Datenschutzerklärung

1. Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO

Lerni-School — Korab Mati
Einzelunternehmer (Österreich)
Unesco Esplanade 8 / 182
8020 Graz
Österreich

E-Mail: datenschutz@lerni.school
Telefon: +43 676 9330817

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Lernportals „Lerni" für Kinder im Grundschulalter.

Arten der verarbeiteten Daten

• Nutzungsdaten (besuchte Seiten, Spielfortschritt)
• Gerätedaten (Browser-Typ, Betriebssystem)
• Optional: E-Mail-Adresse (nur bei Registrierung)
• Optional: Name des Kindes (lokal gespeichert)
• Lernfortschritt und Belohnungen

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Lernplattform)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Verbesserung des Angebots)

4. Speicherung: lokal und (mit Konto) auf unseren Servern

Ohne Benutzerkonto speichern wir Lernfortschritte und Einstellungen ausschließlich lokal im Browser Ihres Geräts. Diese Daten werden nicht an unsere Server übertragen.

Mit einem Eltern-Konto legen wir ein Kind-Profil an und speichern den Lernverlauf zusätzlich serverseitig (Cloudflare D1 — Serverstandorte siehe Abschnitt 7 „Hosting"), damit der Fortschritt geräteübergreifend erhalten bleibt. Serverseitig gespeichert werden dabei insbesondere: Name bzw. Anzeigename des Kindes, bearbeitete Aufgaben und Ergebnisse, Kompetenz- und Lehrplan-Fortschritt, Spiel-Ergebnisse und -Statistiken, erreichte Meilensteine und Belohnungen sowie automatische Lern-Muster-Hinweise (siehe Abschnitt 9.9).

Gespeicherte Daten

• Name des Kindes (optional)
• Gesammelte Sterne, Kronen und Punkte
• Stufe und XP
• Tagesstreak
• Spielfortschritt pro Spiel
• Cookie-Einwilligungsstatus

Löschung: Sie können diese Daten jederzeit über die Einstellungen im Portal oder durch Löschen der Browser-Daten entfernen.

5. Cookies und ähnliche Technologien

Unsere Webseite verwendet ausschließlich technisch notwendige Cookies und LocalStorage. Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein.

Technisch notwendige Speicherung

• Session-Management
• Lernfortschritt-Speicherung
• Einwilligungsstatus

6. Drittanbieter-Dienste

6.1 Zahlungsabwicklung (Paddle)

Für Premium-Abonnements nutzen wir Paddle als Merchant of Record (Verkäufer). Paddle wickelt alle Zahlungen ab und ist für die Mehrwertsteuer verantwortlich. Bei Zahlungsvorgängen werden Ihre Zahlungsdaten direkt an Paddle übermittelt.

Anbieter: Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom
Datenschutz: paddle.com/legal/privacy

6.2 Sprachausgabe (Text-to-Speech)

Die Sprachausgabe erfolgt aus vorab erzeugten Audiodateien, die auf unseren eigenen Servern in der EU erstellt werden (souveräne Sprachsynthese). Für dynamische Texte nutzen wir zusätzlich die im Gerät Ihres Kindes eingebaute Sprachausgabe Ihres Browsers/Betriebssystems. Es werden keine Texte Ihres Kindes an einen externen Sprachdienst übermittelt.

6.3 Content Delivery (CDN)

Wir nutzen Cloudflare und jsDelivr für die schnelle Auslieferung von Schriftarten und Skripten. Diese Dienste können technische Daten wie Ihre IP-Adresse verarbeiten.

6.4 Cloudflare Web Analytics (Reichweiten-Messung)

Wir nutzen Cloudflare Web Analytics, um zu sehen, wie viele Menschen unsere Seiten besuchen und welche Spiele am häufigsten genutzt werden. Wir wollen ehrlich sein: Wir messen, aber datensparsam.

Was Cloudflare Web Analytics anders macht als Google Analytics:

• Keine Cookies — es wird nichts auf dem Gerät des Kindes oder der Eltern gespeichert.
• Kein Cross-Site-Tracking — Cloudflare verfolgt euch nicht über andere Webseiten hinweg.
• Daten werden gehasht — IP-Adressen und Geräte-Fingerabdrücke werden direkt am Edge-Server zu einem täglich rotierenden Hash umgewandelt. Cloudflare sieht keine identifizierbaren Personen.
• Keine Profilbildung — es wird kein individuelles Nutzer-Profil aufgebaut.
• EU-Verarbeitung — die Auswertung erfolgt auf EU-Edge-Servern.

