Datenschutzerklärung

1. Verantwortlicher

Koray Altinay, Krugstr. 15, 38268 Lengede, Deutschland — E-Mail: kontakt@lernkurve.app (siehe Impressum).

2. Das Wichtigste vorab: Zero-Knowledge-Architektur

Lernkurve ist so gebaut, dass wir Ihre Inhalte nicht lesen können. Alle fachlichen Inhalte der App (z. B. Namen von Schülerinnen und Schülern, Noten, Bewertungen, Notizen, Stundenplan- Inhalte) werden bereits auf Ihrem Gerät Ende-zu-Ende verschlüsselt (AES-GCM; Schlüsselableitung mit Argon2id). Auf unseren Servern liegen diese Daten ausschließlich als Chiffrate. Den Schlüssel dazu besitzen nur Sie — er verlässt Ihr Gerät nicht und kann von uns weder eingesehen noch wiederhergestellt werden.

3. Welche Daten wir im Klartext verarbeiten

Für Betrieb und Vertrag verarbeiten wir nur ein Minimum an Daten:

• Konto: E-Mail-Adresse und Anmeldedaten in abgeleiteter Form. Ihr Passwort wird bereits auf Ihrem Gerät zu einem Anmeldeschlüssel verrechnet (Argon2id) — das Passwort selbst erreicht unsere Server nie im Klartext. Dazu speichern wir, welcher Fassung der AGB Sie wann zugestimmt und welche Fassung dieser Datenschutzerklärung Sie wann zur Kenntnis genommen haben, und zwar genau die Fassung, die Ihnen gezeigt wurde (Nachweis; Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Registrierung mit Bestätigungscode: Bevor ein Konto entsteht, bestätigen Sie Ihre E-Mail-Adresse mit einem 6-stelligen Code, den wir an diese Adresse schicken. Gibt es zu der Adresse schon ein Konto, schicken wir statt eines Codes einen Hinweis an diese Adresse; die Website antwortet in beiden Fällen gleich. In unserer Datenbank speichern wir für den Vorgang keine Adresse im Klartext, sondern nur Prüfwerte, aus denen sich die Adresse nicht zurückrechnen lässt, dazu die Zeitpunkte der Anforderungen und der Fehlversuche. Wie bei jeder E-Mail nennt das Zustellprotokoll unseres Mailservers die Adresse (Ziffer 7). Damit begrenzen wir, wie viele E-Mails an eine Adresse gehen und wie oft ein Code geraten werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage); für den Hinweis an ein bestehendes Konto und die Begrenzungen Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kontos und des Postfachs vor Missbrauch).
• Transaktions- und Sicherheits-E-Mails: Wir versenden ausschließlich E-Mails, die für die Registrierung, den Betrieb des Kontos oder die Erfüllung des Vertrags nötig sind: den Bestätigungscode der Registrierung (an die angegebene Adresse, auch wenn zu ihr noch kein Konto besteht) und den Hinweis an ein bestehendes Konto, Bestätigungslinks (Kontolöschung, Wechsel der E-Mail-Adresse), Sicherheitshinweise (etwa nach einer Wiederherstellung oder Erneuerung des Wiederherstellungsschlüssels und nach einem Wechsel der E-Mail-Adresse), die Warnungen vor der Löschung nicht oder nicht mehr genutzter Konten (Ziffer 7), die Bestätigung einer vollzogenen Kontolöschung sowie die Vertrags- und Zahlungsmails zum Abonnement (Buchungsbestätigung, Quittungen zu Widerruf und Kündigung, Hinweise zu fehlgeschlagenen Abbuchungen). Ein Zurücksetzen des Passworts per E-Mail gibt es nicht: Das Passwort lässt sich nur mit dem Wiederherstellungsschlüssel neu setzen, den allein Sie besitzen. Der Versand erfolgt über einen von uns selbst betriebenen Mailserver in Deutschland (kein externer E-Mail-Dienst, keine Weitergabe an Dritte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Sicherheitshinweise und den Hinweis an ein bestehendes Konto Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kontos).
• Abonnement (Lernkurve Pro): Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande — EU). Wir speichern keine Zahlungsdaten wie IBAN oder Kartennummern; wir erhalten von Mollie den Abo-Status und eine Kundenreferenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Mollie.
• Käufe in der App: Kaufen Sie das Abonnement in der iPhone-, iPad- oder Mac-App, wickelt Apple die Zahlung ab; in der Android-App Google. Apple und Google handeln dabei in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen; Zahlungsdaten erhalten wir nicht. Damit ein Kauf Ihrem Konto zugeordnet wird, gibt die App dem Store beim Kauf die interne Kennung Ihres Kontos mit (eine Zufallszahl, weder E-Mail-Adresse noch Name). Wir speichern zu Ihrem Konto die Kennung des Kaufs beim jeweiligen Store, das gekaufte Produkt, das Ende der bezahlten Laufzeit, ob sich das Abonnement verlängert, und Zahlungsstörungen, die der Store meldet. Diese Angaben prüfen wir beim Store (App Store Server API bzw. Google Play Developer API) und erhalten von ihm Mitteilungen über Verlängerung, Kündigung und Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Angaben werden mit dem Konto gelöscht; ein laufendes Abonnement bei Google Play kündigen wir dabei dort und behalten seine Kennung, bis Google die Kündigung angenommen hat.
• Technische Server-Logs: Beim Zugriff auf unsere Server fallen Verbindungsdaten (Zeitpunkt, aufgerufener Endpunkt, IP-Adresse) an — zur Betriebssicherheit und Missbrauchsabwehr (z. B. Rate-Limiting). Die IP-Adresse wird dabei bereits beim Schreiben gekürzt (die letzten Stellen werden durch Nullen ersetzt), sodass sich aus dem Protokoll keine einzelne Person mehr ergibt. Zur Speicherdauer siehe Ziffer 7. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Fehlerberichte: Die Apps und die Web-Version senden technische Absturz- und Fehlerberichte an eine von uns selbst betriebene Instanz (kein US-Dienst, keine Weitergabe an Dritte). Die Berichte sind so eingestellt, dass sie keine personenbezogenen Angaben mitsenden; Berichte, bei denen das nicht sicher auszuschließen ist, werden bereits auf dem Gerät verworfen. Zur Speicherdauer siehe Ziffer 7. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger Ihrer Daten

