Mathebaustein

Datenschutz, kurz und klar.

Das Wichtigste in fünf Sätzen

  • Ohne Konto speichern wir nichts über dich. Dein Fortschritt bleibt nur in deinem Browser.
  • Mit Konto speichern wir nur die E-Mail, den Vornamen und die Klasse des Kindes, den Lernstand und Testergebnisse.
  • Keine Werbung, keine Werbe-Tracker, keine Weitergabe oder Verkauf deiner Daten.
  • Konten und Lernstand liegen auf unserem eigenen Server in Island (EWR, dort gilt die DSGVO).
  • Du kannst jederzeit Auskunft verlangen oder dein Konto löschen lassen. Eine kurze Nachricht an Stephan reicht.

Wer ist verantwortlich?

Stephan Baartz, El Salvador, [email protected]

Ohne Konto

Du kannst alle Apps und den Einstufungstest ohne Anmeldung nutzen. Dein Fortschritt, die Zahl der heutigen Aufgaben und Einstellungen wie der helle Modus liegen dann nur im Speicher deines Browsers („Local Storage“) auf deinem Gerät. Sie kommen nicht zu uns. Kommst du über einen Link wie „…?von=insta“, merkt sich dein Browser auch das, damit wir sehen, welcher Weg zu uns führt. Das Kürzel bleibt in deinem Browser, bis du ein Konto anlegst. Unser Server zählt nur, wie oft es vorkam (siehe Anonyme Zählung). Löschst du die Website-Daten im Browser, ist alles weg.

Wir setzen keine Cookies für Werbung oder Statistik und nutzen keine Analyse-Dienste wie Google Analytics.

Anonyme Zählung

Damit wir sehen, was genutzt wird, zählt unser eigener Server in Island mit: je Tag, wie oft eine Seite aufgerufen wurde, wie viele Aufgaben in einer App richtig oder mit Fehler gelöst und wie viele Arbeitsblätter gedruckt wurden, und wie oft jemand über einen Link wie „…?von=insta“ kam. Gespeichert wird nur die Zahl, zum Beispiel „Bruchrechnung, 11.10., 17 Aufgaben richtig“. Außerdem zählen wir, woher ein Besuch kommt, nur als Gruppe wie „Google“, „Instagram“ oder „direkt“, und ob danach ein Test, ein Konto oder eine Buchung folgt. Die Adresse der Seite, von der du kommst, speichern wir nicht. Damit ein späteres Konto noch zugeordnet werden kann, merkt sich dein Browser diese Gruppe 30 Tage lang (nur auf deinem Gerät). Wir speichern dazu keine IP-Adresse, kein Konto, keine Cookies und nichts, womit man dich erkennen kann. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 f DSGVO). Der Server löscht die Zahlen nach etwa 13 Monaten von selbst.

Wo die Website liegt

Die Website liegt bei Cloudflare (Cloudflare, Inc., USA, Dienst „Cloudflare Pages“). Bei jedem Aufruf verarbeitet Cloudflare kurz deine IP-Adresse und technische Angaben wie Browser und Uhrzeit. Das ist nötig, damit die Seite bei dir ankommt und vor Angriffen geschützt ist (Art. 6 Abs. 1 f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Damit gilt die Übermittlung in die USA als ausreichend geschützt (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Mit Konto

Ein Konto legt ein Elternteil an, oder du selbst, wenn du alleine lernst. Für Kinder unter 16 Jahren legen bitte die Eltern das Konto an. Wir speichern:

Ein Kind mit eigener Anmeldung sieht nur seinen eigenen Lernstand und seine Hausaufgaben, nicht deine E-Mail, Zahlungen oder Buchungen. Löschst du die Anmeldung oder das Profil des Kindes, ist die Anmeldung sofort weg.

Wir brauchen diese Daten, um dir das Konto bereitzustellen: Fortschritt auf jedem Gerät, Lernstand für Eltern, Pass freischalten (Art. 6 Abs. 1 b DSGVO). Wir behalten sie, bis du das Konto löschen lässt.

Mit der Schule

Nutzt eine Schule Mathebaustein, ist die Schule verantwortlich und wir verarbeiten die Daten nur in ihrem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Wir speichern je Schülerin und Schüler: Vornamen, Klasse, Benutzernamen, ein verschlüsseltes Passwort, den Lernstand in den Apps, Punkte und Ergebnisse der Abschlusstests. Eine E-Mail-Adresse nur, wenn die Schule sie selbst einträgt.

