Datenschutzerklärung

Für die Lernikon-App und für die Website app.lernikon.de. Stand: 10. Oktober 2026.

1. Wer ist verantwortlich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in der Lernikon-App und auf der Website app.lernikon.de ist:

E-Mail: info@lernikon.de

Diese Adresse ist zugleich die Adresse für alle Datenschutzanliegen: Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung (Abschnitt 10). Vollständige Anbieterangaben nach § 5 DDG: siehe Impressum, erreichbar in der App und im Store-Listing.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen (kein Kerngeschäft mit umfangreicher, regelmäßiger und systematischer Überwachung, keine 20 ständig mit automatisierter Verarbeitung befassten Personen).

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart).

2. Kinder-App: Die Eltern sind die einwilligende Stelle

Die Lernikon-App richtet sich an Schülerinnen und Schüler der Klassen 1 bis 10 (etwa 6 bis 16 Jahre). Wer mit einem Kinderprofil lernt, ist damit minderjährig. In Deutschland liegt das Alter für eine eigene, wirksame Einwilligung in digitale Dienste bei 16 Jahren (Art. 8 Abs. 1 DSGVO, keine Absenkung durch das BDSG), und allein einen Vertrag schließen kann man erst mit 18 Jahren.

Wir bauen die App deshalb so, dass ein Erwachsener das Konto hält, die App bezahlt und in die Datenverarbeitung einwilligt. Das Kind nutzt ein Profil unter dem Elternkonto, niemals ein eigenes Konto. Wo eine Verarbeitung von Kinderdaten auf Einwilligung beruht (Art. 8 Abs. 2 DSGVO), gibt diese Einwilligung der Träger der elterlichen Verantwortung. Wir kalibrieren alle kritischen Teile der App (Daten, Gamification, Schutzschranken) am jüngsten Kind, nicht am Durchschnitt.

Erwachsene, die für sich selbst lernen. Eine Person ab 18 Jahren kann die App auch nur für sich selbst einrichten, ohne Kind. Sie ist dann Kontoinhaber und lernende Person zugleich, und die App zeigt ihr nichts, was Kinder einrichtet oder verwaltet, außer dem einen Weg, später Kinder dazuzunehmen. Was dafür gilt, steht in Abschnitt 3.4; wo diese Erklärung sonst vom Elternkonto spricht, gilt das für ihr Konto ebenso.

Eine harte Identitäts- oder Altersprüfung führen wir bewusst nicht durch: Sie wäre für dieses Produkt unverhältnismäßig und selbst ein Datenerhebungsrisiko. Der Schutz ist strukturell: Nur ein Erwachsener kann zahlen und einwilligen, und das Kind gibt keine kontaktierbaren Daten preis. Wer die App für sich selbst einrichtet, erklärt dabei, mindestens 18 zu sein; wir verlassen uns auf diese Angabe und fragen weder ein Alter noch ein Geburtsdatum ab. Dieser Weg schaltet nichts frei, was für ein Kind riskant wäre: keine Bestenliste, keine Werbung, kein Tracking, dieselben wenigen Daten.

3. Welche Daten wir verarbeiten (Datenminimierung)

Wir erheben so wenig Daten wie möglich, insbesondere so wenig Kinderdaten wie möglich (Art. 5 Abs. 1 lit. c DSGVO). Alles, was hier nicht aufgeführt ist, erheben wir nicht.

3.1 Daten des Elternkontos (Erwachsener)

• E-Mail-Adresse und Passwort (als Hashwert) für Anmeldung und Kontoführung.
• Abo- und Freischaltungsstatus (aktiv oder inaktiv, Produkt, Laufzeit, Ablauf), gespiegelt aus der Kaufabwicklung (siehe 6.4).
• Spracheinstellung sowie technische Grunddaten, die jede Verbindung mitbringt (z. B. Gerätetyp, Betriebssystem, IP-Adresse). Die technischen Grunddaten verwendet unser Server nur, um die Anfrage zu beantworten und Missbrauch zu bremsen; er speichert sie nicht. Zu jeder Anfrage notiert er nur deren Art, ihr Ergebnis und ihre Dauer, ohne Kennung, IP-Adresse oder Inhalt (Abschnitt 9).
• Ihre Anmeldungen. Für jede Anmeldung speichern wir eine Sitzung: eine zufällige Kennung, den Zeitpunkt der Anmeldung, ob sie mit Passwort oder mit einem Code aus einer unserer E-Mails geschah, wann die Sitzung zuletzt verlängert wurde und wann sie abläuft. Keine IP-Adresse und keine Gerätekennung. Einen Code, den wir Ihnen per E-Mail schicken, speichern wir nur als Prüfwert. Anmeldeprotokolle führen wir nicht. Das alles betrifft ausschließlich das Elternkonto, nie ein Kinderprofil; die Speicherdauer steht in Abschnitt 9.
• Eine optionale Eltern-PIN. Wenn Sie den Elternbereich mit vier Ziffern schützen wollen, speichern wir diese Ziffern nicht, sondern nur einen Prüfwert (bcrypt-Hash). Er ist für kein Gerät und keine App-Ansicht lesbar, sondern wird ausschließlich im Server verglichen. Ohne PIN speichern wir zu diesem Punkt gar nichts. Sie können die PIN jederzeit ändern oder ausschalten; das Zurücksetzen läuft über das Passwort Ihres Kontos, nicht über eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), es ist keine Einwilligung. Ein Alter oder ein Geburtsdatum fragen wir an keiner Stelle ab.

