Datenschutzerklärung

1. Kurz gesagt

• Ein Konto gehört immer einem Erwachsenen (Elternteil oder erziehungsberechtigte Person). Kinder legen kein Konto an.
• Kinderprofile bestehen nur aus einem Spitznamen und einer Figur – kein Name, kein Geburtsdatum, kein Foto, keine E-Mail. Ein Alter könnt ihr freiwillig angeben; es wird nie angezeigt.
• In der App gibt es keine Werbung, keine Werbenetzwerke, kein Tracking über andere Websites und keine Nachrichten an Kinder; wir zählen nur, wie viele Familien sie nutzen – ohne Gerätedaten (Abschnitt 3.9b). Nur auf unseren Informationsseiten und der Bestellseite messen wir – nur mit eurer Einwilligung – ob unsere Anzeigen wirken (Abschnitt 3.10b).
• Konto-, Profil- und Fortschrittsdaten liegen auf Servern in Frankfurt am Main (EU).
• Zahlungsdaten sehen wir nicht; sie liegen bei unserem Zahlungsdienstleister Stripe.
• Ihr könnt euer Konto jederzeit selbst löschen; dann sind Profile, Fortschritt und Nüsse weg.

2. Verantwortliche

Aussenegg Studio GmbH, Rutzenmooser Ring 27, 4845 Rutzenmoos, Österreich
E-Mail: office@lernkind.com · Telefon: +43 664 1255767
Geschäftsführerin: Tanja Aussenegg, MSc

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Welche Daten wir zu welchem Zweck verarbeiten

3.1 Besuch der Website (Hosting)

Beim Aufruf von lernkind.com verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer. Zweck: Auslieferung der Seite, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung läuft in einem Rechenzentrum in der EU (Frankfurt); der Dienstleister kann für Betrieb, Verwaltung und Support Daten in den USA verarbeiten (Abschnitt 5).

3.2 Warteliste und Newsletter

Wenn ihr euch vor dem Start in die Warteliste eintragt, speichern wir eure E-Mail-Adresse und den Zeitpunkt der Bestätigung (Double-Opt-in). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021 (AT) / § 7 Abs. 2 Nr. 2 UWG (DE). Widerruf jederzeit über den Abmeldelink oder per E-Mail.

3.3 Konto (Elternkonto)

Beim Anlegen eines Kontos verarbeiten wir: E-Mail-Adresse (Pflicht, Login per Anmeldelink, kein Passwort), Vorname und Nachname (Pflicht bei der Registrierung bzw. beim Anlegen des ersten Profils), Zeitpunkt der Registrierung, eure Bestätigung, dass ihr volljährig und für die Kinder erziehungsberechtigt seid, Sprache/Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Schutz vor automatisierten Anmeldungen: Die Formulare für neue Konten (Gratis-Konto, Schul-Gratiskonto, Schul-Einladung) und für die Schulbestellung auf Rechnung enthalten ein für Menschen unsichtbares Feld und prüfen die Ausfüllzeit sowie auffällige Muster in der E-Mail-Adresse; schlägt das an, legen wir kein Konto an und verschicken keinen Code. Außerdem werten wir beim Absenden das Land aus, das unser Hosting-Anbieter aus der IP-Adresse ableitet, und ob die Seite vollständig geladen wurde. Kommt die Anmeldung von außerhalb unseres Angebotsgebiets oder ohne vollständig geladene Seite, entsteht das Konto ganz normal, wird aber intern als „Bot-Verdacht“ markiert: Für markierte Konten übermitteln wir nie Ereignisse an Meta, und wir weisen sie in unseren internen Zahlen getrennt aus. Gespeichert wird nur diese Markierung mit dem Grund, nie das Land oder die IP-Adresse; sie wird mit dem Konto gelöscht und für nichts anderes verwendet als für diesen Schutz und die getrennte Zählung. Zweck: Schutz vor Missbrauch (Code-Mails an fremde Adressen) und unverfälschte Werbemessung. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Optional: Einwilligung in Neuigkeiten per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021; § 7 UWG. Jederzeit im Konto abschaltbar; Hinweise zum Konto bekommt ihr unabhängig davon.

