Datenschutzerklärung
Stand: 30. Oktober 2026
Der Schutz Ihrer Daten und der Daten Ihres Kindes ist uns besonders wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Wir erheben so wenige Daten wie möglich, zeigen keine Werbung und verwenden keine Tracking- oder Analyse-Tools.
1. Verantwortlicher
MentalMath Kids – Zafer Yildiz, MSc
Am Hartmayrgut 13/2/5, 4040 Linz, Österreich
Telefon: +43 676 463 44 44
E-Mail: info@mentalmath.at
2. Welche Daten wir verarbeiten
| Bereich | Daten | Zweck und Rechtsgrundlage |
|---|---|---|
| Bestellung (Eltern) | Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), gewähltes Paket, Zahlweise, bei Plus/Premium die Lieferadresse | Vertragsabschluss und -erfüllung, Versand, Eltern-Zugang – Art. 6 Abs. 1 lit. b DSGVO |
| Kinder-Profil | Vorname, Benutzername, Passwort (verschlüsselt), Lernstufe, gewählter SeZa-Avatar | Bereitstellung der Lern-App – Art. 6 Abs. 1 lit. b DSGVO; die Eltern schließen den Vertrag für ihr Kind (Art. 8 DSGVO) |
| Lernstand | gelöste Lektionen, Übungsergebnisse, Tests, Sterne, Diamanten, Hausaufgaben-Checks | Lernfortschritt speichern, auf mehreren Geräten nutzen und den Eltern anzeigen – Art. 6 Abs. 1 lit. b DSGVO |
| Zahlung | Zahlungsdaten werden ausschließlich von Stripe verarbeitet; wir erhalten nur Bestätigung, Betrag, Paket und E-Mail-Adresse | Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO) |
| Kontakt | Inhalt Ihrer Nachricht, E-Mail-Adresse, ggf. Telefonnummer | Beantwortung Ihrer Anfrage – Art. 6 Abs. 1 lit. b bzw. f DSGVO |
| Server-Protokolle | IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser | sicherer und stabiler Betrieb – Art. 6 Abs. 1 lit. f DSGVO |
Wir verarbeiten keine besonderen Kategorien von Daten (Art. 9 DSGVO), keine Fotos oder Sprachaufnahmen der Kinder, und Kinder können in der App keine Nachrichten an Dritte schicken.
3. Speicherung im Browser
Die App speichert Einstellungen, Anmeldung und den Lernstand im lokalen Speicher des Browsers (Local Storage). Das ist für die Funktion der App unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Mehr dazu in der Cookie-Richtlinie. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn es für die Vertragserfüllung nötig ist. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO):
| Dienstleister | Aufgabe | Sitz / Datenübermittlung |
|---|---|---|
| Netlify, Inc. | Hosting der Website und der App | USA – EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Supabase, Inc. | Datenbank und Anmeldung (Konten, Lernstand) | Server in der EU; Unternehmen in den USA – Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland; ggf. Übermittlung in die USA – Data Privacy Framework / Standardvertragsklauseln. Datenschutz: stripe.com/at/privacy |
| Resend (Plus Five Five, Inc.) | Versand der E-Mails (Zugangsdaten, Passwort zurücksetzen) | USA – Standardvertragsklauseln |
| Versanddienstleister (z. B. Österreichische Post) | Zustellung von Büchern und Abakus | Österreich / EU – nur Name und Lieferadresse |
| Steuerberatung | Buchhaltung | Österreich |
5. Speicherdauer
Konten, Kinder-Profile und Lernstand speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie innerhalb von 3 Monaten, außer Sie verlängern vorher. Rechnungs- und Zahlungsdaten bewahren wir wegen gesetzlicher Pflichten 7 Jahre auf. Server-Protokolle werden nach spätestens 30 Tagen gelöscht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie dazu einfach an info@mentalmath.at. Eltern können diese Rechte auch für ihr Kind ausüben.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
7. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden nur als sicherer Hash gespeichert. Der Zugriff auf die Datenbank ist durch Zugriffsregeln so beschränkt, dass Eltern nur die Daten ihrer eigenen Kinder sehen.
8. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.