Datenschutzerklärung

Stand: 12. November 2026

Layo Lernen ist eine Mathe-Lern-App im Browser mit dem Fuchs Lumi. Hier lesen Sie, welche Daten wir verarbeiten, wozu, wie lange und welche Rechte Sie haben.

1. Das Wichtigste in Kürze

• Das Konto legt ein Elternteil an. Vom Kind speichern wir nur einen Vornamen oder Spitznamen, die Klasse und den Lernfortschritt.
• Keine Werbung, keine Werbe-Cookies, kein Tracking durch Dritte, kein Analyse-Dienst.
• Wir verkaufen keine Daten und geben sie nicht für fremde Zwecke weiter.
• Konto und Lerndaten liegen in der EU (Frankfurt am Main).
• Sie können das Konto jederzeit selbst löschen.

2. Besuch der Website

Wenn Sie unsere Seiten aufrufen, verarbeitet unser Hosting-Dienst technische Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Schriften, Bilder und Videos laden wir von unserem eigenen Server. Wir binden keine Inhalte von Werbenetzwerken oder sozialen Netzwerken ein.

3. Zählung der Nutzung ohne Cookies

Wir zählen, wie oft die Schritte unserer Startseiten und der Anmeldung durchlaufen werden. So sehen wir, ob die Seiten verständlich sind. Dafür setzen wir keine Cookies und vergeben keine Kennung für Besucher oder Geräte.

Gespeichert werden pro Zählung:

• der Name des Schritts, zum Beispiel „Seite geöffnet“ oder „Klasse gewählt“
• die Variante der Seite, über die Sie gekommen sind
• die gewählte Klasse und, soweit angegeben, Schulart und Bundesland
• bei einer Vormerkung oder Anmeldung, ob sie per E-Mail oder mit Google begonnen wurde
• Angaben zum Schritt selbst, zum Beispiel welche Vorschau gezeigt, welche Antwort angetippt oder ob ein Schritt übersprungen wurde
• ob die Seite im eingebauten Browser von TikTok, Instagram oder Facebook geöffnet wurde. Das leiten wir aus der Browserkennung ab, die Kennung selbst speichern wir nicht.
• Kampagnen-Angaben aus dem Link, über den Sie gekommen sind (utm-Parameter), und der Name der verweisenden Website
• der Zeitpunkt

Diese Zählungen enthalten keine IP-Adresse, keine E-Mail-Adresse und keinen Namen. Wir können sie keiner Person zuordnen.

Wenn Sie die Seite mit dem Formular für den Test oder die Vormerkung öffnen, fragt Ihr Browser bei Supabase ab, ob die Anmeldung mit Google gerade verfügbar ist. Dabei werden keine Angaben von Ihnen gesendet.

Zum Schutz vor Missbrauch begrenzen wir, wie viele Anfragen in kurzer Zeit möglich sind. Dafür führen wir kurzlebige Zähler. Ein Teil dieser Zähler arbeitet mit einem Prüfwert (Hash), der aus der IP-Adresse und dem Tagesdatum gebildet wird. Die IP-Adresse selbst speichern wir dabei nicht. Die Zähler werden nach spätestens einem Tag gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich nutzen wir auf layolernen.de Cloudflare Web Analytics, einen Dienst unseres Hosting-Anbieters Cloudflare. Er zählt Seitenaufrufe und zeigt uns, von welcher Seite Besucher kommen und welche Art von Gerät und Browser sie nutzen. Dafür wird ein kleines Skript von Cloudflare geladen. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt kein Profil einzelner Besucher. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot verständlich und fehlerfrei zu halten (Art. 6 Abs. 1 lit. f DSGVO).

4. Kostenloser Test und Konto

Den Test legt ein Elternteil oder eine sorgeberechtigte Person an. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse
• den Vornamen oder Spitznamen des Kindes (höchstens 16 Zeichen, ein Spitzname genügt)
• Klasse, Schulart und Bundesland
• Ihre Bestätigung, dass Sie Elternteil oder sorgeberechtigt sind, mit Zeitpunkt und Fassung des Textes
• Beginn und Dauer des Tests, Zeitpunkte der Kontoerstellung und der Anmeldungen
• falls vorhanden die Kampagnen-Angaben aus dem Link, über den Sie zu uns gekommen sind
• einzelne Nutzungsereignisse zum Konto, zum Beispiel „Anmeldung abgeschlossen“, „erste Lektion begonnen“ oder „App geöffnet“, mit der Geräteklasse (Handy, Tablet oder Computer)

Wir brauchen diese Daten, um den Test und die App bereitzustellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir kein Konto anlegen.

Vor dem Ende des Tests schreiben wir Ihnen einmal per E-Mail mit dem Angebot von 50 % im ersten Jahr. Das gehört zum Test (Art. 6 Abs. 1 lit. b DSGVO). Die 50 % gelten 14 Tage nach dem Ende des Tests, oder, wenn das Jahresabo dann noch nicht erhältlich ist, 14 Tage ab unserer E-Mail, dass Sie es kaufen können (Nutzungsbedingungen § 4).

