Datenschutzerklärung

Stand: Juni 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten LernLaterne (www.lernlaterne.de) verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt für die Website, Lerninhalte, Benutzerkonten, Abonnements und Lehrer-/Schülerfunktionen.

Hinweis zum Geltungsbereich: Verantwortlicher ist ein Anbieter mit Sitz in Slowenien. Für Nutzerinnen und Nutzer in der Europäischen Union gilt die Datenschutz-Grundverordnung (DSGVO) — unabhängig vom Wohnsitzland.

Internationaler Zugang: Der Dienst ist weltweit erreichbar. Verantwortlicher und Speicherung personenbezogener Daten liegen in der Europäischen Union (Sitz in Slowenien, Rechenzentrum Frankfurt). Für Nutzerinnen und Nutzer außerhalb der EU können zusätzlich lokale Datenschutzgesetze gelten (z. B. in den USA, Kanada, dem Vereinigten Königreich oder anderen Regionen). Wir wenden unabhängig vom Wohnsitz denselben Schutzstandard nach der DSGVO an.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Kurzüberblick

Was Wofür Rechtsgrundlage
Lernendenkonto (neutraler Login-Name, Organisations-ID, Passwort) Anmeldung und Nutzung im Auftrag einer Bildungseinrichtung Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Weisung der Einrichtung (Art. 28 DSGVO)
Konto (E-Mail, Benutzername, Passwort) — persönliche Konten Selbstregistrierung, Anmeldung, Kontoverwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Lernfortschritt, Übungsantworten, Einstellungen Bereitstellung und Synchronisation des Lernangebots Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Wort-Lookups / Lernanalyse (aggregiert) Personalisierte Übungen und Empfehlungen Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zahlungsabwicklung über Stripe Abonnements und Rechnungsstellung Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Server-Logs, Sicherheit Betrieb, Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Nutzungsstatistik (Plausible) Verbesserung des Angebots Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Newsletter Produktinformationen per E-Mail Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3. Welche Daten wir verarbeiten

3.1 Besuch ohne Konto

Ohne Registrierung kannst du viele Inhalte nutzen. Dabei können u. a. verarbeitet werden:

  • IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitpunkt des Zugriffs
  • Ausgewählte Einstellungen lokal im Browser (localStorage)

3.2 Konto- und Profildaten

Persönliche Konten (Selbstregistrierung mit E-Mail):

  • E-Mail-Adresse
  • optional: Anzeigename
  • Passwort (nur als kryptografischer Hash)
  • Kontotyp, Abonnement- und Kontostatus

Lernendenkonten (z.B. für Sprachschulen oder allgemeinbildende Schulen):

  • vom System automatisch vergebener Login-Benutzername (neutrales Kürzel, z. B. k42) und Organisations-ID — keine E-Mail-Adresse
  • optional: Name im Kurs, den die Lehrkraft zur Zuordnung einträgt (nur im Lehrkraft-Dashboard sichtbar; Lernende wählen diesen Namen nicht selbst)
  • Passwort (nur als kryptografischer Hash; von der Lehrkraft nicht einsehbar)
  • Zuordnung zur Organisation / Klasse

Lernende wählen bei institutionellen Konten weder Benutzernamen noch Kursnamen selbst. Der Login-Name wird automatisch vergeben und ist kein Klarname.

Lehrkonten (z.B. für Sprachlehrer und Dozenten):

  • E-Mail-Adresse, Organisationsname, Kontotyp und Abostatus

3.3 Lernfortschritt und Nutzungsdaten

Für eingeloggte Nutzer speichern und synchronisieren wir u. a.:

  • gelesene oder geöffnete Texte (Geschichten, Dialoge, Szenen)
  • Ergebnisse von Übungen (Richtigkeit, Versuche, Bearbeitungsstatus)
  • Antwortzustände, soweit zum Fortsetzen einer Übung nötig
  • Favoriten und Lesefortschritt (z. B. Enden bei Geschichten)
  • aggregierte Lernaktivität für Dashboards
  • Wort-Lookups: Lemma, Text, erster/letzter Klick, Klickanzahl (aggregiert, nicht jeder Einzelklick)

3.4 Einstellungen

  • Lern- und Anzeigesprache
  • Audio-Lautstärke und -geschwindigkeit
  • Hover-Übersetzung und Darstellungsoptionen im Reader
  • weitere Lern- und Anzeigeeinstellungen in der App

3.5 Zahlungsdaten

Abonnements werden über Stripe abgewickelt. Stripe verarbeitet Zahlungs- und Rechnungsdaten als eigenständiger Anbieter. Wir erhalten Kundenreferenzen, Abonnementstatus und Zuordnungsdaten — keine vollständigen Kreditkartendaten.

