Datenschutzerklärung der App

Gegenstand: die App. Diese Erklärung beschreibt die Verarbeitung in der Schreibfit-App (Konto, Scan, Fehlerprofil, Abo). Für den Besuch unserer Website gilt die gesonderte Datenschutzerklärung der Website.

Fassung im Testbetrieb. Diese Erklärung gilt für die Testfassung der App. Bis zur Veröffentlichung im App Store und bei Google Play kann sie sich noch ändern.

Stand: 17. Oktober 2026 · Fassung: v0.5.1

---

1. Verantwortlicher

TURMzweiLABS GmbH, Lütersheimer Str. 2 a, 34471 Volkmarsen Registergericht: Amtsgericht Korbach, HRB 2140 · Geschäftsführer: Hannes Jäkel, Joe Aufdemkamp E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Fragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Überblick

Schreibfit hilft beim Rechtschreibtraining. Weil viele unserer Nutzerinnen und Nutzer minderjährig sind, gelten für uns besonders strenge Maßstäbe. Vier Punkte vorweg:

• Wir zeigen keine Werbung, wir verkaufen keine Daten und wir verwenden Lerndaten nicht zur Profilbildung für Werbezwecke.
• Lern- und Leistungsdaten verarbeiten wir mit unseren Dienstleistern in der Europäischen Union (Hosting, Datenbank, Texterkennung). Ausschließlich in der EU läuft aber nicht alles: Push-Benachrichtigungen und die Verwaltung von Abonnements laufen über Anbieter mit Sitz in den USA, und Apple und Google verarbeiten Käufe und Anmeldungen über ihre Stores als eigene Verantwortliche nach ihren eigenen Bedingungen. Die vollständige Übersicht steht in Abschnitt 17.

• Fachlich bewertet wird von Menschen, nicht von uns. Schreibfit liest aus, was eine Lehrkraft bereits korrigiert hat. Wir erzeugen keine eigene Beurteilung einer Schülerleistung.
• Das Fehlerprofil steuert nur die Übungsauswahl. Es erzeugt keine Noten und keine Entscheidungen über den schulischen Werdegang.

Was Sie selbst in der Hand haben: Auf einer fotografierten Klassenarbeit stehen regelmäßig Namen — der eigene, die von Mitschülerinnen und Mitschülern, der Name der Lehrkraft. Diese Angaben werden nicht automatisch entfernt (Abschnitt 5). Decken Sie sie vor der Aufnahme ab, dann verlassen sie unser System gar nicht erst. Dasselbe gilt für Vermerke zu Notenschutz, Nachteilsausgleich oder einer Lese-Rechtschreib-Schwäche.

Rechtsgrundlagen auf einen Blick. Die Einzelheiten stehen in den jeweiligen Abschnitten.

Ausprobieren ohne Konto. Bis Sie zum ersten Mal eine Arbeit fotografieren, Ihren Lernstand sichern, Ihren persönlichen Tagesplan starten oder ein Abo abschließen, nutzen Sie Schreibfit ohne Konto. Die App ruft dann Übungsaufgaben und die Zahl der Aufgaben je Lernfeld ab, ohne dass wir eine Kennung von Ihnen oder Ihrem Gerät erhalten; Antworten und Fortschritt bleiben auf Ihrem Gerät. Ihre IP-Adresse verwenden wir dabei nur, um die Zahl der Abrufe zu begrenzen (Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO): Sie dient höchstens 24 Stunden als Schlüssel eines Zählers und wird keiner Übung und keinem Ergebnis zugeordnet. Außerdem zählen wir, wie oft bestimmte Schritte erreicht werden (etwa „Onboarding abgeschlossen“) — nur als Tageszahl je Plattform und App-Version, ohne jeden Bezug zu einer Person. Auch ob Sie den Schritt „Sichere deinen Plan“ sehen und ohne Konto weitergehen, zählen wir nur so. Sichern Sie später Ihren Lernstand, übertragen wir die Antworten der letzten 30 Tage in Ihr Konto.

3. Konto, Profile und Alter

Das Konto führt eine volljährige Person oder eine minderjährige Person ab 16 Jahren selbst. Kinder unter 16 Jahren erhalten kein eigenes Konto; ihr Lernprofil liegt im Konto eines Erziehungsberechtigten. Für Minderjährige gilt Abschnitt 4. Legt eine volljährige Person in ihrem Konto ein Lernprofil für ein Kind an, bestätigt sie dabei, dass sie für das Kind sorgeberechtigt ist. Wir speichern diese Bestätigung mit Zeitpunkt und Textfassung.

Wann wir ein Konto anbieten. Am Ende der Einrichtung bietet die App an, ein Konto anzulegen, damit Ihr persönlicher Tagesplan starten kann („Sichere deinen Plan“). Das ist freiwillig: Wer „Ohne Konto umsehen“ wählt, übt weiter ohne Konto (Abschnitt 2). Ein Konto brauchen Sie für den persönlichen Tagesplan, für einen Scan, zum dauerhaften Sichern Ihres Lernstands oder für ein Abo. Für Kinder unter 16 Jahren legen die Eltern das Konto an; dafür gilt Abschnitt 4.

Anmeldung. Sie legen Ihr Konto mit Ihrer E-Mail-Adresse und einem Passwort (mindestens acht Zeichen) an und bestätigen die Adresse mit einem einmaligen Code, den wir Ihnen senden; er gilt 15 Minuten. Das Passwort speichert unser Auftragsverarbeiter Supabase nur als nicht rückrechenbaren Hashwert; wir können es nicht lesen. Haben Sie es vergessen, senden wir Ihnen einen Code, mit dem Sie ein neues festlegen. Statt mit dem Passwort können Sie sich auch mit einem einmaligen Code anmelden, den wir an Ihre E-Mail-Adresse senden — so melden sich auch Konten an, die ohne Passwort angelegt wurden. Wählen Sie stattdessen „Mit Apple anmelden“, übermittelt Apple uns eine Kennung Ihres Apple-Kontos und eine E-Mail-Adresse — auf Wunsch eine von Apple erzeugte Weiterleitungsadresse, die Ihre eigentliche Adresse verbirgt. Ihren Namen fragen wir bei Apple nicht ab.

Verarbeitete Daten: E-Mail-Adresse, das Passwort als Hashwert, Zeitpunkt und Verfahren der Anmeldungen, bei Anmeldung über Apple die Apple-Kennung, Zeitpunkt und Fassung der Bestätigung, Abonnementstatus.

