Datenschutzerklärung

1. Verantwortlicher

N.SH.T Administrimi SMATI
Korab Mati, Einzelunternehmer
Unesco Esplanade 8
8020 Graz
Österreich

E-Mail: datenschutz@lerni.school
Telefon: +43 676 9330817

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Lernportals „Lerni" für Kinder im Grundschulalter.

Arten der verarbeiteten Daten

• Nutzungsdaten (besuchte Seiten, Spielfortschritt)
• Gerätedaten (Browser-Typ, Betriebssystem)
• Optional: E-Mail-Adresse (nur bei Registrierung)
• Optional: Name des Kindes (lokal gespeichert)
• Lernfortschritt und Belohnungen

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Lernplattform)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Verbesserung des Angebots)

4. Lokale Speicherung (LocalStorage)

Wir speichern Lernfortschritte und Einstellungen lokal in Ihrem Browser. Diese Daten werden nicht an unsere Server übertragen, solange Sie kein Benutzerkonto erstellen.

Gespeicherte Daten

• Name des Kindes (optional)
• Gesammelte Sterne, Kronen und Punkte
• Stufe und XP
• Tagesstreak
• Spielfortschritt pro Spiel
• Cookie-Einwilligungsstatus

Löschung: Sie können diese Daten jederzeit über die Einstellungen im Portal oder durch Löschen der Browser-Daten entfernen.

5. Cookies und ähnliche Technologien

Unsere Webseite verwendet ausschließlich technisch notwendige Cookies und LocalStorage. Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein.

Technisch notwendige Speicherung

• Session-Management
• Lernfortschritt-Speicherung
• Einwilligungsstatus

6. Drittanbieter-Dienste

6.1 Zahlungsabwicklung (Paddle)

Für Premium-Abonnements nutzen wir Paddle als Merchant of Record (Verkäufer). Paddle wickelt alle Zahlungen ab und ist für die Mehrwertsteuer verantwortlich. Bei Zahlungsvorgängen werden Ihre Zahlungsdaten direkt an Paddle übermittelt.

Anbieter: Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom
Datenschutz: paddle.com/legal/privacy

6.2 Text-to-Speech (ElevenLabs)

Für die Sprachausgabe nutzen wir ElevenLabs. Die vorgelesenen Texte werden zur Audiogenerierung an ElevenLabs übermittelt.

Anbieter: ElevenLabs, Inc.
Datenschutz: elevenlabs.io/privacy

6.3 Content Delivery (CDN)

Wir nutzen Cloudflare und jsDelivr für die schnelle Auslieferung von Schriftarten und Skripten. Diese Dienste können technische Daten wie Ihre IP-Adresse verarbeiten.

7. Hosting

Unsere Webseite wird bei Cloudflare Pages gehostet. Server befinden sich in der EU und den USA.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Datenschutz: cloudflare.com/privacypolicy

8. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf (Art. 7 Abs. 3 DSGVO): Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@lerni.school

9. Besonderer Schutz von Kinderdaten (DSGVO Art. 8)

Wichtig: Da unser Dienst speziell für Kinder im Grundschulalter (6-10 Jahre) entwickelt wurde, gelten besondere Schutzmaßnahmen gemäß Art. 8 DSGVO.

9.1 Einwilligung durch Erziehungsberechtigte

Die Nutzung von Lerni durch Kinder unter 14 Jahren (Österreich) bzw. 16 Jahren (Deutschland) erfordert die ausdrückliche Einwilligung eines Erziehungsberechtigten. Diese Einwilligung wird bei der Registrierung eines Eltern-Accounts eingeholt.

9.2 Welche Kinderdaten werden verarbeitet?

• Vorname des Kindes (zur personalisierten Ansprache)
• Gewählter Avatar (Emoji-Darstellung)
• Lernfortschritt (XP, Sterne, Level, absolvierte Übungen)
• Spielstatistiken (richtige/falsche Antworten pro Spiel)
• Audioaufnahmen (nur bei Hörbuch-Funktion, lokal gespeichert)

9.3 Verwendungszweck der Kinderdaten

Die Daten werden ausschließlich verwendet für:

• Personalisierte Lerninhalte und Schwierigkeitsanpassung
• Fortschrittsberichte für Eltern
• Motivationssystem (Belohnungen, Abzeichen)
• Erstellung von Hörbüchern aus eigenen Aufnahmen

9.4 Keine Weitergabe an Dritte

Kinderdaten werden niemals an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Die Daten werden ausschließlich innerhalb der Lerni-Plattform zur Bereitstellung des Lernservices verwendet.

9.5 Löschung der Kinderdaten

Eltern können jederzeit über das Eltern-Dashboard alle Daten ihres Kindes einsehen und die vollständige Löschung beantragen. Nach Löschung des Eltern-Accounts werden alle zugehörigen Kinderdaten innerhalb von 30 Tagen unwiderruflich gelöscht.

9.6 Kontakt für Kinderdatenschutz

Für Fragen zum Schutz der Daten Ihres Kindes wenden Sie sich an:
E-Mail: datenschutz@lerni.school
Betreff: Kinderdatenschutz

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort bzw. dem Sitz unseres Unternehmens.

Für Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

10. Besonderer Schutz für Kinder

Unser Angebot richtet sich an Kinder im Grundschulalter. Wir nehmen den Schutz von Kinderdaten sehr ernst:

• Minimale Datenerhebung nach dem Grundsatz der Datensparsamkeit
• Keine Weitergabe von Kinderdaten an Dritte zu Werbezwecken
• Lokale Speicherung von Lernfortschritten (nicht auf unseren Servern)
• Bei Registrierung: Einwilligung der Erziehungsberechtigten erforderlich

11. Speicherdauer

• LocalStorage-Daten: Bis zur manuellen Löschung durch den Nutzer
• Account-Daten: Bis zur Kontolöschung + 30 Tage Backup
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Dateien: 30 Tage

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung (HTTPS)
• Sichere Passwort-Hashing (bei Registrierung)
• Regelmäßige Sicherheitsupdates
• Zugangsbeschränkungen für Mitarbeiter

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.