3.6 Kommunikation

  • Transaktions-E-Mails (Registrierung, Passwort zurücksetzen, Bestätigungen) — Versand über Proton Mail, einen auf Datenschutz und Ende-zu-Ende-Verschlüsselung ausgerichteten E-Mail-Dienst
  • Newsletter nur nach gesonderter Einwilligung (über rapidmail)
  • Inhalte von Kontaktanfragen, die du uns sendest

3.7 Konten für Bildungseinrichtungen (Schulen, Sprachschulen, VHS)

Lehrkräfte und Dozenten können Klassen und Lernendenkonten verwalten. LernLaterne kann auch so genutzt werden, dass Lehrkräfte keinen individuellen Lernfortschritt einsehen — Lernende nutzen die Plattform eigenständig, während die Einrichtung nur Zugangsdaten bereitstellt.

Möchte eine Lehrkraft den Fortschritt einzelner Lernender unterstützen, kann sie dies im Lehrkraft-Dashboard freiwillig freischalten. Dazu bestätigt sie, die Lernenden (bzw. bei Minderjährigen die Erziehungsberechtigten) informiert zu haben. Bis zur Freischaltung werden im Dashboard nur pseudonymisierte Vorschauen angezeigt.

Bei freigeschalteter Einsicht sieht die Lehrkraft u. a.:

  • den vom System vergebenen Login-Benutzernamen (z. B. k42)
  • den von ihr selbst eingetragenen Namen im Kurs (zur Zuordnung im Unterricht)
  • Lernfortschritt und Übungsergebnisse

Klarnamen erscheinen in LernLaterne nur dann, wenn die Lehrkraft bzw. Einrichtung sie bewusst als Namen im Kurs einträgt. Lernende können bei institutionellen Konten weder Benutzernamen noch Kursnamen selbst wählen oder ändern.

Alternative ohne Lehrkraft-Einsicht: Erwachsene Lernende, die keinen Zugriff durch eine Lehrkraft wünschen, können ein persönliches Konto mit E-Mail anlegen. Dort ist kein Lehrkraft-Dashboard angebunden.

Von Bildungseinrichtungen erstellte Konten erhalten keine E-Mail-Adresse — weder von uns gespeichert noch von der Lehrkraft eingesehen. Im institutionellen Kontext gilt zusätzlich der Datenschutz der jeweiligen Einrichtung. Mehr dazu unter Information für Schulen & Bildungseinrichtungen.

4. Zwecke der Verarbeitung

  • Bereitstellung der Website und Lerninhalte
  • Registrierung, Authentifizierung und Kontoverwaltung
  • Synchronisation von Lernfortschritt und Einstellungen
  • Personalisierte Übungen und Empfehlungen
  • Abrechnung von Abonnements
  • Support, Sicherheit und Fehleranalyse
  • Statistische Auswertung zur Produktverbesserung
  • Marketing per Newsletter nur mit Einwilligung

5. Rechtsgrundlagen im Detail

5.1 Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

Konto-, Fortschritts-, Einstellungs- und zahlungsbezogene Daten sind nötig, um den registrierten Dienst bereitzustellen.

5.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  • IT-Sicherheit und Stabilität
  • Schutz vor Missbrauch und Betrug
  • aggregierte Produktanalyse
  • cookie-freie Webstatistik über Plausible

Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen (Abschnitt 12).

5.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für Newsletter und optionale Marketing-Kommunikation holen wir eine gesonderte, freiwillige Einwilligung ein.

6. Cookies, localStorage und Statistik

  • Technisch notwendige Speicherung im Browser (Anmeldestatus, Fortschritt, Einstellungen)
  • Plausible Analytics — ohne Tracking-Cookies, ohne werbliches Profiling, ohne websiteübergreifende Profile, in der EU betrieben

7. Speicherdauer

  • Kontodaten: für die Dauer des Kontos; danach Löschung oder Anonymisierung
  • Lernfortschritt und Einstellungen: für die Dauer des Kontos
  • Roh-Ereignisse der Lernanalyse: typischerweise bis zu 90 Tage, danach Aggregation
  • Server-Logs: in der Regel wenige Wochen
  • Rechnungsunterlagen: gemäß gesetzlicher Aufbewahrungsfristen
  • Newsletter-Daten: bis zum Widerruf der Einwilligung

8. Empfänger und Auftragsverarbeiter

  • Bunny.net B.V. — Hosting der Anwendung und Auslieferung von Lerninhalten (Bilder, Audio, Texte über CDN)
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung
  • Plausible Insights OÜ — cookie-freie Webstatistik, in der EU betrieben
  • Proton AG (Proton Mail) — Versand transaktionaler E-Mails
  • rapidmail GmbH — Newsletter (nur bei Einwilligung; Sitz in Deutschland, Speicherung datenschutzkonform in Deutschland)

Mit unseren Auftragsverarbeitern schließen wir die gesetzlich erforderlichen Vereinbarungen (AVV/DPA).

Für institutionelle Kunden (Schulen, Sprachschulen, Weiterbildung): Wenn du LernLaterne als Bildungseinrichtung nutzt und personenbezogene Daten deiner Lernenden verarbeitest, fungierst du als Verantwortlicher und wir als dein Auftragsverarbeiter. Wir stellen dir in diesem Fall einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung.

9. Speicherort

Personenbezogene Daten (Konten, Lernfortschritt, Einstellungen, Datenbanken) speichern wir in der Europäischen Union, im Rechenzentrum Frankfurt am Main (Bunny.net).

Lerninhalte wie Bilder, Audio und statische Textdateien werden über das CDN ausgeliefert und sind nicht Teil der personenbezogenen Kontodatenbank. Sie enthalten keine Informationen über einzelne Nutzer.

Einzelne Dienstleister (z. B. Stripe) können Daten auch außerhalb der EU verarbeiten. Dann stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

10. Pflicht zur Bereitstellung

  • Lernendenkonto (institutionell): automatisch vergebener Login-Benutzername, Organisations-ID und Passwort — keine E-Mail; Lernende wählen nur das Passwort
  • Persönliches Konto: E-Mail und Passwort sind erforderlich; Benutzername wird bei der Selbstregistrierung gewählt
  • Newsletter: freiwillig

11. Automatisierte Auswertung

Wir werten Nutzungs- und Übungsverhalten aus, um passende Übungen und Empfehlungen vorzuschlagen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch bei berechtigtem Interesse (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an datenschutz@lernlaterne.de. Bitte gib an, welches Recht du ausüben möchtest und um welches Konto es geht.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren:

  • Slowenien (Sitz des Verantwortlichen): Informationskommissariat — ip-rs.si
  • Dein Wohnsitz- oder Aufenthaltsland in der EU: die dort zuständige Behörde

14. Sicherheit

  • verschlüsselte Übertragung (HTTPS)
  • Zugriffsbeschränkungen auf Server und Datenbanken
  • sichere Passwortspeicherung (Hash)
  • datenschutzorientierter E-Mail-Versand über Proton Mail

15. Altersvorgaben und Konten in Bildungseinrichtungen

  • Selbstregistrierung: Die Nutzung der Selbstregistrierung erfordert ein Mindestalter von 16 Jahren (in einigen EU-Ländern ist das gesetzliche Mindestalter für die digitale Einwilligung geringer, z. B. 15 Jahre in Slowenien oder 14 in Österreich). Bei jüngeren Nutzern ist die Einwilligung der Erziehungsberechtigten erforderlich.
  • Konten in Bildungseinrichtungen: Für Konten, die von einer Lehrkraft für Lernende angelegt werden (egal ob Kinder oder Erwachsene), gibt es keine prinzipielle Altersgrenze, da keine Kontaktdaten verarbeitet werden und Lernende weder E-Mail-Adresse noch Benutzernamen selbst angeben. Die rechtliche Absicherung der Datenverarbeitung — einschließlich der Entscheidung, welche Angaben als Name im Kurs gespeichert werden und ob Lehrkräfte Fortschrittsdaten einsehen — liegt bei der Institution/Lehrkraft.
  • Erwachsene Lernende: Sie sollten vor Nutzung eines institutionellen Kontos wissen, dass eine Lehrkraft den Lernfortschritt einsehen kann, wenn sie dies freischaltet. Eine gesonderte Einwilligung in der App ist dafür nicht erforderlich; stattdessen informiert die Einrichtung bzw. Lehrkraft. Wer keine Lehrkraft-Einsicht wünscht, kann ein persönliches Konto nutzen.

Details für den Einsatz in Bildungseinrichtungen: Information für Schulen & Sprachschulen.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienste ändern. Die aktuelle Fassung findest du auf der Seite Datenschutzerklärung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, soweit erforderlich.

17. Weitere Informationen