Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten LernSchule verarbeitet, wozu und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

2. Aufruf der App und Hosting (Cloudflare)

LernSchule ist eine Web-App (Progressive Web App). Die App-Dateien werden über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse und Anfragedaten, zum Beispiel die aufgerufene Adresse, Datum und Uhrzeit, Browser- und Betriebssysteminformationen. Das ist nötig, um die App auszuliefern, die Verbindung abzusichern und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der App. Soweit Sie die App im Rahmen eines Vertrags nutzen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind EU-Standardvertragsklauseln vereinbart (siehe Abschnitt 11).
• Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Speicherung auf Ihrem Gerät

Wir verwenden keine Cookies. Damit die App funktioniert, auch offline, speichert sie Daten lokal im Browser Ihres Geräts:

• Rechtsgrundlage für den Zugriff auf Ihr Gerät: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Speicherung ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschte App bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Rechtsgrundlage für die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).
• Löschen: Sie können diese Daten jederzeit selbst löschen, indem Sie die Website-Daten für lernschule.app in Ihrem Browser löschen oder die installierte App entfernen. Lokal gespeicherte Arbeitsblätter gehen dabei verloren.

4. Familienkonto (Supabase)

Für die Nutzung von LernSchule ist ein Familienkonto nötig. Es verbindet die Geräte einer Familie und gleicht den Lernstand zwischen ihnen ab. Für das Familienkonto nutzen wir den Dienst Supabase. Anbieter ist Supabase Inc., USA (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden auf Servern in der Region EU (Frankfurt am Main, Deutschland) gespeichert.

Welche Daten verarbeitet werden

• Eltern: E-Mail-Adresse und Passwort. Das Passwort wird nur als Hash (verschlüsselter Prüfwert) gespeichert, nicht im Klartext.
• Kinder-Geräte: Sie melden sich ohne E-Mail-Adresse anonym an und treten dem Familienkonto mit dem Familiencode und einer vierstelligen Kinder-PIN bei. Die PIN wird nur als Hash gespeichert.
• Synchronisierte Lerndaten: Vorname oder Spitzname des Kindes, gewählter Avatar (ein Bild aus der App, kein Foto), Bundesland, Schulform, Klasse, Lernfortschritt und Ergebnisse, markierte Karten und Notizen, Lernplan mit Terminen von Klassenarbeiten sowie Einstellungen.
• Abo-Daten: Beginn der kostenlosen Testzeit, Ende des bezahlten Zeitraums und die Kunden-ID bei Stripe.
• Technische Daten: Beim Abgleich verarbeitet Supabase technisch die IP-Adresse und Zeitpunkte der Anfragen.

Wir empfehlen, für Kinder einen Vornamen oder Spitznamen zu verwenden und keine weiteren persönlichen Angaben in Notizen einzutragen.

Zweck und Rechtsgrundlage

• Zweck ist die Bereitstellung des Familienkontos, der Abgleich zwischen Geräten, die Verwaltung der Testzeit und des Abos.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen).
• Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Ein entsprechender Vertrag ist geschlossen. Da Supabase seinen Sitz außerhalb der EU hat und ein Zugriff aus Drittländern, etwa für Support und Wartung, nicht ausgeschlossen ist, sind EU-Standardvertragsklauseln vereinbart (siehe Abschnitt 11).
• Weitere Informationen: Datenschutzerklärung von Supabase.

5. Daten von Kindern

LernSchule richtet sich an Schulkinder. Uns ist bewusst, dass Daten von Kindern besonders schutzwürdig sind (Erwägungsgrund 38 DSGVO). Deshalb gilt:

• Kinder legen selbst kein Konto an und schließen keine Verträge. Das Familienkonto und ein Abo schließen ausschließlich volljährige Eltern bzw. Sorgeberechtigte ab. Sie handeln dabei für ihre Kinder und entscheiden, welche Kinder-Geräte dem Familienkonto beitreten.
• Die Datenverarbeitung beruht auf dem Vertrag mit den Eltern (Art. 6 Abs. 1 lit. b DSGVO), nicht auf einer Einwilligung des Kindes. Soweit für einzelne Funktionen eine Einwilligung nötig ist, holen wir diese bei Kindern unter 16 Jahren von den Sorgeberechtigten ein (Art. 8 DSGVO).
• Wir erheben von Kindern nur, was für das Lernen nötig ist. Es gibt keine Werbung, kein Profiling zu Werbezwecken und keine Weitergabe an Dritte zu eigenen Zwecken dieser Dritten.
• Die Rechte der Kinder (siehe Abschnitt 13) können die Sorgeberechtigten für sie ausüben.

6. Abo und Zahlung (Stripe)

Wenn Sie LernSchule Plus kaufen, wickeln wir die Zahlung über Stripe Checkout ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

• Stripe verarbeitet die für die Zahlung nötigen Daten, zum Beispiel Name, E-Mail-Adresse, Zahlungsart, Karten- bzw. Kontodaten, Rechnungsland, Betrag und Zeitpunkt. Die Eingabe erfolgt direkt auf der Seite von Stripe. LernSchule selbst erhält und speichert keine Karten- oder Kontodaten. Wir erhalten von Stripe eine Kunden-ID und Informationen zum Zahlungsstatus, damit wir Ihr Abo freischalten können.
• Stripe verarbeitet Daten auch, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Dafür ist Stripe teilweise selbst verantwortlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
• Drittland: Eine Übermittlung an Stripe, Inc. in den USA ist möglich. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
• Weitere Informationen: Datenschutzerklärung von Stripe.

