Der Schutz Ihrer persoenlichen Daten und insbesondere der Daten Ihrer Kinder ist uns ein zentrales Anliegen. Im Folgenden informieren wir Sie gemaess den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ueber die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform.
1. Verantwortliche Stelle
Verantwortlich fuer die Datenverarbeitung auf dieser Plattform ist:
Let's Learn GmbH
Musterstr. 1
10115 Berlin
Deutschland
Geschaeftsfuehrer: Max Mustermann
E-Mail: datenschutz@letslearn.de
Telefon: +49 (0)30 12345678
Sollten Sie Fragen zum Datenschutz haben, koennen Sie sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.
2. Datenerfassung auf unserer Plattform
2.1 Automatisch erfasste Daten beim Seitenbesuch
Beim Aufrufen unserer Webseite werden automatisch technische Informationen durch den Webserver erfasst. Diese sogenannten Server-Logfiles umfassen:
- IP-Adresse des anfragenden Geraets (wird nach 7 Tagen anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Verwendeter Browser und Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Uebertragene Datenmenge
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewaehrleistung eines stoerungsfreien Betriebs der Plattform sowie der Verbesserung unseres Angebots. Eine Zusammenfuehrung dieser Daten mit anderen Datenquellen findet nicht statt.
2.2 Registrierung und Nutzerkonto
Fuer die Nutzung unserer Lernplattform ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse des Elternteils bzw. Erziehungsberechtigten
- Selbst gewaehltes Passwort (wird ausschliesslich verschluesselt gespeichert)
- Vorname des Kindes (oder ein frei gewaehlter Anzeigename)
- Klassenstufe und Bundesland (fuer die lehrplangerechte Zuweisung der Lerninhalte)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie koennen Ihr Nutzerkonto jederzeit loeschen, wodurch alle zugehoerigen Daten unwiderruflich entfernt werden.
2.3 Lerndaten und Fortschrittsinformationen
Im Rahmen der Nutzung der Lernplattform werden folgende Daten erhoben und verarbeitet, um den adaptiven Lernalgorithmus zu betreiben und individuelle Lernfortschritte zu ermitteln:
- Bearbeitete Aufgaben und zugehoerige Ergebnisse (richtig/falsch)
- Bearbeitungsdauer einzelner Aufgaben
- Aktuelles Faehigkeitsniveau pro Themengebiet (berechnet durch IRT-Algorithmus)
- Spaced-Repetition-Zeitpunkte (Wiederholungsintervalle)
- Gesammelte Lumi-Coins, Erfahrungspunkte (XP) und erreichtes Level
- Freigeschaltete Achievements und erworbene Shop-Artikel
- Lern-Streaks (aufeinanderfolgende Lerntage)
Diese Daten werden ausschliesslich zur Bereitstellung der personalisierten Lernerfahrung und zur Anzeige im Eltern-Dashboard verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung). Eine Weitergabe an Dritte erfolgt nicht.
3. Cookies
Unsere Plattform verwendet Cookies, um die Funktionalitaet der Webseite sicherzustellen und die Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgeraet gespeichert werden.
3.1 Technisch notwendige Cookies
Diese Cookies sind fuer den ordnungsgemaessen Betrieb der Plattform unbedingt erforderlich. Dazu gehoeren:
- Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung (Ablauf: Ende der Browser-Sitzung oder 30 Tage bei "Angemeldet bleiben")
- CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen
- Cookie-Einwilligung: Zur Speicherung Ihrer Cookie-Praeferenzen (Ablauf: 1 Jahr)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfaehigkeit der Plattform).
3.2 Analyse-Cookies
Analyse-Cookies werden nur mit Ihrer ausdruecklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns zu verstehen, wie Besucher mit unserer Plattform interagieren, um das Angebot zu verbessern. Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.
4. Analyse und Tracking
Wir setzen auf datenschutzfreundliche Analyse. Derzeit verwenden wir keine Drittanbieter-Trackingdienste wie Google Analytics. Sollte sich dies in Zukunft aendern, werden wir Sie vorab informieren und Ihre ausdrueckliche Einwilligung einholen.
Fuer interne Zwecke werden anonymisierte und aggregierte Nutzungsstatistiken erhoben (z.B. Anzahl der taeglich aktiven Nutzer, beliebteste Themengebiete, durchschnittliche Sitzungsdauer). Diese Daten lassen keinen Rueckschluss auf einzelne Personen zu.
5. Kinderaccounts und besonderer Schutz von Kinderdaten
Da sich unsere Plattform an Kinder richtet, legen wir besonderen Wert auf den Schutz von Kinderdaten. Dabei beachten wir die Anforderungen des Art. 8 DSGVO sowie die besonderen Schutzbeduerfnisse Minderjaehriger.
5.1 Registrierung durch Erziehungsberechtigte
Die Registrierung auf unserer Plattform erfolgt ausschliesslich durch einen Elternteil oder eine andere erziehungsberechtigte Person. Kinder koennen sich nicht eigenstaendig registrieren. Der Erziehungsberechtigte erteilt bei der Registrierung die Einwilligung zur Datenverarbeitung fuer das Kind.