Erfasst werden nur aggregierte Statistiken: Seitenaufrufe pro Tag, ungefähre Region (Land-Ebene), Browser- und Geräte-Typ, Verweildauer. Wir können daraus nicht ableiten, welches Kind wann welches Spiel gespielt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Performance-Monitoring und Reichweiten-Verständnis, ohne Profilbildung).
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — Verarbeitung am EU-Edge.
Datenschutz: cloudflare.com/web-analytics/privacy

Hinweis: Wir nutzen bewusst Cloudflare Web Analytics statt Google Analytics oder Plausible-Cloud, weil es ohne Cookies funktioniert und keine Profile bildet — passend zu unserer Familien-Souveränität.

6.5 Cloudflare Turnstile (Bot-Schutz statt CAPTCHA)

Bei manchen Formularen (z.B. Registrierung, Eltern-Zustimmung, Newsletter) nutzen wir Cloudflare Turnstile, um Bots und automatisierte Angriffe abzuwehren. Turnstile ist die Cloudflare-Alternative zu Google reCAPTCHA.

Warum Turnstile statt reCAPTCHA:

• Keine Bilder-Rätsel für eure Kinder — Turnstile arbeitet im Hintergrund.
• Keine Cookies von Google — Turnstile setzt keine Werbe- oder Tracking-Cookies.
• Kein Profiling — Cloudflare nutzt die Daten nicht für Werbezwecke.
• EU-Verarbeitung — die Bot-Prüfung läuft am EU-Edge.

Verarbeitet werden ausschließlich technische Signale (Browser-Eigenschaften, Maus-/Touch-Verhalten am Formular, IP-Adresse), um zwischen echten Eltern und Bots zu unterscheiden. Diese Daten werden nicht mit Lerni-Konten verknüpft und nicht zur Werbung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Bot-Angriffen, Spam-Registrierungen und Missbrauch unserer Formulare).
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — Verarbeitung am EU-Edge.
Datenschutz: cloudflare.com/privacypolicy

7. Hosting

Unsere Webseite wird bei Cloudflare Pages gehostet. Server befinden sich in der EU und den USA.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Datenschutz: cloudflare.com/privacypolicy

8. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf (Art. 7 Abs. 3 DSGVO): Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@lerni.school

9. Besonderer Schutz von Kinderdaten (DSGVO Art. 8)

Wichtig: Da unser Dienst speziell für Kinder im Grundschulalter (6-10 Jahre) entwickelt wurde, gelten besondere Schutzmaßnahmen gemäß Art. 8 DSGVO.

9.1 Einwilligung durch Erziehungsberechtigte

Die Nutzung von Lerni durch Kinder unter 14 Jahren (Österreich) bzw. 16 Jahren (Deutschland) erfordert die ausdrückliche Einwilligung eines Erziehungsberechtigten. Diese Einwilligung wird bei der Registrierung eines Eltern-Accounts eingeholt.

9.2 Welche Kinderdaten werden verarbeitet?

• Vorname des Kindes (zur personalisierten Ansprache)
• Gewählter Avatar (Emoji-Darstellung)
• Lernfortschritt (XP, Sterne, Level, absolvierte Übungen)
• Spielstatistiken (richtige/falsche Antworten pro Spiel)
• Audioaufnahmen (nur bei Hörbuch-Funktion, lokal gespeichert)

9.3 Verwendungszweck der Kinderdaten

Die Daten werden ausschließlich verwendet für:

• Personalisierte Lerninhalte und Schwierigkeitsanpassung
• Fortschrittsberichte für Eltern
• Motivationssystem (Belohnungen, Abzeichen)
• Erstellung von Hörbüchern aus eigenen Aufnahmen

9.4 Keine Weitergabe an Dritte

Kinderdaten werden niemals an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Die Daten werden ausschließlich innerhalb der Lerni-Plattform zur Bereitstellung des Lernservices verwendet.

E-Mail-Benachrichtigungen (z. B. Meilensteine oder Lern-Muster-Hinweise), die den Vornamen bzw. Anzeigenamen Ihres Kindes enthalten, versenden wir ausschließlich über unseren eigenen Mail-Server in der EU (siehe Abschnitt 6.7) an die von Ihnen selbst hinterlegte Eltern-Adresse — nicht an einen US-Dienstleister. An Meta wird ausschließlich Ihre Eltern-Telefonnummer zur einmaligen Verifizierung übermittelt (siehe Abschnitt 6.6); Daten Ihres Kindes erhält Meta dabei nicht.

