Datenschutzerklärung

Stand: 25.09.2026.

1. Verantwortlicher

Pierce Chang
Muschelgasse 2
77955 Ettenheim
Deutschland
E-Mail: info@lernikon.de

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort-Hash für die Anmeldung.
• Kind-Profil: Vorname, Klassenstufe, Lieblingsmotiv. Diese Angaben verwenden wir zur Personalisierung der Übungsblätter und, wie in den Abschnitten 14 und 15 beschrieben, in E-Mails an Sie.

Hinweis: Kind-Profile werden ausschließlich vom Erziehungsberechtigten im eigenen Konto angelegt. Die Kinder selbst haben keinen eigenständigen Kontozugang. Lernikon verarbeitet Daten minderjähriger Kinder ausschließlich auf Basis des Kontos des Erziehungsberechtigten, im Rahmen der vertraglich vereinbarten Leistung und der in den Abschnitten 14 und 15 beschriebenen E-Mails an den Erziehungsberechtigten (Erwägungsgrund 38 DSGVO).

• Nutzung: Erzeugte Arbeitsblätter werden mit ihren Einstellungen protokolliert: zur Zählung des Tageskontingents, für Ihren Verlauf und, falls Sie sie eingeschaltet haben, für die Lernerinnerung (siehe Abschnitt 15). Einträge werden nach 90 Tagen automatisch gelöscht.
• Family Pro in den ersten 14 Tagen: Für neue Konten speichern wir, wann die Startzeit endet (Ziffer 3.2a unserer AGB), und, falls Sie den Hinweis zu ihrem Ende in der Anwendung schließen, wann Sie ihn geschlossen haben. Außerdem speichern wir, welches Kinderprofil Sie als aktives ausgewählt haben; ohne Family Pro erstellen Sie nur für das aktive Kinderprofil Arbeitsblätter. Zahlungsdaten erheben wir für die Startzeit nicht. Diese Angaben dienen der Bereitstellung der Startzeit und des kostenlosen Kontos danach und werden gelöscht, wenn Sie Ihr Konto löschen.
• Drucksets (Family Pro): Wenn Sie die Einstellungen eines Arbeitsblatts unter einem Namen speichern, speichern wir diesen Namen, das Thema und die Einstellungen. Drucksets bleiben gespeichert, bis Sie sie löschen oder Ihr Konto löschen, auch nach dem Ende Ihrer Startzeit oder Ihres Abos. Löschen können Sie jedes Druckset jederzeit selbst in Ihrem Konto, auch ohne Family Pro.
• Eigene Vorlagen (Family Pro): Wenn Sie eigene Wortlisten oder kurze Übungssätze eingeben und als benannte Vorlage speichern, speichern wir den von Ihnen eingegebenen Text, den von Ihnen vergebenen Namen der Vorlage und die Zuordnung zum jeweiligen Übungstyp. Diese Inhalte geben Sie selbst ein und steuern sie vollständig. Sie sind ausschließlich in Ihrem eigenen Konto sichtbar und werden niemals mit anderen Nutzern geteilt oder veröffentlicht.
• Zahlungsdaten: Bei einem Abo werden die Zahlungsdetails ausschließlich von Stripe verarbeitet (siehe Abschnitt 6).

3. Hosting und Auftragsverarbeiter

Die Anwendung, die Anmeldeverwaltung und die Datenbank betreiben wir selbst auf einem eigenen Server in einem deutschen Rechenzentrum. Als Auftragsverarbeiter nach Art. 28 DSGVO sind dabei beteiligt:

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Bereitstellung und Betrieb des Servers, Rechenzentrum Nürnberg)
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Speicherplatz für die verschlüsselte Datensicherung)
• Resend (Plus Five Five, Inc.): resend.com/legal/dpa

Hosting: Die Anwendung und die Datenbank laufen auf einem Server, den wir bei der netcup GmbH gemietet haben und selbst betreiben. Der Serverstandort ist Nürnberg (Deutschland). netcup stellt ausschließlich die Infrastruktur bereit und verarbeitet die darauf gespeicherten Daten weisungsgebunden als Auftragsverarbeiter. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Datenbank und Anmeldung: Für Datenbank und Anmeldeverwaltung setzen wir die quelloffene Software Supabase ein, die wir selbst auf dem oben genannten Server betreiben. Wir nutzen keinen Cloud-Dienst von Supabase. Die Supabase, Inc. (USA), die Supabase Ireland Ltd. und die Supabase Pte. Ltd. (Singapur) erhalten keine Daten und haben keinen Zugriff auf unsere Systeme.

Datensicherung: Von der Datenbank erstellen wir täglich eine Sicherungskopie und legen sie auf einem Speicherplatz der Hetzner Online GmbH in deren Rechenzentrum in Falkenstein (Deutschland) ab. Die Sicherung wird bereits auf unserem Server verschlüsselt, bevor sie übertragen wird; der Schlüssel liegt ausschließlich bei uns, so dass Hetzner den Inhalt nicht einsehen kann. Eine Übermittlung in ein Drittland findet nicht statt. Ältere Sicherungen werden turnusmäßig überschrieben, spätestens nach drei Monaten. Löschen Sie Ihr Konto, wird es im laufenden Betrieb sofort gelöscht; aus den bereits erstellten Sicherungskopien verschwindet es, sobald diese überschrieben werden. Eine Wiederherstellung aus einer Sicherung erfolgt ausschließlich im Notfall, etwa nach einem Datenverlust.

E-Mail-Versand: Für den Versand von Service- und Transaktions-E-Mails (z. B. Kontaktformular-Weiterleitung, Newsletter-Bestätigung, Bestätigung eines Widerrufs oder einer Kündigung sowie Authentifizierungs-Mails wie Registrierungsbestätigung und Passwort-Zurücksetzen) nutzen wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet dabei die Empfänger-Adresse, den Betreff und den Mailinhalt auf Servern in den USA. Geeignete Garantien bestehen über das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag: resend.com/legal/dpa.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jeweils auf der folgenden Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Anmeldung, Kind-Profile, Arbeitsblatt-Zählung für das Nutzungslimit, die Startzeit mit Family Pro, die Lernerinnerung sowie die Abrechnung über Stripe. Diese Daten sind zur Erbringung des Dienstes erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Entgegennahme, Bestätigung und Nachweis eines Widerrufs oder einer Kündigung (siehe Abschnitt 16), der Nachweis einer Newsletter-Einwilligung (siehe Abschnitt 12) sowie die Datensicherung (Art. 32 DSGVO, siehe Abschnitt 3).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technischer Betrieb, Abwehr von Missbrauch, Systemsicherheit und Stabilitätsüberwachung, die Speicherung der IP-Adresse zum Spam-Schutz beim Kontaktformular (siehe Abschnitt 11), die Begrenzung der kostenlosen Beispielblätter ohne Anmeldung (siehe Abschnitt 8), die Zuordnung und Prüfung von Widerrufs- und Kündigungserklärungen, die ohne Anmeldung abgegeben werden, samt Begrenzung der Bestätigungsmails (siehe Abschnitt 16) sowie inhaltsfreie Betriebs-Ereignisse und Zählungen unseres Servers (siehe Abschnitt 7). Unser berechtigtes Interesse besteht darin, einen sicheren und zuverlässigen Dienst bereitzustellen und ihn vor Angriffen und missbräuchlicher Nutzung zu schützen. Soweit eine Verarbeitung bereits zur Erfüllung des Nutzungsvertrags erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO (siehe oben). Ihr Widerspruchsrecht gegen diese Verarbeitungen beschreibt Abschnitt 10.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):Nutzungsanalyse mit PostHog. Die Einwilligung erteilen Sie über das Cookie-Consent-Banner beim ersten Besuch. Lehnen Sie ab, wird PostHog in Ihrem Browser nicht geladen, und es werden dort keine Analyse-Daten erhoben (zu einzelnen inhaltsfreien Ereignissen unseres Servers siehe Abschnitt 7). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf “Cookie-Einstellungen” klicken und im sich öffnenden Dialog “Ablehnen” wählen. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf wird die Analyse sofort deaktiviert und die zuvor in Ihrem Browser gespeicherte PostHog-Kennung zurückgesetzt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Cookies und lokaler Speicher

Lernikon setzt technisch notwendige Browser-Cookies sowie lokalen Speicher (localStorage) ein. Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung aktiviert.

Die beiden Anmelde-Cookies setzt unser eigener Server unter lernikon.de; es sind keine Cookies eines Drittanbieters. Ihre Namen folgen dem Schema der eingesetzten Supabase-Software (“sb-<Kennung>-auth-token”). Der mittlere Teil ist ein feststehendes technisches Kürzel unserer Anmeldeverwaltung (oben in der Tabelle aufgeführt); es enthält keine Angaben zu Ihrer Person. Bei Cookies, die eine Größengrenze überschreiten, wird der Wert auf nummerierte Folge-Cookies aufgeteilt (“sb-<Kennung>-auth-token.0”, “.1” usw.); Zweck und Kategorie bleiben identisch.

6. Zahlungsdienstleister

Zahlungen werden über Stripe (Stripe Payments Europe, Limited) abgewickelt. Stripe verarbeitet Zahlungsdaten teils als eigenständig Verantwortlicher (für eigene regulatorische Zwecke wie Betrugs- und Geldwäscheprävention) und teils als Auftragsverarbeiter nach Art. 28 DSGVO für die weisungsgebundene Zahlungsabwicklung in unserem Auftrag. Es gilt die Datenschutzerklärung von Stripe. Der Auftragsverarbeitungsvertrag ist einsehbar unter stripe.com/legal/dpa.

Im Rahmen der Zahlungsabwicklung können Daten an Stripe, Inc. bzw. Stripe, LLC in den USA übermittelt werden. Geeignete Garantien bestehen über die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO; Stripe Data Transfers Addendum, abrufbar unter stripe.com/legal/dta).

