Der Schutz Ihrer persönlichen Daten und insbesondere der Daten Ihrer Kinder ist uns ein zentrales Anliegen. Im Folgenden informieren wir Sie gemaess den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Let's Learn GmbH
Musterstr. 1
10115 Berlin
Deutschland
Geschaeftsfuehrer: Max Mustermann
E-Mail: datenschutz@letslearn.de
Telefon: +49 (0)30 12345678
Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.
2. Datenerfassung auf unserer Plattform
2.1 Automatisch erfasste Daten beim Seitenbesuch
Beim Aufrufen unserer Webseite werden automatisch technische Informationen durch den Webserver erfasst. Diese sogenannten Server-Logfiles umfassen:
- IP-Adresse des anfragenden Geräts (wird nach 7 Tagen anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Verwendeter Browser und Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Übertragene Datenmenge
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines störungsfreien Betriebs der Plattform sowie der Verbesserung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
2.2 Registrierung und Nutzerkonto
Für die Nutzung unserer Lernplattform ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse des Elternteils bzw. Erziehungsberechtigten
- Selbst gewähltes Passwort (wird ausschließlich verschlüsselt gespeichert)
- Vorname des Kindes (oder ein frei gewählter Anzeigename)
- Klassenstufe und Bundesland (für die lehrplangerechte Zuweisung der Lerninhalte)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihr Nutzerkonto jederzeit löschen, wodurch alle zugehörigen Daten unwiderruflich entfernt werden.
2.3 Lerndaten und Fortschrittsinformationen
Im Rahmen der Nutzung der Lernplattform werden folgende Daten erhoben und verarbeitet, um den adaptiven Lernalgorithmus zu betreiben und individuelle Lernfortschritte zu ermitteln:
- Bearbeitete Aufgaben und zugehörige Ergebnisse (richtig/falsch)
- Bearbeitungsdauer einzelner Aufgaben
- Aktuelles Fähigkeitsniveau pro Themengebiet (berechnet durch IRT-Algorithmus)
- Spaced-Repetition-Zeitpunkte (Wiederholungsintervalle)
- Gesammelte Lumi-Coins, Erfahrungspunkte (XP) und erreichtes Level
- Freigeschaltete Achievements und erworbene Shop-Artikel
- Lern-Streaks (aufeinanderfolgende Lerntage)
Diese Daten werden ausschließlich zur Bereitstellung der personalisierten Lernerfahrung und zur Anzeige im Eltern-Dashboard verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung). Eine Weitergabe an Dritte erfolgt nicht.
3. Cookies
Unsere Plattform verwendet Cookies, um die Funktionalitaet der Webseite sicherzustellen und die Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgeraet gespeichert werden.
3.1 Technisch notwendige Cookies
Diese Cookies sind für den ordnungsgemaessen Betrieb der Plattform unbedingt erforderlich. Dazu gehören:
- Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung (Ablauf: Ende der Browser-Sitzung oder 30 Tage bei "Angemeldet bleiben")
- CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen
- Cookie-Einwilligung: Zur Speicherung Ihrer Cookie-Präferenzen (Ablauf: 1 Jahr)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfaehigkeit der Plattform).
3.2 Analyse-Cookies
Analyse-Cookies werden nur mit Ihrer ausdruecklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns zu verstehen, wie Besucher mit unserer Plattform interagieren, um das Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4. Analyse und Tracking
Wir setzen auf datenschutzfreundliche Analyse. Derzeit verwenden wir keine Drittanbieter-Trackingdienste wie Google Analytics. Sollte sich dies in Zukunft ändern, werden wir Sie vorab informieren und Ihre ausdrückliche Einwilligung einholen.
Für interne Zwecke werden anonymisierte und aggregierte Nutzungsstatistiken erhoben (z.B. Anzahl der täglich aktiven Nutzer, beliebteste Themengebiete, durchschnittliche Sitzungsdauer). Diese Daten lassen keinen Rückschluss auf einzelne Personen zu.
5. Kinderaccounts und besonderer Schutz von Kinderdaten
Da sich unsere Plattform an Kinder richtet, legen wir besonderen Wert auf den Schutz von Kinderdaten. Dabei beachten wir die Anforderungen des Art. 8 DSGVO sowie die besonderen Schutzbedürfnisse Minderjähriger.
5.1 Registrierung durch Erziehungsberechtigte
Die Registrierung auf unserer Plattform erfolgt ausschliesslich durch einen Elternteil oder eine andere erziehungsberechtigte Person. Kinder können sich nicht eigenständig registrieren. Der Erziehungsberechtigte erteilt bei der Registrierung die Einwilligung zur Datenverarbeitung für das Kind.
5.2 Minimale Datenerhebung bei Kindern
Wir erheben bei Kindern nur die absolut notwendigen Daten:
- Einen Anzeigenamen (muss nicht der echte Name sein - ein Spitzname genügt)
- Klassenstufe und Bundesland (für die Lehrplanzuordnung)
- Lerndaten (Aufgabenergebnisse und Fortschritt, wie in Abschnitt 2.3 beschrieben)
Wir erheben bei Kindern weder E-Mail-Adressen noch vollstaendige Namen, Geburtsdaten, Fotos oder Standortdaten. Es gibt keine Chat-Funktion, keine soziale Vernetzung und keine Moeglichkeit zur Kommunikation mit anderen Nutzern.
