Stand: 11.11.2026
Philipp Butscher
Lange Straße 38, 96047 Bamberg
E-Mail: pb@butscher-optik.de
Rechner, Werkzeuge, Übungen, Lernprofil, Lernstand und deine Gespräche mit dem KI-Tutor werden auf deinem Gerät gespeichert. Für die Testwoche, Abos und Käufe brauchst du ein Konto – dafür reichen Benutzername und Passwort. Sobald die E-Mail-Bestätigung (Update 5.0) freigeschaltet ist, kommt bei neuen Konten eine per Code bestätigte E-Mail-Adresse hinzu (Abschnitt 3a); bis dahin brauchen wir keine E-Mail-Adresse. Es gibt keine Werbung, kein Tracking und keine Weitergabe zu Werbezwecken.
Legst du ein Konto an, speichern wir deinen Benutzernamen und einen Prüfwert deines Passworts. Dein Passwort selbst verlässt dein Gerät nie: Die App berechnet daraus einen Schlüssel (PBKDF2), wir speichern davon nur einen weiteren Hash.
Damit dein Lernstand auf allen Geräten da ist, wird er auf deinem Gerät Ende-zu-Ende verschlüsselt (AES-256) und verschlüsselt bei Cloudflare gespeichert. Ohne dein Passwort bzw. deinen Notfall-Code kann niemand – auch wir nicht – ihn lesen. Gespeichert wird auch, ob du einen Freundes-Zugang bzw. ein Abo nutzt, damit es auf deinen anderen Geräten funktioniert.
Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldungen je Benutzername (15 Minuten) und Anfragen je gekürzter, gehashter IP-Adresse (höchstens 24 Stunden). Damit die kostenlose Testwoche nicht mit immer neuen Konten mehrfach genutzt wird, merken wir uns beim Start der Testwoche eine zufällige Gerätekennung der App (400 Tage) und zählen Testwochen je gehashter IP-Adresse (30 Tage) – die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du das Konto löschst (Ich → Einstellungen → „Konto löschen“) – dann werden Konto und verschlüsselter Lernstand sofort gelöscht.
Sobald Update 5.0 freigeschaltet ist, gibst du beim Anlegen eines Kontos zusätzlich eine E-Mail-Adresse an. Wir schicken dorthin einen 6-stelligen Code; das Konto entsteht erst, wenn du den Code eingibst. Bestehende Konten laufen ohne E-Mail weiter; du kannst sie freiwillig nachtragen (für den Elternbereich im eigenen Fenster ist sie nötig).
Zweck: Bestätigung der Adresse, Anmeldung im Elternbereich (Code bei jeder Anmeldung) und wichtige Mitteilungen zu deinem Vertrag und zur Sicherheit deines Kontos. Keine Werbung, kein Newsletter, keine Weitergabe. Die E-Mail-Adresse ist kein Weg, das Passwort zurückzusetzen – dafür gibt es weiterhin nur den Notfall-Code; dein Lernstand bleibt Ende-zu-Ende verschlüsselt.
Was wir speichern: die Adresse nur an deinem Konto, mit dem Zeitpunkt der Bestätigung. Damit eine Adresse nicht doppelt vergeben wird, führen wir zusätzlich ein Verzeichnis aus Hash-Werten der Adressen (nicht die Adresse selbst). In Protokollen speichern wir die Adresse nicht. Codes speichern wir nur als Hash-Wert mit Ablaufzeit (15 Minuten gültig, höchstens 5 Versuche). Zum Schutz vor Missbrauch zählen wir angeforderte Codes je gehashter Adresse (höchstens 1 Stunde) und je gekürzter, gehashter IP-Adresse.
Eltern: Kinder unter 16 Jahren haben kein eigenes Konto, sondern ein Kinderprofil im Familienkonto eines Elternteils – die E-Mail-Adresse des Kontos ist die der Eltern. Die Bestätigung dieser Adresse zusammen mit der Erklärung „Ich bin Elternteil …“ dient als Nachweis der elterlichen Einwilligung (Art. 8 Abs. 2 DSGVO); dazu speichern wir am Konto den Zeitpunkt und die Fassung des Einwilligungstexts. Ein Geburtsdatum speichern wir nicht.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Kinderprofile die Einwilligung der Eltern (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Versand: über Brevo (Abschnitt „E-Mail-Versand“, Server in der EU). Ändern: in der App unter Ich → Profil, nur mit deinem Passwort und einem Code an die neue Adresse; die alte Adresse wird dabei ersetzt. Speicherdauer: bis du die Adresse änderst oder das Konto löschst – dann löschen wir Adresse und Hash-Eintrag sofort.
Bei der Anmeldung fragen wir nur die Altersgruppe ab (unter 16, 16–17, ab 18) – kein Geburtsdatum. Sie entscheidet, wer das Konto anlegt (unter 16: ein Elternteil, Art. 8 DSGVO) und wer kaufen darf. Zum Konto speichern wir den Zeitraum deiner kostenlosen Testwoche und, damit Käufe auf all deinen Geräten gelten, die Kennung deines Abos bzw. Einmalkaufs (Stripe-Abo- bzw. Kundennummer; in den Apps die RevenueCat-Kennung). Bei einer Kaufanfrage an Eltern (16–17 Jahre) speichern wir für 7 Tage, welches Angebot zu welchem Konto bestätigt werden soll. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Gelöscht mit dem Konto (gesetzliche Aufbewahrungsfristen für Rechnungen bleiben unberührt).
Im Familienkonto legt ein Elternteil Kinderprofile an. Pro Kind speichern wir den gewählten Vornamen oder Spitznamen, ein Bild-Symbol und Schulform/Klasse sowie den Ende-zu-Ende-verschlüsselten Lernstand des Kindes. Jedes Kind hat einen eigenen Schlüssel; nur das Elternteil und das Gerät des Kindes können den Lernstand lesen, wir nicht. Zum Verbinden eines Kind-Geräts speichern wir für höchstens 10 Minuten einen 6-stelligen Code mit dem damit verschlüsselten Kinder-Schlüssel. Kinder sehen keine Kaufangebote. Rechtsgrundlage: Einwilligung bzw. Vertrag mit dem Elternteil (Art. 6 Abs. 1 lit. a, b, Art. 8 DSGVO). Löscht das Elternteil ein Kinderprofil oder das Konto, werden die Daten des Kindes sofort gelöscht.
Die Eltern-PIN wird nur als Prüfwert auf dem Gerät gespeichert. Der Elternbereich zeigt den Lernstand, der ohnehin auf dem Gerät bzw. im verschlüsselten Lernstand liegt.
Elternbereich im eigenen Fenster (ab Update 5.0): Unter /eltern können Eltern den Elternbereich auch im Browser öffnen. Anmeldung jedes Mal mit Benutzername, Passwort und einem Code an die bestätigte E-Mail-Adresse; die Sitzung endet nach höchstens 30 Minuten oder beim Abmelden bzw. Schließen der Seite. Wir speichern dafür nur eine zufällige Sitzungskennung (höchstens 30 Minuten). Der Lernstand der Kinder wird erst im Browser der Eltern entschlüsselt. Erteilen oder widerrufen Eltern dort die Einwilligung für den KI-Tutor, speichern wir am Kinderprofil „ja/nein“ mit Zeitpunkt, damit das Gerät des Kindes die Entscheidung übernimmt (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO).
Wenn du den KI-Tutor nutzt, werden deine Nachrichten, ggf. ein Foto der Aufgabe, dein Lernprofil (z. B. „Realschule, 8. Klasse“) und Lernnotizen über unseren Server an den KI-Anbieter Anthropic PBC (548 Market St, San Francisco, USA) übermittelt, um die Antwort zu erzeugen. Unser Server speichert die Inhalte nicht. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach den Commercial Terms einschließlich Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Anthropic darf diese Daten nicht zum Training seiner Modelle verwenden und löscht Ein- und Ausgaben automatisch innerhalb von 30 Tagen. Ausnahmen: gesetzliche Aufbewahrungspflichten und Verstöße gegen die Nutzungsrichtlinien von Anthropic – dann können Ein- und Ausgaben bis zu 2 Jahre gespeichert werden.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App jederzeit unter Ich → Abo widerrufen kannst. Bei Kindern unter 16 Jahren erteilen die Eltern die Zustimmung (Art. 8 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Bitte gib im Chat keine Namen, Adressen oder Gesundheitsdaten ein. Antworten der KI können fehlerhaft sein und lassen sich über „⚑ melden“ melden; gemeldete Antworten speichern wir ohne Personenbezug bis zu 90 Tage zur Qualitätsverbesserung.
Periodensystem, Karten, Konjugatoren, Formelsammlungen, Merksätze, Zeitstrahl und Klimadiagramm arbeiten vollständig auf deinem Gerät. Beim Wörterbuch wird nur das gesuchte Wort mit der Sprache an unseren Server und von dort an Anthropic (siehe Abschnitt 6) geschickt. Den Wörterbucheintrag speichern wir ohne Bezug zu dir bis zu 180 Tage, damit dasselbe Wort beim nächsten Mal sofort und ohne erneute KI-Anfrage kommt. Gegen Missbrauch zählen wir je Konto, wie viele neue Wörter am Tag nachgeschlagen wurden (gelöscht nach 2 Tagen). Auf deinem Gerät merkt sich die App deine letzten Suchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Webseite und Server laufen bei Cloudflare, Inc. (USA; EU-Standardvertragsklauseln). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browser) kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Zur fairen Nutzung (Modellwahl und Missbrauchsschutz) speichern wir pro Abo Tageszähler (ohne Inhalte) für 2 Tage. Damit der Dienst zuverlässig läuft, beobachten wir die Auslastung des Servers nur über zusammengefasste Zahlen (z. B. Anfragen pro Tag, belegter Speicher) ohne Bezug zu einzelnen Personen. Einmal im Monat erstellen wir daraus und aus den Summen unserer Abrechnungen (Anthropic, Stripe) einen Kostenbericht, ebenfalls nur mit zusammengefassten Zahlen.
Aktualisierungen der Apps: Damit Fehlerbehebungen und Verbesserungen schnell ankommen, fragt die iPhone- bzw. Android-App beim Öffnen bei unserem Server (Cloudflare, siehe oben) nach, ob es eine neuere Version der App-Oberfläche gibt, und lädt sie gegebenenfalls von dort herunter. Dabei werden technisch nötige Angaben übertragen: Kennung und Version der App, Betriebssystem und dessen Version sowie eine zufällige Installations-Kennung, die der Aktualisierungs-Baustein auf deinem Gerät anlegt. Wir speichern diese Angaben nicht, werten sie nicht aus und nutzen die Installations-Kennung nicht; an Dritte (auch nicht an den Hersteller des Bausteins) geht nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (funktionierende, sichere App) bzw. lit. f (berechtigtes Interesse an schneller Fehlerbehebung); das Ablegen der Kennung auf dem Gerät ist für diese von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
In den Apps: Abos werden über Apple (App Store) bzw. Google (Google Play) abgerechnet. Zur Prüfung, ob ein Abo aktiv ist, nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter (EU-Standardvertragsklauseln); dabei wird eine zufällige Kennung verarbeitet. Wir erhalten keine Zahlungsdaten.
Auf der Webseite: Zahlungen laufen über Stripe Payments Europe Ltd. (Irland). Wir speichern keine Kartendaten.
Punkte, Lernserie, Abzeichen, Wochenziel und Urkunden werden nur auf deinem Gerät berechnet. Für den Gratismonat speichern wir zu deinem Konto bzw. Kinderprofil nur die Tage, an denen genug gelernt wurde, den Beginn der laufenden Runde und den Zeitpunkt und das Thema von KI-Probeprüfungen mit Note 1–2 (keine Antworten), höchstens die letzten 60 Lerntage. Zum Einlösen prüfen wir, seit wann dein Abo bezahlt wird, und buchen den Gratismonat bei Stripe, Google oder Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöscht mit dem Konto. Es gibt keine Bestenlisten und keine Zufallsbelohnungen.
Lehrkräfte können nach einer Prüfung durch uns Klassen anlegen. Du trittst einer Klasse nur mit dem Klassen-Code und deiner ausdrücklichen Zustimmung bei; bei Kindern unter 16 Jahren stimmen die Eltern im Elternbereich zu (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Die Lehrkraft dieser Klasse sieht dann deinen Anzeigenamen, deinen Lernfortschritt (Lerntage, Serie, Level, geübte Themen mit Trefferquote, ggf. Prüfungsreife) und deine letzten Probeprüfungen mit Fragen, deinen Antworten und Punkten sowie deine Hausaufgaben-Abgaben. Gespräche mit dem KI-Tutor sieht sie nie. Dafür schickt die App eine eigene Kopie dieser Angaben an unseren Server; dein verschlüsselter Lernstand bleibt unberührt. Wenn du austrittst, entfernt wirst oder dein Konto löschst, werden die Kopie und deine Abgaben sofort gelöscht, sonst spätestens 400 Tage nach der letzten Aktualisierung.
Material, das eine Lehrkraft hochlädt, wird einmal mit Hilfe von Anthropic (siehe Abschnitt 6) zu einer kurzen Zusammenfassung aufbereitet und nur für die Mitglieder dieser Klasse als Referenz für den KI-Tutor genutzt. Hausaufgaben mit Rechen- und Auswahlaufgaben wertet die App automatisch aus; die Bewertung und Note legt allein die Lehrkraft fest.
Lädst du eigene Unterlagen hoch (z. B. Arbeitsblätter, Hefteinträge, Fotos, PDFs), werden sie auf deinem Gerät Ende-zu-Ende verschlüsselt und verschlüsselt bei Cloudflare (Speicherdienst „R2“, Speicherort ausschließlich in der EU) gespeichert – bis zu 50 GB je Schüler; nur du (bei Kinderprofilen auch das Elternteil) kannst sie lesen. Damit der KI-Tutor dir so erklären kann, wie es im Unterricht gemacht wurde, wird eine Datei beim Hochladen einmal an Anthropic (siehe Abschnitt 6) geschickt, um ihren Inhalt als kurzen Text zusammenzufassen; dieser Text wird ebenfalls verschlüsselt gespeichert und bei Fragen im passenden Fach an den KI-Tutor mitgegeben. Lade bitte keine Unterlagen mit Daten anderer Personen hoch (z. B. Namenslisten, Zeugnisse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Kindern unter 16 Jahren mit Zustimmung der Eltern (Art. 8 DSGVO). Löschen kannst du jede Datei einzeln; mit dem Konto wird alles gelöscht.
Sagst du beim Start oder unter Ich → Einstellungen „Ja“ zu Nachrichten, speichern wir eine zufällige Gerätekennung und die Push-Adresse deines Geräts bzw. Browsers (höchstens 400 Tage). Damit können wir dich benachrichtigen, wenn es eine Antwort auf dein Feedback gibt. Zugestellt wird über den Push-Dienst deines Geräts (Apple, Google oder Mozilla) bzw. in den Apps über Google Firebase Cloud Messaging; der Inhalt im Browser ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Ausschalten in der App.
Wenn du einen Freundes-Code einlöst, speichern wir den Code, deinen angegebenen Namen und den Status (wartet/aktiv/gesperrt). Mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übertragen wir regelmäßig eine Zusammenfassung deines Lernstands (Level, Punkte, Lernserie, geübte Themen mit Trefferquote, Prüfungsnoten, Anzahl Karteikarten und Abzeichen) an Philipp Butscher, der den Zugang verschenkt. Chats, Fotos und Dateien werden nie übertragen. Widerruf jederzeit in der App unter Ich → Abo → „Freundes-Zugang beenden“; die Daten werden dann gelöscht, ebenso wenn der Freundes-Zugang beendet wird, spätestens nach 400 Tagen.
Einladungs-Link: Wenn du über einen Einladungs-Link ein Konto anlegst oder dich damit anmeldest, speichern wir an deinem Konto nur den Status deiner Anfrage (wartet/aktiv/gesperrt) und die Zeitpunkte von Anfrage und Bestätigung. Philipp Butscher sieht dabei nur deinen Benutzernamen und – falls zutreffend – die Altersgruppe 16–17, damit er Minderjährige erkennt; deinen Lernstand sieht er nicht. Über neue Anfragen wird er per Benachrichtigung (mit Benutzername) informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (unentgeltliche Nutzung). Die Angaben werden gelöscht, wenn die Anfrage abgelehnt wird oder du dein Konto löschst.
Wenn du über „Feedback geben“ eine Nachricht schickst, speichern wir deinen Text, die Art (Fehler/Idee/Lob/Sonstiges) und technische Angaben (App-Version, Bereich der App, Profilart wie „Schule 7“, Gerätetyp), bei Abo-Nutzern zusätzlich die Abo-Art bzw. bei Freundes-Zugängen den angegebenen Namen – um dein Anliegen zu bearbeiten und dir in der App zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ohne Freundes-Zugang ist Feedback anonym (ohne Namen und ohne Antwortmöglichkeit). Eine Antwort von uns sieht nur die Person, die das Feedback geschickt hat: Abrufen kann sie nur das eigene Gerät mit einem zufälligen Geheimnis, das beim Absenden erzeugt wird. Andere Nutzer sehen weder dein Feedback noch unsere Antwort. Speicherdauer: höchstens 12 Monate. Zur Weiterentwicklung der App kann der Text ohne weitere Angaben mit einem KI-Assistenten besprochen werden.
Je Abo und Monat zählen wir die Anzahl der KI-Anfragen und deren Kosten (ohne Inhalte), um die Preise fair zu kalkulieren. Gespeichert unter einer zufälligen Kennung, höchstens 26 Monate.
Schaltest du die Cloud-Sicherung ein, wird dein Lernstand auf dem Gerät mit deinem Wiederherstellungscode verschlüsselt (AES-256) und verschlüsselt bei Cloudflare gespeichert (max. 400 Tage). Ohne deinen Code kann niemand – auch wir nicht – die Daten lesen. „Konto löschen“ entfernt auch die Sicherung (Art. 6 Abs. 1 lit. b DSGVO).
Kündigst oder widerrufst du über „Verträge hier kündigen“ bzw. „Vertrag widerrufen“, speichern wir deine Angaben (Name, Benutzername/Kunden-Nr., E-Mail, Vertrag, Art und Zeitpunkt der Kündigung, ggf. Grund) mit Datum und Uhrzeit des Eingangs. Wir nutzen sie, um deinen Vertrag zuzuordnen und zu beenden, dir die gesetzlich vorgeschriebene Bestätigung zu schicken und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312k, 356a BGB). Für die Zuordnung gleichen wir die E-Mail-Adresse mit den Kundendaten bei Stripe ab. Schreibst du uns über das Kontaktformular, speichern wir Name (optional), E-Mail, Betreff und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Meldest du über „Inhalt melden“ einen Inhalt, speichern wir Fundort, Begründung und – wenn du sie angibst – Name und E-Mail (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Die gemeldete Person erfährt deinen Namen nur, wenn wir gesetzlich dazu verpflichtet sind. Zum Schutz vor Missbrauch zählen wir Einsendungen je Internetanschluss und Tag über einen gekürzten Hash-Wert, nicht über die IP-Adresse selbst (höchstens 2 Tage gespeichert). Speicherdauer der Erklärungen: 3 Jahre (regelmäßige Verjährungsfrist, § 195 BGB).
E-Mail-Versand: Bestätigungen und Bestätigungs-Codes verschicken wir über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Server in der EU. Übermittelt werden nur die Empfängeradresse und der Text der E-Mail (z. B. der Code). Die Code-E-Mails enthalten keine Werbung.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde (für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Lokale Daten löschst du, indem du die App löschst oder unter Ich → Einstellungen. Schreib uns einfach an die oben genannte E-Mail-Adresse.