Datenschutzerklärung

Einleitung

Wenn Sie MathMax nutzen oder uns kontaktieren, erhalten wir Informationen über Sie. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben. Wir gehen sorgfältig mit Ihren Daten um. Wir können diese Erklärung von Zeit zu Zeit aktualisieren, weshalb wir empfehlen, sie regelmäßig zu überprüfen. Diese Erklärung wurde zuletzt im September 2026 aktualisiert.

1. Wann gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir über das Spiel MathMax — auf der Website https://www.getmathmax.com und in unseren mobilen Anwendungen — sowie über die Website selbst verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf Sie als Person zurückführen lassen, wie etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Sie gilt für alle, die MathMax nutzen oder uns kontaktieren — einschließlich der Spieler der kostenlosen Version, der Kontoinhaber, der Mitglieder, die im Rahmen eines Familien- oder Schul-Tarifs spielen, sowie der Eltern oder Erziehungsberechtigten von spielenden Kindern.

2. Wer ist für Ihre Daten verantwortlich?

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• Que?! Communicatie (Debby Grooteman)
• Anschrift: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• USt-IdNr. / NIF: Y1701744B
• E-Mail: privacy@getmathmax.com

Nutzt eine Schule oder eine andere Einrichtung MathMax im Rahmen eines Schul-Tarifs, entscheidet die Schule, welche Schüler Zugang erhalten. Soweit wir personenbezogene Daten von Schülern im Auftrag der Schule verarbeiten, tun wir dies auf Weisung der Schule und auf Grundlage eines Auftragsverarbeitungsvertrags; hinsichtlich der eigenen Verantwortlichkeiten der Schule wenden Sie sich bitte zusätzlich an Ihre Schule.

3. Wessen Daten verarbeiten wir?

Wir verarbeiten die personenbezogenen Daten von Personen, die MathMax nutzen oder uns kontaktieren, namentlich: Besucher und Spieler der kostenlosen Version, registrierte Kontoinhaber und Abonnenten, Mitglieder, die über einen Platz eines Familien- oder Schul-Tarifs spielen (einschließlich Kinder), Eltern oder Erziehungsberechtigte, die Konten oder Plätze für Kinder anlegen und verwalten, Mitarbeiter von Schulen, die MathMax nutzen, sowie alle Personen, die uns mit einer Frage oder Beschwerde kontaktieren.

4. Wie erhalten wir Ihre Daten?

Wir erhalten Daten direkt von Ihnen, wenn Sie:

• das Spiel nutzen (einschließlich der kostenlosen Version);
• ein Konto erstellen und ein Abonnement abschließen;
• als Mitglied eines Familien-Tarifs eingeladen werden oder von Ihrer Schule im Rahmen eines Schul-Tarifs Zugang erhalten;
• eine Zahlung vornehmen; oder
• uns per E-Mail, über das Kontaktformular oder auf andere Weise kontaktieren.

Einige Daten erheben wir auch automatisch, wenn Sie MathMax nutzen, etwa technische Daten und Nutzungsdaten (siehe unten).

