Datenschutzerklärung
Stand: 08.08.2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter.
2. Welche Daten wir verarbeiten
| Datenart | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto (Anzeigename, E-Mail, Passwort als Hash) | Bereitstellung des Zugangs | Art. 6 Abs. 1 lit. b DSGVO |
| Geburtsdatum und Altersgruppe (aus der Altersangabe abgeleitet) | Altersgerechte Inhalte, Einwilligungspflicht bestimmen | Art. 6 Abs. 1 lit. b, Art. 8 Abs. 2 DSGVO |
| Geschlecht (freiwillige Angabe) | Persönliche Ansprache | Art. 6 Abs. 1 lit. a DSGVO |
| Profilbild (freiwillig) | Persönliche Darstellung im Konto | Art. 6 Abs. 1 lit. a DSGVO |
| Verknüpfte Anmeldung über Google, Apple oder Microsoft (ab 16 Jahren) | Vereinfachte, datensparsame Anmeldung ohne eigenes Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Gesprächsverläufe | Begleitung über die Zeit, Bezug auf frühere Gespräche | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO |
| Lernfortschritt, Übungen, Karteikarten, Schulprofil (Bundesland, Schulform, Klassenstufe, Fächer) | Schul-Companion und Wiederholungsplanung | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungs- und Abodaten (bei Plus oder Family) | Abrechnung des gewählten Tarifs | Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheitsereignisse (Kategorie und Zeitpunkt) | Schutz der Nutzerin oder des Nutzers, Information der Vertrauensperson | Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c DSGVO |
| Einwilligungsnachweis (Zeitpunkt, IP-Adresse, Textfassung) | Nachweispflicht | Art. 7 Abs. 1, Art. 8 Abs. 2 DSGVO |
| Geräte-Kennung für Push-Nachrichten | Zustellung dringender Hinweise | Art. 6 Abs. 1 lit. a DSGVO |
3. Eingesetzte Dienstleister
Für einzelne Teile von RAPTICO setzen wir spezialisierte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):
- Sprachmodell: Für die Antworten von RAPTICO werden Sprachmodelle externer Anbieter eingesetzt, verarbeitet über eine Cloud-Infrastruktur innerhalb der EU. Vor der Übertragung entfernen wir erkennbare personenbezogene Angaben wie Telefonnummern, E-Mail-Adressen und Anschriften und ersetzen sie durch Platzhalter. Die Zuordnung besteht nur für die Dauer der Anfrage und wird nicht gespeichert. Eine Nutzung zum Training der Modelle findet nicht statt.
- Zahlungsabwicklung: Bei kostenpflichtigen Tarifen (Plus, Family) verarbeitet unser Zahlungsdienstleister mit Sitz in der EU die für die Zahlung notwendigen Daten (u. a. Zahlungsmittel, Transaktionsdaten).
- E-Mail-Versand: Für Bestätigungs- und Benachrichtigungs-E-Mails (etwa Kontobestätigung oder Hinweise an die Vertrauensperson) setzen wir einen E-Mail-Versanddienstleister ein, der dafür deine E-Mail-Adresse und den Nachrichteninhalt erhält.
4. Was die Vertrauensperson sieht
Bei Minderjährigen ist eine Vertrauensperson hinterlegt. Sie erhält:
- Themen in Form von Kategorien, etwa „Prüfungsangst" oder „Cybermobbing"
- Nutzungsmuster und Lernfortschritt
- Bei ernsten Anlässen einen Hinweis mit Dringlichkeitsstufe
Sie erhält keine Gesprächsinhalte, keine Zitate und keine Beschreibungen einzelner Situationen. Diese Grenze ist technisch umgesetzt und gilt auch für Benachrichtigungen per E-Mail.
5. Einwilligung bei Minderjährigen
Für Personen unter 16 Jahren wird die Einwilligung durch die Vertrauensperson erteilt. Kinder und Jugendliche können kein Konto ohne eine solche Person anlegen. Der Nachweis der Einwilligung wird mit Zeitpunkt, IP-Adresse und der jeweils geltenden Fassung dieser Erklärung gespeichert. Die Bestätigung erfolgt über eine verifizierte E-Mail-Adresse der Vertrauensperson.
6. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos
- Gesprächsverläufe: längstens zwölf Monate
- Sicherheitsereignisse: längstens drei Jahre, danach nur noch anonym
- Einwilligungsnachweise: für die Dauer der gesetzlichen Nachweispflicht
- Zahlungs- und Abodaten: nach den handels- und steuerrechtlichen Aufbewahrungsfristen
7. Deine Rechte
Du hast das Recht auf:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Auskunft und Löschung kannst du direkt in deinem Profil auslösen. Der Export enthält alle gespeicherten Daten in maschinenlesbarer Form.
8. Keine Werbung, kein Profiling
RAPTICO enthält keine Werbung. Es findet keine profilbasierte Werbung und keine Weitergabe an Werbenetzwerke statt. Es werden keine Analysedienste Dritter eingebunden.
9. Sicherheit
Die Übertragung erfolgt verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Daten ist auf den notwendigen Personenkreis beschränkt und wird protokolliert.
10. Änderungen dieser Erklärung
Bei wesentlichen Änderungen holen wir die Einwilligung erneut ein. Die jeweils geltende Fassung ist oben mit Datum ausgewiesen.