Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Welche Daten verarbeiten wir und wofür?

Wir verarbeiten Daten, um die Website technisch bereitzustellen (z. B. Server-Log-Daten), um ein Nutzerkonto bereitzustellen (Registrierung/Login), um Kinder- und Klassenprofile zu verwalten, um Arbeitsblätter, Lernpläne und KI-Coaches (Grammatik-, Schreib- und Sprech-Coach sowie Quiz) bereitzustellen und den Lernfortschritt anzuzeigen, um Support-Anfragen zu bearbeiten sowie – sofern Sie ein Abonnement nutzen – um Zahlungen abzuwickeln.

Eine Verarbeitung zu Analyse- oder Marketingzwecken findet nur statt, wenn wir dies in dieser Datenschutzerklärung ausdrücklich nennen und – sofern erforderlich – Ihre Einwilligung eingeholt wurde.

Ihre Rechte

Sie haben u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details finden Sie unter „Ihre Rechte“.

Cookies

Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (dauerhafte Cookies) gespeichert.

Wir verwenden auf dieser Website ausschließlich technisch notwendige Cookies, sofern nicht in dieser Datenschutzerklärung ausdrücklich anders angegeben. Optionale Analyse-Cookies (z. B. für Produkt- und Nutzungsanalysen) setzen wir nur nach Ihrer Einwilligung.

Die Nutzung optionaler Cookies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sofern durch Cookies personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit dies für die Nutzung erforderlich ist.

Notwendige Cookies: Anmelde-Cookies für Ihr Konto (`sb-*-auth-token`), das Anmelde-Cookie eines Kindes bzw. einer Schülerin oder eines Schülers auf dem Lerngerät (`stumble_kid_session`, bis zu 90 Tage), ein Hinweis nach einem Kauf oder Testbeginn, damit Ihr neuer Tarif sofort gilt (`stumble_plan_changed`, 1 Minute), die Speicherung Ihrer Cookie-Einstellungen (`cc_cookie`) sowie das Sicherheits-Cookie von Cloudflare zur Abwehr automatisierter Zugriffe (`cf_clearance`, siehe „Cloudflare“).
Analyse (nur mit Einwilligung): PostHog (siehe unten).
Marketing (nur mit Einwilligung): Meta Pixel und Meta Conversions API (siehe unten).

Lokaler Speicher (Local Storage): Für Funktionen der Website speichern wir einzelne Angaben im lokalen Speicher Ihres Browsers, z. B. einen Empfehlungs-, Partner- oder Buchcode, über den Sie zu uns gekommen sind, den Fortschritt im Onboarding oder bereits angezeigte Hinweise. Kampagnenparameter einer Anzeige (z. B. `utm_source`, `utm_campaign`) und die Klickkennung von Meta (`fbclid`) speichern wir dort nur, wenn Sie in Analyse oder Marketing eingewilligt haben; ohne Einwilligung bleiben sie nur bis zum Verlassen der Seite im Arbeitsspeicher. Widerrufen Sie beide Einwilligungen, löschen wir diese Angaben.

Herkunft Ihres Kontos (nur mit Einwilligung): Registrieren Sie sich, nachdem Sie über eine Anzeige zu uns gekommen sind, und haben Sie in Analyse oder Marketing eingewilligt, speichern wir diese Kampagnenparameter einmalig zu Ihrem Konto, zusammen mit dem Zeitpunkt des Anzeigenkontakts und der Angabe, ob Sie über einen Anzeigenklick bei Meta kamen (nur diese Ja/Nein-Angabe, nicht die Klickkennung selbst). Berücksichtigt wird nur ein Anzeigenkontakt der letzten 28 Tage. So können wir auswerten, welche Kampagnen zu einer tatsächlichen Nutzung von Stumble AI führen. Diese Angaben verbleiben bei uns und werden nicht an Meta oder andere Dritte übermittelt. Widerrufen Sie Ihre Einwilligung in Analyse und Marketing, während Sie angemeldet sind, löschen wir sie; andernfalls genügt eine Nachricht an uns. Mit Ihrem Konto werden sie in jedem Fall gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Browser-Einstellungen so anpassen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit der Website.

Speicherdauer: Server-Log-Daten werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Ereignisanalyse erforderlich ist.

