KOMY Phone
Datenschutzerklärung des KOMY-Dienstes.
Diese Erklärung gilt für das KOMY Phone (Kindertelefon) und die Eltern-App. Für diese Website gilt die Datenschutzerklärung der Website. Eine verständliche Übersicht steht auf der Seite Für Eltern.
Entwurf, Stand 8. Oktober 2026. Diese Erklärung wird vor dem Verkaufsstart juristisch geprüft; Speicherfristen, die noch nicht feststehen, sind als offen markiert.
1. Verantwortlicher
Sysea, Inhaber Markus Ealy, Auf dem Hofdriesch 11, 35321 Laubach, Deutschland. E-Mail: me@sysea.de.
2. Einwilligung der Eltern
Das KOMY Phone wird von Kindern genutzt. Eingerichtet, verbunden und verwaltet wird es ausschließlich von den Eltern oder Sorgeberechtigten mit der Eltern-App. Soweit eine Verarbeitung auf Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), erteilen sie die Träger der elterlichen Verantwortung (Art. 8 DSGVO); sie kann in den Eltern-Einstellungen jederzeit widerrufen werden.
3. Was auf dem Kindertelefon bleibt
Das Erinnerungsbuch vom Vorlesen, der Zauberhimmel, Lernnotizen (Themenzeilen 28 Tage; genauere Notizen nur mit Einwilligung, 90 Tage), Komys geplante Sätze, Spielstände, die Heimatkarte sowie der Komy-Code und der Kinder-Code liegen verschlüsselt auf dem Kindertelefon; außerhalb davon gibt es nur die verschlüsselte Sicherung auf dem Elterntelefon (unten), ohne die Codes. Spracherkennung findet ausschließlich auf dem Gerät statt, mit fester Wortliste; es gibt keinen Upload. Wo nur erkannt wird, ob gesprochen wird, misst das Telefon die Lautstärke; die dafür nötige Wegwerf-Datei wird nicht ausgewertet und am Ende gelöscht. Was im Kinderlexikon nachgeschlagen wird, wird nicht aufgezeichnet. Ein Cloud-Konto für das Kind gibt es nicht.
Die einzige Kopie außerhalb des Kindertelefons ist eine verschlüsselte Sicherung auf dem eigenen Elterntelefon, übertragen im selben Raum per Bluetooth. Sie enthält unter anderem das Erinnerungsbuch, den Zauberhimmel und die Lernnotizen. Nur der Familien-Wiederherstellungsschlüssel auf den Elterntelefonen kann sie öffnen.
4. Was verarbeitet wird, zu welchem Zweck
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Elternkonto: E-Mail, Name | Anmeldung, Familie verwalten | Vertrag (Art. 6 Abs. 1 lit. b) | bis „Familie löschen“ |
| Standort des Kindertelefons | Anzeige in der Eltern-App, sichere Orte, SOS, „Wo bist du?“, Akkuwarnung | Vertrag | Letzte Position: bis zur nächsten Meldung (wird überschrieben, kein Verlauf). Meldungen zu sicheren Orten, SOS und Akkuwarnung: 30 Tage. Befehle und ihre Rückmeldungen: 90 Tage. Alles sofort bei „Familie löschen“. |
| SOS-Sprachnachricht des Kindes und Antwort der Eltern (Tonaufnahme, je höchstens 15 Sekunden) | Im Notfall kurz sagen, was los ist; eine Antwort der Eltern. Nur nach einem SOS, nur auf Antippen. Die Eltern-App nutzt das Mikrofon nur dafür und für den Sprechfunk, solange der Knopf gehalten wird. | Vertrag | Ende-zu-Ende versiegelt mit dem Familienschlüssel (nur auf den gekoppelten Handys). Aus der Cloud gelöscht, sobald angehört; ungehört spätestens nach 30 Tagen (Antwort der Eltern: nach einem Tag). Auf den Handys nicht gespeichert – außer einer noch nicht gehörten Antwort der Eltern, die höchstens einen Tag verschlüsselt auf dem Kindertelefon liegt. Kein Verlauf. Abschaltbar in der Eltern-App. |
