Datenschutzerklärung

Fassung 2026-11-11-v1 vom 11.11.2026

1. Das Wichtigste in Kürze

• Kompassfit ist ein Übungsangebot für Kinder der 4. Klasse. Vertragspartner sind die Eltern. Kinder haben kein eigenes Konto; Eltern legen für sie Kindprofile an.
• Wir erheben so wenig wie möglich: Für ein Kindprofil reicht ein Spitzname. Wir fragen nicht nach Geburtsdatum, Schule oder Fotos. Antworten Ihres Kindes speichern wir nicht, sondern nur die Ergebnisse als Punkte.
• Keine Werbung, keine Analyse-Tracker, keine Analyse-Cookies. Wir verkaufen keine Daten.
• Unser Lernhelfer Kompi ist ein KI-Programm, kein Mensch. Dafür nutzen wir ein Sprachmodell des Anbieters Anthropic; die Anfragen werden in den USA verarbeitet. Ihr Kind bedient Kompi nur über Knöpfe und kann Kompi nichts schreiben. An Anthropic geben wir keine Namen und keine Kennungen weiter, sondern nur die Aufgabe und, soweit nötig, die Antwort Ihres Kindes auf diese Aufgabe. Anthropic darf die Daten nicht zum Training seiner Modelle verwenden. Die KI ist eingeschaltet; Sie können sie für jedes Kind im Elternbereich ausschalten. Wir speichern keine Unterhaltungen mit Kompi.
• Sie können die Daten Ihres Kindes jederzeit im Elternbereich herunterladen oder löschen.

2. Verantwortlicher

Tobias Seyfried, SeyfWare
Kirbachhofstraße 33, 74321 Bietigheim-Bissingen
E-Mail: hilfe@kompassfit.de
Telefon +49 7142 4699062

3. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz schreiben Sie uns an hilfe@kompassfit.de.

4. Welche Daten wir wofür verarbeiten

4.1 Aufruf der Website

• Daten: gekürzte IP-Adresse (die letzten Stellen werden vor dem Speichern entfernt), Datum und Uhrzeit, aufgerufene Seite ohne Suchparameter, Browser-Kennung (User-Agent), Statuscode, übertragene Datenmenge.
• Zweck: Auslieferung der Seite, Schutz vor Angriffen, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
• Speicherdauer: höchstens 14 Tage, danach automatische Löschung.
• Empfänger: unser Hoster netcup (Rechenzentrum in Nürnberg) als Auftragsverarbeiter.

4.2 Schnupperaufgaben ohne Anmeldung

• Daten: nur die technischen Zugriffsdaten nach 4.1. Die Antworten werden nicht gespeichert.
• Rechtsgrundlage: wie 4.1.

4.3 Elternkonto und Anmeldung

• Daten: E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung, Anmelde-Link (nur als verschlüsselter Prüfwert), Sitzung auf Ihrem Gerät, Eltern-PIN (nur als verschlüsselter Prüfwert), Ihre Erklärung zum Sorgerecht mit Datum und Textversion.
• Zweck: Bereitstellung des Elternkontos, Anmeldung per E-Mail-Link ohne Passwort, Schutz des Elternbereichs vor dem Kind, Verwaltung der Kindprofile.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Speicherdauer: bis zur Löschung des Kontos. Wird ein Konto 12 Monate nicht genutzt und besteht kein Abo, löschen wir es nach vorheriger Erinnerung per E-Mail. Anmelde-Links verfallen nach 15 Minuten.