Schutz der Anmeldung vor automatisierten Zugriffen. Damit niemand mit Programmen massenhaft Anmelde-Codes anfordert, Konten anlegt oder Passwörter durchprobiert, prüfen wir an mehreren Stellen, ob ein Mensch handelt: wenn Sie ein Konto anlegen, sich mit Ihrem Passwort anmelden oder einen Code anfordern (zum Anmelden oder zum Zurücksetzen des Passworts), wenn ein Elternteil auf unserer Zustimmungsseite einen Code anfordert, und wenn sich das Gerät eines Kindes nach der Zustimmung der Eltern mit seinem Profil verbindet. Dafür nutzen wir den Dienst „Turnstile“ der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei verschiedene Signale aus Browser und Gerät, nach eigenen Angaben zum Beispiel die IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browserkennung (User-Agent) sowie den Websiteschlüssel (Sitekey) und die Adresse der aufrufenden Seite. Meist geschieht das unsichtbar; in seltenen Fällen erscheint eine kurze Aufgabe zum Antippen. Ergebnis ist ein einmal gültiges Prüfzeichen, das unser Anmeldedienst (Supabase) bei Cloudflare bestätigen lässt und dabei Ihre IP-Adresse mitsendet. Wir selbst speichern weder das Prüfzeichen noch die dafür erhobenen Angaben.

Für den Schutz der Anmeldung verarbeitet Cloudflare diese Angaben in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, die Anmeldung und die Zustimmung der Eltern vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Angaben außerdem als eigener Verantwortlicher, gestützt auf sein berechtigtes Interesse; Einzelheiten: https://www.cloudflare.com/turnstile-privacy-policy/. Zu Übermittlungen in die USA siehe Abschnitt 17.

Die Lernprofile innerhalb eines Kontos enthalten: Anzeigename, das Alter als Stichtag (oder, bei älteren App-Ständen und in den Einstellungen, Geburtsmonat und -jahr), Klassenstufe, Schulform, ein gewähltes Avatarbild und optional eine PIN. Die PIN speichern wir nur als nicht rückrechenbaren Hashwert; sie ist ein Bedienschutz beim Profilwechsel und kein Zugangsschutz für das Konto.

Wozu das Alter: Ausschließlich zur Feststellung, ob für dieses Profil die Zustimmung einer sorgeberechtigten Person erforderlich ist (Abschnitt 4) und ob Ereignisse zur Produktanalyse nur anonym übermittelt werden dürfen (Abschnitt 17). Es dient keinem anderen Zweck. Geben Sie in der App Ihr Alter an (zum Beispiel „13“), speichern wir nur den Stichtag „heute minus 13 Jahre“ — kein Geburtsdatum und keinen Geburtsmonat.

Bestätigung der AGB. Wer ab 16 Jahren selbst ein Konto anlegt, bestätigt dabei, die AGB zu akzeptieren und die Datenschutzerklärung gelesen zu haben. Wir speichern dazu die angezeigte Fassung dieses Satzes und den Zeitpunkt, ohne IP-Adresse (Nachweis des Vertragsschlusses, Art. 6 Abs. 1 lit. f DSGVO). Für Kinder unter 16 Jahren stimmen die Eltern zu (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

3a. Einrichtung und Geschenk

Einrichtung. Beim ersten Start fragt die App nach Schulform und Klasse (oder danach, was Sie stattdessen machen), nach Ihrem Alter und nach der täglichen Übungszeit und bietet einen kurzen Check mit bis zu zwölf Aufgaben an. Daraus berechnet sie auf Ihrem Gerät Ihre Schwerpunkte und zeigt eine Vorschau Ihres Tagesplans; ob es zu Ihren Schwerpunkten Aufgaben gibt, fragt sie ohne Kennung ab (Abschnitt 2). Klasse, Schulform, Alter, Übungszeit, die Antworten des Checks, Schwerpunkte und ein im Lernvertrag eingetragener Vorname bleiben nur auf Ihrem Gerät, solange Sie kein Konto haben. Die Aufgaben des Checks ruft die App ohne Kennung ab (Abschnitt 2). Legen Sie ein Konto an, übernehmen wir Klasse, Schulform, das Alter als Stichtag (Abschnitt 3) und den Vornamen als Anzeigenamen in das Lernprofil und übertragen die Antworten wie in Abschnitt 2. Ihren Tagesplan stellt danach unser Server für Ihr Lernprofil zusammen; dafür sendet die App beim Abruf Ihre tägliche Übungszeit in Minuten und Ihre Schwerpunkte (nur die Lernfelder) mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf Ihrem Gerät ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Alter. Zu Beginn der Einrichtung fragt die App zusammen mit Schule und Klasse nach Ihrem Alter, um zu prüfen, ob Ihre Eltern zustimmen müssen (Abschnitt 4) und ob wir Ihnen ein Kaufangebot zeigen dürfen (nur volljährigen Kontoinhabern, AGB § 4.8). Mit dem Lernprofil speichern wir nur den Stichtag „heute minus Alter" (Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Übungszeit und Erinnerungen. Die Uhrzeit Ihrer täglichen Übungszeit speichert die App nur auf Ihrem Gerät. Erinnerungen plant sie nur, wenn Sie bei der Frage „Darf ich dich jeden Tag um … erinnern?“ zustimmen und Ihr Gerät Benachrichtigungen erlaubt; es sind lokale Benachrichtigungen Ihres Geräts. Sobald Sie ein Konto haben, meldet die App dabei auch die Gerätekennung für Push-Benachrichtigungen an (Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG.

Schritt-Zähler. Wir zählen, wie oft die einzelnen Schritte der Einrichtung erreicht werden — nur als Tageszahl je Schritt, Plattform und App-Version, ohne Bezug zu einer Person. Die IP-Adresse dient dabei nur der Begrenzung der Abrufe wie in Abschnitt 2 (Art. 6 Abs. 1 lit. f DSGVO).

