Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, wofür und wie lange. Sie ist bewusst in normaler Sprache geschrieben — die Plattform richtet sich an Schülerinnen und Schüler, und wer nicht versteht, was mit seinen Daten passiert, kann darüber auch nicht entscheiden.
Das Wichtigste vorweg: Es gibt keine Werbung, kein Tracking und keine Analysedienste. Es werden keine Daten verkauft oder zu Werbezwecken weitergegeben. Gespeichert wird nur, was für den Betrieb der Lernplattform nötig ist.
1. Verantwortlicher
Elias Müller
Bertolt-Brecht-Str. 41
99610 Sömmerda
E-Mail: elascomue7@gmail.com
An diese Adresse richtest du auch alle Anliegen zum Datenschutz.
2. Verschlüsselte Übertragung
Die Website ist vollständig über HTTPS erreichbar. Alles, was zwischen deinem Gerät und dem Server ausgetauscht wird — auch dein Passwort —, ist dabei verschlüsselt.
3. Hosting und Server-Logfiles
Die Website wird bei Hostinger International Ltd. (Zypern) betrieben. Beim Aufruf einer Seite fallen technisch notwendige Zugriffsdaten an: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite sowie Angaben zu Browser und Betriebssystem.
Diese Daten braucht der Server, um die Seite ausliefern und Angriffe erkennen zu können. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, einzelne Personen zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einem funktionierenden und sicheren Angebot. Die Speicherdauer richtet sich nach den Vorgaben des Hosters und beträgt üblicherweise wenige Tage. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Datenbank, Anmeldung und E-Mail-Versand (Supabase)
Für die Datenbank, die Benutzeranmeldung und den Versand der Anmelde-E-Mails setze ich Supabase ein (Supabase, Inc., USA). Die Daten liegen in der EU, Region Frankfurt.
Auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann trotz europäischen Serverstandorts ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden; die Übermittlung ist durch Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: die Sitzungs-Cookies der Anmeldung. Sie sorgen dafür, dass du angemeldet bleibst, während du auf der Seite unterwegs bist. Ohne sie wäre eine Anmeldung technisch nicht möglich.
Es gibt keine Analyse-, Marketing- oder Tracking-Cookies. Aus diesem Grund ist auch kein Einwilligungsbanner erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Wenn du dich abmeldest oder die Cookies in deinem Browser löschst, endet die Sitzung.
6. Nutzerkonto
Zum Stöbern und Lernen brauchst du kein Konto. Legst du eines an, verarbeite ich:
- deine E-Mail-Adresse (für die Anmeldung und zum Zurücksetzen des Passworts),
- einen Anzeigenamen deiner Wahl,
- dein Passwort — ausschließlich in verschlüsselter Form (Hash). Im Klartext liegt es mir zu keinem Zeitpunkt vor,
- deinen Kontostatus (Rolle, Premium ja/nein).
Zweck ist die Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Lernfortschritt und Nutzungsdaten
Bist du angemeldet, speichere ich, damit die Lernfunktionen überhaupt funktionieren:
- deinen Lernfortschritt je Thema (gelesene Theorie, erledigte Übungen, Lernstand in Prozent),
- deine Quizergebnisse und die abgegebenen Antworten — daraus entsteht die Auswertung, die dir zeigt, wo es noch hakt,
- deinen Wiederholungsplan (wann ein Thema zur Auffrischung ansteht),
- freigeschaltete Erfolge und deine Lernstreak,
- Einträge, die du selbst anlegst: Noten im Notenrechner und Termine im Lernkalender.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Lernstand ist eine Lernhilfe, keine Bewertung deiner Person. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO statt. Die Daten werden nicht an Schule, Eltern oder Dritte übermittelt.
8. E-Mails im Rahmen der Anmeldung
Zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts versende ich E-Mails an die von dir angegebene Adresse. Der Versand läuft über Supabase (siehe Abschnitt 4). Es gibt keinen Newsletter und keine Werbe-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Schreibst du mir eine E-Mail, verarbeite ich die darin enthaltenen Angaben — deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht —, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zur Nachhilfe, sonst Art. 6 Abs. 1 lit. f DSGVO. Deine Nachricht bewahre ich auf, solange es für die Bearbeitung und mögliche Rückfragen nötig ist.
10. Wie lange die Daten gespeichert werden
- Konto-, Lern- und Notendaten: bis du dein Konto löschst.
- Server-Logfiles: siehe Abschnitt 3, üblicherweise wenige Tage.
- E-Mail-Korrespondenz: bis der Vorgang abgeschlossen ist.
Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine einmal erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Dein Konto kannst du jederzeit selbst löschen — angemeldet unter „Mein Konto" im Abschnitt „Konto & Datenschutz". Dabei werden alle zugehörigen Daten entfernt. Du musst dafür niemanden um Erlaubnis fragen und keine Frist einhalten.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.
12. Hinweis für Schülerinnen, Schüler und Eltern
Diese Plattform richtet sich an Schülerinnen und Schüler ab Klasse 5. Viele Nutzerinnen und Nutzer sind daher minderjährig.
Ein Konto ist freiwillig: Alle Lerninhalte lassen sich ohne Anmeldung nutzen. Wer noch keine 16 Jahre alt ist, sollte ein Konto nur mit Einverständnis der Eltern oder Sorgeberechtigten anlegen (Art. 8 DSGVO). Es werden dabei nur die in den Abschnitten 6 und 7 genannten Daten erhoben — keine Adresse, kein Geburtsdatum, keine Telefonnummer, keine Schulzugehörigkeit.
Eltern und Sorgeberechtigte können sich jederzeit unter der oben genannten E-Mail-Adresse an mich wenden — für Auskunft über die gespeicherten Daten oder für deren Löschung.
13. Keine Werbung, kein Tracking
Es kommen keine Analyse- oder Werbedienste zum Einsatz: kein Google Analytics, kein Meta Pixel, keine Werbenetzwerke, keine Social-Media-Plugins. Es werden keine personenbezogenen Daten zu Werbezwecken weitergegeben oder verkauft.
14. Änderungen dieser Erklärung
Ändert sich die Technik der Plattform oder die Rechtslage, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 9. August 2026