Datenschutzerklärung

Stand: 19. Oktober 2026 · Pilotphase mit Einladungscodes

1. Verantwortlicher und Kontakt

Für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten verantwortlich ist:

Martin Pernecky
Beuthstr. 13
10117 Berlin
Deutschland
E-Mail: info@zahlenakte.de
Website: https://zahlenakte.de

2. Was ist Zahlenakte?

Zahlenakte ist eine browserbasierte Lernanwendung für Mathematik. Erwachsene können ein Elternkonto einrichten und Kinderprofile verwalten. Zu den Funktionen gehören Übungsaufgaben, Lernhilfen, spielerische Geschichten, individuelle Wiederholungen und Übersichten zum Lernfortschritt.

Die Website bietet drei Nutzungswege: eine kostenlose Probeversion ohne Konto, in der Lernverlaufsdaten nur im verwendeten Browser gespeichert werden; vollständigen Zugang über kostenfrei vergebene Einladungscodes; und – nach einem späteren öffentlichen Verkaufsstart – einen kostenpflichtigen Zugang gegen eine einmalige Zahlung.

Kinder können keine Elternkonten oder Kaufverträge selbst anlegen. Auch Kinder sind eigenständige Träger von Datenschutzrechten.

3. Technische Aufrufe und Hosting

Wenn Sie unsere Website aufrufen, muss der Server technisch mit Ihrem Browser kommunizieren. Dabei können je nach angeforderter Ressource insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Antwortstatus sowie Browser- und Verbindungsinformationen anfallen. Diese Daten werden für die Bereitstellung der Website, die Fehlerbehebung und den Schutz vor unbefugtem Zugriff verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Diese Daten werden nur im Arbeitsspeicher verarbeitet, soweit es für die Auslieferung und für vorübergehende Missbrauchsbegrenzungen (z. B. bei wiederholten Anmeldeversuchen) nötig ist. Weder die Anwendung noch der vorgeschaltete Webserver schreiben Zugriffsprotokolle; zu technischen Server-Protokollen siehe Abschnitt 13.

Die Anwendung und die zentrale Datenbank werden auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) betrieben. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

4. Kostenlose Probeversion: Lernstand nur im Browser

Die kostenlose Probeversion kann ohne Anmeldung und ohne Angabe einer E-Mail-Adresse verwendet werden. Sie umfasst einen mathematischen Lernblock.

Die Daten zum individuellen Bearbeitungs- und Lernfortschritt dieser Probeversion werden ausschließlich lokal im Browser des genutzten Geräts gespeichert (lokale Browser-Datenbank, IndexedDB). Für die Probeversion wird kein serverseitiges Kinderprofil angelegt, und es findet keine Synchronisierung zwischen Geräten statt. Eine serverseitige Wiederherstellung des Probe-Lernstands ist nicht möglich. Die lokalen Daten können über die Funktion „Probe-Fortschritt löschen“ in der Anwendung oder durch Löschen der Browserdaten entfernt werden.

Die Probeversion ist keine Offline-Anwendung: Beim Aufruf der Website fallen die in Abschnitt 3 beschriebenen technischen Verbindungsdaten an. Zusätzlich sendet die Probeversion beim Start der Probe, beim Abschluss einer Runde und beim Lösen eines Falls anonyme Zählwerte (Ereignis sowie Fall- oder Koffer-Kennung, ohne Kennung des Kindes, ohne Antworten und ohne Cookies). Diese Zählwerte dienen der groben Nutzungsstatistik.

5. Warteliste und Einladungen

Der vollständige Zugang wird über Einladungscodes vergeben, die der Betreiber ausstellt. Erwachsene können sich unter /warteliste mit ihrer E-Mail-Adresse auf die Warteliste eintragen, um gegebenenfalls einen Einladungscode zu erhalten. Die Eintragung ist kostenlos und unverbindlich; ein Anspruch auf eine Einladung oder einen Vertrag entsteht dadurch nicht.

Für die Warteliste speichern wir die angegebene E-Mail-Adresse, den Zeitpunkt der Eintragung, den Einladungsstatus mit dem Zeitpunkt einer Einladung und die Verknüpfung zum versandten Einladungscode sowie einen nicht umkehrbaren Prüfwert (Hash) des persönlichen Austragungslinks. Zum Schutz vor massenhaften Eintragungen wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert. Nach der Eintragung erhalten Sie eine Eingangsbestätigung per E-Mail mit einem Link, über den Sie Ihre Adresse jederzeit selbst wieder entfernen können. Ist eine Adresse bereits eingetragen, wird keine weitere E-Mail versandt.

