Datenschutzerklärung

Stand: 28.06.2026.

1. Verantwortlicher

Pierce Chang
Muschelgasse 2
77955 Ettenheim
Deutschland
E-Mail: info@lernikon.de

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort-Hash für die Anmeldung.
• Kind-Profil: Vorname, Klassenstufe, Lieblingsmotiv. Diese Angaben werden ausschließlich zur Personalisierung der Übungsblätter verwendet.

Hinweis: Kind-Profile werden ausschließlich vom Erziehungsberechtigten im eigenen Konto angelegt. Die Kinder selbst haben keinen eigenständigen Kontozugang. Lernikon verarbeitet Daten minderjähriger Kinder ausschließlich auf Basis des Kontos des Erziehungsberechtigten und im Rahmen der vertraglich vereinbarten Leistung (Erwägungsgrund 38 DSGVO).

• Nutzung: Erzeugte Arbeitsblätter werden zur Rate-Limit-Prüfung gezählt. Einträge werden nach 90 Tagen automatisch gelöscht.
• Eigene Vorlagen (nur Family Pro): Wenn Sie eigene Wortlisten oder kurze Übungssätze eingeben und als benannte Vorlage speichern, speichern wir den von Ihnen eingegebenen Text, den von Ihnen vergebenen Namen der Vorlage und die Zuordnung zum jeweiligen Übungstyp. Diese Inhalte geben Sie selbst ein und steuern sie vollständig. Sie sind ausschließlich in Ihrem eigenen Konto sichtbar und werden niemals mit anderen Nutzern geteilt oder veröffentlicht.
• Zahlungsdaten: Bei einem Abo werden die Zahlungsdetails ausschließlich von Stripe verarbeitet (siehe Abschnitt 6).

3. Hosting und Auftragsverarbeiter

Für das Hosting der Anwendung und die Speicherung Ihrer Konto- und Profil-Daten nutzen wir Supabase und Vercel. Für beide Dienste bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO:

• Supabase: supabase.com/legal/dpa
• Vercel: vercel.com/legal/dpa

Vercel: Das Hosting der Anwendung erfolgt über Vercel Inc. (USA); die Ausführung der Server-Funktionen ist auf die EU-Region (Frankfurt) eingestellt. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Geeignete Garantien bestehen über die Zertifizierung von Vercel Inc. nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Supabase: Die Speicherung erfolgt in der EU (Frankfurt, AWS eu-central-1). Ein etwaiger administrativer bzw. Support-Zugriff durch die Supabase, Inc. (USA) und die Supabase Pte. Ltd. (Singapur) ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie eine Transfer-Folgenabschätzung abgesichert. Eine Zertifizierung nach dem EU-US Data Privacy Framework besteht für Supabase nicht.

E-Mail-Versand: Für den Versand von Service- und Transaktions-E-Mails (z. B. Kontaktformular-Weiterleitung, Newsletter-Bestätigung, Eingangsbestätigung eines Widerrufs sowie Authentifizierungs-Mails wie Registrierungsbestätigung und Passwort-Zurücksetzen) nutzen wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet dabei die Empfänger-Adresse, den Betreff und den Mailinhalt auf Servern in den USA. Geeignete Garantien bestehen über das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag: resend.com/legal/dpa.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jeweils auf der folgenden Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Anmeldung, Kind-Profile, Arbeitsblatt-Zählung für das Nutzungslimit sowie Abrechnung über Stripe. Diese Daten sind zur Erbringung des Dienstes erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technischer Betrieb, Abwehr von Missbrauch, Systemsicherheit und Stabilitätsüberwachung, die Speicherung der IP-Adresse zum Spam-Schutz beim Kontaktformular (siehe Abschnitt 11) sowie die Begrenzung der kostenlosen Arbeitsblatt-Erstellung ohne Anmeldung (siehe Abschnitt 8). Unser berechtigtes Interesse besteht darin, einen sicheren und zuverlässigen Dienst bereitzustellen und ihn vor Angriffen und missbräuchlicher Nutzung zu schützen. Soweit eine Verarbeitung bereits zur Erfüllung des Nutzungsvertrags erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO (siehe oben).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):Nutzungsanalyse mit PostHog. Die Einwilligung erteilen Sie über das Cookie-Consent-Banner beim ersten Besuch. Lehnen Sie ab, wird PostHog nicht geladen und es werden keine Analyse-Daten erhoben. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf “Cookie-Einstellungen” klicken und im sich öffnenden Dialog “Ablehnen” wählen. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf wird die Analyse sofort deaktiviert und die zuvor in Ihrem Browser gespeicherte PostHog-Kennung zurückgesetzt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Cookies und lokaler Speicher

Lernikon setzt technisch notwendige Browser-Cookies sowie lokalen Speicher (localStorage) ein. Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung aktiviert.

Die Supabase-Cookie-Namen folgen dem Schema “sb-<Projekt-Referenz>-auth-token”. Der mittlere Teil ist die feste Projekt-Referenz unseres Supabase-Projekts (oben in der Tabelle aufgeführt). Bei Cookies, die eine Größengrenze überschreiten, teilt Supabase den Wert auf nummerierte Folge-Cookies auf (“sb-<Projekt-Referenz>-auth-token.0”, “.1” usw.); Zweck und Kategorie bleiben identisch.

6. Zahlungsdienstleister

Zahlungen werden über Stripe (Stripe Payments Europe, Limited) abgewickelt. Stripe verarbeitet Zahlungsdaten teils als eigenständig Verantwortlicher (für eigene regulatorische Zwecke wie Betrugs- und Geldwäscheprävention) und teils als Auftragsverarbeiter nach Art. 28 DSGVO für die weisungsgebundene Zahlungsabwicklung in unserem Auftrag. Es gilt die Datenschutzerklärung von Stripe. Der Auftragsverarbeitungsvertrag ist einsehbar unter stripe.com/legal/dpa.

Im Rahmen der Zahlungsabwicklung können Daten an Stripe, Inc. bzw. Stripe, LLC in den USA übermittelt werden. Geeignete Garantien bestehen über die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO; Stripe Data Transfers Addendum, abrufbar unter stripe.com/legal/dta).

7. Analyse mit PostHog

Wir nutzen PostHog (PostHog Cloud EU, gehostet auf AWS in Frankfurt am Main), um zu verstehen, wie unser Dienst genutzt wird, und ihn zu verbessern. PostHog wird ausschließlich nach Ihrer Einwilligung über das Cookie-Consent-Banner aktiviert. Lehnen Sie ab oder widerrufen Sie, wird PostHog nicht geladen. PostHog speichert seine Kennungen im lokalen Speicher (localStorage) Ihres Browsers, nicht als HTTP-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung im Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Anbieter ist PostHog Inc. (USA); im Normalbetrieb werden die Analyse-Daten ausschließlich in der EU (PostHog Cloud EU, AWS Frankfurt) verarbeitet. Für einen etwaigen Support-Zugriff aus den USA bestehen geeignete Garantien über die Zertifizierung von PostHog nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sobald Sie eingeloggt sind und in die Analyse eingewilligt haben, ordnen wir die Analyse-Ereignisse Ihrem Konto zu (kein rein anonymes Tracking). Dabei werden folgende Daten an PostHog übermittelt:

• Ihre Nutzer-Kennung (interne Konto-ID) sowie die Domain Ihrer E-Mail-Adresse (z. B. “gmail.com”), niemals die vollständige E-Mail-Adresse;
• Ihr Abo-Status (ob zahlend, Status des Abos) und die Anzahl Ihrer angelegten Kind-Profile;
• Ereignisse zur Nutzung, z. B. Registrierung, Erstellung eines Arbeitsblatts (mit Thema/Topic-Kennung, gewähltem Motiv, Aufgabenart und Anzahl), Erreichen einer Upgrade-Schranke sowie Start, Abschluss und Kündigung eines Abos (jeweils mit Tarif);
• technische Angaben zum Seitenaufruf (z. B. aufgerufene Seite, Zeitpunkt, Browser-/Geräteinformationen). Die Erfassung der IP-Adresse ist in PostHog Cloud EU standardmäßig deaktiviert.

