Impressum, Datenschutz & Kaufbedingungen

Verantwortlicher Betreiber

F.J.Wehrli
Rue du Chasseral 16
2515 Prêles, Schweiz
florian@buero-wehrli.ch
www.buero-wehrli.ch

Testphase und Preise

Während der Testphase ist Uggadugu frei nutzbar. Danach bleiben Probierrunden gratis; der volle Zugang ist kostenpflichtig zu den dann veröffentlichten Preisen. Preise werden vor einem Kauf im Erwachsenenbereich angezeigt. Es gibt kein Abonnement mit automatischer Verlängerung und keine automatische spätere Abbuchung. Solange die Bezahlfunktion nicht freigeschaltet ist, entstehen auch für die KI-Nutzung keine Zahlungen an den Betreiber. Die verfügbare KI-Nutzung unterliegt einer Tagesgrenze.

Optionale Bilderpakete

Nach Freischaltung können ausschliesslich Erwachsene im Elternbereich 20 KI-Bilder für CHF 4.90 oder 50 KI-Bilder für CHF 9.90 kaufen. Dies sind einmalige Endpreise in CHF. Alle 24 Motive sind enthalten. Ein Bild wird nach einer abgeschlossenen Lernreihe oder Denkspielrunde erzeugt; das Ergebnis kann variieren. Eine bestimmte bildliche Übereinstimmung wird nicht garantiert. Guthaben wird bei bestätigter Zahlung gutgeschrieben; ein Bild wird nach erfolgreicher Erzeugung durch den Bildanbieter abgerechnet. Fehlgeschlagene Generierungen verbrauchen kein Bildguthaben.

Freiwillige Unterstützungsbeiträge von CHF 5, 10 oder 20 dienen der Weiterentwicklung und enthalten kein zusätzliches Bildguthaben. Es wird keine steuerliche Abzugsfähigkeit zugesichert.

Zahlung und Wiederherstellung

Zahlungen erfolgen über Stripe Checkout mit den dort angebotenen Zahlungsarten. Kreditkartendaten werden direkt bei Stripe eingegeben und nicht auf unserem Server gespeichert. TWINT erscheint nach Freischaltung dieser Zahlungsart. Internationale Karten werden durch Stripe und die kartenausgebende Bank geprüft. Die Preise bleiben in CHF; deine Bank kann Währungs- oder Auslandsgebühren berechnen. Ugandisches Mobile Money ist derzeit nicht integriert. Der persönliche Sicherungscode stellt gekauftes Guthaben nach einem Gerätewechsel wieder her. Bewahre ihn ausserhalb der App und vor anderen Personen geschützt auf. Er überträgt weder Fotos noch Lernfortschritte.

Bei einer fehlgeschlagenen Zahlung oder Problemen mit gekauftem Guthaben kontaktiere den Betreiber mit deiner Zahlungsreferenz. Bitte sende keine Kinderfotos oder vollständigen Kartendaten. Falls eine erfolgreiche Generierung wegen einer Verbindungs- oder Speicherstörung nicht in deinem Album angekommen ist, kontaktiere uns zur Guthabenkorrektur. Berechtigte Erstattungen werden über den ursprünglichen Zahlungsweg bearbeitet; zugehöriges Bildguthaben wird entsprechend korrigiert. Gesetzliche Ansprüche bleiben unberührt.

Welche Daten bleiben auf deinem Gerät?

Plüschtierfoto, Name, Lernstand, Einstellungen und die letzten 30 Belohnungsbilder bleiben in der lokalen Browserdatenbank. Die Lernfunktionen enthalten keine Analyse-Tracker und keine eigenen Werbeplätze. Optional gestartete YouTube-Videos können Werbung enthalten. Unterschiedliche Geräte und Browserprofile teilen diese Daten nicht. Mehrere Personen im selben Browserprofil teilen dessen lokale Daten. Der Service Worker speichert App-Dateien für die Offline-Nutzung.

Du kannst die lokalen Daten im Elternbereich löschen. Downloads musst du bei Bedarf zusätzlich auf deinem Gerät löschen. Eine Löschung lokaler Daten erstattet keine Käufe und löscht keine gesetzlich aufzubewahrenden Zahlungsunterlagen. Ein bestehendes Bildguthaben bleibt mit dem Sicherungscode wiederherstellbar.