Der Zweck besteht ausschließlich in der Verwaltung der Warteliste und in der Benachrichtigung über eine mögliche Einladung. Die Adresse wird nicht für einen allgemeinen Werbe-Newsletter verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Wenn wir Sie einladen, erhalten Sie per E-Mail einen Einladungscode für eine Einlösung, der 90 Tage gültig ist. Den Wartelisten-Eintrag löschen wir, sobald Sie sich austragen, sobald der Code eingelöst wurde, spätestens aber 90 Tage nach der Einladung. Ohne Einladung bleibt der Eintrag bestehen, bis Sie ihn entfernen. Die Entfernung können Sie auch über info@zahlenakte.de verlangen. Für die E-Mails verwenden wir Scaleway (Abschnitt 12). Löschen Sie Ihr Elternkonto, entfernen wir auch einen Wartelisten-Eintrag unter derselben Adresse.

Ein Einladungscode wird serverseitig nur als nicht umkehrbarer Prüfwert (Hash) gespeichert. Bei der Einlösung speichern wir, welches Konto den Code verwendet hat, um Mehrfachnutzungen zu verhindern. Diese Verarbeitung dient der Verwaltung des Zugangs und der Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Elternkonten und Anmeldung

Für ein Elternkonto verarbeiten wir insbesondere E-Mail-Adresse, interne Konto-ID, gesicherte Passwort-Prüfwerte, Verifizierungs- und Einladungsstatus, technische Sitzungsdaten und Sicherheitsereignisse. Die Anmeldung erfolgt per E-Mail-Adresse und Passwort; zusätzlich können Passkeys (WebAuthn) verwendet werden. In der Startphase ist die Registrierung nur mit gültigem Einladungscode möglich.

Bei der Anmeldung speichern wir keine IP-Adressen. Als Gerätebeschreibung wird nur eine grobe Klasse gespeichert (z. B. Computer, Tablet oder Telefon). Die Verarbeitung dient der Einrichtung und sicheren Nutzung des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für zusätzliche Schutz- und Missbrauchserkennungsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

7. Kinderprofile und Lernhistorie

Ein berechtigter Erwachsener kann innerhalb seines Elternkontos eine unbegrenzte Anzahl an Kinderprofilen einrichten. Kinder benötigen keine eigene E-Mail-Adresse und können nicht selbst ein Elternkonto anlegen.

Wir verarbeiten je nach verwendeter Funktion eine Profilkennung, einen gewählten Anzeigenamen und Storynamen, Figur- und Darstellungseinstellungen, die Verknüpfung zum Elternkonto sowie Informationen über bearbeitete Aufgaben, eingegebene oder ausgewählte Antworten, mathematische Überprüfungen, Selbsteinschätzungen, genutzte Hilfen, Lernzeiten, Wiederholungen, freigeschaltete Inhalte und Lernfortschritt.

Die Daten werden verwendet, um Übungen fortzusetzen, passende Aufgaben anzubieten und Fortschritte im geschützten Elternbereich anzuzeigen. Zugriff haben nur die berechtigten Erwachsenen des zugehörigen Elternkontos und – für die freigegebenen Profile – die dafür freigeschalteten Kindergeräte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Lernanwendung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, holen wir sie nach den gesetzlichen Vorgaben ein.

8. Detaillierte Lernmessung

Zahlenakte zeichnet zur Bereitstellung und Überprüfung der Lernfunktionen strukturierte Ereignisse auf. Je nach Antwortmethode umfassen sie zum Beispiel Aufgabenbeginn, Anzeige, Bearbeitung und Abschluss, genutzte Hilfen, freiwillige Selbsteinschätzungen, endgültig abgegebene Antworten sowie die zeitlichen Abstände zwischen bestimmten Schritten.

Es werden pseudonyme Kennungen für Profil, Sitzung, Aufgabe, Versuch und Ereignis sowie technische Versions- und Zeitinformationen verarbeitet. Zur Einordnung einer Sitzung wird außerdem eine grobe Bildschirmklasse (z. B. klein, mittel, groß) gespeichert, nicht die genaue Bildschirmgröße. Hieraus werden Fortschrittskennzahlen und Schätzungen zum Wiederholungsbedarf abgeleitet. Selbsteinschätzungen sind kein unabhängig überprüfter Leistungsnachweis; solche Kennzahlen sind keine Aussage über Intelligenz, Charakter oder gesundheitliche Eigenschaften des Kindes.

Es werden keine Ton- oder Sprachaufnahmen, keine Tastaturanschläge, keine Zeichnungen des Notizblocks und keine Gerätekennungen in der Lernmessung gespeichert. Eine Spracheingabe ist nicht aktiviert. Derzeit setzen wir keine Prognosemodelle ein.