Anmelde-Cookie: Nach dem Klick auf den Anmeldelink setzt unser Anmeldedienst technisch notwendige Sitzungs-Cookies. Rechtsgrundlage für den Zugriff auf das Endgerät: § 165 Abs. 3 TKG 2021 (AT) / § 25 Abs. 2 Nr. 2 TDDDG (DE) – unbedingt erforderlich. Andere Cookies setzen wir nicht; kein Cookie-Banner nötig.

3.4 Kinderprofile (pseudonym)

Ihr legt bis zu drei Kinderprofile an. Je Profil speichern wir: Spitzname, gewählte Figur, Zeitpunkt der Anlage, welche Folgen angesehen wurden, Ergebnisse der Checks, gesammelte Nüsse und Abzeichen, Wochen-Streak. Wir verlangen keinen Klarnamen, kein Geburtsdatum, kein Foto, keine E-Mail-Adresse des Kindes. Ein Alter (in Jahren) könnt ihr freiwillig angeben.

Zusätzlich merken wir uns, wann eine Folge in einem Profil zum ersten Mal gestartet wurde. Zweck: Wir sehen zusammengefasst, an welchen Stellen Familien beim Einstieg hängen bleiben, und können die erste Folge besser erklären. Das ist ein Zeitpunkt je Profil und Folge, ohne Gerätedaten, ohne Cookies, ohne Weitergabe an Dritte; wir werten ihn nur zusammengefasst aus und nie für Werbung. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit (Art. 21 DSGVO) an office@lernkind.com. Mit dem Kinderprofil wird auch dieser Zeitpunkt gelöscht.

3.4a Persönlicher Fahrplan (Kennenlern-Quiz)

Beim Anlegen eines Kinderprofils (oder später aus dem Konto) kann euer Kind ein kurzes Quiz machen: drei Lieblingsthemen und sechs „Was würdest du lieber?“-Fragen. Daraus berechnen wir einen kurzen Interessen-Code (16 Zeichen: Werte für zwölf Themenbereiche wie „Tiere & Natur“ oder „Technik & Geräte“ und – falls angegeben – das Alter). Die einzelnen Antworten speichern wir nicht. Der Code wird durch euer 👍/👎 nach Folgen und die Bewertung einer Staffel behutsam angepasst. Zweck: ausschließlich die Reihenfolge, in der Nori Welten und Staffeln vorschlägt. Die Berechnung ist eine feste Rechenregel auf unserem Server; es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung, nichts wird gesperrt (alle freigeschalteten Staffeln bleiben wählbar), und der Code wird an niemanden weitergegeben und nie für Werbung genutzt. Für unsere Produktplanung werten wir die Codes nur zusammengefasst und ohne Bezug zu einzelnen Kindern aus. Das Quiz ist freiwillig und kann übersprungen oder im Konto jederzeit neu gemacht werden; mit dem Kinderprofil wird auch der Code gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die persönliche Reihenfolge, berechtigtes Interesse (lit. f) für die zusammengefasste Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertrag mit euch als Eltern. Kinder geben keine Einwilligung ab; alle Entscheidungen liegen bei der erziehungsberechtigten Person. Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO), keine Weitergabe von Profildaten an Dritte. Die einzige Auswertung zu einem Profil ist die persönliche Reihenfolge der Vorschläge (Abschnitt 3.4a); sie sperrt nichts und dient nie der Werbung.

3.5 Sonderwelt „Körper, Ich & Sexualität“

Standardmäßig ausgeschaltet. Schaltet ihr sie für ein Profil frei, speichern wir Zeitpunkt, Konto und Profil der Freischaltung und schicken euch eine Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Kein Foto, kein Ausweis, kein Alterstest.

