. Das KI-Labor

    Das Labor fragt dich nach einem Thema, nie nach einer Eingabe. Du tippst so etwas wie „Fotosynthese“, und wir setzen es in drei Eingaben ein, die wir geschrieben haben, damit du siehst, wie dasselbe Thema auf drei Arten gefragt drei verschiedene Antworten ergibt. Es gibt keinen Weg durch das Labor, der deine Worte als Anweisungen an das Modell schickt.

    Das Thema, das du eintippst, geht an Anthropic, wo das Modell läuft, das den Vergleich schreibt, und wird dort nach Anthropics eigenen Bedingungen für eingehende Anfragen behandelt.

    Standardmäßig speichern wir weder das eingetippte Thema noch den Text, den das Modell zurückgibt. Was wir behalten, sind Messwerte: welches Modell lief, wie viele Tokens, welche Kosten, welche Dauer und ob es geklappt hat, fehlgeschlagen ist oder abgelehnt wurde. Das reicht für die Frage „funktioniert es und was kostet es“, und es ist bewusst alles, was wir nehmen. Dieselbe Regel gilt für das Analyse-Ereignis, das wir zu einer Generierung senden: es trägt die Zahlen und nie die Worte.

    Es gibt eine Ausnahme, und du schaltest sie selbst ein. Auf der Seite des Labors kannst du verlangen, dass deine Durchläufe in deinem Konto statt in deinem Browser liegen. Sie ist aus, bis du sie einschaltest, und wenn du das nie tust, beschreibt der Absatz oben alles, was wir haben. Schaltest du sie ein, speichern wir das Thema und die drei Antworten, damit dieselben Durchläufe deine anderen Geräte erreichen. Dein Haushalt behält die fünfzig neuesten, und jeder neue Durchlauf verdrängt den ältesten — eine Anzahl statt einer Zahl von Monaten, weil eine Anzahl eine Grenze ist, die der Code bei jedem Speichern anwendet, und kein Versprechen, das an einem Aufräumjob hinge, den wir nicht laufen lassen. Wird die Einstellung ausgeschaltet, wird das Gespeicherte gelöscht. Gespeicherte Durchläufe stehen im Download deines Kontos und verschwinden, wenn du das Konto löschst.

  6. Messung

    Wir nutzen PostHog, um zu sehen, welche Seiten nützlich sind, und um Fehler zu bemerken, die sonst unbemerkt blieben. Im Browser wird nichts gemessen, bis du ja sagst: ein Hinweis fragt, deine Antwort bleibt in deinem Browser, und der Messcode wird nicht einmal geladen, wenn du nicht zustimmst. Sagst du nein, hören wir auf und fragen nicht noch einmal.

    Zwei Dinge sind mit Absicht aus: Wir erfassen nicht automatisch jeden Klick und jeden Tastendruck, und wir zeichnen deinen Bildschirm nie auf. Auf unseren Servern senden wir ein Ereignis, wenn sich ein Abo ändert, und eines, wenn eine Labor-Generierung endet; beide tragen eine Haushaltskennung statt dich, und keines trägt etwas von dem, was du getippt hast.

  7. Cookies und Browserspeicher

    Wir nutzen wenige Cookies und Einträge im Browserspeicher. Keiner davon ist ein Werbecookie.

    Sitzungs-Cookie
    Trägt deine Sitzung, damit du angemeldet bleibst. Ohne ihn kann die Anmeldung nicht funktionieren.
    Sprach-Cookie
    Ein Cookie namens NEXT_LOCALE, das die gewählte Sprache merkt, damit die App darin öffnet.
    Darstellung
    Browserspeicher mit deiner Vorliebe für hell oder dunkel und der gewählten Palette. Er wird gelesen, bevor die Seite gezeichnet wird, damit die Seite nicht kurz in den falschen Farben aufblitzt.
    Deine Antwort zur Messung
    Browserspeicher mit deinem Ja oder Nein zur Messung, damit wir nur einmal fragen und uns nie darüber hinwegsetzen.
    Lernfortschritt
    Browserspeicher mit dem oben beschriebenen Fortschritt, damit er auch abgemeldet funktioniert.
    Messung, wenn du zustimmst
    Stimmst du der Messung zu, legt PostHog eigene Cookies und Speichereinträge an, um einen wiederkehrenden Browser zu erkennen. Lehnst du ab, entstehen sie nie.

