Rechtliches

Datenschutzerklärung

Stand: 29. Oktober 2026 · Gilt für die Webseite eulis-lernreise.de (Teil A) und die App „Eulis Lernreise“ im Browser, im Apple App Store und bei Google Play (Teil B).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma

CFB-Group GmbH

Anschrift

Hüttenberg 4, 49439 Steinfeld (Oldenburg), Deutschland

Vertreten durch

den Geschäftsführer Frank Berding

E-Mail

app@eulis-lernreise.de

Register

Amtsgericht Oldenburg, HRB 212054

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter app@eulis-lernreise.de.

Technischer Betrieb, Wartung und Weiterentwicklung der App erfolgen durch den Hersteller und Lizenzgeber MMI-Scope, Dinklage, als Auftragsverarbeiter nach Art. 28 DSGVO. MMI-Scope handelt ausschließlich nach unserer Weisung und nutzt die Daten nicht für eigene Zwecke.

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

Teil A: Die Webseite eulis-lernreise.de

A.1 Zugriffsprotokolle

Beim Aufruf der Webseite verarbeitet der Webserver technisch notwendig die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die zuvor besuchte Seite (Referrer) in Zugriffsprotokollen. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche und werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

A.2 Keine Cookies, kein Tracking, keine Fremdinhalte

• Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Statistikdienste.
• Schriften, Bilder, Stildateien und Skripte werden ausschließlich von unserem eigenen Server geladen. Es gibt keine Verbindung zu Google Fonts, Social-Media-Diensten oder Inhaltsnetzwerken.
• Die Hörprobe von Euli ist eine Audiodatei auf unserem Server; beim Abspielen werden keine zusätzlichen Daten übertragen.
• Links zur App und zur Seite des Lizenzgebers führen auf andere Adressen mit eigenen Datenschutzerklärungen.

A.3 Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

A.4 Hosting

Die Webseite wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Teil B: Die App „Eulis Lernreise“

B.1 Für wen die App ist und wer einwilligt

Die App richtet sich an Kinder im Grundschulalter. Ein Kind kann sich nicht selbst registrieren. Ein Elternkonto dürfen nur Eltern oder andere Sorgeberechtigte anlegen. Sie richten darin die Kinderprofile ein und entscheiden über alle Freigaben (Art. 8 DSGVO). Funktionen, bei denen Kinder miteinander in Kontakt treten (Freunde, Nachrichten, Anrufe, Duelle), sind nur nutzbar, wenn die Eltern beider Kinder sie ausdrücklich freigeben.

Lehrkräfte melden sich mit einem eigenen Konto an. Sie sehen nur Kinder, deren Eltern sie ausdrücklich als Lehrkraft eingetragen haben.

Wir beschränken die Verarbeitung auf das, was für das Lernen nötig ist. Kinder geben in der App keinen echten Namen, keine Adresse, keine Telefonnummer und keine E-Mail-Adresse ein.

B.2 Server, Hosting und Zugriffsprotokolle

Die App läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Inhalte der App, auch Schriften, Bilder, Programmbibliotheken und Eulis Stimme, kommen von diesem Server. Es gibt keine Verbindung zu Google Fonts, Inhaltsnetzwerken oder Social-Media-Diensten.

Bei jedem Aufruf verarbeitet der Server technisch notwendig folgende Daten in Zugriffsprotokollen:

• IP-Adresse des Geräts
• Datum und Uhrzeit
• aufgerufene Adresse, Statuscode und übertragene Datenmenge
• Browser-Kennung (Browser, Betriebssystem, App-Hülle)

Diese Daten brauchen wir, um die App auszuliefern, Störungen zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 7 Tagen gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger gebraucht. Wir führen die Protokolle nicht mit den Konten zusammen. Namen von Kindern und Nachrichtentexte stehen nicht in den Adressen und damit nicht in den Protokollen.

Zur Abwehr von Missbrauch zählt der Server Anmelde-, Registrier- und andere Versuche je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dafür nur ein Hash (eine nicht umkehrbare Prüfsumme), höchstens 15 Minuten lang.

B.3 Elternkonto und E-Mails

Für das Elternkonto speichern wir:

• E-Mail-Adresse (Anmeldename, Bestätigung des Kontos, Zurücksetzen des Passworts)
• Passwort, ausschließlich als Hash (bcrypt); das Passwort selbst speichern wir nicht
• Zeitpunkt der Registrierung und der Bestätigung, Rolle (Eltern oder Lehrkraft)
• bei Lehrkräften: angelegte Trainingspakete (Titel, Termin, Etappen, Notiz) und die Zuordnung zu Kindern

Ohne E-Mail-Adresse und Passwort lässt sich kein Elternkonto anlegen; ohne Elternkonto ist die App nicht nutzbar.