3.5a Kinderschutz-Freischaltung

Fragt ein Kinderprofil eine geschützte Folge an, senden wir der Person, der das Konto gehört, eine E-Mail mit einem Einmal-Link. Wir speichern Konto, Folge, Zeitpunkte und einen gehashten Link-Token, keine Klarnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines altersgerechten, geschützten Dienstes) und lit. f (Kinderschutz). Anfragen löschen wir 90 Tage nach Ablauf oder Einlösung; erteilte Freigaben bestehen, solange das Konto besteht.

3.6 Bestellung, Zahlung, Rechnung (Stripe)

Bei Bestellung leiten wir euch auf die Zahlungsseite von Stripe. Wir speichern keine Zahlungsdaten, nur: Stripe-Kundennummer, Abo-Status, gewählter Plan und Preisstufe, Zeitpunkt von Bestellung, Testphase, Zahlungen, Kündigung/Widerruf (mit Datum und Uhrzeit) und Rechnungsnummern. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (steuerrechtliche Aufbewahrung, sieben Jahre), lit. f (Betrugsprävention durch Stripe).

3.6a Adressvorschläge im Formular

Wenn ihr im Formular für den Gratis-Zugang eure Straße eintippt, schlagen wir passende Adressen vor. Dafür schickt unser Server den eingetippten Text (ab vier Zeichen) an einen Adressdienst eines Anbieters mit Sitz in Deutschland, der auf OpenStreetMap-Daten beruht. Eure IP-Adresse, euer Name oder eure E-Mail gehen dabei nicht an diesen Dienst. Die Vorschläge sind freiwillig; ihr könnt die Adresse auch ohne sie eintippen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (einfache, fehlerfreie Eingabe).

3.6b Begonnene Bestellungen

Wenn ihr auf der Bestellseite ohne Anmeldung eure E-Mail-Adresse eintragt, speichern wir sie zusammen mit der gewählten Abo-Art und – sobald ihr sie eintragt – Name und Anschrift. Zweck: Wir können euch nach der Bestätigung per Code die Angaben vorausfüllen und bei Problemen mit der Bestellung helfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Ohne Bestellung löschen wir diese Angaben nach 30 Tagen. Erinnerungs- oder Werbemails schicken wir deshalb nicht.

3.6c Bewerbung als Partner

Bewerbt ihr euch über /partner als Lernkind-Partner (Creator-Partnerprogramm), verarbeiten wir die Angaben aus dem Formular: Vorname, Nachname, auf Wunsch Firma, E-Mail-Adresse, auf Wunsch Telefonnummer, Rechnungsanschrift, auf Wunsch UID-Nummer, eure Angabe zur Kleinunternehmerregelung, eure Kanäle (Plattform und Handle/URL), eure ungefähre Reichweite und eure Nachricht an uns. Zweck: Prüfung und Abschluss eines Partnervertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf eure Anfrage). Wir benachrichtigen unser Team per E-Mail und schicken euch eine Bestätigung, dass wir uns innerhalb von 48 Stunden melden. Lehnen wir die Bewerbung ab, löschen wir die Angaben spätestens 12 Monate nach der Ablehnung; nehmen wir sie an, gelten die Angaben als Teil des Partnervertrags weiter. Das Formular ist durch ein verstecktes Feld (Honeypot) und ein IP-Ratenlimit gegen automatisierte Einsendungen geschützt.

3.6d Kontaktformular

Wenn ihr uns über das Kontaktformular (die „Chat“-Sprechblase auf unseren Seiten oder die Seite /kontakt) schreibt, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse und eure Nachricht sowie die Seite, von der aus ihr geschrieben habt, und den Zeitpunkt. Zweck: eure Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage einen Vertrag mit uns betrifft oder vorbereitet, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wir speichern eure Anfrage nicht in einer Datenbank; sie liegt nur als E-Mail in unserem Postfach und wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Die Anfrage schicken wir als E-Mail über unseren E-Mail-Dienstleister (Abschnitt 4) an unser Postfach; eine Antwort geht an die von euch angegebene E-Mail-Adresse. Das Formular ist durch ein verstecktes Feld (Honeypot), eine Mindest-Ausfüllzeit und ein IP-Ratenlimit gegen automatisierte Einsendungen geschützt; eine Bestätigungsmail an die angegebene Adresse verschicken wir bewusst nicht.

