Datenschutzrichtlinie

1. Einleitung

MathCracks („wir“, „unser“ oder „die Anwendung“) ist eine von Trawen Traiding S.L. entwickelte adaptive Bildungsplattform zum Erlernen von Mathematik. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie unsere mobilen Anwendungen (iOS und Android), das Webportal für Lehrkräfte, das Elternportal und alle zugehörigen Dienste nutzen.

MathCracks bietet einen Lehrplan von der Vorschule bis zur 12. Klasse und ermöglicht Familienkonten für Lernende von 4 bis 19 Jahren. Für Minderjährige wenden wir die Schutzmaßnahmen an, die nach den für unsere Dienste geltenden Gesetzen zum Schutz von Kindern und personenbezogenen Daten erforderlich sind, darunter COPPA, DSGVO, CCPA/CPRA sowie die einschlägigen Anforderungen des App Store und von Google Play.

Durch die Nutzung von MathCracks akzeptieren Sie die in dieser Richtlinie beschriebenen Praktiken. Wenn Sie mit einem Teil nicht einverstanden sind, nutzen Sie die Anwendung bitte nicht. Bei einem Familienkonto müssen ein Elternteil oder eine erziehungsberechtigte Person die Nutzungsbedingungen und diese Richtlinie lesen und die eigene Berechtigung ausdrücklich bestätigen, bevor Daten des Kindes angegeben werden. Schulkonten werden im Rahmen des Genehmigungsverfahrens der Bildungseinrichtung erstellt.

2. Welche Daten wir erheben

3. Wie wir Ihre Daten verwenden

• Grundlegende Funktionen: Authentifizierung, Speichern des Fortschritts sowie Erzeugen und Personalisieren von Übungen
• Adaptiver OLA™-Algorithmus: Automatische Anpassung des Schwierigkeitsgrads anhand der Leistung des Kindes
• Gamification: Berechnung von Münzen, Freischaltung von Abzeichen sowie Verwaltung von Ligen und Ranglisten
• Handschrifterkennung: Umwandlung von Handschrift in Text zur Prüfung mathematischer Antworten
• KI-gestützte Funktionen: Erstellen von Berichten, Antworten für Lernbegleitung und Support, Lerninhalten sowie Bewertung von Dokumenten oder Bildern
• Dienstkommunikation: Versand regelmäßiger Zusammenfassungen an Lehrkräfte, wöchentlicher Fortschrittsberichte an Eltern und dienstbezogener Benachrichtigungen
• Technischer Support: Behebung von Problemen und Beantwortung von Anfragen
• Verbesserung des Dienstes: Aggregierte Analyse von Nutzungsmustern zur Verbesserung der Plattform

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Einwilligung: Bei Minderjährigen die bei Erstellung des Kinderkontos erteilte Einwilligung eines Elternteils oder einer erziehungsberechtigten Person
• Vertragserfüllung: Zur Bereitstellung des von der Schule oder Familie beauftragten Bildungsdienstes
• Berechtigtes Interesse: Zur Verbesserung der Plattform und zur Verhinderung von Betrug oder Missbrauch
• Rechtliche Verpflichtung: Zur Einhaltung der geltenden Datenschutzgesetze und Vorschriften zum Schutz der Privatsphäre von Kindern

5. Dienste von Drittanbietern

Je nach aktivierter Funktion und Kontotyp nutzen wir die folgenden Anbieter. Die Beschreibungen nennen die möglicherweise verarbeiteten Daten und den Zweck; jede Verarbeitung unterliegt den anwendbaren Bedingungen und Vereinbarungen:

Je nach aktivierter Funktion nutzen wir außerdem Anthropic und DeepSeek für KI-Generierung oder -Korrektur, Google Cloud Vision für OCR, Sentry und Better Stack für technische Diagnose und Verfügbarkeit, Meta WhatsApp, Slack und Google Gmail für autorisierte Support-, Betriebs- oder Vertriebskommunikation, Apple und Google Play für Anmeldung, Vertrieb und Käufe sowie GitHub für Deployment-Vorgänge. Die übermittelten Daten hängen von der Funktion ab und enthalten keine Passwörter.