7. Lexikon (Klexikon, MiniKlexikon, Wikipedia)

Die App enthält ein Lexikon. Nur wenn ein Kind dort aktiv nach einem Begriff sucht, ruft der Browser den passenden Artikel direkt beim jeweiligen Anbieter ab. Welcher Anbieter genutzt wird, hängt vom Alter bzw. der Klassenstufe ab:

• Klexikon und MiniKlexikon (klexikon.zum.de): Zentrale für Unterrichtsmedien im Internet e. V. (ZUM e. V.), Deutschland.
• Wikipedia: Wikimedia Foundation, Inc., USA (Datenschutzrichtlinie der Wikimedia Foundation).

Dabei werden Ihre IP-Adresse, der Suchbegriff und übliche Browser-Angaben an den jeweiligen Anbieter übertragen. Diese Anbieter sind für die Verarbeitung selbst verantwortlich. Weitere Daten aus der App, etwa Name oder Lernstand, werden nicht übertragen. Ohne Suche im Lexikon findet keine Verbindung zu diesen Anbietern statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil der Abruf zur Erfüllung der vom Nutzer gewünschten Suche nötig ist, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kindgerechten Nachschlage-Funktionen). Bei Wikipedia ist eine Verarbeitung in den USA möglich. Diese Übermittlung erfolgt, weil sie für die vom Nutzer angeforderte Suche erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

8. Vorlesen und Spracheingabe

Vorlesen

Zum Vorlesen nutzt die App vorab erzeugte Audiodateien, die Teil der App sind, oder die Sprachausgabe Ihres Geräts bzw. Browsers. Dabei übermittelt LernSchule keine Daten an Dritte.

Spracheingabe (freiwillig)

Bei einzelnen Übungen kann man Antworten auch sprechen statt tippen. Dafür nutzt die App die Spracherkennung des Browsers (Web Speech API). Der Browser fragt vorher, ob er das Mikrofon verwenden darf. Ohne diese Erlaubnis bleibt das Mikrofon aus. Alle Übungen lassen sich auch ohne Spracheingabe lösen.

Bei manchen Browsern, zum Beispiel Google Chrome, wird die Sprachaufnahme zur Erkennung an den Browserhersteller (bei Chrome: Google) übertragen und dort verarbeitet. Diese Verarbeitung erfolgt durch den Browserhersteller in eigener Verantwortung und nach dessen Datenschutzbestimmungen. LernSchule selbst erhält keine Audioaufnahmen, sondern nur den erkannten Text, der auf dem Gerät ausgewertet wird.

Rechtsgrundlage: Die Nutzung ist freiwillig und setzt Ihre Freigabe des Mikrofons im Browser voraus (Art. 6 Abs. 1 lit. a DSGVO, bei Kindern durch bzw. mit Zustimmung der Sorgeberechtigten). Sie können die Mikrofon-Erlaubnis jederzeit in den Browser-Einstellungen widerrufen. Wenn Sie keine Übertragung an den Browserhersteller wünschen, nutzen Sie die Spracheingabe bitte nicht.

9. Kontakt und Fehlermeldungen

Wenn Sie uns per E-Mail schreiben oder über die Teilen-Funktion Ihres Geräts eine Fehlermeldung schicken, verarbeiten wir die von Ihnen übermittelten Angaben (zum Beispiel E-Mail-Adresse, Name, Inhalt der Nachricht, beschriebene Aufgabe), um Ihr Anliegen zu bearbeiten. Das geschieht nur, wenn Sie selbst eine Nachricht senden. Bitte schicken Sie uns keine unnötigen persönlichen Daten Ihrer Kinder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung der Inhalte). Für den E-Mail-Empfang nutzen wir die E-Mail-Weiterleitung von Cloudflare (Cloudflare, Inc.) und das Postfach des Betreibers bei Google (Google Ireland Ltd.).

10. Externe Links

Die App verlinkt auf Lehrplan-Seiten der Bundesländer und andere externe Seiten. Erst wenn Sie einen solchen Link anklicken, wird die fremde Seite aufgerufen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder können Daten dort verarbeiten, insbesondere in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für Unternehmen, die danach zertifiziert sind. Darüber hinaus haben wir mit unseren Auftragsverarbeitern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Eine Kopie der Garantien erhalten Sie auf Anfrage.

12. Speicherdauer und Löschung

• Daten auf dem Gerät: bis Sie sie in der App oder im Browser löschen.
• Familienkonto: solange das Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können die Löschung per E-Mail an kontakt@lernschule.app veranlassen.
• Rechnungs- und Buchungsdaten: bis zu zehn Jahre nach § 147 AO und § 257 HGB. Diese Daten werden in dieser Zeit für andere Zwecke gesperrt.
• E-Mails und Fehlermeldungen: bis Ihr Anliegen erledigt ist; geschäftliche Korrespondenz unterliegt ggf. einer Aufbewahrungsfrist von sechs Jahren (§ 257 HGB, § 147 AO).
• Server-Protokolle bei Cloudflare und Supabase: nur so lange, wie es für den sicheren Betrieb nötig ist, nach den Löschfristen der Anbieter.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@lernschule.app.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen, oder bei der für uns zuständigen Behörde: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), E-Mail: post@sdtb.sachsen.de.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben für das Familienkonto (E-Mail-Adresse, Passwort, bei Kinder-Geräten Familiencode und PIN) sind für den Vertrag erforderlich. Ohne sie können wir das Familienkonto und damit die App nicht bereitstellen. Die Angaben zu Bundesland, Schulform und Klasse brauchen wir, um passende Lerninhalte anzuzeigen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die App wertet Lernergebnisse nur aus, um passende Übungen vorzuschlagen und den Lernstand anzuzeigen.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.