KI-Bilder und Vorlesen

Für optionale KI-Abenteuer verwenden wir OpenAI. Im Modus «Fantasiefigur» erhält OpenAI nur eine vorbereitete Figur und Szene. Fotos, Namen und Lernstände werden dabei nicht übertragen. Der getrennte Fotomodus bleibt bis zur bestätigten Freigabe für Zero Data Retention gesperrt. Auch dann sind hier nur Begleiter ohne Menschen vorgesehen. Die Freigabe eines Erziehungsberechtigten kann im Elternbereich zurückgenommen werden. Eine bereits gestartete Verarbeitung lässt sich dadurch nicht rückwirkend stoppen. Cloudflare leitet die Anfragen weiter. Bilddaten werden nicht in unserem Guthabenspeicher oder in Anwendungsprotokollen abgelegt. OpenAI verarbeitet Inhalte nach seinen API-Bedingungen. Eine Verarbeitung ausserhalb der Schweiz ist möglich. Sicherheits- und gesetzliche Aufbewahrungsausnahmen können auch bei Zero Data Retention gelten.

Das Vorlesen nutzt die Sprachfunktion des Browsers beziehungsweise Betriebssystems. Je nach installierter Stimme kann dieser Dienst Text online verarbeiten. Vorgelesen werden nur Buchstaben, Beispielwörter und Zahlen, keine Plüschtiernamen oder Fotos.

Sprachpakete und Hörclips

Die Sprachpakete enthalten vorab erzeugte Hörclips für Buchstaben, Wörter, Zahlen und Aufgaben. Die Stimmen wurden einmalig mit dem Sprachsynthese-Dienst ElevenLabs erzeugt; sie sind synthetisch und noch nicht muttersprachlich geprüft. Die App lädt die Clips als Dateien von unserem Hosting bei Cloudflare und speichert sie für die Offline-Nutzung. Beim Abspielen werden weder Namen, Fotos, Eingaben noch Lernstände an ElevenLabs oder einen anderen Dienst übertragen. Hat ein Sprachpaket für einen Text noch keinen Clip, liest die Sprachfunktion des Geräts vor, wie oben beschrieben.

Sprachpaket-Werkstatt

In der Werkstatt können erwachsene Sprecherinnen und Sprecher die Wörter eines Sprachpakets aufnehmen. Name, Land, Region, Zustimmung und Aufnahmen bleiben in diesem Browser, bis die Person selbst ein Rohpack als Datei exportiert und weitergibt. Mit ihrer Zustimmung werden die Aufnahmen unverändert in der App abgespielt und können mit dem Sprachpaket veröffentlicht werden; sie werden nicht zum Klonen oder Trainieren von KI-Stimmen verwendet. Der Name steht nur im Rohpack, nie in der Kinder-App. Die Entfernung der eigenen Aufnahmen kann jederzeit unter florian@buero-wehrli.ch verlangt werden.

Eigene Spielkarten

Im Erwachsenenbereich können Erwachsene eigene Spielkarten mit Titel, Auftrag und Bildern schreiben und nur auf Tippen eine eigene Aufnahme von höchstens 30 Sekunden machen. Karten und Aufnahmen bleiben auf diesem Gerät und gehen an keinen Server. Weitergegeben werden sie nur als Datei, die Erwachsene selbst erstellen; Aufnahmen reisen nur mit, wenn das Häkchen «Aufnahmen mitgeben» gesetzt ist. Jede Karte lässt sich einzeln löschen. «Gerät ganz zurücksetzen» behält die eigenen Karten. Bitte keine Kindernamen in Karten oder Aufnahmen.

Druckblätter, Missionen und Beobachtungen

Druckblätter entstehen im Browser; ein eingegebener Name wird nicht gespeichert. Der QR-Code einer Missionskarte enthält nur die Adresse der App und die Kennung der Mission, keine Personendaten. Missionsergebnisse und Lernbeobachtungen bleiben in der lokalen Browserdatenbank. Ein Export der Beobachtungen entsteht nur auf Wunsch als Datei auf deinem Gerät.

