Datenschutzerklärung

1. Kurz gesagt

• Ein Konto gehört immer einem Erwachsenen (Elternteil oder erziehungsberechtigte Person). Kinder legen kein Konto an.
• Kinderprofile bestehen nur aus einem Spitznamen und einer Figur – kein Name, kein Geburtsdatum, kein Foto, keine E-Mail.
• Es gibt keine Werbung, keine Werbenetzwerke, kein Tracking über andere Websites und keine Nachrichten an Kinder.
• Konto-, Profil- und Fortschrittsdaten liegen auf Servern in Frankfurt am Main (EU).
• Zahlungsdaten sehen wir nicht; sie liegen bei unserem Zahlungsdienstleister Stripe.
• Ihr könnt euer Konto jederzeit selbst löschen; dann sind Profile, Fortschritt und Nüsse weg.

2. Verantwortliche

Aussenegg Studio GmbH, Rutzenmooser Ring 27, 4845 Rutzenmoos, Österreich
E-Mail: office@lernkind.com · Telefon: +43 664 1255767
Geschäftsführerin: Tanja Aussenegg, MSc

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Welche Daten wir zu welchem Zweck verarbeiten

3.1 Besuch der Website (Hosting)

Beim Aufruf von lernkind.com verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer. Zweck: Auslieferung der Seite, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung läuft in der EU-Region (Frankfurt, fra1); Vercel kann für Betrieb, Verwaltung und Support Daten in den USA verarbeiten (Abschnitt 5).

3.2 Warteliste und Newsletter

Wenn ihr euch vor dem Start in die Warteliste eintragt, speichern wir eure E-Mail-Adresse und den Zeitpunkt der Bestätigung (Double-Opt-in). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021 (AT) / § 7 Abs. 2 Nr. 2 UWG (DE). Widerruf jederzeit über den Abmeldelink oder per E-Mail.

3.3 Konto (Elternkonto)

Beim Anlegen eines Kontos verarbeiten wir: E-Mail-Adresse (Pflicht, Login per Anmeldelink, kein Passwort), Vorname und Nachname (Pflicht beim Gratis-Konto), Zeitpunkt der Registrierung, eure Bestätigung, dass ihr volljährig und für die Kinder erziehungsberechtigt seid, Sprache/Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Optional: Einwilligung in Neuigkeiten per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021; § 7 UWG. Jederzeit im Konto abschaltbar; Hinweise zum Konto bekommt ihr unabhängig davon.

Anmelde-Cookie: Nach dem Klick auf den Anmeldelink setzt unser Login-Dienst (Supabase) technisch notwendige Sitzungs-Cookies. Rechtsgrundlage für den Zugriff auf das Endgerät: § 165 Abs. 3 TKG 2021 (AT) / § 25 Abs. 2 Nr. 2 TDDDG (DE) – unbedingt erforderlich. Andere Cookies setzen wir nicht; kein Cookie-Banner nötig.

3.4 Kinderprofile (pseudonym)

Ihr legt bis zu drei Kinderprofile an. Je Profil speichern wir: Spitzname, gewählte Figur, Zeitpunkt der Anlage, welche Folgen angesehen wurden, Ergebnisse der Checks, gesammelte Nüsse und Abzeichen, Wochen-Streak. Wir verlangen keinen Klarnamen, kein Alter, kein Geburtsdatum, kein Foto, keine E-Mail-Adresse des Kindes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertrag mit euch als Eltern. Kinder geben keine Einwilligung ab; alle Entscheidungen liegen bei der erziehungsberechtigten Person. Kein Profiling, keine automatisierten Entscheidungen (Art. 22 DSGVO), keine Weitergabe von Profildaten an Dritte.

3.5 Sonderwelt „Körper, Ich & Sexualität“

Standardmäßig ausgeschaltet. Schaltet ihr sie für ein Profil frei, speichern wir Zeitpunkt, Konto und Profil der Freischaltung und schicken euch eine Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Kein Foto, kein Ausweis, kein Alterstest.

3.6 Bestellung, Zahlung, Rechnung (Stripe)

Bei Bestellung leiten wir euch auf die Zahlungsseite von Stripe. Wir speichern keine Zahlungsdaten, nur: Stripe-Kundennummer, Abo-Status, gewählter Plan und Preisstufe, Zeitpunkt von Bestellung, Testphase, Zahlungen, Kündigung/Widerruf (mit Datum und Uhrzeit) und Rechnungsnummern. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (steuerrechtliche Aufbewahrung, sieben Jahre), lit. f (Betrugsprävention durch Stripe).

3.7 Video-Wiedergabe (Bunny Stream)

Videos liefern wir über Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) aus. Beim Abspielen erhält Bunny eure IP-Adresse, Browser-/Gerätedaten und die angeforderte Videodatei. Videolinks sind signiert und laufen nach kurzer Zeit ab. Rechenzentrum: EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.8 E-Mails (Resend)

Anmeldelinks, Bestell- und Zahlungsbestätigungen, Hinweise vor Ende der Jahreslaufzeit, Kündigungs-/Widerrufsbestätigungen und – nur mit Einwilligung – Neuigkeiten versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Wir nutzen die EU-Region von Resend; Konto- und Supportzugriffe können in den USA erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vertragliche Mitteilungen), lit. a (Neuigkeiten).

Nach dem Ende eines Abos: Familien, deren Abo ausgelaufen ist, erhalten bis zu drei E-Mails (nach 14, 45 und 90 Tagen) mit unserem Angebot, zum alten Preis zurückzukehren. Rechtsgrundlage: Bestandskunden-Werbung für eigene, ähnliche Leistungen (§ 7 Abs. 3 UWG, § 174 Abs. 4 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit und kostenlos über den Link in jeder dieser Mails oder an office@lernkind.com; danach schicken wir keine Angebots-Mails mehr.

3.9 Datenbank und Anmeldedienst (Supabase)

Konto, Kinderprofile, Fortschritt, Nüsse, Abo-Status und Einwilligungsprotokolle liegen bei Supabase in der Region AWS eu-central-1 (Frankfurt am Main). Vertragspartnerin ist Supabase Pte. Ltd. (Singapur); Zugriff aus Drittländern ist auf Support-/Wartungsfälle beschränkt (Abschnitt 5).

3.10 Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Auf unseren Informationsseiten (Startseite, Schulen, Bestellseite, Gratis-Konto) setzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um zu verstehen, wie Familien zu Lernkind finden und welche Seiten sie lesen. Nur nach eurer Einwilligung über das Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Google-Skript geladen und kein Cookie gesetzt. Nie in der App, nie im Konto, nie in Kinderprofilen. Einstellungen: IP-Anonymisierung, keine Google-Signale, keine Werbefunktionen, Aufbewahrung 14 Monate. Google verarbeitet Daten auch in den USA (Google LLC); Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzt durch Standardvertragsklauseln. Widerruf jederzeit hier:

3.11 Support und Kontakt

Schreibt ihr uns, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f.

3.12 Sicherheit und Protokolle

Wir protokollieren Anmeldungen, Zahlungsereignisse, Kündigungen/Widerrufe (Zeitpunkt, Weg) und Fehler. Zweck: Sicherheit, Nachweis, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

3.13 KI-Stimme (Transparenzhinweis)

Die Figur Nori spricht mit einer computererzeugten Stimme, erzeugt mit ElevenLabs. Es wird keine Stimme einer echten Person nachgebildet, und bei der Wiedergabe in der App werden keine Daten von euch an ElevenLabs übermittelt. Hinweis nach Art. 50 KI-VO (EU) 2024/1689, freiwillig erweitert; der Hinweis steht zusätzlich bei jeder Folge.

3.14 Schul- und Einrichtungskonten

Dafür gelten gesonderte Verträge mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Diese Erklärung betrifft Familienkonten.

4. Empfänger und Auftragsverarbeiter

Weitere Empfänger: Steuerberatung/Buchhaltung (Rechnungsdaten), Banken, Behörden bei gesetzlicher Pflicht, Rechtsvertretung im Streitfall.

5. Übermittlung in Drittländer

Konto-, Profil- und Fortschrittsdaten speichern wir in der EU (Frankfurt). Für Verwaltung/Support bei Vercel (USA) und Resend (USA), für die Zahlungsabwicklung bei Stripe (USA) und für Support-Zugriffe bei Supabase (Singapur) findet eine Verarbeitung außerhalb der EU/des EWR statt. Grundlagen: EU-US Data Privacy Framework (Beschluss (EU) 2023/1795), ergänzend Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); für Singapur SCC.

6. Speicherdauer und Löschung

7. Eure Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3). Auskunft, Export und Löschung könnt ihr selbst im Konto auslösen oder per E-Mail an office@lernkind.com anfragen; wir antworten innerhalb eines Monats.

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at – oder die Aufsichtsbehörde eures Wohnsitzes.

8. Kinder – was wir besonders beachten

• Konten nur durch Erwachsene; Kinder werden nie direkt angesprochen, keine E-Mails, Push-Nachrichten oder Werbung an Kinder.
• Kinderprofile sind pseudonym; wir raten von Klarnamen ab und speichern kein Alter.
• Eltern sehen im Konto alles, was zu einem Kinderprofil gespeichert ist, und können jedes Profil einzeln löschen.
• Keine Verhaltensanalyse, keine Bewertung von Kindern, keine Ranglisten, keine Weitergabe von Profildaten.
• Die Sonderwelt „Körper, Ich & Sexualität“ ist nur nach ausdrücklicher Freischaltung durch die Eltern sichtbar.

9. Datensicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei allen Dienstleistern, Row-Level-Security in der Datenbank, signierte Videolinks mit Ablauf, kein Passwort (Anmeldelink mit kurzer Gültigkeit), Zwei-Faktor-Schutz für unsere Administrationszugänge, Geheimnisse nur in geschützten Umgebungsvariablen. Datenpannen melden wir nach Art. 33/34 DSGVO.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter lernkind.com/datenschutz; bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail.