Lerncoach6 · Rechtliche Informationen

Datenschutzerklärung

Stand: 2. September 2026

1. Verantwortlicher

2. Gegenstand des Angebots und betroffene Personen

Lerncoach6 ist ein browserbasiertes Lernprogramm für Deutsch in der 6. Klasse am Gymnasium in Bayern. Das Produkt wird gegen Einmalzahlung über Digistore24 angeboten; es handelt sich nicht um ein Abonnement. In der ersten Produktversion ist der erwachsene Käufer zugleich Accountinhaber. Eigenständige Kinderkonten werden nicht angeboten.

Wir erheben nicht verpflichtend den Namen oder das Geburtsdatum eines Kindes, Schule, Klasse, Anschrift, Telefonnummer oder Geschlecht eines Kindes.

3. Hosting und technische Bereitstellung

Die Anwendung wird bei der Hetzner Online GmbH in einer produktiven beziehungsweise produktionsnahen Infrastruktur in Deutschland oder der Europäischen Union betrieben. Beim Aufruf können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode sowie Browser- und Geräteinformationen. Server- und Sicherheitsprotokolle werden nur geführt, soweit dies für Auslieferung, Stabilität, Missbrauchsabwehr und Fehleranalyse erforderlich ist; das Caddy-Logging ist datensparsam konfiguriert.

Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Protokolle zur Gewährleistung eines sicheren und stabilen Betriebs verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und missbrauchsarmen Bereitstellung des Angebots. Hetzner wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

4. Account, Authentifizierung und Lernnutzung

Für Account und Produktnutzung verarbeiten wir je nach Nutzung insbesondere:

• E-Mail-Adresse, interne User-ID sowie Session- und Authentifizierungsdaten,
• das Passwort ausschließlich innerhalb des Authentifizierungssystems als Hash,
• Start-Check- und Assessment-Daten einschließlich Antworten und Ergebnissen,
• Lernfortschritt, Missionsstatus, Kompetenz- und Mastery-Daten,
• Antworten und Freitextantworten sowie Feedback- und Auswertungsergebnisse und
• Entitlement-, Commerce-Zuordnungs- und Account-Provisioning-Daten.

Freitextfelder sind nicht für personenbezogene Angaben vorgesehen. Nutzer können dort gleichwohl freiwillig solche Angaben eingeben. Bitte geben Sie in Freitextantworten keine unnötigen personenbezogenen oder besonders schutzbedürftigen Daten an.

Die Verarbeitung ist für Einrichtung des Accounts, Bereitstellung des gekauften Produkts, Speicherung des Lernstands und Anzeige der Ergebnisse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Supabase

Für Authentifizierung und Anwendungsdaten nutzen wir Supabase. Das derzeit eingesetzte Projekt wird in der Region West EU (Irland) betrieben. In Supabase werden die in Abschnitt 4 genannten Account-, Authentifizierungs-, Lern-, Assessment-, Missions- und Commerce-Zuordnungsdaten verarbeitet. Supabase wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Soweit im Rahmen von Support, Administration oder Unterauftragsverarbeitung eine Übermittlung in ein Drittland stattfindet, gelten die Garantien des Auftragsverarbeitungsvertrags, insbesondere die EU-Standardvertragsklauseln. Informationen zur Datenverarbeitung stellt Supabase in seinem Auftragsverarbeitungsvertrag bereit.

6. Kauf und Zahlung über Digistore24

Die Zahlungs- und Vertragsabwicklung erfolgt über Digistore24. Digistore24 erhebt die für Kauf, Zahlung und Rechnung erforderlichen Daten in eigener Verantwortung. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestell-, Zahlungs- und Rechnungsdaten gehören. Es gelten ergänzend die Datenschutzhinweise von Digistore24 und des gewählten Zahlungsdienstleisters. Die Datenschutzerklärung von Digistore24ist beim Anbieter abrufbar.

Zur technischen Freischaltung erhalten und speichern wir nur die erforderlichen Commerce-Daten: normalisierte Käufer-E-Mail-Adresse, Digistore24-Order-, Payment- und Transaction-Identifier, Product ID, Eventtyp, API-Modus, interne User-ID, Order-, Entitlement- und Provisioning-Status sowie technische Audit-Zeitstempel. Wir speichern in unserem Commerce-System weder vollständige Zahlungsdaten noch die vollständige Benachrichtigungs-Payload, Anschrift, Telefonnummer oder Kinderdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kaufabwicklung, Freischaltung und Produktbereitstellung sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- oder steuerrechtliche Pflichten bestehen.

