Datenschutzerklärung
Stand:
Learnard ist eine Lern-App für Kinder, die privat betrieben wird und nur auf Einladung genutzt werden kann. Wir verarbeiten so wenige personenbezogene Daten wie möglich und nur, um die App bereitzustellen. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und wir verkaufen keine Daten.
Eine Erklärung in einfacher Sprache für Kinder gibt es unter Datenschutz für Kinder.
1. Verantwortlicher
2. Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Rolle (Elternteil/Kind), Zugehörigkeit zur Familie, wer eingeladen hat | Anmeldung, Verwaltung der Zugänge, Freigabe neuer Elternkonten | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Kinderprofil: Vorname, Alter, Schulart, Jahrgangsstufe, ggf. Bundesland und Stundenplan, Avatar, Farbe | Altersgerechte Aufgaben nach dem Lehrplan | Art. 6 Abs. 1 lit. a und b DSGVO; bei Kindern unter 16 Jahren mit Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO) |
| Lerndaten: Themen, gestellte Aufgaben, Antworten (Text, Handschrift als Bild), Ergebnisse, Fortschritt, Wiederholungsplan, Karteikarten (z. B. Vokabeln, Begriffe) mit Lernstand; gewählte Vorlesestimme | Lernen, Rückmeldung, Wiederholung, Fortschrittsanzeige für die Eltern | wie oben |
| Hochgeladene Inhalte: Fotos und Dateien (z. B. Arbeitsblätter), verkleinerte Vorschaubilder | Aufgaben aus dem Schulmaterial erstellen | wie oben |
| Sprache: Sprachaufnahmen beim Drücken des Mikrofons; vorgelesene Texte | Spracherkennung und Sprachausgabe; Aufnahmen werden von uns nicht gespeichert | wie oben |
| Rückmeldungen (Ideen, Fehlerberichte, Meldungen „Das passt nicht“ zu einer Aufgabe mit Aufgabentext und Vorname des Kindes) und die Zusage zur Kostenbeteiligung | Verbesserung der App; Planung der Kostendeckung | Art. 6 Abs. 1 lit. b und f DSGVO |
| Nutzungsstatistik: pro Tag, Konto und Kinderprofil die Anzahl der KI-Anfragen und verarbeiteten Tokens (Textmenge), vorgelesene Zeichen und Minuten Spracherkennung – ohne Inhalte | Kostenkontrolle und Planung der Kostenbeteiligung, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem bezahlbaren Betrieb) |
| Technische Daten: IP-Adresse, Zeitpunkt, fehlgeschlagene Anmeldeversuche | Schutz vor Missbrauch und Durchprobieren von Passwörtern, sicherer Betrieb | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) |
Bitte ladet keine Fotos hoch, auf denen Gesichter, vollständige Namen oder andere persönliche Angaben von Kindern oder Dritten zu sehen sind – ein Foto des Arbeitsblatts genügt.
2a. Öffentliche Website, Warteliste und Kontaktformular
Die öffentlichen Seiten unter learnard.de (Start, „So funktioniert’s“, „Für Eltern“, „Über uns“, Warteliste) setzen keine Cookies, binden keine Inhalte fremder Anbieter ein und verwenden keine Analyse- oder Werbedienste. Schriften und Bilder kommen vom eigenen Server. Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
| Daten | Zweck | Rechtsgrundlage und Speicherdauer |
|---|---|---|
| Warteliste: Name, E-Mail-Adresse, Zahl der Kinder, Wohnregion, Schularten, freiwillig: wie ihr von uns erfahren habt | Euch per E-Mail einladen, sobald wir neue Familien aufnehmen; Planung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per E-Mail. Der Eintrag gilt erst nach Bestätigung über den Link in unserer E-Mail (Double-Opt-in); unbestätigte Einträge löschen wir nach 7 Tagen. Bestätigte Einträge bis zur Einladung bzw. zum Widerruf. |
| Kontaktformular: Name, E-Mail-Adresse, Thema, Nachricht | Eure Anfrage beantworten | Art. 6 Abs. 1 lit. b bzw. f DSGVO; Löschung, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten. |
Für den Versand der Bestätigungs- und Antwort-E-Mails nutzen wir Resend (siehe Abschnitt 4). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einträge pro Internetanschluss; die IP-Adresse wird dafür höchstens eine Stunde gespeichert.
