Zurück zur Startseite

Datenschutzerklärung

Stand: März 2026  ·  Lerndex ist eine App für Kinder und Jugendliche. Wir nehmen den Schutz ihrer Daten besonders ernst.

Wichtiger Hinweis für Eltern

Lerndex richtet sich an Kinder und Jugendliche unter 18 Jahren. Für die Nutzung durch Kinder unter 16 Jahren ist die ausdrückliche Einwilligung eines Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Eltern haben vollständigen Einblick in alle Aktivitäten und KI-Gespräche ihres Kindes und können jederzeit die Löschung aller Daten verlangen.

1. Verantwortlicher

Nils Nehring
Nils-Digital
Permer Stollen 6
49479 Ibbenbüren
E-Mail: datenschutz@lerndex.de
Telefon: [Telefonnummer]

Bei allen datenschutzbezogenen Fragen können Sie uns jederzeit unter der oben genannten E-Mail-Adresse erreichen.

2. Unsere Grundsätze beim Kinderschutz

Lerndex wurde von Grund auf mit dem Ziel entwickelt, Kindern eine sichere Lernumgebung zu bieten. Folgende Grundsätze leiten uns:

  • Datensparsamkeit: Wir erheben nur die Daten, die für den Betrieb der App zwingend erforderlich sind.
  • Keine Werbung: Wir verkaufen keine personenbezogenen Daten an Dritte und schalten keine Werbung innerhalb der App.
  • Elterliche Kontrolle: Eltern haben vollständige Transparenz und Kontrollmöglichkeit über alle Aktivitäten ihrer Kinder.
  • KI-Sicherheit: Unser KI-Tutor ist durch ein mehrschichtiges Filtersystem geschützt und kann keine unangemessenen Inhalte liefern.
  • Keine Profilerstellung für Werbezwecke: Nutzungsdaten werden ausschließlich zur Verbesserung des Lernerlebnisses verwendet.

3. Welche Daten wir erheben

3.1 Accountdaten

  • E-Mail-Adresse des Elternteils / Erziehungsberechtigten
  • Vorname des Kindes (kein Nachname erforderlich)
  • Klasse / Schulstufe des Kindes
  • Passwort (verschlüsselt gespeichert, nie im Klartext)
  • Optional: Profilbild (Avatar-Auswahl innerhalb der App)

3.2 Lern- & Nutzungsdaten

  • Absolvierte Quizze und erzielte Punkte (XP)
  • Lernzeit (nur aktive Nutzungszeit während Quizzen und KI-Gesprächen)
  • Erreichte Level und Abzeichen
  • Lernstreaks (tägliche Nutzungskontinuität)
  • Fehler und Stärken je Fach (zur personalisierten Aufgabengenerierung)

3.3 KI-Tutor-Gespräche

  • Inhalte aller Nachrichten im KI-Tutor-Chat
  • Datum und Uhrzeit der Gespräche
  • Diese Daten sind dauerhaft für Eltern einsehbar, auch wenn das Kind seine Gesprächshistorie löscht

3.4 Technische Daten

  • Gerätetyp (iOS / Android) und Betriebssystemversion
  • App-Version
  • Anonymisierte Fehlerprotokolle (Crash-Reports)

Nicht erhoben: Wir erheben keine Standortdaten, keine biometrischen Daten, keine Social-Media-Verknüpfungen und keine Daten über das Surfverhalten außerhalb der App.

4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

  • Bereitstellung der App-Funktionen (Quizze, KI-Tutor, Fortschrittstracking) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Elternkontrolle & Transparenz (Einsicht in alle Aktivitäten) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Personalisiertes Lernerlebnis (Aufgaben auf Basis des Lernstands) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Sicherheit und Missbrauchsprävention – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Abonnementverwaltung und Rechnungsstellung – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Verbesserung der App (anonymisierte Nutzungsstatistiken) – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Firebase & Google-Dienste

Lerndex nutzt Google Firebase als Backend-Plattform. Folgende Firebase-Dienste kommen zum Einsatz:

5.1 Firebase Authentication

Für die Anmeldung werden E-Mail-Adresse und Passwort (verschlüsselt) bei Google Firebase gespeichert. Alternativ ist eine Anmeldung über Google Sign-In möglich, wobei nur die E-Mail-Adresse und der öffentliche Google-Name übertragen werden.

5.2 Firebase Firestore

Alle Lern- und Nutzungsdaten (Punkte, Lernzeit, Quiz-Ergebnisse, KI-Gespräche) werden in der Cloud-Datenbank Firestore gespeichert. Datenspeicherort: Europa (Frankfurt, Region europe-west3).

5.3 Firebase Vertex AI / Gemini

Der KI-Tutor basiert auf Google Gemini 2.0 Flash, das über Firebase Vertex AI bereitgestellt wird. Gespräche werden zur Beantwortung an Google-Server übertragen. Google verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie. Gemäß unserer Vereinbarung mit Google werden diese Daten nicht für das Training von KI-Modellen verwendet.

KI-Schutz für Kinder

Jede Anfrage an den KI-Tutor wird durch unser fünfschichtiges Sicherheitssystem gefiltert: strukturierte Systemanweisungen, altersgerechte Kommunikation, Themenbeschränkung auf Schulfächer, Manipulationsresistenz und vollständige Elterntransparenz. Unangemessene Anfragen werden sofort blockiert und Eltern werden benachrichtigt.

