Datenschutzerklärung – Mission Einmaleins

Stand: 7. Oktober 2026 · Android-App RC24 und Ergänzungen für RC25 (Datenschutzzugang und PIN-Erinnerung)

1. Verantwortlicher und Kontakt

René Maege – Gedankenblitz Verlag, Auf der Katzenbach 10, 57339 Erndtebrück, Deutschland. E-Mail für Datenschutzanfragen: [email protected].

Diese Erklärung beschreibt die installierte Android-App Mission Einmaleins. Für den Besuch der Verlagswebsite gilt zusätzlich deren eigene Datenschutzerklärung. Auch in der Testphase werden personenbezogene Daten nach den hier beschriebenen Regeln verarbeitet.

2. Für Kinder kurz erklärt

Du kannst einen Spitznamen und eine Spielfigur auswählen. Die App merkt sich auf deinem Gerät, was du geübt und welche Welten du geschafft hast. Deine Eltern können deine Fortschritte ansehen. Wenn sie Lernberichte aktivieren, werden dein Pilotenname und ein Lernbericht per E-Mail verschickt. Du kannst auch ohne E-Mail-Berichte spielen. Es gibt keine Werbung. Käufe und Einstellungen gehören in den Elternbereich. Deine Eltern können dein Spielprofil löschen.

3. Lokale Einrichtung und Spielprofile

Bei der Einrichtung kann die erwachsene Person zwischen Nutzung mit Eltern-E-Mail und Lernberichten sowie Nutzung ohne E-Mail wählen. Auf dem Gerät werden Eltern-PIN, gegebenenfalls Eltern-E-Mail, Versandentscheidung, Pilotenname oder Spitzname, Avatar, Klassenstufe, lokal erzeugte Profilkennung, aktives Profil, Sprache und Zeitlimit gespeichert. Ein vollständiger Kindername ist nicht erforderlich.

Es besteht kein serverseitiges Familienkonto und keine zentrale Datenbank für Spielstände. Die Eltern-PIN schützt den Zugang zum Elternbereich; sie ist kein Online-Passwort und verschlüsselt nicht den gesamten Spielstand. Bitte sichere das Gerät zusätzlich mit einer Gerätesperre.

Die notwendige Verarbeitung für die vereinbarte App-Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die erwachsene nutzende Person betroffen ist. Erforderliche lokale Kindprofile und Lernstände dienen unserem und dem berechtigten Interesse der Familie an einer fortsetzbaren, profilbezogenen Lernfunktion, Art. 6 Abs. 1 Buchst. f DSGVO. Dabei berücksichtigen wir den besonderen Schutz von Kindern und begrenzen die Daten auf die Lernfunktion. Der dafür notwendige Zugriff auf den Gerätespeicher erfolgt, soweit § 25 TDDDG anwendbar ist, nach dessen Absatz 2 Nr. 2.

4. Lernfortschritt und Elternstatistik

Lokal gespeichert werden insbesondere Aufgabenversuche, richtige und falsche Antworten als Zähler, Zeitüberschreitungen und Bearbeitungszeiten, Aufgabenstatus, abgeschlossene Missionen und Reihen, Bestzeiten, Medaillen, Raumschiffausbau, Endchallenge-Abschluss und begrenzte Verlaufseinträge. Sie ermöglichen Fortsetzung, Lernrückmeldung, lernstandsbezogene Funksprüche und Elternstatistik.

Es findet keine laufende Übertragung aller Antworten oder vollständiger Spielstände an einen eigenen App-Server statt. Die Lernstatistik wird nicht für Werbung verwendet. Die Auswertung ist keine medizinische oder psychologische Diagnose und führt zu keiner Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Die Rechtsgrundlagen entsprechen Abschnitt 3.

5. Optionale Lernberichte und PDF-Urkunde

Mit der ausdrücklich gewählten Einrichtung „Mit E-Mail und Lernberichten“ wird der Versand aktiviert. Die Nutzung ohne E-Mail ist ebenfalls möglich. Die erwachsene Person kann den Versand jederzeit im Elternbereich ausschalten. Bei aktivierten Berichten wird beim erstmaligen Abschluss einer Reihe eine Nachricht vorgemerkt; nach erfolgreicher Endchallenge kann zusätzlich eine PDF-Urkunde versendet werden. Wiederholungen bereits abgeschlossener Reihen erzeugen keine weiteren Abschlussberichte. Testaktionen können echte Abschlussereignisse auslösen.

Der Datenweg lautet: Android-App → Cloudflare Worker → Resend → Empfängerpostfach. Übertragen werden Eltern-E-Mail, Pilotenname, Ereigniskennung mit lokaler Profilkennung, Ereignisart, Reihe und Sprache sowie die Elternauswertung. Diese enthält Missionsfortschritt je Welt, Versuchszahlen, Trefferquoten, abgeschlossene Reihen und Medaillen, Lernstärken, Übungsschwerpunkte, einen begrenzten Verlauf und den Status aller 80 Aufgaben mit Versuchen und Trefferquoten. Einzelne eingegebene Antworten und vollständige Spielstände werden nicht versendet.

Die aktuellen Berichte enthalten Fortschrittsringe als eingebettete PNG-Bilder. Mailprogramme können diese zusätzlich als Anhänge anzeigen. Die Abschlussurkunde wird lokal erzeugt und kann Pilotenname, Abschlussdatum und Lernabschlüsse enthalten. Beim reinen Download der Urkunde wird kein zusätzlicher Versand ausgelöst.

Grundlage für den optionalen Versand ist die freiwillige Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO; bei Kinderdaten durch die dazu berechtigte sorgeberechtigte Person. Einrichtung und Versandentscheidung sind Aufgabe der Erwachsenen. Der Widerruf stoppt künftige Berichte, entfernt die lokale Eltern-E-Mail und noch wartende Nachrichten. Er berührt nicht die Rechtmäßigkeit vorheriger Verarbeitung. Bereits übergebene oder zugestellte Nachrichten werden dadurch nicht zurückgerufen. Fehlgeschlagene Übertragungen bleiben für Wiederholungsversuche lokal vorgemerkt.

5a. Freiwillige PIN-Erinnerung per E-Mail (ab RC25)

Ab RC25 bietet die App am gesperrten Elternbereich „PIN vergessen? Per E-Mail senden“. Diese Funktion ist nur verfügbar, wenn der Mailversand bereits aktiviert und eine gültige Elternadresse lokal hinterlegt ist. Ohne Mailversand oder nach dessen Abschalten ist keine PIN-Wiederherstellung möglich. RC24 enthält diese Funktion noch nicht. Bei der Startauswahl und Einrichtung wird auf diese Einschränkung hingewiesen.

Nur wenn du die Erinnerung ausdrücklich anforderst, werden die lokal gespeicherte vierstellige Eltern-PIN, die hinterlegte Eltern-E-Mail, Sprache und die Angabe zum aktivierten Mailversand per HTTPS an den Cloudflare Worker und von dort an Resend übermittelt. Resend verschickt die bestehende PIN an die hinterlegte Elternadresse; die PIN wird nicht geändert. Im gesperrten Bereich kann keine andere Empfängeradresse eingegeben werden. Es werden dafür keine Piloten- oder Lerndaten versendet. Die PIN dient ausschließlich dem lokalen Elternbereich und ist kein Passwort für ein Onlinekonto.

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Anforderung und Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Der Worker verwendet E-Mail- und IP-Hashwerte mit Zeitangaben und Zählern vorübergehend im Arbeitsspeicher zur Versandbegrenzung. Das Stundenfenster ist keine globale, dauerhaft gespeicherte Kontosperre. Die PIN wird nicht in einer eigenen dauerhaften Serverdatenbank gespeichert, nicht in die Serverantwort aufgenommen und von unserem Code nicht in Fehlerprotokolle geschrieben. Als Nachrichteninhalt unterliegt sie jedoch den Aufbewahrungsregeln von Resend und deinem Postfachanbieter (Abschnitte 8 und 10). Bewahre die PIN-Mail vertraulich auf und lösche sie nach Gebrauch. Eine bereits versandte Nachricht wird durch späteres Abschalten nicht zurückgerufen.

6. Google Play und Kauf der Vollversion

Die 2er-Reihe ist kostenlos. Der Programmstand enthält einen einmaligen Kauf zur Freischaltung der Reihen 3–9 und der Endchallenge über Google Play Billing im Elternbereich. Die App verarbeitet Produkt- und Preisinformationen, Kaufzustand sowie Kaufkennungen und Bestätigungsdaten, die Google Play für Prüfung, Bestätigung und Wiederherstellung bereitstellt. Der Freischaltungsstatus wird lokal gespeichert. Ein ausstehender Kauf schaltet Inhalte noch nicht frei. Ob ein Kauf im jeweiligen Testkanal verfügbar ist, hängt auch von dessen Store-Konfiguration ab.

Die App fragt keine vollständigen Kreditkarten- oder Bankdaten ab. Google verarbeitet Google-Konto und Zahlung in eigener Verantwortung. Der Verlag kann die von Google Play bereitgestellten Bestell- und Abrechnungsdaten erhalten. Grundlage der erforderlichen Kaufabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzlich erforderliche Aufbewahrung Art. 6 Abs. 1 Buchst. c DSGVO. Die lokale Eltern-E-Mail muss nicht mit dem Google-Play-Konto übereinstimmen.

7. Freiwilliges Testfeedback und Support

Beim aktiven Absenden von Testfeedback werden Nachricht, Kategorie, Reihe und Mission, Ansicht, Gerätegröße, Sprache und Geräte-/Browserkennung (User-Agent) über Cloudflare und Resend ausschließlich an [email protected] übertragen. Bitte keine Kinderklarnamen, Gesundheitsdaten oder anderen vertraulichen Angaben in Freitexten mitteilen.

Bei Kontakt per E-Mail verarbeiten wir Absender, Nachricht und beigefügte Dateien zur Bearbeitung. Das Verlagspostfach wird über IONOS betrieben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO für Support und Fehlerbehebung. Feedback ist freiwillig. Wir bewahren Vorgänge so lange auf, wie dies für Bearbeitung und Nachverfolgung erforderlich ist; längere Speicherung erfolgt nur, soweit gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen dies erfordern.

8. Technische Daten, Empfänger und Auslandstransfers

Bei Verbindungen für Google Play, Berichtversand, PIN-Erinnerung, Testfeedback und beim Aufruf der Datenschutzerklärung können IP-Adresse, Zeitpunkt, Zieladresse, Request-Metadaten und Geräte-/Browserangaben verarbeitet werden. Notwendige technische Verarbeitung dient Bereitstellung und Missbrauchsabwehr, Art. 6 Abs. 1 Buchst. f DSGVO.

Cloudflare, Inc. betreibt den Mail-Worker sowie die Verlagswebsite. Der Worker verarbeitet Versanddaten vorübergehend und übergibt sie an Resend; er enthält keine dauerhafte Spielstandsdatenbank. Resend, angeboten von Plus Five Five, Inc., verarbeitet Empfänger, Nachrichteninhalt, Anhänge und Zustellinformationen. IONOS betreibt das Verlagspostfach. Google stellt Play-Vertrieb und Zahlungsabwicklung bereit. Der jeweilige Empfänger-Mailanbieter verarbeitet zugestellte Nachrichten nach seinen eigenen Regeln.

Daten können außerhalb der EU/des EWR verarbeitet werden, insbesondere in den USA. Resend nennt ausdrücklich USA-Speicherung auch bei einer europäischen Versandregion. Seine veröffentlichten Vertragsbedingungen sehen Standardvertragsklauseln und das EU-US Data Privacy Framework vor; Cloudflares veröffentlichter DPA sieht für entsprechende Drittlandtransfers ebenfalls Standardvertragsklauseln vor. Eine ausschließliche EU-Speicherung wird nicht zugesichert. Informationen über die einschlägigen Garantien und Kopien können über unseren Datenschutzkontakt angefragt werden. Die Anbieterinformationen sind am Ende dieser Erklärung verlinkt.

9. Werbung, Analyse und Gerätefunktionen

Die Android-App enthält keine Werbung und nutzt die Lernstatistik für die Familie. Die für RC24 geprüfte Android-Konfiguration verwendet Cloudflare für Elternberichte und Feedback; Vercel ist kein Maildienstleister dieses Datenwegs. In RC24 verweist ein verbliebener Analytics-Codebestand auf einen lokalen, nicht enthaltenen Skriptpfad; dieser Konfiguration ist kein aktiver Vercel-Analysedatenversand zugeordnet. Ab RC25 sind Vercel Analytics und die zugehörige Abhängigkeit entfernt. Diese Aussagen betreffen die installierten Android-Versionen, keine früheren Web-Testversionen.

Die Lernfunktion benötigt keinen Zugriff auf Mikrofon, Kontakte, Fotos oder genauen Standort. Stimmen, Musik und Spielmedien sind vorproduzierte Inhalte im App-Paket. Beim Speichern oder Teilen der selbst erzeugten PDF-Urkunde können Android-Systemfunktionen aufgerufen werden; wählst du eine andere App als Ziel, gelten zusätzlich deren Datenschutzregeln.

10. Speicherfristen und Löschung

Lokale Profile und Lernstände bleiben bis zur Löschung bestehen. Im Elternbereich kann ein Pilot gelöscht werden; dabei werden sein Spielstand, Verlauf und zugeordnete wartende Nachrichten entfernt. Die Familien-E-Mail und PIN anderer Profile bleiben erhalten. Über Android-Einstellungen → Apps → Mission Einmaleins → Speicher → Daten löschen kannst du sämtliche lokalen App-Daten entfernen. RC24 schließt automatische Android-Cloudsicherung und Geräteübertragung seiner App-Daten aus; ein normales Update erhält den lokalen Stand.

Zugestellte E-Mails, heruntergeladene PDFs und Google-Play-Kaufdaten werden durch die lokale Löschung nicht entfernt. Käufe können über dasselbe Google-Play-Konto wiederhergestellt werden. Die lokale Löschung ist keine Erstattung und löscht kein Google-Konto.

Der Worker nutzt vorübergehend Hashwerte mit Zählern und Zeitangaben im Arbeitsspeicher zur Versandbegrenzung, ohne dauerhaftes Nutzerkonto. Die Zeitfenster betragen eine Stunde für Elternberichte und zehn Minuten für Testfeedback; abgelaufene Einträge werden bei erneuter Nutzung ersetzt und gehen mit der Worker-Instanz verloren. Diese Zeitfenster sind keine garantierten Löschfristen sämtlicher Plattformprotokolle.

Resend nennt für Nachrichten- und Protokolldaten in Free-, Pro- und Scale-Tarifen 30 Tage sowie eine begrenzte zusätzliche Backup-Aufbewahrung. Technische Cloudflare-Plattformdaten werden entsprechend dem jeweiligen Betriebs-, Sicherheits- und gesetzlichen Zweck aufbewahrt; eine identische Frist für sämtliche Daten wird nicht zugesichert. Bereits zugestellte Nachrichten im Elternpostfach bleiben bis zur Löschung dort bestehen. Für Daten in unserem Einflussbereich kannst du eine Löschung über [email protected] verlangen. Auf rein lokale Spielstände anderer Geräte können wir nicht fernzugreifen.

11. Datensicherheit

Versandverbindungen werden mit HTTPS geschützt. Versandzugangsdaten liegen serverseitig, nicht im App-Paket. Die Endpunkte prüfen Herkunft, Eingaben und Größen und begrenzen Versandversuche. Der Elternbereich hat einen lokalen PIN-Schutz. Diese Maßnahmen bedeuten keine Verschlüsselung des gesamten lokalen Spielstands durch die PIN.

12. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Wir prüfen den Widerspruch und beenden die Verarbeitung, soweit keine vorrangigen zwingenden Gründe oder Rechtsansprüche entgegenstehen. Berechtigte gesetzliche Vertreter können die Rechte ihrer Kinder ausüben.

Anfragen an [email protected] werden grundsätzlich innerhalb eines Monats beantwortet; gesetzlich zulässige Verlängerungen bleiben vorbehalten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zuständig für den Verantwortlichen in NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Weitere Informationen und Änderungen

Die Erklärung wird bei Änderungen von Funktionen, Datenflüssen oder Dienstleistern aktualisiert. Öffentlich verfügbare Anbieterinformationen ergänzen diese Erklärung; sie ersetzen sie nicht:

Öffentliche App-Erklärung: https://gedankenblitz-verlag.de/mission-einmaleins-datenschutz.html