Datenschutz

Stand: 9. November 2026

Bei Kindern gilt für uns: so wenig Daten wie möglich. Hier steht genau, welche Daten bei Grundschulmax anfallen, wohin sie gehen und wie lange sie bleiben.

1. Verantwortlicher

Mission Internet · Ben Deschler, Maria-Viktoria-Straße 11, 76530 Baden-Baden, Deutschland
E-Mail: kontakt@grundschulmax.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die Adresse oben.

2. Aufruf der Website

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Vercel speichert diese Protokolle nur kurzzeitig.

Schriften, Bilder und Tonaufnahmen liegen auf unserem eigenen Webspace. Wir binden keine Google Fonts, keine Social-Media-Plugins und keine fremden Videos ein. Cookies setzen wir nur für die Reichweitenmessung und nur mit Ihrer Einwilligung (Punkt 2a).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

2a. Reichweitenmessung und Cookies

Damit wir verstehen, wie Besucher Grundschulmax nutzen und wo etwas hakt, zählen wir mit, welche Schritte auf der Website passieren. Für die eigene Messung nutzen wir keine Analysedienste wie Google Analytics. Diese Daten gehen nur an unseren eigenen Server (Punkt 9) und werden von niemandem sonst genutzt. Nur mit Ihrer Einwilligung messen wir zusätzlich mit Google Ads, ob ein Kauf über eine unserer Anzeigen zustande kam (Punkt 2b), und mit dem Meta-Pixel, ob Besucher aus unseren Anzeigen bei Facebook und Instagram sich mit dem Angebot beschäftigen (Punkt 2c).

Ohne Einwilligung speichern wir nur einzelne Ereignisse ohne jede Kennung: zum Beispiel „Seite geöffnet“, „Klasse gewählt“, „Lektion gestartet“, „Spiel abgebrochen“, die Beschriftung eines angeklickten Knopfs, wie weit die Startseite gelesen wurde, auf welchem Bildschirm das war, wie lange er geöffnet war, die Art des Geräts (Handy, Tablet oder Computer) und den Zeitpunkt. Wir speichern dabei keine IP-Adresse, keinen Ort, keine Herkunft und nichts, womit sich Besuche einer Person zuordnen lassen. Damit wir die Schritte innerhalb eines einzelnen Seitenaufrufs zusammenzählen können (etwa wie lange die Seite zu sehen war und wie weit gelesen wurde), bekommt jeder Seitenaufruf eine zufällige Nummer. Sie liegt nur im Arbeitsspeicher des Browsers, verschwindet beim Schließen oder Neuladen der Seite, wird nicht auf Ihrem Gerät gespeichert und lässt keine Zuordnung zu einer Person oder zu späteren Besuchen zu. Einzige Ausnahme: Kam der Seitenaufruf über eine unserer Anzeigen bei Google, Facebook oder Instagram (erkennbar an der aufgerufenen Adresse), vermerken wir bei diesen Ereignissen, über welche Plattform die Anzeige lief. Die Klick-Kennung aus der Adresse speichern wir dabei nicht, und auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website zu verbessern) und § 25 Abs. 2 Nr. 2 TDDDG.

Mit Ihrer Einwilligung setzen wir zusätzlich das Cookie gsm_analyse mit einer zufälligen Kennung (Laufzeit 12 Monate). Damit können wir aufeinanderfolgende Schritte eines Besuchs zusammenzählen, etwa wie viele Besucher nach dem Probespiel ein Konto anlegen. Außerdem speichern wir dann den ungefähren Ort (Stadt, Bundesland, Land; ermittelt von Vercel aus der IP-Adresse, die IP-Adresse selbst speichern wir nicht) und woher der Besuch kam (zum Beispiel eine Anzeige auf Facebook oder Instagram, Google oder ein Link). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nie gemessen werden: Namen, E-Mail-Adressen, Antworten der Kinder, Eingaben in Textfeldern, Fotos und Inhalte der Foto-Hilfe. Die Einwilligung fragen wir beim ersten Besuch ab; Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen, dann wird das Cookie gelöscht. Die Ereignisse löschen wir automatisch nach 13 Monaten.