4.4 Kindprofile und Lernfortschritt

• Daten:
  • Profil: ein Spitzname (bitte nicht den vollständigen Namen); freiwillig ein Bild aus unserer Auswahl und der gewählte Kompass-4-Termin (Haupt- oder Nachtermin).
  • Übungen: je Kompetenzbereich die Zahl der Versuche, der vollständig gelösten Aufgaben und der erreichten Punkte. Die einzelnen Antworten speichern wir nicht.
  • Probetests: welche Aufgaben im Test waren, Beginn und Ende, Punkte je Aufgabe und ob sie bearbeitet wurde, Punkte je Kompetenzbereich, ob nach Ablauf der Zeit abgegeben wurde. Die Antworten bleiben bis zur Abgabe im Browser auf Ihrem Gerät (Abschnitt 9), werden bei der Abgabe auf dem Server bewertet und nicht gespeichert.
  • Auswertung: daraus berechneter Übungsstand (G, M oder E).
  • Individuelle Lernkontrolle (nur, wenn Sie sie gebucht haben): welche Aufgaben in der Lernkontrolle waren, je Aufgabe die erreichten und die möglichen Punkte, Beginn und Abschluss je Teil (Deutsch, Mathematik), daraus je Kompetenzbereich die Einschätzung („schon sicher“, „lohnt sich zu üben“, „hier zuerst üben“) und die vorgeschlagene Reihenfolge zum Üben. Die Antworten selbst speichern wir nicht. Außerdem speichern wir, ob für das Kindprofil eine Lernkontrolle gebucht und bezahlt ist und wann Ihr Kind mit ihr begonnen hat (Nachweis für das Erlöschen des Widerrufsrechts).
  • Einstellungen: Kompi-Hilfen an oder aus, KI für Kompi an oder aus (Abschnitt 4.5), Zeitpunkt, zu dem Ihr Kind Kompis Vorstellung als KI bestätigt hat (Abschnitt 4.9).
• Zweck: Übungen passend zum Stand auswählen, Fortschritt und Ergebnis der Lernkontrolle für Sie als Eltern anzeigen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen über die Lernleistung für Ihr Kind).
• Auswertung (Profiling): Den Übungsstand und das Ergebnis der Lernkontrolle berechnet ein festes Regelwerk aus den Punkten, keine KI. Beides ist eine Orientierung für Sie. Sie hat keine rechtliche Wirkung und wird nicht an Schulen oder Dritte weitergegeben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Speicherdauer: bis Sie das Kindprofil oder Ihr Konto löschen; spätestens 6 Monate nach Ende des Abos, wenn Sie es nicht vorher verlängern. Das gilt auch für das Ergebnis der Lernkontrolle. Die Zahlung für die Lernkontrolle bewahren wir als Vertragsdatum ohne Bezug zum Kindprofil auf (Abschnitt 4.6). Einzelheiten: Abschnitt 7.

4.5 Lernhelfer Kompi (KI)

Kompi ist ein Computerprogramm mit künstlicher Intelligenz, kein Mensch. Wir nutzen dafür das Sprachmodell Claude von Anthropic. Unser Vertragspartner ist die Anthropic Ireland, Limited (Dublin, Irland); verarbeitet werden die Anfragen in den USA durch die Anthropic, PBC (siehe Abschnitt 6). Die Anfrage an Anthropic schickt unser Server, nicht das Gerät Ihres Kindes; Anthropic erhält deshalb auch nicht die IP-Adresse Ihres Kindes.

So funktioniert Kompi: Ihr Kind drückt bei einer Übungsaufgabe einen Knopf, etwa „Tipp“ oder – nachdem es die Aufgabe versucht hat – „Erklär es mir“. Danach kann es weitere Knöpfe wählen („Noch ein kleiner Tipp“, „Bitte anders erklären“, „Zeig mir ein Beispiel“) und angeben, ob es weiterkommt bzw. die Erklärung verstanden hat. Ihr Kind kann Kompi nichts schreiben. Vor der ersten KI-Antwort stellt sich Kompi als KI vor. In Probetests und in der Lernkontrolle (Startrunde) gibt es Kompi nicht. Je Kindprofil gibt es höchstens 80 KI-Antworten pro Tag an die KI; danach zeigt Kompi für den Rest des Tages die vorbereiteten Hilfen.

