Datenschutzrichtlinie

Diese Seite ist auf Englisch verfasst, der rechtlich maßgeblichen Fassung.

Letzte Aktualisierung: 21. Juni 2026

Diese Richtlinie erklärt, welche personenbezogenen Daten SproutKid erhebt, warum wir sie erheben, mit wem wir sie teilen und welche Optionen du und dein Kind habt. Da SproutKid für Teenager im Alter von 13–18 Jahren konzipiert ist, gehen wir besonders sorgfältig mit den Daten von Kindern um und minimieren, was wir erheben.

1. Wer wir sind

SproutKid („SproutKid“, „wir“, „uns“, „unser“) wird betrieben von TomicSwissTech, einem Einzelunternehmen, das in St. Margrethen, Kanton St. Gallen, Schweiz, gegründet wurde und unter der Schweizer Geschäftsidentifikationsnummer CHE-192.510.580 registriert ist. Wir sind der für die in dieser Richtlinie beschriebenen personenbezogenen Daten verantwortliche Datenverantwortliche. Du kannst uns bei Fragen zum Datenschutz unter support@sproutkid.ai erreichen; unsere vollständige Postanschrift ist auf Anfrage erhältlich.

2. Eine Notiz für Eltern und Erziehungsberechtigte

3. Was wir sammeln

Konto- & Einrichtungsdaten

• Die E-Mail-Adresse des Elternteils/Erziehungsberechtigten und ein Passwort, das nur als gesalzener Hash gespeichert wird — wir speichern niemals das Passwort selbst.
• Ein oder mehrere Kinderprofile unter dem Elternkonto. Für jedes Kind speichern wir einen Vornamen oder gewählten Spitznamen, ihr Geburtsjahr nur (nicht das vollständige Geburtsdatum), den Begleitcharakter, den sie gestalten (Name, Thema, Persönlichkeit, gewählte Stimme), ein optionales Land, das nur verwendet wird, um die richtigen lokalen Hilfsressourcen anzuzeigen, und — falls der Elternteil sich dafür entscheidet — eine 4-stellige Profil-PIN, die nur als Hash gespeichert wird.
• Kontoeinstellungen und Präferenzen für elterliche Kontrollen.

Gesprächsdaten

• Die Nachrichten, die dein Kind an seinen SproutKid-Begleiter sendet, und die Antworten, die der Begleiter generiert. Diese werden pro Kinderprofil gespeichert, damit Gespräche über Sitzungen und Geräte hinweg fortgesetzt werden können und damit Sicherheitsfilter angewendet werden können. Ein Elternteil kann die Gesprächshistorie eines Kindes, ein ganzes Kinderprofil oder das gesamte Konto jederzeit innerhalb der App löschen (siehe Abschnitt 9).
• Wenn dein Kind ein Bild oder ein kurzes Video an eine Nachricht anhängt, wird es an unseren KI-Anbieter gesendet, um eine Antwort zu generieren, und wird nicht auf unseren Servern gespeichert; wir behalten nur einen Nachweis, dass eine Nachricht einen Anhang enthielt.

Zahlungsdaten

• Abonnementstatus, eine Rechnungsreferenz und die Rechnungs-E-Mail. Karten- und Zahlungsdetails werden auf den sicheren Seiten unseres Zahlungsanbieters eingegeben — wir sehen oder speichern niemals vollständige Kartennummern (siehe Abschnitt 7).
• Ein Nachweis der bei der Anmeldung gegebenen elterlichen Zustimmung (die Zustimmungserklärung, ein Zeitstempel und die IP-Adresse, von der sie gegeben wurde), die aufbewahrt wird, damit wir gültige Zustimmung nachweisen können.

Technische & Sicherheitsdaten

• Die IP-Adresse und grundlegende Anforderungsinformationen, die benötigt werden, um das Konto sicher zu halten, um Ratenlimits anzuwenden und Missbrauch zu verhindern; ein Altersverifikationsnachweis, der erstellt wird, wenn ein Kinderprofil eingerichtet wird; und Serverprotokolle. Die Marketing-Website und die App setzen keine Werbung oder Cookies von Drittanbietern — siehe unsere Cookie-Richtlinie.

4. Warum wir es verwenden und unsere rechtlichen Grundlagen

Wir verkaufen keine persönlichen Daten, wir zeigen keine Werbung und wir verwenden keine Gespräche von Kindern, um Werbe- oder Marketingprofile zu erstellen.

5. Die KI, die SproutKid antreibt

Um Antworten zu generieren, werden die Nachrichten deines Kindes (und alle angehängten Bilder oder Videos) an unseren KI-Modellanbieter, Google (Gemini API), gesendet, der als unser Verarbeiter fungiert. Um die Sicherheit sowohl der eingehenden Nachricht als auch der ausgehenden Antwort zu überprüfen, wird der Nachrichtentext auch an den Moderationsdienst von OpenAI gesendet. Wir nutzen diese Anbieter zu ihren kostenpflichtigen/kommerziellen Bedingungen, unter denen die Gespräche deines Kindes nicht zur Schulung ihrer Modelle verwendet werden und nur verarbeitet werden, um eine Antwort oder ein Sicherheitsresultat an SproutKid zurückzugeben. Wenn wir die KI-Anbieter wechseln, werden wir diese Richtlinie aktualisieren.

6. Wir sind kein Krisen- oder medizinischer Dienst

SproutKid ist ein KI-Begleiter für alltägliche Fragen, Hausaufgabenhilfe und Gespräche. Es ist kein Beratungs-, medizinischer oder Notdienst. Wenn eine Nachricht andeutet, dass ein Kind in Gefahr oder in einer Krise sein könnte, wird der Begleiter es ermutigen, mit einem vertrauenswürdigen Erwachsenen zu sprechen, und kann Informationen zu lokalen Hilfetelefonen anzeigen. In einem Notfall kontaktiere immer die örtlichen Notdienste.

7. Zahlungen

Abonnements werden von Payrexx AG (Schweiz) als unabhängiger Zahlungsdienstleister abgewickelt. Wenn du zahlst, wirst du zur sicheren Zahlungsseite von Payrexx weitergeleitet; Payrexx verarbeitet deine Zahlungsdetails gemäß seinen eigenen Datenschutzbedingungen und gibt uns nur die Informationen zurück, die wir benötigen, um dein Abonnement zu aktivieren und zu verwalten, wie z.B. die Zahlungsbestätigung und deine Rechnungs-E-Mail. Siehe die Datenschutzinformationen von Payrexx unter payrexx.com.

8. Mit wem wir Daten teilen und wo sie verarbeitet werden

Wir teilen persönliche Daten nur mit Dienstleistern („Auftragsverarbeitern“), die uns helfen, SproutKid zu betreiben, unter Verträgen, die sie verpflichten, diese zu schützen und sie nur nach unseren Anweisungen zu verwenden:

• Google — KI-Antworten (Gemini API). Verarbeitet in den Vereinigten Staaten und anderen Google-Regionen.
• OpenAI — Moderation der Nachrichten-Sicherheit. Verarbeitet in den Vereinigten Staaten.
• Payrexx AG — Zahlungsabwicklung. Verarbeitet in der Schweiz/EU.
• Replit — Anwendungs-Hosting und Datenbank. Verarbeitet in den Vereinigten Staaten.
• Google Workspace — die transaktionalen E-Mails, die wir dir senden (wie den Link zur Kontoerstellung).

Da einige dieser Anbieter Daten in den Vereinigten Staaten verarbeiten, können deine Daten außerhalb der Schweiz und der EU/EEA übertragen werden. Wo dies geschieht, verlassen wir uns auf rechtlich anerkannte Schutzmaßnahmen, wie die Schweizer–US- und EU–US-Datenschutzrahmen und/oder die Standardvertragsklauseln der Europäischen Kommission. Wir können auch Daten offenlegen, wenn dies gesetzlich erforderlich ist oder wenn es notwendig ist, um die Sicherheit eines Kindes oder anderer zu schützen.

9. Wie lange wir Daten aufbewahren

• Konten- und Kinderprofil-Daten: werden aufbewahrt, solange das Konto aktiv ist. Wenn ein Elternteil das Konto löscht, wird es innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt (Restkopien in routinemäßigen Backups werden im normalen Backup-Zyklus überschrieben).
• Gesprächsverlauf: wird aufbewahrt, damit Gespräche fortgesetzt werden können. Ein Elternteil kann jederzeit den Verlauf eines Kindes, ein Profil oder das gesamte Konto löschen; andernfalls wird es gelöscht, wenn das Konto geschlossen wird, innerhalb des gleichen 30-Tage-Fensters.
• Aufzeichnungen über elterliche Zustimmung und Altersverifikation: werden aufbewahrt, solange das Konto aktiv ist und bis zu 3 Jahre nach der Schließung, damit wir gültige Zustimmung und Altersverifikation nachweisen können, und werden dann gelöscht.
• Abrechnungs- und Buchhaltungsunterlagen: werden so lange aufbewahrt, wie es das Schweizer Rechnungs- und Steuerrecht verlangt (in der Regel 10 Jahre).

10. Wie wir Daten schützen

Wir verwenden Verschlüsselung während der Übertragung (HTTPS), gesalzene Hashes für Passwörter und Profil-PINs, serverseitige Zugriffskontrollen, automatisierte Sicherheitsmoderation und andere technische und organisatorische Maßnahmen, die der Sensibilität der Daten von Kindern angemessen sind. Kein System ist perfekt sicher, aber wir arbeiten daran, das Risiko zu minimieren und werden betroffene Nutzer und die zuständige Behörde im Falle eines relevanten Datenvorfalls gemäß den gesetzlichen Anforderungen benachrichtigen.

11. Deine Rechte

Vorbehaltlich der geltenden Gesetze kannst du anfordern, auf persönliche Daten zuzugreifen, sie zu korrigieren, zu löschen oder zu exportieren, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und jederzeit die Zustimmung zu widerrufen (der Widerruf der Zustimmung hat keinen Einfluss auf bereits durchgeführte Verarbeitungen). Bei einem Kinderkonto werden diese Rechte von den Eltern oder Erziehungsberechtigten ausgeübt. Viele dieser Aktionen — das Löschen des Verlaufs eines Kindes, eines Profils oder des gesamten Kontos — können sofort in der App durchgeführt werden. Für alles andere, sende eine E-Mail an support@sproutkid.ai; wir müssen möglicherweise deine Identität überprüfen, bevor wir handeln.

Wenn du in der Schweiz bist, kannst du auch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) kontaktieren. Wenn du in der EU/EEA oder im Vereinigten Königreich bist, kannst du eine Beschwerde bei deiner lokalen Datenschutzbehörde einreichen.

12. Cookies

Sieh dir unsere Cookie-Richtlinie an, um mehr über den begrenzten Speicher zu erfahren, den wir verwenden, und wie du ihn kontrollieren kannst.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir eine wesentliche Änderung vornehmen, werden wir den Eltern/Erziehungsberechtigten des Kontos Bescheid geben. Das oben angegebene Datum „zuletzt aktualisiert“ zeigt immer die aktuelle Version an.

14. Kontakt

Fragen oder Anfragen: support@sproutkid.ai
TomicSwissTech · St. Margrethen, Kanton St. Gallen, Schweiz · CHE-192.510.580