Registrierung und Nutzerkonto

Wenn Sie sich registrieren, verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse (erforderlich)
• Passwort (verschlüsselt gespeichert)
• Vollständiger Name (optional)
• Erstellungsdatum des Kontos
• Zeitpunkt und Versionsstand Ihrer akzeptierten Rechtstexte (AGB/Datenschutz/Widerruf)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung
Speicherdauer: Bis zur Löschung des Kontos (bzw. soweit gesetzliche Pflichten eine längere Speicherung erfordern)

Unsere Hauptaccounts richten sich an volljährige Eltern oder gesetzliche Vertreter sowie an Lehrkräfte. Wenn wir erfahren, dass ein Minderjähriger entgegen diesen Vorgaben selbst einen Hauptaccount erstellt hat, können wir den Zugang bis zur Klärung einschränken oder das Konto löschen.

Kinder- und Schülerprofile

Wenn Sie Profile für Kinder oder – als Lehrkraft – für Schülerinnen und Schüler anlegen, verarbeiten wir:

• Name des Kindes (ein Vorname oder ein Kürzel genügt)
• Schulstufe (z. B. 5.–8. Klasse)
• Schwierigkeitsgrad-Präferenzen
• Zuordnung zu einer Klasse (bei Lehrkräften)
• Erstellungsdatum

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Personalisierung der Arbeitsblätter, Lernpläne und Übungen
Speicherdauer: Bis zur Löschung des Profils oder des Kontos

Hinweis zu Minderjährigen: Sofern für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, ist diese in Österreich grundsätzlich erst ab Vollendung des 14. Lebensjahres wirksam. Bei Kindern unter 14 Jahren ist die Einwilligung der obsorgeberechtigten Person erforderlich.

Unsere Dienste richten sich an Erziehungsberechtigte und Lehrkräfte. Kinder sind nicht selbst Vertragspartner. Es werden keine sensiblen personenbezogenen Daten von Kindern erhoben. Auf den Seiten, die Kinder auf ihrem Lerngerät nutzen, setzen wir keine Analyse- und keine Marketing-Dienste ein und zeigen kein Cookie-Banner – unabhängig davon, ob auf dem Gerät früher eine Einwilligung erteilt wurde. Auf Seiten zu einzelnen Kindern oder Klassen setzen wir keine Marketing-Dienste ein.

Arbeitsblätter und Inhalte

Wir speichern die von Ihnen erstellten Arbeitsblätter und deren Inhalte, um Ihnen die Kernfunktionalität der Plattform bereitzustellen:

• Arbeitsblatt-Titel und Metadaten
• Inhalte der Arbeitsblätter (z. B. Grammatik, Leseverständnis, Hörverständnis)
• Generierte Audio-Dateien für Hörverständnis-Aufgaben und zugehörige Audio-URLs
• Zuordnungen zu Kinderprofilen
• Erstellungs- und Bearbeitungsdatum
• Bewertungen und Feedback (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Bereitstellung der Plattformfunktionalität
Speicherdauer: Bis zur Löschung durch Sie oder bei Löschung Ihres Kontos

Anmeldung auf dem Lerngerät (Zugangscodes)

Kinder sowie Schülerinnen und Schüler melden sich auf ihrem Lerngerät mit einem Zugangscode an, den Eltern bzw. Lehrkräfte erzeugen. Dabei verarbeiten wir:

• den Zugangscode (zur Prüfung nur als kryptografischer Hashwert; für die anlegende Person bleibt er im Konto einsehbar)
• eine Gerätesitzung mit dem Cookie `stumble_kid_session` (bis zu 90 Tage)
• die Browser- und Gerätekennung der Anmeldung (User-Agent, z. B. „Windows, Chrome“), damit die anlegende Person angemeldete Geräte erkennen und abmelden kann
• den Zeitpunkt der letzten Aktivität (höchstens alle fünf Minuten aktualisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Anmeldung ohne E-Mail-Adresse, Verwaltung der angemeldeten Geräte und Anzeige der letzten Aktivität für Eltern bzw. Lehrkräfte
Speicherdauer: Gerätesitzungen bis zum Abmelden oder Ablauf, Zugangscodes bis zum Erneuern oder Löschen des Profils