5.3 Keine Werbung und kein Profiling
Kinderdaten werden zu keinem Zeitpunkt für Werbezwecke verwendet. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt, das rechtliche Auswirkungen auf das Kind hätte. Der adaptive Lernalgorithmus dient ausschliesslich der Anpassung der Lerninhalte an den individuellen Wissensstand und stellt keine automatisierte Entscheidungsfindung im rechtlichen Sinne dar.
5.4 Elterliche Kontrolle
Erziehungsberechtigte haben über das Eltern-Dashboard jederzeit vollständigen Einblick in die über ihr Kind erhobenen Daten. Sie können dort:
- Alle gespeicherten Lerndaten des Kindes einsehen
- Den Kindaccount jederzeit bearbeiten oder löschen
- Die Einwilligung zur Datenverarbeitung jederzeit widerrufen
- Einen vollständigen Datenexport anfordern
6. Datenweitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Faellen:
- Hosting-Anbieter: Unsere Server werden in einem zertifizierten deutschen Rechenzentrum betrieben. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
- Zahlungsdienstleister (Stripe): Bei kostenpflichtigen Abonnements werden Zahlungsdaten direkt vom Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) verarbeitet. Wir selbst speichern keine Kreditkartennummern oder Bankverbindungen. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.
- E-Mail-Versand (Resend): Für den Versand transaktionaler E-Mails (z.B. Kontobestaetigung, Passwort-Zurücksetzung, Wochenberichte) nutzen wir den Dienstleister Resend (Resend, Inc.). Dabei werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag; bei einer Uebermittlung in die USA werden EU-Standardvertragsklauseln zugrunde gelegt.
- Fehler- und Stabilitätsanalyse (Sentry): Zur Erkennung technischer Fehler setzen wir – sofern aktiviert – den Dienst Sentry (Functional Software, Inc.) ein. Dabei können technische Fehlerdaten (z.B. Fehlermeldungen, Browser-/Geraeteinformationen) verarbeitet werden. Es werden keine Lerninhalte oder Klartext-Passwörter übertragen.
- KI-gestützte Lerninhalte (Anthropic): Zur Erstellung und Anpassung von Lernaufgaben nutzen wir die KI-Schnittstelle von Anthropic (Anthropic PBC). Es werden ausschliesslich für die Aufgabengenerierung erforderliche, moeglichst anonymisierte Inhalte uebertragen; personenbezogene Kinddaten werden hierbei nicht weitergegeben.
- Generierung von Bildern/Assets (Replicate): Für die Erzeugung visueller Lern- und Belohnungsinhalte kann der Dienst Replicate (Replicate, Inc.) eingesetzt werden. Es werden dabei keine personenbezogenen Daten der Kinder übermittelt.
- Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), z.B. aufgrund einer richterlichen Anordnung.
Mit allen vorgenannten Auftragsverarbeitern bestehen bzw. werden vor dem produktiven Einsatz Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit eine Übermittlung in Drittländer (ausserhalb der EU/des EWR, insbesondere in die USA) erfolgt, stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln gemaess Art. 46 DSGVO oder einen Angemessenheitsbeschluss der EU-Kommission) ein angemessenes Datenschutzniveau sicher.
7. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschlüsselung sämtlicher Datenübertragungen
- Verschlüsselte Speicherung von Passwörtern (bcrypt-Hashing)
- Regelmäßige Sicherheitsupdates und Schwachstellenprüfungen
- Zugriffskontrolle und Protokollierung administrativer Zugriffe
- Regelmäßige Backups mit verschlüsselter Speicherung
- Hosting ausschließlich in deutschen Rechenzentren
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:
- Kontodaten: Für die Dauer der Nutzung des Kontos. Nach Loeschung des Kontos werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt.
- Lerndaten: Für die Dauer der Nutzung des Kontos. Eine Loeschung einzelner Lerndaten kann jederzeit über das Eltern-Dashboard angefordert werden.
- Server-Logfiles: Werden nach 7 Tagen automatisch gelöscht.
- Rechnungsdaten: Werden gemaess den handels- und steuerrechtlichen Aufbewahrungsfristen für 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB).
9. Rechte der Betroffenen
Ihnen stehen gegenueber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Loeschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht dem entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten oder die Uebermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse basiert.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an datenschutz@letslearn.de wenden. Wir werden Ihre Anfrage unverzueglich, spaetestens jedoch innerhalb eines Monats bearbeiten.
10. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehoerde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).
Die für uns zustaendige Aufsichtsbehoerde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Webseite: https://www.datenschutz-berlin.de
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtslagen oder bei Änderungen unseres Dienstes sowie der Datenverarbeitung anzupassen. Über wesentliche Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform informieren. Die jeweils aktuelle Fassung ist stets unter dieser Seite abrufbar.
12. Kontakt
Bei Fragen, Anregungen oder Beschwerden zum Datenschutz erreichen Sie uns unter:
Let's Learn GmbH
Datenschutzbeauftragter
Musterstr. 1
10115 Berlin
E-Mail: datenschutz@letslearn.de
Telefon: +49 (0)30 12345678