3.7 Video-Wiedergabe

Videos liefern wir über einen Video-Dienstleister mit Sitz in der EU aus. Beim Abspielen erhält er eure IP-Adresse, Browser-/Gerätedaten und die angeforderte Videodatei. Das gilt auch für die Probefolge, die ihr auf unseren Anzeigen-Seiten ohne Konto ansehen könnt – das Video lädt erst, wenn ihr auf Abspielen tippt. Videolinks sind signiert und laufen nach kurzer Zeit ab. Rechenzentrum: EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Die erste Folge jeder Welt auf unseren Wissensseiten (lernkind.com/wissen) liefern wir dagegen direkt von unserem Hosting-Dienstleister aus (Abschnitt 3.1), ohne Video-Dienstleister und ohne Cookies. Das Vorschaubild lädt mit der Seite, das Video selbst erst, wenn ihr auf Abspielen tippt. Dabei verarbeitet der Hosting-Dienstleister eure IP-Adresse und Browser-/Gerätedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.7a Pausen-Hinweis nach 30 Minuten (Speicher auf eurem Gerät)

Damit die App nach 30 Minuten Schauen anhalten und euch fragen kann, ob es weitergehen soll, zählt der Player die abgespielte Zeit. Dafür legt er im lokalen Speicher eures Browsers (localStorage) einen Eintrag je Kinderprofil ab. Er enthält nur den Tag, die abgespielten Sekunden, wie oft ihr heute schon weitere 30 Minuten freigegeben habt, und den Zeitpunkt der letzten Wiedergabe; der Name des Eintrags enthält die pseudonyme Kennung des Kinderprofils. Der Eintrag wird nur auf diesem Gerät gespeichert und nicht an uns oder Dritte übertragen; er gilt je Gerät und Browser. Am nächsten Tag oder nach zwei Stunden ohne Abspielen beginnt die Zählung neu. Löschen könnt ihr den Eintrag jederzeit über die Browserdaten (Websitedaten von lernkind.com). Zweck: der von euch genutzte Pausen-Hinweis in der App. Rechtsgrundlage für das Speichern auf dem Endgerät: unbedingt erforderlich für diese Funktion der App (§ 165 Abs. 3 TKG 2021 / § 25 Abs. 2 Nr. 2 TDDDG); da keine Daten übertragen werden, verarbeiten wir dabei keine personenbezogenen Daten auf unseren Servern.

3.8 E-Mails

Anmeldelinks, Bestell- und Zahlungsbestätigungen, Hinweise vor Ende der Jahreslaufzeit, Kündigungs-/Widerrufsbestätigungen und – nur mit Einwilligung – Neuigkeiten versenden wir über einen E-Mail-Dienstleister mit Sitz in den USA. Wir nutzen dessen EU-Region; Konto- und Supportzugriffe können in den USA erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vertragliche Mitteilungen), lit. a (Neuigkeiten).

Nach dem Ende eines Abos: Familien, deren Abo ausgelaufen ist, erhalten bis zu drei E-Mails (nach 14, 45 und 90 Tagen) mit unserem Angebot, zum alten Preis zurückzukehren. Rechtsgrundlage: Bestandskunden-Werbung für eigene, ähnliche Leistungen (§ 7 Abs. 3 UWG, § 174 Abs. 4 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit und kostenlos über den Link in jeder dieser Mails oder an office@lernkind.com; danach schicken wir keine Angebots-Mails mehr.

Einmalige Hinweise zum Start: Wenn ihr ein Kinderprofil angelegt, aber nach einem Tag noch keine Folge angesehen habt, schicken wir euch einmal eine kurze E-Mail mit einem Direktlink zur ersten Folge (bei TESTKIND-Familien vorher einmal einen Hinweis, wenn noch kein Profil angelegt ist). Dafür prüfen wir nur, ob in eurem Konto schon eine Folge angesehen wurde. Die Mail enthält keinen Namen eures Kindes und kein Angebot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Unterstützung bei der Nutzung eures Zugangs), hilfsweise lit. f. Wenn ihr solche Hinweise nicht wollt, schreibt an office@lernkind.com; danach schicken wir sie nicht mehr.

