Datenschutzerklärung

Kurz gefasst

Wir verwenden weder Google Analytics noch Werbesysteme. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt — wir speichern nichts auf Ihrem Gerät, was eine Einwilligung erfordern würde. Die Reichweitenmessung läuft über ein eigenes Werkzeug auf unserem Server in Deutschland, kommt ohne Cookies aus und verfolgt Sie nicht über andere Websites hinweg. Ohne Registrierung gelangen keine Daten, die Sie identifizieren könnten, auf unseren Server.

Nachfolgend dasselbe im Detail, einschließlich einer genauen Liste dessen, was die Anwendung in Ihrem Browser ablegt.

1. Verantwortlicher

Die Webanwendung Mathedu.online wird betrieben von der MB Market, s.r.o., dem Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO.

Die vollständigen Identifikations- und Kontaktdaten einschließlich Sitz, Handelsregistereintrag und Registernummer finden Sie im Impressum.

In Datenschutzangelegenheiten erreichen Sie uns unter mbmarket491@gmail.com.

Einen Datenschutzbeauftragten haben wir nicht benannt — die Voraussetzungen des Art. 37 DSGVO liegen nicht vor, da unsere Kerntätigkeit keine umfangreiche systematische Überwachung darstellt und wir keine besonderen Kategorien personenbezogener Daten verarbeiten.

2. Welche Daten wir verarbeiten

Mathedu.online ist frei zugänglich. Die Registrierung ist freiwillig — sämtliche Übungen und Artikel funktionieren ohne Konto.

Ohne Registrierung

• Server-Logs — IP-Adresse, Browsertyp und aufgerufene Adresse. Sie dienen ausschließlich dem Betrieb, dem Schutz vor Missbrauch und der Behebung technischer Störungen.
• Reichweitenmessung — aufgerufene Seite, Land, Gerätetyp, Herkunft des Besuchs. Einzelheiten unter Ziffer 6.
• Daten in Ihrem Browser — Ihre Antworten und Einstellungen. Diese verlassen Ihr Gerät nicht, solange Sie nicht angemeldet sind. Liste unter Ziffer 3.

Mit Registrierung

• E-Mail-Adresse — das einzige personenbezogene Datum, das wir bei der Registrierung verlangen. Name, Geburtsdatum oder Anschrift erheben wir nicht.
• Passwort — wir speichern ausschließlich einen kryptografischen Hash (argon2id), niemals Klartext. Auch wir können es nicht lesen.
• Bestätigung der Volljährigkeit — Datum und Uhrzeit, zu denen Sie bei der Registrierung bestätigt haben, dass Sie mindestens 18 Jahre alt sind und das Konto als Elternteil, Erziehungsberechtigte(r) oder Lehrkraft anlegen (Abschnitt 7). Wir bewahren sie als Nachweis dieser Bestätigung auf.
• Rolle und Spitzname des Kindes — freiwillig: ob das Konto von Eltern oder einer Lehrkraft geführt wird, und der Spitzname des Kindes. Nach der Rolle richten wir aus, welche Funktionen wir Ihnen anbieten; mit dem Spitznamen sprechen wir das Kind in den Übungen an.
• Anmeldung des Kindes — wenn Sie Ihrem Kind eine eigene Anmeldung einrichten: einen Anmeldenamen, den Sie wählen, und ein Passwort (nur als kryptografischer Hash). Das Kind braucht keine E-Mail-Adresse. Die Anmeldung gehört zu Ihrem Konto, Sie sehen die Ergebnisse, und das Kind kommt weder an andere Kinder noch an die Kontoeinstellungen (Abschnitt 7).
• Abo — Kontostufe und Datum, ab dem sie gilt; bei der Gründungsmitgliedschaft auch das Datum Ihrer Anmeldung. Solange keine Zahlungen laufen, gibt es keine Zahlungsdaten.
• Übungsergebnisse — Übungstyp, Schwierigkeitsgrad, Richtigkeit, Bearbeitungsdauer und Zeitpunkt der Antwort.
• Antwortinhalt — bei manchen Übungen speichern wir zusätzlich den Text der Aufgabe und der Antwort, damit sich der Verlauf anzeigen lässt. Schreibt ein Kind etwas anderes in das Antwortfeld, wird auch das gespeichert. Eine Antwort ist auf 6.000 Zeichen begrenzt.

Klassenarbeiten von Eltern oder Lehrkräften

• Allgemeiner Link zu einem Test — jeder mit dem Link kann den Test öffnen. Das Ergebnis speichern wir nicht; das Kind sieht es nur auf seinem Gerät. Durchläufe, die vor dem 4. Oktober 2026 gespeichert wurden, sieht der Ersteller noch 6 Monate, danach löschen wir sie.
• Einem bestimmten Kind zugewiesener Test — Eltern oder Lehrkraft weisen den Test einem Kind unter einem Namen oder Spitznamen zu, den sie selbst eingeben, und das Kind bekommt einen persönlichen Link. Wir speichern, welche Aufgaben es bekam, seine Antworten, die richtigen Antworten, das Ergebnis und den Abgabezeitpunkt. Sehen kann sie nur, wer den Test zugewiesen hat; sie werden nirgendwo sonst zugeordnet. Sie werden mit der Zuweisung oder dem Konto ihres Erstellers gelöscht. Nutzt die zuweisende Person den gemeinsamen Link für die Klasse, sieht jeder mit dem Link die Namen der Liste (ohne Ergebnisse) — dort wählt das Kind seinen Namen.
• Test für ein Kind mit Anmeldung — das Ergebnis wird zusätzlich bei den Ergebnissen des Kindes in Ihrem Konto gespeichert, wie beim normalen Üben.
• Klasse einer Lehrkraft — Eltern können ihr Kind mit Anmeldung über einen Code der Lehrkraft einer Klasse hinzufügen. Die Lehrkraft sieht dann den von den Eltern angegebenen Namen und die Ergebnisse der Tests, die sie der Klasse zuweist. Das Üben des Kindes sieht sie nur, wenn die Eltern das ausdrücklich erlauben, und nur solange das Kind in der Klasse ist. Eltern können die Erlaubnis jederzeit widerrufen oder das Kind aus der Klasse entfernen; die Lehrkraft sieht weder die E-Mail-Adresse der Eltern noch andere Kinder im Konto.

Wenn Sie uns schreiben

Das Rückmeldeformular ist freiwillig und funktioniert auch ohne Konto.

• Der Text Ihrer Nachricht, die gewählte Art der Meldung, die Adresse der Seite, von der aus Sie geschrieben haben, und die Kennung der Übung, falls Sie von dort aus geschrieben haben. Eine Nachricht ist auf 4.000 Zeichen begrenzt.
• E-Mail-Adresse — nur, wenn Sie sie selbst angeben, damit wir antworten können. Angemeldete Nutzer geben sie nicht ein; die Nachricht wird ihrem Konto zugeordnet.
• Momentaufnahme der Übung — wenn Sie einen Fehler direkt bei einer Übung melden, wird angehängt, was in diesem Moment auf dem Bildschirm war: die Aufgabe, eingegebene Antworten und die letzte ausgewertete Antwort zu dieser Übung. Ohne sie lässt sich eine zufällig erzeugte Aufgabe nicht wiederholen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (Gesundheit, Religion, ethnische Herkunft und dergleichen) verarbeiten und verlangen wir nicht.

3. In Ihrem Browser gespeicherte Daten

Die Anwendung legt einige Dinge direkt auf Ihrem Gerät ab. Keine davon erfordert eine Einwilligung — es handelt sich entweder um technisch notwendige Funktionen oder um Einstellungen, die Sie selbst gewählt haben.

Zwei Punkte verdienen besondere Beachtung:

4. Cookies

Die Cookies `session` und `app_lang` aus der obigen Tabelle sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich: das erste hält Sie angemeldet, das zweite merkt sich die von Ihnen selbst gewählte Sprache. Nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (in Deutschland §25 Abs. 2 TDDDG) sind sie von der Einwilligungspflicht ausgenommen.

Sollte in Ihrem Browser noch ein älteres Cookie `cookie_consent` aus der Zeit liegen, als die Website Google Analytics einsetzte, wird es weder gelesen noch geschrieben und läuft von selbst ab.

5. Was wir nicht tun

Damit klar ist, was Sie in diesem Dokument nicht finden werden:

• Wir setzen weder Google Analytics noch Google Tag Manager noch ein anderes Messwerkzeug Dritter ein.
• Wir zeigen keine Werbung und verwenden keine Werbekennungen.
• Wir verfolgen Sie nicht über andere Websites hinweg und erstellen keine Werbeprofile.
• Wir verkaufen und teilen keine personenbezogenen Daten.
• Wir laden weder Schriftarten noch Stylesheets noch Skripte von Drittanbietern. Schriftarten und Stylesheets kommen von unserer eigenen Domain. Das einzige Skript außerhalb unserer Hauptdomain ist unsere eigene Reichweitenmessung (Ziffer 6) — sie läuft auf unserer Subdomain `stats.mathedu.online` auf einem Server in Frankfurt, nicht bei einem Dienst, der die Daten für eigene Zwecke nutzt.

6. Reichweitenmessung

Wir verwenden Umami, ein quelloffenes Werkzeug, das wir selbst auf einem eigenen Server in Frankfurt betreiben, unter der Subdomain `stats.mathedu.online`. Die Daten gelangen an keinen Dritten.

Die Messung erfolgt ohne Cookies — auf Ihrem Gerät wird dabei nichts abgelegt. Wiederkehrende Besucher erkennt das Werkzeug anhand eines Hashwerts, der serverseitig mit einem monatlich wechselnden Zufallswert gebildet wird. Innerhalb eines Monats sehen wir also, dass jemand wiedergekommen ist; nach dem Wechsel geht der Zusammenhang verloren, und alte Hashwerte führen zu niemandem mehr.

Erhoben werden: aufgerufene Seite, verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem. Nichts davon führt zu einer konkreten Person.

Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO — wir müssen wissen, welche Übungen und Artikel genutzt werden, um zu wissen, was wir ergänzen sollten. Da bei der Hashbildung die IP-Adresse verarbeitet wird, handelt es sich um eine Verarbeitung personenbezogener Daten, auch wenn das Ergebnis nicht mehr zu einer Person führt. Sie können dieser Verarbeitung unter der Kontaktadresse widersprechen; ebenso unterbindet sie jeder gängige Inhaltsblocker, ohne dass die Website dadurch an Funktion verliert.

7. Kinder als Nutzer

Die Inhalte von Mathedu.online richten sich an Kinder von etwa 5 bis 15 Jahren, und wir nehmen das ernst.

Diese Gestaltung haben wir bewusst gewählt: Die Altersgrenze für die Einwilligung eines Kindes ist in unseren Märkten unterschiedlich (Slowakei und Deutschland 16, Tschechien 15, Spanien 14, Vereinigtes Königreich und USA 13), und ein von Erwachsenen geführtes Konto ist für Kind und Eltern eindeutiger als fünf verschiedene Regeln.

Da Kinder eine schutzbedürftige Gruppe sind, gehen wir mit ihren Daten strenger um: keine Werbung, kein Profiling, keine Weitergabe an Dritte zu Marketingzwecken und keine Gestaltungselemente, die zur Preisgabe weiterer Daten drängen.

8. Rechtsgrundlagen

• Vertragserfüllung — Art. 6 Abs. 1 lit. b: Konto, Profile, Speicherung und Synchronisierung der Ergebnisse.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: Server-Logs (Betrieb und Sicherheit) und Reichweitenmessung.
• Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c: Buchhaltungs- und Steuerunterlagen, soweit sie anfallen.

Eine Einwilligung als Rechtsgrundlage nutzen wir an keiner Stelle — dafür besteht kein Anlass.

9. Speicherdauer

Ihr Konto samt allen Ergebnissen löschen Sie selbst auf Ihrer Kontoseite. Aus der aktiven Datenbank verschwindet es sofort; aus den Sicherungen fällt es mit deren natürlicher Rotation heraus, spätestens nach 60 Tagen.

10. Empfänger der Daten

Wir geben Daten nur an Dienstleister weiter, ohne die der Dienst nicht funktionieren würde. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

An andere Dritte geben wir keine Daten weiter, soweit dies nicht gesetzlich vorgeschrieben ist.

11. Übermittlung außerhalb der EU

Server und Datenbank stehen in Frankfurt, der reguläre Betrieb verlässt Europa also nicht. Die genannten Anbieter sind jedoch US-Unternehmen, deren technischer Support Zugriff auf die Daten haben kann. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf eine Zertifizierung nach dem EU–U.S. Data Privacy Framework; eine Folgenabschätzung liegt vor.

Konkret: Die Datenbanksicherungen erstellt eine Automatisierung auf der Infrastruktur von GitHub in den USA. Dort werden die Daten verschlüsselt und anschließend in einen europäischen Speicher übertragen.

12. Ihre Rechte

Als betroffene Person haben Sie das Recht auf:

• Auskunft über Ihre Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) — Ihr Konto löschen Sie selbst in den Kontoeinstellungen,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) — in Ihrem Konto finden Sie die Schaltfläche Meine Daten herunterladen, die Ihnen sofort alles, was wir serverseitig über Sie gespeichert haben, als JSON-Datei ausgibt,
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21), also gegen Reichweitenmessung und Server-Logs,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Schreiben Sie an mbmarket491@gmail.com. Wir antworten innerhalb eines Monats. Können wir einem Antrag nicht entsprechen, begründen wir das.

13. Aufsichtsbehörden

Sie können sich in jedem Mitgliedstaat beschweren, insbesondere an Ihrem Aufenthaltsort. Unsere federführende Aufsichtsbehörde:

• Slowakei — Úrad na ochranu osobných údajov SR, dataprotection.gov.sk

Daneben kommen in Betracht:

• Deutschland — die zuständige Landesdatenschutzbehörde bzw. der BfDI, bfdi.bund.de
• Tschechien — Úřad pro ochranu osobních údajů, uoou.cz
• Spanien — Agencia Española de Protección de Datos, aepd.es
• Vereinigtes Königreich — Information Commissioner's Office, ico.org.uk

14. Besucher aus dem Vereinigten Königreich

Für die Verarbeitung von Daten britischer Einwohner gilt die UK GDPR, Aufsichtsbehörde ist das ICO. Da wir keine einwilligungspflichtigen Cookies einsetzen, entsteht keine Pflicht nach dem britischen PECR.

15. Besucher aus den Vereinigten Staaten

16. Sicherheit

Die Verbindung ist stets verschlüsselt (HTTPS), Passwörter speichern wir als argon2id-Hash. Datenbank und Sicherungen sind verschlüsselt, die Sicherungen zusätzlich mit einem eigenen Schlüssel. Der Server sendet Sicherheits-Header einschließlich einer Content Security Policy, die einschränkt, woher überhaupt etwas geladen werden darf. Zugang zur Produktionsumgebung hat allein der Betreiber.

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte kommen, melden wir dies binnen 72 Stunden der Aufsichtsbehörde und bei hohem Risiko auch Ihnen unmittelbar.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, insbesondere bei einer Erweiterung des Funktionsumfangs. Die jeweils gültige Fassung finden Sie stets auf dieser Seite mit Datum der letzten Aktualisierung. Bei einer wesentlichen Änderung, die registrierte Nutzer betrifft, informieren wir per E-Mail.

18. Kontakt

E-Mail: mbmarket491@gmail.com

Web: https://mathedu.online

Identifikationsdaten und Sitz: Impressum