Datenschutzerklärung

Stand: 14. November 2026

1. Verantwortlich

Daniel Gretzke, Lernsafe, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, E-Mail hallo@lernsafe.de.

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Lernsafe ist noch nicht gestartet. Auf lernsafe.de können Sie sich in eine Warteliste eintragen. Dann schreiben wir Ihnen einmal, wenn Lernsafe startet.
• Die Webseite setzt keine Cookies für Analyse oder Werbung und lädt keine Tracker.
• Cloudflare liefert die Webseite aus (Abschnitt 3).
• Die Warteliste liegt bei Convex in den USA. Sie enthält nur E-Mail-Adressen, keine Daten von Kindern (Abschnitt 4).
• Die Bot-Abwehr Cloudflare Turnstile lädt nur mit Ihrer Einwilligung (Abschnitt 5).

3. Aufruf der Webseite

Cloudflare liefert lernsafe.de aus. Bei jedem Aufruf verarbeitet Cloudflare in unserem Auftrag technische Daten in Server-Protokollen: IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserangaben und den Status der Antwort. Zweck ist die sichere und stabile Auslieferung und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse daran, Art. 6 Abs. 1 lit. f DSGVO.

Wir werten diese Protokolle nicht für Analyse oder Werbung aus. Wir haben bei Cloudflare keine eigenen Protokolle eingerichtet. Cloudflare speichert seine Betriebs- und Sicherheitsdaten, solange es sie dafür braucht. Eine feste Frist nennt Cloudflare nicht. Übermittlung und Vertrag stehen in Abschnitt 7.

4. Warteliste

Auf lernsafe.de können Sie sich in eine Warteliste eintragen. Dann schreiben wir Ihnen einmal per E-Mail, wenn Lernsafe startet. Weitere E-Mails zum Produkt schicken wir Ihnen über die Warteliste nicht. Verantwortlich ist Daniel Gretzke, Lernsafe (Abschnitt 1).

Pflichtangaben sind Ihre E-Mail-Adresse und das Häkchen bei der Einwilligung. Weitere Angaben fragen wir nicht ab. Die Warteliste enthält keine Daten von Kindern.

Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Diese E-Mail enthält keine Werbung. Erst nach Ihrer Bestätigung schreiben wir Ihnen zum Start.

Rechtsgrundlagen:

• Für die E-Mail zum Start Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.
• Für den Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) unser berechtigtes Interesse an diesem Nachweis, Art. 6 Abs. 1 lit. f DSGVO.
• Für die Hashwerte gegen Missbrauch unser berechtigtes Interesse, massenhafte Eintragungen und E-Mails an fremde Postfächer zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.

In der Warteliste speichern wir Ihre E-Mail-Adresse, den Status (nicht bestätigt oder bestätigt), die Zeitpunkte von Eintragung, Bestätigung und E-Mail zum Start und die Version des Einwilligungstexts. Eine IP-Adresse und Angaben zu Ihrem Browser speichern wir in der Warteliste nicht.

Im Nachweis der Einwilligung speichern wir:

• einen Hashwert Ihrer E-Mail-Adresse (HMAC-SHA-256 mit einem geheimen Schlüssel). Die Adresse selbst steht nicht im Nachweis.
• bei einer Gmail-Adresse einen zweiten Hashwert der Adresse ohne Punkte und ohne Zusatz nach einem Plus. Damit finden wir den Nachweis auch, wenn Sie uns von einer anderen Schreibweise derselben Adresse schreiben.
• einen Hashwert der Kennung Ihrer Eintragung. Damit wirkt Ihr Abmeldelink auch, nachdem wir die Eintragung gelöscht haben.
• die Version des Einwilligungstexts und der Bestätigungs-E-Mail,
• jeden Versandversuch der Bestätigungs-E-Mail und der E-Mail zum Start mit Zeitpunkt und Ergebnis,
• die Zeitpunkte von Eintragung, Versand und Empfang der Bestätigungs-E-Mail, Bestätigung, Widerruf und E-Mail zum Start.

Zum Schutz vor Missbrauch speichern wir einen Hashwert (SHA-256) Ihres Postfachs, damit ein Postfach höchstens 3 Bestätigungs-E-Mails in 7 Tagen erhält, und einen Hashwert (SHA-256) des Tokens der Bot-Abwehr, damit ein Token nur einmal gilt.

Speicherdauer:

• Eine nicht bestätigte Eintragung löschen wir nach 7 Tagen, auch wenn wir die Bestätigungs-E-Mail nicht zustellen konnten.
• Eine bestätigte Eintragung löschen wir 30 Tage nach der E-Mail zum Start. Konnten wir diese E-Mail nach allen Versuchen nicht zustellen, löschen wir 30 Tage nach dem letzten Versuch.
• Startet Lernsafe nicht, löschen wir eine bestätigte Eintragung 12 Monate nach der Bestätigung.
• Melden Sie sich ab, löschen wir die Eintragung sofort.
• Den Nachweis der Einwilligung löschen wir 3 Jahre nach dem letzten Ereignis, zum Beispiel nach der Bestätigung, dem Widerruf oder der E-Mail zum Start. Der Nachweis bleibt auch nach einem Widerruf, weil er die frühere Einwilligung belegt.
• Den Hashwert des Postfachs löschen wir 7 Tage nach der letzten Bestätigungs-E-Mail, den Hashwert des Tokens nach 10 Minuten.
• Gelöschte Daten können in Sicherungskopien von Convex bleiben, bis Convex diese überschreibt. Eine feste Frist dafür nennt Convex nicht.

Dienstleister: Convex, Inc., USA, speichert die Warteliste und den Nachweis auf Servern in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Modul 2). Resend versendet die E-Mails über Server in Irland (eu-west-1). Inhalte und Protokolle der E-Mails speichert Resend 30 Tage in den USA und prüft Stichproben auf Spam. Einzelheiten stehen in Abschnitt 7.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie den Abmeldelink auf der Bestätigungsseite oder in unserer E-Mail, oder schreiben Sie an hallo@lernsafe.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

5. Schutz des Formulars der Warteliste vor Missbrauch (Bot-Abwehr)

Das Formular der Warteliste schützen wir mit Cloudflare Turnstile vor automatisierten Eintragungen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile lädt nur, wenn Sie im Formular das eigene Häkchen dafür setzen. Ohne dieses Häkchen lädt die Seite nichts von Cloudflare Turnstile. Das Häkchen ist freiwillig. Ohne Turnstile können wir die Eintragung über das Formular nicht annehmen. Sie können sich dann per E-Mail an hallo@lernsafe.de eintragen lassen.

Was dabei passiert: Ihr Browser lädt ein Skript von Cloudflare. Das Skript liest Informationen aus Ihrem Browser und Gerät und führt kleine Prüfungen im Browser aus. Nach Angaben von Cloudflare gehen dabei insbesondere Ihre IP-Adresse, der TLS-Fingerabdruck und die Kennung Ihres Browsers (User-Agent) und die Adresse unserer Seite an Cloudflare. Das Skript kann für die Prüfung auch Daten im Speicher Ihres Browsers ablegen. Das Freigabe-Cookie „cf_clearance“ nutzen wir nicht. Cloudflare gibt dem Formular ein Token zurück. Unser Server prüft das Token bei Cloudflare und speichert nur seinen Hashwert für 10 Minuten (Abschnitt 4).

Rechtsgrundlagen:

• Für das Lesen von Informationen aus Ihrem Gerät Ihre Einwilligung nach § 25 Abs. 1 TDDDG.
• Für die Verarbeitung der Daten zur Prüfung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Prüfung ist Cloudflare unser Auftragsverarbeiter. Cloudflare nutzt die Daten außerdem als eigener Verantwortlicher, um die Erkennung von Bots zu verbessern. Für diese eigene Nutzung gelten die Datenschutzhinweise von Cloudflare und die Datenschutzergänzung für Turnstile. Darauf weist auch der Text am Häkchen hin.

Ort und Übermittlung: Cloudflare verarbeitet die Daten weltweit, auch in den USA. Die Grundlagen der Übermittlung stehen in Abschnitt 7. Speicherdauer bei Cloudflare: Eine feste Frist nennt Cloudflare nicht. Cloudflare speichert die Daten, solange es sie für die Prüfung und die Verbesserung der Erkennung braucht.

Widerruf: Entfernen Sie das Häkchen, entfernen wir die Prüfung aus dem Formular und senden die Eintragung nicht. Das bereits geladene Skript bleibt bis zum nächsten Laden der Seite im Browser. Nach dem nächsten Laden lädt Turnstile erst wieder mit einem neuen Häkchen. Die Einwilligung gilt nur für den jeweiligen Besuch. Wir speichern sie nicht in Ihrem Browser.

6. Kontakt per E-Mail

Wenn Sie uns an eine Adresse von lernsafe.de schreiben, zum Beispiel an hallo@lernsafe.de, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, wenn Sie ihn angeben, den Inhalt und die Anhänge Ihrer E-Mail und die technischen Angaben im Kopf der E-Mail. Zweck ist die Bearbeitung Ihrer Anfrage und der Nachweis, dass wir sie bearbeitet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, wenn Sie Ihre Rechte nach Art. 15 bis 21 DSGVO ausüben, und Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Ihrem Vertrag. In anderen Fällen ist es unser berechtigtes Interesse an der Bearbeitung und am Nachweis, Art. 6 Abs. 1 lit. f DSGVO.

So läuft Ihre E-Mail: Cloudflare nimmt E-Mails an Adressen von lernsafe.de an und leitet sie weiter (Email Routing). Dabei läuft der Inhalt Ihrer E-Mail über Cloudflare. Wir lesen und speichern die weitergeleiteten E-Mails in einem Postfach bei der Proton AG in der Schweiz. Einzelheiten stehen in Abschnitt 7.

Speicherdauer: Wir löschen Ihre E-Mail 3 Jahre nach Abschluss der Anfrage. Gilt eine gesetzliche Aufbewahrungspflicht, zum Beispiel für Geschäftsbriefe (§ 147 AO), löschen wir erst nach deren Ablauf.

7. Empfänger

8. Speicherdauer

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Schreiben Sie an hallo@lernsafe.de. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Wohnorts oder bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Die Angaben auf lernsafe.de sind freiwillig. Ohne E-Mail-Adresse können wir Sie nicht in die Warteliste eintragen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

10. Änderungen

Wenn die Lernsafe-App startet, ergänzen wir diese Erklärung. Für die Warteliste ändert sich dadurch nichts, ohne dass wir Sie vorher fragen.