Datenschutzerklärung

Für die Lernikon-App und für die Website lernikon.app. Stand: 19. August 2026.

1. Wer ist verantwortlich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in der Lernikon-App und auf der Website lernikon.app ist:

E-Mail: info@lernikon.de

Diese Adresse ist zugleich die Adresse für alle Datenschutzanliegen: Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung (Abschnitt 10). Vollständige Anbieterangaben nach § 5 DDG: siehe Impressum, erreichbar in der App und im Store-Listing.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen (kein Kerngeschäft mit umfangreicher, regelmäßiger und systematischer Überwachung, keine 20 ständig mit automatisierter Verarbeitung befassten Personen).

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart).

2. Kinder-App: Die Eltern sind die einwilligende Stelle

Die Lernikon-App richtet sich an Schülerinnen und Schüler der Klassen 1 bis 10 (etwa 6 bis 16 Jahre). Alle Nutzerinnen und Nutzer sind damit minderjährig. In Deutschland liegt das Alter für eine eigene, wirksame Einwilligung in digitale Dienste bei 16 Jahren (Art. 8 Abs. 1 DSGVO, keine Absenkung durch das BDSG).

Wir bauen die App deshalb so, dass ein Erwachsener das Konto hält, die App bezahlt und in die Datenverarbeitung einwilligt. Das Kind nutzt ein Profil unter dem Elternkonto, niemals ein eigenes Konto. Wo eine Verarbeitung von Kinderdaten auf Einwilligung beruht (Art. 8 Abs. 2 DSGVO), gibt diese Einwilligung der Träger der elterlichen Verantwortung. Wir kalibrieren alle kritischen Teile der App (Daten, Gamification, Schutzschranken) am jüngsten Kind, nicht am Durchschnitt.

Eine harte Identitäts- oder Altersprüfung führen wir bewusst nicht durch: Sie wäre für dieses Produkt unverhältnismäßig und selbst ein Datenerhebungsrisiko. Der Schutz ist strukturell: Nur ein Erwachsener kann zahlen und einwilligen, und das Kind gibt keine kontaktierbaren Daten preis.

3. Welche Daten wir verarbeiten (Datenminimierung)

Wir erheben so wenig Daten wie möglich, insbesondere so wenig Kinderdaten wie möglich (Art. 5 Abs. 1 lit. c DSGVO). Alles, was hier nicht aufgeführt ist, erheben wir nicht.

3.1 Daten des Elternkontos (Erwachsener)

• E-Mail-Adresse und Passwort (als Hashwert) für Anmeldung und Kontoführung.
• Abo- und Freischaltungsstatus (aktiv oder inaktiv, Produkt, Laufzeit, Ablauf), gespiegelt aus der Kaufabwicklung (siehe 6.4).
• Spracheinstellung und technische Grunddaten (z. B. Gerätetyp, Betriebssystem, IP-Adresse im Rahmen der technisch notwendigen Verbindung).
• Anmeldeprotokolle. Der Anmeldedienst hält fest, wann welcher Vorgang stattgefunden hat (Registrierung, Anmeldung, Abmeldung, Erneuerung oder Entzug einer Sitzung), zusammen mit der E-Mail-Adresse des Elternkontos und der IP-Adresse des Geräts. Diese Protokolle betreffen ausschließlich das Elternkonto, nie ein Kinderprofil. Zweck und Rechtsgrundlage stehen in Abschnitt 4, die Speicherdauer in Abschnitt 9.

