✅ Alle Konto- und Lerndaten werden auf Servern in Frankfurt am Main (EU) gespeichert.
✅ Die App zeigt keine Werbung und enthält keine Werbe-Tracker und keine Analyse-Dienste von Drittanbietern. Nutzungsstatistiken erheben wir nur mit Ihrer ausdrücklichen Einwilligung – ausschließlich auf unseren eigenen Servern in der EU (Abschnitt 3.8).
✅ Kinder-Konten werden ausschließlich von den Eltern angelegt und verwaltet. Kinder geben keine E-Mail-Adresse und kein Passwort an – sie melden sich mit einem von uns erzeugten Zahlencode an.
✅ Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
✅ Die Zahlungsabwicklung läuft vollständig über Google Play bzw. den Apple App Store – wir erhalten keine Zahlungsdaten (keine Kontonummern, keine Kreditkartendaten).
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in der Legaro-App ist:
Bastian Hofmann
Kampweg 14
34376 Immenhausen
Deutschland
E-Mail: info@lrs-kompass.de
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Diese Datenschutzerklärung gilt für die mobile App „Legaro“. Für die Website lrs-kompass.de gilt eine eigene Datenschutzerklärung.
Bei der Registrierung und Nutzung des Elternkontos verarbeiten wir:
Schnellstart: Die App kann es ermöglichen, den kostenlosen Einstiegstest zunächst ohne Angabe einer E-Mail-Adresse auszuprobieren. Dabei wird ein vorläufiges, anonymes Konto mit einer zufälligen internen Kennung angelegt. Spätestens beim Abschluss eines Abos wird dieses Konto mit E-Mail-Adresse und Passwort gesichert; nicht gesicherte anonyme Konten werden nach 30 Tagen automatisch mitsamt aller Daten gelöscht.
Kind-Profile werden ausschließlich durch die Eltern angelegt. Kinder selbst geben in der App keine personenbezogenen Daten ein, die zu ihrer Identifizierung außerhalb der App geeignet sind. Pro Kind verarbeiten wir:
Zur Bereitstellung des adaptiven Trainings verarbeiten wir je Kind-Profil:
Der freiwillige, kostenlose Einstiegstest erfasst die Antworten des Kindes auf die Testaufgaben sowie – nur für Leseflüssigkeits-Aufgaben – Bearbeitungszeiten. Daraus werden eine empfohlene Einstiegsstufe für das Training und eine Übersicht möglicher Problemfelder berechnet und den Eltern angezeigt. Der Einstiegstest ist eine pädagogische Einschätzung zur Einstufung innerhalb der App. Er ist ausdrücklich keine medizinische oder psychologische Diagnostik (insbesondere keine Diagnose einer Lese-Rechtschreib-Störung) und ersetzt keine fachliche Abklärung.
Abos werden über den Google Play Store (Android) bzw. den Apple App Store (iOS) abgeschlossen und abgerechnet. Die Zahlungsabwicklung erfolgt vollständig durch Google bzw. Apple; wir erhalten und speichern keine Zahlungsdaten (keine Bank- oder Kreditkartendaten, keine Rechnungsanschrift). Wir verarbeiten lediglich den Abo-Status (aktives Produkt, Laufzeit/Ablaufdatum), um den Zugang zur App freizuschalten. Zur Verwaltung der Abos setzen wir den Dienstleister RevenueCat ein (siehe Abschnitt 6).
Auf Wunsch sendet die App Erinnerungen an das Kind (zur eingestellten Übungszeit) und Statusmeldungen an die Eltern (z. B. „Tageseinheit geschafft“ oder ein wöchentlicher Fortschrittsbericht). Dafür verarbeiten wir die eingestellte Erinnerungszeit sowie gerätebezogene Push-Token. Push-Benachrichtigungen werden nur versendet, wenn Sie diese in den Systemeinstellungen Ihres Geräts erlauben; die Berechtigung kann jederzeit dort widerrufen werden.
Hinweise zu Test und Abo: Zusätzlich können wir Ihnen als Elternteil wenige Hinweise senden, wenn ein begonnener Schritt noch offen ist – etwa wenn der kostenlose Einstiegstest noch nicht begonnen oder nicht abgeschlossen wurde, ein Testergebnis vorliegt, aber noch kein Abo besteht, oder ein Abo abgelaufen ist. Dafür werten wir ausschließlich den Stand Ihres Kontos aus (Zeitpunkt der Kontoanlage, Status des Einstiegstests, Abo-Status) und protokollieren, welcher Hinweis wann gesendet wurde, damit kein Hinweis doppelt kommt. Es handelt sich um eine kurze, zeitlich begrenzte Folge von Nachrichten; sie endet spätestens zwei Wochen nach dem jeweiligen Schritt oder sobald ein Abo aktiv ist. Kinder erhalten diese Hinweise nie. Sie können diese Hinweise jederzeit in der App abschalten (Einstellungen → Benachrichtigungen → „Hinweise zu Test und Abo“ bzw. auf der Seite mit dem Testergebnis), unabhängig von den Übungs-Erinnerungen.