3.2 Daten des Kinderprofils (minimiert)

• Ein Spitzname oder Vorname (die App empfiehlt aktiv einen Spitznamen). Er bleibt familienintern: Er wird nie veröffentlicht und erscheint auch in der Bestenliste nicht (Abschnitt 8).
• Die Klassenstufe (1 bis 10) und, sobald die App mehrere Fächer anbietet, die gewählten Fächer.
• Der Schuljahresbeginn und der Klassenstart. Zu jedem Kinderprofil speichern wir, wann dort das Schuljahr beginnt, als Monat und Tag ohne Jahr; ohne Ihre Angabe gilt der 1. August. Ist dieser Tag erreicht, zählt die App die Klassenstufe beim nächsten Öffnen einmal im Jahr um eins hoch, höchstens bis Klasse 10, außer Sie haben die Klasse seit dem 20. Juni desselben Jahres selbst gesetzt oder die Schulzeit als beendet markiert. Ab dem 20. Juni kündigt der Elternbereich das an, und Sie können die Klasse vorher und jederzeit danach selbst ändern. Dafür merkt sich die App außerdem, für welches Jahr der Klassenstart erledigt ist, an welchem Tag die Klasse zuletzt von selbst gewechselt hat, bis zu welcher Klassenstufe Ihr Kind den Gruß zum Schuljahr schon gesehen hat, ob ein solcher Gruß noch aussteht und ob Sie die Schulzeit als beendet markiert haben. Ein Alter oder ein Geburtsdatum ergibt sich daraus nicht.
• Der gewählte Look. Die Seiten Ihres Kindes wachsen mit der Klassenstufe mit (fünf Looks, je einer für zwei Klassen). Ihr Kind kann unter den schon freigeschalteten Looks einen wählen; wir speichern dafür nur die gewählte Stufe als Zahl von 1 bis 5, oder nichts, solange es dem neuesten folgt. Looks kosten nichts, hängen nie an Punkten oder Geld und sind für niemanden außerhalb Ihrer Familie sichtbar.
• Lernfortschritt (welche Einheiten bearbeitet wurden, Ergebnisse) und Gamification-Zähler (Punkte, Level, aktuelle und längste Streak, verdiente Abzeichen).
• Spielschicht: die beim Üben erspielten Münzen und ihr Kontostand, die damit freigeschalteten Figurenteile und die Spielfigur des Kindes. Die Figur besteht ausschließlich aus Auswahlnummern eines festen, von uns vorgegebenen Katalogs (Hautton, Frisur, Haarfarbe, Gesicht, Brille, Hörgerät, Kopftuch, Rollstuhl, Mütze, Oberteil, Zubehör, Hintergrund, Begleiter). Es sind frei gewählte Merkmale einer Spielfigur, keine Angaben über das Kind: Wir fragen nichts ab, prüfen nichts nach, werten nichts aus und leiten daraus nichts über Ihr Kind ab. Die Figur trägt keinen eigenen Namen, es gibt kein Foto, keinen Bild-Upload und kein Zeichenwerkzeug.
• Ihre Spielzeit-Einstellung und die gestarteten Spiele. Wie oft Ihr Kind am Tag höchstens ein Spiel starten kann, stellen Sie im Elternbereich ein (null bis vier). Das ist Ihre Einstellung als Elternteil und keine Angabe über Ihr Kind; wir speichern sie zu dem Kinderprofil, für das Sie sie setzen. Dazu hält die App zu jedem gestarteten Spiel fest, dass an diesem Tag ein Spiel begonnen und dafür Münzen abgebucht wurden (Servertag und ein Kürzel für den Anlass). Keine Spieldauer, kein Spielergebnis, kein Vergleich mit einem anderen Kind. Beides zusammen ist nötig, damit die Zahl der Spiele an Ihrer Einstellung hängt. Ein Spiel kostet Münzen, und Münzen verdient Ihr Kind ausschließlich beim Üben; gesparte Münzen behält Ihr Kind, Ihre Einstellung bleibt trotzdem die Obergrenze für den Tag. Ab Klasse 5 merkt sich jedes Spiel zusätzlich einen Bestwert Ihres Kindes, etwa den höchsten Turm. Dieser Bestwert bleibt auf dem Gerät: Er wird nicht an unsere Server übertragen, steht in keiner Datenbank, erscheint in keiner Auswertung, in keiner Bestenliste und auch nicht im Elternbereich, und kein anderes Kind sieht ihn. Er wird gelöscht, sobald Sie das Kinderprofil oder das Konto löschen oder sich abmelden. In den Klassen 1 bis 4 wird kein Bestwert gespeichert und keiner angezeigt.
• Ein Hinweis für Sie als Elternteil. Bleibt ein einzelner Lernbereich über mehrere Runden am unteren Ende seiner Stufenleiter, zeigt Ihnen die App das im Elternbereich an und bietet Ihnen an, den Einstieg für genau diesen Bereich eine Stufe tiefer zu setzen. Der Hinweis wird bei jedem Aufruf neu aus dem vorhandenen Lernfortschritt berechnet und nicht gespeichert; gespeichert wird allein die Einstiegsstufe, die Sie selbst setzen. Ihr Kind sieht diesen Hinweis nicht.

