Datenschutzerklärung für Kinder – Aimathic (DE)

Geltungsdatum: 25.11.2025

Aimathic („wir“, „uns“) ist eine KI-gestützte Lernplattform. Wir nehmen den Schutz der personenbezogenen Daten von Kindern sehr ernst. Diese Datenschutzerklärung für Kinder erklärt, wie wir personenbezogene Daten von Kindern verarbeiten, wenn Eltern oder Erziehungsberechtigte Aimathic für ihre Kinder nutzen. Sie berücksichtigt das US-Gesetz COPPA sowie die Datenschutzgrundverordnung (DSGVO) und andere anwendbare Vorschriften.

Diese Erklärung gilt für unser B2C-Angebot, bei dem Eltern direkt ein Aimathic-Abonnement für ihr Kind erwerben.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Aimathic
Igor Kogan
Karwendelstr. 25
81369 München
E-Mail: support@aitmathic.com

Bei Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

2. Welche Daten wir verarbeiten

Wir unterscheiden zwischen Daten der Eltern und Daten der Kinder.

2.1 Daten der Eltern / Erziehungsberechtigten

Wenn Sie Aimathic kaufen oder ein Familienkonto anlegen, verarbeiten wir z. B.:

• Vollständiger Name
• E-Mail-Adresse
• Rechnungsanschrift und Land
• Kontodaten (z. B. Passwort, falls wir den Login verwalten)
• Zahlungsbezogene Informationen (z. B. Stripe-Kunden-ID, Kartentyp, letzte 4 Ziffern und Gültigkeitsdatum – vollständige Kartennummern speichern wir nicht, die Zahlungsabwicklung erfolgt über Stripe)
• Kommunikationsdaten (Supportanfragen, E-Mails)

Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen, das Abonnement zu verwalten und mit Ihnen zu kommunizieren.

2.2 Daten der Kinder

Wenn Sie ein Kinderkonto oder ein Profil einrichten, verarbeiten wir in der Regel:

• Name des Kindes (zur persönlichen Ansprache, z. B. „Super gemacht, Anna!“)
• Interne Kennungen (Benutzer-ID, ggf. Klassen- oder Gruppenkennung)

Während der Nutzung der Lernplattform verarbeiten wir:

• Inhalte der Interaktionen mit Aimathic
  • Fragen und Antworten, die Ihr Kind eingibt
  • Erklärungen und Feedback des Tutors
  • Ergebnisse von Aufgaben (richtig/falsch, genutzte Hinweise, Bearbeitungszeiten)
• Sprachdaten (falls Sprachfunktion aktiviert ist)
  • Die gesprochene Sprache Ihres Kindes wird an unseren Speech-to-Text-Dienst übermittelt
  • Die Audiodaten werden nur so lange verarbeitet, wie nötig ist, um Text zu erzeugen; wir speichern keine vollständigen Sprachaufnahmen im Produktivbetrieb
  • Die daraus entstehenden Text-Transkripte werden wie Chat-Nachrichten gespeichert
• Technische Nutzungsdaten
  • IP-Adresse, Gerätetyp/Browser, ungefährer Standort (z. B. Land/Stadt anhand der IP)
  • Cookies / Kennungen, die für Anmeldung, Sitzung und Sicherheit erforderlich sind
  • Protokolldaten wie Zeitstempel, Fehlermeldungen, Performance-Daten

Wichtig: Wir verlangen für die Nutzung von Aimathic nicht, dass Sie den Nachnamen, die E-Mail-Adresse, Telefonnummer oder postalische Anschrift Ihres Kindes angeben. Es ist jedoch möglich, dass solche Informationen indirekt bei uns ankommen, wenn Sie diese in Freitextfeldern, Profilen oder Nachrichten eingeben. In diesem Fall behandeln wir diese Angaben selbstverständlich als personenbezogene Daten Ihres Kindes und schützen sie entsprechend.

Wir erheben nicht bewusst besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Religion, politische Meinungen) über Kinder. Sollten solche Informationen versehentlich übermittelt werden, nutzen wir sie nicht und können sie löschen oder anonymisieren.

3. Zu welchen Zwecken wir die Daten nutzen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die folgenden Zwecke erforderlich ist:

Für Daten der Kinder:

• Durchführung der Nachhilfe
  • Bereitstellung der KI-Erklärungen und Aufgaben
  • Darstellung des Lernverlaufs und der Fortschritte
  • Speicherung der Sitzungsverläufe, damit Kind und Eltern Erklärungen nachlesen können
• Personalisierung
  • Anpassung des Schwierigkeitsgrads und der Inhalte an das Leistungsniveau
  • Ansprache des Kindes mit seinem Namen
• Sicherheit und Funktionsfähigkeit
  • Erkennung und Verhinderung von Missbrauch, Betrug und Angriffen
  • Analyse und Behebung technischer Probleme

Für Daten der Eltern:

• Vertragserfüllung und Abrechnung
  • Anlage und Verwaltung Ihres Kontos
  • Abwicklung von Zahlungen und Abonnements über Stripe
  • Versenden von Rechnungen, Erinnerungen und wichtigen Benachrichtigungen
• Support und Kommunikation
  • Beantwortung von Supportanfragen
  • Information über Änderungen an Dienst oder Richtlinien

Wir tun nicht:

• Kindern Werbung anzeigen
• Daten von Kindern verkaufen oder vermieten
• Daten von Kindern verwenden, um Marketingprofile zu erstellen
• Daten von Kindern an Dritte zu deren eigenen Werbe- oder Datenzwecken weitergeben

Sollten wir Kinder-Daten für einen neuen, hier nicht beschriebenen Zweck nutzen wollen, werden wir diese Datenschutzerklärung aktualisieren und – soweit rechtlich erforderlich – erneut Ihre Einwilligung einholen.

4. Rechtsgrundlagen (DSGVO / UK-GDPR)

Soweit die DSGVO bzw. UK-GDPR gilt, stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • für die Verarbeitung der Elterndaten, um den mit Ihnen geschlossenen Vertrag zu erfüllen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • für die Verarbeitung der Kinder-Daten, soweit hierfür eine Einwilligung der Eltern / Erziehungsberechtigten erforderlich ist (regelmäßig bei Kindern unter 16 Jahren, abhängig vom Land).
  • Sie erteilen diese Einwilligung im Rahmen des Registrierungs- und Zahlungsprozesses und können sie jederzeit widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
  • für unbedingt erforderliche Sicherheits- und Protokollierungszwecke sowie für Produktverbesserungen mit aggregierten/anonymisierten Daten – stets mit Abwägung der Rechte und Interessen der Kinder.

5. Weitergabe an Dienstleister und Dritte

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, unter anderem:

• Cloud-Hosting-Anbieter (z. B. Oracle Cloud)
• KI-Anbieter (z. B. Google Cloud / Vertex AI)
• Speech-to-Text- und Text-to-Speech-Dienste (z. B. Deepgram, Google)
• Zahlungsdienstleister (Stripe)
• Fehler-Monitoring / Logging-Tools

Diese Dienstleister:

• handeln ausschließlich nach unseren Weisungen,
• sind durch Auftragsverarbeitungsverträge gebunden,
• dürfen die Daten nicht für eigene Zwecke (z. B. Werbung, Training öffentlicher Modelle, Verkauf) nutzen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist (z. B. auf behördliche Anordnung) oder zur Abwehr von Gefahren für Leben, Gesundheit oder unsere Rechte erforderlich ist. In solchen Fällen beschränken wir die Weitergabe auf das notwendige Maß.

Eine Weitergabe von Kinder-Daten an Dritte zu deren Marketingzwecken findet nicht statt.