Die Ereignisse und die daraus abgeleiteten Auswertungen bleiben dem jeweiligen Kinderprofil zugeordnet und werden nicht an Dritte übermittelt. Erwachsene können die Lernakte eines Profils in einem maschinenlesbaren Format herunterladen. Rechtsgrundlagen sind die Bereitstellung der Lernanwendung (Art. 6 Abs. 1 lit. b DSGVO) und der sichere, wirksame Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Aufbewahrung endet mit der Löschung des Kinderprofils (Abschnitt 16).

9. Automatische Übungsauswahl

Die Auswahl und Reihenfolge mathematischer Übungen wird anhand des bisherigen Lernverlaufs und des Wiederholungsbedarfs automatisch angepasst. Die Auswahl folgt festgelegten, nachvollziehbaren Regeln. Hieraus ergeben sich keine Schulnoten oder Entscheidungen über schulische Berechtigungen. Soweit die Anwendung lediglich Übungen auswählt, hat dies keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne des Art. 22 DSGVO.

10. Geräteberechtigung für Kinderprofile

Für den Zugriff von Kindern auf freigegebene Profile speichert Zahlenakte ein Geräte-Token. Es wird auf dem Gerät in einem HttpOnly-Cookie zahlenakte-kid abgelegt (Laufzeit ein Jahr; Secure bei HTTPS, SameSite=Lax). Serverseitig wird nur ein nicht umkehrbarer Prüfwert des Tokens gespeichert, der einem Haushalt und den freigegebenen Kinderprofilen zugeordnet ist. Ein weiteres Cookie zahlenakte-kid-profile (Sitzungscookie) merkt sich die Auswahl des aktiven Kinderprofils. Das Token wird nicht als Werbe- oder Trackingkennung verwendet.

Eltern können den Zugang eines Geräts jederzeit im Elternbereich entfernen. Beim Löschen eines Kinderprofils wird der Gerätezugang entzogen, wenn das Gerät keinem weiteren Profil mehr zugeordnet ist. Geräte, die rund sechs Monate nicht genutzt wurden, verlieren den Zugang automatisch.

11. Cookies und sonstiger Browser-Speicher

Wir setzen Speichermechanismen für ausdrücklich gewünschte Funktionen und für einen sicheren Zugriff ein. Es gibt keine Werbe- oder Analyse-Cookies Dritter.

Soweit die jeweilige Speicherung oder der Zugriff unbedingt erforderlich ist, um eine ausdrücklich gewünschte Funktion bereitzustellen, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich. Ob weitere Speicher- oder Trackingtechnologien eine Einwilligung benötigen, wird anhand ihres tatsächlichen Zwecks geprüft. Die Verarbeitung personenbezogener Daten richtet sich daneben nach der DSGVO, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Transaktions-E-Mails über Scaleway

Für Kontobestätigungen, Einladungen, Bestätigungen der Wartelisten-Eintragung, Sicherheits- und Passwortnachrichten verwenden wir den Versanddienst Transactional Email der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Dabei werden Empfängeradresse, Versandinhalt, Zeitpunkte und Informationen zum Zustellstatus verarbeitet, soweit sie für die Nachricht nötig sind. Der Versand wird ausschließlich für erwachsene Empfänger eingesetzt; Lerninhalte oder Ergebnisse von Kindern werden nicht per E-Mail versendet.

Der Dienst wird in der Region Paris (Europäische Union) betrieben. Scaleway verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und hält Versanddaten und technische Protokolle nach seinen Vertragsbedingungen für Betrieb und Zustellungsnachweis vor; eine feste Speicherfrist weist der Anbieter dafür bisher nicht aus.

Rechtsgrundlage für erforderliche Konto- und Einladungsnachrichten ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO; bei Sicherheitsnachrichten kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Werbliche Nachrichten versenden wir nicht. Weitere Informationen: scaleway.com/en/privacy-policy

13. Technische Server-Protokolle

Zur Erkennung technischer Fehler halten die Dienste auf dem Server (Webserver, Anwendung, Datenbank) ihre Betriebs- und Fehlermeldungen in lokalen Protokolldateien auf dem Hetzner-Server vor. Diese werden nicht an Dritte übertragen und größenbegrenzt fortlaufend überschrieben (höchstens drei Dateien zu je 10 MB je Dienst); ältere Einträge sind damit nach kurzer Zeit gelöscht.

