Transparent erklärt

Datenschutzerklärung

Stand: 30. September 2026 · kinderlesepost.de

1. Wer für die Verarbeitung verantwortlich ist

Petra Burger
Ulmbichlweg 7
6380 St. Johann in Tirol
Österreich
E-Mail: support@lervao.com
Telefon: +43 677 61669915

Diese Erklärung gilt für kinderlesepost.de, den Elternbereich und die dort angebotenen Leseseiten. „Wir“ bezeichnet die oben genannte Betreiberin. Bei Datenschutzanliegen kannst du dich direkt an sie wenden.

2. Besuch der Website, Hosting und Sicherheit

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie Antwort- und Fehlerdaten. Diese Daten ermöglichen die Übertragung der Website, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Wir nutzen Hosting und ein Content Delivery Network (CDN) von Hostinger. Dabei verarbeiten Hostinger und eingesetzte technische Unterauftragnehmer Verbindungsdaten; auf dem Hosting werden außerdem unsere Anwendung und Kontodaten gespeichert. Ein CDN verteilt Seitenaufrufe über technische Zwischenserver. Maßgeblich für die vertragliche Hostinger-Gesellschaft und deren Unterauftragnehmer ist der Hostingvertrag. Informationen: Hostinger-Auftragsverarbeitungsbedingungen und Hostinger-Datenschutzerklärung.

Die Anwendung verwendet verschlüsselte HTTPS-Verbindungen, zugriffsbeschränkte Konten und Passwort-Hashes statt lesbarer Passwörter. Zur Begrenzung missbräuchlicher Anfragen verarbeitet sie zeitlich begrenzte, aus IP-Adressen abgeleitete Hashwerte. Solche Hashwerte sind nicht automatisch anonym.

3. Elternkonto, Kontakt und Verwaltung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, einen sicheren Passwort-Hash, Kontonummer, Rolle und Erstellungszeitpunkt. Hinzu kommen Anmeldesitzungen und bei Bedarf zeitlich begrenzte Einladungs- oder Passwort-Zurücksetzen-Token. Die Betreiberin kann Konten verwalten und bei Zugangsproblemen helfen. Für die Kontobereitstellung und angeforderte Leistungen gilt Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind notwendig, um das Konto und die gewünschte Leistung bereitzustellen. Ohne diese Angaben ist eine Kontonutzung nicht möglich; die öffentlichen Seiten bleiben erreichbar. Konten sind für volljährige Bezugspersonen bestimmt. Kinder sollen kein eigenes Konto anlegen.

Wenn du uns kontaktierst, verarbeiten wir Absender- und Kontaktdaten, deine Nachricht und gegebenenfalls Anhänge zur Bearbeitung. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. E-Mail wird über die hierfür eingesetzten E-Mail-Dienstleister übermittelt. Bitte sende keine unnötigen Angaben über dein Kind und keine Diagnosen oder Gesundheitsunterlagen.

4. Leseprofile und Daten von Kindern

Du wählst eine Altersgruppe, bis zu drei Interessen aus einer vorgegebenen Liste, einen Gestaltungsstil und einen Druckmodus. Wir speichern diese Angaben zusammen mit der Zuordnung zu deinem Konto, dem Aktivierungsstatus, den erstellten Ausgaben und deren Erstellungs- und Freigabestatus. Auch ohne Namen können diese Informationen über dein Konto einem Kind zugeordnet werden und sind daher nicht pauschal anonym.

Die Verarbeitung der von dir gewählten Einstellungen dient der vereinbarten Personalisierung. Für deine eigenen Konto- und Leistungseinstellungen gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit sich die Angaben auf dein Kind beziehen, stützen wir die auf das Erforderliche beschränkte Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO: unser Interesse und das der nutzenden Familie an passenden Leseseiten. Dem besonderen Schutzbedürfnis von Kindern tragen wir durch grobe Altersgruppen, vorgegebene Themen, fehlende Werbeprofile und die Kontrolle durch Erwachsene Rechnung. Du kannst dieser Verarbeitung widersprechen und Profile jederzeit löschen.

Ein vollständiges Geburtsdatum, eine Schule, eine Anschrift des Kindes oder besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, werden für Leseprofile nicht abgefragt. Bitte gib solche Informationen auch nicht als Anzeigenamen an. Ein Spitzname genügt.

Der freiwillige Anzeigename für die Überschrift einer Leseseite wird nur im lokalen Speicher deines Browsers abgelegt und dort in die Druckansicht eingesetzt. Er wird von dieser Funktion nicht an unseren Server oder die KI übermittelt. Er kann jedoch auf deinem Ausdruck oder einer von dir gespeicherten PDF-Datei sichtbar sein.

5. Erstellung, Recherche und Prüfung mit KI

Wenn die KI-Erstellung aktiviert ist und du ein aktives Leseprofil nutzt, werden Altersgruppe und ausgewählte Themen zur Erstellung an die OpenAI API übermittelt. Je nach Verarbeitungsschritt werden außerdem generierte Texte, Quellenangaben und Prüfanweisungen übertragen. Konto-E-Mail, Passwort und lokal gespeicherter Anzeigename werden nicht in diese Anfragen aufgenommen. Eine automatische tägliche Erstellung verwendet dieselben Profileinstellungen.

Für die Recherche wird eine Websuche über die API eingesetzt. Dabei können die für die Suche nötigen Themenabfragen von den beteiligten Suchdiensten verarbeitet werden. Die Abfragen enthalten keine von uns hinzugefügten Konto-E-Mail-Adressen oder Kindernamen. Texte werden zusätzlich automatisiert auf Eignung und Quellenbezug geprüft. Die Prüfung ist keine Garantie für Fehlerfreiheit. Du siehst die Ausgabe und gibst sie vor dem Ausdruck für dein Kind frei.

OpenAI verarbeitet übermittelte API-Daten zur Leistungserbringung und zu Sicherheitszwecken. API-Inhalte werden nach der veröffentlichten Standardregelung nicht zum Modelltraining genutzt, sofern nicht ausdrücklich einer Datenteilung zugestimmt wird. Unsere Aufrufe zur Texterstellung verwenden store:false. Das ist keine Zusage vollständiger Nicht-Speicherung: Sicherheitsprotokolle können nach den Anbieterbedingungen grundsätzlich bis zu 30 Tage, in Ausnahmefällen länger, gespeichert werden. Für diesen Dienst wird weder eine ausschließliche EU-Verarbeitung noch eine Zero-Data-Retention-Konfiguration zugesichert. Einzelheiten: OpenAI – Verarbeitung und Aufbewahrung von API-Daten.

Die Rechtsgrundlagen entsprechen den in Abschnitt 4 erläuterten Zwecken. Die inhaltliche Personalisierung bewertet keine schulische Leistung, stellt keine Diagnose und ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Cookies, lokaler Speicher und externe Inhalte

Die Sitzungstechnik und das Speichern des von dir eingegebenen Anzeigenamens dienen den ausdrücklich angeforderten Funktionen. Der Zugriff auf das Endgerät erfolgt insoweit nach der Erforderlichkeitsausnahme des § 165 Abs. 3 TKG 2021. Die anschließende personenbezogene Verarbeitung richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen. Du kannst Cookies und lokale Website-Daten im Browser löschen; dadurch gehen Anmeldung bzw. lokal gespeicherte Namen verloren.

Schriftdateien werden von unserem eigenen Hosting geladen, nicht von Google Fonts. Es gibt derzeit keine eingebetteten Werbepixel, Analyse-Skripte oder Social-Media-Feeds. Quellenlinks führen erst beim Anklicken zu anderen Websites; dort gelten die Datenschutzbedingungen des jeweiligen Anbieters. Unser Angebot versendet keinen Newsletter.

7. Speicherdauer, Löschung und Ausdrucke

• Konto und Profile: grundsätzlich für die Dauer der Kontonutzung. Du kannst Profile und dein Elternkonto im Elternbereich löschen. Zugehörige Profile und Ausgaben werden dabei aus der aktiven Anwendungsdatenbank entfernt. Bei Fragen oder nicht selbst löschbaren administrativen Konten kontaktiere uns.
• Leseseiten: Die laufende Wartung entfernt Ausgaben, deren Ausgabedatum mehr als 90 Tage zurückliegt. Sie läuft regulär alle zehn Minuten; bei technischen Unterbrechungen kann sich die Löschung verzögern.
• Zugangshilfe: Einladungen sind sieben Tage gültig und werden frühestens einen Tag nach Ablauf bei der Wartung entfernt. Passwort-Zurücksetzen-Token sind eine Stunde gültig und werden nach Ablauf bei der Wartung entfernt. Sicherheitszähler der Anwendung laufen innerhalb von höchstens einer Stunde ab und werden bei weiteren Anfragen bzw. der Wartung bereinigt.
• Betriebs- und Verbrauchsdaten: Technische Protokolle und Zähler werden nur so lange benötigt, wie dies für Fehlersuche, Missbrauchsschutz, Verbrauchskontrolle und die Klärung konkreter Störungen erforderlich ist. Aufbewahrungsfristen von Hosting-Protokollen und Sicherungskopien hängen zusätzlich von der gebuchten Hostinger-Konfiguration ab. Eine Löschung in der aktiven Datenbank bedeutet nicht, dass jeder Sicherungsstand sofort überschrieben wird.
• Kontakt und Geschäftsunterlagen: Anfragen werden für ihre Bearbeitung und erforderliche Nachverfolgung aufbewahrt. Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nach Art. 6 Abs. 1 lit. c DSGVO länger gespeichert; für österreichische Buchhaltungsunterlagen gilt regelmäßig eine Frist von sieben Jahren, bei laufenden Verfahren gegebenenfalls länger. Diese Pflicht gilt nicht pauschal für sämtliche Leseprofile oder Ausgaben.

Gespeicherte PDF-Dateien, Ausdrucke, Browser-Downloads und Sicherungen auf deinen Geräten können wir nicht nachträglich löschen. Du entscheidest, ob du sie aufbewahrst oder weitergibst. Bei der Nutzung externer Cloud-Druck- oder Speicherdienste gelten zusätzlich deren Bedingungen.

8. Käufe und Abonnements über Digistore24 – vorgesehen

Aktueller Stand: Der Pilot hat noch keinen eingebundenen Digistore24-Bezahlvorgang und keine automatische Übernahme von Bestellungen. Dieser Abschnitt erläutert den vorgesehenen Kaufweg; durch den bloßen Besuch dieser Website werden derzeit keine Bestelldaten an Digistore24 gesendet.

Vorgesehen ist eine Weiterleitung zu einem externen Digistore24-Bestellformular. Der dort ausgewiesene Verkäufer verarbeitet Bestell-, Kontakt-, Rechnungs-, Zahlungs- und technische Verbindungsdaten für Kaufabwicklung, Abonnement, Rechnungen, Zahlungsabwicklung und gegebenenfalls Betrugsabwehr. Bei einem Verkauf durch die deutsche Gesellschaft ist dies die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, Kontakt: datenschutz@digistore24.com. Maßgeblich bleibt die im jeweiligen Bestellformular tatsächlich genannte Gesellschaft.

Digistore24 handelt beim Verkauf als Reseller und für diese Zwecke grundsätzlich in eigener datenschutzrechtlicher Verantwortung, nicht lediglich als unser Zahlungs-Auftragsverarbeiter. Weitere Empfänger, Zahlungsdienstleister, Rechtsgrundlagen und Speicherfristen beschreibt die Datenschutzerklärung von Digistore24.

Für die Bereitstellung des gekauften Zugangs ist vorgesehen, dass wir insbesondere Käufer-E-Mail, Bestell- und Produktkennung sowie Zahlungs-, Abo- und Berechtigungsstatus erhalten. Diese Daten würden zur Zuordnung des Kontos, Freischaltung, Verlängerung und Beendigung des Zugangs genutzt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei gesetzlichen Pflichten lit. c. Vollständige Kreditkartendaten oder Kartenprüfnummern benötigen wir hierfür nicht. Ein bestehendes Konto-Passwort wird nicht an Digistore24 weitergegeben.

Vor Freischaltung des Verkaufs werden der tatsächliche Verkäufer, die übermittelten Daten, der Ablauf der Kontoaktivierung und die Aufbewahrung für diesen Bestellweg festgelegt und diese Hinweise entsprechend aktualisiert. Ein eingebettetes Digistore24-Bestellformular ist derzeit nicht vorgesehen.

9. Google Analytics – vorgesehen, derzeit nicht aktiv

Aktueller Stand: Google Analytics ist nicht installiert. Es werden keine Analytics-Cookies gesetzt und keine Analyseereignisse von dieser Anwendung an Google gesendet. Du musst deshalb aktuell auch keine Analytics-Einwilligung erteilen.

Geplant ist Google Analytics 4 zur Auswertung der Nutzung der öffentlichen Website, bereitgestellt für den europäischen Raum durch Google Ireland Limited. Dabei können nach einer entsprechenden Einwilligung unter anderem Seitenaufrufe, Interaktionen, ungefähre Region, technische Browser-/Gerätedaten sowie Cookie- oder Gerätekennungen verarbeitet werden. Dies sind pseudonyme und nicht automatisch anonyme Daten. Nach Angaben von Google wird bei GA4 die IP-Adresse unter anderem zur Standortableitung verarbeitet, aber nicht als solche gespeichert. Weitere Informationen: Google Analytics und EU-Daten sowie Google-Datenschutzerklärung.

Vorgesehen ist die Aktivierung erst nach deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor einer Zustimmung sollen weder Analytics-Cookies noch Analyseanfragen an Google ausgelöst werden. Ablehnen muss die Nutzung der Website weiterhin ermöglichen. Eine erteilte Einwilligung muss anschließend über dauerhaft erreichbare Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufbar sein.

Für den Elternbereich, Kinderprofile, Leseseiten, Anmelde- und Passwortlinks ist keine Analytics-Erfassung vorgesehen. Namen, E-Mail-Adressen, Zugangstoken und Inhalte der Leseprofile sollen nicht in Analytics-Ereignisse oder erfasste Adressen gelangen. Google Signals, Werbepersonalisierung, Google Ads, Meta-Pixel und andere zusätzliche Tracking-Dienste sind mit dieser Planung nicht automatisch eingeschlossen.

Vor Aktivierung müssen insbesondere die Einwilligungsoberfläche, konkrete Cookies und deren Laufzeiten, Ereignis-Aufbewahrung, Empfänger und internationale Übermittlungsgrundlagen eingerichtet und hier ergänzt werden. Dieser Abschnitt stellt keine Einwilligung dar und ersetzt diese Einrichtung nicht.

10. Empfänger und internationale Verarbeitung

Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger: die Betreiberin, eingesetzte Hosting- und Kommunikationsdienstleister sowie bei aktivierter KI der API-Anbieter und notwendige technische Unterauftragnehmer. Bei einem späteren Kauf kommen die im Bestellprozess genannten Stellen hinzu, bei einer späteren Analyse nur nach entsprechender Aktivierung und Einwilligung Google. Behörden oder rechtliche Berater erhalten Daten nur, soweit hierfür eine rechtliche Verpflichtung oder eine erforderliche, rechtlich zulässige Anspruchsverfolgung besteht. Wir verkaufen keine Leseprofile zu Werbezwecken.

Bei international tätigen Dienstleistern können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dafür ist eine Grundlage nach Kapitel V DSGVO erforderlich: zum Beispiel ein geltender Angemessenheitsbeschluss für den konkreten Empfänger oder EU-Standardvertragsklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen. Eine Zertifizierung gilt nur für die jeweils erfasste Gesellschaft und Verarbeitung; sie darf nicht pauschal für alle Anbieter angenommen werden. Angaben zu den für deine Daten geltenden Garantien und eine Kopie der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern. Angaben der Anbieter findest du in den verlinkten Datenschutz- und Vertragsinformationen.

11. Deine Rechte und die Rechte deines Kindes

Unter den gesetzlichen Voraussetzungen bestehen die Rechte auf Auskunft und eine Kopie der Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit bei automatisierter Verarbeitung auf Vertrags- oder Einwilligungsgrundlage. Ein Datenexport ist auch im Elternbereich verfügbar. Sorgeberechtigte können die Rechte ihres Kindes entsprechend ihrer Vertretungsbefugnis wahrnehmen. Zur Vermeidung unbefugter Auskünfte können wir erforderliche Nachweise zur Identität oder Vertretung anfordern.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; ein Newsletter wird hier nicht angeboten.

Widerruf: Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schreibe für diese Anliegen an support@lervao.com. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Begründung mit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Informationen zur Beschwerde.

12. Änderungen dieser Erklärung

Wir passen die Erklärung an, wenn sich Funktionen, Anbieter oder Datenflüsse ändern. Neue einwilligungspflichtige Zwecke werden nicht allein durch eine Textänderung freigeschaltet. Das Datum oben zeigt den Stand dieser Fassung.