Wir nutzen diese Anbieter nicht für Werbung oder appübergreifendes Tracking. Sie dürfen nur die Daten verarbeiten, die zur Erbringung ihrer vertraglich vereinbarten Leistung erforderlich sind, vorbehaltlich ihrer Datenschutzbedingungen.

6. Weitergabe und Offenlegung von Daten

Wir geben Daten nur unter den folgenden begrenzten Umständen weiter:

• An die in Abschnitt 5 aufgeführten Dienstleister, ausschließlich für den Betrieb der Plattform
• An die Schule und die Lehrkräfte des Kindes: Daten zum Lernfortschritt für die pädagogische Begleitung
• An Eltern bzw. Erziehungsberechtigte des Kindes: Fortschritts- und Leistungsberichte
• Rechtliche Verpflichtung: Wenn wir gesetzlich zur Offenlegung von Informationen verpflichtet sind (Gerichtsbeschluss, Vorladung oder andere rechtliche Anforderung)
• Schutz von Rechten: Wenn dies zum Schutz der Sicherheit unserer Nutzerinnen und Nutzer oder der Öffentlichkeit vernünftigerweise erforderlich ist

7. Werbung

Wir zeigen keine Werbung, verwenden keine Werbe-SDKs, erheben keine Werbekennungen (IDFA/GAID) und führen kein Tracking zu Werbezwecken durch. Die aktuelle Version bietet keine In-App-Käufe an. Der Dienst wird durch institutionelle Vereinbarungen und etwaige Zugangspläne finanziert, die MathCracks nach den Regeln der jeweiligen Plattform anbieten kann.

8. Datenspeicherung

• Daten von Privatkundenkonten: Solange das Konto aktiv ist; direkt mit dem aktiven Konto verknüpfte Daten werden nach Abschluss der Löschung entfernt
• Lernfortschritt: Solange das Privatkundenkonto aktiv ist oder gemäß dem einschlägigen Aufbewahrungsplan der Bildungseinrichtung für eigenständige Schulunterlagen
• Gamification-Daten: Solange das Konto aktiv ist; sie werden zusammen mit den direkt verknüpften Kontodatensätzen entfernt
• Rechenblattzeichnungen: Sie werden mit dem zugehörigen Versuch gespeichert, solange sie zur Überprüfung benötigt werden, und bei Löschung des Kontos entfernt
• Erkennungsstriche: Sie werden für die Erkennungsanfrage verarbeitet und von MathCracks nach Rückgabe des Ergebnisses nicht absichtlich gespeichert
• Push-Tokens: Sie werden gespeichert, solange das Gerät für ein aktives Konto registriert ist, und bei Abmeldung oder Kontolöschung entfernt
• Sicherheits-, Technik- und E-Mail-Zustellungsprotokolle: Sie werden nur so lange gespeichert, wie dies für Sicherheit, Dienstbetrieb, Streitbeilegung oder rechtliche Pflichten erforderlich ist, und der Zugriff ist eingeschränkt
• KI-Analysedaten: Berichte werden gespeichert, solange das Konto aktiv ist

Bei der Kontolöschung werden die Anmeldeinformationen, der Kontodatensatz und die unmittelbar diesem Konto gehörenden Daten aus den aktiven Kontosystemen entfernt. Eigenständige Schulunterlagen, begrenzte Sicherheits- und E-Mail-Zustellungsprotokolle, Anbieterprotokolle und Sicherungskopien können bestehen bleiben, wenn dies aufgrund schulischer Vorgaben, aus Sicherheitsgründen, zur Streitbeilegung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist; sie werden nicht verwendet, um das gelöschte Konto wiederherzustellen. Für eine konkrete Anfrage zur Speicherung oder Löschung wenden Sie sich an [email protected].