7. Analyse mit PostHog

Wir nutzen PostHog (PostHog Cloud EU, gehostet auf AWS in Frankfurt am Main), um zu verstehen, wie unser Dienst genutzt wird, und ihn zu verbessern. PostHog wird ausschließlich nach Ihrer Einwilligung über das Cookie-Consent-Banner aktiviert. Lehnen Sie ab oder widerrufen Sie, wird PostHog nicht geladen. PostHog speichert seine Kennungen im lokalen Speicher (localStorage) Ihres Browsers, nicht als HTTP-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung im Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Anbieter ist PostHog Inc. (USA); im Normalbetrieb werden die Analyse-Daten ausschließlich in der EU (PostHog Cloud EU, AWS Frankfurt) verarbeitet. Für einen etwaigen Support-Zugriff aus den USA bestehen geeignete Garantien über die Zertifizierung von PostHog nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sobald Sie eingeloggt sind und in die Analyse eingewilligt haben, ordnen wir die Analyse-Ereignisse Ihrem Konto zu (kein rein anonymes Tracking). Haben Sie schon vor Ihrer Registrierung im selben Browser in die Analyse eingewilligt, ordnet PostHog nach der Anmeldung auch die Ereignisse aus dieser Zeit Ihrem Konto zu. Dabei werden folgende Daten an PostHog übermittelt:

• Ihre Nutzer-Kennung (interne Konto-ID) sowie die Domain Ihrer E-Mail-Adresse (z. B. “gmail.com”), niemals die vollständige E-Mail-Adresse;
• Ihr Abo-Status (ob zahlend, Status des Abos), Ihre Zugangsstufe (Family Pro, Family Pro in der Startzeit oder kostenloses Konto) und die Anzahl Ihrer angelegten Kind-Profile;
• Ereignisse zur Nutzung, z. B. Registrierung, Erstellung eines Arbeitsblatts (mit Thema/Topic-Kennung, gewähltem Motiv, Aufgabenart und Anzahl), Erreichen einer Upgrade-Schranke sowie Start, Abschluss und Kündigung eines Abos (jeweils mit Tarif);
• Ereignisse auf unseren öffentlichen Seiten, etwa das Öffnen eines Themas im Katalog, das Teilen einer Arbeitsblatt-Seite, das Erstellen eines Beispielblatts oder ein Klick auf „Kostenloses Konto erstellen“ (auf der Seite oder im Fenster mit dem Beispielblatt), jeweils mit Angaben zur aufgerufenen Seite oder zum gewählten Blatt (etwa Fach, Klassenstufe, Thema, die Art der Seite und die Stelle des Klicks). Diese Klassenstufe ist die der Seite, nicht die Ihres Kindes;
• Ereignisse zur Startzeit, z. B. das Öffnen der Informationen zu ihrem Ende (mit der Zahl der restlichen Tage), ein Klick auf einen Knopf zum Buchen von Family Pro (mit der Stelle, an der er angeklickt wurde), das Schließen des Hinweises nach ihrem Ende (mit der Zahl der Tage seit dem Ende) und der Wechsel des aktiven Kinderprofils, jeweils ohne Namen und ohne Motiv;
• technische Angaben zum Seitenaufruf (z. B. aufgerufene Seite, Zeitpunkt, Browser-/Geräteinformationen). Die Erfassung der IP-Adresse ist in PostHog Cloud EU standardmäßig deaktiviert.

Es werden keine Namen oder Klassenstufen der Kinder und keine Inhalte der erzeugten Arbeitsblätter an PostHog übermittelt. Der Auftragsverarbeitungsvertrag von PostHog ist einsehbar unter posthog.com/dpa.

Unabhängig von Ihrer Einwilligung übermittelt unser Server einzelne inhaltsfreie Ereignisse an PostHog, etwa dass Sie Ihr erstes Kinderprofil angelegt haben oder dass eine Produkt-Mail oder die Hinweismail zum Ende der Startzeit verschickt wurde. Tritt beim Erstellen eines Arbeitsblatts oder bei einer Aktion in Ihrem Konto ein technischer Fehler auf, meldet unser Server außerdem die Fehlerbeschreibung. Diese Ereignisse tragen Ihre interne Nutzer-Kennung, aber weder Ihren Namen noch Ihre E-Mail-Adresse noch den Namen eines Kindes. In Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Versand von E-Mails und die Funktionen des Dienstes zu kontrollieren und Fehler zu finden. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 10).

Zwei Dinge zählt unser Server dagegen ohne Zuordnung zu Ihrem Konto, also unter einer festen Sammelkennung statt Ihrer Nutzer-Kennung und ohne Personenprofil: jedes Arbeitsblatt, das in Ihrem Konto erstellt oder als Lernerinnerung verschickt wird, nur mit dem Thema des Blatts und der Angabe, ob es im Konto oder als Lernerinnerung entstand, und jedes Speichern einer Einstellung der Lernerinnerung, nur mit der Angabe, ob sie eingeschaltet ist, woher das Blatt kommt und ob Sie die Einstellung beim Anlegen Ihres ersten Kinderprofils oder in Ihrem Konto vorgenommen haben. Diese Zählungen führen wir nicht mit Ihrem Konto oder anderen bei uns gespeicherten Daten zusammen, und in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin zu erfahren, wie viele Arbeitsblätter zu welchem Thema entstehen und wie die Lernerinnerung genutzt wird, um den Dienst danach auszurichten. Auch diesen Zählungen können Sie widersprechen (siehe Abschnitt 10).