Gerätefreigabe: Bei der Anmeldung gibt das Elternkonto das benutzte Gerät für die Familie frei. Dafür setzt die App ein technisch notwendiges Cookie mit einer zufälligen Kennung (30 Tage gültig, auf dem Server nur als Hash gespeichert). Auf diesem Gerät erscheinen dann die Kinderprofile der Familie, ohne dass das Elternpasswort eingegeben werden muss. Die Freigabe lässt sich im Elternbereich widerrufen.

E-Mails: Die App verschickt E-Mails nur zur Bestätigung des Kontos, zum Zurücksetzen des Passworts und für Hinweise zum Konto, über ein Postfach bei der IONOS SE, Montabaur. Es gibt keinen Newsletter und keine Werbe-E-Mails.

B.4 Kinderprofile, Lernstände und Berichte

Kinderprofil

• Spitzname (frei wählbar, muss nicht der echte Name sein), gewähltes Bild (ein Symbol), Klassenstufe
• Geheimzahl (PIN, 4 Ziffern), ausschließlich als Hash
• Einstellungen der Eltern: Förder-Modus, Training, Freigaben für Freunde, Nachrichten und Anrufe

Lernstand

• Lernmodell: erreichte Etappen, Stufen je Kompetenz, erkannte Fehlermuster, Antwortzeiten, Punkte, Sticker, Entdeckungen und die Spielwelt mit den Namen, die das Kind seinen Tieren und Fahrzeugen gibt
• auf Wunsch die Stimmungsangabe des Kindes („Mathe-Wetter“: sonnig, wolkig, regnerisch) und der gewählte Denkweg bei einer Aufgabe
• Antwortprotokoll je Aufgabe: Aufgabe, gegebene Antwort, richtig oder nicht, Antwortzeit, Stufe, genutzte Hilfe und Zeitpunkt

Anpassung an das Kind

Die App wählt die nächsten Aufgaben anhand der bisherigen Antworten, Antwortzeiten und erkannten Fehlermuster aus. Das ist eine automatische Auswertung (Profiling im Sinne von Art. 4 Nr. 4 DSGVO), die nur dem Lernen in der App dient. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, keine Noten und keinen Vergleich mit fremden Kindern.

Berichte

Aus Lernstand und Antwortprotokoll erstellt die App Berichte für das Kind, für die Eltern und, falls die Eltern eine Lehrkraft eingetragen haben, für die Lehrkraft. Berichte werden nicht gesondert gespeichert, sondern bei jedem Aufruf neu berechnet.

B.5 Förder-Modus

Eltern können für ein Kind den Förder-Modus einschalten (mehr Zeit, kleinere Lernschritte, mehr Anschauung), zum Beispiel bei Rechenschwäche oder Dyskalkulie. Dazu kann eine kurze Standortbestimmung („Gemeinsam entdecken“) und ein Förderplan gespeichert werden. Diese Angaben können Rückschlüsse auf eine Lernschwierigkeit erlauben und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie nur, wenn Sie den Förder-Modus selbst einschalten; darin liegt Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie den Förder-Modus ausschalten. Möchten Sie, dass auch Plan und Ergebnisse gelöscht werden, schreiben Sie uns oder löschen Sie das Kinderprofil. Lehrkräfte sehen den Förder-Modus und den Förderplan nicht. Die App stellt keine Diagnose.

B.6 Wer was sehen kann

B.7 Nachrichten, Anrufe und Duelle (optional)

Freunde und Duelle

Kinder können sich über einen Einladungscode mit Freunden verbinden, wenn die Eltern beider Kinder zustimmen. Verbundene Kinder sehen sich gegenseitig auf der Siegertafel und können sich zu einem Rechenduell herausfordern. Für „Wer ist gerade da?“ und Duelle hält der Server Spitzname, Bild, Online-Zeitpunkt und Spielstand nur im Arbeitsspeicher, höchstens wenige Minuten.

Nachrichten

Nur wenn die Eltern beider Kinder es freigeben, können verbundene Kinder kurze Textnachrichten (bis 200 Zeichen) oder Bild-Sticker austauschen. Die Eltern wählen „aus“, „nur Sticker“ oder „Text“. Nachrichten mit Links, E-Mail-Adressen, langen Zahlenfolgen oder Schimpfwörtern werden nicht verschickt. Die Eltern beider Kinder können den gemeinsamen Verlauf lesen; die Kinder werden in der App darauf hingewiesen. Gemeldete Nachrichten werden den Eltern vorgelegt. Nachrichten werden nach 30 Tagen automatisch gelöscht.

