← Start

Datenschutzerklärung Puerio

Stand: 27. September 2026 · gilt für app.puerio.de

1. Verantwortlicher

BARKai GmbH (in Gründung), Wielandstraße 17, 89250 Senden, vertreten durch die Geschäftsführerin Kerstin Wahler. Die Eintragung im Handelsregister ist beantragt; Registergericht und HRB-Nummer werden ergänzt, sobald die Eintragung erfolgt ist. E-Mail: kontakt@barkai.de, Telefon: 07307 94830. Datenschutzanfragen richten Sie bitte an diese Adresse.

2. Worum es geht

Puerio ist eine Lern-App für Kinder der Klassen 1 bis 13. Eltern richten die App für ihre Familie ein. Derzeit gibt es keine offene Registrierung, Familien werden persönlich eingeladen.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

a) Konto der Eltern

E-Mail-Adresse, Anzeigename, Passwort (nur als Hash), Protokoll der Einwilligung (Zeitpunkt, Elternteil, Textversion, ggf. Widerruf). Zweck: Zugang zum Eltern-Bereich, Verwaltung der Familie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Einwilligungsprotokoll Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

b) Daten der Kinder

Vorname oder Spitzname, Klasse, Schulart, Fächer, PIN (nur als Hash), gewählte Figur und Welt, Einstellungen. Außerdem hochgeladene Quellen (Fotos, Scans, PDFs, Texte), Handschrift als Bild, Sprachaufnahmen, Antworten, Ergebnisse, Lernstand, Chats mit der Lern-KI, freiwillige Stimmungs-Emojis, Spielstand (Münzen, Abzeichen, Welt), von Eltern eingetragene Testtermine und Noten. Zweck: Lernen, Üben, Erklärungen und Hausaufgaben-Hilfe; Übersicht für die Eltern. Rechtsgrundlage: Einwilligung eines sorgeberechtigten Elternteils, Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO. Wir erfassen keine Nachnamen, Schulen oder Adressen.

c) Hinweise auf ernste Themen

Deutet eine Nachricht auf Kummer, Gefahr oder gesundheitliche Not hin, antwortet Puerio kindgerecht, nennt die Nummer gegen Kummer, markiert die Nachricht und zeigt den Eltern einen Hinweis. Rechtsgrundlage: ausdrückliche Einwilligung der Eltern, Art. 9 Abs. 2 lit. a DSGVO.

d) Geräte und Sicherheit

Name des freigeschalteten Geräts, Geräteschlüssel (nur als Hash), Zeitpunkt der letzten Nutzung, Fehlversuche bei der PIN-Eingabe. Zweck: Schutz vor unbefugtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Stifttest: Wenn Sie oder Ihr Kind den Stifttest machen und eine Messung speichern, legt Puerio die Browserkennung des Geräts (bis 300 Zeichen), die Bildschirmgröße, ob Puerio als App installiert ist, und die Messwerte des Stifts (Tempo, Bilder je Sekunde, Druck) ab. Zweck: herausfinden, ob Puerio auf dem Gerät gut genug zum Schreiben funktioniert. Handschrift-Bilder und Sprachaufnahmen aus dem Stifttest werden nur zur KI geschickt und nicht gespeichert; gespeichert wird, was die KI gelesen oder verstanden hat. Rechtsgrundlage: wie b).

e) KI-Nutzung und Kosten

Je KI-Aufruf Familie, Kind, Zweck, Modell, Menge und Kosten. Zweck: Budget-Grenzen, die die Eltern festlegen. Rechtsgrundlage: wie b).

f) Server-Protokolle

Puerio selbst speichert keine IP-Adressen. Zum Schutz vor dem Durchprobieren von Passwörtern und Einladungslinks hält die App die IP-Adresse nur als Streuwert (Hash) im Arbeitsspeicher, höchstens etwa 70 Minuten, und schreibt sie nirgends auf. Der vorgeschaltete Webserver unseres Hosters protokolliert technisch nötige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wie lange diese Protokolle aufbewahrt werden, legen wir gerade fest und tragen die Frist hier nach.

g) Erinnerungen per Push

Nur wenn Sie oder Ihr Kind sie auf dem Gerät erlauben. Die Nachricht läuft über den Push-Dienst des Geräteherstellers, beim iPad also Apple. Der Inhalt wird dabei verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; abschaltbar im Eltern-Bereich und in den Geräteeinstellungen.