3.8a Bewertungseinladung über Trustpilot

Wenn ihr Lernkind ausprobiert habt, schicken wir euch einmal je Konto eine kurze E-Mail – am Tag nach der ersten angeschauten Folge, spätestens etwa eine Woche nach dem Anlegen des Kontos. Im Anschluss schickt euch der Bewertungsdienst Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen K, Dänemark) eine unabhängige Bitte um eure ehrliche Bewertung. Dafür übermitteln wir an Trustpilot eure E-Mail-Adresse, euren Vornamen (falls angegeben) und eine interne Referenz-Nummer eures Kontos – keine Daten eurer Kinder. Die Einladung bekommen alle Familien, unabhängig davon, wie zufrieden sie sind, und ohne Belohnung. Rechtsgrundlage: eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sonst unser berechtigtes Interesse an ehrlichen Rückmeldungen zu unserer eigenen Leistung (Art. 6 Abs. 1 lit. f DSGVO; § 7 Abs. 3 UWG, § 174 Abs. 4 TKG 2021). Widerspruch jederzeit und kostenlos über den Link in der Mail oder an office@lernkind.com; danach schicken wir keine Bewertungseinladung mehr. Für die Einladung und eine mögliche Erinnerung von Trustpilot selbst gilt zusätzlich die Datenschutzerklärung von Trustpilot.

3.9 Datenbank und Anmeldedienst

Konto, Kinderprofile, Fortschritt, Nüsse, Abo-Status und Einwilligungsprotokolle liegen bei unserem Datenbank-Dienstleister in einem Rechenzentrum in Frankfurt am Main. Vertragspartner ist ein Unternehmen mit Sitz in Singapur; Zugriff aus Drittländern ist auf Support-/Wartungsfälle beschränkt (Abschnitt 5).

3.9a Installationsstatistik (ohne Gerätekennung)

Um zu wissen, wie viele Familien Lernkind als App auf den Homescreen legen, zählen wir Installationen: Meldet euer Browser eine Installation oder öffnet ihr Lernkind angemeldet vom Homescreen, speichern wir Zeitpunkt, Ereignis, die grobe Plattform (iOS, Android, Computer) und – falls ihr angemeldet seid – die Zuordnung zu eurem Konto. Wir legen dafür keine Gerätekennung an und speichern nichts auf eurem Gerät; IP-Adresse und Browser-Kennung speichern wir nicht, Kinderprofile sind nicht betroffen, Dritte erhalten die Daten nicht. Zweck: Produktstatistik. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