  8. Wer sonst mit deinen Daten umgeht

    Wir nutzen eine kleine Zahl von Unternehmen, um den Dienst zu betreiben. Jedes bekommt nur, was es für seine Aufgabe braucht, und keines darf deine Daten für eigene Zwecke nutzen.

    Cloudflare
    Hostet und liefert die Seite aus. Jede Anfrage läuft darüber.
    Neon
    Hostet die Datenbank, die die oben aufgeführten Einträge speichert. Sie läuft in einer Region in den Vereinigten Staaten.
    Stripe
    Zieht Zahlungen ein und führt das Abo. Kartendaten gehen direkt zu Stripe und erreichen uns nie; wir behalten nur die Kennungen, die Stripe zurückgibt.
    SendGrid
    Verschickt Anmeldelinks und andere Dienst-E-Mails. Es bekommt die Adresse, an die eine Nachricht geht.
    PostHog
    Bekommt die Produktmessung: im Browser erst nach deiner Zustimmung, von unseren Servern nur als Zählwerte und Kosten.
    Anthropic
    Betreibt das Modell hinter dem KI-Labor und bekommt das Thema, das du dort eintippst.

    Wir verkaufen deine Daten nicht und geben sie nicht an Werbenetzwerke weiter. Wir geben Daten heraus, wenn das Gesetz es verlangt, und wir würden es dir sagen, sofern es uns nicht untersagt ist. Sollte der Dienst je an ein anderes Unternehmen übergehen, gingen diese Einträge mit, und wir würden es hier zuerst sagen.

  9. Wo verarbeitet wird

    Reed Stories LLC betreibt den Dienst aus den Vereinigten Staaten, und dort liegen auch die oben genannten Einträge. Die Datenbank mit deinem Konto, deinem Haushalt, den lernenden Personen, ihrem Fortschritt, deinem Tarif und deiner Labornutzung — samt allen Labor-Durchläufen, die du speichern lässt — läuft bei Neon in einer Region in den Vereinigten Staaten.

    Die übrigen Unternehmen oben arbeiten international. Cloudflare beantwortet eine Anfrage von dem seiner Standorte aus, der dir am nächsten liegt — eine in Europa geöffnete Seite wird also in Europa ausgeliefert. Stripe, SendGrid, Anthropic und PostHog arbeiten jeweils in mehr als einem Land. Eine Zahlung, eine Anmelde-E-Mail, ein Laborthema oder ein Messereignis kann daher außerhalb deines Wohnlands verarbeitet werden, auch wenn die Einträge, die wir selbst halten, in den Vereinigten Staaten bleiben.

  10. Wer den Eintrag eines Lernenden sehen darf

    Der Zugriff auf den Eintrag eines Lernenden ist eine ausdrückliche Freigabe an eine Person für einen Lernenden, die du jederzeit zurücknehmen kannst. Sie folgt nicht daraus, dass man einen Haushalt teilt, denn einen Haushalt zu teilen ist zugleich zu weit — eine Patchworkfamilie oder ein Jugendlicher mit eigenem Zugang — und zu eng, weil eine Großmutter oder ein Nachhilfelehrer anderswo wohnt.

    Eine Einladung gibt keinen Zugriff, bis sich die empfangende Person mit der eingeladenen Adresse anmeldet und sie annimmt. Das Zurückziehen beendet den Zugriff. Teamkonten bekommen nichts automatisch: die Seite zu betreiben ist nicht dasselbe wie das Recht, den Lerneintrag eines Kindes zu lesen.

    Eine Einladung für eine Betreuungsperson kann verschickt werden, bevor die empfangende Person ein Konto hat. Wir speichern Einweg-Hashes der eingeladenen Adresse und des Einladungstokens, keine lesbaren Kopien. Der Prüf-Link läuft nach sieben Tagen ab und gewährt allein keinen Zugriff.