Außer uns bekommen nur die folgenden Stellen Daten zu sehen — und auch sie sehen Ihre Inhalte nur als Chiffrat, weil diese Ende-zu-Ende-verschlüsselt sind.

• STRATO (Deutschland) — Auftragsverarbeiter nach Art. 28 DSGVO: Betrieb unserer Server. Es besteht eine Vereinbarung zur Auftragsverarbeitung. Der Server, auf dem Ihr Konto und Ihre verschlüsselten Inhalte liegen, steht in Deutschland; zwei weitere Server für Entwicklung und Betriebsüberwachung stehen in der EU. Eine Übermittlung in ein Drittland findet nicht statt; die einzige Ausnahme betrifft Käufe in der App (Eintrag „Apple und Google“).
• Mollie B.V. (Amsterdam, Niederlande — EU): Zahlungsabwicklung des Abonnements, siehe Ziffer 3. Mollie ist als Zahlungsdienstleister für die Abwicklung eigenständig verantwortlich und handelt insoweit nicht auf unsere Weisung; es gilt die Datenschutzerklärung von Mollie.
• Apple und Google: Abwicklung von Käufen in der App, siehe Ziffer 3 („Käufe in der App“). Für den Kauf sind Apple (in der EU: Apple Distribution International Ltd., Irland) und Google (in der EU: Google Ireland Limited, Irland) eigenständig verantwortlich. Die App gibt beim Kauf die interne Kennung Ihres Kontos mit; zur Prüfung eines Kaufs (bei Google auch zu seiner Bestätigung und zur Kündigung bei einer Kontolöschung) sendet unser Server nur dessen Kennung, die Apple bzw. Google selbst vergeben haben. Ihre E-Mail-Adresse, Ihr Name und Ihre Inhalte gehen dabei nicht mit. Die Schnittstellen für diese Prüfung stellen Apple Inc. und Google LLC in den USA bereit. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Apple Inc. ist dort nicht zertifiziert; die Prüfung ist erforderlich, um Ihnen das gekaufte Abonnement bereitzustellen (Art. 49 Abs. 1 lit. b DSGVO).