Rechtsgrundlage für die Nutzung von Firebase: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Google wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen.

6. KI-Tutor & Gemini im Detail

Der KI-Tutor ist das Herzstück von Lerndex. Folgendes gilt für die Datenverarbeitung:

  • Gespräche werden doppelt gespeichert: einmal in der Kind-sichtbaren Chronik und einmal in einem dauerhaften, nur für Eltern zugänglichen Archiv.
  • Löscht ein Kind seine Gesprächshistorie, bleibt das Eltern-Archiv vollständig erhalten.
  • Gespräche werden nicht für das Training von KI-Modellen durch Google verwendet (gemäß unserem Vertrag).
  • Gesprächsdaten werden nach 12 Monaten automatisch gelöscht, sofern Eltern nicht ausdrücklich eine längere Aufbewahrung wünschen.
  • Eltern können jederzeit einzelne oder alle Gespräche über das Eltern-Dashboard löschen.

7. Google Analytics (Website lerndex.de)

Die Website lerndex.de (nicht die App) verwendet Google Analytics zur Analyse des Nutzerverhaltens auf der Webseite. Folgendes gilt:

  • Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO).
  • IP-Adressen werden anonymisiert übertragen (anonymize_ip: true).
  • Es werden keine personenbezogenen Daten von App-Nutzern (Kindern) an Google Analytics übertragen.
  • Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Cookies in Ihrem Browser löschen.

Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Google Datenschutzrichtlinie.

8. Eltern-Dashboard & Aufsicht

Das Eltern-Dashboard bietet vollständige Transparenz und Kontrolle:

  • Echtzeit-Übersicht über Lernzeit, XP, Streaks und absolvierte Quizze
  • Vollständiger Einblick in alle KI-Gespräche des Kindes
  • Benachrichtigung bei geflaggten oder unangemessenen Inhalten
  • PIN-Schutz: Der Elternbereich ist durch eine separate PIN gesichert, die Kinder nicht umgehen können
  • Datenlöschung: Eltern können jederzeit einzelne Daten oder das gesamte Kind-Profil löschen
  • Kontoverwaltung: Eltern können Kind-Profile hinzufügen, bearbeiten und entfernen

9. Abonnement & Zahlung

Lerndex wird als Abonnement-Dienst angeboten. Zahlungen werden über die offiziellen Plattform-Stores abgewickelt:

  • iOS (Apple): Zahlungsabwicklung durch Apple Inc. über In-App Purchase
  • Android (Google): Zahlungsabwicklung durch Google LLC über Google Play Billing

Wir erhalten von Apple bzw. Google ausschließlich eine Bestätigung des Abonnementstatus sowie einen anonymisierten Nutzeridentifier. Vollständige Zahlungsdaten (Kreditkarte, Bankdaten etc.) werden ausschließlich von Apple/Google verarbeitet und gelangen nicht in unsere Systeme.

Zur technischen Verwaltung des Abonnementstatus nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet ausschließlich anonymisierte Abonnementdaten und ist vertraglich zur Einhaltung der DSGVO verpflichtet.

10. Speicherung & Löschung

10.1 Speicherdauer

  • Account- und Lernfortschrittsdaten: Für die Dauer des aktiven Abonnements plus 30 Tage nach Kündigung
  • KI-Gespräche: 12 Monate ab Erstellungsdatum, dann automatische Löschung
  • Abrechnungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO)
  • Fehlerprotokolle: 30 Tage, dann automatische Löschung

10.2 Löschanfragen

Eltern können die vollständige Löschung aller Daten ihres Kindes jederzeit verlangen:

Die Löschung erfolgt innerhalb von 7 Werktagen. Ausgenommen sind gesetzlich vorgeschriebene Aufbewahrungsfristen (z. B. Abrechnungsdaten).

11. Ihre Rechte (und die Ihrer Kinder)

Als Erziehungsberechtigte haben Sie – auch stellvertretend für Ihr Kind – folgende Rechte gemäß DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Ihr Kind gespeichert haben
  • Berichtigungsrecht (Art. 16 DSGVO): Korrektur falscher oder unvollständiger Daten
  • Löschungsrecht (Art. 17 DSGVO): Vollständige Löschung aller Daten
  • Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Datenverarbeitung
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
  • Datenportabilität (Art. 20 DSGVO): Export aller Daten in einem gängigen Format
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf jederzeit möglich, ohne dass die bisherige Verarbeitung unwirksam wird

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an: datenschutz@lerndex.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.

12. Kontakt & Beschwerden

Bei Fragen zum Datenschutz, insbesondere zum Schutz der Daten Ihres Kindes:

Nils Nehring – Nils-Digital
E-Mail: datenschutz@lerndex.de
Betreff bitte mit: „Datenschutz Lerndex"

Wir antworten auf datenschutzbezogene Anfragen innerhalb von 72 Stunden.

Diese Datenschutzerklärung kann bei wesentlichen Änderungen der App oder der Rechtslage aktualisiert werden. Über wesentliche Änderungen informieren wir Eltern per E-Mail. Stand: März 2026.