Lernfortschritt, Lernplan und Lernpfad

Damit Übungen zum Kenntnisstand passen und Eltern bzw. Lehrkräfte den Fortschritt sehen, speichern wir je Kinder- bzw. Schülerprofil:

• Antworten, Ergebnisse und Bearbeitungsstand von Arbeitsblättern und Quiz
• Wochenlernpläne, Aufgaben, Lernpfad-Etappen und Lernziele von Lehrkräften
• ein Lernprofil aus Übungsergebnissen (z. B. Themen, Trefferquoten, Rückmeldungen der Coaches)
• Münzen und Ergebnisse der Lernspiele

In einer Klasse zeigt die Bestenliste der Lernspiele den Mitschüler:innen den Vornamen und das beste Ergebnis je Spiel; bei gleichen Vornamen zusätzlich den ersten Buchstaben des nächsten Namensteils. Die Lehrkraft kann die Bestenliste für die Klasse ausschalten. Ohne Klasse sieht ein Kind nur seine eigenen Ergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Anpassung der Lerninhalte und Fortschrittsanzeige
Speicherdauer: Bis zur Löschung des Profils oder des Kontos

KI-Coaches, Quiz und KI-Auswertungen

Für die folgenden Funktionen übermitteln wir die Eingaben des Kindes bzw. der Nutzerin oder des Nutzers an OpenAI (siehe Abschnitt 5) und speichern das Ergebnis:

• Grammatik-Coach und Quiz: gewähltes Thema, gestellte Fragen, gegebene Antworten und im Grammatik-Coach selbst geschriebene Übungssätze. Die Übungssätze speichern wir nicht; gespeichert wird nur, wie viele Übungen und Sätze richtig waren.
• Prüfung offener Antworten in Arbeitsblättern: die Aufgabe und die eingegebene Antwort.
• Schreib-Coach: der geschriebene Text. Wir speichern nur die Rückmeldung, nicht den Text selbst.
• Sprech-Coach: Das Kind liest einen von uns erzeugten englischen Text vor; der Browser nimmt dazu nach Freigabe des Mikrofons eine Sprachaufnahme auf. Die Aufnahme wird an unseren Server und von dort an OpenAI zur Bewertung von Aussprache, Sprechfluss, Tempo und Genauigkeit übermittelt. Wir speichern die Aufnahme nicht, sondern verwerfen sie nach der Bewertung; gespeichert werden nur die Rückmeldung in Textform und die Bewertungen.
• KI-Einschätzung für Eltern und Lehrkräfte: Schulstufe, Schwierigkeitsgrad und zusammengefasste Übungsergebnisse, ohne den Namen des Kindes.

Bitte geben Sie in freien Eingaben keine Namen, Adressen oder anderen persönlichen Angaben ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Rückmeldung zu Übungen und Anpassung der Lerninhalte
Speicherdauer: Ergebnisse und Rückmeldungen bis zur Löschung des Profils oder des Kontos; Sprachaufnahmen werden nicht gespeichert

Klassen und Zusammenarbeit von Lehrkräften

Lehrkräfte können Klassen anlegen, Schülerprofile hinzufügen, Aufgaben und Lernziele zuweisen und den Fortschritt ihrer Klassen sehen. Dafür verarbeiten wir den Klassennamen, die Zuordnung der Schülerprofile, zugewiesene Aufgaben und Lernziele sowie – wenn weitere Lehrkräfte eingeladen werden – deren E-Mail-Adresse und den Status der Einladung. Einladungen laufen nach sieben Tagen ab; den Einladungslink speichern wir nur als Hashwert. Eingeladene Lehrkräfte sehen die Klassen, für die sie freigeschaltet sind.

Lehrkräfte bzw. Schulen entscheiden, welche Schülerinnen und Schüler sie anlegen. Wir empfehlen, nur Vornamen oder Kürzel zu verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Unterrichtsbegleitende Nutzung durch Lehrkräfte
Speicherdauer: Bis zur Löschung der betroffenen Profile oder des Kontos

Zahlungsdaten

Für die Abwicklung von Zahlungen verwenden wir den Dienstleister Stripe. Wir speichern keine Kreditkartendaten auf unseren Servern. Die Zahlungsabwicklung erfolgt über Stripe.