9. Löschung von Konto und Daten

Für persönliche Konten und Familienkonten bieten wir mehrere Möglichkeiten, das Konto und die unmittelbar diesem Konto gehörenden Daten zu löschen. Institutionelle Konten werden von der Schule oder Bildungseinrichtung verwaltet; wenden Sie sich für eine Löschanfrage an Ihre Einrichtung oder an [email protected]:

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Daten unserer Nutzerinnen und Nutzer ein:

• SSL/TLS-Verschlüsselung für die gesamte Kommunikation zwischen der App und unseren Servern
• Passwörter werden von Firebase Authentication verwaltet; MathCracks speichert keine Passwörter im Klartext in seiner Datenbank
• JWT-Authentifizierungstokens mit zeitlich begrenzter Gültigkeit
• Eingeschränkter Datenbankzugriff mit regelmäßig wechselnden Zugangsdaten
• Server in zertifizierten Rechenzentren mit Redundanz
• Regelmäßige Sicherheitsüberprüfungen des Codes
• Prinzip der geringsten Rechte für den internen Datenzugriff

11. Internationale Datenübermittlungen

Daten können auf Servern außerhalb Ihres Wohnsitzlandes verarbeitet und gespeichert werden. Derzeit nutzen wir Infrastruktur in:

• Vereinigte Staaten und andere Regionen der Anbieter: Railway (Backend), Firebase (Authentifizierung, Messaging und Diagnosen), OpenAI und Mathpix (KI und Erkennung), Resend und Brevo (E-Mails)
• Globales Netzwerk: Cloudflare (CDN, Webschutz und R2-Objektspeicher)
• Regionen variieren je nach Anbieter und Funktion: Anthropic, DeepSeek, Google Cloud Vision und Google Cloud Storage, Sentry, Better Stack, Meta WhatsApp, Slack, Google Gmail, Apple, Google Play und GitHub

Übermittlungen aus der EU bzw. dem EWR dürfen nur erfolgen, wenn ein gültiger Mechanismus anwendbar ist, etwa ein Angemessenheitsbeschluss oder gegebenenfalls Standardvertragsklauseln, und gemäß Region und Bedingungen des Anbieters. Einzelheiten können unter [email protected] angefordert werden.

12. Datenschutz von Kindern

13. Ihre Rechte (DSGVO)

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, haben Sie nach der DSGVO die folgenden Rechte:

• Auskunft: Eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben
• Berichtigung: Unrichtige oder unvollständige personenbezogene Daten zu korrigieren
• Löschung: Die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden“)
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Widerspruch: Der Verarbeitung Ihrer Daten unter bestimmten Umständen zu widersprechen
• Einschränkung: Zu verlangen, dass wir die Verarbeitung Ihrer Daten begrenzen
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung dieser Rechte können Nutzerinnen und Nutzer persönlicher Konten und Familienkonten ihr Konto direkt in der App löschen (Profil oder Cubi → Mein Konto löschen). Bei einem institutionellen Konto wenden Sie sich an Ihre Schule oder Bildungseinrichtung. Sie können uns auch kontaktieren unter [email protected]

14. Datenschutzrechte in US-Bundesstaaten (CCPA/CPRA)

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetzen wohnen, haben Sie zusätzliche Rechte:

• Das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden, weitergeben oder verkaufen
• Das Recht auf Löschung Ihrer personenbezogenen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Hinweis: Wir verkaufen keine Daten)
• Das Recht, wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden
• Das Recht auf Berichtigung unrichtiger personenbezogener Daten

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected]. Wir benachteiligen keine Nutzerin und keinen Nutzer wegen der Ausübung von Datenschutzrechten.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren, um Änderungen unserer Praktiken oder der geltenden Rechtslage Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie durch einen Hinweis in der Anwendung, per E-Mail oder durch Aktualisierungen im Google Play- bzw. App Store-Eintrag. Das Datum „Zuletzt aktualisiert“ am Anfang gibt an, wann die Richtlinie zuletzt geändert wurde. Wir empfehlen, diese Richtlinie regelmäßig zu lesen.

16. Kontakt

Bei Fragen zu dieser Richtlinie, Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte: