Datenschutzhinweise
Stand: 1. November 2026
1. Verantwortlicher
Maurice Breidenbach, Berliner Str. 1, 31737 Rinteln. Kontakt: lernt@mauricebreidenbach.de, +49 173 3570530.
2. Eltern- und Lehrerkonten
Konten sind für Erwachsene bestimmt. Wir verarbeiten E-Mail-Adresse, Anmeldedaten, Kontoart, Freigabestatus sowie die von dir eingegebenen Namen oder Spitznamen der Kinder und deren Klassenstufe. Ein vollständiger Name des Kindes ist nicht nötig. Lehrerkonten benötigen keine Kinderprofile; ihre Arbeitsblätter enthalten eine freie Namenslinie. Mit einer Nachhilfe-Lizenz können zusätzlich Schüler-Profile angelegt werden (siehe Abschnitt 5c). Zugangsdaten werden über Supabase Auth verwaltet. Der Betreiber kann dein Passwort nicht im Klartext einsehen.
Diese Angaben verwenden wir zur Bereitstellung des angeforderten Lernangebots und zur Zugangskontrolle. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist. Sicherheitsmaßnahmen und Missbrauchsbegrenzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
3. Arbeitsblätter und Lernfortschritt
Gespeichert werden erstellte Aufgaben, Geschichten, Blattnummern, Einstellungen und nach deiner Prüfung die übertragenen Antworten, Ergebnisse und Zeitpunkte. Damit kannst du Blätter erneut abrufen und Lernfortschritte verfolgen. Jedes Konto kann nur seine eigenen Arbeitsblätter, Lieblingseinstellungen und gegebenenfalls Lerndaten abrufen. Administrierende verwalten zusätzlich die Kontofreigaben.
4. Freiwillige KI-Funktionen
Für Geschichten und weitere KI-Aufgaben übermitteln wir Thema, Klassenstufe, Schwierigkeit, gewünschten Umfang und gegebenenfalls Lernwörter oder die im Kinderprofil hinterlegten Interessen an die OpenAI-API. Interessen, Avatar und Schwierigkeitseinstellungen werden im Kinderprofil gespeichert. Bitte trage in Interessenfeldern keine persönlichen Angaben ein. Der Profilname des Kindes wird für diese Generierung nicht automatisch mitgeschickt. Selbst eingegebene Lernwörter können jedoch personenbezogene Angaben enthalten; verwende dort bitte keine Namen oder sonstigen persönlichen Informationen. Für die freiwillige Fotokorrektur wird nach deiner Bestätigung das fotografierte Blatt an OpenAI übermittelt. Auf dem Foto sichtbare Namen und sonstige Inhalte sind Teil dieser Übermittlung. Bitte fotografiere ausschließlich das Arbeitsblatt und decke den Namen möglichst ab. Alternativ kannst du die Antworten ohne Foto von Hand übertragen.
Die Fotofunktion erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst auf weitere Fotouploads jederzeit verzichten. Ein Widerruf ist über die oben genannte Kontaktadresse möglich und wirkt für die Zukunft; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Die Anwendung legt kein Fotoarchiv an. Sie speichert erst nach deiner Prüfung die Antworten und die Auswertung. Die API wird mit deaktivierter Antwortspeicherung aufgerufen. Dies bedeutet keine vollständige Speicherfreiheit beim Anbieter: Sicherheitsprotokolle können nach dessen Vorgaben grundsätzlich bis zu 30 Tage, in bestimmten Sicherheits- oder gesetzlichen Ausnahmefällen auch länger, aufbewahrt werden. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht für das Modelltraining verwendet, sofern keine gesonderte Datenfreigabe aktiviert wurde.
KI kann Handschrift falsch lesen. Bitte prüfe die Übertragung vor dem Speichern. Es werden keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung automatisiert getroffen.
Eigene deutsch-englische Wortlisten werden in deinem Konto gespeichert. Beim freiwilligen Fotoimport wird das Foto nach deiner Einwilligung an OpenAI übermittelt. Vor dem Speichern prüfst du die erkannten Wortpaare; die Anwendung speichert die bestätigte Wortliste, nicht das Foto. Listen können einzeln gelöscht werden. Auf bereits erstellten Arbeitsblättern bleiben verwendete Wörter bis zur Löschung des jeweiligen Blattes erhalten.
Der ausschließlich für Administrierende verfügbare Comicgenerator übermittelt das eingegebene Thema und die Bildbeschreibung an OpenAI. Comics werden in der Anwendung nicht dauerhaft archiviert oder automatisch veröffentlicht. Der Download erfolgt auf das Gerät der administrierenden Person. Die Einstellung zur deaktivierten Antwortspeicherung betrifft Text- und Erkennungsanfragen an die Responses-API; für die Bilderzeugung gelten die Aufbewahrungsregeln des Bilddienstes.
5. Technische Dienstleister
Wir verwenden Vercel für das Hosting, Supabase für Anmeldung und Datenbank sowie OpenAI für die KI-Verarbeitung. Beim Aufruf fallen technisch erforderliche Daten wie IP-Adresse, Zeitpunkt und Fehlerprotokolle an. Der E-Mail-Versand für Anmeldung und Passwortwiederherstellung erfolgt über Supabase und IONOS als eingerichteten SMTP-Dienst. Dabei werden insbesondere Empfängeradresse, E-Mail-Inhalt und technische Versanddaten verarbeitet. Über denselben IONOS-Zugang verschickt die Anwendung außerdem zwei kurze Hinweise: an den Betreiber, sobald ein neues Konto auf Freigabe wartet (E-Mail-Adresse und Kontoart), und an dich, sobald dein Konto freigeschaltet wurde (Art. 6 Abs. 1 lit. b DSGVO).
Speicherorte: Die Datenbank mit Konten, Kinderprofilen, Arbeitsblättern und Ergebnissen liegt bei Supabase im Rechenzentrum West-EU (Irland). Die Serverfunktionen der Anwendung laufen bei Vercel in Frankfurt am Main. Vercel Inc. und OpenAI sind US-Unternehmen; für Übermittlungen in die USA (insbesondere die freiwilligen KI-Funktionen bei OpenAI) bestehen Zertifizierungen nach dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit den Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: Vercel, Supabase, OpenAI. Informationen zum E-Mail-Dienst: IONOS Datenschutzhinweise.
5a. Shop, Zahlungen und Lehrkräfte-Zugang
Für Käufe und Abos nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern zu jedem Kauf E-Mail-Adresse, Paket, Betrag, Zeitpunkt, deine Zustimmung zum sofortigen Beginn sowie einen Download-Link; zum Abo Status, Laufzeit und eine Stripe-Kundennummer. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, in der Regel 10 Jahre für Buchungsbelege). Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Kündigungen über „Verträge hier kündigen“ speichern wir als Nachweis mit Zeitpunkt.
5b. Newsletter
Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Seite, auf der du dich angemeldet hast, sowie den Wortlaut deiner Einwilligung. Zum Schutz vor massenhaften Fehl-Anmeldungen speichern wir zur Anmeldung außerdem einen täglich wechselnden, nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse – die IP-Adresse selbst speichern wir nicht (berechtigtes Interesse an Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach dem Klick auf den Bestätigungslink in unserer E-Mail bist du eingetragen. Wir versenden etwa 1–2 Mails im Monat mit neuen kostenlosen Arbeitsblättern, Tipps und Angeboten von Lernt!. Der Versand erfolgt über unseren E-Mail-Dienst IONOS; die Daten liegen bei Supabase (siehe oben). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Protokollierung der Anmeldung dient dem Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst dich jederzeit über den Link in jeder Mail oder per Nachricht an lernt@mauricebreidenbach.de abmelden. Nach der Abmeldung verwenden wir deine Adresse nicht mehr für den Newsletter; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf. Wir werten keine Öffnungs- oder Klickraten aus.
5c. Schüler-Profile und eigenes Logo (Nachhilfe-Lizenz)
Mit einer Nachhilfe-Lizenz kannst du Profile für deine Schülerinnen und Schüler anlegen. Gespeichert werden ausschließlich das von dir gewählte Kürzel oder Pseudonym, die Klasse sowie die dem Profil zugeordneten Arbeitsblätter (Themen, Einstellungen, Blattnummern). Bitte gib keine vollen Namen, Adressen, Fotos, Noten oder sonstigen persönlichen Angaben ein. Das Kürzel erscheint auf den Arbeitsblättern dieses Profils.
Für die Daten deiner Schülerinnen und Schüler bist du als Nachhilfelehrkraft selbst verantwortlich (Art. 4 Nr. 7 DSGVO), insbesondere für die Information der Schüler bzw. Eltern und eine Rechtsgrundlage für die Verarbeitung. Lernt! verarbeitet diese Daten nur in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO), ausschließlich zur Bereitstellung der Profile und Arbeitsblätter, und nutzt sie nicht für eigene Zwecke. Die eingesetzten Dienstleister und Speicherorte entsprechen Abschnitt 5. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit. Profile kannst du jederzeit einzeln löschen; dabei werden die zugeordneten Blätter mit entfernt. Mit dem Konto werden alle Profile gelöscht.
Mit „Nachhilfe Plus“ kannst du ein eigenes Logo (PNG oder JPG, höchstens 1 MB) und einen Anzeigenamen hinterlegen. Das Logo speichern wir in einem nicht öffentlichen Speicher bei Supabase (West-EU); es wird nur über unseren Server abgerufen, um es auf deinen eigenen PDFs anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das Logo jederzeit in den Einstellungen entfernen; beim Löschen des Kontos wird es ebenfalls gelöscht.
5d. Partner-Links, Herkunft und Rabattcodes
Kommst du über einen Link mit Herkunftsangabe (z. B. ?ref=podcast, utm_source, utm_campaign) oder über einen Partner-Kurzlink (/p/…) zu uns, merkt sich dein Browser diese Angabe nur für den laufenden Besuch im Sitzungsspeicher (Session Storage) dieser Website; mit dem Schließen des Tabs wird sie gelöscht. Enthält der Link einen Rabattcode (?code=…), wird auch dieser gemerkt, damit er beim Bezahlen automatisch eingetragen ist. Es werden keine Cookies von Drittanbietern, keine Geräte-Kennungen und keine IP-Adressen dafür gespeichert.