Es werden keine Namen oder Klassenstufen der Kinder und keine Inhalte der erzeugten Arbeitsblätter an PostHog übermittelt. Der Auftragsverarbeitungsvertrag von PostHog ist einsehbar unter posthog.com/dpa.

8. Arbeitsblatt ohne Anmeldung testen (Missbrauchsschutz)

Sie können ein Arbeitsblatt einmalig erzeugen und herunterladen, ohne ein Konto anzulegen. Damit dieser kostenlose Test-Zugang nicht automatisiert oder massenhaft missbraucht wird (Schutz vor Überlastung und unverhältnismäßiger Nutzung), begrenzen wir die Zahl der Erstellungen pro Tag.

Verarbeitete Daten: Für diese Begrenzung verarbeiten wir Ihre IP-Adresse ausschließlich in gehashter Form. Aus Ihrer IP-Adresse berechnen wir mit einem geheimen, festen Zusatzwert (Salt) einen nicht umkehrbaren Hash-Wert (SHA-256) und speichern nur diesen Hash-Wert zusammen mit einem Tages-Zähler. Wir speichern weder Ihre IP-Adresse im Klartext noch ein Klartext-Zugriffsprotokoll und auch nicht den Inhalt des von Ihnen erzeugten Arbeitsblattes.

Zweck: Schutz des kostenlosen, anmeldefreien Generators vor Missbrauch, Überlastung und automatisierten Massenabrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, einen stabilen, kostenlosen Test-Zugang anzubieten und ihn vor missbräuchlicher Nutzung und Überlastung zu schützen. Eine Abwägung mit Ihren Interessen führen wir zu Ihren Gunsten dadurch durch, dass wir die IP-Adresse nicht im Klartext speichern, sondern nur einen gesalzenen, nicht umkehrbaren Hash-Wert mit reinem Tages-Zähler verwenden und diesen täglich automatisch löschen.

Empfänger: Der Hash-Wert und der Zähler werden bei Supabase (EU-Region Frankfurt) gespeichert (siehe Abschnitt 3). Es findet keine Übermittlung an Analyse-Dienste statt. An PostHog wird, sofern Sie in die Analyse eingewilligt haben, lediglich ein inhaltsfreies Zähl-Ereignis übermittelt, das ausschließlich die Kennung des gewählten Übungstyps und die Information enthält, dass die Erstellung über den anmeldefreien Test-Zugang erfolgte. Es wird weder Ihre IP-Adresse noch deren Hash-Wert noch der Inhalt des Arbeitsblattes an PostHog übermittelt.

Speicherdauer und Löschung: Der Hash-Wert und der zugehörige Tages-Zähler werden täglich automatisch zurückgesetzt und gelöscht. Eine über den jeweiligen Tag hinausgehende Speicherung findet nicht statt. Eine Zusammenführung mit anderen bei uns gespeicherten Daten oder eine Identifizierung Ihrer Person erfolgt nicht.

9. Eigene Vorlagen für Übungsblätter

Als Family-Pro-Nutzer können Sie eigene Wortlisten oder kurze Übungssätze eingeben, um daraus ein Übungsblatt zu erzeugen, und diese Eingabe als benannte, wiederverwendbare Vorlage in Ihrem Konto speichern.

Zweck: Bereitstellung der gebuchten Funktion, eigene Übungsinhalte zu erstellen, zu speichern und wiederzuverwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags). Das Speichern der Vorlage ist Bestandteil der von Ihnen gebuchten Leistung.