Zahlungsdaten und Infrastruktur

Cloudflare stellt Hosting, den API-Gateway und eine Datenbank für Bildguthaben bereit. Diese speichert zufällige Zugangskennungen, kryptografische Prüfsummen der Sicherungscodes, Bestell- und Stripe-Zahlungsreferenzen, Beträge, Guthabenbewegungen und Zeitpunkte. Für die Begrenzung von Zugangsregistrierungen wird eine täglich wechselnde Prüfsumme der IP-Adresse verwendet. Das Zugangscookie ist technisch notwendig, nicht für Werbung; es läuft nach einem Jahr ab. Zahlungsdaten werden zur Abwicklung, Wiederherstellung, Missbrauchsvermeidung und Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Das Guthaben wird nicht mit Kinderfotos oder Lernständen verknüpft.

Stripe verarbeitet die im Checkout angegebenen Zahlungs- und Kontaktdaten. Hosting- und Zahlungsanbieter können technische Verbindungsdaten zur Bereitstellung und Sicherheit ihrer Dienste verarbeiten. Informationen zu deren Verarbeitung findest du bei Cloudflare, Stripe und OpenAI.

Weitere Funktionen, sofern eingeschaltet

Die folgenden Funktionen sind in der Testphase ausgeschaltet. Die Angaben gelten nur, sofern eine Funktion eingeschaltet ist.

Geräteübergabe per QR. Erwachsene können Kinderprofile an ein anderes Gerät übergeben: Kindername, Begleiter, Lernstand, Übungsname, Lernvorlieben, Beobachtungen, Schrift, Hilfen, Familiensprache und Einstellungen von «Pause und Spielen». Die Daten werden im Browser mit einer sechsstelligen Einmal-PIN verschlüsselt und als QR-Codes oder als Datei weitergegeben; sie gehen nicht über unseren Server. Die PIN wird nicht gespeichert. Wer die Codes oder die Datei und die PIN kennt, kann die Daten lesen. Ein gespeichertes YouTube-Video wird nur als Video-Kennung und Dauer übertragen und gilt erst nach ausdrücklicher Freigabe auf dem anderen Gerät. Album, Spielbilder sowie KI- und Zahlungsfreigaben werden nicht übertragen.

Studienmodus. Die Teilnahme setzt die Einwilligung einer erziehungsberechtigten Person im Elternbereich voraus. Die Einwilligung wird mit dem Datum nur auf diesem Gerät vermerkt und lässt sich jederzeit durch Entfernen des Häkchens widerrufen. Eine Studiendatei entsteht nur auf Wunsch auf deinem Gerät. Sie enthält ein zufälliges Pseudonym, einen Kinder-Code und Angaben zu gelösten Aufgaben mit dem Tag, aber keinen Namen, kein Foto, keine Uhrzeit und keine Profilkennung. Uggadugu sendet die Datei nicht; sie wird nur weitergegeben, wenn du sie selbst übergibst. Für bereits weitergegebene Dateien wendest du dich mit dem Pseudonym an die Studienleitung.

Familiensprache. Für ein Kinderprofil kann eine Familiensprache gewählt werden. Die Wahl bleibt auf diesem Gerät. Uggadugu spielt dazu vorab erzeugte Hörclips aus den Sprachpaketen ab und überträgt dabei keine Kinderdaten.

Zugang und Freischaltcodes. Beim Einlösen sendet das Gerät den Code und eine zufällige Gerätekennung an unseren Server. Der Server speichert den Code nur als kryptografische Prüfsumme mit Produkt, Region, Laufzeit und Aktivierungen sowie Prüfsummen aus Code und Gerätekennung, ohne Namen, E-Mail-Adresse oder Kinderdaten. Das Land der Verbindung wird nicht gespeichert. Das signierte Lizenztoken und die Gerätekennung bleiben geräteweit in diesem Browser, gelten für alle Kinderprofile des Geräts und sind nicht in Sicherungsdateien enthalten. Für Käufe gilt der Abschnitt «Zahlungsdaten und Infrastruktur».

Dokumente zum Herunterladen. Die PDF-Dokumente im Elternbereich werden erst beim Antippen von unserem Hosting geladen. Dabei fallen technische Verbindungsdaten wie bei jedem Seitenaufruf an; Kinderdaten werden nicht übertragen. Heruntergeladene Dateien löschst du bei Bedarf selbst auf deinem Gerät.