8. Beispielblatt ohne Anmeldung (Missbrauchsschutz)

Über den Knopf „Beispielblatt erstellen“ auf unserer Website können Sie ohne Konto ein Beispielblatt erzeugen, herunterladen und ausdrucken. Damit dieser kostenlose Zugang nicht automatisiert oder massenhaft missbraucht wird (Schutz vor Überlastung und unverhältnismäßiger Nutzung), begrenzen wir die Zahl der Beispielblätter auf wenige pro Tag.

Verarbeitete Daten: Für diese Begrenzung verarbeiten wir Ihre IP-Adresse ausschließlich in gehashter Form. Aus Ihrer IP-Adresse berechnen wir mit einem geheimen, festen Zusatzwert (Salt) einen nicht umkehrbaren Hash-Wert (SHA-256) und speichern nur diesen Hash-Wert zusammen mit einem Tages-Zähler. Wir speichern weder Ihre IP-Adresse im Klartext noch ein Klartext-Zugriffsprotokoll und auch nicht den Inhalt des von Ihnen erzeugten Arbeitsblattes.

Zweck: Schutz der kostenlosen, anmeldefreien Beispielblätter vor Missbrauch, Überlastung und automatisierten Massenabrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, kostenlose Beispielblätter stabil anzubieten und sie vor missbräuchlicher Nutzung und Überlastung zu schützen. Eine Abwägung mit Ihren Interessen führen wir zu Ihren Gunsten dadurch durch, dass wir die IP-Adresse nicht im Klartext speichern, sondern nur einen gesalzenen, nicht umkehrbaren Hash-Wert mit einem reinen Tages-Zähler verwenden und diesen nach wenigen Tagen automatisch löschen.

Empfänger: Der Hash-Wert und der Zähler werden in unserer eigenen Datenbank auf unserem Server bei der netcup GmbH in Deutschland gespeichert (siehe Abschnitt 3). An PostHog meldet unser Server jede Erstellung als inhaltsfreies Zähl-Ereignis, das nur die Kennung des Übungstyps und die Art der Seite enthält, auf der das Beispielblatt erstellt wurde, und zwar unter einer festen Sammelkennung ohne Bezug zu Ihrer Person. Haben Sie in die Analyse eingewilligt, sendet zusätzlich Ihr Browser dasselbe Ereignis (siehe Abschnitt 7). Weder Ihre IP-Adresse noch deren Hash-Wert noch der Inhalt des Arbeitsblattes werden an PostHog übermittelt.

Speicherdauer und Löschung: Der Hash-Wert und der zugehörige Tages-Zähler werden am dritten Tag nach dem jeweiligen Kalendertag automatisch gelöscht. Eine Zusammenführung mit anderen bei uns gespeicherten Daten oder eine Identifizierung Ihrer Person erfolgt nicht.

9. Eigene Vorlagen für Übungsblätter

Mit Family Pro, auch in der Startzeit, können Sie eigene Wortlisten oder kurze Übungssätze eingeben, um daraus ein Übungsblatt zu erzeugen, und diese Eingabe als benannte, wiederverwendbare Vorlage in Ihrem Konto speichern.

Zweck: Bereitstellung der gebuchten Funktion, eigene Übungsinhalte zu erstellen, zu speichern und wiederzuverwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags). Das Speichern der Vorlage ist Bestandteil der von Ihnen gebuchten Leistung.

Inhalt und Verantwortung: Den Inhalt der Vorlagen bestimmen ausschließlich Sie. Sollten Sie dabei einen Vornamen oder eine kurze Angabe zu Ihrem Kind eingeben, geschieht dies in Ihrer Verantwortung als sorgeberechtigte Person und ausschließlich zur Erstellung Ihrer eigenen Übungsblätter. Bitte geben Sie keine sensiblen Angaben ein (zum Beispiel zu Gesundheit, Religion oder Herkunft); für die Übungsblätter sind solche Angaben nicht erforderlich.

Sichtbarkeit: Ihre Vorlagen sind technisch streng auf Ihr Konto beschränkt. Andere Nutzer haben keinen Zugriff. Es findet keine Veröffentlichung und kein Teilen statt.

Speicherdauer und Löschung: Vorlagen bleiben gespeichert, bis Sie sie löschen, auch nach dem Ende Ihrer Startzeit oder Ihres Abos. Löschen können Sie jede Vorlage jederzeit selbst in Ihrem Konto, auch ohne Family Pro. Löschen Sie Ihr Konto, werden alle Ihre Vorlagen automatisch und unwiderruflich mitgelöscht. Inhalte werden nicht an Analyse-Dienste übermittelt (siehe Abschnitt 7).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Ihr Konto (inkl. Kind-Profil und Verlauf) können Sie jederzeit direkt in Ihrem Konto unter “Konto löschen” selbst löschen oder per E-Mail an info@lernikon.de löschen lassen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe die Abschnitte 4, 11 und 12).

