Danke für Ihren Kommentar. Sie formulieren in ihm Aussagen, zu denen gegebenenfalls nur Scoyo selbst Auskunft geben kann. Leider formulieren Sie nicht konkret, welche Probleme Sie genau haben. Auch hier würde ich Ihnen empfehlen mit Scoyo selbst Kontakt aufzunehmen, da der hier veröffentlichte Beitrag sich auf andere Fragestellungen bezieht, als die von Ihnen nun angesprochenen.
Von der Bewertung, dass die Seite misserabel funktioniere muss ich mich distanzieren, da diese Bewertung mit keinerlei Begründungen verbunden ist und somit nicht mehr als eine subjektive Meinungsäußerung ist.
Ich veröffentliche den Kommentar trotz Bedenken gegen seinen Aussagewert, distanziere mich gleichzeitig von ihm, kennzeichne ihn ausdrücklich als die persönliche Stellungnahme einer Person, die meinen Beitrag gelesen hat. Und noch eimal: Da mein Blog in keinerlei Verbindung zu Scoyo steht, können Sie hier auch keine Antwort auf Ihre Fragen erwarten. Ich werde Scoyo aber auf Ihren Kommentar hinweisen.

Vertragspartner ist die Person, die das jeweilige Abo abgeschlossen hat. Das dürften in aller Regel die Eltern des Kindes sein.
In der Praxis heißt das, dass die Eltern auf einer Weboberfläche sehen können, was ihr Kind wann gelernt hat.

Selbstverständlich kann man nur die Lernstandsdaten des Account einsehen, für den man auch das Abo abgeschlossen hat. So wie man beim Onlinebanking auch nur die Kontodaten des Konto sehen kann, für das man Vertragspartner ist.

Also ganz klar, wir geben keinerlei Lernstandsdaten an irgendwelche Dritten weiter!

Ganz im Gegenteil, wir haben nicht unerhebliche Resourcen bereitgestellt um die Daten unserer Kunden zu schützen. So wird bei uns beispielsweise jegliche Kommunikation zwischen dem Browser und unseren Backend Systemen SSL verschlüsselt. Daran zu erkennen, dass alle URLs mit denen unser Flash basiertes Frontend Daten austauscht mit https beginnen. Genau genommen verschlüsseln wir in der Kommunikation mit dem Browser alles bis auf unseren eigenen Multimedia Content (also die Bilder, Sounds, Videos, etc.).

Wer technisch interessiert ist, kann in der Datei http://cache.lcms.scoyo.com/config.xml sehen, welche API Endpoints vom Frontend angesprochen werden. Das Config File ist das Erste, was beim Starten der Lernanwendung geladen wird. Wie man sieht sind sämtliche AMF Schnittstellen SSL geschützt. Das für sich genommen ist ein guter Schutz gegen man-in-the-middle Angriffe bzw. auch gegen Abhörversuche.
Hinzu kommt ein Security Layer im gesprochenen Protokoll selber, der alle übermittelten Daten in beide Richtungen validiert. So kann z.B. ein ‚böswilliger‘ Benutzer nicht durch Manipulation seiner lokalen Daten irgendwelche Daten eines anderen Kunden manipulieren oder einsehen.

Alle unsere Systeme und Sicherheitseinrichtungen werden natürlich auch regelmäßig, unabhängig auditiert. Das erste Mal letztes Jahr, Ende November, vor dem Start der Open Beta. Ein zweiter Audit läuft momentan.

Besten Gruß,
— Lukas

„Die Lernstandsdaten sind jeweils nur für den jeweiligen Nutzer bzw. den Vertragspartner von scoyo einsehbar. In keinem Fall werden wir Lernstandsdaten an Dritte weitergeben.“

Wer sind die Vertragspartner? Was dürfen die mit den Lernstandsdaten tun? Ich interpretiere diese zwei Sätze so, dass tatsächlich Informationen zum Lernstand und persönliche Angaben eines Einzelnen weiter gegeben werden kann, dies natürlich nur gegen Bezahlung. Aber, kann dann nicht jeder Vertragspartner werden und dann an die gewünschten Informationen kommen?

Freundlich grüßt
Thorsten

Erstmal vielen Dank dafür, dass Sie begonnen haben, sich mit unserem Produkt auseinander zu setzen. Seit kurzem sind wir mit scoyo am Markt und wir entwickeln uns von Tag zu Tag weiter. Sicher hat deshalb auch unsere Datenschutzerklärung noch keinen Status, mit dem jeder zufrieden ist. Nicht, weil wir noch mehr verklausulierte Paragraphen einfügen wollen, (juristisch is das übrigens alles einwandfrei) sondern, weil wir auch für unsere Kunden Transparenz und Klarheit schaffen wollen.

Bei einem entgeltlichen Angebot wie dem unseren, braucht es leider ein Registrierungsverfahren. Es handelt sich ja gerade nicht um eine freie Website, sondern um ein hochwertiges Angebot, dass sich nur über Abogebühren refinanzieren läßt. Auf eine Werbefinanzierung haben wir bewußt verzichtet. Darin allein kann ich zunächst nichts erkennen, was uns vorzuwerfen wäre. Dennoch stellen Sie aus Ihrer Sicht relevante Fragen. Falls Sie es wünschen, mache ich Ihnen folgenden Vorschlag: Sie sind herzlich eingeladen, mal bei uns in Hamburg vorbei zu kommen, um mit uns alle Fragen auf den Tisch zu bringen. Nicht zuletzt könnten Sie sich das Produkt vor Ort angucken, ohne sich registrieren zu müssen 😉

(Zu Google Analytics: Google Analytics wird innerhalb unserer Produktes nicht eingesetzt. Einzig und allein unser Blog wird mit diesem Dienst analysiert. Hier schauen wir nur nach Besucherzahlen und über welche Suchbegriffe Nutzer auf unserem Blog landen.)

Herzliche Grüße,
Ihre
Jenny Achtermann

Thorsten