Covas Datenschutzversprechen: Unsere Zusagen und Grenzen zum Schutz der Daten Ihres Kindes
Eine vollständige Datenschutzerklärung ist ein langes Dokument. Eltern, die entscheiden, ob sie KI in ihr Zuhause holen sollen, sollten nicht das gesamte Dokument lesen müssen, um zu verstehen, wie mit den Daten ihres Kindes tatsächlich umgegangen wird.
Hier sind die fünf wichtigsten Dinge – in einfacher Sprache.
1. Keine Werbung
Cova schaltet keine Werbung – keine Display-Anzeigen, keine gesponserten Inhalte, keine „empfohlenen" Platzierungen. Das Produkt wird durch Elternabonnements finanziert, und das ist die einzige Einnahmequelle.
Ein Teil davon ist praktisch begründet: Werbegestützte Produkte verdienen mehr, wenn Nutzer mehr Zeit verbringen – und das ist nicht das, was Kinder-KI optimieren sollte.
2. Gespräche werden niemals zum Training von KI verwendet
Die Fragen, die Ihr Kind eingibt, werden nicht als Trainingsdaten verwendet – weder im Rohformat, noch anonymisiert, noch aggregiert. Sie fließen nicht in unsere Modelle zurück, werden nicht mit den Unternehmen geteilt, die die zugrunde liegenden Modelle erstellen, und werden nicht in Datensätze verpackt.
Die Aussage „nicht zum Training verwendet" wird in der Branche ziemlich locker benutzt. Bei Cova bedeutet sie genau das, was sie sagt.
3. Daten werden nach 14 Tagen gelöscht
Einige Gesprächsdaten müssen kurzzeitig existieren, damit das Produkt funktioniert – damit das Eltern-Dashboard Muster zeigt, damit Sitzungen dort weitermachen, wo sie aufgehört haben, und damit markierte Gespräche bei Bedarf überprüft werden können.
Diese Daten werden nach 14 Tagen gelöscht. Nicht archiviert, nicht in Cold Storage verschoben. Gelöscht. Dashboard-Zusammenfassungen und Mustersignale bleiben als aggregierte Erkenntnisse erhalten; die zugrunde liegenden Gesprächsinhalte jedoch nicht.
Vierzehn Tage sind genug Zeit, damit Eltern ein Muster bemerken und das dahinter liegende Gespräch innerhalb einer oder zwei Wochen überprüfen können. Es ist auch kurz genug, dass kein großes Archiv vergangener Gespräche auf Servern wartet, die gehackt, herausgegeben oder später neu verwendet werden könnten.
4. Kein Drittanbieter nutzt die Daten Ihres Kindes für eigene Zwecke
Kein Werbepartner, Analyseanbieter, Datenmakler, verbundenes Unternehmen oder Auftragnehmer erhält Zugang zu den Gesprächen Ihres Kindes. Es gibt keine menschlichen Prüfer eines Unternehmens, die Gesprächsprotokolle zur Qualitätskontrolle lesen.
Cova funktioniert technisch mit zwei KI-Konfigurationen. In Cloud-Plan-Versionen werden Antworten und Zusammenfassungen von ministral-3-14b-instruct generiert, das über die AWS Bedrock API bereitgestellt wird – die Daten gehen zu AWS, nicht zu Mistral als Unternehmen. In der Gerät-Variante läuft eine optimierte komprimierte Version von Ministral lokal auf dem Computer des Kindes über die Byteshape-Geräteausführungsumgebung, ohne dass etwas übertragen wird. Beide Arrangements unterliegen Datenverarbeitungsverträgen, die Training, Aufbewahrung oder sonstige Wiederverwendung der Daten Ihres Kindes untersagen – Inhalte werden nur empfangen, um eine Antwort zurückzugeben.
5. Wir verkaufen keine Daten
Cova verkauft, vermietet oder lizenziert keine Daten, die durch die Nutzung des Produkts durch Kinder entstehen. Es gibt keine zweite Einnahmequelle, die auf Gesprächsinhalten, Metadaten oder Verhaltensmustern aufgebaut ist.