Pro-Geschenk. Neue Konten erhalten nach AGB § 5.2 sieben Tage den Tarif „Pro". Das Geschenk beginnt mit der Kontoanlage, sobald im Konto das erste nutzbare Lernprofil angelegt ist; müssen die Eltern zustimmen, sobald das Lernprofil nach ihrer Zustimmung nutzbar ist — dann im Konto des Elternteils. Wir speichern am Konto den Tarif, Beginn und Ende sowie einen Beleg mit dem Anlass („Anmeldung" oder „Freigabe"). Nach sieben Tagen endet das Geschenk automatisch; danach gilt der kostenlose Tarif. Die App zeigt an, wie lange das Geschenk noch läuft — auch auf einem verbundenen Gerät des Kindes — und weist zwei Tage vor dem Ende darauf hin, als lokale Benachrichtigung nur, wenn Sie Erinnerungen erlaubt haben. Damit sie das Ende einmal melden kann, speichert die App das Enddatum auf dem Gerät; beim Abmelden löscht sie es. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz des Geschenks vor Mehrfachkonten. Das Geschenk gibt es einmal je Person. Damit es nicht mit mehreren Konten immer wieder abgeholt wird, vergleicht unser Server einmal täglich die E-Mail-Adressen der Konten, die in den letzten sieben Tagen ein Geschenk erhalten haben, und prüft, ob mehrere davon zum selben Postfach gehören (etwa durch Punkte oder einen Zusatz hinter einem „+“ in der Adresse). Dazu liest er die Adressen kurz im Arbeitsspeicher; er speichert dabei nichts und schreibt keine Adresse in Protokolle. Es entsteht nur eine Anzahl („so viele Konten wirken auffällig“); sie führt von selbst zu keiner Maßnahme gegen ein Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das Geschenk vor Missbrauch zu schützen. Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

4. Minderjährige: Vertrag und Zustimmung der Eltern

Worauf die Verarbeitung beruht. Die Auswertung hochgeladener Arbeiten, das Fehlerprofil, die Übungssteuerung und der Übungsverlauf sind der Gegenstand des Nutzungsvertrags. Wir verarbeiten diese Daten deshalb für alle Altersgruppen zur Erfüllung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und nicht auf Grundlage einer Einwilligung. Vertragspartei ist die lernende Person selbst — auch wenn sie minderjährig ist. Minderjährige brauchen für den Vertrag die Zustimmung ihres gesetzlichen Vertreters (§§ 107, 108 BGB).

Davon zu unterscheiden ist die datenschutzrechtliche Einwilligung (Altersgrenze 16 Jahre, Art. 8 DSGVO). Sie spielt nur für Zusatzfunktionen eine Rolle, die eine Einwilligung voraussetzen. Für Kinder unter 16 Jahren bieten wir derzeit keine solche Zusatzfunktion an.

Profile unter 16 Jahren. Kinder unter 16 Jahren bekommen kein eigenes Konto. Bis zum ersten Konto-Schritt (erster Scan, Lernstand sichern, Abo, in der Einrichtung „Sichere deinen Plan“) üben sie ohne Konto und geben keine eigene E-Mail-Adresse an; wir erhalten dabei keine Angaben, die sich ihnen zuordnen lassen (Abschnitt 3). Vor diesem Schritt stimmt eine sorgeberechtigte Person zu — in ihrem eigenen Konto, in dem dann auch das Lernprofil des Kindes liegt. Sie schließt den Nutzungsvertrag als gesetzlicher Vertreter für das Kind (§§ 107, 1629 BGB). So läuft es ab:

1. Das Kind gibt die E-Mail-Adresse seiner Eltern ein, und wir schicken ihnen die Anfrage — oder es schickt ihnen einen Link über das Teilen-Menü. Wir speichern dafür nur zwei zufällige Schlüssel als Hashwert, bei der Eingabe der Adresse zusätzlich diese Adresse; Angaben über das Kind speichern wir in diesem Schritt nicht. Die Anfrage gilt 7 Tage. 2. Die sorgeberechtigte Person liest auf unserer Seite, wozu sie zustimmt, bestätigt aktiv, dass sie volljährig und sorgeberechtigt ist (das Kästchen ist nicht vorausgewählt), und weist ihre E-Mail-Adresse mit einem Code nach. Dabei entsteht ihr Konto, falls sie noch keins hat. 3. Erst danach legt das Gerät des Kindes das Lernprofil im Konto der sorgeberechtigten Person an (Anzeigename, Geburtsmonat und -jahr, Klassenstufe) und wird mit genau diesem Profil verbunden. Für diese Verbindung erhält das Gerät eine zufällige technische Kennung bei unserem Auftragsverarbeiter Supabase; sie berechtigt nur zum Üben mit diesem einen Profil. Hat das Kind ein neues Gerät, kann die sorgeberechtigte Person beim Bestätigen statt eines neuen Profils das bisherige Profil ihres Kindes wählen; dann wird das Gerät mit diesem Profil verbunden, und es entstehen keine neuen Profilangaben. Unter „Verbundene Geräte" sieht sie in der App jederzeit, welche Geräte mit Profilen ihres Kontos verbunden sind, und kann jedes einzeln trennen.

Profile, die eine volljährige, sorgeberechtigte Person selbst in ihrem Konto anlegt, entstehen auf dieselbe Weise ohne Umweg über das Gerät des Kindes.

Protokolliert werden Zeitpunkt, Textfassung, Verfahren und die E-Mail-Adresse der bestätigenden Person — keine IP-Adresse. Diese Protokolle sind nachträglich unveränderbar und dienen ausschließlich dem Nachweis, dass der Vertrag wirksam zustande gekommen ist. Jede Nachricht an die sorgeberechtigte Person enthält einen Link „Das war ich nicht", mit dem sie eine offene Anfrage ablehnt oder das Profil nach einer Bestätigung wieder löscht. Wir erinnern höchstens zweimal an eine offene Anfrage, ohne Öffnungs- oder Klickauswertung. Anfragen löschen wir 30 Tage nach dem Anlegen.

Profile ab 16 Jahren. Einen gesonderten Bestätigungsschritt der Eltern sehen wir nicht vor. Auch 16- und 17-Jährige brauchen für den Nutzungsvertrag das Einverständnis ihrer Eltern; wir setzen voraus, dass es vorliegt. Für kostenpflichtige Abonnements, die über den App Store oder Google Play abgeschlossen werden, gelten zusätzlich die Familienfreigabe und die Kaufanfrage des jeweiligen Store-Betreibers.