3. Künstliche Intelligenz
Für Aufgaben, Auswertungen und Erklärungen senden wir die nötigen Inhalte (Thema, Vorname und Alter bzw. Klasse des Kindes, Antworten, hochgeladene Bilder) an das KI-Modell Claude von Anthropic. Nach den Vertragsbedingungen des Anbieters werden Daten aus der Schnittstellen-Nutzung nicht zum Training der KI verwendet. Für einige Themen recherchiert die KI kurz im Internet; dabei werden Suchbegriffe zum Lernthema verwendet, keine Angaben zum Kind. Die KI trifft keine Entscheidungen mit rechtlicher Wirkung (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).
4. Dienstleister (Auftragsverarbeiter)
- Cloudflare (Cloudflare, Inc., San Francisco, USA): Hosting der App, Datenbank, Schutz vor Angriffen.
- Anthropic (Anthropic, PBC, San Francisco, USA bzw. deren europäische Gesellschaft): KI-Modell Claude.
- ElevenLabs (Eleven Labs, Inc., New York, USA): Sprachausgabe und Spracherkennung.
- Resend (Resend, Inc., San Francisco, USA): Versand von E-Mails (Einladungen, Passwort zurücksetzen, Freigaben) – nur, wenn der E-Mail-Versand eingerichtet ist.
- CARTO (CARTO, USA/Spanien): Kartenkacheln, nur wenn eine Aufgabe eine Landkarte zeigt. Dabei wird die IP-Adresse an CARTO übermittelt. Kartendaten © OpenStreetMap-Mitwirkende.
Mit diesen Anbietern bestehen bzw. gelten Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).
5. Cookies und Speicher im Browser
Wir setzen nur ein technisch notwendiges Cookie („jarvis_sid“), das die Anmeldung speichert (bis zu 180 Tage, bis zum Abmelden). Im Browser-Speicher merkt sich die App außerdem Einstellungen wie „Tippen oder Schreiben“ und hält Programmdateien für den schnelleren Start bereit. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Schriften werden von unserem eigenen Server geladen, nicht von Google.
6. Speicherdauer
- Konto, Kinderprofile und Lerndaten: bis zur Löschung durch die Eltern oder zur Kündigung; danach sofort und endgültig.
- Vorbereitete Lektionen: höchstens 3 Wochen.
- Nutzungsstatistik: höchstens 400 Tage; sie wird mit dem Konto, dem Kinderprofil bzw. der Familie gelöscht.
- Fehlgeschlagene Anmeldeversuche: 1 Stunde. Links zum Zurücksetzen des Passworts: 60 Minuten. Einladungen: 14 Tage.
- Rückmeldungen: bis sie erledigt sind, spätestens mit Löschung der Familie.
- Warteliste: unbestätigte Einträge 7 Tage, bestätigte bis zur Einladung oder zum Widerruf. Kontaktanfragen: bis zur Erledigung, höchstens 12 Monate.
- Von der KI erstellte Lektionspläne und Erklärungen zu Lehrplanthemen und Themenwelten enthalten keine personenbezogenen Daten; sie werden pro Familie gespeichert und mit der Familie gelöscht. Erklärungen zu frei gewählten Themen werden beim Thema des Kindes gespeichert.
- Sicherungskopien: Unser Hosting-Anbieter hält frühere Stände der Datenbank bis zu 30 Tage zur Wiederherstellung vor. Gelöschte Daten sind deshalb längstens 30 Tage in diesen Sicherungen enthalten und danach endgültig entfernt.
7. Wer sieht was?
Jede Familie hat einen eigenen, getrennten Bereich. Eltern sehen nur die Kinder und Lerndaten ihrer eigenen Familie, Kinder nur ihr eigenes Profil. Der Betreiber sieht zur Verwaltung Namen und E-Mail-Adressen der Elternkonten, die Anzahl der Kinder je Familie, den Verbrauch je Konto (Kinder anderer Familien ohne Namen, nur als „Kind 1, 2 …“), Zusagen zur Kostenbeteiligung und eingesandte Rückmeldungen. Lerninhalte schaut sich der Betreiber nur an, wenn das zur Behebung eines gemeldeten Fehlers nötig ist.
8. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Vieles geht direkt in der App: Profile ändern oder löschen, ein Backup herunterladen (Eltern-Bereich → System) und die Familie vollständig löschen (Eltern-Bereich → System → Kündigen). Für alles andere genügt eine E-Mail an .
Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim .
9. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden nur als PBKDF2-Hash gespeichert, Eltern können eine Zwei-Faktor-Anmeldung aktivieren, Anmeldungen sind gegen Durchprobieren geschützt, und Zugriffsrechte werden auf dem Server geprüft.
10. Änderungen
Ändern sich die Funktionen der App oder die eingesetzten Dienste, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir in der App oder per E-Mail.