Datenschutzerklärung

Diese Kurzfassung soll dir das Lesen erleichtern. Sie ersetzt die vollständigen Angaben in den folgenden Abschnitten nicht — dort steht jeweils die genaue Verarbeitung mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer.

• Auf der Website findest du die Testwege für iPhone und Android. Eine Vormerkung ist nicht mehr nötig. Frühere Vormerkungen werden noch nach den unten beschriebenen Fristen verarbeitet. Das gesonderte Web-Einwilligungsformular bleibt für bereits eingeladene Familien erreichbar; neue Familien nutzen das App-Onboarding.
• Unsere Besuchsstatistik setzt keine Cookies; Werbe-Tracking und Wiedererkennung über andere Websites hinweg setzen wir nicht ein. Beim früheren Beta-Formular nutzten wir zum Schutz vor automatisierten Anfragen Cloudflare Turnstile (Abschnitt 7).
• Konto-, Profil- und Lerndaten der App liegen auf einem Server in Frankfurt am Main.
• Für die KI-Funktionen der App (Lernbegleiter, Karten-Erstellung, Foto-Scan, Themensuche, motivierende Kurznachrichten) werden einzelne Eingaben und einzelne Fortschrittswerte an Dienstleister in den USA übertragen. Was dabei genau übertragen wird, steht in den Abschnitten 11 und 13.
• Ein Kind bekommt kein eigenes Konto ohne Einwilligung einer erziehungsberechtigten Person. Diese Einwilligung kann jederzeit widerrufen werden.
• Anfragen zu deinen Rechten beantworten wir unter info@monoblack-ug.de.

Monoblack UG (haftungsbeschränkt) i.G.
vertreten durch Maximilian Reuß
Matthissonstraße 7A
39108 Magdeburg
E-Mail: info@monoblack-ug.de

Wir haben zurzeit keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Alle Datenschutzanliegen — Auskunft, Berichtigung, Löschung, Widerruf, Beschwerde — richtest du bitte an die oben genannte E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

• Auslieferung der Seiten (technisch notwendig, Abschnitt 3)
• Verwaltung früherer Eltern-Vormerkungen (Abschnitt 4)
• Einwilligungsformular für bereits eingeladene Familien (Abschnitt 5)
• Cookielose Besuchsstatistik (Abschnitt 6)
• Früherer Bot-Schutz des Beta-Formulars mit Cloudflare Turnstile (Abschnitt 7)

Die Besuchsstatistik setzt keine Cookies und wir erstellen keine Werbeprofile. Es sind weder Google Analytics noch Meta Pixel noch vergleichbare Dienste eingebunden. Wir verwenden diese Dienste nicht zur Wiedererkennung über andere Websites hinweg.

Wenn du eine Seite aufrufst, verarbeitet unser Webserver die Daten, die dein Browser technisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene Adresse (URL) und HTTP-Statuscode
• Browser-Typ und -Version
• Betriebssystem
• Herkunftsseite (Referrer)

Zweck: Auslieferung der Seiten, Fehlersuche und Abwehr von Angriffen auf den Server.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und technisch fehlerfreie Betrieb der Website.

Speicherung: Die Protokolle liegen auf unserem eigenen Server. Wir sehen sie nur anlassbezogen an — etwa bei einer Störung oder einem Angriffsversuch — und löschen sie, sobald sie für Betrieb und Sicherheit nicht mehr gebraucht werden. Wir führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Nutzungsprofile.

Empfänger: Hostinger International Ltd. als Betreiber der Server-Infrastruktur (Abschnitt 13).

Bis zum 23. September 2026 konnten sich Eltern auf dieser Website vormerken. Diese Anmeldung ist nicht mehr Teil des Testablaufs. Die folgenden Angaben betreffen bereits eingegangene Anfragen und deren Bestätigung, Versand und Löschung.