2b. Google Ads (nur mit Einwilligung)

Wir schalten Anzeigen bei Google. Nur wenn Sie in der Cookie-Abfrage „Akzeptieren“ wählen, laden wir das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es speichert Cookies (zum Beispiel _gcl_aw, Laufzeit bis 90 Tage) mit der Klick-Kennung der Anzeige, über die Sie gekommen sind. Damit melden wir Google zwei Ereignisse: dass die Bezahlung gestartet wurde und dass ein Kauf abgeschlossen ist (mit Betrag und Bestellnummer, ohne Namen oder E-Mail-Adresse). So sehen wir, welche Anzeigen Eltern wirklich weiterhelfen, und zahlen nicht für Anzeigen, die niemandem nützen. Personalisierte Werbung schalten wir damit nicht frei. Dabei kann Google Daten in die USA übermitteln (Punkt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Mehr dazu: Datenschutzerklärung von Google.

2c. Meta-Pixel (nur mit Einwilligung)

Wir schalten Anzeigen bei Facebook und Instagram. Nur wenn Sie in der Cookie-Abfrage „Akzeptieren“ wählen, laden wir auf der Website und im Kursbereich den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er speichert Cookies (zum Beispiel _fbp und, wenn Sie über eine Anzeige kommen, _fbc, Laufzeit bis 90 Tage) und übermittelt an Meta, dass eine Seite aufgerufen wurde, sowie diese Schritte: eine Antwort in der Beispiel-Szene, das Ansehen der Spiele-Vorschau, der Start der Bezahlung und ein abgeschlossener Kauf (mit Betrag, ohne Namen oder E-Mail-Adresse). Dabei erhält Meta auch Ihre IP-Adresse und Angaben zu Browser und Gerät und kann diese mit Ihrem Facebook- oder Instagram-Konto verknüpfen. So kann Meta unsere Anzeigen eher Eltern zeigen, die sich für den Führerschein interessieren, und wir sehen, welche Anzeigen funktionieren. Antworten der Kinder, Namen und Eingaben werden nicht übermittelt. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Punkt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Mehr dazu: Datenschutzrichtlinie von Meta.

3. Die Spiele auf der Startseite

Die Probespiele auf der Startseite laufen vollständig im Browser. Was dort eingegeben oder gezeichnet wird, wird nicht an uns übertragen und nicht gespeichert. Die Stimmen der Tutoren sind fertige Tonaufnahmen von unserem Webspace. Wählen Sie im Bereich „Foto-Zauber“ das Beispiel-Arbeitsblatt, ist das ebenfalls nur eine Vorführung im Browser, es wird kein Foto aufgenommen oder hochgeladen.

4. Elternkonto

Für Grundschulmax legt ein Elternteil oder eine andere erziehungsberechtigte Person ein Konto an. Sie melden sich mit Ihrer E-Mail-Adresse an: Wir schicken Ihnen dafür einen Code, der 15 Minuten gilt. Den Elternbereich schützen Sie mit einem Eltern-Passwort. Wir speichern dafür: E-Mail-Adresse, Eltern-Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), Anmeldesitzungen Ihrer Geräte (ebenfalls nur als Hash), den gewählten Tarif und den Zugangscode Ihres Abos, mit dem Sie weitere Geräte freischalten können.

Damit die App funktioniert, legt sie die Anmeldung, den Lernstand und Ihre Einstellungen auch im Speicher Ihres Browsers (Local Storage) ab. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen).

5. Kinderprofil und Elternbereich

Im Elternkonto legen Sie ein Kinderprofil an. Dafür speichern wir:

• einen Vornamen oder Spitznamen (damit Max das Kind begrüßen kann; ein Spitzname reicht),
• die Klassenstufe (damit die Aufgaben zur Klasse passen),
• den Lernstand: geschaffte Lektionen und Spiele, Ergebnisse, Sterne und Lernzeit, die mit der Foto-Hilfe erstellten Übungen (Punkt 6) sowie Ihre Einstellungen aus dem Elternbereich.

