← Wissenswelt Mathe

Datenschutzerklärung — Wissenswelt Mathe

Das Wichtigste in kurz

Diese App hilft dir beim Matheüben. Damit das geht, speichern wir ein paar Dinge über dich — aber so wenig wie möglich.

Was wir speichern: deine E-Mail-Adresse, ein verschlüsseltes Passwort, den Namen, den du dir selbst aussuchst, deine Klassenstufe und deinen Lernfortschritt.

Was wir nicht speichern: deinen echten Namen, deine Adresse, deine Schule und dein Geburtsdatum. Wir fragen das gar nicht erst.

Was wir nicht tun: Wir zeigen keine Werbung in der App. Wir verkaufen deine Daten nicht. Wir verfolgen nicht, was du sonst im Internet machst. Es gibt keine Werbe-Tracker in dieser App.

Wichtig zu wissen: Die Videos laufen über YouTube. Sobald du ein Video öffnest, erfährt Google, dass du dieses Video ansiehst — genauso, als hättest du es direkt auf YouTube geöffnet. Mehr dazu unter Abschnitt 5.

Du kannst jederzeit alles löschen. In der App unter „Profil" → „Konto löschen". Nach sieben Tagen ist alles endgültig weg. Meldest du dich in diesen sieben Tagen wieder an, bleibt alles erhalten — falls du es dir anders überlegst.

Fragen? Schreib an datenschutz@wissenswelt-mathe.de.

1. Wer ist verantwortlich?

Hubertus Ferdinand Kaiser Am Knappenberg 67 44139 Dortmund Deutschland

E-Mail: datenschutz@wissenswelt-mathe.de

Ein Datenschutzbeauftragter ist nicht bestellt. Nach § 38 BDSG ist das erst ab 20 Personen erforderlich, die ständig mit der Verarbeitung beschäftigt sind.

2. Welche Daten wir verarbeiten

2.1 Beim Anlegen eines Kontos

Datum Wozu Rechtsgrundlage Wie lange
E-Mail-Adresse Anmeldung, Passwort zurücksetzen Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bis zur Löschung des Kontos
Passwort (nur als argon2id-Hash) Anmeldung Art. 6 Abs. 1 lit. b bis zur Löschung
Selbst gewählter Anzeigename Ansprache in der App Art. 6 Abs. 1 lit. b bis zur Löschung
Klassenstufe (4–13) passende Themen vorschlagen Art. 6 Abs. 1 lit. b bis zur Löschung
Zeitzone Tagesgrenze für die Übungsserie Art. 6 Abs. 1 lit. b bis zur Löschung
Bestätigung nach Art. 8 DSGVO Nachweis der Einwilligung Art. 6 Abs. 1 lit. c bis zur Löschung

Ein echter Name wird nicht erhoben. Der Anzeigename ist frei wählbar; ein Spitzname genügt. Ebenso wenig erheben wir Adresse, Schule oder Geburtsdatum.

Das Passwort wird niemals im Klartext gespeichert, sondern nur als argon2id-Hash. Aus diesem Hash lässt sich das Passwort nicht zurückrechnen.

2.2 Beim Üben

Datum Wozu Rechtsgrundlage Wie lange
Antworten auf Aufgaben, richtig/falsch Rückmeldung, Fortschrittsanzeige Art. 6 Abs. 1 lit. b bis zur Löschung
Genutzte Hinweise, Bearbeitungsdauer Aufgaben verbessern, Fortschritt Art. 6 Abs. 1 lit. b bis zur Löschung
Wiedergabezeit je Video und Tag Übungsserie („Streak") Art. 6 Abs. 1 lit. b bis zur Löschung
Punkte, Level, Abzeichen, Serie Fortschrittsanzeige Art. 6 Abs. 1 lit. b bis zur Löschung
Gemeldete Aufgabenfehler samt Kommentar Fehler in Aufgaben finden Art. 6 Abs. 1 lit. f (berechtigtes Interesse an fehlerfreien Inhalten) bis zur Löschung

Diese Daten dienen ausschließlich deiner eigenen Fortschrittsanzeige. Es gibt keine Rangliste, keinen Vergleich mit anderen und keine Weitergabe an Schule oder Eltern.

