Datenschutzerklärung — Homework Tutor
Stand: 2026-05-22
App: Homework Tutor (Bundle-ID com.worksheetcleaner.HomeworkTutor)
Anbieter / Verantwortlicher i. S. d. Art. 4 Abs. 7 DSGVO:
[TBD: Vor- und Nachname] [TBD: Straße + Hausnummer] [TBD: PLZ + Ort, Land] E-Mail: support@joshua-tree-engineering.de [TBD optional: Telefon, USt-IdNr.]
Diese App verarbeitet Schul-Arbeitsblätter und nutzt KI-Dienste, um sie zu bereinigen, Aufgaben zu lösen oder als Tutor zu erklären. Wir wollen so wenig Daten wie möglich erheben, und die, die wir verarbeiten müssen, klar offenlegen.
1. Welche Daten werden verarbeitet?
| Daten | Wann | Wozu | Wo |
|---|---|---|---|
| Fotos / PDFs von Arbeitsblättern | Beim Aufruf von „Bereinigen", „Lösen" oder „Tutor" | Verarbeitung durch das gewählte KI-Modell | An OpenAI / Anthropic / OpenRouter über unseren Cloudflare-Worker geschickt |
| Texteingaben (manuelle Aufgaben) | Im „Lösen"-/„Tutor"-Modus mit Texteingabe | Verarbeitung durch das KI-Modell | wie oben |
| Lokale Schüler-Profile (Name, Klasse, Lehrbücher) | Bei Anlegen im Settings-Sheet | Persönliche Anpassung der App | Nur auf deinem Gerät, in der lokalen SwiftData-Datenbank |
| Apple-StoreKit-Transaktion (JWS-Signed-Receipt) | Bei jedem API-Aufruf nach abgeschlossenem Kauf | Verifizierung deines Abos auf dem Cloudflare-Worker | Signierter Apple-JWS, an unseren Worker |
| Technische Metadaten (Zeitstempel, Statuscode, IP) | Bei jedem Worker-Aufruf | Diagnose, Missbrauchsschutz | Cloudflare-Logs (max. 7 Tage) |
| Crash-/Fehler-Logs | Nur on-device, anonym | Diagnose | Apple Console auf deinem Gerät |
Wir erheben nicht: Gesicht, Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Standort, Werbe-IDs, Geräte-IDs. Es gibt kein Login.
2. Rechtsgrundlagen (DSGVO)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Verarbeitung deiner Bilder/Texte, damit die App die von dir aufgerufene Funktion erbringen kann.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — kurzlebige Cloudflare-Logs zur Missbrauchsabwehr und Stabilitätssicherung.
- Art. 6 Abs. 1 lit. b DSGVO + Art. 7 DSGVO (Einwilligung) — Verarbeitung der StoreKit-Transaktionsdaten zur Verifizierung deiner Subscription. Du erteilst diese mit dem Kauf.
3. KI-Anbieter (Auftragsverarbeiter / Sub-Prozessoren)
Bei jedem KI-Aufruf werden deine Eingaben (Bild oder Text) an einen der folgenden Anbieter übermittelt:
- Google LLC (USA) — Gemini 3 Flash Preview erkennt Handschrift-Bereiche auf deinem Foto (nur Bounding-Boxen werden zurückgeliefert; die eigentliche Bereinigung läuft on-device).
- OpenAI, Inc. (USA) — GPT-Vision/-Chat-Modelle für „Lösen" und „Tutor".
- Anthropic, PBC (USA) — Claude-Modelle für „Lösen" und „Tutor".
- OpenRouter Inc. (USA) — Routing-Schicht, leitet je nach gewähltem Modell an Google / OpenAI / Anthropic weiter.
Datenschutzerklärungen: - Google: https://policies.google.com/privacy + https://ai.google.dev/gemini-api/terms - OpenAI: https://openai.com/policies/privacy-policy - Anthropic: https://www.anthropic.com/legal/privacy - OpenRouter: https://openrouter.ai/privacy
Drittland-Übermittlung: Eingaben können auf US-Servern verarbeitet werden. Die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) sind über die Verträge mit den Anbietern abgedeckt. Wir haben keinen Einfluss auf das Sub-Processing der genannten Anbieter; Details siehe deren Policies.
4. Unser Cloudflare-Worker
Zwischen App und KI-Anbietern steht unser eigener Proxy-Worker (homeworktutor-proxy.worksheetcleaner.workers.dev). Zweck:
- Hält die API-Schlüssel server-seitig (Standard für AI-Apps, da Keys nicht in das Client-Bundle gehören).
- Verifiziert die signierte Apple-StoreKit-Transaktion, bevor er einen KI-Aufruf weitergibt.
Der Worker speichert keine Inhalte. Aufrufe werden direkt weitergeleitet, Antworten zurückgegeben. Cloudflare protokolliert technische Metadaten (Zeitstempel, HTTP-Status, IP) für maximal 7 Tage. Siehe https://www.cloudflare.com/privacypolicy/.
5. Subscription & Apple
Käufe laufen ausschließlich über Apple StoreKit. Apple verwaltet die Zahlung; wir bekommen nur einen signierten Beleg, dass ein Abo aktiv ist — kein Name, keine Apple-ID, keine Zahlungsdaten. Siehe https://www.apple.com/legal/privacy/.
6. Speicherort + Backups
Standardmäßig liegen deine bereinigten Arbeitsblätter, Lösungen und Schüler-Profile lokal auf deinem Gerät. Du kannst in den Einstellungen auf iCloud Drive oder einen eigenen Ordner umstellen — dann liegen die Daten in deinem Apple-iCloud-Account, nicht bei uns.
7. Deine Rechte (DSGVO)
- Auskunft (Art. 15): Schreib uns an die Kontakt-E-Mail oben, wir antworten innerhalb von 30 Tagen.
- Berichtigung / Löschung / Einschränkung (Art. 16–18): Lokale Daten löschst du selbst durch Deinstallation der App. Worker-Logs verfallen automatisch nach 7 Tagen.
- Widerspruch / Widerruf (Art. 7 Abs. 3, Art. 21): Du kannst die App ohne Abo nutzen (5 Gratis-Aufgaben lifetime). Ohne Subscription werden keine Transaktions-Daten an unseren Worker geschickt.
- Datenübertragbarkeit (Art. 20): Alle lokalen Daten liegen offen auf deinem Gerät; iCloud-Backups gehören dir.
- Beschwerde: bei der für dich zuständigen Datenschutz-Aufsichtsbehörde.
8. Kinder
Die App richtet sich an Schüler. Eltern entscheiden über Anmeldung und Abo via Apple („Family Sharing / Ask to Buy"). Wir erheben keine Daten, die sich auf das Alter beziehen, und tracken nicht.
9. Tracking / Werbung
Die App enthält keine Werbung, keine Analytics-SDKs und kein Cross-App-Tracking im Sinne von Apples ATT. Es wird kein AppTrackingTransparency-Dialog gezeigt.
10. Änderungen dieser Erklärung
Bei wesentlichen Änderungen aktualisieren wir das Stand-Datum oben und informieren in der App. Die jeweils gültige Fassung findest du unter https://joshua-tree-engineering.de/legal/.
11. Kontakt
Fragen, Beschwerden oder Datenanträge: support@joshua-tree-engineering.de