3.3 Was wir vom Kind ausdrücklich nicht erheben

• Keine E-Mail-Adresse, keine Telefonnummer des Kindes.
• Kein Geburtsdatum (die Klassenstufe genügt, ein genaues Geburtsdatum eines Kindes wollen wir nicht halten).
• Keine Anschrift, keinen Standort, keine Fotos, keinen Kamera- oder Mikrofonzugriff, keine Kontakte.
• Keine Werbe-IDs (kein IDFA, kein AAID), kein Geräte-Fingerprinting zu Tracking-Zwecken.
• Keine Freitextfelder, die einen echten Namen, eine Schule oder eine Adresse aufnehmen könnten. Sollte eine Aufgabe je eine Tastatureingabe verlangen, bleibt diese auf dem Gerät oder ist flüchtig und wird nicht als Freitext serverseitig gespeichert.
• Keine Angaben über Aussehen, Herkunft, Religion oder Gesundheit Ihres Kindes. Die Merkmale der Spielfigur (etwa Hautton, Kopftuch, Hörgerät oder Rollstuhl) sind frei gewählte Auswahlnummern aus unserem Katalog und keine Aussage über das Kind. Wir erheben, prüfen und speichern keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

3.4 Wenn Sie die App für sich selbst nutzen

• Richten Sie die App als Person ab 18 für sich selbst ein, verarbeiten wir die Daten Ihres Kontos aus 3.1 und für Ihr eigenes Lernprofil dieselben Angaben, die 3.2 für ein Kinderprofil nennt, mit einer Ausnahme: Einen Schuljahresbeginn speichern wir für Ihr Lernprofil nicht, und die Klassenstufe zählt dort nie von selbst hoch. Die Klassenstufe bestimmt hier nur, welche Übungen kommen. Mehr erheben wir nicht; auch hier gilt 3.3.
• Ihr Konto hat einen Kontobereich statt eines Elternbereichs. Eine Eltern-PIN gibt es dort nicht, ebenso wenig eine Spielzeit-Einstellung (für die Spiele gilt die Grundeinstellung der Klassenstufe) und den Hinweis zur Einstiegsstufe aus 3.2. Ihr Lernprofil und Ihr Konto löschen Sie dort selbst (Abschnitt 9).
• Wir halten fest, dass Sie beim Einrichten erklärt haben, mindestens 18 zu sein und für sich selbst zu lernen (Abschnitt 9, Nachweis). Ein Alter oder ein Geburtsdatum speichern wir nicht.
• Für Ihr eigenes Lernprofil gibt es keine Bestenliste, auch nicht ab Klasse 5.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, der Nutzungsvertrag mit Ihnen. Art. 8 DSGVO betrifft diesen Weg nicht, weil kein Kind beteiligt ist.
• Kinder dazunehmen. Ein Kinderprofil entsteht auch in Ihrem Konto erst, nachdem Sie in Ihrem Kontobereich bestätigt haben, für dieses Kind sorgeberechtigt zu sein. Mit dieser Bestätigung wird Ihr Konto dauerhaft ein Elternkonto mit Elternbereich, und für die Kinderprofile gilt alles, was diese Erklärung über Kinderprofile sagt. Ihr eigenes Lernprofil bleibt, weiterhin ohne Bestenliste und ohne Klassenstart von selbst.
• Dieser Weg ist nur für Erwachsene. Erfahren wir, dass ein solches Konto einer Person unter 18 Jahren gehört, löschen wir es; Eltern können das jederzeit verlangen.

4. Zwecke und Rechtsgrundlagen

Elternkonto und Anmeldung (E-Mail, Passwort-Hash, Sitzungen, Codes)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Erwachsene ist der Vertragspartner.

Abo- und Freischaltungsstatus

Art. 6 Abs. 1 lit. b DSGVO. Nötig, um den gekauften Dienst geräteübergreifend bereitzustellen.

Kinderprofil (Spitzname, Klasse) und Lernfortschritt

Art. 6 Abs. 1 lit. b DSGVO, für die Erbringung des vom Elternteil gebuchten Lerndienstes, im Rahmen von Art. 8 DSGVO. Der Elternteil willigt für das Kind ein. Datensparsam.

Schuljahresbeginn, Klassenstart und gewählter Look

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes), im Rahmen von Art. 8 DSGVO. Monat und Tag ohne Jahr, also kein Alter. Den Klassenstart von selbst kündigt der Elternbereich vorher an, und Sie können die Klasse jederzeit selbst ändern. Nichts davon wird ausgewertet, an Dritte gegeben oder in der Bestenliste gezeigt.

Eigenes Lernprofil einer Person ab 18, die für sich selbst lernt

Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der lernenden Person selbst). Kein Kind beteiligt, Art. 8 DSGVO gilt hier nicht. Dieselben wenigen Angaben wie beim Kinderprofil, ohne Schuljahresbeginn, keine Bestenliste.

Gamification-Status (Punkte, Level, Streak, Abzeichen)

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes). Nur zur Motivation in der App, nie zum Profiling des Kindes für Dritte oder für Werbung.

Spielschicht (Münzen, freigeschaltete Teile, Spielfigur)

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes). Nur zur Motivation in der App. Die Auswahl der Spielfigur wird nie ausgewertet, nie an Dritte gegeben, nie im Elternbereich als Merkmal angezeigt und nie in eine Bestenliste übernommen. Münzen sind ausschließlich erspielbar, nicht käuflich und nicht übertragbar.

Spielzeit-Einstellung des Elternteils, gestartete Spiele und der Bestwert auf dem Gerät

Art. 6 Abs. 1 lit. b DSGVO (Teil des Lerndienstes), im Rahmen von Art. 8 DSGVO; für die Ablage des Bestwerts auf dem Gerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Funktion, die Ihr Kind aufruft). Die Einstellung gehört Ihnen als Elternteil, liegt im Elternbereich und ist jederzeit änderbar, bis hin zu null. Zum Spielstart speichern wir nur den Servertag und ein Kürzel für den Anlass, keine Spieldauer und kein Ergebnis. Beides dient allein der Begrenzung in der App: Es wird nie ausgewertet, nie an Dritte gegeben und nie in eine Bestenliste übernommen. Der Bestwert je Spiel (ab Klasse 5) liegt allein auf dem Gerät Ihres Kindes, erreicht unsere Server nicht und wird nie im Elternbereich angezeigt.

Eltern-PIN (nur als Prüfwert), optional

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Schützt den Elternbereich. Keine Einwilligung, also kein Widerruf, sondern eine Einstellung, die Sie jederzeit ausschalten.

Schutz vor Missbrauch und Überlast (Zähler im Arbeitsspeicher, Betriebsnotizen ohne Kennung, kein Anmeldeprotokoll)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist die Sicherheit der Konten und ein Dienst, der für alle erreichbar bleibt: Niemand soll Passwörter oder Codes durchprobieren, fremde Postfächer mit unseren E-Mails füllen oder den Dienst überlasten können (Erwägungsgrund 49 DSGVO). Gezählt wird nur kurz im Arbeitsspeicher; weder die Zähler noch die Betriebsnotizen enthalten Angaben aus einem Kinderprofil. Sie können widersprechen (Art. 21 DSGVO).

Hinweis im Elternbereich zur Einstiegsstufe eines Lernbereichs

Art. 6 Abs. 1 lit. b DSGVO (Teil des gebuchten Lerndienstes), im Rahmen von Art. 8 DSGVO. Wird aus dem vorhandenen Lernfortschritt berechnet und nicht gespeichert; gespeichert wird allein die Einstiegsstufe, die Sie selbst setzen. Der Hinweis wird ausschließlich Ihnen als Elternteil angezeigt, nie dem Kind, nie einem Dritten. Er ist keine Diagnose und keine Aussage über die Gesundheit oder die Fähigkeiten Ihres Kindes, sondern eine Aussage über die eingestellte Aufgabenstufe.

Bestenliste (nach Jahrgang getrennte Rangliste mit einem von der App vergebenen Liga-Namen, ab Klasse 5)

Art. 6 Abs. 1 lit. a DSGVO (elterliche Einwilligung, für jedes Kind einzeln, freiwillig, widerruflich). Standardmäßig aus, nur ab Klasse 5, eine Liste erst ab 30 teilnehmenden Kindern je Klassenstufe. Den Liga-Namen vergibt die App aus einer festen Liste, Ihr Kind gibt keinen Text ein, und der Spitzname aus dem Kinderprofil wird nie veröffentlicht. Es ist eine reine Rangliste: keine Freundesliste, kein Einladungscode, keine Verbindung zwischen zwei Kindern. Siehe Abschnitt 8.

Produktanalyse, geplant

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Elternteils, freiwillig, nicht kind-identifizierend). Heute nicht eingeschaltet, siehe Abschnitt 7.

Absturz- und Diagnosedaten, falls eingesetzt

Art. 6 Abs. 1 lit. f DSGVO (nur rein technisch und ohne Kinderdaten), sonst Einwilligung. Wir bevorzugen aggregierte, nicht identifizierende Berichte.

Kaufaufzeichnung (Nachweis)

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht). Nur die Kaufaufzeichnung selbst. Umsatzsteuer und Beleg übernimmt der Store (Abschnitt 6.4).

Wir stützen die Verhaltensverfolgung oder das Profiling eines Kindes niemals auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erwägungsgrund 38 DSGVO stellt den besonderen Schutz von Kindern klar.

5. Wo die Daten liegen (EU-Hosting)

Die Daten der Kinderprofile bleiben in der EU. Das Backend der App besteht aus einer PostgreSQL-Datenbank und einem eigenen Dienst für Anmeldung und Datenzugriff, beides von uns selbst betrieben auf einem Server der netcup GmbH in einem deutschen Rechenzentrum (Nürnberg). Wir sind alleiniger Verantwortlicher; Konten, Profile und Lerndaten der App liegen in einer eigenen Datenbank, getrennt von Lernikon Print.

Unser Dienst führt nur Abfragen aus, die wir fest hinterlegt haben. Auf Profile und Lerndaten greift er nur im Namen des angemeldeten Kontos zu, und die Datenbank prüft dabei zusätzlich jede Zeile (Row-Level-Security): Ein Kinderprofil samt aller Lern- und Gamification-Daten ist nur über das zugehörige Elternkonto lesbar und schreibbar. Einzige Ausnahme ist die Bestenliste: Liga-Name, Platz und Wochenpunkte Ihres Kindes sehen dort mit Ihrer Einwilligung die anderen Teilnehmenden derselben Klassenstufe (Abschnitt 8). Die App trägt keinen Zugangsschlüssel zu unserem Server in sich; sie meldet sich ausschließlich mit Ihrem Konto an.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) und an die unten genannten eigenen Verantwortlichen weiter. Jeder von ihnen bekommt nur die Daten, die er für seine Aufgabe braucht. Daten von Kindern liegen dabei ausschließlich auf unserem Server in Nürnberg und, verschlüsselt, im Sicherungsspeicher; alle übrigen hier genannten Empfänger bekommen keine Kinderdaten.