11. Kontaktformular

Wenn Sie unser Kontaktformular unter /kontakt nutzen, erheben wir folgende Daten:

• Name (optional)
• E-Mail-Adresse
• Nachrichtentext
• IP-Adresse und Zeitstempel (technisch, für Spam-Schutz)

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Kontaktformular).

Speicherung: Die Nachricht wird über Resend als E-Mail versendet und anschließend in unserem E-Mail-Postfach gespeichert. Wir speichern Ihre Anfrage nicht separat in unserer Datenbank. Die IP-Adresse wird ausschließlich für den Spam-Schutz in unserer Datenbank gespeichert und nach spätestens 7 Tagen automatisch gelöscht.

Auftragsverarbeiter Resend: resend.com/legal/dpa. Resend (Plus Five Five, Inc.) hat seinen Sitz in den USA und verarbeitet die für den Versand übergebenen Daten (insbesondere Empfänger-Adresse, Betreff, Nachrichteninhalt und Versand-Protokolle) auf Servern in den USA. Es liegt damit eine Übermittlung in ein Drittland vor. Für diese Übermittlung bestehen geeignete Garantien: Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) und hat ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an info@lernikon.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

12. Newsletter „Blatt der Woche“

Auf unserer Website können Sie unseren kostenlosen E-Mail-Newsletter „Blatt der Woche“ abonnieren. Mit dem Newsletter informieren wir Sie regelmäßig über neue Übungsblätter, Themen und Funktionen von Lernikon. Die Anmeldung ist freiwillig und für die Nutzung von Lernikon nicht erforderlich.

Aktionen mit Gratis-Material (z. B. Sommerpaket): Teilweise bieten wir auf Aktionsseiten ein kostenloses Übungs-Paket (PDF) an, das Sie zusammen mit der Anmeldung zum Newsletter Blatt der Woche erhalten. Sie willigen dabei in einem Schritt in den Versand des einmaligen Pakets und des laufenden Newsletters ein; den Download-Link erhalten Sie nach Bestätigung der Anmeldung (Double-Opt-In) auf der Bestätigungsseite und per E-Mail. Die Anmeldung ist freiwillig; das Paket ist eine Gegenleistung für Ihre Newsletter-Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail wieder abmelden. Rechtsgrundlage, Empfänger, Speicherdauer und Ihre Rechte entsprechen den übrigen Angaben in diesem Abschnitt 12.

Verarbeitete Daten: Für den Versand verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung über den Bestätigungslink, eine Kennung der zum Anmeldezeitpunkt angezeigten Fassung des Einwilligungstextes sowie die bei der Anmeldung verwendete IP-Adresse.

Anmeldeverfahren (Double-Opt-In): Nach Ihrer Eintragung erhalten Sie zunächst eine E-Mail mit der Bitte, Ihre Anmeldung über einen Link zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird Ihre Eintragung nicht aktiviert und nach 30 Tagen automatisch gelöscht. Dieses Verfahren stellt sicher, dass niemand mit einer fremden E-Mail-Adresse ohne deren Zustimmung angemeldet werden kann.

Zweck: Zusendung des abonnierten Newsletters per E-Mail (Direktwerbung) sowie Nachweis und Verwaltung Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Speicherung der Nachweis-Daten stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Erfüllung unserer gesetzlichen Nachweispflicht).

Empfänger: Die Anmelde- und Nachweis-Daten werden in unserer eigenen Datenbank auf unserem Server bei der netcup GmbH in Deutschland gespeichert (siehe Abschnitt 3). Der Versand der Bestätigungs- und Newsletter-E-Mails erfolgt über Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Empfänger-Adresse und den Mail-Inhalt auf Servern in den USA; es liegt damit eine Übermittlung in ein Drittland vor. Geeignete Garantien bestehen über die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Auftragsverarbeitungsvertrag von Resend ist einsehbar unter resend.com/legal/dpa.

Widerruf und Abmeldung: Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen. Dazu genügt ein Klick auf den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist; eine Abmeldung ist auch formlos per E-Mail an info@lernikon.de möglich. Der Widerruf ist damit genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer und Löschung: Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem aktiven Verteiler. Die Nachweis-Daten zu Ihrer früheren Einwilligung (Zeitpunkte, Text-Fassung, IP-Adresse) bewahren wir zum Nachweis der einmal erteilten Einwilligung noch bis zu drei Jahre nach Ihrer Abmeldung auf und löschen sie anschließend.

13. Empfehlungsprogramm

Family-Pro-Nutzer können am Empfehlungsprogramm „Eltern empfehlen Eltern“ teilnehmen und erhalten dafür einen persönlichen Empfehlungscode. Gibt eine geworbene Person diesen Code beim Abschluss von Family Pro an, ordnen wir die werbende und die geworbene Person einander zu, um den Rabatt der geworbenen Person auf die erste Zahlung und das Guthaben der werbenden Person korrekt zu vergeben.

