sandra.stoerkel

← Zurück zu meinem Weg

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sandra Störkel, C 13-1, 11 Mont Kiara, Jalan Kiara 1, 50480 Kuala Lumpur, Malaysia
E-Mail: sandra.stoerkel@web.de
Da ich in Malaysia lebe, können neben der DSGVO auch malaysische Datenschutzvorschriften gelten.

2. Das Wichtigste in Kürze

  • Diese Website verwendet keine Cookies, und keine Analyse- oder Tracking-Werkzeuge.
  • Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (Abschnitt 3).
  • Die Verbindung zur Website ist per TLS (HTTPS) verschlüsselt.
  • Eingebettete Anwendungen von Streamlit werden erst geladen, wenn Sie das aktiv per Klick auslösen (Abschnitt 5).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet.
Vercel stellt die Website über ein weltweit verteiltes Servernetz (Content-Delivery-Network) bereit; dabei gelten die folgenden Angaben.
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Betriebssystem und Geräteinformationen (User-Agent)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.
Speicherdauer: Die Logdaten werden von Vercel nach deren Vorgaben gespeichert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
Drittlandübermittlung: Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Weitere Informationen: vercel.com/legal/privacy-notice

4. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt (z. B. Bewerbung, Kooperation), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Ich lösche die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die E-Mails werden über meinen E-Mail-Anbieter (WEB.DE) empfangen.

4a. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Alle drei Felder sind Pflichtfelder.
Ablauf: Ihre Eingaben werden beim Absenden an eine Serverfunktion dieser Website (Vercel, Abschnitt 3) übertragen und von dort über den E-Mail-Dienst Brevo als E-Mail an mich gesendet. Die Website selbst speichert die Nachricht nicht.
Rechtsgrundlage: wie in Abschnitt 4 (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Technischer Dienstleister: Sendinblue SAS (Marke „Brevo“), 9-17 rue Salneuve, 75017 Paris, Frankreich. Brevo speichert Daten nach eigenen Angaben ausschließlich in der EU (Frankreich, Deutschland, Belgien). Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Anhang zu den Nutzungsbedingungen von Brevo). Brevo speichert Versand-Protokolle (u. a. Zeitpunkt, Zustellstatus und Betreff; der Betreff enthält Ihren Namen) einen Monat lang. Den Inhalt der Nachricht speichert Brevo nicht als Vorschau.
Speicherdauer: wie in Abschnitt 4.
Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt (typisch für automatische Programme), wird die Nachricht verworfen. Es gibt kein Captcha und kein Skript eines Drittanbieters.
Schutz vor Missbrauch: Die Serverfunktion prüft, wie viele Nachrichten in den letzten 10 Minuten von Ihrer IP-Adresse kamen. Die IP-Adresse wird dafür nur im Arbeitsspeicher der Serverfunktion gehalten, nicht in Dateien oder Datenbanken gespeichert und nicht an Brevo weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Überlastung).

5. Eingebettete Streamlit-Anwendungen (HerEducation, PISA Explorer)

Auf den Projektseiten zu HerEducation und PISA sowie auf hereducation.sandrastoerkel.com und pisa.sandrastoerkel.com können Sie Anwendungen laden, die auf Streamlit Community Cloud laufen. Streamlit gehört zu Snowflake Inc., Suite 3A, 106 East Babcock Street, Bozeman, Montana 59715, USA.

  • Die Anwendung wird erst geladen, wenn Sie auf „Live-App laden“ klicken. Vorher werden keine Daten an Streamlit übermittelt.
  • Nach dem Klick stellt Ihr Browser eine Verbindung zu den Servern von Streamlit/Snowflake her. Dabei werden insbesondere Ihre IP-Adresse und Browserinformationen übermittelt. Streamlit kann dabei Cookies oder ähnliche Technologien einsetzen.
  • Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden; die Anwendung wird dann nicht erneut ohne Klick geladen.
  • Drittlandübermittlung: Snowflake Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
  • Weitere Informationen: snowflake.com/en/legal/privacy/privacy-policy/ und streamlit.io/privacy-policy

