1. Verantwortlicher
LernZeit UG (haftungsbeschränkt), Drachengasse 10, 99084 Erfurt, Deutschland
E-Mail: info@lernzeit.app
Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse oder über das Kontaktformular.
2. Welche Daten wir verarbeiten
2.1 Konten
- Eltern: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name (freiwillig), Rolle
- Kinder: E-Mail-Adresse oder nur ein Benutzername, Passwort (verschlüsselt), Name (freiwillig), Klassenstufe, gewählter Avatar
- Verbindung zwischen Eltern- und Kinderkonto sowie die protokollierte Einwilligung der Eltern
2.2 Nutzung
- gelöste Aufgaben, Antworten, Lernfortschritt und Statistiken
- verdiente, angefragte und freigegebene Bildschirmzeit, Regeln der Eltern
- bei der LernZeit-Handysperre auf dem iPhone: wie viele Minuten das Kind heute genutzt hat (nur die Summe des Tages, ohne Apps, wird überschrieben), Extra-Zeit der Eltern und wann der Elterncode genutzt wurde. Welche Apps das Kind nutzt, erfahren wir nicht; Apple zählt die Nutzung auf dem Gerät.
- Lerntage in Folge, Sticker und gestaltete Hefte, Tintentropfen (Spielpunkte ohne Geldwert), Fortschritt der Lernreise, freigeschaltete Figuren und geöffnete Türchen im Adventskalender
- falsch beantwortete Aufgaben, damit das Kind sie später berichtigen kann
- Meldungen zu fehlerhaften Aufgaben und Bewertungen von Aufgaben
- Eingaben an den KI-Tutor und für den KI-Lernplan
- Fotos von Heft, Buch oder Arbeitsblatt, die Eltern für den KI-Lernplan hochladen: Die App verkleinert sie vorher und entfernt dabei Bildangaben wie den Aufnahmeort. Wir speichern die Fotos nicht, sondern nur den Unterrichtsstoff, den die KI daraus ausliest (ohne Namen, Noten oder Bemerkungen der Lehrkraft).
2.3 Abo und Verträge
- Tarif, Laufzeit und Status des Premium-Abos; Zahlungsdaten selbst verarbeitet nur der Zahlungsdienstleister
- Kündigungen und Widerrufe, die Sie über die Website abgeben: Name, E-Mail-Adresse, Vertrag, gewünschter Zeitpunkt, Grund (falls angegeben), Eingangszeit
2.4 Kontakt
Wenn Sie uns schreiben: Ihre Nachricht, Ihre E-Mail-Adresse und unsere Antwort.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von LernZeit (Konten, Aufgaben, Bildschirmzeit, Eltern-Kind-Verbindung, KI-Funktionen, Abo): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Konten von Kindern unter 16 Jahren: Einwilligung der Eltern, Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
- Service-E-Mails an Eltern (z. B. Hilfe beim Einrichten, Ende der Testphase) und Support: Art. 6 Abs. 1 lit. b DSGVO, soweit sie den Vertrag betreffen, sonst lit. f (berechtigtes Interesse an einer funktionierenden Nutzung). Service-E-Mails lassen sich jederzeit abbestellen.
- Push-Benachrichtigungen: nur, wenn Sie oder Ihr Kind sie auf dem Gerät erlaubt haben, Art. 6 Abs. 1 lit. a DSGVO.
- Kündigungen, Widerrufe, Rechnungen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. §§ 312k, 356a BGB, Aufbewahrung nach Handels- und Steuerrecht).
- Sicherheit, Fehlersuche und eigene Auswertung (Abschnitt 5): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst und zu verstehen, welche Teile von Website und App genutzt werden.
4. Besondere Bestimmungen für Kinder
LernZeit ist eine Lern-App für Kinder. Für ihre Daten gilt zusätzlich:
- Wir erheben nur die Daten, die für das Lernen und die Bildschirmzeit nötig sind.
- Keine Werbung: In LernZeit wird weder personalisierte noch kontextbezogene Werbung Dritter ausgespielt. Es sind keine Werbe-SDKs eingebunden.
- Kein Tracking, keine Profile für Dritte: keine geräte- oder app-übergreifende Verfolgung, keine Werbe-Kennungen (IDFA/AAID). Die App fragt unter iOS deshalb keine Tracking-Erlaubnis (ATT) ab.
- Keine Weitergabe an Werbenetzwerke oder Datenhändler. Nutzungsereignisse aus Kinderkonten bleiben in unserer eigenen Datenbank.
- Käufe nur durch Eltern: Premium ist nur im Elternkonto erhältlich.
- Einwilligung der Eltern: Sie wird beim Verbinden eines Kinderkontos eingeholt und protokolliert. Eltern können die Daten ihrer Kinder jederzeit einsehen und löschen lassen.
- Service-E-Mails gehen nur an Eltern. Kinder, die sich mit E-Mail-Adresse anmelden, erhalten nur die technisch nötigen Anmelde-E-Mails (z. B. Bestätigung der Adresse).
5. Website, App-Betrieb und eigene Auswertung
5.1 Aufruf der Website
Beim Aufruf von lernzeit.app verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seiten auszuliefern und vor Missbrauch zu schützen.
5.2 Eigene Auswertung ohne Cookies
Wir zählen, wie Website und App genutzt werden, zum Beispiel aufgerufene Seiten, welche Abschnitte der Startseite gesehen wurden, Klicks auf die Store-Links, die Schritte der Registrierung (nie Ihre Eingaben) und einzelne Schritte in der App (z. B. erste Lerneinheit, Zeitanfrage). Dazu legt die Website im Speicher Ihres Browsers (localStorage) eine zufällige Kennung und gegebenenfalls die Kampagnen-Angaben aus dem Link ab, über den Sie gekommen sind (z. B. utm_source, verweisende Seite). Die Ereignisse speichern wir ausschließlich in unserer eigenen Datenbank in der EU; sie gehen an keinen Dritten. Wir setzen keine Cookies für diese Auswertung und kein Analyse- oder Werbewerkzeug eines anderen Anbieters ein.
Sie können die Speicherung verhindern, indem Sie die Website-Daten in Ihrem Browser löschen oder blockieren. Widerspruch ist außerdem jederzeit per E-Mail möglich (Abschnitt 9).
5.3 Lokale Speicherung für den Betrieb
Für die Anmeldung und Ihre Einstellungen (z. B. gewählte Ansicht, ob ein Hinweis schon gezeigt wurde) nutzen Website und App den lokalen Speicher des Geräts. Ohne diese Speicherung funktioniert die Anmeldung nicht.
6. Empfänger und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO), soweit sie nicht selbst verantwortlich sind:
- Supabase (Rechenzentrum in der EU): Datenbank, Anmeldung, Server-Funktionen
- Lovable: Hosting und Auslieferung der Website lernzeit.app
- Stripe Payments Europe, Ltd. (Irland): Bezahlung von Premium auf der Website
- RevenueCat, Inc. (USA): Verwaltung der In-App-Abos aus App Store und Google Play
- Apple und Google: Bereitstellung der Apps und Abrechnung von In-App-Käufen (eigene Verantwortung)
- Anmeldung mit Google oder Apple (nur, wenn Sie diese Möglichkeit wählen): Die Anmeldung findet bei Google bzw. Apple statt (eigene Verantwortung). Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und eine Kennung des Kontos, um Ihr LernZeit-Konto anzulegen und Sie wiederzuerkennen. Auf unseren Seiten laden wir dafür keine Skripte von Google oder Apple.
- Google (Gemini) und OpenRouter: Erstellen von Aufgaben, Erklärungen, KI-Tutor und Lernplan, Auswertung von Lernplan-Fotos. Übermittelt werden die Aufgabe und die Eingabe bzw. die Fotos, ohne personenbezogene Kennungen wie Name oder E-Mail-Adresse.
- OneSignal, Inc. (USA): Push-Benachrichtigungen und Service-E-Mails an Eltern
- IONOS SE: E-Mail-Postfach, Anmelde- und Bestätigungs-E-Mails, Eingangsbestätigungen
Übermittlungen in Länder außerhalb der EU (z. B. USA) erfolgen nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
7. Speicherdauer
- Kontodaten und Lernstand speichern wir, bis das Konto gelöscht wird (Konto löschen).
- Rechnungs- und Zahlungsbelege bewahren wir bzw. unser Zahlungsdienstleister so lange auf, wie es das Handels- und Steuerrecht vorschreibt (bis zu zehn Jahre).
- Kündigungen und Widerrufe bewahren wir bis zum Ende der gesetzlichen Verjährungsfrist auf (regelmäßig drei Jahre ab Ende des Jahres des Eingangs).
- Support-Nachrichten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
8. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Daten ist durch Zugriffsregeln in der Datenbank auf die jeweiligen Konten beschränkt; Eltern sehen nur die Daten ihrer verbundenen Kinder.
9. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose E-Mail an info@lernzeit.app genügt.
Ihre Daten können Sie angemeldet auf der Support-Seite selbst exportieren und Ihr Konto unter Konto löschen selbst löschen. Für alles andere schreiben Sie uns.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich LernZeit oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir Eltern per E-Mail.