Datenschutzerklärung

Entwurf zur rechtlichen Prüfung (Version 2026-11-draft-4). Dieser Text ist noch nicht anwaltlich geprüft. Er beschreibt, was sedifier heute tut.

sedifier ist eine kostenlose Website zum Mathelernen. Sie zeigt keine Werbung, verkauft nichts und verfolgt niemanden. Alle Lektionen und Übungen lassen sich ohne Konto nutzen: Dann wird auf unseren Servern nichts über Sie gespeichert. Diese Erklärung beschreibt, was sich mit einem Konto ändert.

Eine kurze Fassung für Kinder steht am Ende dieser Seite.

1. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist [VERANTWORTLICHER: Name oder Firma, Anschrift]. Kontakt für alle Fragen zu Ihren Daten: [privacy@sedifier.com]. Siehe auch das „Impressum“.

2. Ohne Konto

• Ihr Fortschritt (Antworten, Ergebnisse, Wiederholungstermine, Ihr Plan) wird nur in Ihrem Browser gespeichert (IndexedDB). Wir können ihn nicht sehen. Sie können ihn auf der Elternseite als Datei exportieren oder löschen.
• Wenn Sie eine Übung beantworten, kann die Website eine anonyme Zählung an unseren Server senden: Nummer und Version der Übung und das Ergebnis (richtig, falsch, Hinweis, übersprungen). Dabei werden keine Kennung, kein Cookie und keine IP-Adresse gespeichert. So finden wir Übungen, die zu schwer sind.
• Es wird kein Cookie gesetzt.

3. Was wir mit einem Konto speichern

Wir speichern nur, was der Dienst braucht.

Lernfortschritt bedeutet: für jede Übung das Datum, ob der erste Versuch richtig war, der erkannte typische Fehler (ein Code wie „M.EXP.01“), benutzte Hinweise und die benötigte Zeit; Ergebnisse von Übungsreihen; gespeicherte Lernkarten; Wiederholungstermine; die Stelle, an der Sie in einer Lektion aufgehört haben. Was Sie in Antworten eintippen, wird nicht an unseren Server gesendet.

Sicherheitsprotokoll: 90 Tage lang speichern wir Anmeldeereignisse (zum Beispiel „mit Passkey angemeldet“, „falscher Code“) mit dem Datum und nur dem Netzanteil der IP-Adresse (der letzte Teil wird entfernt). Sie helfen uns, Angriffe zu erkennen.

Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, erhalten wir Ihre E-Mail-Adresse, den Namen, den Sie angeben (freiwillig), Ihre Nachricht, ihr Thema, die Seite, von der Sie kamen, und Ihre Sprache. Wir nutzen sie nur, um Ihnen zu antworten (auf Ihre Anfrage: Art. 6 Abs. 1 lit. b DSGVO; sonst unser berechtigtes Interesse an einer Antwort, lit. f). Die Nachricht wird nicht in der Datenbank von sedifier gespeichert: Sie geht in unser Postfach, und das Formular sendet nichts an die angegebene Adresse.

4. Zwecke und Rechtsgrundlagen

• Den gewünschten Dienst erbringen (Konten, Synchronisierung, Familie, Nachhilfe): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für ein Kind wird der Vertrag mit den Eltern geschlossen, die das Kind hinzufügen und einwilligen.
• Den Dienst sicher halten (Begrenzung von Versuchen, Sicherheitsprotokoll, Sicherheits-E-Mails): unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).
• Die Einwilligung der Eltern für ein Kind nachweisen: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO); in den USA der Children’s Online Privacy Protection Act (COPPA).

Wir nutzen Ihre Daten nicht für Werbung, Profilbildung zu Marketingzwecken, Verkauf oder das Training von KI-Modellen. Der Lernstand jeder Lektion wird nur Ihnen, Ihren Eltern und eingeladenen Nachhilfelehrkräften gezeigt. Er hat keine rechtliche oder ähnlich erhebliche Wirkung für irgendjemanden.

5. Wer die Daten sieht

• Sie und bei einem Kind die Eltern der Familie (höchstens zwei).
• Eine Nachhilfelehrkraft, nur wenn Eltern (oder Lernende mit eigenem Konto) sie einladen, und nur für diese Lernenden: Spitzname, Avatar, Stufe und Fortschritt. Nie E-Mail-Adressen, Geräte oder Einwilligungen. Das Entfernen wirkt sofort. Wenn die einladende Person es erlaubt, kann eine Nachhilfe auch Pläne vorschlagen und ändern.
• Ein von Lernenden eingeladener Elternteil (Lernende mit eigenem Konto): wie eine Nachhilfelehrkraft.
• Unsere Dienstleister, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO):
  • OVHcloud (OVH SAS, Frankreich): der Server in Gravelines, Frankreich, und die Datenbank mit den Daten sowie die Sicherungskopien, in der EU.
  • Namecheap Private Email (Namecheap, Inc., USA): unsere Postfächer (Support, Kontakt, Datenschutz) und der Versand unserer E-Mails (Codes, Bestätigungen, Einladungen). Namecheap erhält die Empfängeradresse und den Text der E-Mail, der den Spitznamen eines Kindes enthalten kann (Bestätigungen der Einwilligung und Einladungen), sowie Nachrichten an uns, auch die aus dem Kontaktformular. Namecheap ist ein US-Unternehmen: Die Server stehen in den USA (Phoenix, Arizona). [PRÜFEN: Garantie für die Übermittlung außerhalb der EU (Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Namecheap)].
• Sonst niemand. Wir verkaufen oder vermieten nie Daten und geben Daten von Kindern nie an Dritte weiter. Wir würden Daten nur weitergeben, wenn uns das Gesetz dazu verpflichtet (zum Beispiel auf gerichtliche Anordnung).

Alle Daten werden in der Europäischen Union gespeichert und verarbeitet, auch für Nutzer in den USA.

6. Speicherdauer

Das Löschen in unserer Datenbank wirkt sofort.

7. Ihre Rechte

Sie können jederzeit und kostenlos:

• Ihre Daten einsehen und herunterladen: „Meine Daten herunterladen“ auf Ihrer Kontoseite; „Fortschritt herunterladen“ für jedes Kind auf der Familienseite;
• sie berichtigen: Spitzname, Avatar, Stufe und Sprache auf den Konto- und Familienseiten;
• sie löschen: „Mein Konto löschen“, ein Kind „Entfernen“, „Familie löschen“; ein Gerät, eine Nachhilfelehrkraft oder eine Person entfernen, die Ihnen folgt;
• die Einwilligung der Eltern widerrufen: Die Daten des Kindes werden dann gelöscht;
• der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, die Einschränkung der Verarbeitung verlangen und Ihre Daten übertragen (die heruntergeladenen Dateien lassen sich überall in die App importieren).

Eltern können die Daten ihres Kindes jederzeit einsehen, löschen lassen und weitere Erhebungen ablehnen; der andere Elternteil der Familie ebenso. Schreiben Sie an [privacy@sedifier.com] für alles, was Sie in der App nicht selbst tun können. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren: in Deutschland bei der Behörde Ihres Bundeslandes, in Frankreich bei der CNIL (cnil.fr), in den USA bei der Federal Trade Commission (ftc.gov).

8. Kinder

• Lernende können ein eigenes Konto erst ab dem digitalen Einwilligungsalter ihres Landes anlegen: 13 in den USA, 15 in Frankreich, 16 in Deutschland und der übrigen EU. Wir stellen eine einzige Frage („Bist du N Jahre oder älter?“) und speichern nur die Antwort.
• Jüngere nutzen sedifier ohne Konto, oder Eltern fügen sie einer Familie hinzu. Die Eltern bestätigen, Elternteil oder gesetzlicher Vertreter zu sein, und stimmen dieser Erklärung zu. Am nächsten Tag senden wir ihnen eine E-Mail, die die Einwilligung bestätigt, mit einem Link zum Widerruf („Email plus“).
• Ein Kind kann auf seinem Gerät seine Eltern fragen („Eltern fragen“). Wir senden genau eine E-Mail an die eingetippte Adresse und speichern 7 Tage lang einen codierten Fingerabdruck dieser Adresse, um wiederholte E-Mails zu verhindern.
• Wir erheben von Kindern nur, was die Lektionen brauchen: einen Spitznamen, einen Avatar und den Fortschritt. Ein Kind kann niemandem Nachrichten schreiben, und nichts, was ein Kind eintippt, wird veröffentlicht.

9. Sicherheit

Passwörter sind freiwillig und werden als Argon2id-Hashes gespeichert; Passkeys werden unterstützt; Anmeldecodes werden als Hashes gespeichert. Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Daten wird bei jeder Anfrage geprüft. Geräte von Kindern werden ohne Passwort verbunden, und Eltern können sie trennen. Ein schriftliches Sicherheitsprogramm und eine Datenschutz-Folgenabschätzung werden aktuell gehalten.

10. Cookies und Speicher

Wir setzen ein einziges Cookie, nur wenn Sie sich anmelden: __Host-sid, Ihre Sitzung (unbedingt erforderlich; es läuft 30 Tage nach Ihrem letzten Besuch oder bei der Abmeldung ab). Ohne Konto gibt es kein Cookie. Der Browserspeicher (IndexedDB) enthält Ihren Fortschritt auf Ihrem Gerät. Keine Reichweitenmessung, keine Werbung, keine Inhalte Dritter: Unsere Seiten laden nichts von anderen Websites.

11. Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir Sie auf der Website, und Eltern stimmen erneut zu, bevor Daten eines Kindes neu verwendet werden. Jede Version hat eine Nummer (oben).