Übergänge. Erreicht eine lernende Person das 16. Lebensjahr, läuft der Nutzungsvertrag unverändert weiter; über Einwilligungen in Zusatzfunktionen entscheidet sie ab dann selbst. Mit dem 18. Geburtstag endet die gesetzliche Vertretung; ab dann kann sie verlangen, dass ihr Profil in ein eigenes Konto überführt und die Einsicht der kontoführenden Person beendet wird. Wenden Sie sich dafür an die oben genannte Adresse.

Nutzung beenden. Die Nutzung eines Lernprofils kann jederzeit ohne Angabe von Gründen beendet werden — in der App unter „Nutzung beenden" oder formlos an [email protected]. Das ist eine Kündigung des Nutzungsvertrags für dieses Profil. Das Profil wird sofort gesperrt, und seine Lerndaten — Fehlerprofil, Übungsverlauf und die Ergebnisse ausgewerteter Arbeiten — werden gelöscht. Erhalten bleiben nur die Nachweise über Zustimmung und Beendigung (Abschnitt 18). Anzeigename, Geburtsmonat und -jahr sowie Klassenstufe des Profils behalten wir noch 30 Tage, damit ein Erziehungsberechtigter das Profil eines Kindes in dieser Zeit neu freischalten kann; danach löschen wir auch sie. Vor dem Beenden weisen wir auf die Möglichkeit hin, die Daten zu exportieren.

Wird die Nutzung für das Konto einer minderjährigen kontoführenden Person beendet, wird das Konto gesperrt. Die darin angelegten Lernprofile bleiben davon unberührt: Für jedes von ihnen gilt weiterhin die eigene Grundlage, und die dazu geführten Nachweise bleiben erhalten.

Information für sorgeberechtigte Personen (Art. 14 DSGVO): Wenn Sie eine Anfrage von uns erhalten, haben wir Ihre E-Mail-Adresse nicht bei Ihnen selbst erhoben, sondern von Ihrem Kind. Wir verwenden sie ausschließlich für die Einholung Ihrer Zustimmung und bis zu zwei Erinnerungen, nicht für Werbung. Ihnen stehen dieselben Rechte zu wie allen anderen betroffenen Personen (Abschnitt 19). Bestätigen Sie nicht, löschen wir Ihre Adresse 30 Tage nach der Anfrage — mit „Das war ich nicht" sofort.

Rechtsgrundlage: für die Lerndaten Art. 6 Abs. 1 lit. b DSGVO; für die E-Mail-Adresse der sorgeberechtigten Person und für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die für den Vertragsschluss erforderliche Zustimmung einzuholen und nachzuweisen).

5. Hochladen korrigierter Arbeiten

Kern von Schreibfit ist das Hochladen einer bereits von einer Lehrkraft korrigierten Arbeit — als Foto in den Formaten JPEG, PNG oder HEIC oder als PDF-Datei. Verarbeitet werden dabei: die Bilddatei selbst, Zeitpunkt und Status der Verarbeitung, Seitenzahl, Anzahl nicht lesbarer Stellen sowie technische Fehlercodes.

Was mit dem Bild geschieht — und was nicht. Vor dem Upload entfernt die App die technischen Metadaten des Fotos (unter anderem Aufnahmeort und Gerätekennung); serverseitig geschieht das ein zweites Mal. Die Bilddatei liegt in einem nicht öffentlich zugänglichen Speicherbereich, auf den nur das jeweilige Konto Zugriff hat.

Angaben auf dem Blatt selbst werden nicht automatisch unkenntlich gemacht. Der Name der lernenden Person, Namen von Mitschülerinnen und Mitschülern, Angaben zur Lehrkraft, Schulstempel und Notenangaben sind Teil des Bildes und werden mit an die Texterkennung übermittelt (Abschnitt 6). Wir weisen vor jedem Upload darauf hin, solche Angaben abzudecken oder wegzuschneiden. Bitte decken Sie auch Vermerke zu Notenschutz, Nachteilsausgleich oder einer Lese-Rechtschreib-Schwäche ab; Schreibfit braucht sie nicht. Die Aufnahme wird nach der Auswertung gelöscht (Abschnitt 18).

Wort-Ausschnitte. Bei jedem Scan entstehen kleine Ausschnitte einzelner Wörter. Sie dienen dazu, die gefundenen Stellen in der App anzuzeigen, damit sie bestätigt oder korrigiert werden können. Diese Ausschnitte löschen wir 7 Tage nach der Entscheidung über die gefundene Stelle, spätestens 90 Tage nach dem Scan (Abschnitt 18). Das ganze Foto wird unabhängig davon nach der Auswertung gelöscht, spätestens nach 24 Stunden.

6. Texterkennung und Auswertung

Zum Lesen der Handschrift wird die Bilddatei — gegebenenfalls als ganze Seite — an Google Cloud (Document AI / Vertex AI) übergeben und dort ausgewertet, um die von der Lehrkraft markierten Stellen den Kategorien der Rechtschreibung zuzuordnen. Google handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO) und nur auf unsere Weisung. Die Verarbeitung erfolgt in einer Verarbeitungsregion innerhalb der EU; unser System startet nicht, wenn eine andere Region konfiguriert ist. Google verwendet die übergebenen Inhalte nicht zum Training seiner Modelle.

Was Sie eintippen — Antworten, Diktattexte, Rückmeldungen —, geht dagegen an keine KI und verlässt unser System nicht. Zum Lesen an Google übergeben wird nur Handschrift auf Fotos.

Übermittelt wird ausschließlich die Bilddatei — ohne Konto- oder Profilkennung und ohne die bei uns gespeicherten Namen.

Zu jedem Verarbeitungsschritt speichern wir eine technische Protokollzeile: eingesetzter Anbieter, Modell und Version, Konfidenzwerte, Laufzeit. Diese Protokolle enthalten keine Inhalte der Arbeit.

Training nur mit Ihrer Einwilligung. Ohne Ihre ausdrückliche Einwilligung werden Ihre Uploads und Lerndaten nicht zum Training von KI-Modellen verwendet — weder von uns noch von den eingesetzten Anbietern. Wir bereiten ein freiwilliges Programm vor, mit dem Sie uns Wort-Ausschnitte zur Verbesserung der Handschrifterkennung überlassen können (noch nicht eingeschaltet); es beruht auf einer gesonderten, widerruflichen Einwilligung (Abschnitt 7a). Schreibfit funktioniert ohne sie genauso.