  11. Wie lange wir Dinge behalten

    Unterschiedliche Einträge bleiben unterschiedlich lange. Sitzungen stehen nicht in der Liste unten, weil sie von selbst ablaufen.

    Konto- und Lerneinträge
    Dein Konto, dein Haushalt, jede lernende Person darin und ihr gesamter Lektionsfortschritt bleiben, solange das Konto besteht. Nichts davon läuft nach einer Frist ab: Es bleibt, bis du das Konto löschst, und geht dann.
    Dein Konto löschen
    Deine Angaben und Einstellungen, dein Haushalt, jede lernende Person darin, ihr gesamter Fortschritt, deine Tarif- und Abo-Einträge, deine Nutzung des Labors und alle Labor-Durchläufe, die du gespeichert hattest, verlassen die laufende Datenbank auf einmal, in einer einzigen Transaktion, sobald du auf deiner Kontoseite den Knopf drückst. Es gibt keine Wartefrist, keine Warteschlange und keine versteckte Markierung „gelöscht“, die eine Zeile lesbar ließe.
    Sicherungen
    Neon führt eigene Sicherungen und Point-in-Time-Wiederherstellungspunkte der Datenbank, und ein von dir gelöschter Eintrag kann darin noch etwa dreißig Tage liegen, bevor er herausfällt. Dieses Fenster gehört dem Hoster und ist keine Frist, die diese Anwendung setzt: Wir können einen Wiederherstellungspunkt nicht öffnen und bearbeiten, und wir spielen keinen zurück, um ein gelöschtes Konto wiederzubeleben.
    Nutzung des KI-Labors
    Die Zeilen je Generierung und die Monatssummen bleiben vierundzwanzig Monate, oder bis du dein Konto löschst, je nachdem was zuerst kommt. Sie enthalten kein Thema und keinen erzeugten Text — nur, welches Modell lief, was es verbraucht hat, was es gekostet hat und ob es geklappt hat. Das bleibt so, wie immer du dich zum Aufbewahren der Durchläufe entschieden hast; gespeicherte Durchläufe sind ein eigener Eintrag hier.
    Gespeicherte Durchläufe im KI-Labor
    Bleiben, bis eines von drei Dingen passiert: du schaltest das Speichern aus, du löschst sie auf der Laborseite, oder du löschst dein Konto. Hier gibt es keine Frist, weil es stattdessen eine Obergrenze gibt — dein Haushalt behält die fünfzig neuesten, und der älteste wird in derselben Transaktion verworfen, die den neuen speichert. Uns ist eine Grenze lieber, die der Code bei jedem Speichern anwendet, als eine Zahl von Monaten, die hier nichts durchsetzen würde.
    Abrechnungsunterlagen
    Abo- und Zahlungsunterlagen bleiben sieben Jahre — der Zeitraum, über den die Steuer- und Buchhaltungspraxis der Vereinigten Staaten von einem Unternehmen erwartet, seine eigenen Unterlagen vorlegen zu können. Dein Konto zu löschen entfernt unsere Kopie schon früher. Stripe führt eine eigene Aufzeichnung einer Zahlung, die es abgewickelt hat, nach seinen eigenen Bedingungen, und die ist nicht unsere zu löschen.
    Das Protokoll der Team-Aktionen
    Bleibt sieben Jahre, aus demselben buchhalterischen Grund, und wird nie bearbeitet. Es überlebt deine Löschung, weil es festhält, dass jemand aus dem Team etwas getan hat — nicht, was deine Familie gelernt hat.
    Zurückgezogene Betreuungsfreigaben
    Bleiben unbefristet und werden zurückgezogen statt gelöscht. Eine zurückgezogene Freigabe gibt niemandem Zugriff; sie ist der Nachweis, dass es diesen Zugriff gab und wann er endete — und „wer konnte mein Kind sehen, und wann“ ist genau die Frage, für die es sie gibt. Das Einzige, was sie entfernt, ist das Löschen der lernenden Person, auf die sie zeigt: Dann ist der Eintrag eher ein Datenschutzrisiko als eine nützliche Historie.