4. Künstliche Intelligenz: DeutschlandGPT

Alle KI-Funktionen laufen über die DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering, als unseren Auftragsverarbeiter (Art. 28 DSGVO). Dazu gehören Texte lesen und schreiben, Bilder und Handschrift lesen, Sprache erkennen, Vorlesen und Bilder erzeugen. Übermittelt werden nur die für die jeweilige Funktion nötigen Inhalte, auch der Vorname des Kindes. DeutschlandGPT gibt die Inhalte an das jeweils genutzte KI-Modell weiter.

Als Unterauftragsverarbeiter mit Sitz oder Verarbeitung in der EU nennt DeutschlandGPT derzeit öffentlich: OpenAI Ireland Ltd, Microsoft Ireland Operations Ltd (Azure), Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL, Mistral AI SAS, T-Systems International GmbH, Hetzner Online GmbH, Linkup und Sentry. Über DeutschlandGPT können außerdem Modelle von Anthropic (Claude), ElevenLabs (Spracherkennung und Stimmen) und Bildmodelle wie FLUX, Ideogram und Recraft genutzt werden. Für diese Anbieter hat DeutschlandGPT noch nicht schriftlich bestätigt, wo und durch wen die Daten verarbeitet werden. Es ist deshalb nicht ausgeschlossen, dass diese Anbieter Daten auch außerhalb der EU verarbeiten, zum Beispiel in den USA. Wir haben nachgefragt. Ändert die Antwort etwas Wesentliches, informieren wir Sie und bitten Sie, wenn nötig, erneut um Ihre Einwilligung.

Nach Angaben von DeutschlandGPT werden Eingaben nicht zum Training verwendet. Für die Modelle der oben genannten EU-Unterauftragsverarbeiter gibt DeutschlandGPT außerdem an, dass Eingaben beim Modellanbieter nicht über die Dauer der Anfrage hinaus gespeichert werden. Die Bewertungen der KI (zum Beispiel „richtig“ oder „falsch“ bei einer Übung) sind Lernhilfen. Sie haben keine rechtliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Hosting und Datensicherung

6. Keine Werbung, kein Tracking

Keine Werbung, keine Analyse- oder Tracking-Werkzeuge, keine Skripte oder Schriften von fremden Servern. Puerio legt nur technisch nötige Daten auf dem Gerät ab, damit die Anmeldung funktioniert und Lernzettel offline lesbar sind (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Wer die Daten sieht

8. Wie lange wir speichern

Puerio löscht Lerninhalte nicht automatisch. Die Daten bleiben, bis Sie sie im Eltern-Bereich löschen oder das Konto beenden. Löschen Sie ein Kind, können Sie das 30 Tage lang rückgängig machen, danach wird alles endgültig gelöscht. Nach einem Widerruf der Einwilligung kann Ihr Kind Puerio nicht mehr nutzen; seine Daten werden nach 30 Tagen gelöscht, wenn Sie die Einwilligung bis dahin nicht erneuern. Vorher können Sie alles herunterladen. In unseren verschlüsselten Datensicherungen bleiben gelöschte Daten technisch bedingt bis zu 12 Monate erhalten und werden dann überschrieben.

9. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20; Export als JSON, ZIP und CSV im Eltern-Bereich), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Beschwerde bei einer Aufsichtsbehörde (Art. 77), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

10. Pflicht zur Bereitstellung

Ohne Einwilligung und Elternkonto kann Puerio nicht genutzt werden.

11. Änderungen

Ändern sich die Verarbeitungen wesentlich, passen wir diese Erklärung an. Braucht es eine neue Einwilligung, fragen wir die Eltern erneut (neue Textversion).