Datenkategorien: Empfehlungscode, interne Nutzer-Kennung der werbenden und der geworbenen Person, die zugehörige Stripe-Kunden- und Abo-Kennung der geworbenen Person sowie der Status der Empfehlung (offen, qualifiziert, vergütet). Wir speichern weder, an wen ein Code verschickt wurde, noch die Kontaktdaten geworbener Personen, die den Code nicht einlösen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von beiden Seiten in Anspruch genommenen Empfehlungsprogramms als Bestandteil des jeweiligen Nutzungsverhältnisses).

Empfänger: netcup GmbH (Speicherung der Zuordnung in unserer eigenen Datenbank auf unserem Server in Deutschland, siehe Abschnitt 3) und Stripe (Gutschrift des Guthabens auf das Kundenkonto der werbenden Person). Eine Übermittlung an Analyse-Dienste findet nicht statt; an PostHog werden nur inhaltsfreie Zähl-Ereignisse ohne Code und ohne die Zuordnung der beteiligten Personen übermittelt.

Speicherdauer und Löschung: Die Zuordnung wird gespeichert, solange sie zur Abwicklung und zum Nachweis der vergebenen Vorteile erforderlich ist. Löschen Sie Ihr Konto, wird Ihre Zuordnung automatisch mitgelöscht (Cascade via FK, owner-only RLS).

14. Produkt- und Onboarding-E-Mails

Nachdem Sie ein Konto angelegt und dessen E-Mail-Adresse bestätigt haben, senden wir Ihnen in den ersten Tagen einige wenige E-Mails, die Ihnen den Einstieg in Lernikon erleichtern. Diese Strecke umfasst höchstens drei Nachrichten: einen Hinweis zum ersten Übungsblatt, passende Themen-Vorschläge zur Klassenstufe Ihres Kind-Profils sowie einen Tipp für ein Wochenritual. Die letzte dieser Nachrichten enthält zusätzlich einen werblichen Hinweis auf unser kostenpflichtiges Angebot Family Pro.

Hinweismail zum Ende der Startzeit: Läuft Ihre Startzeit mit Family Pro (Ziffer 3.2a unserer AGB), senden wir Ihnen außerdem genau eine E-Mail am drittletzten Tag der Startzeit. Sie nennt deren letzten Tag, erklärt, dass Ihr Konto danach automatisch und ohne Kosten als kostenloses Konto weiterläuft und Sie nichts kündigen müssen, und zeigt für Ihr Konto, was danach bleibt und was ruht. Sie enthält zudem einen Knopf, über den Sie zur Buchung von Family Pro gelangen, und ist insoweit Werbung. Sie erhalten diese E-Mail nur, solange Ihre Startzeit läuft, Ihre E-Mail-Adresse bestätigt ist, Sie kein Abo abgeschlossen haben und Sie den Produkt-Mails nicht widersprochen haben.

Verarbeitete Daten: Für die Auswahl und den Versand verarbeiten wir Ihre E-Mail-Adresse, das Erstellungsdatum Ihres Kontos und, solange Ihre Startzeit läuft, deren Ende; die Nachrichten nennen dann deren letzten Tag. Für den Themen-Vorschlag verwenden wir zusätzlich den Vornamen und die Klassenstufe Ihres aktiven Kind-Profils; der Vorname erscheint dabei ausschließlich im Text der E-Mail, nie in der Betreffzeile. Für die Hinweismail zum Ende der Startzeit verwenden wir deren Ende, ob Sie mehrere Kinderprofile angelegt haben, ob das aktive Kinderprofil ein Family-Pro-Motiv trägt, ob eine Lernerinnerung eingeschaltet ist, sowie die Zahl Ihrer gespeicherten Vorlagen und Drucksets. Die Vornamen Ihrer Kinder und das gespeicherte Motiv nennt diese E-Mail nicht; beides sehen Sie nur in der Anwendung. Um jede Nachricht nur einmal zu versenden und einen erklärten Widerspruch dauerhaft zu beachten, speichern wir zudem ein Sende-Protokoll (Ihre interne Nutzer-Kennung, die Art der Nachricht und den Sende-Zeitpunkt) sowie ein kontoweites Widerspruchs-Kennzeichen.

Zweck: Unterstützung beim Einstieg in den Dienst (Nutzungshinweise), vor dem Ende Ihrer Startzeit eine genaue Information darüber, was sich für Ihr Konto ändert, und, bei der dritten Nachricht und der Hinweismail zum Ende der Startzeit, ein Hinweis auf unser weitergehendes Angebot Family Pro gegenüber bestehenden Nutzern.

Rechtsgrundlage: Die beiden werbefreien Nutzungshinweise (erste und zweite Nachricht) senden wir als vertragsbegleitende Information im laufenden Nutzungsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Den Hinweis auf Family Pro (dritte Nachricht) und die Hinweismail zum Ende der Startzeit senden wir als Direktwerbung an bestehende Nutzer für unser eigenes, ähnliches Angebot auf Grundlage von § 7 Abs. 3 UWG. Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 13.11.2025, C-654/23) bedarf ein solcher Versand keiner zusätzlichen Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO; hilfsweise stützen wir ihn auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere eigenen ähnlichen Angebote gegenüber bestehenden Nutzern zu bewerben). Die Angaben aus Ihrem Konto, aus denen wir die Übersicht in der Hinweismail zum Ende der Startzeit bilden, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Sie vor dem Ende der Startzeit genau darüber zu informieren, was sich für Ihr Konto ändert. Das Sende-Protokoll und das Widerspruchs-Kennzeichen stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO (Unterbindung weiteren Versands und Nachweis des beachteten Widerspruchs). Bereits bei der Registrierung weisen wir Sie auf diese E-Mails und Ihr jederzeitiges, kostenloses Widerspruchsrecht hin.