| Sprechfunk-Nachrichten zwischen Kind und gekoppelten Eltern-Handys (Tonaufnahme, je höchstens 15 Sekunden) | Kurze Sprachnachrichten wie bei einem Walkie-Talkie. Beim Kind nur nach „Annehmen“ und nur, solange es den Knopf hält; bei den Eltern nur, solange sie den Knopf halten. | Vertrag | Ende-zu-Ende versiegelt mit dem Familienschlüssel (nur auf den gekoppelten Handys). Aus der Cloud gelöscht, sobald angehört, spätestens nach 15 Minuten. Kein Verlauf. Pro Kind einstellbar: „Nur als Antwort“, „Jederzeit“ oder „Aus“. |
| Komy-Zeit: Datum, heute auf zählenden Bildschirmen genutzte Minuten, heutiges Budget, ob die Zeit um ist; die von den Eltern gewählten Werte pro Kind; „Heute mehr“ als signierter Befehl (Minuten und Datum) | Anzeige „Heute x von y Min.“ in der Eltern-App, „Heute mehr“ | Vertrag | Die Tagesangabe wird bei jeder Meldung überschrieben (nur der zuletzt gemeldete Tag) und gelöscht, wenn die Komy-Zeit auf Aus steht; „Heute mehr“ samt Bestätigung nach einem Tag. Nicht mit dem Familienschlüssel versiegelt, lesbar nur für die Familie. Kein Verlauf, keine Aufschlüsselung nach Spielen. |
| Lesezeit: ein Wort für heute (offen, angefangen, geschafft) mit Datum; die von den Eltern gewählte Uhrzeit und Dauer pro Kind | Anzeige in der Eltern-App („um 17 Uhr“, „angefangen“, „geschafft ✓“) | Vertrag | Wird bei jeder Meldung überschrieben und gelöscht, wenn die Lesezeit aus ist. Nicht mit dem Familienschlüssel versiegelt, lesbar nur für die Familie. Kein Verlauf, keine Minuten, keine Titel; was gelesen wurde, bleibt auf dem Kindertelefon. |
| Gerätestatus: Modell, Akku, zuletzt gesehen, Modus, App-Version, WLAN oder Daten-SIM, Wecker an oder aus, Kennung für Benachrichtigungen (Push-Token) | Betrieb, Verloren-Modus, Benachrichtigungen | Vertrag | bis Familie gelöscht |
| Einstellungen und Profilwerte, ohne den Namen des Kindes. Von den Eltern gesetzt: Wetter-Ort, Bundesland, Ranzenliste, Ferien, Lesestufe, Komy-Figur, optional Geburtstag, Routine-Schritte, Karten fürs Kind, Lexikon- und Spiele-Freigaben, Einstellungen zu Anklopfen, Sprechfunk, Komy-Zeit und „Erst erledigen“, Lesezeit (Uhrzeit und Dauer), ob in genauere Lernnotizen eingewilligt wurde. Vom Kind gesetzt: „So passt es mir“-Einstellungen, Häkchen in der Ranzenliste. Dazu eine zufällige Kind-Kennung | Komys Alltag auf dem Kindertelefon, Abgleich mit der Eltern-App | Vertrag | bis Familie gelöscht |
| Notfallpass (freiwillig): Name, Notfallkontakte mit Telefonnummer, Allergien, Medikamente, Blutgruppe – darunter Gesundheitsdaten | Hilfe durch Ersthelfer oder Finder; eingeschaltet auf dem Sperrbildschirm des KOMY Phones lesbar, ohne Code | Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) | nur auf dem KOMY Phone und in der verschlüsselten Sicherung auf dem Elterntelefon, nie in der Cloud; bis ihr ihn löscht |
| Gekoppelte Hilfsmittel (Bluetooth): Gerätename, Bluetooth-Adresse und Art, z. B. Hörgerät oder Braillezeile – kann auf Gesundheitsdaten schließen lassen | Freigabe durch die Eltern, damit das KOMY Phone das Hilfsmittel nutzen kann | Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) | im Familien-Eintrag in der Cloud, derzeit unverschlüsselt; bis Familie gelöscht |
