Zum Inhalt springen
Lexáki

Datenschutzerklärung

Version 2026-09-07-v3

1. Verantwortlicher

Leonidas Ventures UG (haftungsbeschränkt), Am Schilfpark 24–26, 21029 Hamburg, Geschäftsführer Leonidas Paschalis, E-Mail hello@lexaki.com.

2. Das Wichtigste vorab

2a. Wie Lexáki künstliche Intelligenz einsetzt

Wir sagen dir offen, was in Lexáki von einem Computer erzeugt wird und was nicht.

Die Stimmen sind künstlich erzeugt. Alles, was dein Kind in Lexáki gesprochen hört — griechische Wörter, Sätze, Erklärungen — wurde von einer Sprachsoftware erzeugt, nicht von einem Menschen eingesprochen. Wir tun das, weil wir so jedes Wort in gleichbleibender Qualität und mit korrekter Betonung anbieten können. Die Stimmen ahmen keine realen Personen nach.

Die Bilder von Leon und Léna sind gezeichnet und teilweise mit KI erstellt. Sie stellen keine echten Kinder dar.

Die griechischen Inhalte prüft ein Mensch. Kein griechischer Satz geht in die App, ohne dass eine Muttersprachlerin ihn gelesen und freigegeben hat. Was dein Kind lernt, hat also immer ein Mensch verantwortet.

Welche Übung als Nächstes kommt, entscheidet keine KI. Das übernehmen feste Regeln, die wir geschrieben haben: Was länger her ist, kommt wieder; was sitzt, kommt seltener. Das System lernt nichts über dein Kind hinzu, was über diesen Lernstand hinausgeht.

Was noch nicht an ist. Zwei Funktionen sind vorbereitet, aber abgeschaltet, und werden erst nach deiner ausdrücklichen Einwilligung eingeschaltet:

Wenn eine der beiden Funktionen aktiv ist, sagt Lexáki es an der Stelle noch einmal — bevor dein Kind sie zum ersten Mal benutzt.

Fragen dazu: hello@lexaki.com.

2b. Sprachaufnahmen zur Kalibrierung

Für die Entwicklung der Ausspracheübung nehmen wir Beispielaufnahmen aus dem persönlichen Umfeld des Gründers auf. Diese Aufnahmen entstehen außerhalb der Lern-App, betreffen keine Kundinnen und Kunden und werden getrennt von allen Kundendaten in einem nicht öffentlich lesbaren Speicher in Frankfurt abgelegt. Wer daran teilnimmt, erhält die vollständigen Datenschutzinformationen unmittelbar vor der ersten Aufnahme und willigt gesondert ein.

3. Eltern-Konto

Für Registrierung, Login und Sitzung verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und ein Sitzungs-Cookie (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertrag) — bis zur Löschung des Kontos. Die Anmeldung läuft über eine selbst betriebene Login-Lösung in unserer eigenen EU-Datenbank; es gibt keinen externen Login-Dienst.

3a. Schutz der Anmelde- und Registrierungsformulare (Cloudflare Turnstile)

Hinweis zum aktuellen Stand: Diese Prüfung ist derzeit ausgesetzt. Wir hatten sie im August 2026 kurzzeitig im Einsatz und nach einer Störung beim Anbieter wieder abgeschaltet, damit die Anmeldung für alle zuverlässig funktioniert. Wir beschreiben sie hier trotzdem vollständig, weil wir sie wieder einsetzen werden, sobald die Störung behoben ist — du sollst vorher wissen, was dann passiert, und nicht hinterher.

Anmeldung, Registrierung und die Annahme einer Familien-Einladung sind Formulare, die typische Ziele automatisierter Angriffe sind — etwa das massenhafte Durchprobieren von Passwörtern oder das Anlegen von Wegwerf-Konten. Um sie zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).

Was dabei verarbeitet wird: Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt. Cloudflare verarbeitet dafür nach eigenen Angaben deine IP-Adresse, einen technischen Fingerabdruck der Verschlüsselungsverbindung (TLS-Fingerprint), die Browserkennung (User-Agent) sowie unseren Website-Schlüssel und die aufrufende Adresse. Turnstile setzt keine Cookies, es werden keine Nutzungsprofile gebildet, und es findet keine Wiedererkennung über Websites hinweg statt. Turnstile läuft ausschließlich auf den Formularen des Eltern-Bereichs — nie im Lernbereich deines Kindes.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme und am Schutz der Konten unserer Nutzerinnen und Nutzer vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Interessenabwägung: Die geprüften Merkmale sind auf das für die Bot-Erkennung Erforderliche begrenzt und werden nicht zur Identifizierung, zur Profilbildung oder zu Werbezwecken verwendet. Die Prüfung greift nur auf drei Formularen und nur im Moment des Absendens, nicht beim allgemeinen Surfen. Es werden keine Cookies gesetzt. Dem steht dein Interesse gegenüber, dass deine IP-Adresse und Browserdaten nicht an einen Dritten gelangen. Wir halten unser Interesse für überwiegend, weil ein ungeschütztes Anmeldeformular unmittelbar die Konten und damit auch die Kind-Profile unserer Nutzerinnen und Nutzer gefährdet — der Schutz dient also gerade deren Interessen.

Empfänger und Rollen — bitte beachte die Doppelrolle: Cloudflare wird für den Schutz unserer Formulare als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Darüber hinaus verarbeitet Cloudflare dieselben Merkmale nach eigenen Angaben als eigener Verantwortlicher, um die eigene Bot-Erkennung zu verbessern; Rechtsgrundlage hierfür ist das berechtigte Interesse von Cloudflare. Für diese zweite Verarbeitung gelten die Datenschutzhinweise von Cloudflare; Rechte hierzu machst du direkt gegenüber Cloudflare geltend (dpo@cloudflare.com).

Speicherort und Drittlandübermittlung: Cloudflare betreibt ein weltweites Netz und verarbeitet Verbindungsdaten in Rechenzentren in der EU und in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko theoretischer Zugriffe durch US-Behörden besteht.

Speicherdauer: Wir selbst speichern die von Turnstile geprüften Merkmale nicht; wir erhalten von Cloudflare lediglich das Ergebnis der Prüfung (bestanden / nicht bestanden). Die Aufbewahrung bei Cloudflare richtet sich nach den Angaben von Cloudflare; die Merkmale werden dort nur für die Bot-Erkennung und deren Verbesserung und nur für einen begrenzten Zeitraum verarbeitet.

Widerspruchsrecht: Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Da die Prüfung den Zugang zum Formular absichert, ist eine Anmeldung oder Registrierung ohne sie technisch nicht möglich — schreib uns in diesem Fall an hello@lexaki.com, wir richten dein Konto dann auf einem anderen Weg ein.

3b. Rückfragen an Beta-Familien

Worum es geht. In der Beta-Phase schreiben wir dir zweimal an deine Eltern-Adresse: einmal nach etwa einer Woche und einmal nach etwa drei Wochen. Wir fragen, was funktioniert und was nicht. Das ist kein Newsletter und keine Werbung — wir wollen wissen, woran wir noch arbeiten müssen, bevor Lexáki für alle öffnet.

Was wir dafür verarbeiten. Deine E-Mail-Adresse, den Beginn deiner Beta-Teilnahme, den Zeitpunkt, zu dem wir die jeweilige Mail verschickt haben — und das, was du uns freiwillig antwortest. Mehr nicht. Ob und was du antwortest, ist allein deine Entscheidung. Wie bei allen unseren Mails gilt für Zustellung, Öffnungen und Klicks Abschnitt 7b.

Auf welcher Grundlage. Auf unserem berechtigten Interesse an einem Produkt, das vor dem Start von echten Familien geprüft wurde (Art. 6 Abs. 1 lit. f DSGVO). Wir haben abgewogen: Du hast dich selbst für die Beta angemeldet und rechnest mit Rückfragen; es sind genau zwei Mails in drei Wochen; sie gehen an deine eigene Adresse und nicht an dein Kind; sie enthalten keine Werbung; und du kannst sie mit einem Klick abstellen. Dem steht ein geringfügiger Eingriff gegenüber — wir halten das für zumutbar. Wenn du anderer Meinung bist, widersprichst du mit dem Link unten in jeder Mail, und es kommt keine weitere.

Wer sie verschickt. Unser E-Mail-Dienstleister Brevo mit Servern in der Europäischen Union, als Auftragsverarbeiter für uns gebunden (Abschnitt 7). Eine Übermittlung in ein Drittland findet nicht statt.