Empfänger: Das Sende-Protokoll und das Widerspruchs-Kennzeichen werden in unserer eigenen Datenbank auf unserem Server bei der netcup GmbH in Deutschland gespeichert (siehe Abschnitt 3). Der Versand der E-Mails erfolgt über Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Empfänger-Adresse, den Betreff und den Mail-Inhalt auf Servern in den USA; es liegt damit eine Übermittlung in ein Drittland vor. Geeignete Garantien bestehen über die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Auftragsverarbeitungsvertrag von Resend ist einsehbar unter resend.com/legal/dpa. An PostHog werden lediglich inhaltsfreie Zähl-Ereignisse übermittelt (etwa die Art einer versendeten Nachricht oder dass die Hinweismail zum Ende der Startzeit verschickt wurde), niemals Ihre E-Mail-Adresse oder Angaben zum Kind.

Widerspruchsrecht (Art. 21 DSGVO): Sie können dem Erhalt dieser E-Mails jederzeit und kostenlos widersprechen, mit Wirkung für die Zukunft. Dazu genügt ein Klick auf den Abmeldelink, der in jeder dieser E-Mails enthalten ist und ohne Anmeldung funktioniert (/abmelden/produkt-mails). Alternativ können Sie den Versand in den Einstellungen Ihres Kontos deaktivieren oder uns formlos eine E-Mail an info@lernikon.de senden. Nach Ihrem Widerspruch stellen wir den Versand dieser Produkt- und Onboarding-E-Mails, einschließlich der Hinweismail zum Ende der Startzeit, dauerhaft ein; das gesetzte Widerspruchs-Kennzeichen bleibt dafür unbegrenzt bestehen.

Speicherdauer und Löschung: Das Sende-Protokoll (Tabelle activation_email_log) und das Widerspruchs-Kennzeichen werden bei einer Konto-Löschung automatisch und sofort mitgelöscht (Cascade via FK). Das Widerspruchs-Kennzeichen bleibt, solange Ihr Konto besteht, dauerhaft gesetzt, damit ein einmal erklärter Widerspruch zeitlich unbegrenzt wirkt. In die Auswahl für die drei Einstiegs-Nachrichten fließen ausschließlich Konten ein, die jünger als 14 Tage sind, in die Auswahl für die Hinweismail zum Ende der Startzeit nur Konten, deren Startzeit noch läuft.

15. Lernerinnerung

Mit Family Pro, auch in der Startzeit, können Sie für jedes Kinderprofil eine Lernerinnerung einschalten, entweder mit einem Häkchen beim Anlegen Ihres ersten Kinderprofils oder jederzeit später in Ihrem Konto. Wir schicken Ihnen dann einmal pro Woche, derzeit sonntagabends, ein neu zusammengestelltes Arbeitsblatt für dieses Kind als PDF-Anhang an die E-Mail-Adresse Ihres Kontos. Die Lernerinnerung ist voreingestellt aus; auch das Häkchen beim Anlegen des ersten Kinderprofils ist nicht vorausgewählt. Ohne Family Pro verschicken wir keine Lernerinnerung; eine eingeschaltete Lernerinnerung pausiert dann und läuft wieder an, sobald Sie Family Pro haben, es sei denn, Sie haben sie vorher ausgeschaltet.

Verarbeitete Daten: Ihre E-Mail-Adresse, Vorname, Klassenstufe und Motiv des Kinderprofils, die Einstellungen der Lernerinnerung (eingeschaltet oder nicht, woher das Blatt kommt, gegebenenfalls das gewählte Druckset) und der Zeitpunkt der letzten Lernerinnerung. Um das Blatt auszuwählen, verwenden wir je nach Einstellung die Einstellungen der Arbeitsblätter, die Sie in den letzten 14 Tagen für dieses Kind erstellt haben, das von Ihnen gewählte Druckset oder die Klassenstufe. Der Vorname des Kindes steht im Betreff, im Text der E-Mail und auf dem Arbeitsblatt. Arbeitsblätter mit eigenen Wortlisten, Sätzen oder Vokabeln verschicken wir nicht, weil wir deren Inhalte nicht im Verlauf speichern.

Zweck und Rechtsgrundlage: Bereitstellung der von Ihnen eingeschalteten Funktion als Teil von Family Pro (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail enthält keine Werbung.