| IMEI und Seriennummer des KOMY Phones | Nachweis der Freigabe („Gerät freigeben“), damit das Gerät aus unserer Verwaltung abgemeldet werden kann | Vertrag | in der Cloud, für keine App lesbar; eine automatische Löschfrist folgt, bis dahin offen |
| Termine, Aufgaben, Belohnungen, sichere Orte (mit Koordinaten) | Abgleich zwischen den Telefonen der Familie | Vertrag | bis Familie gelöscht |
| Meldungen an die Eltern (Alarm-Einträge): sicherer Ort erreicht oder verlassen, SOS, Akkuwarnung (bei fast leerem Akku mit Position), „Alles dabei“, „Zettel“, Anklopfen, Sprechfunk-Nachrichten des Kindes | Benachrichtigung der Eltern | Vertrag | 30 Tage; Anklopfen: ein Tag; Sprechfunk-Nachrichten: spätestens 15 Minuten |
| Signierte Befehle an das KOMY Phone und ihre Rückmeldungen (z. B. „Wo bist du?“, „Komm nach Hause“, „Ich komme“, Verloren-Modus, Löschen) | Fernsteuerung durch die Eltern | Vertrag | 90 Tage; Sprechfunk-Anruf, „Heute mehr“, „Komy fragt nach“, „Heute aufheben“ bei „Erst erledigen“ und die SOS-Antwort der Eltern: ein Tag; Sprechfunk-Nachrichten der Eltern: spätestens 15 Minuten |
| Seltenes Schulfach als einzelnes Wort (z. B. „Chemie“) | einmalige Vertonung; danach liegt die Aufnahme auf dem Telefon | Vertrag | vorübergehend; Protokoll-Fristen des Servers: offen |
| Seltener Vorname des Kindes oder einer Bezugsperson als einzelnes Wort („Name,“ und „Name.“) | einmalige Vertonung; danach liegt die Aufnahme auf dem Telefon | Vertrag | vorübergehend |
| Installierte App-Version, zufällige Installations-Kennung, Gerätenachweis (Signatur mit dem Geräteschlüssel) | Updates prüfen und laden (nachts, nur im WLAN und am Ladekabel); Absicherung jeder Anfrage an den KOMY-Server | Vertrag | vorübergehend; Protokoll-Fristen des Servers: offen |
| Stundenplan-Foto (nur vom Elterntelefon) | Auslesen des Stundenplans | Vertrag | wird nicht gespeichert |
| Fotos von Elternbriefen (nur vom Elterntelefon) | Auslesen in Termine | Vertrag | wird bei uns nicht gespeichert |
| Prüfwert der Familie (aus der Familien-Kennung errechnet, nicht umkehrbar) und Zahl der Scans im Monat | Monatliche Obergrenze für Scans von Stundenplan und Elternbriefen | Vertrag | Protokoll-Fristen des Servers: offen |
| Themenzeilen auf dem Kindertelefon: welches Thema an welchem Tag dran war (entstehen ohne Einwilligung) | Komy wählt passende Themen | Vertrag | 28 Tage; auf dem Gerät und in der verschlüsselten Sicherung auf dem Elterntelefon |
| Genauere Lernnotizen auf dem Kindertelefon | Komy wählt passende Themen | Einwilligung | 90 Tage; auf dem Gerät und in der verschlüsselten Sicherung auf dem Elterntelefon |
| Bestell- und Zahlungsdaten | Kauf, Versand, Rechnung | Vertrag, gesetzliche Aufbewahrung | gesetzliche Fristen |
| Nachweis für den Familientarif | Prüfung der Berechtigung | Vertrag | wird nach der Prüfung gelöscht |
Nie außerhalb des Kindertelefons verarbeitet werden: die Stimme des Kindes – außer in den Sprechfunk- und SOS-Nachrichten, die es selbst aufnimmt –, seine getippten Worte, seine eigenen Geschichten, Fotos des Kindes, Kontakte oder Nachrichten. Der Name des Kindes steht in keiner Cloud-Datenbank.