4.1 Welche Daten wir verarbeiten

• E-Mail-Adresse
• Klassenstufe des Kindes
• Bundesland
• gewähltes Testgerät (iPhone oder Android)
• Zeitpunkt der Eintragung
• Status und Zeitpunkt der E-Mail-Bestätigung
• pseudonymisierter Prüfwert der E-Mail-Adresse und Zeitpunkt des letzten Anmeldeversuchs zur Begrenzung massenhafter Anfragen
• für die Versandgrenze je beanspruchter E-Mail nur Mailart und Zeitpunkt, ohne Adresse oder Anfrage-ID

Wir fragen weder den Namen des Kindes noch den Namen der eintragenden Person ab.

4.2 Zweck

Für eingegangene Anfragen senden wir einen Bestätigungslink an die angegebene E-Mail-Adresse. Nach dessen Nutzung wird die frühere Vormerkung abgeschlossen und eine zum gewählten Gerät passende E-Mail mit dem heutigen Testablauf versandt. Für die öffentliche Teilnahme wählen wir Familien nicht mehr nach Region oder Klassenstufe aus. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Formular richtet sich ausschließlich an erziehungsberechtigte Personen; Minderjährige sollen sich nicht selbst eintragen.

Für den pseudonymisierten Anmelde-Prüfwert und die begrenzte Versandzählung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, massenhafte Fremdanmeldungen und den Missbrauch des E-Mail-Versands zu begrenzen. Diese Prüfwerte dienen nicht der Auswahl von Testfamilien.

4.4 Speicherdauer

Ein wöchentlicher Datenbank-Auftrag löscht Vormerkungen, sobald sie älter als 24 Monate sind. Widerrufst du vorher, löschen wir den Eintrag nach Eingang des Widerrufs.

Eine nicht bestätigte Anfrage ist noch keine Vormerkung. Sie wird durch einen täglichen Datenbankauftrag gelöscht, sobald die Anfrage älter als 29 Tage ist. Der Bestätigungslink gilt 48 Stunden; wir speichern dafür nur einen kryptografischen Prüfwert statt des Links selbst. Auch die Prüfspur einer bestätigten Anfrage wird mit diesem Auftrag ab dem Anfragezeitpunkt gelöscht. Den pseudonymisierten Prüfwert für die Anmeldebegrenzung löschen wir spätestens nach zwei Tagen. Die adresslosen Versandzähler werden ebenfalls innerhalb von rund zwei Tagen gelöscht.

4.5 Empfänger

Die Vormerkung wird in unserer selbst betriebenen Datenbank im Rechenzentrum Frankfurt am Main gespeichert. Für die E-Mail-Zustellung nutzen wir unseren bestehenden Maildienst bei Hostinger (Abschnitt 13).

4.6 Widerruf

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine E-Mail an info@monoblack-ug.de genügt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4.7 Pflicht zur Angabe

Die frühere Eintragung war freiwillig. Für den aktuellen Testablauf über die öffentlichen Links ist keine Eintragung auf dieser Website nötig.

Das Webformular auf /einwilligungist geschlossen. Im öffentlichen Testweg erfolgt die Eltern-Einwilligung nur noch während der Einrichtung in der App. Falls aus dem früheren Einladungsablauf Web-Einwilligungen vorliegen, bewahren wir deren Nachweis nach den folgenden Regeln auf (Art. 7 Abs. 1 DSGVO).

5.1 Welche Daten wir verarbeiten

• Vor- und Nachname der erziehungsberechtigten Person
• Benutzername des Kindes in der App — also der frei gewählte Anzeigename, nicht der echte Name
• E-Mail-Adresse der erziehungsberechtigten Person
• Fassung dieser Datenschutzerklärung, auf die sich die Einwilligung bezieht
• Zeitpunkt der Abgabe sowie die Angabe, dass die Einwilligung über das Webformular erteilt wurde

5.2 Zweck und Rechtsgrundlage

Nachweis und Verwaltung früher erteilter Web-Einwilligungen für die Verarbeitung der Daten des Kindes im Beta-Test. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO. Der Name der erziehungsberechtigten Person und die E-Mail-Adresse dienen dazu, den Nachweis einer Person zuordnen und einen Widerruf bearbeiten zu können.

5.3 Was das Formular nicht tut

Das frühere Absenden schaltete kein Konto frei. Über dieses Formular wurde nicht geprüft, ob die angegebene Person tatsächlich erziehungsberechtigt oder volljährig war. Für den heutigen öffentlichen Testweg ist es nicht mehr nutzbar.

5.4 Speicherdauer

Wir bewahren den Nachweis auf, solange die Teilnahme läuft, und darüber hinaus drei Jahre, um die Rechenschaftspflicht aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO erfüllen zu können. Danach löschen wir ihn.

5.5 Widerruf

Die Einwilligung kann jederzeit per E-Mail an info@monoblack-ug.de widerrufen werden. Nach einem Widerruf beenden wir die Verarbeitung der Daten des Kindes. Den Nachweis selbst müssen wir für die oben genannte Frist behalten — sonst könnten wir nicht belegen, dass die Verarbeitung bis dahin auf einer Einwilligung beruhte.

Wir betreiben unter luno-stats.monoblack-ug.de eine eigene Instanz der Statistik-Software GoatCounter auf demselben Server wie diese Website. Ein externer Analyse-Anbieter ist damit nicht beauftragt.

Gespeichert werden: aufgerufene Adresse, Herkunftsseite, Browsersprache, Bildschirmbreite, Browser, Betriebssystem und ein aus der IP-Adresse abgeleiteter grober Standort (Land/Region).

Um wiederholte Aufrufe derselben Sitzung nicht doppelt zu zählen, verarbeitet GoatCounter IP-Adresse und Browserkennung nur vorübergehend im Arbeitsspeicher (bis zu acht Stunden) und rechnet sie in eine zufällige Kennung um. Die Software speichert weder die IP-Adresse noch die vollständige Browserkennung in der Statistikdatenbank.

Das Zählskript setzt keine Cookies, legt keine dauerhafte Kennung an und schreibt nichts in den Speicher deines Browsers. Ein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 TDDDG findet damit nicht statt, sodass wir hierfür keine Einwilligung einholen.

Zweck: zu verstehen, welche Seiten aufgerufen werden und ob die Website auf den verwendeten Geräten technisch funktioniert. Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Erfolgs- und Funktionsmessung. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — eine E-Mail an info@monoblack-ug.de genügt.

Wir binden keine Werbe- oder Tracking-Dienste und keine Social-Media-Plugins ein. Die Schriftarten liefern wir von unserem eigenen Server; Google Fonts werden nicht nachgeladen. Das frühere Beta-Formular nutzte Cloudflare Turnstile von Cloudflare, Inc., USA, als Schutz gegen automatisierte Anfragen. Auf der heutigen Testphasenseite gibt es kein Beta-Formular mehr; das Turnstile-Skript wird dort nicht geladen.

Beim damaligen Laden der Sicherheitsprüfung verband sich dein Browser direkt mit Cloudflare. Nach den Angaben des Anbieters wurden dabei technische Signale wie IP-Adresse, TLS-Merkmale, Browserkennung, Website-Kennung und Herkunftsseite verarbeitet. An die serverseitige Prüfung übermittelten wir nur das Turnstile-Token und den geheimen Widget-Schlüssel, keine Formularangaben und keine gesondert erhobene IP-Adresse. Wir erhielten das Prüfergebnis und speicherten das Token nicht dauerhaft. Cloudflare verarbeitete die Signale für uns zum Schutz des Formulars und nach eigenen Angaben zusätzlich in eigener Verantwortung zur Verbesserung seiner Bot-Erkennung.

Zweck war, massenhafte fremde Anmeldungen und den Missbrauch unseres E-Mail-Versands zu begrenzen. Für diese Verarbeitung stützten wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des freiwilligen Formulars). Cloudflare beschreibt technische Cookies und weitere Einzelheiten in seinem Turnstile-Datenschutzzusatz. Soweit Turnstile damals Informationen auf deinem Endgerät auslas oder dort speicherte, geschah dies für die Sicherheit des damaligen Anmeldeformulars (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare kann Signale auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; dafür gelten nach seinem Auftragsverarbeitungszusatz EU-Standardvertragsklauseln. Unsere eigene Verarbeitung endete mit der Prüfung des Tokens; für die Aufbewahrung bei Cloudflare gelten dessen verlinkte Hinweise.

Das Konto gehört der erziehungsberechtigten Person. Sie legt es mit ihrer E-Mail-Adresse an und bestätigt diese über einen Code, den wir per E-Mail zusenden. Erst danach kann das Kindprofil eingerichtet werden.

Vor der Freigabe zeigt die App die vollständige Einwilligungserklärung sowie diese Datenschutzerklärung an. Die erziehungsberechtigte Person bestätigt drei Punkte: die Kenntnisnahme dieser Datenschutzerklärung, die Einwilligung in die Datenverarbeitung und die Annahme der angezeigten Einwilligungserklärung. Zeitpunkt und Fassung der angezeigten Einwilligungserklärung werden zum Konto gespeichert (Art. 7 Abs. 1 DSGVO). Ohne diese Bestätigung lässt sich die App nicht nutzen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO für die Daten des Kindes. Für die Verwaltung des Elternkontos selbst — Anmeldung, Passwort, Bestätigungscode, Sicherheitsmaßnahmen — stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung für die Bereitstellung der App erforderlich ist.

Der Widerruf ist jederzeit im Eltern-Bereich der App und per E-Mail möglich. Nach einem Widerruf ruht der Lernbetrieb, bis erneut eingewilligt wird oder das Konto gelöscht wird.

• Elternkonto: E-Mail-Adresse, Passwort in verschlüsselter Form, Anmeldezeitpunkte und Sitzungsmerkmale.
• Kindprofil: frei gewählter Anzeigename (3 bis 20 Zeichen), Klassenstufe, Bundesland sowie — jeweils freiwillig — die Schule, bis zu drei Interessengebiete und ein gewähltes Avatarbild.

Wir fragen vom Kind weder den echten Namen noch Geburtsdatum, Adresse, Telefonnummer, Schul-E-Mail-Adresse noch biometrische Daten ab (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Wenn eine Familie in ein Bundesland gehört, für das noch keine Inhalte bereitstehen, kann sie sich in der App auf die Warteliste eintragen. Dabei werden die E-Mail-Adresse des Kontos, die Klassenstufe und das Bundesland gespeichert. Dieser authentifizierte App-Weg nutzt nicht das Website-Formular, Cloudflare Turnstile oder dessen Bestätigungslink und fragt kein Testgerät ab. Die Eintragung ist freiwillig und dient nur dazu, euch über Inhalte für das gewünschte Bundesland zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die bewusste Auswahl in der App). Der Eintrag wird spätestens nach 24 Monaten gelöscht; früher kannst du seine Löschung per E-Mail an info@monoblack-ug.de verlangen. Ihr könnt auch ohne Wartelisten-Eintrag mit den verfügbaren Sachsen-Anhalt-Inhalten starten.

• bearbeitete Lernkarten, gegebene Antworten und deren Bewertung, die Reihenfolge der Karten sowie die Nutzung von Tipp, Erklärung oder Lösung
• Wiederholungsstände des Lernsystems, also wann eine Karte erneut gezeigt wird
• Fortschrittswerte wie Punkte, Serien und erreichte Abzeichen
• selbst eingetragene Klausur- und Prüfungstermine
• technische Nutzungsdaten wie Zeitpunkte von Lernrunden und Fehlermeldungen der App

Wir speichern Zeitpunkte von Lernkontakten und Antworten, nicht aber heimliche Kamera-, Mikrofon- oder Bewegungsdaten.

Zweck: den Lernstand zu speichern, Wiederholungen sinnvoll zu planen und passende Inhalte vorzuschlagen. Rechtsgrundlage:Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

Wenn in der App ein Fehler oder ein unpassender Inhalt gemeldet wird, verarbeiten wir zusätzlich den gemeldeten Inhalt, den eingegebenen Beschreibungstext und — sofern beigefügt — einen Screenshot, um die Meldung prüfen zu können.

Auf dieser Website findet keine KI-Verarbeitung statt. In der App nutzen wir KI für die folgenden Funktionen. In allen Fällen werden Daten an Dienstleister außerhalb der EU übertragen; die Einzelheiten zu Empfängern und Garantien stehen in Abschnitt 13.

11.1 KI-Lernbegleiter und Karten-Erstellung

Fragt dein Kind den Lernbegleiter etwas oder lässt es sich eine Erklärung, eine Bewertung einer Antwort oder ein zusätzliches Kartenpaket erzeugen, übertragen wir den zugehörigen Lerninhalt und die Eingabe an Anthropic. Wir übermitteln dabei keine Konto-Kennung, keinen Namen und keine E-Mail-Adresse.

Auch einige motivierende Kurznachrichten in der App entstehen per KI — etwa der Spruch nach einer abgeschlossenen Lernrunde oder Vergleichs-Hinweise in der Rangliste. Dafür übertragen wir einzelne Fortschrittswerte wie Lernserien-Tage, Punktestände oder die Klassenstufe an Anthropic — ebenfalls ohne Namen und ohne Konto-Kennung.

Vor dem Versand entfernt eine automatische Filterung erkennbare persönliche Angaben aus dem Freitext — E-Mail-Adressen, Telefonnummern, vollständige Anschriften, Datumsangaben im Format eines Geburtsdatums sowie Namen nach typischen Mustern wie „ich heiße …“ oder „Herr …“. Diese Filterung arbeitet nach festen Mustern und kann nicht jede denkbare Angabe erkennen. Wir bitten deshalb ausdrücklich darum, in den Chat keine persönlichen Daten einzugeben.

Die Unterhaltung mit dem Lernbegleiter — die gefilterte Frage und die Antwort der KI — speichern wir im Klartext beim Konto, damit der Verlauf in der App sichtbar bleibt und wir Qualitätsprobleme nachvollziehen können. Diese Daten werden mit dem Konto gelöscht (Abschnitt 14).

11.2 Foto-Scan von Lernmaterial

Die App kann Text aus einem Foto von Heft- oder Buchseiten auslesen. Das Foto wird dafür in einen gesonderten Zwischenspeicher auf unserem Server geladen und unverändertan Anthropic übertragen — eine Filterung des Bildes selbst ist technisch nicht möglich. Erst der zurückgelieferte Text wird nach denselben Mustern wie in Abschnitt 11.1 bereinigt und dann gespeichert.

Deshalb ist der Foto-Scan an eine eigene, gesonderte Einwilligung der erziehungsberechtigten Person gebunden. Ohne sie lehnt die App den Scan ab. Bitte fotografiere nur Lernmaterial, keine Seiten mit Namen, Noten oder anderen persönlichen Angaben.

Das hochgeladene Foto wird nach der Verarbeitung gelöscht, spätestens 24 Stunden nach dem Upload durch einen täglich laufenden Aufräum-Auftrag.

In der aktuellen Beta-Ausbaustufe ist der Foto-Scan noch nicht freigeschaltet. Die hier beschriebene Verarbeitung beginnt erst, wenn die Funktion in der App verfügbar ist und die gesonderte Erlaubnis erteilt wurde.

11.3 Themensuche

Für die Suche nach Themen wandeln wir den eingegebenen Suchtext in eine mathematische Darstellung um. Dafür übertragen wir den Suchtext — nach derselben Filterung wie in Abschnitt 11.1 und auf 500 Zeichen gekürzt — an Google LLC. Es werden dabei keine Chat-Inhalte, keine Lernstände und keine Kennung des Kontos übermittelt.

11.4 Grenzen der KI

KI kann Fehler machen. Einzelne Karten oder Erklärungen können falsch, ungenau oder unvollständig sein; sie ersetzen weder Unterricht noch Lehrkraft. Fehlerhafte Inhalte lassen sich direkt in der App melden. KI-gestützte Inhalte kennzeichnen wir im Sinne der Transparenzpflichten nach Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689).

Neben der notwendigen Einwilligung entscheidet die erziehungsberechtigte Person getrennt über drei Funktionen. Alle drei sind ausgeschaltet, solange sie nicht aktiv freigegeben werden, und lassen sich jederzeit im Eltern-Bereich wieder abschalten. Die übrige Nutzung der App hängt nicht davon ab.

• Rangliste: Ist sie erlaubt, darf dein Kind einer wöchentlichen Rangliste beitreten. Sichtbar sind dort nur der frei gewählte Anzeigename und die Wochenpunkte innerhalb einer kleinen Gruppe. Die Erlaubnis ist noch kein Beitritt — den löst das Kind selbst aus. Wird die Erlaubnis entzogen, endet die Teilnahme.
• Detaillierte Lernanalysen: Ist sie erlaubt, werten wir die Lernfortschrittsdaten zu Stärken- und Schwächen-Auswertungen für den Eltern-Bereich aus.
• Foto-Scan:siehe Abschnitt 11.2.

Rechtsgrundlage:jeweils Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

13.1 Hostinger — Server für Website, Datenbank und App-Backend

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

• Zweck: Betrieb des Servers, auf dem diese Website, die Besuchsstatistik, die Datenbank und die App-Schnittstellen laufen; außerdem der Versand der Bestätigungs- und Service-E-Mails über die Mail-Infrastruktur des Anbieters.
• Standort: Frankfurt am Main, Deutschland. Alle dauerhaft gespeicherten Konto-, Profil-, Lern-, Wartelisten- und Nachweisdaten liegen dort.
• Grundlage:Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für den Mailversand verarbeitet Hostinger die E-Mail-Adresse, Nachrichten und technische Zustellangaben. Der Versand kann über Unterauftragnehmer erfolgen; Hostinger nennt sie in seinem Auftragsverarbeitungszusatz. Auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Dafür sieht der Zusatz EU-Standardvertragsklauseln vor. Technische Zustellprotokolle bewahrt der Anbieter nach seinen vertraglichen und gesetzlichen Vorgaben auf; wir nutzen sie nur zur Fehlerklärung.

13.2 Anthropic — KI-Lernbegleiter, Karten und Foto-Scan (nur App)

Vertragspartner für den Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Die Anfragen werden über die Systeme der Muttergesellschaft Anthropic PBC in den USA verarbeitet.

• Übermittelte Daten: der jeweilige Lerninhalt, die gefilterte Eingabe und — beim Foto-Scan — das aufgenommene Bild.
• Übermittlung in die USA:auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Nutzung für KI-Training: Nach den Geschäftsbedingungen, die unserer Nutzung zugrunde liegen, darf der Anbieter die übermittelten Inhalte nicht zum Training seiner Modelle verwenden.

13.3 Google LLC — Themensuche (nur App)

Für die Umwandlung des Suchtexts nutzen wir die Gemini-Programmier- schnittstelle von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Grundlage ist der kostenpflichtige Zugang mit dem zugehörigen Auftragsverarbeitungs-Zusatz.

• Übermittelte Daten: ausschließlich der gefilterte und gekürzte Suchtext.
• Übermittlung in die USA:auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter diesem Rahmen zertifiziert. Für den Fall, dass dieser Rahmen entfällt, sind ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
• Nutzung für KI-Training: Nach den Bedingungen für den kostenpflichtigen Zugang verwendet der Anbieter Anfragen und Antworten nicht zur Verbesserung seiner Produkte.

13.4 Was das für dich bedeutet

Für die in 13.2 und 13.3 beschriebenen App-KI-Übermittlungen in die USA gelten je nach Anbieter der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Google) oder die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Anthropic). Auch mit diesen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen und dass die Rechtsschutz- möglichkeiten dort geringer sind als in der EU. Deshalb übermitteln wir nur die Inhalte, die für die jeweilige Funktion nötig sind, und filtern erkennbare persönliche Angaben vorher heraus.

13.5 Testverteilung über Apple und Google

Angaben aus früheren Website-Vormerkungen werden nicht automatisch an Apple oder Google übertragen. Für die Teilnahme auf dem iPhone nutzt du den öffentlichen Apple-TestFlight-Link. Bei einer gesonderten Einladung per E-Mail erhält Apple die dafür verwendete Adresse; beim öffentlichen TestFlight-Link zeigt uns die Testerliste deine Adresse nicht an. TestFlight verarbeitet unter anderem Geräteangaben, Nutzungsdaten, Absturzberichte und freiwilliges Feedback und stellt uns einen Teil dieser Testdaten zur Verbesserung der App bereit.

Für einen Android-Test kannst du freiwillig unserer Google-Gruppe beitreten. Dabei verarbeitet Google die Daten deines Google-Kontos und die Gruppenmitgliedschaft; wir können als Gruppenbetreiber die Mitgliedschaft und die dabei verwendete Google-Adresse sehen. Google Play nutzt die Gruppe, um den Zugang zum geschlossenen Test zu prüfen. Eine Website-Vormerkung oder die Angabe einer Kontaktadresse bei uns ist dafür nicht erforderlich. Nach dem Gruppenbeitritt ist eine gesonderte Teilnahme über den Play-Link nötig, bevor die App installiert werden kann.

Für diese freiwillig genutzten Testdienste gelten zusätzlich die Datenschutzhinweise von Apple und Google. Wir setzen in der Beta keinen Zahlungsdienstleister ein (die Teilnahme ist kostenlos), keinen Werbe- oder Analyse-Dienstleister und keinen Support-Chat-Anbieter. Daten werden nicht an Werbepartner, Versicherungen oder Schulen weitergegeben. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Unsere Verwaltung früherer Testeinladungen und der für uns sichtbaren Gruppenmitgliedschaften stützt sich auf deine freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO). Eigene Testerlisten löschen wir nach Ende des Beta-Tests oder früher nach einem wirksamen Widerruf, soweit kein Nachweis länger aufbewahrt werden muss. Apple und Google verarbeiten Daten bei Nutzung ihrer Testdienste in eigener Verantwortung; ihre Datenschutzhinweise beschreiben die dortige Verarbeitung und Aufbewahrung. Eine Übermittlung in Drittländer durch diese Anbieter ist möglich.

13.6 Cloudflare Turnstile — früherer Bot-Schutz der Website

Für den in Abschnitt 7 beschriebenen früheren Bot-Schutz verbanden sich Browser von Formularnutzenden mit Cloudflare, Inc., USA. Dabei verarbeitete Cloudflare technische Signale für die Prüfung in unserem Auftrag und nach eigenen Angaben auch für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Unser Server übermittelte zur Prüfung nur das Turnstile-Token und den Widget-Schlüssel. Weitere Angaben stehen im Turnstile-Datenschutzzusatz. Der Auftragsverarbeitungszusatz von Cloudflare ist Bestandteil der Self-Serve-Vertragsbedingungen und enthält EU-Standardvertragsklauseln für einschlägige Übermittlungen in Drittländer. Die Aufbewahrung der Daten durch Cloudflare richtet sich nach dessen verlinkten Datenschutzhinweisen.

• Website-Protokolle:siehe Abschnitt 3.
• Vormerkung: ein wöchentlicher Datenbank-Auftrag löscht Einträge, die älter als 24 Monate sind.
• Einwilligungsnachweis: Dauer der Teilnahme plus drei Jahre.
• Konto-, Profil-, Lern- und Chatdaten der App: bis das Konto gelöscht wird. Die Löschung lässt sich in der App auslösen oder per E-Mail verlangen; sie erfasst Profil, Lernstände, Chatverläufe und hochgeladene Inhalte.
• Hochgeladene Fotos: spätestens 24 Stunden nach dem Upload.
• Nachweis der in der App erteilten Einwilligungen: drei Jahre. Wird ein Konto gelöscht, entfernen wir die Verknüpfung zum Konto, sodass der verbleibende Eintrag keiner Person mehr zugeordnet werden kann.