Je nach tatsächlich ausgegebenem Protokoll können Zeitpunkte, technische Komponenten, Fehlerzustände und Kennungen enthalten sein, in Einzelfällen bei Verbindungsfehlern auch eine IP-Adresse. Passwörter, Sitzungs- und Geräte-Tokens sowie Antworten oder Lernverläufe von Kindern werden nicht protokolliert. Die Erfassung dient dem sicheren, stabilen und funktionsfähigen Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Keine Dienste Dritter im Browser

Es werden keine Analyse-, Werbe- oder Fehlerverfolgungsdienste Dritter geladen. Schriftarten werden selbst gehostet; die Anwendung lädt keine Inhalte von fremden Servern. Eine Spracheingabe ist nicht aktiviert.

15. Empfänger und Übermittlungen außerhalb des EWR

Zu den eingesetzten technischen Dienstleistern gehören die Hetzner Online GmbH (Server-Hosting in Deutschland, einschließlich Server-Sicherungen) und die Scaleway SAS (Transaktions-E-Mails und verschlüsselte Datenbanksicherungen in Paris, Frankreich). Beide verarbeiten die Daten innerhalb der Europäischen Union.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die jeweils vereinbarten datenschutzrechtlichen Bedingungen. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet durch unsere Dienstleister nach unserem Kenntnisstand nicht statt; Supportzugriffe und Unterauftragsverarbeiter der Dienstleister richten sich nach deren Auftragsverarbeitungsverträgen.

16. Speicherfristen und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

• Elternkonten und zugeordnete Kinderprofile: für die Bereitstellung des Zugangs; bei wirksamer Löschungsanfrage werden die entsprechenden Daten im produktiven System entfernt, soweit keine abweichenden rechtlichen Gründe bestehen.
• Lernereignisse und abgeleitete Ergebnisse: bis zur Löschung des zugehörigen Kinderprofils; eine automatische Befristung gibt es derzeit nicht.
• Warteliste: bis zur Austragung; nach einer Einladung bis zur Einlösung des Codes, spätestens 90 Tage nach der Einladung (siehe Abschnitt 5).
• Anonyme Nutzungszählwerte: Tageswerte werden nach spätestens 730 Tagen gelöscht; aggregierte Wochenwerte enthalten keine Kennungen.
• Technische Server-Protokolle: größenbegrenzt fortlaufend überschrieben (siehe Abschnitt 13).
• E-Mail-Versand (Scaleway): nach den Vertragsbedingungen des Anbieters (siehe Abschnitt 12).
• Cookies und lokale Speicher: siehe Abschnitt 11.
• Datensicherungen: Wir sichern die Datenbank laufend, um Datenverluste zu vermeiden: verschlüsselt bei Scaleway in Paris (der Schlüssel liegt nur bei uns, der Anbieter kann die Sicherungen nicht lesen), als tägliche Sicherung auf dem Server und als tägliches Server-Abbild bei Hetzner. Sicherungen werden nach 14 Tagen gelöscht, Server-Abbilder nach 7 Tagen. Gelöschte Datensätze sind daher spätestens 15 Tage nach der Löschung aus allen Sicherungen entfernt. Bei einer Wiederherstellung setzen wir zwischenzeitlich wirksam gewordene Löschungen erneut um.

Erwachsene können die Daten ihres Kontos und der zugehörigen Kinderprofile als Datei herunterladen sowie das Konto und einzelne Kinderprofile löschen. Die Löschung eines Kinderprofils entfernt die zugehörigen Übungs-, Ereignis- und Auswertungsdaten aus dem produktiven System und entzieht die Gerätezugänge, soweit das Gerät keinem weiteren Profil zugeordnet ist.

17. Datensicherheit

Wir verwenden technische und organisatorische Schutzmaßnahmen, insbesondere gesicherte Verbindungen, Zugriffsbeschränkungen und verschlüsselte Datensicherungen. Administrative Zugänge zum Server sind nicht öffentlich erreichbar. Der Zugriff auf Kinderprofile wird durch die jeweilige Elternberechtigung und ein zugeordnetes Geräte-Token beschränkt. Ein absoluter Schutz kann technisch nicht zugesichert werden.

18. Ihre Rechte und die Rechte der Kinder

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden (Art. 7 Abs. 3).

Kinder haben eigene Datenschutzrechte. Berechtigte Eltern oder Sorgeberechtigte können diese Rechte im rechtlich zulässigen Umfang für sie wahrnehmen oder sie dabei unterstützen.

Zur Wahrnehmung von Rechten kontaktieren Sie uns unter info@zahlenakte.de.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für den Betreiber kommt insbesondere die folgende Behörde in Betracht:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

20. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger, Datenverarbeitungen oder die Rechtslage ändern. Die aktuelle Fassung finden Sie auf dieser Website.