Modul «Erde und Länder» (Baustein «Meine Orte»). Die Erdkugel läuft vollständig im Browser; es gibt keine Standortbestimmung des Kindes, «Mein Ort» wird von Hand auf der Kugel gesetzt und bleibt zusammen mit den gespeicherten Orten von bekannten Personen nur auf diesem Gerät. Landesgrenzen stammen von Natural Earth (gemeinfrei). Die Erd- und Nachttextur sind zurzeit eine Platzhalter-Karte, eingefärbt aus denselben Landesgrenzen, keine echte Satellitenaufnahme von NASA Blue Marble oder Black Marble; sie wird ausgetauscht, sobald echte Aufnahmen vorliegen. Kein Foto der Erde und keine Ortsdaten verlassen dieses Gerät.

Kontakt und Datenschutzanfragen

Fragen zur Nutzung, Auskunft oder Löschung serverseitiger Zahlungsdaten kannst du an florian@buero-wehrli.ch richten. Für die Zuordnung genügt zunächst die Zahlungsreferenz; sende den persönlichen Sicherungscode nicht unaufgefordert. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Zahlungsdaten entgegenstehen.

YouTube im Elternbereich

Für die Titel in der Videohistorie fragt unser Server YouTube anhand der Video-ID ab. Dabei leitet er keine IP-Adresse oder Cookies deines Browsers an YouTube weiter. Die Titel werden auf deinem Gerät gespeichert.

YouTube ist freiwillig und standardmässig ausgeschaltet. Eltern wählen einen einzelnen Link und eine Dauer. Erst beim Öffnen des freigeschalteten Videos wird der YouTube-Player von youtube-nocookie.com geladen. Dabei erhält Google technische Verbindungsdaten wie die IP-Adresse; beim Abspielen kann weitere Verarbeitung stattfinden. Der erweiterte Datenschutzmodus verhindert diese Übertragung nicht vollständig. YouTube kann Werbung, weitere Videos und externe Links zeigen. Der Timer stoppt das eingebettete Video nur innerhalb von Uggadugu. Er ist keine Gerätesperre. Die Freigabe lässt sich im Elternbereich zurücknehmen.

Die Videofunktion verwendet YouTube API Services. Mit ihrer Nutzung gelten zusätzlich die YouTube-Nutzungsbedingungen. Die Zustimmung zu dieser Datenschutzerklärung und die Freigabe durch eine erziehungsberechtigte Person werden vor dem Aktivieren verlangt. Ohne Zustimmung bleiben sämtliche Lernspiele verfügbar.

Wir speichern lokal die gewählte Video-ID, Dauer, Fassung und Zeitpunkt der Freigabe sowie Beginn und Ende der verfügbaren Videozeit. Diese Daten werden bei Änderung oder Widerruf entsprechend ersetzt beziehungsweise gelöscht und nicht in Sicherungsdateien übertragen. Zusätzlich merken wir uns lokal die zuletzt verwendeten Video-Links mit Datum und gewählter Dauer, höchstens acht Einträge, damit du sie ohne erneutes Suchen wieder auswählen kannst. Du kannst einzelne Einträge jederzeit entfernen; wie die übrigen Videodaten wird auch diese Liste nicht in Sicherungsdateien übertragen. Wir fragen keine YouTube-Zugangsdaten ab und greifen nicht auf dein Google-Konto zu.

Beim Laden des Players erhält Google die IP-Adresse, Browserdaten und unsere Website-Adresse; Cookies oder ähnliche Speicher sind möglich. Google kann Daten auch ausserhalb der Schweiz, insbesondere in den USA, verarbeiten. Informationen zu Googles Verarbeitung und Übermittlungsmechanismen stehen in der Google-Datenschutzerklärung und unter Datenübermittlung. Uggadugu kann bereits von Google empfangene Daten nicht zurückholen oder Googles Speicher löschen.

Unter «Für Eltern → YouTube ausschalten» lässt sich die Freigabe jederzeit zurücknehmen. Der laufende Player wird bei der nächsten Prüfung entfernt; diese findet während der sichtbaren Nutzung zweimal pro Sekunde statt. Beim Schliessen oder Verbergen der App wird der Player entfernt. Bitte Videos gemeinsam ansehen. Werbung, veränderte Inhalte und ausgehende Links liegen ausserhalb unserer Kontrolle. Die Elternfrage ist keine Identitätsprüfung.