2.3 Technisch notwendige Daten

Datum Wozu Rechtsgrundlage Wie lange
Anmelde-Token (nur als Hash) angemeldet bleiben Art. 6 Abs. 1 lit. b 30 Tage, beim Abmelden sofort ungültig
Token zum Passwort-Zurücksetzen Passwort neu setzen Art. 6 Abs. 1 lit. b 30 Minuten, einmalig verwendbar
Token zur E-Mail-Bestätigung Adresse bestätigen Art. 6 Abs. 1 lit. b 7 Tage
Fehlgeschlagene Anmeldeversuche (Anzahl, Zeitpunkt) Schutz vor dem Erraten von Passwörtern Art. 6 Abs. 1 lit. f Zurücksetzung nach einer Stunde ohne Fehlversuch
Zeitpunkt des letzten API-Kontakts Nutzungsstatistik in Summe Art. 6 Abs. 1 lit. f bis zur Löschung

Bei den Anmeldeversuchen speichern wir nur Anzahl und Zeitpunkt — keine IP-Adresse und keine Gerätekennung.

2.4 Server-Protokolle

Beim Zugriff auf unsere Server entstehen technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Statuscode.

Passwörter, Token und Bestätigungslinks werden aus den Protokollen ausgefiltert, bevor sie geschrieben werden.

2.5 Was wir ausdrücklich nicht tun

3. Wer die Daten sonst noch bekommt

Empfänger Wofür Ort Grundlage
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen Server und Datenbank Deutschland Auftragsverarbeitung nach Art. 28 DSGVO
⟨Brevo — genaue Firmierung und Sitz aus dem AV-Vertrag übernehmen⟩ Versand von Bestätigungs- und Reset-Mails EU Auftragsverarbeitung nach Art. 28 DSGVO
Google Ireland Ltd. / Google LLC Video-Wiedergabe über YouTube EU und USA siehe Abschnitt 5
Apple Inc. nur bei „Anmelden mit Apple" USA Art. 6 Abs. 1 lit. b
Google Ireland Ltd. nur bei „Anmelden mit Google" EU und USA Art. 6 Abs. 1 lit. b

Mit Hetzner und Brevo bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Dienstleister verarbeiten die Daten ausschließlich nach unserer Weisung.

4. Wo die Daten liegen

Server und Datenbank stehen im Rechenzentrum Falkenstein (Sachsen), Deutschland. Die Datenbank ist von außen nicht erreichbar; der Zugriff erfolgt ausschließlich über die verschlüsselte Verbindung zur App.

Sicherungskopien werden täglich erstellt und 30 Tage aufbewahrt. Das bedeutet: Nach einer Kontolöschung können die Daten noch bis zu 30 Tage in einer Sicherung enthalten sein. Aus laufenden Sicherungen werden keine Daten wiederhergestellt, außer im Fall eines technischen Ausfalls.

5. Videos von YouTube

Der wichtigste Abschnitt. Bitte einmal ganz lesen.

Die Lernvideos liegen auf YouTube, einem Dienst von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Wir speichern und verbreiten die Videos nicht selbst, sondern binden den offiziellen YouTube-Player ein.

Was dabei passiert: Sobald du in der App eine Videoseite öffnest, wird eine Verbindung zu Servern von Google aufgebaut. Google erfährt dabei mindestens:

Google kann dabei Cookies und vergleichbare Kennungen setzen. Bist du gleichzeitig in einem Google-Konto angemeldet, kann Google diese Nutzung deinem Konto zuordnen. Wenn du das nicht möchtest, melde dich vor dem Ansehen aus deinem Google-Konto ab.

Google verarbeitet die Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen bestehen zusätzlich Standardvertragsklauseln. Ein Schutzniveau wie in der EU lässt sich dennoch nicht in jeder Hinsicht garantieren.

