Datenschutz

Stand: 31. Oktober 2026

Bei Kindern gilt für uns: so wenig Daten wie möglich. Hier steht genau, welche Daten bei Grundschulmax anfallen, wohin sie gehen und wie lange sie bleiben.

1. Verantwortlicher

Grundschulmax · Ben Deschler, Maria-Viktoria-Straße 11, 76530 Baden-Baden, Deutschland
E-Mail: kontakt@grundschulmax.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Aufruf der Website

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Vercel speichert diese Protokolle nur kurzzeitig.

Schriften, Bilder und Tonaufnahmen liegen auf unserem eigenen Webspace. Wir binden keine Google Fonts, keine Social-Media-Plugins und keine fremden Videos ein. Die Website setzt keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

3. Die Spiele auf der Startseite

Die Probespiele auf der Startseite laufen vollständig in deinem Browser. Was du dort eingibst oder zeichnest, wird nicht an uns übertragen und nicht gespeichert. Die Stimmen der Tutoren sind fertige Tonaufnahmen von unserem Webspace. Wählst du im Bereich „Foto-Zauber“ das Beispiel-Arbeitsblatt, ist das ebenfalls nur eine Vorführung im Browser, es wird kein Foto aufgenommen oder hochgeladen.

4. Elternkonto

Für Grundschulmax legt ein Elternteil oder eine andere erziehungsberechtigte Person ein Konto an. Wir speichern dafür: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), Zeitpunkt der Registrierung, den gewählten Tarif und dessen Laufzeit sowie eine Anmeldesitzung für dein Gerät. Zum Bestätigen deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir einen Code, der 15 Minuten gilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dir).

5. Kinderprofile

Im Elternkonto kannst du bis zu drei Kinderprofile anlegen. Pro Kind speichern wir:

• einen Vornamen oder Spitznamen (damit Max das Kind begrüßen kann; ein Spitzname reicht),
• die Klassenstufe und, wenn du willst, das Bundesland (damit die Aufgaben zum Lehrplan passen),
• den Lernstand: geübte Themen und Spiele, Ergebnisse, Sterne und Lernzeit.

Wir speichern keine E-Mail-Adresse, keinen Nachnamen, kein Geburtsdatum und kein Bild des Kindes. Dein Kind kann sich nicht selbst registrieren und kann keine Käufe auslösen. Es gibt keinen Kontakt zu anderen Nutzern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Lernbegleitung für dein Kind ist der Inhalt deines Vertrags mit uns). Du kannst jedes Kinderprofil jederzeit im Elternkonto löschen; dann löschen wir auch den Lernstand.

6. Lernen mit Max und seinem Team (KI)

Wenn dein Kind einen Tutor etwas fragt oder sich etwas erklären lässt, schickt das Gerät die dafür nötigen Daten an unseren Server. Von dort gehen sie an das KI-Modell Claude von Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Übertragen werden nur: die Frage, die Klassenstufe, das aktuelle Thema und die letzten Nachrichten des Gesprächs – nicht der Name des Kindes.

Wir speichern diese Inhalte nicht: Unser Server verarbeitet die Anfrage, gibt die Antwort zurück und behält weder Frage noch Antwort. Anthropic nutzt Daten aus der Schnittstelle nicht zum Training seiner Modelle und löscht sie nach eigenen Angaben grundsätzlich spätestens nach 30 Tagen, außer bei Hinweisen auf Missbrauch.

Schutzfilter für Kinder: Fragen, Antworten und Fotos werden automatisch geprüft, damit es um Schulstoff geht und keine ungeeigneten Inhalte entstehen – zuerst anhand fester Regeln auf unserem Server, zusätzlich durch die KI selbst. Andere Themen lenkt der Tutor freundlich zurück. Dabei wird nichts gespeichert und kein Profil gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Schutzfilter zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kindgerechten, sicheren Angebot).

7. Foto-Zauber: Arbeitsblätter fotografieren

Die Foto-Funktion ist anfangs ausgeschaltet. Erst wenn du sie im Elternkonto einschaltest, kann dein Kind ein Foto von einem Arbeitsblatt oder einer Hausaufgabe machen. Das Foto geht über unseren Server an die KI (Punkt 6), damit sie die Aufgaben liest, erklärt und daraus Übungen und Spiele erstellt. Wir speichern das Foto nicht; bei uns bleiben nur die daraus erstellten Aufgaben im Lernstand des Kindes, bis du sie löschst.

Bitte fotografiert nur Arbeitsblätter und Hefte, keine Personen und keine Dokumente mit Namen, Adressen oder anderen persönlichen Angaben. Die Kamera wird nur geöffnet, wenn ihr auf „Foto machen“ tippt und es im Gerät erlaubt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Einschalten erteilst und jederzeit durch Ausschalten widerrufen kannst.

8. Stimmen

Die Stimmen von Max und seinem Team erzeugen wir mit ElevenLabs Inc. (169 Madison Ave #2484, New York, NY 10016, USA). Feste Sätze wie Lob, Anleitungen und Vokabeln sind fertige Tonaufnahmen, dafür werden keine Daten über dich oder dein Kind übertragen. Liest ein Tutor eine neu erstellte Antwort vor, geht nur der Antworttext über unseren Server an ElevenLabs und kommt als Audio zurück – ohne Namen und ohne Bezug zu einem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Unser Server

Konto, Kinderprofile und Lernstand liegen auf unserem eigenen Server (Automatisierung mit n8n) bei OVH SAS, Rechenzentrum in Frankreich (EU). Protokolle mit Inhalten einzelner Anfragen werden dort nicht gespeichert. Gegen Missbrauch zählen wir Anfragen pro Konto und Tag; diese Zähler werden jede Nacht zurückgesetzt.

10. Wochenbericht und E-Mails

Jeden Sonntag schicken wir dir einen kurzen Bericht über den Lernstand deiner Kinder. Außerdem bekommst du Mails, die zum Vertrag gehören: Bestätigungscodes, die Erinnerung vor dem Ende des Testzeitraums, Rechnungen und Bestätigungen von Kündigung oder Widerruf. Den Wochenbericht kannst du jederzeit im Elternkonto oder über den Link in jeder Mail abbestellen.

Wir versenden über Resend (Resend, Inc., San Francisco, USA; Versand über Server in Irland) und ersatzweise über Postmark (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA). Der jeweilige Dienst verarbeitet deine E-Mail-Adresse und den Inhalt der Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Bezahlung

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein, auch bei Apple Pay und Google Pay – wir sehen und speichern sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse und erhalten den Stand deines Abos (Test, aktiv, gekündigt) und das Ende des laufenden Zeitraums. Stripe kann Daten auch in die USA übermitteln (Stripe, Inc.); dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Zahlungsbelege bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Kündigung und Widerruf online

Nutzt du „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Angaben aus dem Formular, um die Erklärung umzusetzen und dir eine Bestätigung zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

13. Übermittlung in die USA

Vercel, Anthropic, ElevenLabs, Resend und Postmark sitzen in den USA, Stripe verarbeitet Daten teils ebenfalls dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

Dienstleister im Überblick

Speicherdauer im Überblick

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für dein Kind übst du diese Rechte als erziehungsberechtigte Person aus. Eine Mail an kontakt@grundschulmax.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Sonstiges

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Welche Aufgaben die Tutoren als Nächstes vorschlagen, passt sich dem Lernstand an; das hat keine rechtliche oder ähnlich erhebliche Wirkung. Es gibt keine Pflicht, Daten bereitzustellen; ohne die jeweils nötigen Daten funktionieren nur die betreffenden Funktionen nicht.

Wenn sich Grundschulmax ändert, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.