Kein Sprachmodell im laufenden Betrieb. Ob eine Antwort richtig oder falsch ist, entscheidet ausschließlich ein regelbasiertes Verfahren. Übungsaufgaben werden vorab und außerhalb des laufenden Betriebs erzeugt; dabei werden keine Nutzerdaten verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — für alle Altersgruppen; bei Profilen unter 16 Jahren erst, wenn die Zustimmung zum Nutzungsvertrag vorliegt (Abschnitt 4).

7. Fehlerprofil und Übungssteuerung

Aus den erkannten Fehlern entsteht ein Fehlerprofil: eine fortlaufend aktualisierte Einschätzung, welche Rechtschreibregeln sicher beherrscht werden und welche nicht. Dazu gehören Ereignisdaten zu einzelnen Fehlern, abgeleitete Kennwerte zum Lernstand, bearbeitete Übungen mit Antworten, Rückmeldungen zu Aufgaben sowie Nutzungszähler, Serien und spielerische Belohnungselemente.

Einmal täglich speichern wir zusätzlich den Stand dieser Kennwerte je Lernbereich, damit der Lernfortschritt über die Zeit sichtbar wird. Gespeichert werden nur Tage, an denen sich ein Wert geändert hat. Neue Daten werden dafür nicht erhoben; die Werte werden aus dem bestehenden Lernstand abgeleitet.

Was das Fehlerprofil ist — und was nicht. Es ist eine automatisierte Auswertung von Lernergebnissen, die die Auswahl der nächsten Übungen steuert. Es erzeugt keine Note, keine Rangfolge gegenüber anderen Nutzerinnen und Nutzern und keine Entscheidung über schulische Berechtigungen. Grundlage sind immer die Markierungen einer Lehrkraft, nicht eine eigene fachliche Bewertung durch die Software. Nach unserer Einschätzung liegt daher keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO vor.

Wer das Fehlerprofil sieht. Die kontoführende Person und die Nutzerin oder der Nutzer selbst. Angezeigt werden dabei zusammengefasste Werte — Gesamtstand, Übungsserie, Trefferquote und Zahl bearbeiteter Lektionen —, keine einzelnen Fehler. Eine Weitergabe an Dritte findet nicht statt.

Rückmeldungen zur Verbesserung. Bestätigungen oder Korrekturen durch Nutzerinnen und Nutzer werten wir in zusammengefasster Form aus, um die Erkennungsqualität zu verbessern. Änderungen am System erfolgen ausschließlich über geprüfte, versionierte Anpassungen — es findet kein selbsttätiges Weiterlernen an Ihren Daten statt. Ein Training mit Ihrem Material gibt es nur nach Abschnitt 7a.

Schwierigkeit der Übungen. Damit niemand dauerhaft zu schwere oder zu leichte Übungen bekommt, werten wir aus, wie Aufgaben, Diktate und Fehlertexte tatsächlich gelöst werden: je geprüftem Wort bzw. je Fehlerstelle, ob die Antwort richtig war, und den Lernstand der jeweiligen Regel zum Zeitpunkt der Antwort. Daraus berechnen wir, wie schwer eine Übung wirklich ist; diese Einstufung gilt dann für alle. Sie ist eine Eigenschaft der Übung und enthält keinen Bezug zu einer Person. Gezählt wird nur der erste Versuch an einer Übung; Konten unseres Teams und Testkonten zählen nicht mit. Die einzelnen Antworten löschen wir nach 12 Monaten, mit dem Lernprofil oder mit dem Konto. Es findet dabei keine Bewertung der Person statt, und es wird kein KI-Modell verwendet und keines trainiert — das ist eine statistische Berechnung über eine Übung, kein Training im Sinne von Abschnitt 7a. Die berechnete Schwierigkeit einer Übung bleibt nach einer Löschung erhalten; sie enthält keinen Personenbezug, auch wenn sie anfangs aus den Antworten weniger Nutzerinnen und Nutzer entstanden ist.

Rechtsgrundlage für das Fehlerprofil: Art. 6 Abs. 1 lit. b DSGVO — für alle Altersgruppen (Abschnitt 4). Rechtsgrundlage für die Schwierigkeit der Übungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, allen Nutzerinnen und Nutzern passend schwere Übungen zu geben. Bei der Abwägung haben wir berücksichtigt, dass viele Nutzerinnen und Nutzer minderjährig sind: Es werden nur Richtig/Falsch je Stelle und ein Kennwert zum Lernstand verwendet, keine Texte; es gibt keine Bewertung oder Rangfolge von Personen; das Ergebnis enthält keinen Personenbezug; die Rohdaten werden nach 12 Monaten gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 19), formlos per E-Mail an die Adresse in Abschnitt 1. Wir speichern für Ihr Konto dann keine solchen Antworten mehr und löschen die vorhandenen; die Übungen funktionieren unverändert weiter.

7a. Verbesserung der Erkennung (freiwillig)

Stand: in Vorbereitung. Dieses Angebot ist noch nicht eingeschaltet. Bis es soweit ist, bewahren wir keine Wort-Ausschnitte zum Training auf und fragen niemanden um Einwilligung; die Wort-Ausschnitte werden wie in Abschnitt 5 und 18 beschrieben gelöscht. Sobald wir es einschalten, passen wir diese Erklärung an und fragen erst dann — freiwillig und ohne Nachteil bei einem Nein.

Dieser Abschnitt beschreibt das freiwillige Angebot, so wie es dann gelten soll. Schreibfit funktioniert genauso, wenn Sie es nicht nutzen. Die Einwilligung ist getrennt von den AGB und vom Nutzungsvertrag.

Zweck. Wir möchten die Erkennung von Handschrift verbessern — auch, indem wir eigene Modelle mit echten Beispielen trainieren. Das Material wird nur dafür verwendet, nicht für Werbung, und wir verkaufen es nicht.

Welche Daten. Wort-Ausschnitte (Bildausschnitte einzelner Wörter) zusammen mit dem, was die Erkennung gelesen hat (Lesung), dem, was geschrieben wurde (Schülerform), der richtigen Form und der Fehlerart. Später können Fotos von Diktaten hinzukommen — abgeschriebene Übungstexte, keine Klassenarbeiten; dafür holen wir vorher eine gesonderte Einwilligung ein. Nie verwendet werden ganze Klassenarbeiten, die Kopfzeile oder Namen.