Inhalt und Verantwortung: Den Inhalt der Vorlagen bestimmen ausschließlich Sie. Sollten Sie dabei einen Vornamen oder eine kurze Angabe zu Ihrem Kind eingeben, geschieht dies in Ihrer Verantwortung als sorgeberechtigte Person und ausschließlich zur Erstellung Ihrer eigenen Übungsblätter. Bitte geben Sie keine sensiblen Angaben ein (zum Beispiel zu Gesundheit, Religion oder Herkunft); für die Übungsblätter sind solche Angaben nicht erforderlich.

Sichtbarkeit: Ihre Vorlagen sind technisch streng auf Ihr Konto beschränkt. Andere Nutzer haben keinen Zugriff. Es findet keine Veröffentlichung und kein Teilen statt.

Speicherdauer und Löschung: Vorlagen bleiben gespeichert, bis Sie sie selbst löschen. Sie können jede Vorlage jederzeit in der Anwendung löschen. Löschen Sie Ihr Konto, werden alle Ihre Vorlagen automatisch und unwiderruflich mitgelöscht. Inhalte werden nicht an Analyse-Dienste übermittelt (siehe Abschnitt 7).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Ihr Konto (inkl. Kind-Profil und Verlauf) können Sie jederzeit direkt in Ihrem Konto unter “Konto löschen” selbst löschen oder per E-Mail an info@lernikon.de löschen lassen.

11. Kontaktformular

Wenn Sie unser Kontaktformular unter /kontakt nutzen, erheben wir folgende Daten:

• Name (optional)
• E-Mail-Adresse
• Nachrichtentext
• IP-Adresse und Zeitstempel (technisch, für Spam-Schutz)

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Kontaktformular).

Speicherung: Die Nachricht wird über Resend als E-Mail versendet und anschließend in unserem E-Mail-Postfach gespeichert. Wir speichern Ihre Anfrage nicht separat in unserer Datenbank. Die IP-Adresse wird ausschließlich für den Spam-Schutz in unserer Datenbank gespeichert und nach spätestens 7 Tagen automatisch gelöscht.

Auftragsverarbeiter Resend: resend.com/legal/dpa. Resend (Plus Five Five, Inc.) hat seinen Sitz in den USA und verarbeitet die für den Versand übergebenen Daten (insbesondere Empfänger-Adresse, Betreff, Nachrichteninhalt und Versand-Protokolle) auf Servern in den USA. Es liegt damit eine Übermittlung in ein Drittland vor. Für diese Übermittlung bestehen geeignete Garantien: Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) und hat ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an info@lernikon.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

12. Newsletter „Blatt der Woche“

Auf unserer Website können Sie unseren kostenlosen E-Mail-Newsletter „Blatt der Woche“ abonnieren. Mit dem Newsletter informieren wir Sie regelmäßig über neue Übungsblätter, Themen und Funktionen von Lernikon. Die Anmeldung ist freiwillig und für die Nutzung von Lernikon nicht erforderlich.

Aktionen mit Gratis-Material (z. B. Sommerpaket): Teilweise bieten wir auf Aktionsseiten ein kostenloses Übungs-Paket (PDF) an, das Sie zusammen mit der Anmeldung zum Newsletter Blatt der Woche erhalten. Sie willigen dabei in einem Schritt in den Versand des einmaligen Pakets und des laufenden Newsletters ein; den Download-Link erhalten Sie nach Bestätigung der Anmeldung (Double-Opt-In) auf der Bestätigungsseite und per E-Mail. Die Anmeldung ist freiwillig; das Paket ist eine Gegenleistung für Ihre Newsletter-Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail wieder abmelden. Rechtsgrundlage, Empfänger, Speicherdauer und Ihre Rechte entsprechen den übrigen Angaben in diesem Abschnitt 12.

Verarbeitete Daten: Für den Versand verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung über den Bestätigungslink, eine Kennung der zum Anmeldezeitpunkt angezeigten Fassung des Einwilligungstextes sowie die bei der Anmeldung verwendete IP-Adresse.