Deine Antworten und Zitate. Was du uns schreibst, lesen wir und ziehen daraus unsere Schlüsse für das Produkt. Veröffentlichen tun wir davon nichts — kein Satz von dir erscheint auf unserer Website, in einem Beitrag oder in Werbung, solange du uns das nicht vorher ausdrücklich und schriftlich erlaubt hast, für genau dieses Zitat. Wir fragen dich dafür eigens. Eine einmal erteilte Erlaubnis kannst du jederzeit für die Zukunft zurücknehmen.

Wie lange. Die beiden Versand-Zeitpunkte löschen wir, sobald deine Beta-Teilnahme endet. Deine Antworten bewahren wir bis zum Ende der Beta-Auswertung auf, längstens zwölf Monate nach dem Ende der Beta; freigegebene Zitate so lange, wie die Erlaubnis gilt. Widerspruch und Löschung wirken sofort (Abschnitt 11).

3c. Schutz vor Missbrauch bei Anmeldung und Einlösungen

Damit niemand Passwörter oder Codes durch massenhaftes Ausprobieren erraten kann, begrenzen wir, wie oft in kurzer Zeit angefragt werden kann. Dafür speichern wir bei Anmeldung und Registrierung die IP-Adresse zusammen mit einem Zähler, bei der Einlösung von Gutscheinen und Empfehlungen die interne Konto-Referenz — jeweils in unserer EU-Datenbank. Beim Zurücksetzen des Passworts zählt der Anmeldedienst die Anfragen je IP-Adresse nur kurzzeitig im Arbeitsspeicher unseres EU-Servers, ohne sie zu speichern. Die Einträge in der Datenbank löschen wir automatisch, spätestens zwei Tage nach der letzten Anfrage; Einträge mit deiner Konto-Referenz bei Löschung deines Kontos sofort. Wir werten sie nicht aus und bilden daraus keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO); es überwiegt, weil die Speicherung kurz, zweckgebunden und ohne weitere Auswertung ist. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO) — schreib uns an hello@lexaki.com.

4. Kind-Profile und elterliche Einwilligung

Lernprofile für Kinder legt ausschließlich das Eltern-Konto an. Dabei willigt der/die Erziehungsberechtigte in die Verarbeitung des Lernstands ein (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO). Wir speichern je Kind: Spitzname (kein echter Name nötig), Altersgruppe (kein Geburtsdatum), Avatar sowie den Lernstand (Kompetenz-Level, Übungsversuche mit Fehlertyp, Wiederhol-Rhythmus, XP und Streak) — ausschließlich, damit die App passende Übungen auswählt und Eltern den Fortschritt sehen.

Jede Einwilligung wird mit Datum und Versionsnummer dieser Erklärung protokolliert. Ändern wir diese Erklärung wesentlich, bitten wir vor dem nächsten Lernen um erneute Zustimmung; bis dahin pausiert der Lernzugriff des Profils. Die Einwilligung kann jederzeit im Eltern-Bereich widerrufen werden (Wirkung sofort); Profile können jederzeit gelöscht werden. Inaktive Profile löschen wir nach 24 Monaten automatisch — mit Vorab-Benachrichtigung an die Eltern.

4a. Welche Angaben zum Kind-Profil wir speichern

Abschnitt 4 nennt die Angaben, die beim Anlegen eines Profils entstehen. Beim Lernen kommen weitere hinzu. Damit du sie vollständig kennst, nennen wir hier alle Arten von Angaben, die wir je Kind-Profil speichern:

Angaben aus dem Einstieg. Der Lernweg — ob dein Kind Griechisch neu lernt oder es aus der Familie mitbringt. Er steuert Auswahl und Ton der Übungen und ist im Eltern-Bereich jederzeit änderbar. Die Herkunftsregion (etwa Kreta oder Epirus) — eine freiwillige Angabe für regionale Inhalte, die wir später anbieten wollen; sie kann leer bleiben, das Profil funktioniert vollständig ohne sie. Die Begleitfigur, die durch den Einstieg führt. Und der Lesestand. Er besteht aus zwei Fragen, die ihr beim Anlegen des Profils oder später auf der Seite eures Kindes beantwortet: Liest dein Kind schon Deutsch? Kennt es schon griechische Buchstaben oder Wörter? Die erste Angabe entscheidet, ob die Oberfläche mit oder ohne Text arbeitet und welche Lesehinweise erscheinen. Die zweite soll die ersten Übungen am Vorwissen ausrichten. Bis das eingebaut ist, speichern wir sie nur. Außerdem speichern wir, woher die Angaben stammen: aus euren Antworten, aus eurer späteren Einschätzung oder aus der früheren einzelnen Lesefrage. Liegt noch keine Angabe vor, vermerken wir auch das. Die Lese-Ansicht stellt ihr im Eltern-Bereich jederzeit um. Das Vorwissen ändern wir, wenn ihr uns schreibt.