Google Privacy · YouTube Terms

Ein von Erwachsenen gespeichertes YouTube-Video kann mit einem Klassencode oder, sofern eingeschaltet, mit der Geräteübergabe per QR an andere Geräte weitergegeben werden. Übertragen werden nur die Video-Kennung, die Dauer und die gewählte Belohnungsart, nicht die Freigabe. Auf dem anderen Gerät gilt das Video erst, wenn eine erwachsene Person es dort beim Übernehmen ausdrücklich freigibt und die YouTube-Bedingungen und diese Datenschutzerklärung akzeptiert; ohne diese Freigabe wird das Video dort nicht geladen.

Stand: September 2026.

Übungsname und lokale Stimmen

Im freiwilligen Namensmodul speichern wir den eingegebenen Vornamen oder das Lieblingswort und den Übungsstand ausschliesslich in diesem Browser. Der Übungsname wird an keinen KI-Dienst übertragen. «Name vorlesen» verwendet nur eine vom Browser als lokal ausgewiesene Stimme; ohne passende lokale Stimme bleibt diese Ansage aus. Du kannst den Übungsnamen im Namensmodul ändern oder entfernen. Die private Sicherungsdatei enthält den Übungsnamen und seinen Lernstand. Bewahre sie entsprechend privat auf.

Die Videofunktion lädt beim erlaubten Öffnen zusätzlich die YouTube-IFrame-API von youtube.com und gegebenenfalls ytimg.com. Wir speichern die zuletzt gemeldete Abspielposition und den Abschlussstatus lokal in diesem Browser, damit dasselbe Video bei einer neuen Belohnung mit etwa sieben Sekunden Überlappung weiterläuft. Beim Wechsel des Videos, Widerruf oder Löschen der lokalen App-Daten wird diese Position entfernt. Sie wird nicht in die private Sicherungsdatei exportiert. Ein abruptes Schliessen kann die letzten noch nicht gespeicherten Sekunden verlieren.

Videobotschaften und eigene Videos der Lehrperson

Im Erwachsenenbereich können Lehrpersonen oder Eltern kurze Videobotschaften (höchstens 90 Sekunden) aufnehmen. Kamera und Mikrofon werden erst eingeschaltet, wenn die erwachsene Person dort auf «Kamera einschalten und aufnehmen» tippt, und nach der Aufnahme wieder freigegeben. Kinder können in der App nichts aufnehmen. Aufnahme, Titel, Untertitel und die Auswahl der Kinderprofile bleiben in der lokalen Browserdatenbank dieses Geräts; es gibt keinen Upload und keinen Server. Weitergabe an andere Geräte geschieht nur, wenn eine erwachsene Person die Botschaft selbst als Datei speichert und weitergibt; auf dem anderen Gerät wird sie erst nach Bestätigung übernommen. Botschaften lassen sich im Erwachsenenbereich einzeln löschen; «Alle lokalen Daten löschen» entfernt sie ebenfalls. Weitergegebene Dateien liegen ausserhalb unserer Kontrolle.

Hinweis an Lehrpersonen: Filmt keine Kinder und nennt keine Namen von Kindern oder Schulen. Zeigt andere Personen nur mit deren Einwilligung und verwendet Musik nur mit den nötigen Rechten. Für eigene Videos auf YouTube gelten die Bedingungen von YouTube; die Anleitung in der App verweist auf die YouTube-Hilfe.

Dieser Abschnitt ist noch juristisch zu prüfen.

Schulschrift

In der Schweizer Ausgabe zeigt Uggadugu Kindern in der Deutschschweiz Buchstaben und Nachfahr-Vorlagen in der Deutschschweizer Basisschrift. Deutschschweizer Basisschrift © NW EDK / EDK-Ost / BKZ. Die Schriftdatei wird nur an Verbindungen aus der Schweiz ausgeliefert; der Server prüft dazu das Land der Verbindung und speichert es nicht. Die Nachfahr-Linien sind aus den Buchstabenformen abgeleitet. Ausserhalb der Schweiz und ohne diese Prüfung nutzt Uggadugu die Schrift Andika (© SIL International, SIL Open Font License 1.1).