Anmeldeverfahren (Double-Opt-In): Nach Ihrer Eintragung erhalten Sie zunächst eine E-Mail mit der Bitte, Ihre Anmeldung über einen Link zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird Ihre Eintragung nicht aktiviert und nach 30 Tagen automatisch gelöscht. Dieses Verfahren stellt sicher, dass niemand mit einer fremden E-Mail-Adresse ohne deren Zustimmung angemeldet werden kann.

Zweck: Zusendung des abonnierten Newsletters per E-Mail (Direktwerbung) sowie Nachweis und Verwaltung Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Speicherung der Nachweis-Daten stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Erfüllung unserer gesetzlichen Nachweispflicht).

Empfänger: Die Anmelde- und Nachweis-Daten werden bei Supabase (EU-Region Frankfurt) gespeichert (siehe Abschnitt 3). Der Versand der Bestätigungs- und Newsletter-E-Mails erfolgt über Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Empfänger-Adresse und den Mail-Inhalt auf Servern in den USA; es liegt damit eine Übermittlung in ein Drittland vor. Geeignete Garantien bestehen über die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Auftragsverarbeitungsvertrag von Resend ist einsehbar unter resend.com/legal/dpa.

Widerruf und Abmeldung: Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen. Dazu genügt ein Klick auf den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist; eine Abmeldung ist auch formlos per E-Mail an info@lernikon.de möglich. Der Widerruf ist damit genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer und Löschung: Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem aktiven Verteiler. Die Nachweis-Daten zu Ihrer früheren Einwilligung (Zeitpunkte, Text-Fassung, IP-Adresse) bewahren wir zum Nachweis der einmal erteilten Einwilligung noch bis zu drei Jahre nach Ihrer Abmeldung auf und löschen sie anschließend.

13. Empfehlungsprogramm

Family-Pro-Nutzer können am Empfehlungsprogramm „Eltern empfehlen Eltern“ teilnehmen und erhalten dafür einen persönlichen Empfehlungscode. Gibt eine geworbene Person diesen Code beim Abschluss von Family Pro an, ordnen wir die werbende und die geworbene Person einander zu, um den Rabatt der geworbenen Person auf die erste Zahlung und das Guthaben der werbenden Person korrekt zu vergeben.

Datenkategorien: Empfehlungscode, interne Nutzer-Kennung der werbenden und der geworbenen Person, die zugehörige Stripe-Kunden- und Abo-Kennung der geworbenen Person sowie der Status der Empfehlung (offen, qualifiziert, vergütet). Wir speichern weder, an wen ein Code verschickt wurde, noch die Kontaktdaten geworbener Personen, die den Code nicht einlösen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von beiden Seiten in Anspruch genommenen Empfehlungsprogramms als Bestandteil des jeweiligen Nutzungsverhältnisses).

Empfänger: Supabase (Speicherung der Zuordnung, EU-Region Frankfurt) und Stripe (Gutschrift des Guthabens auf das Kundenkonto der werbenden Person). Eine Übermittlung an Analyse-Dienste findet nicht statt; an PostHog werden nur inhaltsfreie Zähl-Ereignisse ohne Code und ohne die Zuordnung der beteiligten Personen übermittelt.

Speicherdauer und Löschung: Die Zuordnung wird gespeichert, solange sie zur Abwicklung und zum Nachweis der vergebenen Vorteile erforderlich ist. Löschen Sie Ihr Konto, wird Ihre Zuordnung automatisch mitgelöscht (Cascade via FK, owner-only RLS).

14. Produkt- und Onboarding-E-Mails

Nachdem Sie ein Konto angelegt und dessen E-Mail-Adresse bestätigt haben, senden wir Ihnen in den ersten Tagen einige wenige E-Mails, die Ihnen den Einstieg in Lernikon erleichtern. Diese Strecke umfasst höchstens drei Nachrichten: einen Hinweis zum ersten Übungsblatt, passende Themen-Vorschläge zur Klassenstufe Ihres Kind-Profils sowie einen Tipp für ein Wochenritual. Die letzte dieser Nachrichten enthält zusätzlich einen werblichen Hinweis auf unser kostenpflichtiges Angebot Family Pro.