• Daten an Anthropic:
  • die aktuelle Aufgabe (Aufgabentext, Fach, Kompetenzbereich, Aufgabenart, Schwierigkeit, gegebenenfalls der Lesetext) mit Lösung und vorbereiteten Hilfen;
  • welchen Knopf Ihr Kind gedrückt hat und wie oft es zu dieser Aufgabe schon Hilfe bekommen hat;
  • nur bei „Erklär es mir“: ob die Antwort Ihres Kindes richtig, teilweise richtig oder nicht richtig war, und die Antwort selbst, soweit sie aus ausgewählten Antwortmöglichkeiten oder Zahlen besteht. Selbst geschriebene Wörter oder Sätze schicken wir nicht.
  • die Angabe „ja“ oder „nein“, ob der Kompetenzbereich der Aufgabe nach der Lernkontrolle Ihres Kindes ein Übungsschwerpunkt ist („hier zuerst üben“ oder „lohnt sich zu üben“). Bei „ja“ erklärt Kompi kleinschrittiger. Ohne Lernkontrolle lautet die Angabe immer „nein“. Die Einschätzung selbst, Punkte und Übungsstand schicken wir nicht.
  • Nicht an Anthropic: Spitzname, Konto- oder Profilkennung, E-Mail-Adresse, IP-Adresse Ihres Kindes, Punkte, Übungsstand (G/M/E).
• Zweck: Erklärungen und Hinweise zur Aufgabe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen; Kompi ist Teil der beschriebenen Leistung).
• Ihre Wahl: Die KI ist für jedes Kindprofil eingeschaltet. Sie können sie im Elternbereich je Kindprofil ausschalten; das wirkt sofort. Dann zeigt Kompi nur vorbereitete Hilfen aus unseren Aufgaben, und es geht nichts an Anthropic. Sie können die Kompi-Hilfen auch ganz ausschalten.
• Abschalten durch uns: Bei Störungen, Sicherheitsproblemen oder wenn eine Kapazitätsgrenze erreicht ist, können wir die KI für alle Kinder vorübergehend abschalten. Auch dann zeigt Kompi vorbereitete Hilfen, und es geht nichts an Anthropic.
• Bei uns: Wir speichern die Unterhaltungen nicht – weder die Anfragen noch Kompis Antworten – und schreiben keine Inhalte in unsere Protokolle. Wir speichern nur, wie oft die KI je Kindprofil und Tag genutzt wurde (für die Nutzungsgrenze und die Kostenkontrolle, Abschnitt 7), wann Ihr Kind Kompis Vorstellung als KI bestätigt hat (Nachweis, Abschnitt 4.9), und ohne Inhalt und ohne Bezug zum Kindprofil, wenn unsere Schutzfilter eine Antwort zurückgehalten haben (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Kinder, Erfüllung der Vorgaben des KI-Anbieters).
• Bei Anthropic: Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach unserer Weisung. Anthropic darf sie laut Vertrag nicht zum Training seiner Modelle verwenden. Anthropic löscht Eingaben und Antworten automatisch innerhalb von 30 Tagen. Inhalte, die die Sicherheitssysteme von Anthropic als Verstoß gegen die Nutzungsrichtlinien markieren, kann Anthropic bis zu 2 Jahre speichern, die Ergebnisse dieser Sicherheitsprüfung bis zu 7 Jahre.
• Hinweis: Kompi kann Fehler machen. Kompi gibt Lernhilfen, bewertet aber keine Leistungen; Übungsstand und Lernkontrolle berechnet ein festes Regelwerk (Abschnitt 4.4). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

4.6 Abo und Zahlung (Stripe)

• Daten: Name, E-Mail-Adresse, Rechnungsanschrift (soweit erforderlich), Zahlungsart und Zahlungsdaten (z. B. Kartennummer, PayPal-Konto), Abo-Status, Rechnungen, Zahlungsverlauf. Bei uns gespeichert: Stripe-Kundennummer, Abo-Status, Vertragsnummer, Vertragsbeginn und -ende, gebuchte Lernkontrollen (erste oder weitere, Betrag, Zahlungsstatus). Daten Ihres Kindes geben wir nicht an Stripe weiter; auf Rechnungen steht nur „Kompassfit Lernkontrolle“, kein Name.
• Zweck: Abschluss und Abwicklung des Abos, Abrechnung, Rechnungen, Kündigung, Erstattung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).
• Dienstleister: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
  • Stripe verarbeitet die Daten teils als unser Auftragsverarbeiter: Bereitstellung der Zahlungsabwicklung, Abo-Verwaltung, Kundenportal.
  • Teils als eigener Verantwortlicher, etwa zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention, Identitätsprüfung), zur Auswahl von Banken und Zahlungsdiensten und zur Verbesserung eigener Produkte. Dafür gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
  • Stripe kann Daten an Stripe, LLC in den USA übermitteln (siehe Abschnitt 6).
• Zahlungsseite: Auf der Bestellseite binden wir eine Programmbibliothek von Stripe (Stripe.js) ein. Stripe erhält dabei technische Daten Ihres Geräts (u. a. IP-Adresse, Browserdaten) und speichert Cookies zur Betrugsprävention (Abschnitt 9). Auf allen anderen Seiten laden wir nichts von Stripe.
• Speicherdauer: Abo-Daten bis zum Ende des Vertrags, danach 3 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet (regelmäßige Verjährung, §§ 195, 199 BGB). Rechnungen und Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG).

4.7 E-Mails (Scaleway)

• Daten: E-Mail-Adresse, Inhalt und Zeitpunkt der Nachricht, Zustellstatus.
• Zweck: Anmelde-Links, Bestell- und Kündigungsbestätigungen, Eingangsbestätigungen für Widerrufe, Rechnungshinweise, wichtige Hinweise zum Vertrag. Wir versenden keine Werbe-Newsletter. In E-Mails nennen wir keine Daten Ihres Kindes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Dienstleister: Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich, als Auftragsverarbeiter. Verarbeitung laut Scaleway nur in Frankreich.
• Speicherdauer bei Scaleway: Den Inhalt der E-Mails löscht Scaleway nach Abschluss des Versands. Versanddaten (u. a. Empfängeradresse, Zeitpunkt, Zustellstatus) speichert Scaleway, solange unsere Absenderdomain bei Scaleway eingerichtet ist; Sicherungskopien bei Scaleway werden nach 7 Tagen gelöscht. Wir können die Löschung einzelner Versanddaten bei Scaleway veranlassen.

4.8 Kontakt

• Daten: Ihre Nachricht und Kontaktdaten.
• Zweck: Bearbeitung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug), sonst lit. f.
• Speicherdauer: 6 Monate nach Abschluss der Anfrage, länger nur, soweit Aufbewahrungspflichten bestehen (z. B. bei Widerruf oder Kündigung per E-Mail, siehe 4.9).
• Telefon: Rufen Sie uns an, verarbeitet unser Telefonanbieter easybell GmbH, Brückenstraße 5a, 10179 Berlin, Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs als eigener Verantwortlicher nach dem Telekommunikationsrecht. Sprechen Sie auf die Mailbox, schickt easybell die Nachricht als Audiodatei per E-Mail an unser Postfach; dort gelten Zweck, Rechtsgrundlage und Speicherdauer wie oben.
• Postfach: Unsere Kontaktadresse läuft über Google Workspace. Vertragspartner ist eine Gesellschaft der Google-Gruppe mit Sitz in Irland; Google ist unser Auftragsverarbeiter. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 6). Bitte schicken Sie uns keine Daten Ihres Kindes per E-Mail; einen Spitznamen brauchen wir für Anfragen nicht.

4.9 Widerruf, Kündigung und Erklärungen (Nachweise)

• Daten: Ihre Erklärung (Widerruf, Kündigung mit Name, E-Mail, Vertragsnummer und gewünschtem Ende, Sorgerechtserklärung, Bestellung, Verlangen bzw. Zustimmung zum sofortigen Beginn, Zeitpunkt, zu dem Ihr Kind mit einer Lernkontrolle begonnen hat, Bestätigung der Vorstellung von Kompi als KI), Zeitpunkt, Version des Textes, E-Mail für die Bestätigung. Nachweise enthalten keinen Spitznamen.
• Zweck: Erfüllung gesetzlicher Pflichten (§§ 312k, 356a BGB) und Nachweis (Art. 7 Abs. 1 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
• Speicherdauer: 3 Jahre nach Ende des Kalenderjahres, in dem der Vertrag endet; gibt es keinen Vertrag (z. B. Sorgerechtserklärung ohne Abo, Kündigung ohne gefundenen Vertrag), 3 Jahre nach Ende des Kalenderjahres, in dem das Kindprofil bzw. Konto gelöscht wurde oder die Erklärung einging (regelmäßige Verjährung, §§ 195, 199 BGB).