Die Lehrkraft sieht nur ihre eigenen Klassen. Mitschüler sehen die anderen nur ohne Namen. Eltern sehen über einen eigenen Link nur ihr Kind. Andere Schulen erscheinen im Schulvergleich ohne Namen. Wir zeigen keine Werbung und geben nichts weiter. Verlässt ein Kind die Schule, entfernen wir den Namen und die Anmeldung. Übrig bleiben nur Zahlen ohne Personenbezug.

E-Mails

Wir schreiben dir nur, wenn es nötig ist: zur Bestätigung der Anmeldung, wenn du ein neues Passwort anforderst und als Beleg nach einem Kauf. Erinnerungen und Berichte nur, wenn du sie im Konto selbst einschaltest. Keine Werbemails.

Mitteilungen aufs Gerät

Schaltest du im Konto „Nachrichten von Stephan“ ein, speichern wir für dieses Gerät eine Zustelladresse und zwei Schlüssel, die dein Browser dafür erzeugt, dazu, zu welchem Profil das Gerät gehört. Die Mitteilung selbst ist verschlüsselt. Sie läuft über den Push-Dienst deines Browsers oder Handys (bei Chrome und Android Google, beim iPhone Apple, bei Firefox Mozilla), der sie nicht lesen kann. Stephan schickt nur kurze Hinweise zum Lernen, keine Werbung. Schaltest du die Nachrichten aus, meldest du dich ab oder löschst du dein Konto, löscht der Server die Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO), du kannst sie jederzeit im Konto oder in den Einstellungen des Geräts zurücknehmen.

Bezahlen

Bezahlst du einen Pass mit PayPal, läuft die Zahlung direkt bei PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wir sehen nur Name, E-Mail, Betrag und Datum der Zahlung, um den Pass freizuschalten. Belege bewahren wir so lange auf, wie es das Steuerrecht verlangt.

Wer hilft uns technisch?

Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung. Sie dürfen die Daten nur für uns nutzen:

Cloudflare ist eine Firma aus den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU. Cloudflare bewahrt außerdem die nächtliche Sicherungskopie des Konto-Servers auf (Cloudflare R2), damit bei einem Ausfall nichts verloren geht. Es werden nur die letzten Sicherungen behalten, ältere werden automatisch gelöscht. Mails an [email protected] leitet Cloudflare an Stephans Postfach bei Google (Gmail) weiter.

Terminbuchung und WhatsApp-Nummer

Wenn du einen Termin buchst, fragen wir dich nach deinem Namen, dem Namen des Kindes, der Klasse, deiner E-Mail-Adresse und deiner WhatsApp-Nummer. Die Nummer brauchen wir, um den Termin abzusprechen, für Absagen und für Rückfragen. Wir nutzen sie für nichts anderes und schicken keine Werbung. Die E-Mail-Adresse brauchen wir für den Bestätigungslink und die Terminbestätigung.

Wir speichern die Angaben auf unserem Server bei 1984 in Island, bis 6 Monate nach deinem letzten Termin. Danach löscht der Server sie von selbst. Willst du, dass wir sie früher löschen, schreib uns, dann löschen wir sie sofort. Bestätigst du eine Buchung nicht innerhalb von 30 Minuten, löscht der Server sie gleich wieder.

Buchst du angemeldet mit deinem Konto, speichern wir die WhatsApp-Nummer zusätzlich in deinem Konto, damit du sie beim nächsten Mal nicht neu eintippen musst. Dort bleibt sie, bis du sie im Konto unter „WhatsApp für Termine“ löschst oder dein Konto gelöscht wird. Für die Buchungen selbst gilt weiter die Löschung 6 Monate nach deinem letzten Termin.

Rechtsgrundlage ist die Anbahnung und Durchführung des Termins (Art. 6 Abs. 1 b DSGVO). Wenn Stephan dir über WhatsApp schreibt, gelten für die Nachricht zusätzlich die Datenschutzbestimmungen von WhatsApp.

Nachhilfe und Nachrichten

Schreibst du Stephan per WhatsApp oder E-Mail, zum Beispiel mit einem Testergebnis oder einer Terminanfrage, geht die Nachricht über WhatsApp (Meta) oder deinen Mail-Anbieter. Das passiert nur, wenn du selbst auf „Senden“ tippst. Die Nachhilfe findet über Microsoft Teams statt.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, widersprechen und deine Daten in einer üblichen Datei bekommen. Schreib dazu einfach an [email protected]. Löschen wir dein Konto, verschwinden alle zugehörigen Daten. Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Oktober 2026 · Zur Startseite