3.2 Daten des Kinderprofils (minimiert)

• Ein Spitzname oder Vorname (die App empfiehlt aktiv einen Spitznamen). Er bleibt familienintern: Er wird nie veröffentlicht und erscheint auch in einer späteren Bestenliste nicht (Abschnitt 8).
• Die Klassenstufe (1 bis 10) und, sobald die App mehrere Fächer anbietet, die gewählten Fächer.
• Lernfortschritt (welche Einheiten bearbeitet wurden, Ergebnisse) und Gamification-Zähler (Punkte, Level, aktuelle und längste Streak, verdiente Abzeichen).
• Spielschicht: die beim Üben erspielten Münzen und ihr Kontostand, die damit freigeschalteten Figurenteile und die Spielfigur des Kindes. Die Figur besteht ausschließlich aus Auswahlnummern eines festen, von uns vorgegebenen Katalogs (Hautton, Frisur, Haarfarbe, Gesicht, Brille, Hörgerät, Kopftuch, Rollstuhl, Mütze, Oberteil, Zubehör, Hintergrund, Begleiter). Es sind frei gewählte Merkmale einer Spielfigur, keine Angaben über das Kind: Wir fragen nichts ab, prüfen nichts nach, werten nichts aus und leiten daraus nichts über Ihr Kind ab. Die Figur trägt keinen eigenen Namen, es gibt kein Foto, keinen Bild-Upload und kein Zeichenwerkzeug.
• Ihre Spielzeit-Einstellung und die gestarteten Spiele. Wie oft Ihr Kind am Tag höchstens ein Spiel starten kann, stellen Sie im Elternbereich hinter der Elternschranke ein (null bis vier). Das ist Ihre Einstellung als Elternteil und keine Angabe über Ihr Kind; wir speichern sie zu dem Kinderprofil, für das Sie sie setzen. Dazu hält die App zu jedem gestarteten Spiel fest, dass an diesem Tag ein Spiel begonnen und dafür Münzen abgebucht wurden (Servertag und ein Kürzel für den Anlass). Keine Spieldauer, kein Spielergebnis, kein Vergleich mit einem anderen Kind. Beides zusammen ist nötig, damit die Zahl der Spiele an Ihrer Einstellung hängt. Ein Spiel kostet Münzen, und Münzen verdient Ihr Kind ausschließlich beim Üben; gesparte Münzen behält Ihr Kind, Ihre Einstellung bleibt trotzdem die Obergrenze für den Tag. Ab Klasse 5 merkt sich jedes Spiel zusätzlich einen Bestwert Ihres Kindes, etwa den höchsten Turm. Dieser Bestwert bleibt auf dem Gerät: Er wird nicht an unsere Server übertragen, steht in keiner Datenbank, erscheint in keiner Auswertung, in keiner Bestenliste und auch nicht im Elternbereich, und kein anderes Kind sieht ihn. Er wird gelöscht, sobald Sie das Kinderprofil oder das Konto löschen oder sich abmelden. In den Klassen 1 bis 4 wird kein Bestwert gespeichert und keiner angezeigt.
• Ein Hinweis für Sie als Elternteil. Bleibt ein einzelner Lernbereich über mehrere Runden am unteren Ende seiner Stufenleiter, zeigt Ihnen die App das im Elternbereich an und bietet Ihnen an, den Einstieg für genau diesen Bereich eine Stufe tiefer zu setzen. Der Hinweis wird bei jedem Aufruf neu aus dem vorhandenen Lernfortschritt berechnet und nicht gespeichert; gespeichert wird allein die Einstiegsstufe, die Sie selbst setzen. Ihr Kind sieht diesen Hinweis nicht.

3.3 Was wir vom Kind ausdrücklich nicht erheben

• Keine E-Mail-Adresse, keine Telefonnummer des Kindes.
• Kein Geburtsdatum (die Klassenstufe genügt, ein genaues Geburtsdatum eines Kindes wollen wir nicht halten).
• Keine Anschrift, keinen Standort, keine Fotos, keinen Kamera- oder Mikrofonzugriff, keine Kontakte.
• Keine Werbe-IDs (kein IDFA, kein AAID), kein Geräte-Fingerprinting zu Tracking-Zwecken.
• Keine Freitextfelder, die einen echten Namen, eine Schule oder eine Adresse aufnehmen könnten. Sollte eine Aufgabe je eine Tastatureingabe verlangen, bleibt diese auf dem Gerät oder ist flüchtig und wird nicht als Freitext serverseitig gespeichert.
• Keine Angaben über Aussehen, Herkunft, Religion oder Gesundheit Ihres Kindes. Die Merkmale der Spielfigur (etwa Hautton, Kopftuch, Hörgerät oder Rollstuhl) sind frei gewählte Auswahlnummern aus unserem Katalog und keine Aussage über das Kind. Wir erheben, prüfen und speichern keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

4. Zwecke und Rechtsgrundlagen

Elternkonto und Anmeldung (E-Mail, Passwort-Hash)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Erwachsene ist der Vertragspartner.

Abo- und Freischaltungsstatus

Art. 6 Abs. 1 lit. b DSGVO. Nötig, um den gekauften Dienst geräteübergreifend bereitzustellen.

Kinderprofil (Spitzname, Klasse) und Lernfortschritt

Art. 6 Abs. 1 lit. b DSGVO, für die Erbringung des vom Elternteil gebuchten Lerndienstes, im Rahmen von Art. 8 DSGVO. Der Elternteil willigt für das Kind ein. Datensparsam.

Gamification-Status (Punkte, Level, Streak, Abzeichen)

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes). Nur zur Motivation in der App, nie zum Profiling des Kindes für Dritte oder für Werbung.

Spielschicht (Münzen, freigeschaltete Teile, Spielfigur)

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes). Nur zur Motivation in der App. Die Auswahl der Spielfigur wird nie ausgewertet, nie an Dritte gegeben, nie im Elternbereich als Merkmal angezeigt und nie in eine Bestenliste übernommen. Münzen sind ausschließlich erspielbar, nicht käuflich und nicht übertragbar.

Spielzeit-Einstellung des Elternteils, gestartete Spiele und der Bestwert auf dem Gerät

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes), im Rahmen von Art. 8 DSGVO; für die Ablage des Bestwerts auf dem Gerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Funktion, die Ihr Kind aufruft). Die Einstellung gehört Ihnen als Elternteil, liegt hinter der Elternschranke und ist jederzeit änderbar, bis hin zu null. Zum Spielstart speichern wir nur den Servertag und ein Kürzel für den Anlass, keine Spieldauer und kein Ergebnis. Beides dient allein der Begrenzung in der App: Es wird nie ausgewertet, nie an Dritte gegeben und nie in eine Bestenliste übernommen. Der Bestwert je Spiel (ab Klasse 5) liegt allein auf dem Gerät Ihres Kindes, erreicht unsere Server nicht und wird nie im Elternbereich angezeigt.

Anmeldeprotokolle (Sicherheit der Elternkonten)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist die Sicherheit der Konten: fremde Anmeldeversuche erkennen, Missbrauch nachvollziehen, Störungen aufklären (Erwägungsgrund 49 DSGVO). Betrifft nur das Elternkonto, nie ein Kinderprofil. Sie können widersprechen (Art. 21 DSGVO).

Hinweis im Elternbereich zur Einstiegsstufe eines Lernbereichs

Art. 6 Abs. 1 lit. b DSGVO (Teil des gebuchten Lerndienstes), im Rahmen von Art. 8 DSGVO. Wird aus dem vorhandenen Lernfortschritt berechnet und nicht gespeichert; gespeichert wird allein die Einstiegsstufe, die Sie selbst setzen. Der Hinweis wird ausschließlich Ihnen als Elternteil angezeigt, nie dem Kind, nie einem Dritten. Er ist keine Diagnose und keine Aussage über die Gesundheit oder die Fähigkeiten Ihres Kindes, sondern eine Aussage über die eingestellte Aufgabenstufe.

Bestenliste (nach Jahrgang getrennte Rangliste mit einem von der App vergebenen Liga-Namen, ab Klasse 5), geplant

Art. 6 Abs. 1 lit. a DSGVO (elterliche Einwilligung, freiwillig, widerruflich). Noch nicht gebaut, später standardmäßig aus, nur ab Klasse 5. Den Liga-Namen vergibt die App aus einer festen Liste, Ihr Kind gibt keinen Text ein, und der Spitzname aus dem Kinderprofil wird nie veröffentlicht. Es ist eine reine Rangliste: keine Freundesliste, kein Einladungscode, keine Verbindung zwischen zwei Kindern. Siehe Abschnitt 8.

Produktanalyse, geplant

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Elternteils, freiwillig, nicht kind-identifizierend). Heute nicht eingeschaltet, siehe Abschnitt 7.