Im Elternbereich der App sehen Sie, was Ihr Kind gemacht hat: wie lange die App geöffnet war und wie lange Ihr Kind aktiv gelernt hat, wie viele Lektionen es geschafft und wie viele Antworten es gegeben hat, für heute und als Übersicht der letzten 7 Tage. Dort legen Sie außerdem ein tägliches Zeitlimit fest und schalten die Foto-Hilfe ein oder aus. Die Tageswerte dafür speichern wir mit dem Lernstand für die letzten 60 Tage.

Wir speichern keine E-Mail-Adresse, keinen Nachnamen, kein Geburtsdatum und kein Bild des Kindes. Ihr Kind kann sich nicht selbst registrieren und kann keine Käufe auslösen. Es gibt keinen Kontakt zu anderen Nutzern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Lernbegleitung für Ihr Kind ist Inhalt Ihres Vertrags mit uns). Im Elternbereich können Sie den Fortschritt jederzeit zurücksetzen. Die Löschung des Kinderprofils, des Lernstands oder des ganzen Kontos können Sie jederzeit per E-Mail an kontakt@grundschulmax.de verlangen; wir löschen die Daten dann unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht besteht.

6. Foto-Hilfe: Hausaufgaben mit Max (KI)

Die Lektionen und Spiele sind fest vorbereitete Inhalte; dafür werden keine Daten an eine KI geschickt. Künstliche Intelligenz nutzen wir nur für die Foto-Hilfe („Foto-Zauber“): Ihr Kind fotografiert ein Arbeitsblatt oder eine Hausaufgabe, und Max erklärt den Lösungsweg und macht daraus ein Lernspiel und einen Probetest.

Dafür schickt das Gerät die Fotos (höchstens 10 je Hausaufgabe), die Klassenstufe und das Fach an unseren Server. Von dort gehen die Fotos mit dem Arbeitsauftrag an das KI-Modell Claude von Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Der Name des Kindes und Ihre E-Mail-Adresse werden nicht übertragen. Anthropic nutzt Daten aus der Schnittstelle nicht zum Training seiner Modelle und löscht sie nach eigenen Angaben grundsätzlich spätestens nach 30 Tagen, außer bei Hinweisen auf Missbrauch.

Was gespeichert wird: Die Fotos werden nicht auf unseren Servern gespeichert. Damit Max die Erklärung vorlesen kann, halten wir die Texte der Erklärung, der Tipps und der Aufgaben bis zu 3 Tage auf unserem Server vor; danach werden sie automatisch gelöscht. Die erstellte Erklärung mit den vom Blatt abgeschriebenen Aufgaben, dem Lernspiel und dem Probetest wird im Lernstand des Kindes gespeichert (die letzten 30 Hausaufgaben). Eine kleine Vorschau der Fotos liegt nur lokal im Browser Ihres Geräts und wird nicht an uns übertragen.

Schutz für Kinder: Die KI ist angewiesen, nur zu Schulstoff zu antworten, Bilder ohne Hausaufgabe oder mit unpassenden Inhalten freundlich abzulehnen und keine Namen oder persönlichen Angaben vom Blatt zu nennen. Unser Server lässt nur Bilddateien in zulässiger Größe durch. Dabei wird kein Profil gebildet.

Grenzen gegen Missbrauch: Mit Abo sind es bis zu 3 Hausaufgaben am Tag und 40 im Kalendermonat, gezählt pro Zugangscode. Ohne Abo zählen wir die Probe-Hausaufgaben pro IP-Adresse und Tag. Die Tageszähler werden täglich, die Monatszähler monatlich zurückgesetzt.

7. Foto-Hilfe: Ein- und Ausschalten, Rechtsgrundlage

Die Foto-Hilfe ist eingeschaltet. Im Elternbereich können Sie sie jederzeit ausschalten und wieder einschalten. Die Kamera wird nur geöffnet, wenn Ihr Kind in der App ein Foto machen möchte und der Zugriff auf die Kamera im Gerät erlaubt ist.

Bitte fotografieren Sie bzw. Ihr Kind nur Arbeitsblätter, Hefte und Bücher, keine Personen und keine Dokumente mit Namen, Adressen oder anderen persönlichen Angaben.