Empfänger: Die Einstellungen speichern wir in unserer eigenen Datenbank auf unserem Server bei der netcup GmbH in Deutschland (siehe Abschnitt 3). Die E-Mail samt Anhang versenden wir über Resend (Plus Five Five, Inc., USA); Resend verarbeitet dabei Empfänger-Adresse, Betreff, Mail-Inhalt und Anhang auf Servern in den USA. Geeignete Garantien bestehen über die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Beim Speichern der Einstellung und bei jeder verschickten Lernerinnerung zählt unser Server bei PostHog ohne Zuordnung zu Ihrem Konto, also unter einer festen Sammelkennung statt Ihrer Nutzer-Kennung und ohne Personenprofil: beim Speichern nur, ob die Lernerinnerung eingeschaltet ist, woher das Blatt kommt und ob Sie die Einstellung beim Anlegen Ihres ersten Kinderprofils oder in Ihrem Konto vorgenommen haben, beim Versand nur das Thema des Blatts. Der Name des Kindes und Inhalte gehen nie an PostHog (siehe Abschnitt 7).

Ausschalten und Löschung: Sie schalten die Lernerinnerung für jedes Kinderprofil jederzeit in Ihrem Konto aus, auch ohne Family Pro; den Weg dorthin nennt jede dieser E-Mails. Die Einstellungen werden mit dem Kinderprofil oder mit Ihrem Konto gelöscht. In unserer eigenen Datenbank speichern wir keine Kopie der E-Mail oder des Arbeitsblatts.

16. Widerruf und Kündigung

Ihren Vertrag über Family Pro können Sie über die Seiten /widerruf und /kuendigen auch ohne Anmeldung widerrufen oder kündigen. Angemeldet können Sie beides auch in Ihrem Konto tun (Ziffern 4 und 5 unserer AGB).

Verarbeitete Daten: Ohne Anmeldung verarbeiten wir die Angaben aus dem Formular: Ihren Namen, Ihre Angabe zum Vertrag (etwa Rechnungsnummer oder Konto-E-Mail), die E-Mail-Adresse für die Bestätigung, bei einer Kündigung den gewünschten Zeitpunkt und, falls Sie einen nennen, den Grund, außerdem den Text Ihrer Erklärung mit Datum und Uhrzeit. Um die Erklärung einem Konto zuzuordnen, gleichen wir Ihre Angabe zum Vertrag und Ihre E-Mail-Adresse mit den E-Mail-Adressen unserer Konten ab. Widerrufen Sie angemeldet, speichern wir Ihre interne Nutzer-Kennung, die Kennung Ihres Abos bei Stripe, den Text der Erklärung sowie Datum und Uhrzeit. Kündigen Sie angemeldet, verarbeiten wir dafür die Daten Ihres Abos bei Stripe (siehe Abschnitt 6).

Zweck: Entgegennahme, Bestätigung und Nachweis Ihrer Erklärung sowie die Beendigung Ihres Abos und gegebenenfalls die Erstattung.

Rechtsgrundlage: Für Entgegennahme, Bestätigung und Nachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k, § 356a, § 357 und § 357a BGB; für die Abwicklung des Vertrags Art. 6 Abs. 1 lit. b DSGVO. Die Zuordnung einer ohne Anmeldung abgegebenen Erklärung zu einem Konto und die Prüfung, ob sie vom Vertragspartner stammt, bevor wir kündigen oder erstatten, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Verträge vor Erklärungen Unbefugter zu schützen.

Schutz vor Missbrauch: Damit die Formulare nicht dazu dienen, fremde Menschen mit E-Mails zu belästigen, begrenzen wir die Zahl der Bestätigungsmails je Absender und je Empfängeradresse. Dafür speichern wir gesalzene, nicht umkehrbare Hash-Werte der IP-Adresse und der Empfängeradresse mit dem Zeitpunkt der Anfrage. Diese Begrenzung betrifft nur den Versand der Bestätigung, nie die Entgegennahme Ihrer Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Dritte vor unerwünschten E-Mails und unsere Absenderadresse vor Missbrauch zu schützen.

Empfänger: Die Daten speichern wir in unserer eigenen Datenbank auf unserem Server bei der netcup GmbH in Deutschland (siehe Abschnitt 3). Die Bestätigung an Sie und eine interne Benachrichtigung an uns versenden wir über Resend (Plus Five Five, Inc., USA; Garantien wie in Abschnitt 3 beschrieben). Stripe erhält die Kündigung oder Erstattung, bei einer Erklärung ohne Anmeldung erst, nachdem wir sie zugeordnet und geprüft haben. An PostHog übermitteln wir keine dieser Angaben.

Speicherdauer: Erklärungen, die Sie ohne Anmeldung abgeben, bewahren wir als Nachweis bis zum Ende der regelmäßigen Verjährungsfrist auf, also drei Jahre ab dem Ende des Jahres, in dem Sie die Erklärung abgegeben haben (§§ 195, 199 BGB), und löschen sie danach. Löschen Sie Ihr Konto vorher, entfernen wir nur die Zuordnung zu Ihrem Konto. Einen angemeldet erklärten Widerruf löschen wir zusammen mit Ihrem Konto. Die Hash-Werte des Missbrauchsschutzes löschen wir spätestens nach 7 Tagen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Lernikon zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de