6. Links zu meinen weiteren Anwendungen

Diese Website verlinkt auf weitere Anwendungen (z. B. Seedwyse, Deutsch-App). Diese haben eigene Datenschutzerklärungen, die beim Aufruf der jeweiligen Anwendung gelten. Für das Leseabenteuer gilt Abschnitt 6a.
Der Verweis auf mein LinkedIn-Profil ist ein einfacher Link. Es wird kein LinkedIn-Skript oder -Widget geladen; Daten gehen erst an LinkedIn, wenn Sie den Link anklicken.

6a. Leseabenteuer (App für Kinder)

Das Leseabenteuer ist eine Lese-App für Kinder (Klasse 2–8) unter leseabenteuer.sandrastoerkel.com und reading-adventure.sandrastoerkel.com. Eine KI schreibt interaktive Geschichten auf Deutsch, Englisch oder Französisch; das Kind entscheidet, wie es weitergeht. Verantwortlich ist Sandra Störkel (Abschnitt 1).

Das Wichtigste für Eltern

  • Kein Name, keine E-Mail-Adresse, kein Passwort: Die App nutzt ein anonymes Konto.
  • Der Name der Hauptfigur bleibt im Browser dieses Geräts und wird nie verschickt – auch nicht an die KI.
  • Die KI bekommt nur die Auswahl (z. B. Welt, Begleiter, Stufe) und den bisherigen Geschichtentext – keine Konto-Kennung, keinen Namen.
  • 30 Tage nach dem letzten Besuch werden das Konto und die Zuordnung zu den Geschichten automatisch gelöscht; mit „Alles löschen“ geht das sofort.
  • Keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbung. Schriften und Bilder kommen vom eigenen Server.

1. Aufruf der App (Hosting)
Die Seiten der App werden wie diese Website bei Vercel Inc. bereitgestellt; dabei fallen die technischen Zugriffsdaten aus Abschnitt 3 an (u. a. IP-Adresse, Zeitpunkt, Browser). Es gelten Zweck, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung wie dort beschrieben.

2. Anonymes Konto (Supabase)
Beim ersten Bedarf (z. B. beim Start einer eigenen Geschichte) legt die App automatisch ein anonymes Konto bei Supabase an. Es besteht aus einer zufälligen Kennung; es gibt keine E-Mail-Adresse, keinen Namen und kein Passwort. Ein Anmelde-Schlüssel (Sitzungs-Token) wird im Speicher des Browsers abgelegt, damit das Kind beim nächsten Besuch weiterlesen kann.

  • Anbieter: Supabase Inc. (USA). Datenbank und Serverfunktion laufen in der Region Frankfurt am Main (EU).
  • Supabase verarbeitet beim Anmelden und bei jeder Anfrage technisch notwendige Daten wie die IP-Adresse und Browserangaben (u. a. zur Begrenzung von Anmeldungen je IP-Adresse und in Server-Protokollen). Zu jeder Sitzung speichert Supabase u. a. IP-Adresse und Browserangaben; diese Sitzungsdaten werden zusammen mit dem Konto gelöscht (Punkt 6). Server-Protokolle der Plattform löscht Supabase nach seinen Aufbewahrungsfristen.
  • Zusätzlich führt Supabase ein technisches Anmelde-Protokoll (Zeitpunkt, Ereignis, IP-Adresse, Konto-Kennung); dessen Einträge werden nach 30 Tagen automatisch gelöscht. Eine Kopie in den Betriebsprotokollen von Supabase wird nach deren Aufbewahrungsfrist gelöscht.
  • Supabase verarbeitet diese Daten in meinem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO; Bedingungen: supabase.com/legal/dpa). Supabase Inc. hat seinen Sitz in den USA; für eine Übermittlung dorthin gelten die Garantien aus diesen Bedingungen.