Rechtsgrundlage: Die Foto-Hilfe ist Teil der Leistung, die wir Ihnen mit dem Abo schulden (Ziffer 2 der AGB). Die Verarbeitung der Fotos und der daraus erstellten Inhalte ist dafür erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie die Foto-Hilfe ohne Abo zum Ausprobieren, stützen wir die Verarbeitung auf unser berechtigtes Interesse, die Funktion vorzuführen (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler gegen Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren, bezahlbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (Punkt 14); am einfachsten schalten Sie die Foto-Hilfe im Elternbereich aus.

8. Stimmen

Die Stimmen von Max und seinem Team erzeugen wir mit ElevenLabs Inc. (169 Madison Ave #2484, New York, NY 10016, USA). Feste Sätze wie Lob, Anleitungen und Vokabeln sind fertige Tonaufnahmen, dafür werden keine Daten über Sie oder Ihr Kind übertragen. Liest Max eine Erklärung der Foto-Hilfe vor, geht nur dieser Text über unseren Server an ElevenLabs und kommt als Audio zurück – ohne Namen und ohne Bezug zu einem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Unser Server

Elternkonto, Kinderprofil, Lernstand, die Foto-Hilfe, die Reichweitenmessung und die Formulare für Kündigung und Widerruf laufen auf unserem eigenen Server. Den Server mieten wir bei der OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich); er steht in einem Rechenzentrum in Frankreich (EU). Darauf betreiben wir die Automatisierungssoftware n8n selbst, der Hersteller n8n GmbH hat keinen Zugriff auf die Daten. OVH verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei der Foto-Hilfe speichern wir keine Protokolle mit den Inhalten einzelner Anfragen.

10. E-Mails

Wir schicken Ihnen nur E-Mails, die zum Vertrag gehören, zum Beispiel den Anmeldecode, den Code zum Zurücksetzen des Eltern-Passworts und Bestätigungen von Kündigung oder Widerruf. Zahlungsbelege kann Ihnen unser Zahlungsdienstleister Stripe direkt schicken (Punkt 11). Werbung schicken wir nicht.

Wir versenden über Resend (Resend, Inc., San Francisco, USA; Versand über Server in Irland) und ersatzweise über Postmark (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA). Der jeweilige Dienst verarbeitet Ihre E-Mail-Adresse und den Inhalt der Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Bezahlung

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, auch bei Apple Pay und Google Pay – wir sehen und speichern sie nicht. Stripe übermittelt uns Ihre E-Mail-Adresse, den gewählten Tarif und den Stand Ihres Abos (Test, aktiv, gekündigt) mit dem Ende des Testzeitraums. Stripe kann Daten auch in die USA übermitteln (Stripe, Inc.); dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Für die freiwillige Geld-zurück-Garantie bei den Führerscheinen speichern wir bei Stripe zum Kauf zusätzlich den Zeitpunkt, zu dem die erste Lektion gestartet wurde, und, wenn Sie die Garantie nutzen, den Grund, den Sie freiwillig angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Zahlungsbelege bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Kündigung und Widerruf online

Nutzen Sie „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben aus dem Formular, um die Erklärung Ihrem Abo zuzuordnen, umzusetzen und Ihnen eine Eingangsbestätigung mit Belegnummer anzuzeigen und per E-Mail zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

13. Übermittlung in die USA

Vercel, Anthropic, ElevenLabs, Resend und Postmark sitzen in den USA, Stripe verarbeitet Daten teils ebenfalls dort. Google und Meta können im Rahmen der Anzeigenmessung (Punkte 2b und 2c) Daten in die USA übermitteln; beide sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

Dienstleister im Überblick

Speicherdauer im Überblick

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für Ihr Kind üben Sie diese Rechte als erziehungsberechtigte Person aus. Eine Mail an kontakt@grundschulmax.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Sonstiges

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Welche Aufgaben die Tutoren als Nächstes vorschlagen, passt sich dem Lernstand an; das hat keine rechtliche oder ähnlich erhebliche Wirkung. Es gibt keine Pflicht, Daten bereitzustellen; ohne die jeweils nötigen Daten funktionieren nur die betreffenden Funktionen nicht.

Wenn sich Grundschulmax ändert, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.