3.9b Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen unsere Informationsseiten (Startseite, Schulen, Gratis-Konto u. a.), unsere Bestellseite und unsere App nutzen, führen wir eine eigene, besonders datensparsame Reichweitenmessung – ganz ohne Cookies und ohne Zugriff auf euer Gerät. Beim Aufruf einer Seite, danach in Abständen, solange die Seite offen ist, und beim Verlassen der Seite meldet euer Browser nur die aufgerufene Seite an uns – so sehen wir, wie lange ein Besuch ungefähr dauert. Wir speichern keine Cookies und legen für diese Messung nichts in eurem Browser ab (kein localStorage, kein sessionStorage; zum Pausen-Hinweis der App siehe Abschnitt 3.7a). Aus eurer IP-Adresse und eurer Browser-Kennung (User-Agent) bilden wir serverseitig eine pseudonyme, nicht umkehrbare Kennung (Hashwert, SHA-256) mit einem täglich wechselnden geheimen Salz; IP-Adresse und Browser-Kennung speichern wir nicht im Klartext. In der App bilden wir die Kennung nicht aus IP-Adresse und Browser-Kennung, sondern aus dem täglich wechselnden Salz und der Kennung eures Familienkontos – nie aus einem Kinderprofil, ohne Gerätedaten. Gespeichert werden zu dieser Kennung nur der Tag, die Sitzungsnummer, der grobe Seitenbereich (Website, Bestellseite, App) sowie Beginn und letztes Signal der Sitzung. Durch das täglich wechselnde Salz lässt sich daraus über den Tag hinaus keine Person und kein Wiedererkennen über mehrere Tage ableiten. Wir zählen damit nur Besucher- und Sitzungszahlen je Tag. Die Rohdaten zu dieser Kennung löschen wir spätestens nach 30 Tagen; es bleiben nur anonyme Tagessummen (Besucher, Sitzungen). Zusätzlich zählen wir auf den Informationsseiten und der Bestellseite ohne Kennung, welche Seiten aufgerufen und wie oft bestimmte Knöpfe getippt werden (z. B. „Gratis-Konto anlegen“) und wie oft die Probefolge gestartet, nach einer Pause fortgesetzt und zu Ende geschaut wird. Gespeichert werden dabei nur Ereignisname, Seite (ohne Suchparameter), Zeitpunkt und – wenn ihr über einen Link kommt – der Name der verweisenden Website; nur mit eurer Einwilligung (Abschnitt 3.10b) zusätzlich die Kampagnen-Angaben aus dem Link. Keine IP-Adresse, keine Browser-Kennung, keine Kennung von euch. Einzige Ausnahme: Startet ihr angemeldet eine Bestellung, speichern wir dieses eine Ereignis („Bestellung gestartet“, Bestellseite, gewählter Tarif Jahr oder Monat, ggf. Kampagnen-Angaben) mit eurem Familienkonto, damit wir sehen, ob begonnene Bestellungen auch abgeschlossen werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Verknüpfung mit eurem Konto entfernen wir automatisch nach 90 Tagen, spätestens aber, wenn ihr euer Konto löscht. Das Ereignis selbst ist dann nicht mehr einer Person zuordenbar. Widersprecht ihr, löschen wir die mit eurem Konto verknüpften Ereignisse sofort; alle anderen Ereignisse können wir keiner Person zuordnen. Solche Ereignisse speichern wir höchstens 25 Monate, damit wir Monate mit dem Vorjahr vergleichen können, und löschen sie danach automatisch. Die Daten gehen an keine Dritten und werden nie mit Kinderprofilen verknüpft. Zweck: Reichweiten- und Produktstatistik. Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO; da wir für diese Messung nicht auf euer Endgerät zugreifen und nichts darauf speichern, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG erforderlich. Ihr könnt dieser Verarbeitung aus Gründen eurer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO): eine Nachricht an office@lernkind.com genügt.

Im Rahmen dieser cookiefreien Messung erkennen wir je Sitzung zusätzlich, über welchen Kanal ihr zu uns gekommen seid (z. B. Google, Meta/Facebook/Instagram, eine Partner-Empfehlung, E-Mail/Newsletter oder direkt). Dazu wertet euer Browser nur beim ersten Signal einer Seite die Herkunfts-Merkmale der aufgerufenen Adresse aus: die Kampagnen-Parameter (utm_source/utm_medium/utm_campaign), das bloße Vorhandensein von Klick-Kennungen (z. B. gclid, fbclid) – deren Werte wir nicht speichern – sowie den Hostnamen der verweisenden Seite (nur der Host, nie die vollständige Adresse). Daraus leiten wir serverseitig einen von wenigen Kanal-Begriffen ab und speichern zur Sitzung nur diesen Kanal und – falls vorhanden – den gekürzten Kampagnennamen. Legt ihr ein Konto an oder startet ihr eine Bestellung, ordnen wir über die oben beschriebene tägliche Kennung den ersten Kanal eurer heutigen Sitzung eurem Konto zu, damit wir auswerten können, welche Kanäle zu Anmeldungen und Bestellungen führen. Zweck: Auswertung der Wirksamkeit unserer Marketing-Kanäle. Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Erfolgsmessung unserer Kanäle, Art. 6 Abs. 1 lit. f DSGVO; wir greifen auch hierfür nicht auf euer Endgerät zu und speichern nichts darauf, es werden keine Klick-Kennungen gespeichert.