Bei einem Kauf, einem Abo-Abschluss oder einer Newsletter-Anmeldung übermitteln wir die gemerkte Herkunft (z. B. „podcast“) und gegebenenfalls den Rabattcode und speichern sie zu diesem Vorgang. So sehen wir zusammengefasst, über welche Partner und Aktionen Käufe zustande kommen. Bei Partner-Kurzlinks zählen wir nur die Anzahl der Klicks, ohne Bezug zu einer Person. Wir geben keine Daten an Partner weiter; Partner erhalten höchstens zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Abrechnung von Kooperationen (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Rabattcodes die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Das Merken eines Rabattcodes aus einem Link dient dazu, den von dir gewünschten Rabatt beim Bezahlen anzuwenden (§ 25 Abs. 2 Nr. 2 TDDDG).
5e. Social-Media-Kanäle (Instagram, TikTok, Pinterest)
Lernt! betreibt einen Kanal auf Instagram (Meta Platforms Ireland Ltd.); dort gelten zusätzlich die Datenschutzbestimmungen von Instagram. Unsere Beiträge und Stories veröffentlichen wir über die offizielle Schnittstelle von Instagram – auf dieser Website ist kein Instagram-Plugin eingebunden.
Lernt! hat außerdem ein Profil auf TikTok (TikTok Technology Limited, Dublin, Irland); dort gelten zusätzlich die Datenschutzbestimmungen von TikTok. Auf dieser Website ist kein TikTok-Plugin, -Pixel oder sonstiges TikTok-Element eingebunden.
Ebenso hat Lernt! ein Profil auf Pinterest (Pinterest Europe Ltd., Dublin, Irland); dort gelten zusätzlich die Datenschutzbestimmungen von Pinterest. Für unsere Pins stellt diese Website öffentliche Feeds mit Titeln, Bildern und Links unserer Arbeitsblätter bereit; sie enthalten keine personenbezogenen Daten. Auf dieser Website ist kein Pinterest-Plugin, -Tag oder sonstiges Pinterest-Element eingebunden.
Rufst du unsere Profile auf oder folgst du einem Link dorthin, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung nach seinen Bestimmungen. Beim bloßen Besuch dieser Website werden keine Daten an Instagram, TikTok oder Pinterest übertragen.
6. Speicherung im Browser
Die Anmeldung verwendet Local Storage im Browser für Sitzungs- und Aktualisierungstoken, damit du angemeldet bleiben kannst. Dieser Speicher wird nicht für Werbung verwendet. Soweit er für die ausdrücklich gewünschte Anmeldung unbedingt erforderlich ist, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Beim Abmelden wird die lokal gespeicherte Anmeldung entfernt. Melde dich an gemeinsam genutzten Geräten nach dem Lernen ab. Zusätzlich merkt sich der Browser für den laufenden Besuch eine Herkunftsangabe bzw. einen Rabattcode aus einem Link (siehe Abschnitt 5d). Im bereitgestellten Anwendungscode sind keine Werbetracker, Analysewerkzeuge oder extern geladenen Schriftarten eingebunden.
7. Aufbewahrung und Löschung
Gespeicherte Lieblingseinstellungen können einzeln gelöscht werden. Sicherheits- und Tageszähler dienen der Missbrauchsbegrenzung und enthalten keine Fotos; sie werden spätestens mit dem Konto gelöscht.
Lerndaten bleiben bis zur Löschung des jeweiligen Kinderprofils oder Kontos gespeichert. Einzelne Versuche können im Lernverlauf gelöscht werden. Einzelne Arbeitsblätter können einschließlich zugehöriger Ergebnisse im Archiv gelöscht werden. Beim Löschen eines Profils werden dessen Blätter und Ergebnisse mit entfernt. Gesetzliche Aufbewahrungspflichten und technisch bedingte Sicherungskopien der Dienstleister können hiervon abweichen.
Du kannst dein Konto in den Einstellungen selbst löschen oder die Löschung per E-Mail verlangen. Gelöscht wird dabei vollständig: Kinder- und Schülerprofile, Arbeitsblätter, Ergebnisse, Einstellungen, Wortlisten, ein hochgeladenes Logo, eine Gratis-Lizenz und den Newsletter-Eintrag zu deiner E-Mail-Adresse. Ein laufendes Abo wird dabei sofort beendet. Kaufbelege, Kündigungsnachweise und Rechnungen bewahren wir wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) weiter auf, jedoch ohne Verbindung zu einem Konto. Die Löschung protokollieren wir nur mit gekürzter E-Mail-Adresse und Zeitpunkt.
8. Deine Rechte
Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit Daten aufgrund berechtigter Interessen verarbeitet werden, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Kontaktiere hierzu den Verantwortlichen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten oder dem Landesbeauftragten für den Datenschutz Niedersachsen.