Datenschutzerklärung

Stand: März 2026 · gem. DSGVO Art. 13

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte Person.

2. Erhobene Daten und Zwecke der Verarbeitung

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, kein Zugriff durch uns)

Zweck: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis zur Löschung des Nutzerkontos, danach unverzügliche Löschung.

2.2 Kinder-/Lernprofil

Zur Personalisierung der Lerninhalte erheben wir:

• Vorname des Kindes
• Klasse und Schulart

Zweck: Vertragserfüllung – Bereitstellung schulstufengerechter Inhalte (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis zur Löschung des Nutzerkontos.

2.3 Lernsitzungen und Nutzungsdaten

Wir speichern Lernsitzungen (Fach, Thema, Dauer) zur Darstellung von Lernfortschritten.

Zweck: Vertragserfüllung und berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. b, f DSGVO)
Speicherdauer: Bis zur Löschung des Nutzerkontos.

2.4 Abonnement- und Zahlungsdaten

Wir speichern Abonnementstatus, Laufzeit und PayPal-Referenz-IDs (keine vollständigen Zahlungsdaten).

Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO)
Speicherdauer: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht).

2.5 KI-Interaktionen (Anthropic API & OpenAI API)

Wenn Sie die KI-Funktionen nutzen (Chat, Snap & Learn, Lernassistent), werden Ihre Eingaben und ggf. hochgeladene Bilder zur Verarbeitung an die Anthropic API übermittelt. Diese Daten werden von Strebr nicht dauerhaft gespeichert und dienen ausschließlich der Echtzeit-Beantwortung Ihrer Anfrage.

Zweck: Vertragserfüllung – Bereitstellung der KI-Lernfunktionen (Art. 6 Abs. 1 lit. b DSGVO)
Dienstleister: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA. Es gilt die Datenschutzerklärung von Anthropic. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Nutzen der Spracheingabe im Lernassistenten werden Sprachaufnahmen zur Transkription an OpenAI Whisper übermittelt. KI-Antworten werden über OpenAI Text-to-Speech (TTS) in gesprochene Sprache umgewandelt und an Ihr Gerät zurückgesendet. Die Verarbeitung erfolgt ausschließlich in Echtzeit; Strebr speichert keine Audiodaten.

Zweck: Vertragserfüllung – Bereitstellung der Sprach-Ein- und Ausgabe im Lernassistenten (Art. 6 Abs. 1 lit. b DSGVO)
Dienstleister: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Es gilt die Datenschutzerklärung von OpenAI. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Auftragsverarbeiter und Drittanbieter

Mit Supabase und Vercel bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. AVV = Auftragsverarbeitungsvertrag, SCC = EU-Standardvertragsklauseln.

4. Cookies und lokale Speicherung

Strebr verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies von Supabase). Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern zu Analysezwecken gesetzt. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist daher nicht erforderlich.

5. Aufbewahrungsfristen

• Nutzerkonto und Profildaten: Bis zur Löschung durch den Nutzer
• Lernsitzungen: Bis zur Löschung des Nutzerkontos
• Rechnungs-/Zahlungsdaten: 10 Jahre (§ 147 Abs. 1 AO)
• Protokolldaten (Server-Logs): Bis zu 7 Tage, dann automatische Löschung

6. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Über die Einstellungsseite können Sie Ihr Konto selbst löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz Ihres Bundeslandes.

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@strebr.de

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich in gehashter Form gespeichert.

8. Minderjährigenschutz

Strebr richtet sich an Eltern, die das Produkt für ihre Kinder nutzen. Die Registrierung ist Personen ab 18 Jahren vorbehalten. Für die Verarbeitung von Daten minderjähriger Kinder im Rahmen der Nutzung durch einen registrierten Elternteil gilt die Einwilligung des Elternteils als rechtliche Grundlage (Art. 6 Abs. 1 lit. a DSGVO). Wir erheben keine Daten, die über den für die Lernfunktion notwendigen Umfang hinausgehen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder des Dienstes anzupassen. Die jeweils aktuelle Version ist unter strebr.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

10. Kontakt Datenschutz