9.5 Löschung der Kinderdaten

Eltern können jederzeit über das Eltern-Dashboard alle Daten ihres Kindes einsehen und die vollständige Löschung beantragen. Nach Löschung des Eltern-Accounts werden alle zugehörigen Kinderdaten innerhalb von 30 Tagen unwiderruflich gelöscht.

9.6 Kontakt für Kinderdatenschutz

Für Fragen zum Schutz der Daten Ihres Kindes wenden Sie sich an:
E-Mail: datenschutz@lerni.school
Betreff: Kinderdatenschutz

9.7 Aussprache-Spiel — Spracherkennung (Web Speech API)

Wichtiger Hinweis: Im Aussprache-Spiel wird die Spracherkennung des Browsers (Web Speech API) genutzt, um zu prüfen, ob das Kind den Buchstaben oder das Wort richtig spricht. Diese Funktion ist Teil des Browsers, nicht der Lerni-Plattform.

Während der Spracherkennung sendet der Browser das Audio an seinen jeweiligen Anbieter:

• Google Chrome / Microsoft Edge: Audio wird an Google Speech-Server gesendet (Verarbeitung kann in den USA erfolgen).
• Apple Safari (Mac/iOS): Audio wird an Apple-Spracherkennungs-Server gesendet (Apple gibt an, EU-Audio in EU-Rechenzentren zu verarbeiten).
• Mozilla Firefox: Web Speech API wird nicht unterstützt — das Spiel zeigt einen Hinweis ohne Spracherkennung. Aufnahmen werden nur lokal gespeichert.

Lerni selbst sendet keine Audio-Daten an externe Server. Das gesamte Audio des Kindes (Aufnahmen zum Anhören) bleibt im IndexedDB des Browsers auf dem Gerät — es wird nicht an Lerni-Server übertragen.

Empfehlung für EU-Datenschutz-Bewusste: Nutze Apple Safari (EU-Verarbeitung) oder deaktiviere die Spracherkennung über die Browser-Einstellungen. Das Aussprache-Spiel zeigt dann nur die lokale Aufnahme zum Selbst-Anhören.

Cookie- und Konsent-Manager: Über das Eltern-Dashboard kann die Spracherkennung pro Kind deaktiviert werden. Siehe Eltern-Bereich.

9.8 Audioaufnahmen verwalten und löschen (DSGVO Art. 17)

Aufnahmen aus dem Aussprache-Spiel und Hörbuch-Modul werden ausschließlich im IndexedDB des Browsers auf dem Gerät des Kindes gespeichert. Sie werden niemals an Lerni-Server oder Dritte übertragen.

Löschmöglichkeiten:

• Im Eltern-Dashboard: Button „Alle Aufnahmen löschen" — entfernt alle gespeicherten Aufnahmen sofort.
• Im Spiel selbst (/meine-aufnahmen): Einzeln-Löschung pro Aufnahme.
• Über Browser-Einstellungen: Website-Daten von app.lerni.school löschen.

Damit ist DSGVO Art. 17 (Recht auf Löschung) erfüllt — sowohl die Spielseiten als auch das Eltern-Dashboard bieten ein-Klick-Löschung.

9.9 Automatischer Lern-Muster-Hinweis

Lerni wertet den Lernfortschritt Ihres Kindes automatisch aus, um ein auffällig schnelles Lerntempo zu erkennen. Übertrifft der Fortschritt deutlich das übliche Klassenniveau, erzeugt das System einen internen Hinweis (u. a. einen Prozentwert gegenüber dem Klassenziel und einen Konfidenzwert) und speichert diesen auf unseren Servern (Cloudflare D1 — Serverstandorte siehe Abschnitt 7). Das Muster wird also serverseitig erkannt und gespeichert. Haben Sie Benachrichtigungen aktiviert, kann Lerni Ihnen dazu eine unverbindliche Beobachtungs-Mitteilung per E-Mail an Ihre hinterlegte Adresse senden (über unseren eigenen EU-Mail-Server, siehe Abschnitte 6.6 und 6.7). Ein Versand über WhatsApp oder einen US-Dienstleister findet nicht statt.

Lerni stellt damit keine Diagnose und keine Feststellung einer Hochbegabung. Es ist ein unverbindlicher Hinweis auf ein mögliches besonderes Lerntempo, dem Sie freiwillig nachgehen können. Zweck ist allein, Eltern auf ein auffälliges Lerntempo aufmerksam zu machen.

Hinweis (in Prüfung): Rechtsgrundlage und Speicherdauer dieses Hinweises werden vom Verantwortlichen noch abschließend festgelegt und hier ergänzt.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort bzw. dem Sitz unseres Unternehmens.

Für Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

10. Besonderer Schutz für Kinder

Unser Angebot richtet sich an Kinder im Grundschulalter. Wir nehmen den Schutz von Kinderdaten sehr ernst:

• Minimale Datenerhebung nach dem Grundsatz der Datensparsamkeit
• Keine Weitergabe von Kinderdaten an Dritte zu Werbezwecken
• Lernfortschritte: ohne Benutzerkonto nur lokal im Browser; mit Eltern-Konto zusätzlich serverseitig (Cloudflare D1) — Einzelheiten in Abschnitt 4
• Bei Registrierung: Einwilligung der Erziehungsberechtigten erforderlich

11. Speicherdauer

• LocalStorage-Daten: Bis zur manuellen Löschung durch den Nutzer
• Account-Daten: Bis zur Kontolöschung + 30 Tage Backup
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Dateien: 30 Tage

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung (HTTPS)
• Sichere Passwort-Hashing (bei Registrierung)
• Regelmäßige Sicherheitsupdates
• Zugangsbeschränkungen für Mitarbeiter

13. Lerni-Leistungs-Zertifikat — Familien-Souveränität

Familien-Souveränität: Beim Lerni-Leistungs-Zertifikat ist die Familie Daten-Verantwortlicher. Lerni ist nur Verifikator. Wir berechnen, signieren und stellen das PDF bereit — was hineingeht und wer es sieht, entscheidet allein die Familie.

13.1 Was ist das Zertifikat?

Auf ausdrücklichen Wunsch der Familie (Klick auf „Zertifikat erstellen") generiert Lerni ein verifiziertes PDF-Dokument über die Lern-Aktivitäten ihres Kindes. Das Zertifikat kann Familien helfen, die Anstrengung ihres Kindes bei Schul-Bewerbungen, Stipendien-Anträgen oder externen Lern-Camps nachweisen zu können.

13.2 Welche Datenarten?

Familie wählt pro Erstellung selbst aus, was enthalten ist:

• Anstrengung (aktive Spielzeit, Tage mit Lerneinheiten)
• Themen-Tiefe (gemeisterte Skills, Schwierigkeits-Stufen)
• Genauigkeit (richtige/falsche Antworten pro Bereich)
• Selbst-Verbesserung (Vorher-Nachher-Vergleich der eigenen Lerndaten)
• Optional Perzentil-Position (nur wenn Familie es ausdrücklich aktiviert, frühestens ab einer ausreichenden anonymen Vergleichs-Kohorte)

13.3 Speicherdauer

• Zertifikate: 24 Monate ab Erstellung — damit Empfänger das PDF in dieser Zeit verifizieren können (Verify-URL).
• Bei Konto-Löschung: sofortige Löschung aller Zertifikate.
• Bei Widerruf: Verify-URL zeigt „widerrufen", Daten werden gelöscht.

13.4 Empfänger

Lerni sendet das PDF nur an die hinterlegte E-Mail der Familie. Die Familie selbst entscheidet, ob und an wen sie das Zertifikat weiterleitet. Lerni leitet Zertifikate niemals direkt an Schulen, Behörden oder Drittparteien weiter.

13.5 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — aktive Einwilligung pro Zertifikat-Erstellung. Die Einwilligung wird über ein Konsent-Modal eingeholt, das pro Datentyp (Anstrengung, Themen-Tiefe, Genauigkeit, Perzentil) Einzel-Toggles zeigt. Default-Auswahl ist die werte-konformste Variante (Anstrengung + Themen-Tiefe ohne Perzentil).

13.6 Anti-Doping / Verifikation

Lerni misst nur tatsächliche aktive Spielzeit (max. 60 Min/Tag, mind. 5 Antworten/Stunde). Bot- oder Idle-Sessions werden ausgeschlossen. Das Zertifikat trägt eine Server-seitige Krypto-Signatur (Ed25519), Manipulation am PDF wird beim Verify-URL-Aufruf erkannt.

13.7 Widerruf

Jederzeit per Klick im Eltern-Dashboard. Nach Widerruf zeigt die Verify-URL „widerrufen", externe Empfänger können das Zertifikat nicht mehr als gültig prüfen.

Hinweis: Lerni-Zertifikate sind freiwillige Beilagen und keine offiziellen Schul-Zeugnisse. Die Anerkennung durch Schulen, Stipendien-Stellen oder andere Dritte liegt nicht in unserer Hand.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.