Absturz- und Diagnosedaten, falls eingesetzt

Art. 6 Abs. 1 lit. f DSGVO (nur rein technisch und ohne Kinderdaten), sonst Einwilligung. Wir bevorzugen aggregierte, nicht identifizierende Berichte.

Kaufaufzeichnung (Nachweis)

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht). Nur die Kaufaufzeichnung selbst. Umsatzsteuer und Beleg übernimmt der Store (Abschnitt 6.4).

Wir stützen die Verhaltensverfolgung oder das Profiling eines Kindes niemals auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erwägungsgrund 38 DSGVO stellt den besonderen Schutz von Kindern klar.

5. Wo die Daten liegen (EU-Hosting)

Die Daten der Kinderprofile bleiben in der EU. Das Backend der App (Datenbank, Authentifizierung, Schnittstellen) läuft als selbst gehostete Supabase-Instanz auf einem Server der netcup GmbH in einem deutschen Rechenzentrum (Nürnberg). Wir sind alleiniger Verantwortlicher; es gibt keinen gemeinsamen Datenbestand mit Lernikon Print.

Jede Datenzeile ist durch Row-Level-Security so geschützt, dass ein Kinderprofil samt aller Gamification-Daten nur über das zugehörige Elternkonto lesbar und schreibbar ist. Die App führt ausschließlich einen öffentlichen Zugriffsschlüssel mit dieser Zugriffskontrolle; der privilegierte Serverschlüssel liegt nie in der App.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) und an die unten genannten eigenen Verantwortlichen weiter. Jeder von ihnen bekommt nur die Daten, die er für seine Aufgabe braucht. Daten von Kindern liegen dabei ausschließlich auf unserem Server in Nürnberg und, verschlüsselt, im Sicherungsspeicher; alle übrigen hier genannten Empfänger bekommen keine Kinderdaten.

6.1 Hosting des Backends und der Website

• netcup GmbH (Sitz Karlsruhe, Rechenzentrum Nürnberg), Hosting des Servers, auf dem die selbst gehostete Supabase-Instanz der App und die Website lernikon.app laufen. netcup gehört zur Anexia-Gruppe; die Unterauftragsverarbeiter sind die ANEXIA Internetdienstleistungs GmbH bzw. ANX Holding GmbH (Klagenfurt, Österreich) und die ANEXIA Deutschland GmbH (Karlsruhe), sämtlich in der EU (Deutschland und Österreich).
• Hetzner Online GmbH (deutsches Rechenzentrum), als Ziel der verschlüsselten Off-Site-Sicherungen (Backups) der Datenbank.

6.2 Transaktions-E-Mails (Kontoverwaltung)

• Lettermint (Niederlande, EU), Versand der System-E-Mails der Anmeldung (Bestätigungs- und Passwort-Zurücksetzen-Mails). Verarbeitet werden die E-Mail-Adresse des Erwachsenen und Einmal-Links, keine Kinderdaten. EU-only-Infrastruktur.

6.3 Produktanalyse geplant

Vorgesehen ist PostHog (EU-Cloud), ausschließlich nach Einwilligung des Elternteils und ohne Kinderdaten. Heute ist keine Produktanalyse in Betrieb: Die App erhebt und sendet keine Analysedaten (Abschnitt 7). Bevor wir das einschalten, aktualisieren wir diese Erklärung.

6.4 Kauf und Abo geplant

Die App ist noch nicht im App Store erhältlich, es finden also noch keine Käufe statt. Für den späteren Verkauf gilt:

• Apple als eigener Verantwortlicher. Den Kauf selbst wickelt Apple als Verkäufer ab (Apple Distribution International Ltd., Irland). Insoweit ist Apple eigenständig Verantwortlicher: Apple erhebt Zahlungsdaten, stellt den Beleg aus, führt die Umsatzsteuer ab und verwaltet Kündigung, Erstattung und Verlängerung. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple.
• RevenueCat, heute nicht angebunden. Für die Verwaltung von Käufen und Abonnements ist der Dienst RevenueCat, Inc. (USA) vorgesehen; er ist nicht eingerichtet, die App ruft ihn nicht auf, und es werden dorthin keine Daten übermittelt. Sobald er eingeschaltet ist, erhält RevenueCat eine pseudonyme Konto-Kennung Ihres Elternkontos, Informationen zu Kauf und Abo (Produkt, Laufzeit, Status) sowie technische Angaben (Gerätetyp, Betriebssystem, Sprache, IP-Adresse). Daten Ihres Kindes werden nicht an RevenueCat übermittelt, insbesondere keine Namen, Lernstände oder Spitznamen, und keine Zahlungsdaten (diese verbleiben bei Apple). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert. Auch das aktualisieren wir hier, bevor es startet.

6.5 Keine Übermittlung von Kinderdaten in Drittländer

Kein Kinderdatum verlässt die EU. Heute verlässt überhaupt kein personenbezogenes Datum die EU: Hosting, Backup und E-Mail-Versand sitzen in Deutschland und den Niederlanden. Das gilt für Kinderdaten auch dann weiter, wenn später die Kaufabwicklung dazukommt: Dorthin geht ausschließlich die Kennung des Elternkontos und die Kaufinformation, nie eine Kind-Kennung. Wir prüfen jede eingesetzte Komponente daraufhin, dass sie keine Kinderdaten an Nicht-EU-Endpunkte sendet, und verifizieren das bei jeder Version erneut.

7. Analyse, Tracking-Verzicht und ATT

• Keine Werbe-SDKs, kein Verhaltens-Tracking von Minderjährigen, keine Werbung. Die App ist werbefrei gestaltet und enthält keine Werbenetzwerke, keine Mediation, keine Attributions-SDKs. Das ist nicht nur eine Absicht, sondern der heutige Bauzustand.
• Produktanalyse: aus, und die Software dafür ist nicht in der App. Die App erhebt und sendet heute keine Analysedaten. Die Programmbibliothek des dafür vorgesehenen Dienstes ist nicht Teil der App: Sie steht nicht mehr im Bauplan, und die ausgelieferte App enthält keinen ihrer Bestandteile. Wenn wir eine Produktanalyse einschalten, geschieht das erst, nachdem Sie als Elternteil auf einer eltern-gerichteten Oberfläche eingewilligt haben; die Software dafür kommt dann mit einer neuen Version der App, und wir aktualisieren vorher diese Erklärung. Erfasst werden dann nur produktbezogene Ereignisse (z. B. Zahl abgeschlossener Einheiten, erreichte Meilensteine), bezogen auf das Elternkonto oder eine nicht umkehrbare pseudonyme Kennung, niemals auf den Namen oder Spitznamen eines Kindes und niemals mit dem Inhalt dessen, was ein Kind eingegeben hat. Gamification-Ereignisse tragen nur Zähler und Meilensteine, nie eine Kind-Kennung.
• Volle Funktion ohne Einwilligung. Lehnen Sie die Analyse ab, ist die App vollständig nutzbar. Die Einwilligung ist optional und jederzeit widerruflich.
• App Tracking Transparency (ATT): Wir tracken nicht. Da wir keine Daten über Apps und Websites anderer Anbieter hinweg verknüpfen und keinen Werbe-Identifier nutzen, ist kein ATT-Dialog erforderlich, und wir zeigen keinen. Im App-Datenschutzlabel erklären wir „Daten werden nicht zum Tracking verwendet“.

8. Bestenliste geplant

Diese Ebene ist noch nicht gebaut. Die App hat heute keine Bestenliste, keine Liga und keine Verbindung zwischen zwei Kindern. Wenn sie kommt, dann ausschließlich in dieser Form, die für uns verbindlich ist:

• Verfügbar erst ab Klasse 5, standardmäßig aus, und nur hinter der Elternschranke durch eine eltern-gerichtete Einwilligung einzuschalten (freiwillig, jederzeit widerruflich). Für die Klassen 1 bis 4 gibt es keine Bestenliste.
• Die Bestenliste ist eine Rangliste und sonst nichts. Sie zeigt ausschließlich Rang, einen Liga-Namen und die Punktzahl, und sie ist nach Jahrgang getrennt: Ihr Kind erscheint nur neben Kindern derselben Klassenstufe. Man kann darüber niemanden kontaktieren, anschreiben, suchen oder hinzufügen. Keine echten Namen, keine Kontaktdaten.
• Den Liga-Namen vergibt die App, Ihr Kind tippt ihn nicht ein. Er wird aus einer festen, von uns geprüften Liste harmloser Fantasiewörter zusammengesetzt (etwa „Blauer Fuchs"), und Ihr Kind kann so oft neu würfeln, bis einer gefällt; das kostet nichts und verbraucht nichts. Der Spitzname aus dem Kinderprofil bleibt privat und erscheint nie in der Bestenliste. Weil kein Kind einen Text eingibt, kann auf diesem Weg auch kein echter Name, keine Schule und keine Klasse in die Liste geraten. Den Namen zu ändern geht nur hinter der Elternschranke. Eine Spitznamen-Prüfung gibt es nicht mehr, weil es keinen eingegebenen Text mehr gibt: Wir prüfen die Namensliste, nie ein Kind.
• Der Liga-Name ist trotzdem ein personenbezogenes Datum, weil er Ihrem Kind zugeordnet ist und wir die Zuordnung kennen. Deshalb bleibt es dabei: ohne Ihre Einwilligung erscheint Ihr Kind nicht in der Liste, und Sie können die Einwilligung jederzeit widerrufen.
• Melden richtet sich gegen die Namensliste, nie gegen ein Kind. Wirkt ein Name gemein oder unpassend, kann er gemeldet werden. Wir nehmen die betreffende Wortkombination dann aus der Liste und vergeben allen Kindern, die sie tragen, einen neuen Namen; Punkte und Platz bleiben unverändert. Ein gemeldetes Kind gibt es nicht, weil kein Kind den Namen geschrieben hat.
• Keine Freundesliste, kein Einladungscode, keine Gruppen. Es gibt keinen Weg, ein bestimmtes Kind zu suchen, einzuladen, hinzuzufügen oder mit ihm in einer gemeinsamen Liste zu landen. Eine frühere Fassung dieser Erklärung hat eine Freundesliste per Einladungscode angekündigt; sie wird nicht gebaut. Sollten wir so etwas je planen, beschreiben wir es hier, bevor es startet.
• Kein Kind-zu-Kind-Chat, niemals. Eine Bestenliste ist eine Rangliste, kein Nachrichtenkanal.
• Verlassen und Löschen: Das Verlassen der Bestenliste entfernt die Einträge des Kindes; das Löschen des Kinderprofils löscht alle Bestenlisten-Zeilen mit.