Abonnementgebühren sind das gesamte Geschäftsmodell.
Wie diese fünf Punkte zusammenwirken
Diese Versprechen existieren nicht unabhängig voneinander – sie verstärken sich gegenseitig. Keine Werbung bedeutet keinen Anreiz, Verhaltensdaten zu sammeln. Nicht zum Training verwendet bedeutet keinen Grund, Gespräche länger aufzubewahren als das Produkt benötigt. 14 Tage Aufbewahrung bedeutet wenig zu missbrauchen, selbst wenn jemand wollte. Kein Drittanbieter-Zugriff bedeutet, dass die wenigen vorhandenen Daten konzentriert bleiben. Keine Datenverkäufe bedeutet keinen finanziellen Anreiz, eines der oben genannten Versprechen zu untergraben.
Jedes einzelne davon könnte von einem Unternehmen versprochen werden, das es heimlich auf anderem Weg umgeht. Zusammen beschreiben sie eine Architektur und ein Geschäftsmodell, die in dieselbe Richtung zeigen.
Die Grenze, an der wir aufhören würden
Versprechen dieser Art sind nur dann bedeutsam, wenn das Unternehmen klare Punkte hat, an denen es das Produkt einstellen würde, anstatt die Versprechen zu brechen. Es lohnt sich, jetzt klarzustellen, wie das aussieht, solange die Frage noch unbequemerweise schwer zu umgehen ist.
Fünf Bedingungen würden Cova zur Schließung führen, anstatt es in geschwächter Form weiterzubetreiben:
- Wenn Cova Kindern in einem Ausmaß schadet, das wir nicht reparieren können.
- Wenn regulatorischer Druck die Datenschutzarchitektur bricht und wir keinen Weg finden können, sie zu erhalten.
- Wenn unabhängige Prüfer oder Kindersicherheitsexperten das Vertrauen in unsere Sicherheitsposition verlieren und wir es nicht wiederherstellen können.
- Wenn die zugrunde liegenden Modelle und Komprimierungstechniken den Anforderungen der Sicherheitsrichtlinie nicht mehr folgen können.
- Wenn wir uns die Sicherheitsinfrastruktur in unserem derzeitigen Umfang nicht mehr leisten können.
In jedem dieser Fälle besteht unsere Absicht darin, geordnet zu schließen, Eltern und Kinder über das Geschehende zu informieren und ihnen zu helfen, das Produkt zu verlassen – anstatt das Erlebnis still zu verringern, während der Betrieb weiterläuft.
Cova ist nicht auf Technologie aufgebaut, die kein anderes Unternehmen replizieren könnte. Der Unterschied liegt in der Bereitschaft, einige Geschäftsentscheidungen zu treffen, die andere in diesem Bereich noch nicht getroffen haben: vollständige Offenlegung der Sicherheitsrichtlinie, Akzeptanz der Umsatzbeschränkungen eines strengen Abonnementmodells und Behandlung der Schließung als echte Option, wenn die Versprechen hinter dem Produkt nicht eingehalten werden können.
Häufige Fragen
Weiterführende Lektüre
- Mozilla Foundation, Privacy Not Included (Datenschutzbewertung für Verbraucherprodukte)
- Pew Research Center, Amerikaner und Datenschutz (2019)
- Electronic Frontier Foundation, Datenschutz für Schüler
Die Kurzversion von Covas Datenschutzversprechen.
Keine Werbung. Gespräche der Kinder nicht zum Training verwendet. Nach 14 Tagen gelöscht. Kein Drittanbieter-Zugriff. Keine Datenverkäufe. Die vollständige Datenschutzerklärung hat die detaillierte Version; dies ist die lesbare.
Das Cova-Team besteht aus Eltern, Pädagogen und Technologen, die glauben, dass Kinder KI verdienen, die speziell für sie gebaut wurde – nicht Erwachsenentools in neuem Gewand.