Wir speichern lediglich:

• Stripe Customer ID
• Abonnement-Status
• Zahlungshistorie (ohne sensible Zahlungsdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Abwicklung von Abonnements und Zahlungen
Speicherdauer: Gemäß gesetzlichen Aufbewahrungspflichten (insb. 7 Jahre für Rechnungen)

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Support-Anfragen

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Support-Formular), verarbeiten wir die für die Bearbeitung notwendigen Daten (z. B. Ihre Nachricht, E-Mail-Adresse, Zeitstempel und Status).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung)
Zweck: Bearbeitung Ihrer Anfragen und Verbesserung unseres Services
Speicherdauer: In der Regel bis zu 3 Jahre nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Anfragen zur Schullizenz

Wenn Sie über unser Formular eine Schullizenz anfragen, verarbeiten wir Ihren Namen, Ihre dienstliche E-Mail-Adresse, den Namen und das Land der Schule, die Zahl der Lehrkräfte sowie der Schülerinnen und Schüler und Ihre Nachricht. Wir senden Ihnen eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots
Speicherdauer: Bis zu 3 Jahre nach der letzten Kommunikation, sofern kein Vertrag zustande kommt

Empfehlungs- und Partnerprogramm, Herkunft der Registrierung

Kommen Sie über einen Empfehlungs-, Partner- oder Buchlink zu uns, speichern wir den Code im lokalen Speicher Ihres Browsers und nach der Registrierung in Ihrem Konto, um Empfehlungsboni, Partnerprovisionen und Aktionen zuordnen zu können. Haben Sie in Analyse oder Marketing eingewilligt, speichern wir dazu auch die Kampagnenparameter der Anzeige, über die Sie gekommen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Bonus und Provision); für Kampagnenparameter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Abrechnung von Empfehlungen und Partnerschaften, Messung unserer Werbung
Speicherdauer: Bis zur Löschung Ihres Kontos bzw. nach gesetzlichen Aufbewahrungspflichten für abgerechnete Provisionen

Betriebs- und Fehlerüberwachung

Um den Dienst stabil zu betreiben, protokollieren wir in unserer eigenen Datenbank technische Ereignisse (z. B. genutzte Funktion, Zeitpunkt, Fehlercode, Verbrauch von KI-Diensten) mit der zugehörigen Nutzer-ID. Serverfehler melden wir zusätzlich an PostHog (siehe Abschnitt 5) – ohne Personenprofil und ohne Inhalte, nur mit Fehlermeldung, aufgerufener Adresse und Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb und an der Kontrolle unserer Kosten)
Zweck: Fehleranalyse, Missbrauchsschutz und Kostenkontrolle
Speicherdauer: Solange dies für diese Zwecke erforderlich ist, längstens bis zur Löschung Ihres Kontos

Hetzner (Hosting)

Diese Website wird auf virtueller Server-Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben.

Übermittelte Daten: Technische Nutzungsdaten (z. B. IP-Adresse, Log-Daten, Request-Metadaten) sowie Inhalte, die zur Auslieferung der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb)
Zweck: Hosting und Bereitstellung der Website
Speicherort: EU-Rechenzentrum der Hetzner Online GmbH in Deutschland.
Drittlandübermittlung: Eine Verarbeitung erfolgt grundsätzlich innerhalb der EU bzw. des EWR. Sofern im Einzelfall Subdienstleister mit Drittlandbezug eingesetzt werden, erfolgt dies nur auf Basis geeigneter Garantien nach Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

Supabase (Hosting, Datenbank, Authentifizierung)

Wir nutzen Supabase Inc., 970 Toa Payoh North, #07-04, Singapore als technische Infrastruktur für Datenbank und Authentifizierung.

Übermittelte Daten: Daten aus Nutzerkonto, Kinderprofilen, Arbeitsblättern sowie technische Metadaten, soweit dies für den Betrieb erforderlich ist. Dazu können auch gespeicherte Audio-Dateien und öffentliche Audio-URLs für Hörverständnis-Inhalte gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung)
Zweck: Bereitstellung der technischen Infrastruktur
Speicherort: Frankfurt, Deutschland (eu-central-1 / fra1).
Drittlandübermittlung: Erfolgt nur mit geeigneten Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

OpenAI (KI-Generierung, KI-Coaches und Auswertung)

Für die Generierung von Arbeitsblättern, Quizfragen und Vorlesetexten sowie für die Rückmeldungen der KI-Coaches verwenden wir die OpenAI API der OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.