Wer einwilligt. Für Kinder unter 16 Jahren erteilen die Eltern die Einwilligung (Art. 8 DSGVO), und zwar auf der Eltern-Seite (Zustimmungsseite). Ab 16 Jahren erteilen die Nutzerinnen und Nutzer sie selbst in der App.

Aufbewahrung. Bis zum Widerruf, höchstens 3 Jahre. Dazu würden wir die Wort-Ausschnitte, bevor sie nach Abschnitt 5 gelöscht werden, in einen getrennten Bestand kopieren und dort pseudonymisiert speichern — ohne Name, E-Mail-Adresse und Konto-Kennung.

Empfänger. Wir selbst. Für Rechenleistung beim Training können wir Auftragsverarbeiter in der EU einsetzen (Art. 28 DSGVO; Abschnitt 17). Eine Weitergabe an andere oder ein Verkauf findet nicht statt.

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Eltern auf der Eltern-Seite, Nutzerinnen und Nutzer ab 16 Jahren in der App — oder formlos per E-Mail an [email protected]. Dann löschen wir die gespeicherten Daten. Ehrlicher Hinweis: Was ein Modell bereits gelernt hat, lässt sich nicht wieder herausnehmen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Kindern unter 16 Jahren durch die Eltern (Art. 8 DSGVO).

8. Diktatfunktion

Für Diktate werden die Diktattexte über einen Sprachsynthese-Dienst (Cloud-TTS) vorgelesen. Übermittelt wird dabei ausschließlich der von uns bereitgestellte Diktattext — keine Eingaben, keine Namen und keine Kennungen der lernenden Person.

Es werden keine Stimmaufnahmen von Nutzerinnen und Nutzern erstellt, übertragen oder gespeichert. Ihre Eingaben verarbeiten wir als Text; sie fließen in das Fehlerprofil ein und verlassen unsere Systeme nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Push-Benachrichtigungen

Sie können Erinnerungen und Hinweise als Push-Benachrichtigung aktivieren. Dafür verarbeiten wir eine Gerätekennung über den Dienst Expo (Expo, Inc., USA) und die Benachrichtigungsdienste von Apple beziehungsweise Google. Die Aktivierung ist freiwillig und in den Einstellungen jederzeit abschaltbar; die Gerätekennung wird dann deaktiviert. Die Inhalte der Nachrichten stammen aus einem festen Katalog und enthalten keine personenbezogenen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Erinnerungen sind eine Funktion, die Sie selbst einschalten. Der dafür nötige Zugriff auf Ihr Endgerät ist für diese ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Abonnement und Zahlung

In der aktuellen Testphase ist Schreibfit kostenfrei; es findet keine Zahlungsabwicklung statt. Die folgenden Angaben gelten, sobald wir kostenpflichtige Abonnements anbieten.

Kostenpflichtige Abonnements werden ausschließlich über den Apple App Store und über Google Play abgeschlossen. Vertragspartner des Zahlungsvorgangs ist der jeweilige Store-Betreiber; die Zahlung wickeln Apple beziehungsweise Google nach ihren Bedingungen ab. Ihre Zahlungsdaten erhalten wir nicht.

Zur Verwaltung der Berechtigungen setzen wir RevenueCat, Inc. (USA) ein. Verarbeitet werden dabei eine Kundenkennung, der Abonnementstatus, Beginn und Ende der Laufzeit sowie die Ereignisse rund um Abschluss, Verlängerung und Kündigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Abrechnungsdaten nach den handels- und steuerrechtlichen Fristen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).

11. Nutzung über die Schule

Derzeit nicht angeboten. Ein gesonderter Zugang für Schulen und Lehrkräfte befindet sich in Vorbereitung. Sobald er angeboten wird, gilt eine andere Rollenverteilung: Verantwortlich ist dann die Schule beziehungsweise ihr Träger, wir verarbeiten die Daten in deren Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für diesen Bereich wird eine ergänzende Datenschutzinformation bereitgestellt.

12. Aufruf unserer Website (Server-Logs)

Die Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst haben auf diese Zugriffsdaten keinen Zugriff und führen sie nicht mit anderen Daten zusammen.

Die Schnittstelle, über die die App mit unseren Servern spricht, läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Dort fallen beim Aufruf technisch notwendige Daten (Zeitpunkt, aufgerufene Schnittstelle, IP-Adresse) in Server-Protokollen an, damit wir den Betrieb sichern und Fehler finden können (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle bewahren wir nur so lange auf, wie es für den Betrieb und die Fehlersuche erforderlich ist; eine Archivierung findet nicht statt.

13. Konto-Löschung über die Website

Ein Konto legen Sie ausschließlich in der Schreibfit-App an; auf dieser Website gibt es keine Anmeldung. Wer sein Konto ohne die App löschen möchte, nutzt den Weg ohne Anmeldung: Er ist über die Fußzeile jeder Seite erreichbar und verlangt nur eine E-Mail-Adresse, die wir per Bestätigungslink verifizieren. Verarbeitet werden dabei die Adresse, der Zeitpunkt und ein Einmal-Token, von dem wir ausschließlich den Hashwert speichern (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

14. Kündigungsformular (§ 312k BGB)

Kündigen Sie über den Kündigungsbutton, verarbeiten wir die angegebene E-Mail-Adresse, die Kündigungsart, den optional angegebenen Grund sowie Zeitpunkt und IP-Adresse der Anfrage. Das brauchen wir, um die Kündigung zuzuordnen und den gesetzlich vorgeschriebenen Zugangsnachweis zu führen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Den Nachweis bewahren wir 12 Monate auf.

15. Früher Zugang und Neuigkeiten per E-Mail

Tragen Sie sich für den frühen Zugang ein, speichern wir die E-Mail-Adresse und die Auswahl, welche Nachrichten Sie erhalten möchten: nur die Benachrichtigung zum Start (Voreinstellung) oder zusätzlich Neuigkeiten zu Schreibfit (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Die Anmeldung wird per Bestätigungsmail verifiziert (Double-Opt-in); ohne Bestätigung innerhalb von 72 Stunden verfällt der Eintrag. Jede Mail enthält einen Abmeldelink. Die Einwilligung ist jederzeit widerrufbar — über diesen Link oder formlos an [email protected]; dann löschen wir den Eintrag.