    Drei Dinge bleiben mit Absicht. Zugang, den du zu einem Kind in einem anderen Haushalt hattest, wird als zurückgezogen markiert statt gelöscht, weil dieser Eintrag eine Frage von dessen Familie beantwortet. Die Einträge im Protokoll der Team-Aktionen behalten die Tatsache, dass etwas geschehen ist, denn ein Protokoll, das man nachträglich ändern kann, ist kein Protokoll. Und die Kontozeile selbst wird geleert und anonym zurückgelassen statt ganz entfernt, damit jene zurückgezogenen Zugänge noch auf etwas zeigen können — sie hält keinen Namen, keine erreichbare Adresse, keine Einstellungen und keine Team-Rolle, und niemand kann sich damit anmelden.

  12. Deine Wahl und deine Anfragen

    Namen, Sprache und Darstellung kannst du jederzeit selbst auf deiner Kontoseite ändern. Auf derselben Seite lädst du alles herunter, was hier für dich liegt, und löschst dein Konto. Ein Abo kündigst du selbst über Stripes Kundenportal. Für alles andere schreib uns, und ein Mensch kümmert sich darum.

    Eine Kopie unserer Daten zu dir
    Frag danach, und wir sagen dir, was zu deinem Konto gespeichert ist.
    Eine Korrektur
    Sag uns, was falsch ist, und wir bringen es in Ordnung.
    Ein Export
    Lade sie dir selbst auf deiner Kontoseite herunter: eine Datei mit deinen Konto-, Haushalts-, Lernenden-, Fortschritts-, Tarif-, Abo- und Labor-Einträgen sowie allen Labor-Durchläufen, die du gespeichert hast.
    Eine Löschung
    Lösche dein Konto selbst, auf deiner Kontoseite. Es geschieht sofort und nimmt den Fortschritt jeder lernenden Person mit.

    Dein Konto zu löschen ist ein Knopf auf deiner Kontoseite und keine Anfrage, die du uns schickst. Es geschieht sofort, lässt sich nicht rückgängig machen und zerstört die gesamte Fortschrittsgeschichte jedes Kindes zusammen mit deiner. Läuft noch ein Abo, lehnen wir ab und schicken dich zuerst in Stripes Kundenportal, denn wir kündigen ein Abo nicht für dich, und ein Konto, das nach seinem Verschwinden weiter abrechnet, hilft niemandem. Drei Dinge bleiben mit Absicht, und der Abschnitt zur Aufbewahrung oben sagt welche. Schreib uns stattdessen, wenn dir lieber ist, dass ein Mensch es tut, oder wenn du etwas berichtigt haben willst. Je nachdem, wo du lebst, kann dir das örtliche Recht weitere Rechte geben; wir achten sie dort, wo sie gelten.

  13. Wie wir das schützen

    Die Anmeldung läuft über einen Einmal-Link an deine E-Mail-Adresse, 24 Stunden gültig und bei uns nur als Hash gespeichert, sodass der Link aus unserer Datenbank nicht zurückgelesen werden kann. Wenn du lieber magst, kannst du dich mit Google anmelden. Sitzungen liegen in unserer Datenbank und nicht nur in einem Token, das heißt, wir können eine beenden. Der Verkehr zur Seite ist verschlüsselt.

    Der Zugriff des Teams beschränkt sich auf den Betrieb des Dienstes und landet in dem oben beschriebenen Protokoll. Kein Dienst ist vollkommen sicher, und wir tun nicht so; wäre deine Information von einem Vorfall betroffen, würden wir es dir sagen.

  14. Änderungen an dieser Erklärung

    Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung wesentlich, was wir erheben oder wer es bekommt, sagen wir es auf der Seite und, wo wir können, per E-Mail, bevor sie gilt.

  15. So erreichst du uns

    Schreib uns zu allem auf dieser Seite: einer Frage, einer Kopie deiner Einträge, einer Korrektur oder einer Löschung. Es antwortet ein Mensch, kein Formular. Post erreicht uns unter der Geschäftsanschrift im ersten Abschnitt.