5. Empfänger

Wir geben Daten nur an diese Dienstleister weiter:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

6. Übermittlung in Drittländer

• Stripe:
  • Stripe kann Daten an Stripe, LLC (USA) übermitteln.
  • Grundlage: Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Betroffen sind nur Daten von Ihnen als Vertragspartner, keine Daten Ihres Kindes.
• Risiko: In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dieselben Rechtsbehelfe wie in der EU zustehen.
• Google (Postfach):
  • Google kann Daten Ihrer E-Mails an Google LLC in den USA und an weitere Unterauftragsverarbeiter außerhalb der EU übermitteln.
  • Grundlage: Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Google.
  • Betroffen sind nur Nachrichten, die Sie uns schreiben, und unsere Antworten.
• Anthropic (Kompi):
  • Die Anfragen an Kompi werden in den USA durch die Anthropic, PBC verarbeitet.
  • Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic ist nach unserem Kenntnisstand nicht nach dem EU-US Data Privacy Framework zertifiziert; darauf stützen wir die Übermittlung nicht.
  • Wir begrenzen das Risiko, indem wir an Anthropic keine Namen und keine Kennungen übermitteln, Ihr Kind Kompi nichts schreiben kann und wir von seinen Antworten nur ausgewählte Antwortmöglichkeiten und Zahlen weitergeben. Unsere Abwägung dazu haben wir in einer Transfer-Folgenabschätzung festgehalten.
  • Betroffen sind Aufgabendaten, die gedrückten Knöpfe und Antworten Ihres Kindes auf Aufgaben (wie in Abschnitt 4.5 beschrieben).
• Eine Kopie der Garantien erhalten Sie auf Anfrage unter hilfe@kompassfit.de.

7. Speicherdauer im Überblick

8. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Diese Rechte üben Sie als Sorgeberechtigte auch für Ihr Kind aus. Vieles geht direkt im Elternbereich: Daten herunterladen, Kindprofil löschen, Kompi oder die KI für Kompi ein- oder ausschalten, Konto löschen. Sonst genügt eine E-Mail an hilfe@kompassfit.de.

9. Cookies und Speicher im Browser

Wir verwenden nur technisch unbedingt erforderliche Speicherungen auf Ihrem Gerät. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne sie könnten wir den Dienst, den Sie ausdrücklich nutzen möchten, nicht bereitstellen. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner. Die Verarbeitung der Daten stützen wir auf die in der Tabelle genannte Grundlage der DSGVO. Außer den in der Tabelle genannten Einträgen speichern wir nichts auf Ihrem Gerät.

Der Probetest-Eintrag bleibt auf dem Gerät, auch wenn Sie den Tab oder Browser schließen. Er ist einem Kindprofil und einem Testlauf zugeordnet. Einträge, die zu keinem laufenden Test mehr gehören, löschen wir beim nächsten Aufruf. Die Antworten erhalten wir erst mit der Abgabe, wie in 4.4 beschrieben. Geteilte Geräte: Wenn Sie sich abmelden, werden alle Probetest-Einträge auf diesem Gerät gelöscht.

Die beiden Stripe-Cookies entstehen nur, wenn Sie die Bestellseite öffnen; dort laden wir Stripe.js. Sie gelten für unsere ganze Domain. Auf anderen Seiten laden wir nichts von Stripe, und wir selbst werten die Stripe-Cookies nicht aus. Die Daten verarbeitet Stripe auch als eigener Verantwortlicher zur Betrugsprävention (siehe 4.6).

10. Müssen Sie Daten angeben?

Für Konto und Abo brauchen wir Ihre E-Mail-Adresse und die Zahlungsdaten; ohne sie ist kein Vertrag möglich. Für ein Kindprofil reicht ein Spitzname. Bild und Termin sind freiwillig. Die KI für Kompi können Sie ausschalten; Ihr Kind kann dann mit den vorbereiteten Hilfen weiterüben.

11. Sicherheit

• Übertragung nur verschlüsselt (HTTPS).
• Die App und ihre Datenbank laufen auf Servern in Deutschland (netcup, Nürnberg).
• Zugriff nur für den Betreiber.
• Regelmäßige, verschlüsselte Sicherungskopien auf dem Server in Deutschland.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, zum Beispiel wenn wir neue Funktionen einführen. Über wesentliche Änderungen informieren wir Sie vorher per E-Mail.