5. Welche Daten verarbeiten wir?

Je nachdem, wie Sie MathMax nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Kontodaten: E-Mail-Adresse, Passwort (sicher in gehashter Form gespeichert), Ihr Name oder Anzeigename sowie ein optionales Avatarbild.
• Mitglieds- und Platzdaten: Wenn ein Familien-Abonnent oder eine Schule Ihnen Zugang gewährt, die für Ihre Einladung verwendete E-Mail-Adresse, Ihre Zugehörigkeit zu dieser Familien- oder Schulgruppe und, bei Schulen, Ihre Klassenzuordnung.
• Abonnement- und Zahlungsdaten: Art und Status des Abonnements sowie Abrechnungsdaten. Zahlungen werden von unserem Zahlungsdienstleister (Stripe) abgewickelt; wir speichern Ihre vollständigen Kartendaten nicht.
• Technische Daten und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp sowie Informationen darüber, wie Sie das Spiel nutzen. Wenn Sie das Registrierungs-, Passwort- oder E-Mail-Bestätigungsformular absenden, verarbeitet Google reCAPTCHA technische Daten, um Menschen von automatisiertem Missbrauch zu unterscheiden. Nur wenn Sie auf den öffentlichen Seiten unserer Website Analyse-Cookies akzeptieren, erhebt Google Analytics außerdem Informationen über diese Besuche – die aufgerufenen Seiten, wie Sie zu uns gekommen sind, Geräte- und Browsertyp sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort –, verknüpft mit einer zufälligen Kennung, die in einem Cookie gespeichert ist. Google Analytics speichert Ihre IP-Adresse nicht.
• Spiel- und Statistikdaten: Wenn Sie ohne Konto spielen, werden Ihre Punktzahlen, Level und Ihr Fortschritt nur auf Ihrem eigenen Gerät (im lokalen Speicher Ihres Browsers) gespeichert und erreichen unsere Server nicht. Wenn Sie mit einem abonnierten Konto spielen, werden Ihre Punktzahlen, Statistiken und Ihr Fortschritt auf unseren Servern gespeichert und mit Ihrem Konto verknüpft.
• Kommunikationsdaten: der Inhalt der Nachrichten, die Sie uns senden, und unser Schriftverkehr mit Ihnen.
• Ungefährer Standort: ein Landescode (zum Beispiel „ES“), der beim Erstellen eines Kontos oder beim Übermitteln eines Spielergebnisses aus deiner IP-Adresse ermittelt wird und dazu dient, Preise in deiner lokalen Währung anzuzeigen und aggregierte Statistiken zu erstellen. Außerdem ermitteln wir bei jedem Seitenaufruf das Land, um anonym zu zählen, wie oft jede Seite aufgerufen wird; die Adresse wird nur für diese Ermittlung verwendet und nicht gespeichert, und die Zählung erfasst allein das Land. Wir speichern nicht deine IP-Adresse selbst, sondern nur den daraus resultierenden zweistelligen Ländercode. Dieses ungefähre Land wird mithilfe der kostenlosen Datenbank DB-IP Country Lite (© DB-IP, https://db-ip.com, lizenziert unter CC BY 4.0) bestimmt und niemals zur Festlegung der beim Checkout berechneten Steuer verwendet — diese richtet sich ausschließlich nach der von dir angegebenen Rechnungsadresse. Um zu zählen, wie viele verschiedene Browser uns täglich besuchen, verbinden wir Ihre IP-Adresse und den Browsertyp außerdem zu einem Einweg-Code, und zwar mit einem zufälligen Schlüssel, der jeden Tag ersetzt und innerhalb einer Stunde nach Tagesende gelöscht wird; gespeichert wird nur die Tagessumme, und der Code kann weder in Ihre Adresse zurückverwandelt noch mit einem anderen Tag verknüpft werden. Ebenso zählen wir, dass jede Seite in Ihrem Browser fertig geladen wurde, damit von automatisierten Programmen abgerufene Seiten nicht als Besuche zählen, und wir prüfen, zu welcher Art von Netzwerk eine Adresse gehört (zum Beispiel ein Cloud-Server), ohne die Adresse oder das Netzwerk zu speichern.

6. Wofür verwenden wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verwenden Ihre personenbezogenen Daten nur für bestimmte Zwecke, jeweils mit einer Rechtsgrundlage nach der DSGVO:

7. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als für die oben genannten Zwecke erforderlich ist oder als wir gesetzlich verpflichtet sind:

• Kontodaten: solange Ihr Konto aktiv ist. Ein Konto ohne aufgezeichnete Aktivität wird nach drei Jahren gelöscht oder anonymisiert, ebenso ein geschlossenes Konto innerhalb einer angemessenen Frist, sofern wir es nicht gesetzlich länger aufbewahren müssen.
• Spielstatistiken: solange Ihr Konto besteht. Läuft Ihr Abonnement aus, bleiben Ihre Statistiken erhalten, werden aber ausgeblendet und wieder sichtbar, wenn Sie erneut abonnieren. Sie werden gelöscht oder anonymisiert, wenn Ihr Konto gelöscht wird, oder früher auf Ihren Wunsch.
• Schulkonten, die niemand beansprucht hat: Ein Schülerkonto, das nach dem Verlassen der Schule ruht, wird nach rund achtzehn Monaten gelöscht — eine am Schuljahr bemessene Frist.
• Ergebnisse von Klassen-Pokalen: zusammen mit dem ganzen Pokal 30 Tage nach seinem Ende gelöscht.
• Daten ohne aktive Rechtsgrundlage: eingefroren — für niemanden lesbar und ohne dass etwas hineingeschrieben wird — und mit Ablauf der obigen Frist gelöscht, sofern nicht zuvor eine neue Grundlage entsteht.
• Rechnungs- und Zahlungsdaten: für den nach spanischem Steuer- und Handelsrecht vorgeschriebenen Zeitraum (in der Regel bis zu 6 Jahre).
• Technische und Nutzungsdaten: für einen begrenzten Zeitraum, entsprechend unseren Sicherheits- und Protokollierungspraktiken.
• Daten von Google Analytics (nur wenn Sie Analyse-Cookies akzeptiert haben): werden von Google 14 Monate lang gespeichert und dann automatisch gelöscht. Das Cookie, das Ihre Wahl speichert, wird 24 Monate lang aufbewahrt.
• Verschlüsselte Backups: Wenn Daten gelöscht werden, verschwinden sie sofort aus unseren aktiven Systemen, aber eine Kopie kann bis zu 13 Monate in unseren verschlüsselten Datenbank-Backups verbleiben, bevor die Backup-Rotation sie entfernt. Backups existieren ausschließlich zur Wiederherstellung im Notfall — wir lesen sie nie, um eine Frage zu beantworten oder eine Funktion bereitzustellen, und sollten wir jemals eines wiederherstellen, werden Löschungen, die nach seiner Erstellung erfolgt sind, erneut angewendet, bevor es in Betrieb geht.

Diese Fristen setzt eine täglich laufende geplante Aufgabe durch, nicht eine manuelle Prüfung auf Anfrage.

8. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit erforderlich, an:

• Dienstleister (Auftragsverarbeiter), die uns beim Betrieb von MathMax unterstützen: unser Hosting-Anbieter, unser Zahlungsdienstleister (Stripe) und, zum Schutz der Registrierungs-, Passwort- und E-Mail-Bestätigungsformulare, Google (reCAPTCHA). Sie dürfen Ihre Daten nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Nur wenn Sie Analyse-Cookies akzeptieren, ist außerdem Google (Google Analytics) einer dieser Auftragsverarbeiter, für Statistiken über die öffentlichen Seiten unserer Website; die Werbefunktionen sind deaktiviert.
• RevenueCat, das Käufe in unseren Apps für iPhone, iPad und Android über den App Store und Google Play bestätigt; es erhält eine zufällige Kontokennung und den Kaufdatensatz, niemals Ihren Namen oder Ihre E-Mail-Adresse. Es kann diese Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten, unter den unten beschriebenen Garantien.
• Ihren Familien-Abonnenten oder Ihre Schule: Wenn Sie MathMax im Rahmen eines Familien- oder Schul-Tarifs nutzen, können der Abonnent oder Ihre Schule Ihre Zugehörigkeit zur Gruppe und, sofern diese Funktionen bestehen, Ihren Fortschritt innerhalb dieser Gruppe einsehen.
• Zuständige Behörden, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind.

9. Wo werden Ihre Daten gespeichert (internationale Übermittlungen)?

Wir sind bestrebt, Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Einige unserer Dienstleister — insbesondere unser Zahlungsdienstleister (Stripe) und Google (reCAPTCHA) — können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Soweit dies geschieht, gewährleisten wir ein angemessenes Schutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) oder durch die Verwendung von Standardvertragsklauseln. Dasselbe gilt für Google Analytics, das wir nur verwenden, wenn Sie Analyse-Cookies akzeptieren.

10. Wie schützen wir Ihre Daten?

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen, etwa verschlüsselte Verbindungen, gesicherte Systeme und einen auf die dafür erforderlichen Personen beschränkten Zugriff. Soweit wir Daten an Auftragsverarbeiter weitergeben, sind diese verpflichtet, sie mit derselben Sorgfalt zu schützen. Wenn Sie Fragen zu unserer Sicherheit haben, kontaktieren Sie uns bitte.

11. Welche Rechte haben Sie?

Da wir Ihre personenbezogenen Daten verarbeiten, haben Sie die folgenden Rechte nach der DSGVO:

• Recht auf Information darüber, wie wir Ihre Daten verwenden (diese Erklärung).
• Recht auf Auskunft über die Daten, die wir über Sie speichern.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung ("Recht auf Vergessenwerden"), sofern wir die Daten nicht gesetzlich aufbewahren müssen.
• Recht auf Einschränkung der Verarbeitung in bestimmten Fällen.
• Recht auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
• Recht auf Datenübertragbarkeit.
• Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an privacy@getmathmax.com senden. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Vermeidung von Missbrauch können wir Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (AEPD), www.aepd.es, einzureichen. Sie können die Angelegenheit auch vor die zuständigen Gerichte in Spanien bringen.

Hat dein Konto keinen aktiven Tarif, kannst du dich nicht anmelden, um die Einstellungen in der App zu nutzen; schreib uns stattdessen, und wir bearbeiten deine Anfrage auf genau dieselbe Weise.

12. Daten von Kindern

MathMax kann von Kindern gespielt werden, auch schon ab 4 Jahren, weshalb der Schutz ihrer Daten zentral dafür ist, wie das Produkt gebaut ist — und nicht nur dafür, was diese Erklärung verspricht.

Eine Begleitseite in einfacher Sprache beantwortet die Fragen, die Eltern und Schulen am häufigsten stellen (www.getmathmax.com/privacy/children), und eine zweite Seite legt dar, welche Kinderdatenschutzregeln in welchem Land gelten und was wir zu jeder tun (www.getmathmax.com/privacy/regulations). Beide erklären diese Erklärung; maßgeblich ist diese Erklärung.

• Zum Spielen ist kein Konto nötig. Der gesamte Lehrplan lässt sich anonym und ohne Registrierung spielen, sodass wir von einem Kind zum Spielen keine personenbezogenen Daten verlangen. In diesem Modus bleibt der Fortschritt auf dem Gerät und erreicht uns nicht.
• Ein Kind eröffnet nie selbst ein Konto. Das kostenpflichtige Konto und das Abonnement werden von einer erwachsenen Person ab 18 Jahren angelegt und verwaltet — von Eltern oder Sorgeberechtigten bei Verbrauchertarifen, von einer bevollmächtigten Vertretung bei einer Schule.
• Rechtsgrundlage im Haushalt: Legt eine erziehungsberechtigte Person im Rahmen eines Familientarifs das Konto eines Kindes an, ist die Grundlage für die Verarbeitung der Daten dieses Kindes deren elterliche Einwilligung, erfasst mit Art und Datum und jederzeit widerruflich.
• Rechtsgrundlage in der Schule: Weist eine Schule einer Schülerin einen Platz zu, ist die Grundlage die Genehmigung der Schule zu einem schulischen Zweck, und wir verarbeiten die Daten dieser Schülerin nach ihren Weisungen. Die Schule ist dafür verantwortlich, die für ihre Schülerinnen erforderlichen Erlaubnisse und Einwilligungen einzuholen, auch nach Artikel 8 DSGVO und in Spanien nach dem LOPDGDD. Endet die Mitgliedschaft einer Schülerin, wird diese Genehmigung automatisch widerrufen.
• Alter der digitalen Einwilligung: Nach spanischem Recht (LOPDGDD) kann ein Kind unter 14 der Verarbeitung seiner personenbezogenen Daten für einen Online-Dienst nicht wirksam zustimmen; im EWR liegt das nach Artikel 8 DSGVO festgelegte Alter zwischen 13 und 16 Jahren, und in den Vereinigten Staaten gilt COPPA unter 13. Unser Modell — eine erwachsene Person mit Abonnement oder eine Schule gewährt einem Kind Zugang — ist so angelegt, dass ein Kind nie selbst um Zustimmung gebeten wird, welche Schwelle auch immer gilt.
• Wir fragen ein Kind nie nach seinem Alter. Die Schutzstufe des Kontos eines Kindes wird aus der von der verantwortlichen erwachsenen Person eingetragenen Klassenstufe abgeleitet und ist so begrenzt, dass sie nie eine Erwachsenenstufe ergeben kann; ein Kinderkonto kann sie auch nicht durch Angabe eines Alters ändern.
• Was wir von einem Kind erheben: einen Vornamen, eine Klassenstufe, einen vom Produkt erzeugten Benutzernamen und seine Ergebnisse. Keine E-Mail-Adresse, kein Geburtsdatum, keine Telefonnummer und kein Foto. Wird eine Altersspanne benötigt, speichern wir nur die grobe Spanne, nie ein Geburtsdatum.