6.1 Hosting des Backends und der Website

• netcup GmbH (Sitz Karlsruhe, Rechenzentrum Nürnberg), Hosting des Servers, auf dem das Backend der App (Abschnitt 5) und die Website app.lernikon.de laufen. netcup gehört zur Anexia-Gruppe; die Unterauftragsverarbeiter sind die ANEXIA Internetdienstleistungs GmbH bzw. ANX Holding GmbH (Klagenfurt, Österreich) und die ANEXIA Deutschland GmbH (Karlsruhe), sämtlich in der EU (Deutschland und Österreich).
• Hetzner Online GmbH (deutsches Rechenzentrum), als Ziel der verschlüsselten Off-Site-Sicherungen (Backups) der Datenbank.

6.2 Transaktions-E-Mails (Kontoverwaltung)

• Lettermint (Lettermint B.V., Niederlande, EU), Versand der System-E-Mails des Kontos (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts). Unser Server übergibt Lettermint dafür die E-Mail-Adresse des Erwachsenen und einen Einmal-Code, keine Kinderdaten. Lettermint sagt vertraglich zu, diese Daten in der EU zu verarbeiten, verfolgt nicht, ob oder wann Sie eine Mail öffnen, und löscht eine gesendete Mail samt Versanddaten nach 28 Tagen. Kann eine E-Mail dauerhaft nicht zugestellt werden oder wird sie als unerwünscht gemeldet, merkt sich Lettermint die Empfängeradresse, damit an sie keine weiteren E-Mails von uns gehen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem zuverlässigen Versand ohne unerwünschte E-Mails). Dieser Eintrag bleibt, bis wir ihn entfernen lassen; auf Ihren Wunsch veranlassen wir das.

6.3 Produktanalyse geplant

Vorgesehen ist PostHog (EU-Cloud), ausschließlich nach Einwilligung des Elternteils und ohne Kinderdaten. Heute ist keine Produktanalyse in Betrieb: Die App erhebt und sendet keine Analysedaten (Abschnitt 7). Bevor wir das einschalten, aktualisieren wir diese Erklärung.

6.4 Kauf und Abo geplant

Die App ist noch nicht im App Store erhältlich, es finden also noch keine Käufe statt. Für den späteren Verkauf gilt:

• Apple als eigener Verantwortlicher. Den Kauf selbst wickelt Apple als Verkäufer ab (Apple Distribution International Ltd., Irland). Insoweit ist Apple eigenständig Verantwortlicher: Apple erhebt Zahlungsdaten, stellt den Beleg aus, führt die Umsatzsteuer ab und verwaltet Kündigung, Erstattung und Verlängerung. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple.
• RevenueCat, heute nicht angebunden. Für die Verwaltung von Käufen und Abonnements ist der Dienst RevenueCat, Inc. (USA) vorgesehen; er ist nicht eingerichtet, die App ruft ihn nicht auf, und es werden dorthin keine Daten übermittelt. Sobald er eingeschaltet ist, erhält RevenueCat eine pseudonyme Konto-Kennung Ihres Elternkontos, Informationen zu Kauf und Abo (Produkt, Laufzeit, Status) sowie technische Angaben (Gerätetyp, Betriebssystem, Sprache, IP-Adresse). Daten Ihres Kindes werden nicht an RevenueCat übermittelt, insbesondere keine Namen, Lernstände oder Spitznamen, und keine Zahlungsdaten (diese verbleiben bei Apple). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert. Auch das aktualisieren wir hier, bevor es startet.

6.5 Keine Übermittlung von Kinderdaten in Drittländer

Kein Kinderdatum verlässt die EU. Heute verlässt überhaupt kein personenbezogenes Datum die EU: Hosting, Backup und E-Mail-Versand sitzen in Deutschland und den Niederlanden. Das gilt für Kinderdaten auch dann weiter, wenn später die Kaufabwicklung dazukommt: Dorthin geht ausschließlich die Kennung des Elternkontos und die Kaufinformation, nie eine Kind-Kennung. Wir prüfen jede eingesetzte Komponente daraufhin, dass sie keine Kinderdaten an Nicht-EU-Endpunkte sendet, und verifizieren das bei jeder Version erneut.

7. Analyse, Tracking-Verzicht und ATT

• Keine Werbe-SDKs, kein Verhaltens-Tracking von Minderjährigen, keine Werbung. Die App ist werbefrei gestaltet und enthält keine Werbenetzwerke, keine Mediation, keine Attributions-SDKs. Das ist nicht nur eine Absicht, sondern der heutige Bauzustand.
• Produktanalyse: aus, und die Software dafür ist nicht in der App. Die App erhebt und sendet heute keine Analysedaten. Die Programmbibliothek des dafür vorgesehenen Dienstes ist nicht Teil der App: Sie steht nicht mehr im Bauplan, und die ausgelieferte App enthält keinen ihrer Bestandteile. Wenn wir eine Produktanalyse einschalten, geschieht das erst, nachdem Sie als Elternteil auf einer eltern-gerichteten Oberfläche eingewilligt haben; die Software dafür kommt dann mit einer neuen Version der App, und wir aktualisieren vorher diese Erklärung. Erfasst werden dann nur produktbezogene Ereignisse (z. B. Zahl abgeschlossener Einheiten, erreichte Meilensteine), bezogen auf das Elternkonto oder eine nicht umkehrbare pseudonyme Kennung, niemals auf den Namen oder Spitznamen eines Kindes und niemals mit dem Inhalt dessen, was ein Kind eingegeben hat. Gamification-Ereignisse tragen nur Zähler und Meilensteine, nie eine Kind-Kennung.
• Volle Funktion ohne Einwilligung. Lehnen Sie die Analyse ab, ist die App vollständig nutzbar. Die Einwilligung ist optional und jederzeit widerruflich.
• App Tracking Transparency (ATT): Wir tracken nicht. Da wir keine Daten über Apps und Websites anderer Anbieter hinweg verknüpfen und keinen Werbe-Identifier nutzen, ist kein ATT-Dialog erforderlich, und wir zeigen keinen. Im App-Datenschutzlabel erklären wir „Daten werden nicht zum Tracking verwendet“.

8. Bestenliste

Die Bestenliste gibt es ausschließlich in dieser Form, die für uns verbindlich ist:

• Verfügbar erst ab Klasse 5, standardmäßig aus, und nur im Elternbereich durch eine eltern-gerichtete Einwilligung einzuschalten, für jedes Kind einzeln (freiwillig, jederzeit widerruflich). Für die Klassen 1 bis 4 gibt es keine Bestenliste.
• Für ein Lernprofil, das eine Person ab 18 für sich selbst angelegt hat (Abschnitt 3.4), gibt es keine Bestenliste, auch nicht, wenn das Konto später Kinderprofile bekommt.
• Die Bestenliste ist eine Rangliste und sonst nichts. Sie zeigt ausschließlich den Platz, einen Liga-Namen und die Lernpunkte der laufenden Woche, und sie ist nach Jahrgang getrennt: Ihr Kind erscheint nur neben Kindern derselben Klassenstufe. Man kann darüber niemanden kontaktieren, anschreiben, suchen oder hinzufügen. Keine echten Namen, keine Kontaktdaten.
• Erst ab 30 Kindern. Solange in einer Klassenstufe weniger als 30 Kinder teilnehmen, zeigt die App keine Liste und veröffentlicht keinen Liga-Namen.
• Den Liga-Namen vergibt die App, Ihr Kind tippt ihn nicht ein. Er wird aus einer festen, von uns geprüften Liste harmloser Fantasiewörter zusammengesetzt (etwa „Blauer Fuchs"), und Ihr Kind kann so oft neu würfeln, bis einer gefällt; das kostet nichts und verbraucht nichts. Der Spitzname aus dem Kinderprofil bleibt privat und erscheint nie in der Bestenliste. Weil kein Kind einen Text eingibt, kann auf diesem Weg auch kein echter Name, keine Schule und keine Klasse in die Liste geraten. Den Namen zu ändern geht nur im Elternbereich. Eine Spitznamen-Prüfung gibt es nicht mehr, weil es keinen eingegebenen Text mehr gibt: Wir prüfen die Namensliste, nie ein Kind.
• Der Liga-Name ist trotzdem ein personenbezogenes Datum, weil er Ihrem Kind zugeordnet ist und wir die Zuordnung kennen. Deshalb bleibt es dabei: ohne Ihre Einwilligung erscheint Ihr Kind nicht in der Liste, und Sie können die Einwilligung jederzeit widerrufen.
• Melden richtet sich gegen die Namensliste, nie gegen ein Kind. Wirkt ein Name gemein oder unpassend, kann er gemeldet werden. Wir nehmen die betreffende Wortkombination dann aus der Liste und vergeben allen Kindern, die sie tragen, einen neuen Namen; Punkte und Platz bleiben unverändert. Ein gemeldetes Kind gibt es nicht, weil kein Kind den Namen geschrieben hat.
• Keine Freundesliste, kein Einladungscode, keine Gruppen. Es gibt keinen Weg, ein bestimmtes Kind zu suchen, einzuladen, hinzuzufügen oder mit ihm in einer gemeinsamen Liste zu landen. Eine frühere Fassung dieser Erklärung hat eine Freundesliste per Einladungscode angekündigt; gebaut ist sie nicht. Käme je ein solcher Weg, beschreiben wir ihn hier, bevor er startet.
• Kein Kind-zu-Kind-Chat, niemals. Eine Bestenliste ist eine Rangliste, kein Nachrichtenkanal.
• Klassenwechsel, Verlassen und Löschen: Wechselt Ihr Kind in eine höhere Klassenstufe, wandert es mit seinem Liga-Namen in deren Liste; ist der Name dort schon vergeben, würfelt die App einen neuen. Unter Klasse 5 endet die Teilnahme, und seine Einträge werden gelöscht. Das Verlassen der Bestenliste entfernt die Einträge des Kindes; das Löschen des Kinderprofils löscht alle Bestenlisten-Zeilen mit.

9. Speicherdauer und Löschung

• Konto- und Profildaten speichern wir, solange das Elternkonto besteht.
• Löschung auf Wunsch, jederzeit. Eine Nachricht an info@lernikon.de genügt, und wir löschen ein einzelnes Kinderprofil oder das gesamte Konto. Beides löscht die betroffenen Daten endgültig und kaskadierend, also einschließlich aller Lern- und Gamification-Daten (Art. 17 DSGVO). Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), in aller Regel deutlich schneller. Seit dem 1. August 2026 geht beides auch direkt in der App, im Elternbereich: „Profil löschen“ für ein einzelnes Profil und „Konto löschen“ für das ganze Konto. Die Nachricht an uns bleibt daneben jederzeit möglich.
• Anmeldungen. Eine Sitzung (Abschnitt 3.1) endet, wenn Sie sich abmelden, wenn Sie Ihr Passwort zurücksetzen, wenn sie 90 Tage lang nicht genutzt wurde, oder mit der Löschung Ihres Kontos. Beim Abmelden, beim Zurücksetzen des Passworts und beim Löschen des Kontos löschen wir sie sofort, eine abgelaufene Sitzung löscht ein täglicher Lauf. Ein Code aus einer unserer E-Mails gilt 60 Minuten; wir löschen ihn spätestens am folgenden Tag, mit der Löschung Ihres Kontos sofort. Anmeldeprotokolle führen wir nicht.
• Zähler und Betriebsnotizen. Wie oft von einer IP-Adresse oder ihrem Adressbereich, für eine E-Mail-Adresse oder aus einer Sitzung Anfragen kommen, zählt unser Server höchstens eine Stunde lang im Arbeitsspeicher, damit niemand Passwörter oder Codes durchprobieren, fremde Postfächer mit unseren E-Mails füllen oder den Dienst für alle überlasten kann; gespeichert wird davon nichts. Die Betriebsnotizen aus Abschnitt 3.1 überschreibt der Server fortlaufend, sobald sie eine feste Menge erreichen.
• Bestätigen Sie Ihre E-Mail-Adresse nach der Registrierung nicht, ist das Konto nicht aktiv, und wir löschen den Eintrag nach sieben Tagen von selbst; auf Ihren Wunsch auch sofort.
• Für Kaufaufzeichnungen, für die später eine gesetzliche Aufbewahrungspflicht besteht, gilt: Wir bewahren sie nur im gesetzlich vorgeschriebenen Umfang und für deren Dauer auf; die Beleg- und Steuerunterlagen selbst führt Apple als Verkäufer.
• Meldungen der Kaufverwaltung (erst ab dem Zeitpunkt, zu dem die Kaufabwicklung angebunden ist, Abschnitt 6.4). Zu jeder Meldung speichern wir eine Zeile mit der Kennung der Meldung, ihrer Art, dem Zeitpunkt und der Kennung Ihres Elternkontos, damit dieselbe Meldung nicht zweimal wirkt und eine verspätet eintreffende Meldung keinen neueren Stand überschreibt. Die Kennung Ihres Elternkontos entfernen wir nach 90 Tagen aus diesen Zeilen; die Zeile selbst bleibt danach ohne Bezug zu Ihnen als technischer Schutz gegen Doppelbuchungen erhalten. Löschen Sie Ihr Konto, entfernen wir die Kennung sofort. Daten Ihres Kindes stehen in diesen Zeilen nicht.
• Nachweis Ihrer Bestätigungen und Einwilligungen. Zu jeder Bestätigung und jeder Einwilligung, die Sie in der App abgeben, ändern oder widerrufen, speichern wir eine Zeile mit dem Zeitpunkt, der Art der Erklärung, der Fassung des Textes, den Sie dabei vor sich hatten, und der Stelle in der App, an der Sie sie abgegeben haben. Lehnen Sie ab, halten wir auch das als Ablehnung fest, damit belegbar bleibt, dass die Frage freiwillig war. Verlangt wird das von Art. 7 Abs. 1 DSGVO für Einwilligungen, von Art. 8 Abs. 2 in Verbindung mit Art. 5 Abs. 2 DSGVO für Ihre Bestätigung, dass Sie sorgeberechtigt sind, und von Art. 5 Abs. 2 DSGVO für Ihre Erklärung, dass Sie mindestens 18 sind und für sich selbst lernen. Diese Zeilen enthalten keine IP-Adresse, keine Gerätekennung und keinen Namen. Von Ihrem Kind kann darin nur die Kennung seines Profils stehen, und das nur, wenn sich eine Einwilligung auf dieses eine Kind bezieht (etwa die Bestenliste, Abschnitt 8): kein Lernstand, keine Punkte, keine Eigenschaft Ihres Kindes. Ein Widerruf löscht die frühere Erteilung nicht, sondern kommt als eigene Zeile hinzu, damit der Zeitraum belegbar bleibt. Diese Zeilen bleiben, solange Ihr Konto besteht: Löschen Sie ein Kinderprofil, verschwinden die Zeilen zu diesem Kind mit ihm, und löschen Sie Ihr Konto, werden alle diese Zeilen mitgelöscht. Erhalten bleibt nur die Liste der Textfassungen selbst, die keinen Bezug zu Ihnen hat.
• Sicherungskopien (Backups) der Datenbank liegen verschlüsselt bei einem deutschen Anbieter. Wir bewahren die Sicherungen der letzten 30 Tage auf, dazu je eine Wochensicherung der letzten acht Wochen; ältere Sicherungen werden automatisch gelöscht. Eine Löschung wirkt sofort im laufenden Betrieb, aus den Sicherungen fällt der Datensatz spätestens nach rund acht Wochen heraus.

10. Ihre Rechte

Als betroffene Person (und als Elternteil für Ihr Kind) haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Das Recht auf Löschung können Sie zusätzlich selbst in der App ausüben (im Elternbereich); für die übrigen Rechte schreiben Sie uns.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Abschnitt 1).

11. Keine automatisierte Entscheidung über Ihr Kind

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt: Die App trifft keine Entscheidung über Ihr Kind, die rechtliche Wirkung entfaltet oder es in ähnlicher Weise erheblich beeinträchtigt. Der Lernfortschritt und die Gamification-Zähler dienen dazu, die Übungen in der App anzupassen, zur Motivation in der App beizutragen und Ihnen als Elternteil den Fortschritt Ihres Kindes zu zeigen.

Dazu gehört auch der Hinweis aus Abschnitt 3.2: Wenn ein Lernbereich über mehrere Runden am unteren Ende seiner Stufenleiter bleibt, sehen Sie das im Elternbereich, zusammen mit dem Angebot, den Einstieg für diesen einen Bereich eine Stufe tiefer zu setzen. Entscheiden tun Sie, nicht die App: Ohne Ihr Zutun ändert sich nichts, die Einstellung liegt im Elternbereich, und Sie können sie jederzeit wieder zurücknehmen.

Eine Einstellung ändert die App von selbst: die Klassenstufe am Schuljahresbeginn (Abschnitt 3.2). Das kündigt der Elternbereich vorher an, Sie können es abwenden und die Klasse jederzeit selbst ändern. Eine Entscheidung im Sinne des Art. 22 DSGVO ist das nicht: Die Klassenstufe bestimmt vor allem, welche Übungen kommen und wie die Seiten Ihres Kindes aussehen, und sie hat weder rechtliche Wirkung noch beeinträchtigt sie Ihr Kind erheblich.

Wir bilden aus den Daten Ihres Kindes keine Verhaltenssegmente, keine Lookalike- oder Werbe-Zielgruppen, wir erstellen keine Prognose über die Entwicklung Ihres Kindes und geben kein Kinderdatum zu Marketingzwecken an Dritte weiter.

12. Speicher auf dem Endgerät

Über das für den Betrieb technisch Erforderliche hinaus greifen wir nicht auf den Speicher des Endgeräts zu und legen dort keine Informationen ab (§ 25 Abs. 2 TDDDG). Ihre Anmeldung (der Sitzungsschlüssel, die Kennung und die E-Mail-Adresse Ihres Kontos) liegt ausschließlich in der geräteeigenen Schlüsselbund-Verwaltung (Keychain), da sie für die Bereitstellung des Dienstes unbedingt erforderlich ist. Daneben merkt sich die App auf dem Gerät, welches Kinderprofil zuletzt ausgewählt war, damit sie beim nächsten Start wieder beim richtigen Kind landet. Die App merkt sich auf dem Gerät außerdem einen einzigen Ja-oder-Nein-Wert und die Kennung des Kontos, zu dem er gehört: ob dieses Konto eine Eltern-PIN hat. Dieser Wert wird auch dann abgelegt, wenn die Antwort Nein lautet. Nie die Ziffern, nie den Prüfwert. Ohne diesen Wert könnte die App ohne Internetverbindung nicht unterscheiden, ob keine PIN gesetzt ist oder ob sie gerade nicht nachfragen kann, und die Sperre ließe sich durch Abschalten der Verbindung umgehen. Er ist damit für die von Ihnen aufgerufene Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verschwindet mit der Abmeldung. Optionale, nicht erforderliche Zugriffe (z. B. für eine Analyse) erfolgen nur nach Einwilligung (§ 25 Abs. 1 TDDDG, Abschnitt 7).

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Übertragung (TLS); ein Server, der nur fest hinterlegte Abfragen ausführt und auf Profile und Lerndaten nur im Namen des angemeldeten Kontos zugreift, mit Row-Level-Security auf jeder Tabelle; Begrenzung von Anmelde- und Codeversuchen; kein Zugangsschlüssel in der App, die Anmeldung liegt ausschließlich im Keychain; tägliche, verschlüsselte Sicherungen bei einem zweiten Anbieter, deren Wiederherstellung wir regelmäßig erproben.

14. Elterninfo in einfacher Sprache

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (etwa wenn ein neuer Dienst hinzukommt). Die jeweils aktuelle Fassung ist in der App und unter app.lernikon.de/datenschutz.html abrufbar. Wesentliche Änderungen, die eine Einwilligung berühren, holen wir gesondert ein.

16. Die Website app.lernikon.de

Die Website app.lernikon.de besteht aus wenigen festen Seiten, darunter die Startseite, das Impressum und diese Datenschutzerklärung. Die frühere Adresse lernikon.app leitet dorthin weiter; für diese Weiterleitung gilt dasselbe wie für den Abruf einer Seite.

• Kein JavaScript, keine Cookies, keine Nachladung von außen. Die Seiten laden keine Schriften, keine Karten, keine Videos und keine Zählpixel von fremden Servern. Es wird nichts auf Ihrem Gerät gespeichert und nichts ausgelesen, es gibt deshalb auch kein Cookie-Banner und keine Reichweitenmessung.
• Zugriffsdaten. Beim Abruf einer Seite verarbeitet der Webserver technisch bedingt Ihre IP-Adresse, den Zeitpunkt und die angefragte Datei, um die Seite auszuliefern. Aufgezeichnet wird davon nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer technisch fehlerfreien Auslieferung.
• Server. Die Website läuft auf demselben Server in Deutschland wie das Backend der App (Abschnitt 5, netcup GmbH, Rechenzentrum Nürnberg).