Bewusst ohne Dienstleister: Der Versand unserer E-Mails läuft über einen eigenen Mailserver, die Fehlerberichte über eine eigene Instanz. Beides sind bei anderen Anbietern übliche Stellen, an denen Daten an Dritte abfließen — bei uns nicht.

5. Was wir bewusst NICHT tun

• Keine Analyse-/Tracking-Dienste, keine Werbe-Cookies.
• Keine Übermittlung in Drittländer außerhalb der EU, außer bei Käufen in der App (Ziffer 4, „Apple und Google“); sämtliche unserer Server stehen in Deutschland bzw. der EU.
• Ihre App lädt zur Laufzeit keine Inhalte von Dritt-Servern nach (ausgenommen Angebot und Kauf über App Store bzw. Google Play) — auch Referenzdaten wie Schulferien bezieht sie ausschließlich über unsere eigenen Server.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Während einer Registrierung hält diese Website den Schritt, die angegebene Adresse und den Nachweis der Bestätigung im Sitzungsspeicher Ihres Browsers, damit ein Neuladen der Seite den Code nicht noch einmal verlangt; er wird mit dem Abschluss oder der Wahl einer anderen Adresse geleert. Solange Sie im Konto-Bereich angemeldet sind, liegen dort Ihre Adresse und das Sitzungs-Token. Beides endet spätestens mit dem Tab (§ 25 Abs. 2 Nr. 2 TDDDG). Die Web-App speichert technisch notwendige Daten (z. B. Ihre verschlüsselte lokale Datenbank und Sitzungs-Token) ausschließlich lokal in Ihrem Browser; ohne diese Speicherung ist die Nutzung nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Speicherdauer und Löschung