3.10 Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Auf unseren Informationsseiten (Startseite, Schulen, Bestellseite, Gratis-Konto) setzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um zu verstehen, wie Familien zu Lernkind finden und welche Seiten sie lesen. Nur nach eurer Einwilligung über das Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Google-Skript geladen und kein Cookie gesetzt. Nie in der App, nie im Konto, nie in Kinderprofilen. Einstellungen: IP-Anonymisierung, keine Google-Signale, keine Werbefunktionen, Aufbewahrung 14 Monate. Google verarbeitet Daten auch in den USA (Google LLC); Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzt durch Standardvertragsklauseln. Widerruf jederzeit hier:

3.10b Werbemessung mit Meta Pixel und Conversions API (nur mit Einwilligung)

Wir schalten Anzeigen auf Facebook und Instagram. Um zu erfahren, ob diese Anzeigen Familien zu Lernkind bringen, setzen wir auf unseren Informationsseiten (Startseite, Schulen, Fernseher-Hilfe, Gratis-Konto, Anleitung „Auf den Homescreen“) und der Bestellseite den Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein und übermitteln bestimmte Ereignisse zusätzlich direkt von unserem Server an Meta (Conversions API). Nur nach eurer Einwilligung in der Kategorie „Werbung messen“ im Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Meta-Skript geladen, kein Cookie gesetzt und nichts an Meta übermittelt. Nie in der App, nie im Konto, nie in Kinderprofilen.

Welche Ereignisse: Seitenaufruf, Ansicht der Startseite, Aufruf der Bestellseite, Anlage eines Gratis-Kontos, Kauf eines Abos (Betrag und Währung), die Einlösung eines Gratis-Codes und die Installation der App auf dem Homescreen, soweit der Browser sie meldet. Welche Daten: eure E-Mail-Adresse nur als nicht umkehrbarer Hashwert (SHA-256), die Meta-Kennungen aus den Cookies _fbp/_fbc bzw. dem Link-Parameter fbclid, beim Kauf eine gehashte Kennung eures Kontos, bei Seitenaufrufen, Registrierung und Code-Einlösung IP-Adresse und Browser-Kennung (User-Agent) des jeweiligen Aufrufs, aufgerufene Seite und Zeitpunkt. Nie übermittelt werden Namen, Anschrift, Kinderprofile, Spitznamen, Fortschritt oder angesehene Folgen.

Cookies und Speicher: _fbp (Meta, 90 Tage), _fbc (Meta, 90 Tage, nur nach Klick auf eine Anzeige), lk_mk (unser Merker „Werbemessung erlaubt“, 180 Tage) und lk_utm (Kampagnen-Parameter eures Einstiegs, 90 Tage). Mit eurer Einwilligung speichern wir die Kampagnen-Herkunft und die Meta-Kennungen (_fbp/_fbc) außerdem an eurem Konto bzw. an der Bestellung (Stripe), damit wir den Kauf Meta zuordnen können. IP-Adresse und User-Agent speichern wir dafür nicht; sie gehen nur bei Ereignissen direkt aus eurem Seitenaufruf an Meta. Beim Kauf übermitteln wir stattdessen eine nicht umkehrbar gehashte Kennung eures Kontos. Die Kampagnen-Angaben aus lk_utm speichern wir mit eurer Einwilligung außerdem in unserer Seiten- und Knopf-Zählung (Abschnitt 3.9b), höchstens 25 Monate; mit eurem Konto verknüpft nur beim Ereignis „Bestellung gestartet“ und höchstens 90 Tage (Abschnitt 3.9b).

Meta verarbeitet Daten auch in den USA (Meta Platforms, Inc.); Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzt durch Standardvertragsklauseln. Widerruf jederzeit oben: Schalter „Werbung messen (Meta)“ ausschalten und „Auswahl speichern“ tippen – dabei löschen wir lk_mk, lk_utm, _fbp und _fbc in diesem Browser.

3.11 Support und Kontakt

Schreibt ihr uns, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f.