6. Übermittlungen in Drittländer

Unsere Server und einige Dienstleister können sich außerhalb Ihres Wohnsitzlandes befinden (z. B. in der Europäischen Union und/oder den USA).

Wo Daten in Länder außerhalb des EWR bzw. des UK übertragen werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch:

• Standardvertragsklauseln (SCC) der EU-Kommission bzw. entsprechende Klauseln für das Vereinigte Königreich sowie
• gegebenenfalls zusätzliche technische und organisatorische Maßnahmen.

Durch die Nutzung von Aimathic verstehen Sie, dass Ihre Daten und die Daten Ihres Kindes in diesen Ländern gemäß dieser Erklärung und den geltenden Gesetzen verarbeitet werden können.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:

• Bei aktivem Abonnement: Speicherung der Eltern- und Kinder-Daten für die Dauer des Vertrags, um den Dienst bereitzustellen.
• Nach Kündigung oder längerer Inaktivität: Löschung oder Anonymisierung der personenbezogenen Daten nach einer angemessenen Frist (z. B. [X Monate] nach Vertragsende), soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Buchhaltung) entgegenstehen.
• Backups: Daten können für einen begrenzten Zeitraum in Sicherungskopien verbleiben; diese sind geschützt und werden nach Ablauf der Aufbewahrungsfrist automatisiert überschrieben.

Sie können bereits vorher die Löschung verlangen (siehe nächster Abschnitt).

8. Rechte der Eltern (und betroffenen Personen)

Als Eltern oder Erziehungsberechtigte haben Sie – unabhängig vom Wohnsitz – das Recht:

• Auskunft über die personenbezogenen Daten Ihres Kindes zu erhalten,
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
• die Löschung der personenbezogenen Daten Ihres Kindes zu verlangen,
• eine erteilte Einwilligung zu widerrufen, woraufhin wir die weitere Verarbeitung einstellen (und das Kinderkonto löschen oder anonymisieren, soweit keine gesetzlichen Pflichten entgegenstehen).

Soweit die DSGVO gilt, stehen Ihnen außerdem u. a. folgende Rechte zu:

• Einschränkung der Verarbeitung,
• Datenübertragbarkeit (für Daten, die Sie uns bereitgestellt haben),
• Widerspruch gegen bestimmte Verarbeitungen (z. B. auf Grundlage berechtigter Interessen),
• Beschwerderecht bei einer Aufsichtsbehörde (z. B. bei der Datenschutzbehörde Ihres Wohnsitzes).

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter support@aitmathic.com kontaktieren. Zu Ihrem Schutz können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen.

Bei über Schulen eingerichteten Konten kann es erforderlich sein, dass Sie Ihr Anliegen über die Schule an uns herantragen; wir unterstützen Sie und die Schule hierbei.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung für Kinder gelegentlich aktualisieren. Bei wesentlichen Änderungen – insbesondere, wenn wir die Nutzung von Kinder-Daten erweitern – werden wir:

• das „Geltungsdatum“ oben aktualisieren und
• Sie per E-Mail oder in der App informieren und
• soweit erforderlich, Ihre Einwilligung erneut einholen.

10. Kontakt

Bei Fragen oder Anliegen zu dieser Erklärung oder zu den Daten Ihres Kindes wenden Sie sich bitte an:

Aimathic
Igor Kogan
Karwendelstr. 25
81369 München
E-Mail: support@aitmathic.com

Hinweise

Wenn Sie möchten, können Sie:

• Die Platzhalter in eckigen Klammern durch Ihre echten Angaben und konkrete Aufbewahrungsfristen ersetzen.
• Die Formulierungen in Ihrem Stripe-Flow wiederverwenden (Kurzfassung + Link auf diese Erklärung).

Wenn Sie möchten, kann ich diese Erklärung auch auf eine besonders kurze „Eltern-Einwilligungsbox“ reduzieren, die direkt auf diese vollständige Erklärung verweist.