7. Transaktionale E-Mails mit Resend

Supabase versendet notwendige Authentifizierungs- und System-E-Mails, insbesondere Account-Einladungen und Authentifizierungsnachrichten, über Resend (Plus Five Five, Inc., USA). Dabei werden insbesondere Empfänger-E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Wir versenden keinen Newsletter und keine Marketing-Mailings; Öffnungs- oder Linktracking setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend verarbeitet Accountdaten, E-Mail-Metadaten, Protokolle und API-Daten in den USA. Resend ist nach eigener aktueller Angabe unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln als Garantie für einschlägige Drittlandübermittlungen. Trotz dieser Garantien kann bei einer Verarbeitung in den USA ein Zugriff durch dortige Behörden nach US-Recht nicht vollständig ausgeschlossen werden. Weitere Einzelheiten enthält der Auftragsverarbeitungsvertrag von Resend.

8. Cookies und Browser-Speicherung

Lerncoach6 setzt ausschließlich technisch notwendige Supabase-Auth-Cookies ein, damit Anmeldung und Sitzung funktionieren. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Cookies kann der geschützte Produktbereich nicht genutzt werden.

Aktuell verwendet die Anwendung außerdem folgende Browser-Speicherungen:

• mission-testcoach:assessment-history-preferences:<userId> für lokale Anzeige- und Filterpräferenzen,
• mission-testcoach:dashboard:new-assessments:<userId> für die lokale Kennzeichnung neuer Assessments,
• sessionStorage mission:<missionId> für die Kennung der laufenden Mission.

Die Pilot-Feedback-Funktion und deren lokaler Entwurfsspeicher sind im kommerziellen Betrieb deaktiviert. Browserdaten können über die Einstellungen des Browsers gelöscht werden; Session-Speicher endet außerdem regelmäßig beim Schließen des Tabs.

9. Kein Tracking und keine externe KI-Auswertung

Wir setzen keine Analyse-, Marketing- oder Trackingdienste, keine Marketing-Cookies und keine Sitzungsaufzeichnung ein. Insbesondere sind derzeit weder Google Analytics oder Tag Manager, Meta Pixel, Hotjar, Matomo, Sentry, PostHog, Microsoft Clarity noch Vercel Analytics eingebunden.

Lern- und Leistungsdaten werden deterministisch anhand festgelegter Regeln ausgewertet. Schülerantworten werden zur Laufzeit weder an ein Large Language Model noch an einen anderen externen KI-Dienst übermittelt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Empfänger

Personenbezogene Daten erhalten nur der Inhaber und die in dieser Erklärung genannten Dienstleister, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Das Unternehmen beschäftigt keine weiteren Mitarbeiter. Eine Weitergabe kann außerdem erfolgen, wenn wir hierzu gesetzlich verpflichtet sind. Eine darüber hinausgehende Weitergabe zu Werbezwecken findet nicht statt.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für Vertragserfüllung, Produktbereitstellung, Sicherheit oder die Bearbeitung von Ansprüchen benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Eine allgemein verbindliche feste Löschfrist ist derzeit nicht festgelegt. Kauf-, Rechnungs- und Abrechnungsdaten können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen und werden für deren Dauer nicht gelöscht.

Eine Löschung im Self-Service ist derzeit nicht verfügbar. Löschanfragen können an kontakt@lerncoach6.de gerichtet werden. Nach Prüfung löschen oder anonymisieren wir die dem Account zugeordneten Daten, soweit keine gesetzlichen Pflichten oder vorrangigen berechtigten Gründe entgegenstehen. Commerce-Daten können dabei für gesetzlich erforderliche Nachweise erhalten bleiben; ihre Zuordnung zum gelöschten Auth-Account wird soweit möglich aufgehoben.

12. Pflicht zur Bereitstellung

Kauf- und Zahlungsdaten müssen gegenüber Digistore24 bereitgestellt werden, soweit sie für Vertragsschluss und Zahlung erforderlich sind. E-Mail-Adresse, Authentifizierungsdaten und die während der Nutzung entstehenden Lern- und Sitzungsdaten sind für Accountzugang und Lernfunktionen erforderlich. Ohne diese Daten können der Kauf beziehungsweise die geschützten Produktfunktionen nicht bereitgestellt werden.

13. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@lerncoach6.de.

14. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für das Unternehmen ist insbesondere zuständig:

15. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Diese Datenschutzerklärung wird angepasst, wenn sich das Angebot, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.