Verarbeitete Daten: Für die Auswahl und den Versand verarbeiten wir Ihre E-Mail-Adresse und das Erstellungsdatum Ihres Kontos. Für den Themen-Vorschlag verwenden wir zusätzlich den Vornamen und die Klassenstufe Ihres aktiven Kind-Profils; der Vorname erscheint dabei ausschließlich im Text der E-Mail, nie in der Betreffzeile. Um jede Stufe nur einmal zu versenden und einen erklärten Widerspruch dauerhaft zu beachten, speichern wir zudem ein Sende-Protokoll (Ihre interne Nutzer-Kennung, die Stufe und den Sende-Zeitpunkt) sowie ein kontoweites Widerspruchs-Kennzeichen.

Zweck: Unterstützung beim Einstieg in den Dienst (Nutzungshinweise) und, bei der letzten Nachricht, ein Hinweis auf unser weitergehendes Angebot Family Pro gegenüber bestehenden Nutzern.

Rechtsgrundlage: Die beiden werbefreien Nutzungshinweise (erste und zweite Nachricht) senden wir als vertragsbegleitende Information im laufenden Nutzungsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Den abschließenden Hinweis auf Family Pro (dritte Nachricht) senden wir als Direktwerbung an bestehende Nutzer auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere eigenen ähnlichen Angebote gegenüber bestehenden Nutzern zu bewerben). Das Sende-Protokoll und das Widerspruchs-Kennzeichen stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO (Unterbindung weiteren Versands und Nachweis des beachteten Widerspruchs). Bereits bei der Registrierung weisen wir Sie auf diese E-Mails und Ihr jederzeitiges, kostenloses Widerspruchsrecht hin.

Empfänger: Das Sende-Protokoll und das Widerspruchs-Kennzeichen werden bei Supabase (EU-Region Frankfurt) gespeichert (siehe Abschnitt 3). Der Versand der E-Mails erfolgt über Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Empfänger-Adresse, den Betreff und den Mail-Inhalt auf Servern in den USA; es liegt damit eine Übermittlung in ein Drittland vor. Geeignete Garantien bestehen über die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Auftragsverarbeitungsvertrag von Resend ist einsehbar unter resend.com/legal/dpa. An PostHog werden lediglich inhaltsfreie Zähl-Ereignisse übermittelt (etwa die Stufe einer versendeten Nachricht), niemals Ihre E-Mail-Adresse oder Angaben zum Kind.

Widerspruchsrecht (Art. 21 DSGVO): Sie können dem Erhalt dieser E-Mails jederzeit und kostenlos widersprechen, mit Wirkung für die Zukunft. Dazu genügt ein Klick auf den Abmeldelink, der in jeder dieser E-Mails enthalten ist und ohne Anmeldung funktioniert (/abmelden/produkt-mails). Alternativ können Sie den Versand in den Einstellungen Ihres Kontos deaktivieren oder uns formlos eine E-Mail an info@lernikon.de senden. Nach Ihrem Widerspruch stellen wir den Versand dieser Produkt- und Onboarding-E-Mails dauerhaft ein; das gesetzte Widerspruchs-Kennzeichen bleibt dafür unbegrenzt bestehen.

Speicherdauer und Löschung: Das Sende-Protokoll (Tabelle activation_email_log) und das Widerspruchs-Kennzeichen werden bei einer Konto-Löschung automatisch und sofort mitgelöscht (Cascade via FK). Das Widerspruchs-Kennzeichen bleibt, solange Ihr Konto besteht, dauerhaft gesetzt, damit ein einmal erklärter Widerspruch zeitlich unbegrenzt wirkt. In die Auswahl für den Versand fließen ausschließlich Konten ein, die jünger als 14 Tage sind.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Lernikon zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de