Worauf wir keinen Einfluss haben: Welche Daten Google genau erhebt und wie Google sie verwendet, bestimmt Google. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Warum wir es trotzdem so machen: Die App ist kostenlos und werbefrei. Sie finanziert sich nicht — sie soll den YouTube-Kanal bekannter machen, von dem die Videos stammen. Die Videos außerhalb von YouTube anzubieten wäre weder erlaubt noch im Sinne der Sache.

Rechtsgrundlage: ⟨noch festzulegen — siehe offene Punkte⟩

6. Anmelden mit Apple oder Google

Diese beiden Wege sind freiwillig. Du kannst dich auch einfach mit E-Mail-Adresse und Passwort anmelden; die App kann dann genau dasselbe.

Nutzt du sie, erhalten wir von Apple bzw. Google eine dauerhafte Kennung und — falls du zustimmst — deine E-Mail-Adresse. Wir speichern nur diese Kennung und die Adresse, nichts weiter. Apple und Google erfahren dabei, dass du diese App nutzt.

Bei Apple kannst du deine echte Adresse verbergen; wir bekommen dann nur eine Weiterleitungsadresse. Das funktioniert bei uns vollständig.

7. Kinder und Jugendliche

Diese App richtet sich an Schülerinnen und Schüler der Klassen 4 bis 13. Ein großer Teil davon ist minderjährig.

Nach Art. 8 DSGVO in Verbindung mit § 6 Abs. 5 ⟨Landesrecht bzw. BDSG-Regelung prüfen⟩ ist bei Kindern unter 16 Jahren die Einwilligung der Eltern oder Sorgeberechtigten erforderlich. Bei der Registrierung wird deshalb bestätigt, dass die Person 16 Jahre oder älter ist — oder dass ein Elternteil zustimmt.

Wir erheben kein Geburtsdatum. Das ist eine bewusste Entscheidung: Datensparsamkeit geht vor, und eine Altersabfrage wäre ohnehin trivial zu umgehen. Sie würde zusätzliche Daten erheben, ohne echten Schutz zu bieten.

An die Eltern: Wenn Sie möchten, dass die Daten Ihres Kindes gelöscht werden, schreiben Sie an datenschutz@wissenswelt-mathe.de. Wir löschen sie ohne Rückfrage.

8. Deine Rechte

Du hast jederzeit das Recht auf:

Recht Wie du es nutzt
Auskunft (Art. 15) In der App: „Profil" → „Meine Daten herunterladen". Du bekommst sofort eine vollständige JSON-Datei
Berichtigung (Art. 16) Anzeigename, Klassenstufe und Zeitzone kannst du selbst ändern
Löschung (Art. 17) In der App: „Profil" → „Konto löschen". Nach 7 Tagen endgültig
Einschränkung (Art. 18) Formlos an datenschutz@wissenswelt-mathe.de
Datenübertragbarkeit (Art. 20) Dieselbe JSON-Datei wie bei der Auskunft — maschinenlesbar
Widerspruch (Art. 21) Formlos an datenschutz@wissenswelt-mathe.de
Widerruf einer Einwilligung (Art. 7 Abs. 3) Jederzeit, mit Wirkung für die Zukunft

Die Auskunft und der Export funktionieren sofort und ohne Antrag. Du musst niemandem schreiben und auf nichts warten.

Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist wegen des Sitzes in Dortmund:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf https://www.ldi.nrw.de

9. Was beim Löschen passiert

  1. Du löschst dein Konto in der App.
  2. Das Konto wird sofort gesperrt, alle Anmeldungen werden ungültig.
  3. Sieben Tage lang kannst du es dir anders überlegen: Meldest du dich in dieser Zeit an, ist alles wieder da.
  4. Danach werden alle Daten endgültig gelöscht — Konto, Antworten, Fortschritt, Abzeichen, Videoansichten.
  5. In Sicherungskopien können die Daten noch bis zu 30 Tage vorhanden sein (siehe Abschnitt 4).

Die Löschung passiert automatisch, ohne dass jemand sie manuell auslöst.

10. Änderungen dieser Erklärung

Wenn sich die App ändert, ändert sich auch dieser Text. Die jeweils gültige Fassung steht unter https://wissenswelt-mathe.de/datenschutz.

Stand: ⟨Datum der Veröffentlichung⟩