Neuigkeiten aus der App. Beim Speichern Ihres Plans können Sie zusätzlich ein eigenes, nicht vorausgewähltes Häkchen setzen, um gelegentlich Neuigkeiten und Tipps zu Schreibfit per E-Mail zu erhalten (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Die Nutzung der App hängt davon nicht ab. Wir schicken Ihnen daraufhin eine Bestätigungsmail an die Adresse Ihres Kontos (Double-Opt-in); erst Ihr Klick auf den Link macht daraus eine Einwilligung. Er ist 72 Stunden gültig, danach verfällt die Anfrage, und wir löschen unbestätigte Anfragen nach 30 Tagen. Gespeichert werden Ihre Konto-Adresse, die Fassung des Einwilligungstextes sowie Zeitpunkt der Anforderung, der Bestätigung und einer Abmeldung — keine IP-Adresse. Jede Mail enthält einen Abmeldelink; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, auch formlos an [email protected]. Nach einer Abmeldung bleibt der Nachweis von Einwilligung und Widerruf bis zur Löschung Ihres Kontos gespeichert (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f). Fordern Sie nach einer Abmeldung erneut Neuigkeiten an, ersetzt die neue Anforderung diesen Nachweis: Wir speichern dann nur noch Fassung und Zeitpunkte der neuen Anforderung, und bleibt sie unbestätigt, löschen wir sie nach 30 Tagen. Die Bestätigungsmail versenden wir über Brevo (Abschnitt 17); für diesen Versand erhält Brevo Ihre Adresse schon vor der Bestätigung als Empfänger, aber nicht als Kontakt einer Empfängerliste. Die Neuigkeiten selbst versenden wir ebenfalls über Brevo. Dazu speichern wir nach Ihrer Bestätigung Ihre E-Mail-Adresse, und nur diese, als Kontakt in einer Empfängerliste bei Brevo; Ihre Kontokennung und weitere Angaben übermitteln wir nicht. Melden Sie sich ab, über den Link in unserer Bestätigungsmail oder über den Abmeldelink in einem Newsletter, tragen wir Sie aus dieser Liste aus. Eine Abmeldung bei Brevo meldet Brevo an uns zurück, damit wir sie in unserem Nachweis vermerken. Einmal täglich gleichen wir die Empfängerliste mit unseren Anmeldungen ab: Wer bei uns nicht (mehr) bestätigt angemeldet ist, wird ausgetragen. Sperrt Brevo eine Adresse (Abmeldung, Beschwerde oder Unzustellbarkeit), übernehmen wir das als Abmeldung, auch wenn die Rückmeldung verloren ging. Abmeldungen aus Brevo lesen wir, um Ihren Widerruf umzusetzen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 3 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie Ihr Konto löschen, veranlassen wir automatisch auch die Löschung des Kontakts bei Brevo, unter der angemeldeten Adresse und, falls sie abweicht, unter der Adresse Ihres Kontos; schlägt sie fehl, löschen wir ihn von Hand.

16. Kontaktaufnahme

Bei Anfragen an [email protected] oder [email protected] verarbeiten wir die gemachten Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Gleiches gilt für Anfragen von Schulen und Institutionen an [email protected]. Das Formular auf der Seite für Schulen öffnet lediglich das E-Mail-Programm mit einer vorbereiteten Nachricht; die Website selbst speichert oder überträgt dabei nichts. Unser E-Mail-Postfach hostet Google Workspace (Google Ireland Limited, Irland).

17. Empfänger

E-Mails über Brevo. Unser Versanddienstleister Brevo fügt in unsere E-Mails einen Zählpixel ein und leitet Links über seinen Server weiter. Brevo erfasst beim Versand Öffnungen und Klicks; wir werten sie nicht personenbezogen aus. Das gilt auch für E-Mails an Sorgeberechtigte, deren Adresse uns ein Kind oder Jugendlicher genannt hat. Außerdem meldet Brevo uns, ob eine E-Mail zugestellt wurde oder abgelehnt, blockiert oder als Spam gemeldet wurde. Wir zählen diese Meldungen nur je Tag und Art; eine Adresse, die Brevo dabei mitschickt, speichern wir nicht. Die Tageszahlen löschen wir nach 13 Monaten. So erkennen wir, wenn Mails nicht mehr ankommen. Einzige Ausnahme sind Abmeldungen vom Newsletter (Abschnitt 15): Meldet Brevo, dass sich jemand abgemeldet hat, oder führt die Empfängerliste beim täglichen Abgleich eine Adresse als abgemeldet, gleichen wir die Adresse mit den Anmeldungen ab und vermerken dort den Widerruf. Die Adresse selbst speichern wir dabei nicht zusätzlich.

Produktanalyse über PostHog. Um Schreibfit zu verbessern, werten wir aus, wie die App genutzt wird — etwa welche Funktionen aufgerufen werden und an welcher Stelle Abläufe abbrechen. Die Ereignisse übermitteln ausschließlich unsere Server an PostHog; in der App ist dafür keine Analyse-Software eingebunden, und es wird nicht auf Ihr Endgerät zugegriffen. Sie entstehen aus Vorgängen, die ohnehin über unsere Server laufen — etwa eine beantwortete Aufgabe mit Lernfeld, Aufgabenart, Schwierigkeitsstufe, Bearbeitungsdauer, Wochentag und Uhrzeit, oder ein abgeschlossener Scan. Übermittelt werden nur feste Kennwörter und Zahlen: Namen, E-Mail-Adressen, Antworten und Inhalte von Arbeiten sind nie Teil der Ereignisse.

• Ab 16 Jahren übermitteln wir die Ereignisse unter einer pseudonymen Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO) — in der App unter „Datenschutz" mit dem Schalter „Nutzungsstatistik" oder formlos per E-Mail an [email protected]. Danach übermitteln wir Ereignisse aus Ihrem Konto nur noch anonym.
• Betrifft ein Ereignis ein Kind unter 16 Jahren — weil die kontoführende Person minderjährig ist oder weil im Konto ein Lernprofil eines Kindes unter 16 Jahren angelegt ist —, übermitteln wir es ausschließlich anonym: mit einer zufälligen, nur einmal verwendeten Kennung und ohne dass ein Nutzungsprofil entsteht. Lässt sich das Alter nicht sicher feststellen, übermitteln wir ebenfalls anonym.

Betriebsdaten unserer Server. Damit wir Fehler und langsame Antworten bemerken, bevor sie jemanden stören, zählen unsere Server je Programmfunktion, wie viele Anfragen sie beantworten, wie lange das dauert und wie oft ein Fehler auftritt — nur als Summen je Stunde, ohne Kennung und ohne IP-Adresse. Diese Zahlen sind keiner Person zuzuordnen und werden nach 8 Tagen gelöscht.

