Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlich
Leuschner Digital GmbH, Weimarer Weg 10, 32339 Espelkamp, info@lerntwin.de.
2. Datenverarbeitung
Lerntwin verarbeitet Daten von Eltern (Verantwortliche) und ihrer Kinder (DSGVO Art. 8 - in DE 16-Jahre-Schwelle).
3. Eingesetzte Dienstleister
- OpenAI – KI-Verarbeitung für Lernchat, Aufgaben, Auswertung hochgeladener Inhalte und unterstützende Textfunktionen
- Google Cloud – Sprachausgabe, Spracheingabe und Erzeugung von Lernbildern
- Hetzner – Hosting der Anwendung in Deutschland
- Stripe – Zahlungsabwicklung für über die Website abgeschlossene Abos
- Apple / Google und RevenueCat – Abwicklung und Zuordnung von In-App-Abos
- Resend – E-Mail-Versand
- Cloudflare – Auslieferung und Schutz der Website sowie Dateispeicher
- Apple, Google, Mozilla und Microsoft – Zustellung von Mitteilungen (Push) an Geräte, auf denen sie erlaubt sind
- Apple und Google – Anmeldung mit dem Apple- bzw. Google-Konto, wenn du diesen Weg wählst (Abschnitt 6)
4. Verarbeitung durch KI-Dienste
Für Lernchat und weitere KI-Textfunktionen nutzt Lerntwin die API von OpenAI. Dafür werden die für die jeweilige Funktion benötigten Nachrichten, Aufgaben, hochgeladenen Inhalte und Lerninformationen an den Dienst übermittelt. Für Sprache und erzeugte Lernbilder wird Google Cloud eingesetzt.
Die KI-Verarbeitung ist nicht auf die EU beschränkt. Insbesondere OpenAI und die Bilderzeugung verwenden derzeit globale Endpunkte. Das Hosting der Anwendung in Deutschland bedeutet daher nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland oder der EU stattfindet.
5. Mitteilungen (Push)
Erlauben Eltern oder Kinder in der App oder im Browser Mitteilungen, speichert Lerntwin zum Konto eine Gerätekennung. Zum Zustellen geht sie mit dem Text der Mitteilung an den Push-Dienst des Geräts (Apple, Google, Mozilla oder Microsoft), im Browser Ende-zu-Ende verschlüsselt. Außerdem speichern wir, ob Mitteilungen auf einer Geräteart erlaubt sind und wann zuletzt gefragt wurde, ohne IP-Adresse und ohne Gerätedaten. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit in den Einstellungen des Geräts oder Browsers widerrufen.
6. Anmelden mit Apple oder Google
Eltern können ihr Konto statt mit E-Mail und Passwort auch über „Mit Apple anmelden“ oder „Mit Google anmelden“ anlegen und nutzen. Lerntwin leitet dann zur Anmeldeseite von Apple bzw. Google weiter. Der Anbieter erfährt dabei, dass du dich bei Lerntwin anmeldest. Lerntwin erhält eine feste Kennung, deine dort bestätigte E-Mail-Adresse und deinen Namen, bei Google auch die Adresse deines Profilbilds. Davon übernehmen wir nur den Vornamen, und nur, wenn du ihn im nächsten Schritt bestätigst. Bei Apple kannst du statt deiner Adresse eine Weiterleitungsadresse wählen („E-Mail verbergen“). Unsere Mails erreichen dich dann über Apple. Passwörter, Kontakte oder weitere Daten deines Apple- oder Google-Kontos erhalten wir nicht.
Kennung und Adresse speichern wir zu deinem Elternkonto, um dich bei der nächsten Anmeldung wiederzuerkennen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Angaben zusammen mit deinem Konto. Anbieter sind Apple Distribution International Ltd. und Google Ireland Limited, beide in Irland. Dabei können Daten auch in die USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ergänzend gelten die Datenschutzhinweise von Apple und Google.
7. Verschlüsselung
TLS 1.3 in transit, AES-256 at-rest. Sensible Felder (Memories, Chat, Reports) zusätzlich Application-Side-encrypted.
8. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-22 DSGVO). Nutze Eltern-Dashboard - Datenschutz-Export.
9. Foto-Lifecycle
Originale von Hausaufgaben/Klassenarbeits-Fotos werden nach 30 Tagen automatisch gelöscht. OCR-Text-Extrakt bleibt als Memory erhalten.
10. Kontakt zum Datenschutz
datenschutz@lerntwin.de
11. Varianten der Start- und Landingpages
Wir vergleichen unterschiedliche Gestaltungen unserer Start- und Landingpages. Ein verschlüsseltes Cookie mit dem Namen lt_landing_abc_v1 speichert für bis zu 90 Tage, welche Variante du erhältst, damit diese bei späteren Besuchen gleich bleibt. Das Cookie lässt sich über die Einstellungen deines Browsers löschen.
Zur internen Auswertung erfassen wir die angezeigte Variante, die Geräteklasse, Aufrufe der Anmeldeschaltflächen sowie Schritte von der Registrierung bis zum Abo. Kampagnenparameter können dabei ebenfalls berücksichtigt werden. Bei einer Registrierung wird die Variantenkennung dem Abschluss zugeordnet, damit wir die Seiten vergleichen können. Für diese Auswertung laden wir keine zusätzlichen Werbe-Skripte.