Datenschutzerklärung

Entwurf, noch nicht juristisch geprüft. Diese Erklärung beschreibt, wie LernTest heute tatsächlich arbeitet. Vor dem Start wird sie von einer Rechtsberatung geprüft und kann sich dabei noch ändern.

Stand: 3. Oktober 2026

Hier steht, welche Daten LernTest verarbeitet, wozu wir sie brauchen, wo sie liegen und welche Rechte du hast. LernTest ist für Schülerinnen und Schüler gemacht. Deshalb haben wir diese Erklärung so einfach wie möglich geschrieben. Wenn du unter 14 bist, lies sie am besten gemeinsam mit deinen Eltern.

Verantwortlich für die Verarbeitung deiner Daten ist:

David Mann
Maria-Trapp-Platz 2/2/202
1220 Wien
Österreich

E-Mail: office@sherpa7.com

Alle weiteren Angaben findest du im Impressum. Für alle Fragen zum Datenschutz schreib uns einfach an die E-Mail-Adresse oben.

Wir speichern nur, was LernTest zum Funktionieren braucht. Deinen echten Namen und dein Geburtsdatum fragen wir nie ab.

Dein Konto

• deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nur verschlüsselt, niemand kann es lesen.
• deinen Decknamen. Er wird bei der Anmeldung für dich erzeugt, und du kannst ihn ändern. Er darf keinen echten Namen, keine E-Mail-Adresse und keine Telefonnummer enthalten.
• eine Farbe für dein Profilbild und, wenn du selbst eines hochlädst, dein Profilbild.
• wann du den Nutzungsbedingungen zugestimmt hast.
• deine Antwort auf die Frage, ob du schon 14 bist, und gegebenenfalls, wann deine Eltern zugestimmt haben.
• in welcher Lerngruppe du bist.

Meldest du dich mit Google an, schickt uns Google deine E-Mail-Adresse, deinen Namen und dein Profilbild. Wir übernehmen nur die E-Mail-Adresse. Name und Bild von Google speichern wir nicht.

Deine Lerngruppen

Wir speichern, in welchen Lerngruppen du bist, seit wann und welche du zuletzt geöffnet hast. Zu einer Lerngruppe speichern wir ihren Namen und, wenn ihr sie angebt, die Schule, die Klasse, die Schulstufe und das Schuljahr. Die anderen Mitglieder sehen deinen Decknamen und dein Profilbild, sonst nichts von dir.

Eine Lerngruppe kann gesperrt sein. Fragst du dort an, ob du beitreten darfst, speichern wir deine Anfrage und wann du sie gestellt hast. Die zahlenden Mitglieder der Gruppe sehen dazu deinen Decknamen und dein Profilbild, damit sie die Anfrage annehmen oder ablehnen können. Haben sie Benachrichtigungen eingeschaltet, bekommen sie eine Nachricht mit deinem Decknamen. Bei einer gesperrten Gruppe sehen die Mitglieder außerdem, wer sie wann gesperrt hat.

Deine Uploads

Wenn du Fotos oder PDFs zu einem Test hochlädst, speichern wir die Dateien, wer sie hochgeladen hat und wann. Deine Dateien sieht nur du selbst. Aus ihnen entstehen Lerninhalte wie Übungsfragen, Lernkarten und Tabellen. Diese Inhalte gehören der ganzen Lerngruppe. Jede Person, der jemand den Link zu einer Lernseite schickt, kann sie auch ohne Konto ansehen. Namen oder andere Daten von dir stehen darin nicht.

Bitte lade keine Fotos hoch, auf denen Gesichter, Namen oder andere persönliche Dinge zu sehen sind. Notizen am Rand eines Blattes nehmen wir nicht in die Lerninhalte auf.

Test-Modus

Im Test-Modus schickst du geschriebene Antworten ab, und eine KI bewertet sie. Die Fragen, deine Antworten und die Bewertung speichern wir, um die Bewertung zu verbessern. Dieser Eintrag ist nicht mit deinem Konto verknüpft.

Dein Lernstand

Bist du in der Lerngruppe angemeldet, speichern wir beim Üben, welche Frage, Lernkarte oder Tabellenzeile du wann richtig oder falsch beantwortet hast, welche Nachhilfe-Einheit du bis zum Ende angesehen hast, und wie weit du eine Tabelle schon ausgefüllt hast. Daran siehst du auf der Seite eines Tests, was du schon sicher kannst, und dein Lernplan richtet sich danach. Die anderen Mitglieder sehen deinen Lernstand nicht. Ohne Anmeldung speichern wir nichts davon.

Benachrichtigungen

Schaltest du unter Einstellungen Benachrichtigungen ein, speichern wir für dieses Gerät die Adresse, über die dein Browser Nachrichten empfängt, dazu grob, was für ein Gerät es ist (zum Beispiel „Android · Chrome“), und wann wir zuletzt eine Nachricht geschickt haben. Außerdem speichern wir, welche Nachrichten du haben willst. Hast du Pro+, kann dich eine Nachricht ans Lernen erinnern. Dafür speichern wir, wann und an welchen Tagen du erinnert werden willst, für welche Tests nicht, und wann wir dich zuletzt erinnert haben. Bei „Automatisch“ richtet sich die Uhrzeit nach den Zeiten, zu denen du übst. Ob du an einem Tag schon gelernt hast, sehen wir an deinem Lernstand. Die Nachricht selbst läuft über den Push-Dienst deines Browsers, also je nach Browser über Google, Mozilla, Apple oder Microsoft. Sie ist verschlüsselt, der Push-Dienst kann sie nicht lesen. Schaltest du sie aus oder entfernst das Gerät, löschen wir diese Daten.

Rückmeldungen

Wenn du über den Feedback-Knopf eine Frage bewertest oder einen Fehler meldest, speichern wir deine Rückmeldung zusammen mit deinem Konto, damit wir nachfragen und den Fehler beheben können.

Nutzungsstatistik

Wir zählen selbst, wie LernTest genutzt wird, damit wir sehen, was beim Lernen hilft und wo wir etwas verbessern müssen. Dafür nutzen wir keinen Dienst einer anderen Firma. Bist du angemeldet, speichern wir pro Tag, wie oft du welche Bereiche geöffnet hast, zum Beispiel Üben, Lernkarten oder den Test-Modus. Bist du nicht angemeldet oder fehlt noch die Erlaubnis deiner Eltern, zählen wir nur, wie oft eine Seite an einem Tag aufgerufen wurde, und nicht, wer es war. Dafür setzen wir kein Cookie und speichern keine IP-Adresse. Wir sehen uns die Zahlen nur zusammengefasst an, zum Beispiel wie viele Leute an einem Tag geübt haben.

Anmeldung und Sicherheit

Solange du angemeldet bist, speichern wir eine Sitzung. Dazu gehören die IP-Adresse und die Kennung deines Browsers. Das hilft uns, Missbrauch zu erkennen. Unser Hosting-Anbieter schreibt außerdem technische Protokolle über jeden Seitenaufruf, die nach kurzer Zeit gelöscht werden.

Abo und Bezahlung

Ein Abo schließen immer die Eltern ab. Dafür speichern wir die Kennungen des Abos bei Stripe, den Plan, den Status, das Ende der aktuellen Abrechnungszeit und die E-Mail-Adresse des Elternteils, das bezahlt. Außerdem speichern wir, wann die Eltern bestätigt haben, dass sie erziehungsberechtigt sind und auf das Rücktrittsrecht verzichten. Karten- oder Kontodaten kommen nie zu uns, die verarbeitet nur Stripe.

Nur auf deinem Gerät

Einige Dinge speichert nur dein Browser und schickt sie nie an uns: ob du den hellen oder dunklen Modus gewählt hast und, wenn du nicht angemeldet bist, wie weit du eine Tabelle schon ausgefüllt hast.

• Damit LernTest funktioniert: Konto, Lerngruppe, Uploads, Lerninhalte, Lernstand und Test-Modus gehören zu dem, was du mit uns vereinbart hast (Art. 6 Abs. 1 lit. b DSGVO, siehe Nutzungsbedingungen).
• Mit Erlaubnis der Eltern: Kinder unter 14 dürfen LernTest nur nutzen, wenn ihre Eltern zustimmen (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO in Verbindung mit § 4 Abs. 4 DSG).
• Um LernTest zu verbessern: Die Nutzungsstatistik zeigt uns, welche Bereiche genutzt werden und wo es beim Anmelden hakt. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, schreib uns dafür eine E-Mail.
• Für die Sicherheit: Sitzungen und technische Protokolle schützen LernTest vor Missbrauch. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Weil das Gesetz es verlangt: Rechnungen und Zahlungsbelege müssen aufbewahrt werden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Wir verwenden deine Daten nicht für Werbung, wir verkaufen sie nicht, und wir erstellen kein Profil über dich.

LernTest setzt nur Cookies, die für die Seite nötig sind. Deshalb braucht es keine Zustimmung:

• Sitzung: hält dich angemeldet. Ohne dieses Cookie funktioniert die Anmeldung nicht.
• Zuletzt geöffnete Lerngruppen: merkt sich die Codes von bis zu fünf Lerngruppen, die du geöffnet hast, auch ohne Konto. So können wir dir nach der Anmeldung deine Gruppe zum Beitreten vorschlagen. Es enthält nichts über dich und läuft nach 90 Tagen ab.
• App-Symbol: merkt sich, welches Symbol du für LernTest gewählt hast.

Es gibt keine Werbe-Cookies und keine Statistik-Dienste anderer Firmen. Unsere eigene Nutzungsstatistik (siehe oben) kommt ohne Cookie aus. Auch die Schriften der Seite laden wir von unserem eigenen Server und nicht von Google.

Für einige Aufgaben nutzen wir Dienste anderer Firmen. Sie verarbeiten die Daten nur in unserem Auftrag und nach unseren Anweisungen. Mit jeder dieser Firmen haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Hosting der App: Vercel

Die App läuft bei Vercel Inc. (USA) in einem Rechenzentrum in Frankfurt. Eine Anfrage kann auf ihrem Weg auch über Server von Vercel in anderen Regionen laufen.

Datenbank: DigitalOcean

Die Datenbank mit Konten, Lerngruppen und Lerninhalten liegt bei DigitalOcean LLC (USA) in einem Rechenzentrum in Frankfurt.

Dateien: Cloudflare R2

Hochgeladene Fotos, PDFs und Profilbilder liegen bei Cloudflare Inc. (USA) in einem Speicher, der auf die EU beschränkt ist.

Anmeldung mit Google

Nur wenn du „Mit Google anmelden“ wählst, verarbeitet Google Ireland Limited bzw. Google LLC (USA) deine Anmeldung. Welche Daten wir davon behalten, steht oben unter „Dein Konto“.

KI-Bewertung im Test-Modus: Vercel AI Gateway

Für die Bewertung schicken wir die Frage, die Musterlösung, deine Antwort sowie Thema und Schulstufe des Tests an das Vercel AI Gateway. Namen oder Kontodaten schicken wir nicht mit. Das Gateway gibt die Anfrage an das KI-Modell Claude von Anthropic weiter. Gerechnet wird je nach Anfrage bei Anthropic PBC, Amazon Web Services (AWS Bedrock) oder Google (Vertex AI), alle aus den USA. Diese Firmen sind Unterauftragsverarbeiter von Vercel.

Die Anfragen sind fest auf Rechenzentren in der EU eingestellt. Kann keines in der EU die Anfrage bearbeiten, schlägt sie fehl und läuft nicht woanders. Eine Ausnahme gibt es: Markiert ein Anbieter eine Anfrage für eine Prüfung auf Missbrauch oder Sicherheit, behandelt er sie nach seinen eigenen Regeln, möglicherweise auch außerhalb der EU.

Lerninhalte aus deinen Uploads: Anthropic

Aus hochgeladenen Fotos und PDFs erstellen wir die Lerninhalte mit Hilfe des KI-Assistenten Claude von Anthropic PBC (USA). Dabei sieht die KI die Dateien und die Beschreibung des Tests, aber nicht, wer sie hochgeladen hat.

Für die juristische Prüfung: Vertrag, Datenregion und Aufbewahrung bei Anthropic für diesen Schritt noch klären und hier ergänzen.

Bezahlung: Stripe

Abos laufen über Stripe Payments Europe Ltd. (Irland). Die Eltern geben ihre Zahlungsdaten direkt auf einer Seite von Stripe ein. Stripe verarbeitet die E-Mail-Adresse, die Rechnungsadresse und die Zahlungsdaten, berechnet die Umsatzsteuer und schickt die Belege. Stripe Inc. (USA) ist Unterauftragsverarbeiter. Für Zahlungen ist Stripe teilweise auch selbst verantwortlich, etwa um Betrug zu verhindern und Gesetze einzuhalten.

Stimmen der Nachhilfe: ElevenLabs

Die Stimme in den Nachhilfe-Einheiten erzeugen wir mit ElevenLabs. Dorthin schicken wir nur Texte, die wir selbst geschrieben haben. Daten von dir kommen dort nie an.

Vercel, DigitalOcean, Cloudflare, Google, Anthropic, Amazon und Stripe Inc. sind Firmen aus den USA. Unsere Daten liegen zwar in der EU, trotzdem können diese Firmen in Einzelfällen darauf zugreifen, zum Beispiel für Wartung oder Support.

Diese Firmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Europäische Kommission bieten sie damit ein angemessenes Schutzniveau (Art. 45 DSGVO). Zusätzlich haben wir mit ihnen die Standardvertragsklauseln der EU vereinbart (Art. 46 DSGVO).

LernTest wird vor allem von Kindern und Jugendlichen genutzt. Deshalb gilt:

• Decknamen statt Klarnamen: Niemand muss seinen echten Namen angeben. Andere sehen nur den Decknamen.
• Altersfrage statt Geburtsdatum: Bei der Anmeldung fragen wir nur, ob du schon 14 bist.
• Erlaubnis der Eltern unter 14: Bist du jünger, schickst du deinen Eltern einen Link. Er gilt 7 Tage und nur einmal. Deine Eltern bestätigen damit, dass sie erziehungsberechtigt sind und dass du LernTest nutzen darfst. Das Bezahlen eines Abos durch die Eltern gilt ebenfalls als Erlaubnis.
• Bis zur Erlaubnis speichern wir nur deine E-Mail-Adresse, deinen erzeugten Decknamen, die Lerngruppe, in die du möchtest, und die Links an deine Eltern. Einer Lerngruppe trittst du erst nach der Erlaubnis bei. Ist sie gesperrt, geht auch deine Anfrage erst dann an die Gruppe.
• Ohne Erlaubnis wird gelöscht: Haben deine Eltern 14 Tage nach dem ersten Link nicht zugestimmt, löschen wir das Konto automatisch.

Eltern können ihre Erlaubnis jederzeit zurückziehen. Dazu löschen sie das Konto in den Einstellungen ihres Kindes oder schreiben uns an office@sherpa7.com. Eltern haben für ihr Kind dieselben Rechte, die unten beschrieben sind.

• Dein Konto speichern wir, bis du es löschst. Das geht jederzeit unter Einstellungen, Konto. Dabei löschen wir auch deine Uploads samt allen Dateien und kündigen ein laufendes Abo sofort.
• Lerninhalte, die aus deinen Uploads entstanden sind, bleiben für die Lerngruppe erhalten. Sie enthalten keine Daten von dir, und nach der Löschung ist auch nicht mehr erkennbar, dass sie von dir kamen.
• Sitzungen laufen nach einiger Zeit ohne Nutzung ab und werden dann gelöscht.
• Links an die Eltern gelten 7 Tage und nur einmal.
• Beitrittsanfragen löschen wir, sobald sie angenommen, abgelehnt oder zurückgezogen sind, spätestens zusammen mit deinem Konto.
• Geräte für Benachrichtigungen löschen wir, sobald du sie ausschaltest, das Gerät entfernst oder wir beim Senden merken, dass das Gerät keine Nachrichten mehr annimmt, spätestens zusammen mit deinem Konto.
• Deinen Lernstand löschen wir 12 Monate nach dem Test, spätestens zusammen mit deinem Konto.
• Nutzungsstatistik zu deinem Konto löschen wir nach 13 Monaten, spätestens zusammen mit deinem Konto. Die Zählungen ohne Konto enthalten keine Daten von dir und bleiben erhalten.
• Rechnungen und Zahlungsbelege bewahren Stripe und wir so lange auf, wie das Steuerrecht es verlangt, in Österreich 7 Jahre.

Du hast jederzeit das Recht,

• zu erfahren, welche Daten wir über dich speichern (Auskunft, Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, soweit sie auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
• eine Erlaubnis jederzeit zurückzuziehen. Was bis dahin passiert ist, bleibt davon unberührt.

Schreib uns dafür an office@sherpa7.com. Dein Konto kannst du auch selbst in den Einstellungen löschen.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Wenn sich an LernTest etwas ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer auf dieser Seite.