• Inhalte der App: liegen als Chiffrate auf unseren Servern, solange Ihr Konto besteht. Löschungen, die Sie in der App vornehmen (z. B. abgelaufene Schuljahre), werden auch serverseitig vollzogen; zugehörige Synchronisations-Metadaten werden automatisiert nach festen Fristen bereinigt.
• Aufbewahrungsdauer alter Schuljahre: Sie legen sie in der App unter Einstellungen → Datenschutz & Aufbewahrung selbst fest (Voreinstellung: 3 Jahre (Deutschland) bzw. 6 Jahre (Österreich/Schweiz); „nie löschen“ ist möglich). Nach Ablauf fragt die App nach. Wahlweise können Sie das Löschen automatisieren: Die App kündigt es dann 14 Tage vorher in der App an und führt es danach ohne weitere Nachfrage aus; die Automatik ist jederzeit abschaltbar, und was zuletzt gelöscht wurde, steht dauerhaft in derselben Einstellung. Da wir Ihre Inhalte nicht entschlüsseln können, findet diese Löschung in der App statt und wird von dort auf unsere Server übertragen — ein Gerät, das nie synchronisiert, löscht nichts automatisch.
• Konten, deren Einrichtung nie abgeschlossen wurde, werden automatisiert nach 30 Tagen gelöscht. Angaben zur Bestätigung der E-Mail-Adresse (Prüfwerte, Zeitpunkte) löschen wir, sobald sie nicht mehr gebraucht werden, spätestens drei Tage nach der letzten Anforderung oder Eingabe eines Codes; sie gelangen nicht in Sicherungskopien.
• Technische Server-Logs: längstens 14 Tage. Die Protokolle unserer Betriebssysteme (u. a. Zustellprotokolle unserer E-Mails) werden längstens 30 Tage aufbewahrt.
• Fehlerberichte der Apps und der Web-Version: längstens 90 Tage.
• Sicherungskopien: Von der Datenbank werden verschlüsselte Sicherungen erstellt und für längstens 30 Tage aufbewahrt. Gelöschte Daten können daher noch bis zu 30 Tage in Sicherungskopien enthalten sein; danach sind sie auch dort entfernt.
• Nicht genutzte Konten: Meldet sich in einem Konto 24 Monate lang niemand mehr an, löschen wir es; hat sich nach der Registrierung nie jemand angemeldet, schon nach 3 Monaten (für Konten, die seit dem 9. Oktober 2026 registriert wurden). Vorher warnen wir zweimal per E-Mail, rund 60 Tage und noch einmal 14 Tage vor dem Termin; die Mail nennt das Datum und enthält einen Link, mit dem Sie die Löschung ohne Anmeldung abwenden können (falls Sie Ihr Passwort nicht mehr haben). Eine Anmeldung in der App oder im Konto-Bereich genügt ebenso. Kostenpflichtige Konten sind ausgenommen, solange das Abonnement läuft.
• Kontolöschung: Im Konto-Bereich (lernkurve.app/konto) können Sie Ihr Konto jederzeit selbst und unwiderruflich löschen — mit Passwort-Bestätigung und anschließender Bestätigung über einen per E-Mail zugesandten Link (Schutz vor Löschung durch Dritte); Konto und sämtliche zugehörigen Daten werden dabei sofort entfernt. Haben Sie Ihr Passwort nicht mehr, können Sie die Löschung unter lernkurve.app/konto-loeschen allein mit Ihrer E-Mail-Adresse beantragen: Nach Bestätigung des per E-Mail zugesandten Links wird die Löschung mit einer Karenz von 14 Tagen vorgemerkt — Sie erhalten dazu eine E-Mail mit dem Termin und einem Link, mit dem Sie die Löschung ohne Anmeldung abwenden können; auch im Konto-Bereich lässt sie sich abbrechen. Nach Ablauf der Karenz wird das Konto gelöscht. Alternativ genügt eine formlose E-Mail an die im Impressum genannte Kontaktadresse.
• Vertrags- und Zahlungsdaten trotz Kontolöschung: Buchungs- und Zahlungsbelege eines kostenpflichtigen Abonnements (bei unserem Zahlungsdienstleister Mollie sowie in unseren Buchhaltungsunterlagen, ohne App-Inhalte) bewahren wir auch nach einer Kontolöschung auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 147 AO: bis zu 10 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO; die Weiterspeicherung trotz Löschungsverlangen stützt sich auf Art. 17 Abs. 3 lit. b DSGVO.
• Protokoll der Pflicht-Mails: Rechtlich geschuldete Transaktions-Mails (z. B. Buchungsbestätigung, Widerrufs- und Kündigungs-Quittungen) werden zum Nachweis protokolliert; Empfängeradresse und Inhalt werden 90 Tage nach dem Versand entfernt, nur das Sende-Metadatum (Art und Zeitpunkt) bleibt erhalten.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Bitte beachten Sie: Zu den Ende-zu-Ende-verschlüsselten Inhalten können wir prinzipbedingt keine inhaltliche Auskunft geben — wir können sie nicht entschlüsseln.

9. Hinweis für Lehrkräfte (Daten von Schülerinnen und Schülern)

Lernkurve ist so gestaltet, dass personenbezogene Daten von Schülerinnen und Schülern ausschließlich Ende-zu-Ende verschlüsselt verarbeitet werden — wir haben zu keinem Zeitpunkt Zugriff auf diese Inhalte.

Wer für diese Daten datenschutzrechtlich verantwortlich ist, richtet sich im Schulkontext nach dem Schulrecht Ihres Landes — in der Regel ist das die Schule, nicht die einzelne Lehrkraft. In Niedersachsen etwa ist die Schule, vertreten durch die Schulleitung, Verantwortlicher; die Verarbeitung von Schülerdaten auf privaten IT-Systemen bedarf der schriftlichen Genehmigung der Schulleitung, und der Einsatz externer Dienste ist zulässig, wenn zuvor ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde (RdErl. d. MK).

Bitte klären Sie vor der Nutzung, welche Vorgaben für Sie gelten. Wir verarbeiten die Inhalte ausschließlich im Auftrag der verantwortlichen Stelle und nach deren Vorgaben — verschlüsselt und ohne die Möglichkeit, hineinzusehen. Wie lange alte Schuljahre aufbewahrt werden, stellen Sie in der App ein (siehe Ziffer 7); welche Frist dabei gilt, gibt die verantwortliche Stelle vor.