Übermittelte Daten: Die von Ihnen gewählten Angaben (z. B. Thema, Schulstufe, Schwierigkeitsgrad) sowie – abhängig von der Funktion – die Eingaben des Kindes bzw. der Nutzerin oder des Nutzers: Antworten in Arbeitsblättern und Quiz, Fragen an den Grammatik-Coach und dort selbst geschriebene Übungssätze, Texte im Schreib-Coach, Sprachaufnahmen im Sprech-Coach und zusammengefasste Übungsergebnisse für die KI-Einschätzung (siehe Abschnitt 4). Wir übermitteln keine Kontodaten wie Name oder E-Mail-Adresse und keine Namen von Kindern als Bestandteil der Anfrage, sofern sie nicht von Nutzenden selbst in den Inhalt aufgenommen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Generierung von Lerninhalten, Rückmeldungen und Lernauswertungen
Speicherort: USA
Drittlandübermittlung: Mit geeigneten Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

OpenAI kann Inhalte aus API-Anfragen im Rahmen von Sicherheits- und Missbrauchsmonitoring in Protokollen für einen begrenzten Zeitraum speichern (standardmäßig bis zu 30 Tage).

Soweit durch die jeweilige OpenAI-API unterstützt, konfigurieren wir Anfragen mit `store: false`, um eine zusätzliche Speicherung für Modellverbesserung zu minimieren. Das gilt auch für die Sprachaufnahmen des Sprech-Coaches.

Wir übermitteln an OpenAI nur die für die jeweilige Funktion erforderlichen Inhalte (Datenminimierung). Direkte Kontoidentifikatoren wie E-Mail-Adresse werden von uns nicht aktiv als API-Parameter übertragen, sofern sie nicht durch Nutzende selbst in den Anfrageinhalten angegeben werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI.

Google Cloud Text-to-Speech (Erzeugung von Hörverständnis-Audio)

Für die Erzeugung von Audio-Dateien zu Hörverständnis-Aufgaben verwenden wir Google Cloud Text-to-Speech der Google Cloud EMEA Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland sowie verbundener Unternehmen von Google.

Übermittelte Daten: Der zur Audio-Erzeugung bestimmte Hörverständnis-Text, Sprachparameter (z. B. Stimme, Sprache, Sprechgeschwindigkeit) sowie technische Request-Metadaten, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Wir übermitteln an Google Cloud keine Kontodaten wie Name oder E-Mail-Adresse als Bestandteil der TTS-Anfrage, sofern diese nicht von Nutzenden selbst in den Text aufgenommen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Erzeugung von Audio-Dateien für Hörverständnis-Inhalte
Speicherort: Wir nutzen Google Cloud Text-to-Speech über den EU-Endpunkt `eu-texttospeech.googleapis.com` für die Audio-Erzeugung.
Drittlandübermittlung: Ein Fallback auf OpenAI oder einen anderen TTS-Anbieter findet für die Audio-Erzeugung nicht statt. Soweit im Einzelfall unterstützende technische oder administrative Zugriffe mit Drittlandbezug nicht ausgeschlossen werden können, erfolgt dies nur auf Basis geeigneter Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

Nach Angaben von Google Cloud werden bei Cloud Text-to-Speech die von Kundinnen und Kunden übermittelten Text- und Audiodaten nicht zur Datenprotokollierung des Dienstinhalts gespeichert. Unberührt davon bleiben technische Protokolle und sicherheitsbezogene Verarbeitungen, soweit sie für Betrieb, Missbrauchsabwehr und Abrechnung erforderlich sind.

Wir übermitteln an Google Cloud nur die für die jeweilige Funktion erforderlichen Inhalte (Datenminimierung).

Weitere Informationen finden Sie in der Dokumentation zur Datenprotokollierung von Google Cloud Text-to-Speech sowie in der Datenschutzerklärung von Google Cloud.

Upstash (Rate Limiting und Warteschlange / Redis)

Für den Schutz unserer API-Endpunkte vor Missbrauch und übermäßigen Anfragen sowie als Warteschlange für die Erstellung von Arbeitsblättern nutzen wir Upstash (Serverless Redis).

Übermittelte Daten: Technische Request-Metadaten und ein Rate-Limit-Schlüssel (z. B. funktionsbezogene Kennung, Zeitfenster und pseudonymisierte Nutzerreferenz), die zur Durchsetzung von Anfragegrenzen erforderlich sind, sowie die Einstellungen und der Status eines Erstellungsauftrags, bis das Arbeitsblatt fertig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität unseres Dienstes)
Zweck: Missbrauchsschutz, Verfügbarkeit und Absicherung unserer Infrastruktur
Speicherort: Abhängig von der gewählten Upstash-Region (sofern verfügbar wählen wir eine EU-Region)
Drittlandübermittlung: Mit geeigneten Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

Weitere Informationen finden Sie in der Datenschutzerklärung von Upstash.

Cloudflare (CDN und Sicherheit)

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Cloudflare ist unserem Server vorgeschaltet, sodass Anfragen an unsere Website technisch bedingt über Cloudflare geleitet werden.

Übermittelte Daten: Technische Verbindungs- und Anfrageinformationen (z. B. IP-Adresse, Browser-/Geräteinformationen, angefragte URL, Zeitpunkt der Anfrage) sowie sicherheitsbezogene Signale zur Abwehr automatisierter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung unserer Website)
Zweck: Auslieferung und Zwischenspeicherung von Inhalten, TLS-Verschlüsselung sowie Schutz vor Überlastung und automatisierten Angriffen
Speicherort: Weltweites Edge-Netzwerk von Cloudflare (inkl. möglicher Drittlandverarbeitung)
Drittlandübermittlung: Mit geeigneten Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

PostHog (Produkt-Analyse)

Wir nutzen PostHog, um die Nutzung unserer Website zu analysieren (z. B. Seitenaufrufe, Klicks, Funnel-Auswertungen). Die Verarbeitung erfolgt nur, wenn Sie der Analyse zustimmen, und nie auf den Seiten, die Kinder auf ihrem Lerngerät nutzen.

Übermittelte Daten: Nutzungsdaten (z. B. Seitenaufrufe, Klicks, technische Metadaten), eine pseudonyme Kennung sowie ggf. gekürzte IP-Adresse. Wenn Sie eingeloggt sind und der Analyse zugestimmt haben, übermitteln wir zusätzlich eine interne Nutzer-ID, den Tarifstatus (z. B. Basic/Pro) sowie die bei uns hinterlegte E-Mail-Adresse zu Identifikationszwecken. Wir übermitteln keine Inhalte wie Arbeitsblatttexte oder Namen von Kindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Produkt- und Nutzungsanalyse zur Verbesserung des Dienstes
Speicherort: EU (sofern EU-Host verwendet); andernfalls ggf. Drittland mit geeigneten Garantien

Fehlerüberwachung: Unabhängig von Ihrer Einwilligung melden wir Serverfehler an PostHog, um Störungen zu erkennen und zu beheben. Diese Meldungen enthalten die Fehlermeldung, die aufgerufene Adresse, die Anfragemethode und den Statuscode, aber keine Nutzer-ID, kein Personenprofil und keine Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.

Meta Pixel und Meta Conversions API (Marketing und Anzeigenmessung)

Wenn Sie in die Kategorie „Marketing“ einwilligen, verwenden wir Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Anzeigen relevanter auszuspielen. Meta Pixel sendet Ereignisse aus Ihrem Browser; über die Conversions API übermittelt unser Server dieselben Conversion-Ereignisse direkt an Meta, damit sie auch bei blockierten Browser-Skripten gezählt werden. Beide Wege tragen dieselbe Ereignis-ID, sodass Meta ein Ereignis nur einmal zählt.

Übermittelte Daten: Seitenaufrufe auf unserer Website und im Registrierungsablauf sowie die Conversion-Ereignisse Registrierung, Beginn eines Checkouts und Abschluss eines Abonnements (mit gewähltem Tarif, Abrechnungsintervall, Betrag und Bestellkennungen von Stripe), technische Browser- und Geräteinformationen, IP-Adresse, User-Agent, Seiten-URL, Meta-Cookies (`_fbp`, `_fbc`) und Kampagnenparameter. Bei den Conversion-Ereignissen übermitteln wir außerdem Ihre E-Mail-Adresse und Ihre interne Nutzer-ID, jeweils ausschließlich als SHA-256-Hashwert, damit Meta das Ereignis einer Anzeige zuordnen kann.

Was wir nicht übermitteln: Inhalte von Arbeitsblättern, Lernergebnisse, Namen oder andere Angaben zu Kindern. Auf Seiten, die Kinder auf ihrem Lerngerät nutzen, und auf Seiten zu einzelnen Kindern oder Klassen ist Meta Pixel inaktiv und sendet keine Ereignisse. Innerhalb des eingeloggten Bereichs senden wir keine Seitenaufrufe, sondern nur die genannten Checkout-Ereignisse. Die automatische Erfassung von Schaltflächen und Seiteninhalten durch Meta Pixel ist deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Anzeigenmessung, Kampagnenoptimierung, Reichweiten- und Conversion-Analyse
Speicherort / Drittlandübermittlung: Eine Verarbeitung durch Meta kann auch außerhalb der EU/des EWR erfolgen. Übermittlungen erfolgen nach Angaben von Meta auf Basis geeigneter Garantien, insbesondere Standardvertragsklauseln und ggf. weiterer zulässiger Übermittlungsmechanismen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Nach einem Widerruf senden wir weder aus Ihrem Browser noch von unserem Server neue Ereignisse an Meta. Ausgenommen ist nur der Abschluss eines Checkouts, den Sie vor dem Widerruf begonnen haben: Er wird nach der Zahlung noch an Meta gemeldet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen verwenden wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Übermittelte Daten: Bei der Zahlungsabwicklung werden Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung) direkt an Stripe übermittelt. Wir erhalten in der Regel lediglich Informationen über den Zahlungsstatus sowie abonnementsbezogene Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Abwicklung von Zahlungen
Speicherort: Primär EU/Irland; eine Verarbeitung in Drittländern kann je nach Fall nicht ausgeschlossen werden (mit geeigneten Garantien).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Brevo (Transaktionale E-Mails und Produktnews)

Für den Versand notwendiger transaktionaler E-Mails (z. B. Zugangs-, Support- und System-E-Mails) nutzen wir Brevo (Sendinblue GmbH / Brevo SAS). Wenn Sie ausdrücklich einwilligen, verwenden wir Brevo außerdem für Produktneuigkeiten, Lerntipps, ausgewählte Angebote und Lernplan-Erinnerungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink werden Sie in den Marketingverteiler aufgenommen.

Übermittelte Daten: E-Mail-Adresse, ggf. Name, technische Versand- und Zustellmetadaten (z. B. Versandzeitpunkt, Message-ID, Zustellstatus), Herkunft und Zielgruppe der Anmeldung sowie – soweit in der jeweiligen Nachricht eingesetzt – Öffnungs-, Klick- und Abmeldedaten. Die Erinnerung zum Ende eines kostenlosen Pro-Zugangs enthält zusätzlich die Namen Ihrer Kinderprofile und die Zahl der in diesem Zeitraum erstellten Arbeitsblätter und erledigten Lernplan-Aufgaben; sie geht ausschließlich an die E-Mail-Adresse Ihres Kontos.

Rechtsgrundlage für transaktionale E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikationszustellung)
Rechtsgrundlage für Produktnews, Angebote und Lernplan-Erinnerungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Versand notwendiger transaktionaler Nachrichten sowie – nach Einwilligung – Produktkommunikation und Erfolgsmessung
Speicherort: EU / ggf. Drittland gemäß Anbieterinfrastruktur
Drittlandübermittlung: Mit geeigneten Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO und ggf. weiteren zulässigen Übermittlungsmechanismen)

Marketingdaten werden verarbeitet, solange Ihre Einwilligung besteht. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder optionalen E-Mail oder in Ihren Kontoeinstellungen widerrufen. Danach wird die Adresse für Marketingkommunikation gesperrt; erforderliche Sperrvermerke können zum Nachweis und zur Beachtung des Widerrufs aufbewahrt werden. Notwendige transaktionale Nachrichten bleiben davon unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.