3.12 Sicherheit und Protokolle

Wir protokollieren Anmeldungen, Zahlungsereignisse, Kündigungen/Widerrufe (Zeitpunkt, Weg) und Fehler. Zweck: Sicherheit, Nachweis, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Zum Schutz vor massenhaften Anmeldeversuchen zählen wir, wie oft in einer Stunde ein Anmeldecode angefordert wird – je IP-Adresse und je E-Mail-Adresse, beides nur als nicht umkehrbarer Hashwert mit geheimem Schlüssel, nie im Klartext. Diese Zähler löschen wir spätestens nach 48 Stunden. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit unseres Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

3.13 KI-Stimme (Transparenzhinweis)

Die Figur Nori spricht mit einer computererzeugten Stimme, erzeugt mit einem KI-Sprachdienst. Es wird keine Stimme einer echten Person nachgebildet, und bei der Wiedergabe in der App werden keine Daten von euch an diesen Dienst übermittelt. Hinweis nach Art. 50 KI-VO (EU) 2024/1689, freiwillig erweitert; der Hinweis steht zusätzlich in der Einführung der App und in unseren AGB (Ziffer 2.5).

3.14 Schul- und Einrichtungskonten

Dafür gelten gesonderte Verträge mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Diese Erklärung betrifft Familienkonten.

4. Empfänger und Auftragsverarbeiter

Auftragsverarbeiter nennen wir hier nach Kategorie (Art. 13 Abs. 1 lit. e DSGVO); die Namen der einzelnen Dienstleister teilen wir euch auf Anfrage an office@lernkind.com mit (Art. 15 DSGVO). Zahlungsdienstleister sowie Google und Meta nennen wir namentlich, weil ihr dort direkt mit ihnen zu tun habt bzw. eure Einwilligung sich auf diese Anbieter bezieht. Weitere Empfänger: Steuerberatung/Buchhaltung (Rechnungsdaten), Banken, Behörden bei gesetzlicher Pflicht, Rechtsvertretung im Streitfall.

5. Übermittlung in Drittländer

Konto-, Profil- und Fortschrittsdaten speichern wir in der EU (Frankfurt). Für Verwaltung/Support bei unserem Hosting- und unserem E-Mail-Dienstleister (USA), für die Zahlungsabwicklung bei Stripe (USA) und für Support-Zugriffe beim Datenbank-Dienstleister (Singapur) findet eine Verarbeitung außerhalb der EU/des EWR statt. Grundlagen: EU-US Data Privacy Framework (Beschluss (EU) 2023/1795), ergänzend Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); für Singapur SCC.

6. Speicherdauer und Löschung

7. Eure Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3). Auskunft, Export und Löschung könnt ihr selbst im Konto auslösen oder per E-Mail an office@lernkind.com anfragen; wir antworten innerhalb eines Monats.

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at – oder die Aufsichtsbehörde eures Wohnsitzes.

8. Kinder – was wir besonders beachten

• Konten nur durch Erwachsene; Kinder werden nie direkt angesprochen, keine E-Mails, Push-Nachrichten oder Werbung an Kinder.
• Kinderprofile sind pseudonym; wir raten von Klarnamen ab. Ein Alter speichern wir nur, wenn ihr es freiwillig angebt, und zeigen es nie an.
• Eltern sehen im Konto alles, was zu einem Kinderprofil gespeichert ist, und können jedes Profil einzeln löschen.
• Keine Verhaltensanalyse, keine Bewertung von Kindern, keine Ranglisten, keine Weitergabe von Profildaten.
• Die Sonderwelt „Körper, Ich & Sexualität“ ist nur nach ausdrücklicher Freischaltung durch die Eltern sichtbar.

9. Datensicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei allen Dienstleistern, Row-Level-Security in der Datenbank, signierte Videolinks mit Ablauf, kein Passwort (Anmeldelink mit kurzer Gültigkeit), Zwei-Faktor-Schutz für unsere Administrationszugänge, Geheimnisse nur in geschützten Umgebungsvariablen. Datenpannen melden wir nach Art. 33/34 DSGVO.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter lernkind.com/datenschutz; bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail.