Rechtliches

Datenschutzerklärung

Stand: 10. Oktober 2026 · Gilt für die Webseite euli-lernreise.de (Teil A) und die App „Eulis Lernreise“ (Teil B).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name

CFB Group GmbH

Anschrift

Hüttenberg 4, 49439 Steinfeld (Oldenburg), Deutschland

Vertreten durch

Geschäftsführer Frank Berding

E-Mail

kontakt@euli-lernreise.de

Technischer Betrieb, Wartung und Weiterentwicklung der App erfolgen durch den Lizenzgeber MMI-Scope, Dinklage, als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung. Der Auftragsverarbeiter handelt ausschließlich nach unserer Weisung.

Teil A: Die Webseite euli-lernreise.de

A.1 Zugriffsprotokolle

Beim Aufruf der Webseite verarbeitet der Webserver technisch notwendig die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die zuvor besuchte Seite (Referrer) in Zugriffsprotokollen. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

A.2 Keine Cookies, kein Tracking, keine Fremdinhalte

• Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Statistikdienste.
• Schriften, Bilder, Stildateien und Skripte werden ausschließlich von unserem eigenen Server geladen. Es gibt keine Verbindung zu Google Fonts, Social-Media-Diensten oder Inhaltsnetzwerken.
• Die Hörprobe von Euli ist eine Audiodatei auf unserem Server; beim Abspielen werden keine zusätzlichen Daten übertragen.
• Links zur App und zur Seite des Lizenzgebers führen auf andere Adressen mit eigenen Datenschutzerklärungen.

A.3 Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

A.4 Hosting

Die Webseite wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern innerhalb der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Teil B: Die App „Eulis Lernreise“

B.1 Für wen die App gedacht ist und wer einwilligt

Die App richtet sich an Kinder im Grundschulalter. Ein Kind kann sich nicht selbst registrieren. Eltern oder andere Sorgeberechtigte legen ein Elternkonto an und richten darin Kinderprofile ein. Die Einwilligung für die Verarbeitung der Daten eines Kindes erteilen damit die Eltern (Art. 8 DSGVO). Funktionen, bei denen Kinder miteinander in Kontakt treten (Nachrichten, Anrufe, Duelle mit Freunden), sind nur nutzbar, wenn die Eltern beider Kinder die Verbindung ausdrücklich freigegeben haben. Lehrkräfte sehen nur die Lernstände der Kinder, die ihnen von den Eltern zugeordnet wurden.

B.2 Welche Daten gespeichert werden

Elternkonto

• E-Mail-Adresse (Anmeldename, Bestätigung der Registrierung, Zurücksetzen des Passworts)
• Passwort ausschließlich als kryptografischer Hash (bcrypt); das Passwort selbst wird nicht gespeichert
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung, Rolle (Eltern oder Lehrkraft)
• Bei Lehrkräften: angelegte Trainingspakete (Titel, Termin, Etappen) und die Zuordnung zu den Kindern, die ihnen Eltern zugeordnet haben
• Zur Abwehr von Missbrauch: Anzahl fehlgeschlagener Anmeldeversuche je IP-Adresse für höchstens 15 Minuten

Kinderprofile

• Spitzname (frei wählbar, muss nicht der echte Name sein), gewähltes Bild (Symbol), Klassenstufe
• Geheimzahl (PIN) des Kindes ausschließlich als Hash
• Einstellungen der Eltern, zum Beispiel Förder-Modus und Förderplan, Freigaben für Freunde, Nachrichten und Anrufe

Lernstände und Antwortprotokolle

• Lernmodell: erreichte Etappen, Stufen je Kompetenz, erkannte Fehlermuster, Punkte, Entdeckungen, Sticker und die Gegenstände der Spielwelt
• Antwortprotokoll je Aufgabe: Aufgabe, gegebene Antwort, richtig oder nicht, Antwortzeit, Stufe, Hilfen und Zeitpunkt
• Optional die Stimmungsangabe des Kindes („Mathe-Wetter“: sonnig, wolkig, regnerisch)
• Daraus erstellt die App Berichte für das Kind selbst, für die Eltern und, falls zugeordnet, für die Lehrkraft. Es gibt keinen Vergleich mit fremden Kindern; die Siegertafel zeigt nur die eigene Familie und von den Eltern freigegebene Freunde.

Nachrichten zwischen Kindern (optional)

Nur wenn die Eltern die Funktion freigeben, können verbundene Kinder kurze Textnachrichten und Bild-Sticker austauschen. Nachrichten werden auf dem Server gespeichert und nach 30 Tagen automatisch gelöscht. Eltern können die Nachrichten ihres Kindes im Elternbereich lesen; Kinder werden in der App darauf hingewiesen. Gemeldete Nachrichten werden den Eltern zur Entscheidung vorgelegt.

Anrufe zwischen Kindern (optional)

Nur wenn die Eltern die Funktion freigeben, können verbundene Kinder sich anrufen (Ton, optional Video). Der Server vermittelt nur den Verbindungsaufbau; Bild und Ton laufen direkt zwischen den Geräten (WebRTC) und werden nicht aufgezeichnet. Gespeichert wird ein Anrufprotokoll (wer wen wann angerufen hat, ob der Anruf angenommen wurde, Dauer), das Eltern einsehen können und das nach 30 Tagen gelöscht wird. Für den Verbindungsaufbau wird ein STUN-Dienst von Google (stun.l.google.com) genutzt; dabei erfährt dieser Dienst die öffentliche IP-Adresse des Geräts, um die Verbindung zwischen den beiden Geräten herzustellen. Es werden keine Inhalte und keine Kinderdaten an diesen Dienst übertragen.

Gerätefreigabe-Cookie und Speicher im Browser

• Wenn Eltern ein Gerät im Elternbereich freigeben, setzt die App ein Cookie zur Gerätefreigabe mit einer zufälligen Kennung, damit auf diesem Gerät die Kinderprofile der Familie ohne Elternpasswort erscheinen. Das Cookie ist technisch notwendig, dient keinem Tracking und gilt 30 Tage. Es lässt sich im Elternbereich widerrufen und im Browser löschen.
• Nach der Anmeldung eines Kindes hält der Browser ein Sitzungs-Token im Sitzungsspeicher (endet mit dem Schließen des Browsers).
• Im lokalen Speicher des Geräts liegen das Lernmodell, Einstellungen (Stimme, Kontrast, Bewegung) und eine Warteschlange mit noch nicht übertragenen Antworten, damit die App auch ohne Netz weiterläuft. Ein Service Worker legt außerdem die App-Dateien (nicht die Lerndaten) zum Offline-Start im Browser-Cache ab.

E-Mails

Die App verschickt E-Mails nur zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und für Hinweise zum Konto. Der Versand läuft verschlüsselt über ein Postfach bei der IONOS SE, Montabaur. Kein Newsletter, keine Werbe-E-Mails.

Server und Zugriffsprotokolle

Die App wird auf einem eigenen Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, innerhalb der Europäischen Union betrieben (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung in Zugriffsprotokollen; diese werden nach spätestens 14 Tagen gelöscht.

Eulis Stimme

Eulis Stimme besteht aus vorab aufgenommenen Sätzen und Wortbausteinen, die auf unserem Server liegen. Damit die passende Aufnahme ausgeliefert werden kann, überträgt die App den vorzulesenden Text (zum Beispiel den Aufgabentext) an unseren Server. Der Text wird dort nicht gespeichert; im Serverprotokoll steht bei fehlenden Aufnahmen nur die Textlänge, nie der Text selbst. Wählen Eltern in den Einstellungen die Stimme des Geräts, verlassen für das Vorlesen keine Daten das Gerät.

Training für die Klassenarbeit mit Vorschlagsdienst (optional)

Eltern und Lehrkräfte können die Themen einer Klassenarbeit als Text eingeben oder ein Arbeitsblatt fotografieren. Zur Auswahl passender Etappen senden wir diesen Text beziehungsweise das Foto zusammen mit dem Etappenkatalog der App an den Dienst OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung teilweise durch OpenAI, L.L.C., San Francisco, USA). Es werden nie Name, Alter, Lernstand oder andere Daten eines Kindes übertragen. Fotos werden auf unserem Server nicht gespeichert. Nach den Bedingungen des Anbieters für die Programmierschnittstelle werden übermittelte Daten nicht zum Training von Modellen verwendet und nach spätestens 30 Tagen gelöscht. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem OpenAI, L.L.C. angehört, ergänzt um Standardvertragsklauseln. Rechtsgrundlage ist die Einwilligung der Eltern beziehungsweise der Lehrkraft, die die Funktion bewusst nutzen (Art. 6 Abs. 1 lit. a DSGVO). Ohne den Vorschlagsdienst lassen sich die Etappen auch von Hand auswählen.

B.3 Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der App, Elternkonto, Kinderprofile, Lernstände, Berichte	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit den Eltern); für Kinderdaten die Einwilligung der Eltern, Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO
Nachrichten, Anrufe und Freundschaften zwischen Kindern	Einwilligung der Eltern beider Kinder, Art. 6 Abs. 1 lit. a, Art. 8 DSGVO; jederzeit im Elternbereich widerrufbar
Gerätefreigabe-Cookie, Sitzungs-Token, lokaler Speicher	Technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
Vorschlagsdienst für das Training (Text oder Foto)	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Sicherheit, Missbrauchsabwehr, Zugriffsprotokolle	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts	Art. 6 Abs. 1 lit. b DSGVO

B.4 Keine Werbung, kein Tracking, keine Weitergabe

• Es gibt keine Werbung, keine Werbenetzwerke, keine Analyse- oder Statistikdienste und keine Social-Media-Einbindungen.
• Schriften, Bilder und Programmbibliotheken werden von unserem eigenen Server geladen.
• Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur die in B.2 genannten Dienstleister (Hosting und E-Mail bei IONOS SE, technischer Betrieb durch MMI-Scope, STUN-Dienst bei Anrufen, Vorschlagsdienst von OpenAI bei bewusster Nutzung).
• Bei Bezug über den Apple App Store oder Google Play gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Store-Betreibers für den Download und die Abwicklung. Die App selbst enthält keine In-App-Käufe.
• Eine Übermittlung in Länder außerhalb der EU findet nur im Rahmen des Vorschlagsdienstes (siehe B.2) und beim Verbindungsaufbau von Anrufen (STUN-Dienst) statt.

B.5 Speicherdauer

• Elternkonto, Kinderprofile, Lernstände und Antwortprotokolle: bis zur Löschung durch die Eltern.
• Nachrichten zwischen Kindern: 30 Tage, danach automatische Löschung.
• Anrufprotokolle: 30 Tage.
• Server-Zugriffsprotokolle: höchstens 14 Tage.
• Sicherungskopien des Servers werden spätestens nach 30 Tagen überschrieben; gelöschte Konten verschwinden damit auch aus den Sicherungen.

B.6 Löschen und Zurücksetzen

Im Elternbereich der App können Eltern jederzeit selbst:

• ein einzelnes Kinderprofil löschen (mit allen Lernständen, Antwortprotokollen, Nachrichten und Anrufprotokollen dieses Kindes),
• die Reise eines Kindes neu beginnen (setzt Lernstand und Punkte zurück, das Profil bleibt),
• mit „Konto löschen“ das gesamte Elternkonto samt allen Kinderprofilen und Daten löschen. Die Löschung ist endgültig und wird sofort ausgeführt.

Auf Wunsch löschen wir das Konto auch auf Anfrage per E-Mail an kontakt@euli-lernreise.de.

B.7 Sicherheit

• Passwörter und Geheimzahlen werden nur als Hash gespeichert.
• Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS).
• Zugriff auf Kinderdaten haben nur das eigene Elternkonto, von den Eltern zugeordnete Lehrkräfte (nur Lernstände) und die technische Administration zur Wartung.
• Kinder erhalten in der App keine Möglichkeit, Adresse, Telefonnummer oder andere Kontaktdaten zu hinterlegen. Nachrichten mit Links, E-Mail-Adressen oder langen Zahlenfolgen werden nicht verschickt.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), zum Beispiel indem Sie Freigaben im Elternbereich zurücknehmen. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

3. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse und in der App erreichbar; bei wesentlichen Änderungen informieren wir Eltern im Elternbereich.