9. Speicherdauer und Löschung

• Konto- und Profildaten speichern wir, solange das Elternkonto besteht.
• Löschung auf Wunsch, jederzeit. Eine Nachricht an info@lernikon.de genügt, und wir löschen ein einzelnes Kinderprofil oder das gesamte Konto. Beides löscht die betroffenen Daten endgültig und kaskadierend, also einschließlich aller Lern- und Gamification-Daten (Art. 17 DSGVO). Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), in aller Regel deutlich schneller. Seit dem 1. August 2026 geht beides auch direkt in der App, im Elternbereich hinter der Elternschranke: „Kind löschen“ für ein einzelnes Profil und „Konto löschen“ für das ganze Konto. Die Nachricht an uns bleibt daneben jederzeit möglich.
• Anmeldeprotokolle (Abschnitt 3.1) entstehen im Anmeldedienst und tragen die E-Mail-Adresse und die IP-Adresse des Elternteils. Wir bewahren sie 30 Tage auf; ein nächtlicher Lauf löscht danach alles Ältere. Mit der Löschung des Kontos werden sie ebenfalls gelöscht, auch wenn sie jünger sind. Widersprechen Sie der Verarbeitung (Art. 21 DSGVO), löschen wir sie auf Ihre Nachricht hin, sofern nicht gerade ein Sicherheitsvorfall aufzuklären ist.
• Bestätigen Sie Ihre E-Mail-Adresse nach der Registrierung nicht, bleibt der Eintrag zunächst unbestätigt gespeichert und das Konto ist nicht aktiv. Auf Ihren Wunsch löschen wir ihn sofort.
• Für Kaufaufzeichnungen, für die später eine gesetzliche Aufbewahrungspflicht besteht, gilt: Wir bewahren sie nur im gesetzlich vorgeschriebenen Umfang und für deren Dauer auf; die Beleg- und Steuerunterlagen selbst führt Apple als Verkäufer.
• Meldungen der Kaufverwaltung (erst ab dem Zeitpunkt, zu dem die Kaufabwicklung angebunden ist, Abschnitt 6.4). Zu jeder Meldung speichern wir eine Zeile mit der Kennung der Meldung, ihrer Art, dem Zeitpunkt und der Kennung Ihres Elternkontos, damit dieselbe Meldung nicht zweimal wirkt und eine verspätet eintreffende Meldung keinen neueren Stand überschreibt. Die Kennung Ihres Elternkontos entfernen wir nach 90 Tagen aus diesen Zeilen; die Zeile selbst bleibt danach ohne Bezug zu Ihnen als technischer Schutz gegen Doppelbuchungen erhalten. Löschen Sie Ihr Konto, entfernen wir die Kennung sofort. Daten Ihres Kindes stehen in diesen Zeilen nicht.
• Nachweis Ihrer Bestätigungen und Einwilligungen (erst ab dem Zeitpunkt, zu dem er in der App eingerichtet ist). Zu jeder Bestätigung und jeder Einwilligung, die Sie in der App abgeben, ändern oder widerrufen, speichern wir eine Zeile mit dem Zeitpunkt, der Art der Erklärung, der Fassung des Textes, den Sie dabei vor sich hatten, und der Stelle in der App, an der Sie sie abgegeben haben. Lehnen Sie ab, halten wir auch das als Ablehnung fest, damit belegbar bleibt, dass die Frage freiwillig war. Verlangt wird das von Art. 7 Abs. 1 DSGVO für Einwilligungen und von Art. 8 Abs. 2 in Verbindung mit Art. 5 Abs. 2 DSGVO für Ihre Bestätigung, dass Sie sorgeberechtigt sind. Diese Zeilen enthalten keine IP-Adresse, keine Gerätekennung und keinen Namen. Von Ihrem Kind kann darin nur die Kennung seines Profils stehen, und das nur, wenn sich eine Einwilligung auf dieses eine Kind bezieht (etwa die geplante Bestenliste, Abschnitt 8): kein Lernstand, keine Punkte, keine Eigenschaft Ihres Kindes. Ein Widerruf löscht die frühere Erteilung nicht, sondern kommt als eigene Zeile hinzu, damit der Zeitraum belegbar bleibt. Diese Zeilen bleiben, solange Ihr Konto besteht: Löschen Sie ein Kinderprofil, verschwinden die Zeilen zu diesem Kind mit ihm, und löschen Sie Ihr Konto, werden alle diese Zeilen mitgelöscht. Erhalten bleibt nur die Liste der Textfassungen selbst, die keinen Bezug zu Ihnen hat.
• Sicherungskopien (Backups) der Datenbank liegen verschlüsselt bei einem deutschen Anbieter. Wir bewahren die Sicherungen der letzten 30 Tage auf, dazu je eine Wochensicherung der letzten acht Wochen; ältere Sicherungen werden automatisch gelöscht. Eine Löschung wirkt sofort im laufenden Betrieb, aus den Sicherungen fällt der Datensatz spätestens nach rund acht Wochen heraus.

10. Ihre Rechte

Als betroffene Person (und als Elternteil für Ihr Kind) haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Das Recht auf Löschung können Sie zusätzlich selbst in der App ausüben (Elternbereich, hinter der Elternschranke); für die übrigen Rechte schreiben Sie uns.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Abschnitt 1).

11. Keine automatisierte Entscheidung über Ihr Kind

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt: Die App trifft keine Entscheidung über Ihr Kind, die rechtliche Wirkung entfaltet oder es in ähnlicher Weise erheblich beeinträchtigt. Der Lernfortschritt und die Gamification-Zähler dienen dazu, die Übungen in der App anzupassen, zur Motivation in der App beizutragen und Ihnen als Elternteil den Fortschritt Ihres Kindes zu zeigen.

Dazu gehört auch der Hinweis aus Abschnitt 3.2: Wenn ein Lernbereich über mehrere Runden am unteren Ende seiner Stufenleiter bleibt, sehen Sie das im Elternbereich, zusammen mit dem Angebot, den Einstieg für diesen einen Bereich eine Stufe tiefer zu setzen. Entscheiden tun Sie, nicht die App: Ohne Ihr Zutun ändert sich nichts, die Einstellung liegt hinter der Elternschranke, und Sie können sie jederzeit wieder zurücknehmen.

Wir bilden aus den Daten Ihres Kindes keine Verhaltenssegmente, keine Lookalike- oder Werbe-Zielgruppen, wir erstellen keine Prognose über die Entwicklung Ihres Kindes und geben kein Kinderdatum zu Marketingzwecken an Dritte weiter.

12. Speicher auf dem Endgerät

Über das für den Betrieb technisch Erforderliche hinaus greifen wir nicht auf den Speicher des Endgeräts zu und legen dort keine Informationen ab (§ 25 Abs. 2 TDDDG). Anmeldedaten (Session) liegen ausschließlich in der geräteeigenen Schlüsselbund-Verwaltung (Keychain), da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind. Daneben merkt sich die App auf dem Gerät, welches Kinderprofil zuletzt ausgewählt war, damit sie beim nächsten Start wieder beim richtigen Kind landet. Optionale, nicht erforderliche Zugriffe (z. B. für eine Analyse) erfolgen nur nach Einwilligung (§ 25 Abs. 1 TDDDG, Abschnitt 7).

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Übertragung (TLS), Zugriffskontrolle über Row-Level-Security auf jeder Tabelle, kein privilegierter Schlüssel auf dem Gerät, Ablage der Session ausschließlich im Keychain sowie regelmäßige, getestete Off-Site-Sicherungen der Datenbank.

14. Elterninfo in einfacher Sprache

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (etwa wenn ein neuer Dienst hinzukommt). Die jeweils aktuelle Fassung ist in der App und unter lernikon.app/datenschutz.html abrufbar. Wesentliche Änderungen, die eine Einwilligung berühren, holen wir gesondert ein.

16. Die Website lernikon.app

Die Website lernikon.app besteht aus wenigen festen Seiten: der Startseite, dem Impressum, dieser Datenschutzerklärung und der Seite, auf der eine bestätigte E-Mail-Adresse landet.

• Kein JavaScript, keine Cookies, keine Nachladung von außen. Die Seiten laden keine Schriften, keine Karten, keine Videos und keine Zählpixel von fremden Servern. Es wird nichts auf Ihrem Gerät gespeichert und nichts ausgelesen, es gibt deshalb auch kein Cookie-Banner und keine Reichweitenmessung.
• Zugriffsdaten. Beim Abruf einer Seite verarbeitet der Webserver die technisch notwendigen Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Datei, Statuscode, übertragene Datenmenge, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Auslieferung. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zum Besuchsverhalten aus.
• Die Bestätigungsseite. Der Einmal-Link aus der Bestätigungsmail trägt eine Kennung im Adressteil. Sie erreicht damit auch unseren Webserver, wird dort aber nicht protokolliert: für diese eine Seite ist die Zugriffsaufzeichnung abgeschaltet. Die Kennung ist einmal verwendbar, verfällt nach kurzer Zeit und ist für sich allein wertlos, denn das Gegenstück dazu verlässt niemals das Gerät, auf dem die Registrierung begonnen wurde. Weil die Seite kein Skript ausführt, kann auch die Seite selbst die Kennung weder lesen noch speichern. Sie ist zudem von Suchmaschinen ausgenommen.
• Server. Die Website läuft auf demselben Server in Deutschland wie das Backend der App (Abschnitt 5, netcup GmbH, Rechenzentrum Nürnberg).