Beim Zugriff der App auf unsere Server fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt). Diese werden in Server-Protokollen unseres Hosting-Dienstleisters kurzfristig gespeichert und ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen (z. B. Begrenzung von Login-Versuchen) verwendet.
Um Legaro zu verbessern, erheben wir Statistiken zur Nutzung der App – aber nur, wenn Sie als Elternteil zuvor ausdrücklich eingewilligt haben. Erfasst wird dann, welche Bereiche der App geöffnet, welche Funktionen genutzt und an welchen Stellen Übungen oder Abläufe abgebrochen werden. Ein Ereignis besteht aus: Ereignisname (z. B. „Tageseinheit abgeschlossen“), zugehöriger App-Bereich, Zeitpunkt, App-Version, Plattform (Android/iOS), einer zufälligen, nur für den jeweiligen App-Start gültigen Sitzungs-Kennung sowie der pseudonymen Konto-Kennung. Nicht erfasst werden IP-Adressen, Geräte- oder Werbe-Kennungen, Standortdaten oder Freitexteingaben.
Diese Daten verbleiben ausschließlich auf unseren Servern in der EU (Frankfurt am Main), werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Die Einwilligung wird in der App abgefragt und kann jederzeit in den Einstellungen („Datenschutz → Nutzungsstatistiken teilen“) erteilt oder widerrufen werden. Bei einem Widerruf beenden wir die Erhebung und löschen die bereits erfassten Ereignisdaten Ihrer Familie. Ohne Einwilligung stehen sämtliche Funktionen der App uneingeschränkt zur Verfügung.
Bei der Einrichtung der App stellen wir einige freiwillige Fragen, um die App besser auf Ihre Situation abzustimmen und unser Angebot zu verbessern: Ihre aktuelle Ausgangslage (z. B. „erster Verdacht“ oder „Diagnose vorhanden“), die Altersgruppe des Kindes, das geplante Übungsgerät (z. B. eigenes Handy oder Tablet) und wie Sie auf Legaro aufmerksam geworden sind. Die Antworten werden Ihrem Konto zugeordnet gespeichert; es handelt sich ausschließlich um vorgegebene Auswahloptionen, keine Freitexte. Die Angaben sind freiwillig – die App funktioniert auch ohne sie uneingeschränkt. Sie werden nicht an Dritte weitergegeben und beim Löschen des Kontos mitgelöscht.
Stürzt die App ab oder tritt ein technischer Fehler auf, sendet die App einen Fehlerbericht an unseren Dienstleister Sentry, damit wir die Ursache finden und beheben können. Ein Bericht enthält: die technische Fehlerbeschreibung mit Programmablauf („Stacktrace“), App-Version, Gerätemodell, Betriebssystem und -version, Spracheinstellung, Speicher- und Akkustand sowie eine zufällige Installations-Kennung, mit der sich Berichte desselben Geräts zusammenfassen lassen. Damit wir nachvollziehen können, wie es zu dem Fehler kam, enthält der Bericht außerdem den technischen Ablauf unmittelbar davor:
Nicht enthalten sind Name, E-Mail-Adresse, Konto-Kennung, Antworten, Ergebnisse oder Lernstände, Freitexteingaben oder Inhalte von Server-Anfragen; IP-Adressen werden von Sentry nicht gespeichert. Sollte eine Fehlermeldung ausnahmsweise eine E-Mail-Adresse oder eine Konto-Kennung enthalten, wird diese vor dem Versand in der App unkenntlich gemacht.
Die Berichte werden ausschließlich in der EU (Frankfurt am Main) gespeichert, nicht mit Ihrem Konto verknüpft, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren App; eine Einwilligung ist dafür nicht erforderlich. Sie können der Verarbeitung jederzeit formlos widersprechen (Abschnitt 11).
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Elternkonto, Kind-Profile, Lern- und Übungsdaten, Einstiegstest, Abo-Status | Bereitstellung der App und ihrer Kernfunktionen (Vertragserfüllung) | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Benachrichtigungen | Erinnerungen und Statusmeldungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Geräteeinstellungen; jederzeit widerrufbar) |
| Hinweise zu Test und Abo (Abschnitt 3.6) | Erinnerung an offene Schritte beim Einstieg und an ein abgelaufenes Abo | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Geräteeinstellungen nach Hinweis in der App; jederzeit dort oder in den App-Einstellungen widerrufbar) |
| Nutzungsstatistiken (Abschnitt 3.8) | Verbesserung der App (z. B. Erkennen von Abbruchstellen und unklaren Übungen) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Eltern; jederzeit in den App-Einstellungen widerrufbar) |
| Einrichtungsfragen (Abschnitt 3.9) | Bedarfsgerechte Einrichtung und Verbesserung des Angebots | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; Angaben freiwillig, Widerspruch jederzeit formlos möglich) |
| Absturz- und Fehlerberichte (Abschnitt 3.10) | Erkennen und Beheben von Abstürzen und technischen Fehlern | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren App; Widerspruch jederzeit formlos möglich) |
| Server-Protokolle, Login-Begrenzung | Betriebssicherheit, Missbrauchs- und Angriffsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| E-Mail-Versand (Registrierungsbestätigung, Passwort-Zurücksetzen) | Kontoverwaltung und -sicherheit | Art. 6 Abs. 1 lit. b DSGVO |
Legaro richtet sich an Kinder der 2.–7. Klasse, die die App im Auftrag und unter Aufsicht ihrer Eltern nutzen. Der Schutz der Daten von Kindern hat für uns höchste Priorität:
Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die uns beim Betrieb der App unterstützen. Soweit es sich um Auftragsverarbeiter handelt, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Dienstleister | Zweck | Datenstandort |
|---|---|---|
| Supabase, Inc., San Francisco, Kalifornien, USA (Infrastruktur: Amazon Web Services) | Datenbank, Konto-Verwaltung (Authentifizierung), Datei-Speicher (Lerninhalte, Audio, Bilder), serverseitige Funktionen | AWS-Region Frankfurt am Main, Deutschland (eu-central-1) |
| RevenueCat, Inc., San Francisco, USA | Verwaltung der Abo-Status (Zuordnung von Google-Play- bzw. App-Store-Käufen zum Konto). Erhält eine pseudonyme Konto-Kennung und Kaufinformationen von Google Play bzw. dem Apple App Store – keinen Namen, keine E-Mail-Adresse, keine Lerndaten. | USA |
| Google Ireland Ltd. / Google LLC (Google Play, Google Play Billing, Firebase Cloud Messaging) | App-Vertrieb, Abo-Abrechnung, technische Zustellung von Push-Benachrichtigungen an Android-Geräte | EU / USA |
| Apple Inc. / Apple Distribution International Ltd. (App Store, In-App-Käufe, Apple Push Notification service) | App-Vertrieb und Abo-Abrechnung auf iOS, technische Zustellung von Push-Benachrichtigungen an iPhones und iPads | EU / USA |
| Expo (650 Industries, Inc.), USA | Technischer Versanddienst für Push-Benachrichtigungen (verarbeitet Push-Token und Nachrichteninhalte, z. B. „Zeit zum Üben!“) | USA |
| Functional Software, Inc. (Sentry), San Francisco, USA | Empfang und Auswertung von Absturz- und Fehlerberichten (Abschnitt 3.10). Erhält technische Fehlerdaten, den technischen Ablauf vor dem Fehler und eine zufällige Installations-Kennung – keinen Namen, keine E-Mail-Adresse, keine Konto-Kennung, keine Antworten, Ergebnisse oder Lernstände. | EU (Frankfurt am Main, Deutschland – Sentry-Datenregion „EU“) |
| STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland | Versand von System-E-Mails an Eltern (Registrierungsbestätigung, Passwort-Zurücksetzen) | Deutschland |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland | Hosting dieser Info-Seiten unter legaro.lrs-kompass.de (App-Links, Passwort-Zurücksetzen-Seite) | Deutschland / Finnland (EU) |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
Die Konto-, Lern- und Inhaltsdaten sowie die Absturzberichte werden in der EU (Frankfurt am Main) gespeichert. Bei einzelnen Dienstleistern (RevenueCat, Expo, Google LLC, Apple Inc., ggf. Support-Zugriffe von Supabase und Sentry) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese stützen wir auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) bzw. auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die übermittelten Daten sind dabei auf das technisch Erforderliche beschränkt (z. B. pseudonyme Kennungen, Push-Token, Kaufstatus).
Legaro passt die Auswahl der Übungen automatisch an den Lernstand des Kindes an (z. B. mehr Wiederholungen bei häufigen Fehlern, leichtere Folgeaufgabe nach einer schwierigen Aufgabe). Diese Auswertung dient ausschließlich der pädagogischen Steuerung innerhalb der App. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt, und es wird kein Profil zu Werbe- oder sonstigen appfremden Zwecken erstellt.
Ihnen stehen hinsichtlich der Sie und Ihr Kind betreffenden Daten folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@lrs-kompass.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de); Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung ist unter legaro.lrs-kompass.de/datenschutz abrufbar und in der App verlinkt. Über wesentliche Änderungen informieren wir in der App.