5. Empfänger und Auftragsverarbeiter
| Dienst | Wofür | Was er erhält |
|---|---|---|
| Google Firebase (Google Ireland Ltd. / Google LLC) | Anmeldung der Eltern, Abgleich der Familie, Standort an die Eltern-App, Benachrichtigungen | die Cloud-Daten aus Abschnitt 4: Elternkonto, Standort, Meldungen, Befehle, Sprachnachrichten, Komy-Zeit, Lesezeit, Gerätestatus, Einstellungen, Termine und Aufgaben; Speicherregion EU, eine Übermittlung in die USA ist nicht ausgeschlossen |
| Eigener KOMY-Server von Sysea | Vertonen einzelner seltener Wörter, Updates, Weiterleiten der Fotos zum Auslesen an Anthropic | das einzelne Wort zur Vertonung, die installierte App-Version, die Fotos zum Auslesen, den Prüfwert der Familie für die Scan-Obergrenze, eine zufällige Installations-Kennung und einen Gerätenachweis |
| Cloudflare | abgesicherter Zugang zum KOMY-Server | die verschlüsselte Verbindung, technische Verbindungsdaten |
| ElevenLabs | Erzeugen von Komys Stimme | nur das einzelne Wort (seltener Vorname oder seltenes Schulfach) |
| Anthropic | Auslesen der Fotos des Stundenplans und von Elternbriefen, nur vom Elterntelefon, über unseren Server | die verkleinerten Fotos; werden bei uns nicht gespeichert |
| Google Play-Dienste | Standort und sichere Orte auf dem Kindertelefon | Standortdaten des Geräts |
| Google (Geocoder des Android-Systems) | Adresssuche für sichere Orte und den Wetter-Ort; Ortsname zur Position aus der Akkuwarnung auf dem Elterntelefon | die eingegebene Adresse bzw. die Koordinaten |
| OpenStreetMap (OpenStreetMap Foundation) | Kartenkacheln für die Karten der Eltern-App (Live-Karte, sichere Orte) | die IP-Adresse des Geräts und den angezeigten Kartenausschnitt |
| Open-Meteo | Wetter | die Koordinaten des von den Eltern gewählten Orts, nie die Position des Kindes |
| 1NCE | Daten-SIM | Verbindungsdaten der SIM |
| Stripe | Zahlung | Bestell- und Zahlungsdaten der Eltern |
| DHL | Versand | Name und Lieferadresse |
| STRATO | Hosting dieser Website und des Bestellformulars | Zugriffsdaten der Website |
Mit den Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Stand der Verträge: wird vor dem Verkaufsstart vervollständigt.
6. Eure Rechte und Schalter
- Konto und Familie löschen – die Schritte in der App und der Weg per E-Mail stehen auf komyphone.de/konto-loeschen.
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) – formlos an me@sysea.de.
- In der Eltern-App (Einstellungen, Profil und Seite des Kinderhandys): Einwilligung zum Lernbegleiter erteilen und widerrufen, „Lernspuren löschen“, „Familie löschen“ (löscht euer Eltern-Konto, die Familie und ihre Cloud-Einträge), Verloren-Modus, „Kinderdaten löschen“ auf dem Kindertelefon.
- Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: 8. Oktober 2026 (Entwurf). Grundlage ist der am Programmcode geprüfte Datenfluss; wir passen diese Erklärung an, wenn sich der Dienst ändert.