Anrufe

Nur wenn die Eltern es freigeben, können verbundene Kinder sich anrufen (Ton, auf Wunsch Video). Bild und Ton laufen direkt und verschlüsselt zwischen den beiden Geräten (WebRTC) und werden nicht aufgezeichnet; ein Gespräch dauert höchstens 30 Minuten. Unser Server vermittelt nur den Verbindungsaufbau. Die dafür nötigen Verbindungsnachrichten enthalten die Netzwerkadressen der Geräte und liegen höchstens 90 Sekunden auf dem Server. Das andere Gerät erfährt dabei die Netzwerkadresse Ihres Geräts.

Damit sich zwei Geräte im Internet finden, fragt die App beim Anrufaufbau einen sogenannten STUN-Dienst von Google (Google LLC, USA, Server stun.l.google.com). Dabei erfährt Google die öffentliche IP-Adresse des Geräts. Inhalte, Namen oder andere Daten des Kindes gehen nicht an Google.

Gespeichert wird ein Anrufprotokoll (wer wen wann angerufen hat, ob angenommen wurde, Dauer, mit oder ohne Video), das die Eltern beider Kinder sehen. Es wird nach 30 Tagen automatisch gelöscht.

B.8 Training mit KI-Vorschlag (OpenAI, optional)

Eltern und Lehrkräfte können ein Training für eine Klassenarbeit anlegen. Sie beschreiben dazu die Themen als Text oder fotografieren ein Arbeitsblatt. Wenn Sie auf „Vorschlag von der KI“ tippen, senden wir diesen Text beziehungsweise das Foto (verkleinert) zusammen mit der Liste der Etappen der App an den Dienst von OpenAI. OpenAI schlägt passende Etappen vor; Sie prüfen und bestätigen sie selbst.

• Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; die Verarbeitung erfolgt auch durch OpenAI, L.L.C., San Francisco, USA.
• Wir übermitteln von uns aus keine Daten des Kindes (kein Spitzname, kein Alter, kein Lernstand). Text und Foto enthalten aber, was Sie hineinschreiben oder fotografieren. Bitte schreiben Sie keine Namen in die Beschreibung und fotografieren Sie das Blatt so, dass keine Namen, Noten, Handschriftproben mit Namen oder Personen zu sehen sind. Die App prüft das nicht.
• Das Foto wird auf unserem Server nicht gespeichert. Gespeichert wird nur das Ergebnis, nachdem Sie es bestätigt haben (Titel und Etappenliste des Trainings).
• Nach den Bedingungen von OpenAI für die Programmierschnittstelle werden die Daten nicht zum Training von Modellen verwendet und nach höchstens 30 Tagen gelöscht.
• Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Tippen auf „Vorschlag von der KI“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ohne KI lassen sich die Etappen auch von Hand auswählen.

B.9 Eulis Stimme

Euli spricht mit einer computererzeugten Stimme. Die gesprochenen Sätze und Wortbausteine sind vorab aufgenommen und liegen als Tondateien auf unserem Server. Die App setzt die Sätze auf dem Gerät aus diesen Bausteinen zusammen. Fehlt ein Satz, fragt die App unseren Server nach einer Aufnahme; der Satz (zum Beispiel ein Aufgabentext) steht dann in der Adresse dieser Anfrage und damit bis zu 7 Tage im Zugriffsprotokoll. Namen von Kindern und Nachrichtentexte werden dabei nie übertragen: Sie werden nur gesprochen, wenn sie sich aus Eulis Bausteinen zusammensetzen lassen, sonst bleibt Euli an dieser Stelle still. Für das Vorlesen nutzen wir keine fremden Sprachdienste.

