Datenschutzerklärung
Gemäß Art. 13, 14 DSGVO · Stand: August 2026
1. Verantwortlicher
Julian Brandt
Luisental 19a, 28359 Bremen
E-Mail: support@grammarxp.com
2. Grundsatz: Datensparsamkeit
GrammarXP ist so konzipiert, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Ein Benutzerkonto, eine Registrierung oder ein Klarname sind nicht erforderlich. Lernfortschritt und Einstellungen bleiben auf dem jeweiligen Endgerät (localStorage/IndexedDB).
3. Hosting: Vercel
GrammarXP wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) ausgeliefert. Beim Seitenaufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, HTTP-Header, Zeitstempel, aufgerufene Seite, User-Agent) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vercel ist nach dem EU–US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy
Serverlogs werden für die Fehlerdiagnose höchstens 7 Tage gespeichert und danach gelöscht, soweit keine längere Aufbewahrung zur Missbrauchsabwehr erforderlich ist.
4. Lokal gespeicherte Daten (localStorage)
Im Browser können gespeichert werden: bearbeitete Übungen, XP und Lernfortschritt, Theme-Einstellungen, ein freiwillig gewählter Spitzname sowie Freischaltstatus. Diese Daten werden nicht an uns übertragen.
Die Speicherung ist für die von dir gewünschte Lernfunktion unbedingt erforderlich (TDDDG § 25 Abs. 2 Nr. 2). Soweit personenbezogene Daten enthalten sind (z. B. ein Spitzname), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Du löschst die Daten selbst über die Browser-Einstellungen oder in der App. Ein Gerätewechsel ohne Code-Einlösung führt zum Verlust des lokalen Stands.
5. Nutzungsauswertung (Learning Loop)
Zur Verbesserung der Lerninhalte sendet die App technische Nutzungsereignisse an ein von uns betriebenes Google-Apps-Script (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutter: Google LLC, USA).
| Ereignis | Übermittelte Werte |
|---|---|
session | Geräteklasse, Sprachkürzel |
session_end | Sitzungsdauer in Sekunden |
section_time | Bereich, Verweildauer; bei Übungen Phase und Modul-ID |
browse / start | Lernphase, Modul-ID, Versuchsnummer |
answer | Aufgabentyp, korrekt (0/1) – kein Aufgabentext |
complete / quit | Score in %, XP, Abbruchpunkt |
paywall_shown / paywall_cta | Modul-ID, Produktvariante |
diagnostic / game | Modus bzw. Spielstatistik ohne Personenbezug |
Nicht enthalten sind Namen, E-Mail-Adressen, Nutzer-IDs, Geräte-Fingerprints, Antworttexte und Standort. Zeitstempel werden auf Minuten gerundet. Der Lernfortschritt im Browser wird für diese Auswertung nicht ausgelesen.
Beim Aufruf des Endpoints erhält Google technisch die IP-Adresse. Wir speichern die IP nicht in den Ereignisdaten. Die Daten sind datensparsam, aber nicht vollständig anonym im Sinne von Erwägungsgrund 26 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Google handelt als Auftragsverarbeiter. Übermittlung in die USA auf Grundlage des EU–US Data Privacy Framework. Speicherdauer: höchstens 24 Monate.
Für diese Auswertung werden keine Cookies gesetzt. Du kannst der Übermittlung widersprechen:
Widerspruch gespeichert. Es werden von diesem Browser keine weiteren Auswertungsereignisse gesendet.
Den Widerspruch merken wir uns in diesem Browser (localStorage-Schlüssel ig-stats-opt-out).
6. Schriftarten
Nunito wird lokal vom eigenen Server ausgeliefert. Es entsteht keine Verbindung zu Google Fonts.
7. Cookies und optionale Analyse
GrammarXP setzt selbst keine Tracking-Cookies. Optionale Analyse-Skripte (z. B. Google Analytics 4) werden nur nach ausdrücklicher Einwilligung geladen (Voreinstellung: denied).
Wenn du auf einen Kauf-Button klickst, wirst du zur Zahlungsseite von Stripe weitergeleitet. Stripe setzt dort eigene Cookies. stripe.com/de/privacy
8. Zahlungsabwicklung (Stripe)
Für Premium-Käufe nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Du gibst Zahlungsdaten direkt bei Stripe ein. GrammarXP erhält keine vollständigen Kartendaten.
Stripe ist für die Zahlungsabwicklung eigenständiger Verantwortlicher. Nach der Zahlung übermittelt Stripe uns E-Mail-Adresse, Produkt-ID und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer bei uns so lange, wie für Zustellung, Support und gesetzliche Aufbewahrung (in der Regel 10 Jahre für Belege) erforderlich.
9. E-Mail-Versand (Resend)
Freischaltcodes versendet Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. EU–US Data Privacy Framework. Versandprotokolle löschen wir nach höchstens 90 Tagen, soweit keine längere Aufbewahrung gesetzlich nötig ist.
10. Deine Rechte (Art. 15–21, 77 DSGVO)
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
- Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Schalter oben oder per E-Mail)
- Beschwerde bei einer Aufsichtsbehörde
Kontakt: support@grammarxp.com
11. Zuständige Aufsichtsbehörde
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
Tel.: +49 471 596 2010 oder +49 421 361 2010
E-Mail: office@datenschutz.bremen.de
Web: www.datenschutz.bremen.de
12. Schulischer Einsatz und Minderjährige
GrammarXP richtet sich an Schülerinnen und Schüler der Klassen 5–Q2. Es gibt keine Konten, keine Klarname-Pflicht und keine Werbung. Beim Aufruf werden IP-Adressen durch das Hosting (Vercel, USA) verarbeitet. Art. 8 DSGVO greift nur bei einwilligungsbasierter Verarbeitung. Hosting und Nutzungsauswertung stützen wir auf berechtigtes Interesse. Schulen sollten den Einsatz gegenüber Erziehungsberechtigten transparent machen.
13. Änderungen
Die jeweils gültige Fassung ist unter dieser Adresse abrufbar. Stand: August 2026.