Auf Wunsch stellen wir die gespeicherten Daten eines Kontos in einem maschinenlesbaren Format bereit (Art. 20 DSGVO).

Bei einer Löschanfrage zu einer Eltern-Adresse prüfen wir zuerst die Berechtigung und welche Vormerkungen davon betroffen sind. Dazu können auch ältere Vormerkungen eines Kindes gehören, bei denen diese Adresse als Elternkontakt hinterlegt ist. Wir informieren die betroffene Person über diese Reichweite, bevor wir die Löschung ausführen.

Die Daten des Kindes stammen in aller Regel von der erziehungsberechtigten Person: Bei früheren Vormerkungen gab sie Klassenstufe und Bundesland auf der Website an. Im aktuellen Testablauf wählt sie diese Angaben erst bei der Einrichtung in der App. Bei früheren Einwilligungen gab sie den Anzeigenamen des Kindes im Webformular an; heute richtet sie das Kindprofil in der App ein. Weitere Quellen nutzen wir nicht; insbesondere kaufen wir keine Daten zu und erheben keine Daten bei Schulen oder Dritten.

Beim früheren Beta-Formular prüfte Cloudflare Turnstile technische Browser-Signale automatisiert auf Hinweise für automatisierte Anfragen. Eine nicht bestandene Prüfung verhinderte damals das Absenden des Formulars; über eine Teilnahme an der Beta entschied diese Prüfung nicht. Im heutigen Testablauf gibt es auf der Testphasenseite keine solche Prüfung.

In der App werten wir den Lernstand automatisiert aus, um Wiederholungen zu planen und passende Inhalte vorzuschlagen; bei freigegebenen Lernanalysen entstehen daraus zusätzlich Stärken- und Schwächen-Auswertungen für den Eltern-Bereich. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO — also eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung — treffen wir nicht. Es gibt keine Benotung, keine Zeugnisse, keine Übermittlung an Schulen und keine automatische Entscheidung über Beta-Teilnahme, Konto-Zugang oder einen Ausschluss vom Lernen.

Die Lernkarten unserer eigenen Inhalte-Erstellung werden vor der Freigabe von einem Menschen geprüft. Antworten des Lernbegleiters entstehen dagegen live und durchlaufen nur eine automatische Prüfung auf unpassende Inhalte — deshalb die Melde-Funktion aus Abschnitt 11.4.

Du hast uns gegenüber folgende Rechte:

• Auskunft(Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung(Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung(Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung(Art. 18 DSGVO).
• Datenübertragbarkeit(Art. 20 DSGVO) — Herausgabe in einem maschinenlesbaren Format.
• Widerspruch(Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen; das sind hier insbesondere die Server-Protokolle, die Besuchsstatistik und der Bot-Schutz des Beta-Formulars.
• Widerruf einer Einwilligung(Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Solange ein Kind noch nicht selbst wirksam einwilligen kann, übt die erziehungsberechtigte Person diese Rechte für das Kind aus. Ältere Jugendliche können sich auch selbst an uns wenden. Eine E-Mail an info@monoblack-ug.de genügt; wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Unabhängig von anderen Rechtsbehelfen kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
Website: datenschutz.sachsen-anhalt.de

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Jede Fassung trägt oben ein Datum und eine Fassungsnummer; die jeweils aktuelle Fassung findest du stets auf dieser Seite. Ändert sich etwas, das eine erteilte Einwilligung betrifft, informieren wir die erziehungsberechtigten Personen per E-Mail und holen die Einwilligung erneut ein, bevor die Änderung wirksam wird.