Wenn Sie nach dem Test „Ich möchte weitermachen“ wählen, merken wir uns das und schreiben Ihnen eine E-Mail, sobald Sie Layo kaufen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Anmeldung

Mit Code per E-Mail: Sie geben Ihre E-Mail-Adresse ein und bekommen einen sechsstelligen Code. Ein Passwort gibt es nicht.

Mit Google: Wenn Sie „Mit Google weiter“ wählen, werden Sie zu Google weitergeleitet und melden sich dort an. Google teilt uns dann Ihre E-Mail-Adresse und Grunddaten Ihres Google-Profils mit (zum Beispiel Name und Profilbild). Wir nutzen davon nur die E-Mail-Adresse für Ihr Konto. Google erfährt, dass Sie sich bei Layo Lernen anmelden. Anbieter ist die Google Ireland Limited, Dublin, Irland. Die Anmeldung mit Google ist freiwillig. Vor Ihrem Klick werden keine Daten an Google gesendet.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Lerndaten des Kindes

Damit der Fortschritt erhalten bleibt und auf mehreren Geräten verfügbar ist, speichern wir im Konto:

• Lernfortschritt: bearbeitete Lektionen und Übungen, Sterne, Ergebnisse von Tests
• Antworten auf Aufgaben: die Aufgabe, die Eingabe, ob sie richtig war, Zeitpunkt und Art des Geräts (zum Beispiel „iPad“)
• Einstellungen, zum Beispiel Farbe und Buchstabe von Lumis Pullover

Im Elternbereich sehen Sie diese Daten als Übersicht. Wir nutzen sie außerdem, um passende Übungen vorzuschlagen und Fehler in Aufgaben zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten keine Fotos, keine Ton- oder Videoaufnahmen und keine E-Mail-Adresse Ihres Kindes. Es gibt keine Chats und keine Profile, die andere sehen können. Die Daten Ihres Kindes werden nicht für Werbung genutzt.

7. Vormerkung und Benachrichtigung

Wenn es Layo für Ihre Klasse, Ihre Schulart oder Ihr Bundesland noch nicht gibt, können Sie sich vormerken. Wir reservieren 50 % auf das erste Jahresabo für Ihre E-Mail-Adresse und schreiben Ihnen einmal, sobald das Angebot für die gewählte Klasse und Schulart startet (Nutzungsbedingungen § 6). Die Angabe ist freiwillig.

Wir speichern dazu Ihre E-Mail-Adresse, die gewählte Klasse, Schulart und Bundesland (in Klasse 5 immer, sonst nur, wenn Sie sie angeben; beides ist dort freiwillig), den Zeitpunkt, die Fassung des Einwilligungstextes und falls vorhanden die Kampagnen-Angaben aus dem Link. Diese Angaben nutzen wir auch, um zu planen, welche Klassen und Schularten wir als Nächstes anbieten.

Vormerken mit Google: Google gibt uns Ihre E-Mail-Adresse nur nach einer Anmeldung. Wenn Sie „Mit Google weiter“ wählen, melden Sie sich kurz bei Google an (siehe Abschnitt 5). Wir übernehmen die bestätigte E-Mail-Adresse in die Vormerkung und beenden die Anmeldung auf Ihrem Gerät sofort. Dabei entsteht bei Supabase ein technischer Anmeldeeintrag mit Ihrer E-Mail-Adresse. Weil er kein Kind und keine Erklärung als Elternteil hat, löschen wir ihn automatisch, spätestens nach zwei Tagen. Hatten Sie mit dieser Google-Adresse schon ein Konto, bleibt es unverändert. Während der Weiterleitung merkt sich der Browser Ihre Auswahl (Klasse, Schulart, Bundesland, Kampagnen-Angaben) im sessionStorage. Der Eintrag wird bei der Rückkehr gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: per E-Mail an [email protected] oder über den Abmeldehinweis in unseren E-Mails. Der Widerruf gilt für die Zukunft.

8. Speicher im Browser

Wir setzen keine Cookies für Werbung oder Statistik. Die App nutzt den lokalen Speicher Ihres Browsers (localStorage und sessionStorage) für:

• die Anmeldung, damit Sie sich nicht bei jedem Besuch neu anmelden müssen
• den Lernfortschritt und die Einstellungen, damit die App schnell startet und auch bei schwacher Verbindung funktioniert
• Antworten, die noch nicht an das Konto übertragen wurden
• eine eingetragene E-Mail-Adresse für die Vormerkung, falls das Absenden wegen der Verbindung nicht geklappt hat (localStorage, Eintrag „lumi_entry_q“). Sie wird gelöscht, sobald sie übertragen ist.
• bei der Vormerkung mit Google Ihre Auswahl während der Weiterleitung zu Google (sessionStorage, Eintrag „lumi_res_g“). Sie wird bei der Rückkehr gelöscht.

Die App kann außerdem Seiten und Sprachaufnahmen auf dem Gerät zwischenspeichern, damit sie schneller lädt.

Diese Speicherung ist unbedingt erforderlich, um die App bereitzustellen, die Sie nutzen möchten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit entfernen, indem Sie die Website-Daten im Browser löschen. Wer die Vorschau ohne Konto ausprobiert, dessen Fortschritt bleibt nur auf dem Gerät.

9. E-Mails und Kontakt

Wir schicken Ihnen die Codes für die Anmeldung und Nachrichten, die Sie angefordert haben. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen solche Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Kontaktformular: Wenn Sie das Formular unter /kontakt/ nutzen, speichern wir das Thema, Ihre Nachricht, die Adresse der Seite, von der Sie kommen, eine gekürzte Browserkennung und, falls Sie sie angeben, Ihre E-Mail-Adresse. Ihre IP-Adresse speichern wir dabei nicht. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und die App zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen und Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Vertrag oder Konto die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten liegen bei Supabase in der EU. Wir löschen sie spätestens nach 24 Monaten.

10. Dienstleister

Wir setzen wenige Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

• Supabase (Supabase, Inc., USA): Datenbank und Anmeldung. Konto und Lerndaten liegen in der EU-Region Frankfurt am Main.
• Cloudflare (Cloudflare, Inc., USA): Auslieferung der Website, Namensauflösung (DNS) und Weiterleitung eingehender E-Mails.
• Brevo (Sendinblue SAS, Paris, Frankreich): Versand der Code-E-Mails und der Benachrichtigungen.
• Google (Google Ireland Limited, Dublin, Irland): nur wenn Sie die Anmeldung mit Google wählen. Google handelt dabei in eigener Verantwortung.

Lumis Stimme haben wir vorab mit dem Dienst ElevenLabs aufgenommen. Die App spielt nur fertige Aufnahmen ab. Dabei gehen keine Daten von Ihnen oder Ihrem Kind an ElevenLabs.

11. Übermittlung in Länder außerhalb der EU

Supabase, Cloudflare und Google gehören zu Unternehmen mit Sitz in den USA. Cloudflare liefert Seiten über ein weltweites Netz aus. Ein Zugriff aus den USA auf Daten ist deshalb möglich, etwa bei Wartung und Support, oder wenn Sie sich mit Google anmelden.

Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, gilt für die Übermittlung der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage nennen wir Ihnen die Garantien genauer.

12. Speicherdauer

• Konto und Lerndaten: bis Sie das Konto löschen oder die Löschung verlangen.
• Beendeter Test: Endet der Test und haben Sie nicht „Ich möchte weitermachen“ gewählt, löschen wir Konto und Lerndaten 90 Tage nach dem Ende des Tests.
• Nicht bestätigte Anmeldungen: Wurde der Code nicht eingegeben oder die Anmeldung nicht abgeschlossen, löschen wir sie nach 24 Stunden.
• Nutzungsereignisse zum Konto: nach 13 Monaten. Bei Löschung des Kontos entfernen wir sofort den Bezug zum Konto.
• Vormerkung: bis zum Widerruf oder bis wir Sie benachrichtigt haben, höchstens 24 Monate.
• Nachrichten über das Kontaktformular: höchstens 24 Monate.
• Zähler zum Schutz vor Missbrauch: höchstens einen Tag.
• Zählungen ohne Personenbezug: Sie enthalten keine Daten über Sie und werden nur als Statistik aufbewahrt.
• Speicher im Browser: bis Sie sich abmelden oder die Website-Daten im Browser löschen.

13. Konto löschen und Daten herunterladen

In der App finden Sie den Bereich „Konto“ (tippen Sie auf den runden Knopf mit Ihrem Anfangsbuchstaben). Halten Sie dort „Daten und Löschen“ zwei Sekunden gedrückt. Danach können Sie:

• Daten herunterladen: die Lerndaten des Kindes als Datei
• Konto löschen: Nach Ihrer Bestätigung löschen wir sofort das Konto, alle Kinder, den Lernfortschritt, die Antworten und den Nachweis Ihrer Erklärung. Das lässt sich nicht rückgängig machen.

Sie können uns auch eine E-Mail an [email protected] schreiben. Wir löschen dann für Sie.

14. Kinder

Layo Lernen richtet sich an Eltern. Kinder legen kein eigenes Konto an und geben keine E-Mail-Adresse an. Bitte tragen Sie für Ihr Kind nur einen Vornamen oder Spitznamen ein. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Die App schlägt nur passende Übungen vor.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an [email protected] genügt. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Die Datenbank ist so eingerichtet, dass jedes Konto nur die eigenen Daten lesen und ändern kann.

17. Änderungen

Wenn sich am Angebot etwas ändert, das den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.

18. Verantwortlicher

Islam Hamed
Friedrich-Herbig-Straße 2
85435 Erding
Deutschland

E-Mail: [email protected]
Für Anfragen zum Datenschutz: [email protected]