Freiwillige Rückmeldung. Nach etwa einer Woche Nutzung fragt die App einmal, ob Schreibfit beim Schreiben hilft (1 bis 5); beim Kündigen können Sie freiwillig einen Grund aus einer Liste wählen. Gespeichert werden nur die gewählte Zahl oder der gewählte Grund und die Plattform — ohne Bezug zu Ihrem Konto, ohne Freitext. Ob Sie die Frage schon beantwortet oder abgelehnt haben, merkt sich nur Ihr Gerät. Die Kündigung selbst hängt von keiner Antwort ab.

Absturzberichte (nur mit Ihrer Einwilligung, ab 16 Jahren). Wenn Sie in der App unter „Datenschutz“ einwilligen, sendet die App bei einem Absturz oder Fehler einen technischen Bericht an Sentry (Functional Software, Inc.), gespeichert in der EU (Frankfurt): Fehlermeldung und Programmstelle, Gerätemodell, Betriebssystem, App-Version und den zuletzt geöffneten Bildschirm. Keine Namen, keine E-Mail-Adresse, keine Kennung Ihres Kontos, keine Antworten, keine Fotos; Ihre IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Zugriff auf das Gerät erfolgt nach § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit am selben Schalter widerrufbar; ohne sie funktioniert Schreibfit vollständig. Auf Kindergeräten und für Kinder unter 16 Jahren gibt es diese Funktion nicht.

Nicht in dieser Liste, weil dorthin keine personenbezogenen Daten gelangen: Der Anbieter, mit dem wir vorab und außerhalb des laufenden Betriebs Übungsaufgaben erzeugen, erhält ausschließlich unser eigenes Regelwerk — keine Nutzerdaten, keine Uploads, keine Eingaben.

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten – darunter Google Cloud (Vertex AI, Document AI) für die Auswertung der Fotos –, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple (App Store, TestFlight) und Google (Google Play) handeln bei der Bereitstellung der App in ihren Stores als eigene Verantwortliche. Soweit Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen.

Was die Löschung des Kontos nicht umfasst: Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Bei Konten mit einer Zahlungsbeziehung gehört dazu auch die E-Mail-Adresse, weil ohne sie eine Zuordnung zu Zahlungsvorgängen nicht möglich wäre. Diese Daten werden für die Dauer der Aufbewahrungspflicht in der Verarbeitung eingeschränkt und ausschließlich zu diesem Zweck verwendet.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) — etwa gegen die Produktanalyse (Abschnitt 17). Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Nutzung eines Lernprofils können Sie jederzeit beenden (Abschnitt 4).

Eine Kopie Ihrer Daten (Art. 15 Abs. 3 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) können Sie jederzeit anfordern — in der App unter „Datenschutz" mit „Kopie anfordern" oder formlos an [email protected]. Wir schicken sie kostenlos innerhalb eines Monats an die E-Mail-Adresse des Kontos. Die Löschung des Kontos können Sie jederzeit selbst in der App auslösen.

Für Anliegen zu einem Kinderprofil wenden Sie sich als sorgeberechtigte Person an [email protected]. Wir antworten innerhalb eines Monats.

Beschwerderecht: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

20. Datensicherheit

Die Übertragung erfolgt verschlüsselt. Der Zugriff auf Datensätze ist auf Datenbankebene je Konto beschränkt — auch für auswertende Datenbankansichten, die mit den Rechten der abrufenden Person und nicht mit erweiterten Rechten ausgeführt werden. Schreibzugriffe erfolgen ausschließlich über unser Backend. Hochgeladene Arbeiten liegen in einem nicht öffentlich zugänglichen Speicherbereich. Administrative Zugriffe werden protokolliert; das Protokoll ist nachträglich nicht veränderbar.

21. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir die kontoführenden Personen. Stand: 05.10.2026

---

---

*(in der App an geeigneter Stelle anzeigen, nicht als Ersatz für die vollständige Erklärung)*

Was Schreibfit über dich speichert

Warum wir überhaupt Daten brauchen. Schreibfit soll dir genau die Übungen geben, die dir wirklich helfen. Dafür müssen wir uns merken, was dir noch schwerfällt.

Was wir speichern

• Deinen Anzeigenamen, deine Klassenstufe und dein Alter (in älteren App-Versionen: Geburtsmonat und -jahr)
• Die Fotos der Arbeiten, die du hochlädst — die löschen wir sofort, nachdem wir sie ausgewertet haben, spätestens nach einem Tag
• Kleine Ausschnitte einzelner Wörter — die löschen wir 7 Tage, nachdem du über die gefundenen Stellen entschieden hast, spätestens nach 90 Tagen

• Welche Rechtschreibfehler in deinen Arbeiten markiert waren
• Welche Übungen du gemacht hast und wie sie gelaufen sind

Wichtig beim Fotografieren: Namen auf dem Blatt machen wir nicht automatisch unkenntlich. Wenn dort der Name von jemand anderem steht, deck ihn vor dem Foto am besten ab.

Was wir nicht machen

• Wir geben deine Daten nicht an Fremde weiter und verkaufen sie nicht.
• Wir zeigen dir keine Werbung.
• Wir geben dir keine Noten. Was richtig und falsch ist, hat deine Lehrkraft entschieden — wir lesen das nur aus.
• Wir vergleichen dich nicht mit anderen und erstellen keine Rangliste.
• Wir nehmen deine Stimme nicht auf. Beim Diktat spricht ein Computer den Text vor — dein Mikrofon bleibt aus.
• Wir lernen nicht mit deinen Wörtern, außer du (ab 16) oder deine Eltern (unter 16) sagen ausdrücklich Ja. Das ist freiwillig und lässt sich jederzeit zurücknehmen.

Deine Rechte. Du darfst jederzeit fragen, was wir über dich gespeichert haben, und du darfst verlangen, dass wir es löschen. Schreib uns einfach — am besten zusammen mit deinen Eltern — an [email protected]. Wenn du unter 16 bist, haben deine Eltern zugestimmt, dass du Schreibfit nutzt. Du und deine Eltern könnt die Nutzung jederzeit beenden — dann löschen wir, was wir über dein Lernen gespeichert haben.