• Wofür sie verwendet werden: um das Spiel zu betreiben und den für das Kind verantwortlichen Erwachsenen über den Lernfortschritt zu berichten. Wir verkaufen keine Daten von Kindern, zeigen Kindern keine Werbung und erstellen kein Profil eines Kindes zu einem Zweck, der nichts mit seinem Lernen zu tun hat. Das Spiel, die Anmeldeseite für Kinder und jede Seite, die ein angemeldetes Kind öffnen kann, führen kein Skript von Drittanbietern aus, setzen kein Tracking-Cookie und zeichnen keine Sitzung auf. Auf dem Gerät eines Kindes werden nur die Daten des Spiels selbst gespeichert – Fortschritt, Einstellungen und eine Offline-Kopie des Lehrplans – und, wenn es angemeldet ist, das Cookie, das die Anmeldung aufrechterhält. Nichts davon identifiziert das Kind. Die öffentlichen Seiten unserer Website – die Startseite, die Preise, die Informations- und Themenseiten – verwenden Google Analytics erst, nachdem jemand im Cookie-Banner auf „Cookies akzeptieren“ geklickt hat, und mit deaktivierten Werbefunktionen; im Spiel läuft es nie. Außerdem zählen wir anonym, wie oft jede Seite pro Stunde geöffnet wird, aus welchem Land, auf welcher Art von Gerät (Telefon, Tablet oder Computer) und von welcher Art von Website aus (zum Beispiel einer Suchmaschine oder einem sozialen Netzwerk) – Summen in unserer eigenen Datenbank, die keine Person und kein Gerät identifizieren und nie mit einem Konto oder einem anderen Besuch verknüpft werden. Das Spiel zählen wir genauso: jedes Öffnen und jedes beendete Match, mit dem Thema, der Art des Matches, ob es gewonnen wurde, und ungefähr an wie vielen Tagen dieser Browser das Spiel geöffnet hat — eine Zahl, die das Spiel auf dem Gerät speichert und nur als Bereich sendet (erster Tag, 2–3, 4–7, 8 oder mehr).
• Wer sie sehen kann: die erziehungsberechtigte Person des Kindes und in einer Schule die zuständigen Lehrkräfte — eine Lehrkraft sieht weniger Felder als Eltern und nur das Spiel im Rahmen der Schule. Jeder Zugriff auf den Bericht eines identifizierbaren Kindes wird mit Zugreifendem, betroffener Person und Zeitpunkt protokolliert. Es gibt keine öffentliche Rangliste, sodass die Ergebnisse eines Kindes nie öffentlich gezeigt werden.
• Wer das Kind erreichen kann: nur bestätigte Freundinnen und Freunde, Familienmitglieder und Kinder der eigenen Klasse. Ein Kind ist nicht über die Suche auffindbar, kommt nie ins offene Matching und kann von einer fremden Person über keinen Code und keinen Link erreicht werden. Bei einem jüngeren Kind braucht jede Freundschaftsverbindung die Zustimmung einer erziehungsberechtigten Person.
• Ausübung von Rechten: Eltern oder Sorgeberechtigte können die Daten ihres Kindes einsehen, berichtigen, exportieren und löschen, und eine Schule kann dies für ihre Schülerinnen im Rahmen ihrer Beziehung. Eine Löschung beseitigt den gespeicherten Verlauf, statt ihn auszublenden. Schreiben Sie an privacy@getmathmax.com oder nutzen Sie die Bedienelemente im Familienbereich Ihres Kontos.
• Aufbewahrung: Kinderdaten werden nur so lange aufbewahrt wie nötig, nach den Fristen aus Abschnitt 7, und werden bei Kontoschließung, beim Verlassen der Schule nach Ablauf der Frist oder auf Anfrage gelöscht oder anonymisiert.

13. Cookies und ähnliche Technologien

MathMax verwendet Cookies und ähnliche Technologien, etwa den lokalen Speicher, der Ihren Spielfortschritt auf Ihrem Gerät speichert. Diese erläutern wir ausführlich, ebenso wie Sie Ihre Auswahl verwalten können, in unserer separaten Cookie-Richtlinie, die auf der Website verfügbar ist.

14. Welche Regeln gelten für diese Datenschutzerklärung?

Diese Datenschutzerklärung beruht auf der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) und dem spanischen Datenschutzrecht, insbesondere der Ley Orgánica 3/2018 (LOPDGDD). Auf diese Datenschutzerklärung findet spanisches Recht Anwendung.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn wir das Spiel oder die Dienstleister, mit denen wir zusammenarbeiten, ändern oder wenn sich die Vorschriften ändern. Die jeweils aktuelle Fassung ist stets auf der Website verfügbar.

16. Fragen oder Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter privacy@getmathmax.com. Wir helfen Ihnen gerne.