3. Was auf dem Server gespeichert wird

  • Konto: zufällige Kennung, Zeitpunkt der Anlage und des letzten Besuchs.
  • „Meine Geschichten“: welche Abschnitte zu welcher Geschichte des Kontos gehören und wann die Geschichte begonnen und zuletzt fortgesetzt wurde.
  • Geschichten-Speicher: die von der KI geschriebenen Abschnitte (Text, Wahlmöglichkeiten, Begleiter-Satz, Rätsel, Quiz) mit der Auswahl, aus der sie entstanden sind (Sprache, Welt, Begleiter, Stufe, Stimmung, Leseniveau, Pronomen der Hauptfigur) und – wenn das Kind vorher einen Wunschknopf wie „Magischer!“ gedrückt hat – diesem Wunsch als feste Auswahl. Der Speicher enthält keinen Namen und keine Konto-Kennung; die Abschnitte werden anderen Kindern mit derselben Auswahl wieder gezeigt (spart KI-Aufrufe). Platzhalter statt Name: Den Namen setzt erst der Browser ein.
  • Worthilfe-Speicher: angeklicktes Wort mit Erklärung – ohne Konto-Kennung.
  • Nutzungszähler: je KI-Aufruf Art, Zeitpunkt, verwendetes Modell, verbrauchte Einheiten, Kosten und Status, solange das Konto besteht mit dessen Kennung (für die Tageslimits je Konto und die Kostenbremse). Kurzzeit-Zähler für Abrufe aus dem Speicher werden nach einem Tag gelöscht.
  • Meldungen: Wird ein Abschnitt über „Melden“ gemeldet, werden Abschnitt, Zeitpunkt und – solange das Konto besteht – dessen Kennung gespeichert; der Abschnitt wird sofort gesperrt und von mir gesichtet.
  • Nicht gespeichert: Name, freie Texte des Kindes, Antworten im Quiz, Punkte.

4. Was nur im Browser bleibt
Im lokalen Speicher des Browsers (kein Cookie) liegen: der Name der Hauptfigur, die letzte Auswahl, die Kennung der aktuell gelesenen Geschichte, Punkte und Reaktionen, die Sprachwahl der Oberfläche und der Anmelde-Schlüssel. Diese Daten verlassen das Gerät nicht (Ausnahmen: der Anmelde-Schlüssel wird bei Anfragen an den eigenen Server mitgeschickt; ein gewählter Wunschknopf geht mit der nächsten Wahl als feste Auswahl an den Server, siehe Punkt 3). „Alles löschen“ entfernt sie. Safari kann solche Daten nach 7 Tagen ohne Besuch selbst entfernen.

5. Künstliche Intelligenz (Anthropic)
Die Geschichten-Abschnitte, Quizfragen und Worthilfen erzeugt das KI-Modell Claude von Anthropic (USA). Die Anfrage stellt mein Server (Supabase-Funktion), nicht der Browser des Kindes. Die festen Anweisungen an die KI werden bei Anthropic kurzzeitig (Minuten) zwischengespeichert; sie enthalten keine Daten des Kindes.

  • An Anthropic gehen nur: die Auswahl (Sprache, Welt, Begleiter, Stufe, Stimmung, Leseniveau, Pronomen der Hauptfigur), die bisherigen KI-Abschnitte dieser Geschichte mit Platzhalter statt Name, der gewählte Weg, bei der Worthilfe das angeklickte Wort (nur Wörter aus dem Geschichtentext) und die Erklärsprache.
  • Nicht an Anthropic gehen: Name, Konto-Kennung, IP-Adresse oder Browserangaben des Kindes, freie Texte.
  • Anthropic verarbeitet die Daten als Auftragsverarbeiter nach den kommerziellen Bedingungen und nutzt API-Daten nach diesen Bedingungen nicht zum Training. Anthropic speichert die Anfragen nach den Fristen, die es für API-Kunden festlegt; für die Übermittlung in die USA gelten die Garantien aus der Vereinbarung zur Auftragsverarbeitung.