Einstellungen, die ihr als Eltern setzt. Ton an oder aus, ein empfohlenes Tageslimit in Minuten, ein Wochenziel in aktiven Tagen und — sofern ihr sie nutzt — die Zugehörigkeit zu einer gemeinsamen Familien-Welt.

Was beim Lernen entsteht. Übungsversuche mit Fehlertyp, der Art der genutzten Hilfe (z. B. geöffnete Tipps) und der daraus abgeleiteten Einordnung, ob eine Antwort selbstständig gelang, sowie, wenn dein Kind sie abgibt, seiner eigenen Einschätzung („sicher“ oder „unsicher“); Wiederhol-Karten mit Fälligkeit und Intervall; das Kompetenz-Level je Fertigkeit (Hören, Lesen, Schreiben, Sprechen) mit Datum und Herkunft der Einstufung; die Ergebnisse der Stufen-Abschlusstests; der Fortschritt in Geschichten, Serien und der Schatzsuche samt Lesezeichen zum Weiterlernen; erreichte Kann-Beschreibungen; XP, Streak, Meilensteine, Sticker, Urkunden und freigeschaltete Avatare; Landkarten-Pins, Ferienpass-Missionen, Tagesaufgaben und Wochen-Ziele; Ergebnisse der Lernspiele (Bestzeit, beste Punktzahl, Anzahl der Spiele); Grußkarten, die dein Kind an Großeltern schickt, und die Geräte, die ihr dafür gekoppelt habt. Ist die Sprech-Funktion für dein Kind freigeschaltet, kommen Bewertungen einzelner Sprech-Versuche hinzu — ohne Tonaufnahme und ohne Text des Gesprochenen.

Zeitpunkte zur Steuerung der App. Wann der Einstieg abgeschlossen wurde, wann einmalige Hinweiskarten gezeigt wurden und wann wir euch zuletzt an eine Pause im Lernen erinnert oder eine bevorstehende Löschung angekündigt haben. Sie sorgen dafür, dass dieselbe Karte nicht zweimal erscheint und dieselbe Mail nicht zweimal kommt.

Rechtsgrundlage, Empfänger, Dauer. All das beruht auf der Einwilligung der erziehungsberechtigten Person (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO), wie in Abschnitt 4 beschrieben; die Erinnerungs-Mails an eure Adresse stützen wir auf unser berechtigtes Interesse an einer funktionierenden Lernbegleitung (Art. 6 Abs. 1 lit. f DSGVO) und du kannst ihnen mit einem Klick in jeder Mail widersprechen. Die Angaben bleiben in unserer EU-Infrastruktur (Abschnitt 7). Wir geben sie nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Für die Speicherdauer gilt, was in Abschnitt 4 steht: Widerruf und Löschung wirken sofort, inaktive Profile löschen wir nach 24 Monaten.

Zur Herkunftsangabe. Die freiwillige Region kann auf die Herkunft einer Familie hindeuten. Wir behandeln sie deshalb wie eine besonders geschützte Angabe (Art. 9 DSGVO): Wir fragen sie nur, wenn du vorher ausdrücklich eingewilligt hast — bei Kinder-Profilen im Eltern-Bereich, bei deinem eigenen Profil direkt an der Frage (Art. 9 Abs. 2 lit. a DSGVO). Wir nutzen sie ausschließlich, um passende Geschichten und Inhalte auszuwählen, verknüpfen sie mit keinen weiteren Merkmalen und geben sie nicht weiter. Du kannst die Einwilligung jederzeit im Eltern-Bereich widerrufen; die Angabe wird dann sofort gelöscht. Der Lernweg „aus der Familie“ beschreibt dagegen nur, ob Griechisch in deinem Umfeld gesprochen wird, und lässt sich ebenso jederzeit ändern.

Alles auf einen Blick. Über den Datenexport im Eltern-Bereich bekommst du jederzeit eine vollständige Kopie genau dieser Angaben (Abschnitt 11).

4b. Die Frage nach der Herkunftsregion entfällt

Wir nehmen die freiwillige Frage nach der Herkunftsregion (Abschnitt 4a) aus Lexáki heraus. Das geschieht in zwei Schritten: Zuerst entfernen wir die Frage und das dazugehörige Einwilligungs-Häkchen aus der App. Danach löschen wir alle bereits gespeicherten Herkunftsangaben und beenden die dazu erteilten Einwilligungen. Dass eine Einwilligung erteilt und beendet wurde, halten wir weiter als Nachweis fest (Art. 7 Abs. 1 DSGVO) — die Region selbst nicht.

Bis beide Schritte erledigt sind, gilt Abschnitt 4a unverändert. Du kannst die Einwilligung schon jetzt im Eltern-Bereich widerrufen; die Angabe wird dann sofort gelöscht. Sobald die Löschung abgeschlossen ist, nennen wir hier das Datum.

5. Zugriffs-Protokoll

Jeder serverseitige Zugriff auf Kind-Daten wird mit kryptographisch gehashter Profil-ID protokolliert (kein Klartext) — zum Schutz und Nachweis des korrekten Umgangs mit Kinder-Daten (Art. 6 Abs. 1 lit. f DSGVO).

6. Abo und Bezahlung (Paddle)

Kostenpflichtige Abos werden über Paddle abgewickelt. Paddle tritt als Wiederverkäufer (Merchant of Record) auf: Den Kauf schließt du mit Paddle ab; Paddle erhebt die für die Zahlung nötigen Daten (Name, E-Mail, Rechnungsland, Zahlungsdaten) als eigenständiger Verantwortlicher direkt im Checkout — es gelten die Datenschutzhinweise von Paddle. Zahlungsdaten erreichen uns nie; wir erhalten nur den Abo-Status. Kinder-Daten fließen niemals an Paddle. Das Bezahl-Fenster wird ausschließlich auf der Abo-Seite des Eltern-Bereichs, der Geschenk-Seite und der Seite „Zahlungsmethode aktualisieren“ geladen — nie auf Lernseiten.

7. Hosting und Datenbank (EU)

Wir verarbeiten alle Daten in der EU: Hosting bei Vercel Inc. (Region Frankfurt, AVV mit EU-Standardvertragsklauseln, Data-Privacy-Framework-zertifiziert), Datenbank bei Neon (Databricks-Gruppe; Frankfurt, AWS eu-central-1; AVV mit Standardvertragsklauseln, DPF-zertifiziert), Konto-Mails über Brevo (Sendinblue SAS, Paris; Verarbeitung in der EU), unser Antwort-Postfach bei der INWX GmbH (Berlin). Ein Restrisiko theoretischer Drittland-Zugriffe durch US-Konzernmütter besteht; Übermittlungen stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Die Audio-Ausgaben der App (vorgelesene griechische Wörter und Sätze) sind vorproduzierte Dateien — bei der Nutzung durch dein Kind findet keine Sprachverarbeitung statt und es werden keine Nutzerdaten an einen Sprachdienst übertragen.

7a. Fehler- und Absturzanalyse (Sentry)

Damit wir technische Fehler in der App bemerken, bevor sie deinem Kind den Lernweg verbauen, setzen wir den Dienst Sentry ein (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, sendet die App einen technischen Fehlerbericht an unser Sentry-Projekt.

Was dabei verarbeitet wird: die Fehlermeldung und der technische Programmablauf (Stacktrace), die betroffene Programmversion, der aufgerufene Seitenpfad, technische Angaben zu Browser und Gerät sowie die IP-Adresse. Bevor ein Bericht unser System verlässt, ersetzen wir die Kennungen von Kind-Profilen in Seitenpfaden automatisch durch einen Platzhalter — die Kennung deines Kindes steht damit nicht im Klartext im Fehlerbericht. Lerninhalte, Antworten deines Kindes und Kind-Klarnamen übermitteln wir nicht an Sentry. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) übermitteln wir nicht; ihre Übermittlung ist im Vertrag mit Sentry ausdrücklich untersagt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionierenden Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Interessenabwägung: Wir erheben diese Daten nicht, um dich oder dein Kind wiederzuerkennen, sondern um Programmfehler zu finden und zu beheben. Die Berichte fallen ausschließlich im Fehlerfall an, nicht bei jedem Seitenaufruf. Die Kennungen von Kind-Profilen entfernen wir vor der Übermittlung, Lerndaten übermitteln wir gar nicht. Es findet keine Werbung, keine Profilbildung und keine Weitergabe zu anderen Zwecken statt. Wir haben in unserem Sentry-Konto ausdrücklich abgeschaltet, dass Sentry unsere Fehlermeldungen und technischen Ablaufdaten zur Verbesserung eigener Produkte verwenden darf — die Daten dienen damit ausschließlich unserer Fehlerbehebung. Dem steht dein Interesse gegenüber, dass technische Daten deines Zugriffs nicht an Dritte gelangen — ein Interesse, das wir durch die Beschränkung auf den Fehlerfall, die Entfernung der Kind-Kennungen und die Wahl der EU-Region so weit wie möglich schonen. Ohne Fehlerberichte müssten wir Störungen erst bemerken, wenn Nutzerinnen und Nutzer sie melden; bei einem Angebot, das Kinder täglich benutzen, halten wir das für den schlechteren Weg.

Empfänger: Sentry wird für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Sentry setzt für den Betrieb Unterauftragnehmer ein; die jeweils aktuelle Liste ist unter sentry.io/legal/subprocessors abrufbar.

Speicherort und Drittlandübermittlung: Unser Sentry-Projekt ist auf die EU-Region (Rechenzentrum Frankfurt) festgelegt; die Fehlerberichte selbst werden dort gespeichert. Unabhängig davon verarbeitet Sentry bestimmte Konto- und Organisationsdaten unseres eigenen Zugangs (etwa Kontoeinstellungen und Zugangsschlüssel) in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Sentry unter dem EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko theoretischer Zugriffe durch US-Behörden besteht.

Speicherdauer: Fehlerberichte werden spätestens nach 90 Tagen automatisch gelöscht; im laufenden Betrieb beträgt die Frist 30 Tage. Fehler, die wir ausgewertet und behoben haben, löschen wir früher.

Widerspruchsrecht: Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO) — formlos an hello@lexaki.com. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

7b. E-Mail-Versand über Brevo: Zustellung, Öffnungen und Klicks

Welche Mails. Alle Mails, die Lexáki an dein Eltern-Konto schickt — etwa die Bestätigung deiner Adresse, das Zurücksetzen von Passwort oder Eltern-PIN, Einladungen und Gutscheine, Erinnerungen, den Wochenbrief und in der Beta die zwei Rückfragen (Abschnitt 3b) —, verschicken wir über Brevo (Sendinblue SAS, Paris; Verarbeitung in der EU; als Auftragsverarbeiter gebunden, Abschnitt 7). Mails an Kinder gibt es bei uns nicht.

Was Brevo dabei erfasst. Zustellung, Rückläufer und Spam-Beschwerden — diese Angaben gehören zu deiner Adresse, sonst könnten wir einen Zustellfehler nicht beheben. Ob Mails geöffnet oder Links angeklickt werden, zählt Brevo nur anonym: Die Mail enthält dafür ein unsichtbares Bild, und Links führen kurz über eine Adresse von Brevo, aber das Ergebnis wird keiner E-Mail-Adresse zugeordnet — wir sehen nur Summen.

Wofür wir das nutzen. Um zu sehen, ob unsere Mails ankommen und funktionieren — zum Beispiel, ob Mails im Spam landen oder ob ein Bestätigungs-Link angeklickt werden kann. Wir verknüpfen diese Angaben nicht mit dem Lernstand oder einem Kind-Profil, bilden daraus kein Profil und nutzen sie nicht für Werbung.

Rechtsgrundlage. Unser berechtigtes Interesse an einem zuverlässigen Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen: Lässt du Bilder in deinem Mail-Programm nicht automatisch laden, entsteht kein Öffnungs-Ereignis; darüber hinaus genügt eine Nachricht an hello@lexaki.com.

Wie lange. Brevo bewahrt die Versand-Protokolle für uns einen Monat auf; danach werden sie gelöscht.

Zur Einordnung. Wenn wir an anderer Stelle „kein Tracking“ schreiben (Abschnitte 2 und 8), meinen wir die Kinder-Daten und die Nutzung der App. Für unsere Mails gilt dieser Abschnitt.

7c. Wenn du uns schreibst: unser E-Mail-Postfach

An mehreren Stellen dieser Erklärung bitten wir dich, uns zu schreiben — für Auskunft, Widerspruch, Löschung oder einfach bei Fragen. Diese Nachrichten landen in unserem Postfach hello@lexaki.com. Das Postfach wird für uns von der INWX GmbH (Prinzessinnenstraße 30, 10969 Berlin, Deutschland) betrieben; die Mailserver stehen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt.

Was dabei verarbeitet wird: deine E-Mail-Adresse, dein Name, soweit du ihn angibst, der Inhalt deiner Nachricht und die technischen Angaben, die jede E-Mail mitführt (Betreff, Zeitpunkt, Übertragungsweg). Was du uns über dein Kind schreibst, entscheidest du — wir fragen in unseren Mails nie nach Angaben zu deinem Kind, die über deine Anfrage hinausgehen.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir beziehungsweise die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO); geht es um deine Betroffenenrechte, ist es unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: INWX wird für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht, der die Verarbeitung ausdrücklich auf die EU und den EWR beschränkt. Speicherdauer: Wir löschen die Korrespondenz, sobald deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach zwölf Monaten. Für deine Antworten auf unsere Beta-Rückfragen gilt die Frist aus Abschnitt 3b.

8. Cookies

Die Plattform setzt nur technisch notwendige Cookies (Login-Sitzung). Kein Tracking, keine Analyse-Cookies, keine Werbe-IDs, keine Drittanbieter-Skripte auf Lernseiten — technisch erzwungen per Content-Security-Policy. Einzige Ausnahme: der Paddle-Checkout auf der Abo-Seite (Abschnitt 6).

9. Interne Erfolgsmessung (cookielos)

Um zu erkennen, ob die App ihr Ziel erreicht (z. B. wie viele Testphasen zu einem Abo werden), protokollieren wir serverseitig einzelne technische Ereignisse — Registrierung, Beginn einer Testphase, Abschluss einer Lerneinheit, Kündigung — mit Zeitstempel und einer internen Konto- bzw. Profil-Referenz. Dabei setzen wir keine Cookies, kein Tracking-Skript und keinen Drittanbieter ein; es entstehen keine individuellen Nutzungsprofile und keine Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sparsamen, selbst betriebenen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). In dieselbe cookielose Erfolgsmessung fließen auch anonyme Landingpage-Leads ein (nur die UTM-Herkunft der Anmeldung, keine personenbezogenen Daten). Ausgewertet werden ausschließlich aggregierte Kennzahlen (z. B. der Anteil der Testphasen, die zu einem Abo werden) in einem internen, zugriffsgeschützten Cockpit. Diese Ereignisse enthalten keine Kind-Klarnamen und keine Lerninhalte.

9a. Was nach einer Löschung mit diesen Ereignissen geschieht

Löschst du ein Kind-Profil oder dein Konto, bleiben die Ereignisse aus Abschnitt 9 nach der endgültigen Löschung (beim Kind-Profil spätestens 8 Tage nach deinem Löschauftrag, beim Konto sofort) nur ohne Konto- und Profil-Referenz als reine Zählung erhalten; ein Bezug zu dir oder deinem Kind lässt sich danach nicht mehr herstellen.

10. „Fehler melden“

Die Melde-Funktion unter Übungen übermittelt bewusst anonym nur die betroffene Übung, die Inhalts-Version und den Grund — keine Profil- oder Konto-ID.

11. Deine Rechte

Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — für Kind-Profile ausgeübt über das Eltern-Konto oder per E-Mail an hello@lexaki.com. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden nimmt die Aufsichtsbehörde entgegen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen

Bei wesentlichen Änderungen dieser Erklärung informieren wir registrierte Eltern und holen für bestehende Kind-Profile erneute Einwilligungen ein, bevor weitergelernt wird.

Stand: 12. Oktober 2026.