5.2 Minimale Datenerhebung bei Kindern
Wir erheben bei Kindern nur die absolut notwendigen Daten:
- Einen Anzeigenamen (muss nicht der echte Name sein - ein Spitzname genuegt)
- Klassenstufe und Bundesland (fuer die Lehrplanzuordnung)
- Lerndaten (Aufgabenergebnisse und Fortschritt, wie in Abschnitt 2.3 beschrieben)
Wir erheben bei Kindern weder E-Mail-Adressen noch vollstaendige Namen, Geburtsdaten, Fotos oder Standortdaten. Es gibt keine Chat-Funktion, keine soziale Vernetzung und keine Moeglichkeit zur Kommunikation mit anderen Nutzern.
5.3 Keine Werbung und kein Profiling
Kinderdaten werden zu keinem Zeitpunkt fuer Werbezwecke verwendet. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt, das rechtliche Auswirkungen auf das Kind haette. Der adaptive Lernalgorithmus dient ausschliesslich der Anpassung der Lerninhalte an den individuellen Wissensstand und stellt keine automatisierte Entscheidungsfindung im rechtlichen Sinne dar.
5.4 Elterliche Kontrolle
Erziehungsberechtigte haben ueber das Eltern-Dashboard jederzeit vollstaendigen Einblick in die ueber ihr Kind erhobenen Daten. Sie koennen dort:
- Alle gespeicherten Lerndaten des Kindes einsehen
- Den Kindaccount jederzeit bearbeiten oder loeschen
- Die Einwilligung zur Datenverarbeitung jederzeit widerrufen
- Einen vollstaendigen Datenexport anfordern
6. Datenweitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Faellen:
- Hosting-Anbieter: Unsere Server werden in einem zertifizierten deutschen Rechenzentrum betrieben. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemaess Art. 28 DSGVO.
- Zahlungsdienstleister: Bei kostenpflichtigen Abonnements werden Zahlungsdaten direkt vom Zahlungsdienstleister (z.B. Stripe) verarbeitet. Wir selbst speichern keine Kreditkartennummern oder Bankverbindungen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
- Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), z.B. aufgrund einer richterlichen Anordnung.
Eine Uebermittlung in Drittlaender (ausserhalb der EU/des EWR) findet grundsaetzlich nicht statt. Sollte dies im Einzelfall erforderlich sein, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewaehrleistet ist (z.B. durch EU-Standardvertragsklauseln oder Angemessenheitsbeschluss der EU-Kommission).
7. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschluesselung saemtlicher Datenuebertagungen
- Verschluesselte Speicherung von Passwoertern (bcrypt-Hashing)
- Regelmaessige Sicherheitsupdates und Schwachstellenpruefungen
- Zugriffskontrolle und Protokollierung administrativer Zugriffe
- Regelmaessige Backups mit verschluesselter Speicherung
- Hosting ausschliesslich in deutschen Rechenzentren
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer die jeweiligen Verarbeitungszwecke erforderlich ist:
- Kontodaten: Fuer die Dauer der Nutzung des Kontos. Nach Loeschung des Kontos werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt.
- Lerndaten: Fuer die Dauer der Nutzung des Kontos. Eine Loeschung einzelner Lerndaten kann jederzeit ueber das Eltern-Dashboard angefordert werden.
- Server-Logfiles: Werden nach 7 Tagen automatisch geloescht.
- Rechnungsdaten: Werden gemaess den handels- und steuerrechtlichen Aufbewahrungsfristen fuer 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB).
9. Rechte der Betroffenen
Ihnen stehen gegenueber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft ueber die von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger oder die Vervollstaendigung unvollstaendiger Daten verlangen.
- Recht auf Loeschung (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht dem entgegensteht.
- Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koennen unter bestimmten Voraussetzungen die Einschraenkung der Datenverarbeitung verlangen.
- Recht auf Datenuebertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten oder die Uebermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse basiert.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie koennen eine erteilte Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen. Die Rechtmaessigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht beruehrt.
Zur Ausuebung Ihrer Rechte koennen Sie sich jederzeit per E-Mail an datenschutz@letslearn.de wenden. Wir werden Ihre Anfrage unverzueglich, spaetestens jedoch innerhalb eines Monats bearbeiten.
10. Beschwerderecht bei einer Aufsichtsbehoerde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehoerde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).
Die fuer uns zustaendige Aufsichtsbehoerde ist:
Berliner Beauftragte fuer Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Webseite: https://www.datenschutz-berlin.de
11. Aenderungen dieser Datenschutzerklaerung
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtslagen oder bei Aenderungen unseres Dienstes sowie der Datenverarbeitung anzupassen. Ueber wesentliche Aenderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform informieren. Die jeweils aktuelle Fassung ist stets unter dieser Seite abrufbar.
12. Kontakt
Bei Fragen, Anregungen oder Beschwerden zum Datenschutz erreichen Sie uns unter:
Let's Learn GmbH
Datenschutzbeauftragter
Musterstr. 1
10115 Berlin
E-Mail: datenschutz@letslearn.de
Telefon: +49 (0)30 12345678