B.10 Speicher auf dem Gerät und Berechtigungen

• Sitzungsspeicher: Nach der Anmeldung eines Kindes liegt ein Anmelde-Token (48 Stunden gültig) mit Spitzname und Bild im Sitzungsspeicher des Browsers bzw. der App. Er endet mit dem Schließen.
• Lokaler Speicher: Das Lernmodell, Einstellungen (zum Beispiel Kontrast und Bewegung) und eine Warteschlange noch nicht übertragener Antworten liegen auf dem Gerät, damit die App auch ohne Netz weiterläuft. Diese Daten bleiben auf dem Gerät, bis die Browser- bzw. App-Daten gelöscht oder die App deinstalliert wird. Auf Geräten, die mehrere Familien nutzen, bitte danach die Daten löschen.
• Offline-Speicher: Ein Service Worker legt App-Dateien, Bilder und Eulis Stimme auf dem Gerät ab, damit die App schneller und ohne Netz startet. Lerndaten liegen dort nicht.
• Cookie, Sitzungs- und lokaler Speicher sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); es gibt keine Cookies für Werbung oder Statistik.
• Kamera: nur für Video-Anrufe und, im Elternbereich, für das Foto eines Arbeitsblatts beim KI-Vorschlag. Mikrofon: nur für Anrufe. Die App fragt erst, wenn Sie die Funktion nutzen. Sie können die Berechtigung jederzeit in den Einstellungen des Geräts entziehen; nur die betroffene Funktion steht dann nicht mehr zur Verfügung.
• Auf Kontakte, Standort, Fotomediathek (außer einem Bild, das Sie selbst auswählen) oder Mitteilungen greift die App nicht zu.

B.11 App Store und Google Play

Wenn Sie die App aus dem Apple App Store oder von Google Play laden, verarbeitet der jeweilige Store-Betreiber dafür in eigener Verantwortung Daten, etwa Ihr Store-Konto, den Zeitpunkt des Downloads und eine Gerätekennung. Darauf haben wir keinen Einfluss. Wir erhalten von den Stores nur zusammengefasste Statistiken zu Downloads und Abstürzen, keine Daten über Sie persönlich.

• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland: Datenschutzrichtlinie von Apple
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland: Datenschutzerklärung von Google

Die App-Version aus den Stores zeigt dieselbe App wie im Browser an und speichert keine zusätzlichen Daten. Kostenpflichtige Abos oder In-App-Käufe gibt es derzeit nicht.

B.12 Empfänger und Drittländer

Innerhalb der App erhalten außerdem die Personen Daten, die Sie selbst freigeben (zweites Elternkonto, Lehrkraft, verbundene Familien; siehe B.6). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde oder eines Gerichts. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

B.13 Zwecke und Rechtsgrundlagen

B.14 Speicherdauer

Das Aufräumen abgelaufener Daten läuft auf dem Server automatisch mehrmals täglich.

B.15 Löschen, Zurücksetzen, Auskunft

Im Elternbereich der App können Eltern jederzeit selbst:

• ein Kind löschen („🗑️ Kind löschen“): Profil, Lernstand, Antwortprotokoll, Förderplan, Trainings, Freundschaften, Nachrichten und Anrufprotokolle dieses Kindes werden sofort und endgültig gelöscht;
• die Reise eines Kindes neu beginnen („🔄 Reise neu beginnen“): Etappen, Sterne, Entdeckungen, Mathe-Wetter und Denkwege werden gelöscht. Punkte, Profil und Antwortprotokoll bleiben erhalten;
• das ganze Konto löschen („Mein Konto“ → „Konto löschen“): Elternkonto und alle eigenen Kinderprofile mit allen Daten werden sofort und endgültig gelöscht;
• Freigaben für Freunde, Nachrichten, Anrufe, Lehrkraft und zweites Elternkonto zurücknehmen;
• E-Mail-Adresse und Passwort ändern.

Auskunft und Datenkopie: Schreiben Sie an app@eulis-lernreise.de von der E-Mail-Adresse Ihres Elternkontos. Sie erhalten innerhalb eines Monats alle zu Ihrem Konto und Ihren Kindern gespeicherten Daten als Datei in einem gängigen, maschinenlesbaren Format (JSON). Auf demselben Weg löschen wir auf Wunsch auch ein Konto für Sie.

B.16 Sicherheit

• Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS/TLS).
• Passwörter und Geheimzahlen speichern wir nur als Hash.
• Anmeldeversuche werden gezählt und nach zu vielen Fehlversuchen gebremst.
• Zugriff auf Server und Datenbank haben nur befugte Personen mit Schlüssel- bzw. Passwortschutz.
• Betriebssystem und Software werden regelmäßig aktualisiert; die Datenbank wird regelmäßig gesichert.
• Kinder können in der App keine Kontaktdaten hinterlegen; Nachrichten mit Links, E-Mail-Adressen oder langen Zahlenfolgen werden nicht verschickt.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel indem Sie eine Freigabe im Elternbereich zurücknehmen oder den Förder-Modus ausschalten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Für alle Anliegen genügt eine E-Mail an app@eulis-lernreise.de. Wir antworten in der Regel innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

3. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite, in der App unter „Datenschutz“ und im Elternbereich. Über wesentliche Änderungen informieren wir Eltern im Elternbereich.