6. Speicherdauer und Löschen

  • Automatisch: Einmal täglich werden anonyme Konten gelöscht, deren letzter Besuch mehr als 30 Tage zurückliegt – damit auch die Liste „Meine Geschichten“. Nutzungszähler und Meldungen bleiben danach ohne Konto-Bezug erhalten (Kosten- und Inhaltskontrolle). Die KI-Texte selbst bleiben ohne Personenbezug im Geschichten-Speicher. Einträge im Anmelde-Protokoll von Supabase (Punkt 2) werden ebenfalls nach 30 Tagen gelöscht.
  • Sofort, selbst: „🗑️ Alles löschen“ in der App löscht das Konto auf dem Server und alle App-Daten in diesem Browser. Kann der Server die Löschung nicht bestätigen, bleibt alles erhalten und die App bittet, es erneut zu versuchen. Einzelne Geschichten lassen sich unter „Meine Geschichten“ löschen.
  • Nutzungszähler werden nach 12 Monaten gelöscht.

7. Fehler- und Prüfprotokolle
Die Serverfunktion protokolliert nur technische Fehler (z. B. Fehlercode der KI, Zeitüberschreitung) und zu neu erzeugten Abschnitten automatische Prüfhinweise (Abschnitt-Kennung, Tiefe, Leseniveau, Stufe, Sprache, Art der Auffälligkeit) – keine Geschichtentexte, keine Konto-Kennungen, keine Namen. Aufbewahrung nach den Vorgaben von Supabase.

8. Schutz vor Missbrauch und Kosten
Je Konto und Tag ist die Zahl neuer KI-Abschnitte, Quizfragen und Worthilfen begrenzt; zusätzlich gibt es eine Tages- und Monatsgrenze für alle Besucher zusammen. Dafür werden die Nutzungszähler aus Punkt 3 verwendet. Die App akzeptiert nur feste Auswahlwerte – freie Texte oder Anweisungen an die KI sind nicht möglich.

9. Kinder
Die App richtet sich an Kinder und soll mit Wissen der Eltern genutzt werden. Sie fragt keine persönlichen Daten ab; der Name ist freiwillig und bleibt auf dem Gerät. Ungeeignete Abschnitte können über „Melden“ sofort gesperrt werden.

10. Wie die Geschichten entstehen; französische Geschichten
Alle Geschichten sind KI-erzeugt. Die Anfänge der vorbereiteten Geschichten wurden vorab erzeugt und redaktionell geprüft (die französischen von einem KI-Assistenten, noch nicht von Muttersprachlerinnen oder Muttersprachlern). Alle Fortsetzungen und abweichenden Wege entstehen live und werden automatisch geprüft (z. B. Länge, Wortlisten), vor der Anzeige aber nicht von Menschen gelesen. Auffällige Stellen können über „Melden“ gesperrt werden.

11. Rechtsgrundlagen

  • Anonymes Konto, Geschichten, KI-Anfragen, Löschung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ein kostenloses Lese-Angebot bereitzustellen, das ein Kind bzw. seine Eltern selbst aufrufen; Datenminimierung: kein Name, keine E-Mail).
  • Nutzungszähler, Limits, Meldungen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten, Jugendschutz der Inhalte).
  • Speicherung im Browser: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den aufgerufenen Dienst).

12. Ihre Rechte
Es gelten die Rechte aus Abschnitt 7. Da die App weder Namen noch E-Mail-Adressen kennt, kann ich ein Konto ohne dessen Kennung nicht zuordnen (Art. 11 DSGVO). Am schnellsten: „Meine Geschichten“ zeigt die gespeicherten Geschichten, „Alles löschen“ löscht sie. Für alle anderen Anliegen genügt eine E-Mail an sandra.stoerkel@web.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Für alle Anliegen genügt eine E-Mail an sandra.stoerkel@web.de.

8. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 3 kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Aktualität

Stand: 27.10.2026 (Online-Gang). Zuletzt aktualisiert am 27.10.2026: Abschnitt 6a „Leseabenteuer“ ergänzt. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.