Datenschutzerklärung
Stand: Februar 2026
Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzgesetzen.
Diese Datenschutzerklärung gilt für die mobile Lern-App goLumi (iOS & Android).
1. Verantwortlicher
tenda.io UG (haftungsbeschränkt)
Heimgartenstraße 1
82402 Seeshaupt
Deutschland
Vertreten durch die Geschäftsführerin: Maja Jung
E-Mail: info@tenda.io
Telefon: +49 8801 9147317
2. Nutzergruppen
goLumi richtet sich an:
- Schülerinnen und Schüler
- Eltern bzw. Erziehungsberechtigte
Für Nutzerinnen und Nutzer unter 16 Jahren erfolgt die Verarbeitung personenbezogener Daten ausschließlich nach vorheriger elterlicher Einwilligung gemäß Art. 8 DSGVO.
3. Registrierung und Nutzerkonto
a) Verarbeitete Daten
Bei Registrierung und Nutzung der App verarbeiten wir:
- Selbstgewählten Spitznamen
- Geburtsdatum (ausschließlich zur Altersprüfung)
- Eltern-E-Mail-Adresse (bei unter 16-Jährigen)
- Klassenstufe
- Schulart
- Zugangsdaten (verschlüsselt)
- Lernbezogene Ereignisse und Lernfortschritte
Hinweis: Der Spitzname ist frei wählbar. Es ist nicht erforderlich, einen echten Namen zu verwenden.
b) Zweck der Verarbeitung
- Altersverifikation
- Einrichtung und Verwaltung des Nutzerkontos
- Bereitstellung der Lernfunktionen
- Durchführung und Dokumentation der elterlichen Freigabe
- Sicherstellung eines kindgerechten Lernbetriebs
c) Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
- Art. 8 DSGVO (Einwilligung der Erziehungsberechtigten)
4. Elterliche Einwilligung (Art. 8 DSGVO)
Für Nutzer unter 16 Jahren gilt:
- Angabe einer Eltern-E-Mail-Adresse ist verpflichtend
- Das Nutzerkonto bleibt bis zur Freigabe gesperrt
- Die Freigabe erfolgt über einen einmaligen Bestätigungslink
Bis zur elterlichen Bestätigung:
- Ist keine Nutzung der App möglich
- Werden keine Lernhistorien oder KI-Chats dauerhaft gespeichert
Nicht bestätigte Konten werden nach einer angemessenen Frist automatisch gelöscht.
5. KI-Lernbegleiter „Lumi" (OpenAI)
a) Art der Datenübermittlung
Bei der Nutzung des KI-Lernbegleiters Lumi werden ausschließlich folgende Informationen an unseren KI-Anbieter OpenAI übermittelt:
- Selbstgewählter Spitzname
- Klassenstufe
- Schulart
- Lernbezogene Inhalte (z. B. Aufgaben, Fragen, Antworten)
Es werden keine echten Namen, E-Mail-Adressen oder sonstige direkten Identifikatoren übermittelt.
b) Wichtiger Nutzerhinweis
Bei der Nutzung des KI-Lernbegleiters Lumi werden dein selbstgewählter Spitzname, Klassenstufe und Schulart an unseren KI-Anbieter (OpenAI) übermittelt. Bitte verwende keinen echten Namen als Spitzname, wenn du dies vermeiden möchtest, und gib keine personenbezogenen oder vertraulichen Daten im KI-Chat ein.
c) Personalisierte Interaktion ohne Identitätsprofil
Der KI-Lernbegleiter Lumi nutzt die bereitgestellten lernbezogenen Informationen (z. B. Klassenstufe, Schulart, bisherige Lerninteraktionen und den selbstgewählten Spitznamen), um eine temporäre, pseudonymisierte Lern-Persona zu bilden.
Diese Lern-Persona dient ausschließlich dazu, die Interaktion didaktisch und sprachlich an das jeweilige Lernniveau anzupassen (z. B. Erklärungsstil, Schwierigkeitsgrad, Wiederholungen).
Dabei gilt ausdrücklich:
- Es werden keine Daten verwendet, die Rückschlüsse auf die reale Identität zulassen
- Es erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer Wirkung
- Es findet keine Bewertung der Persönlichkeit oder Leistungsfähigkeit außerhalb des Lernkontexts statt
- Die Lern-Persona wird nicht zu Werbe-, Analyse- oder Profilbildungszwecken verwendet
d) Drittlandübermittlung
OpenAI ist ein Anbieter mit Sitz in den USA. Die Übermittlung erfolgt auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (SCC).
6. Technische Dienstleister / Hosting
Zur Bereitstellung der App nutzen wir technische Dienstleister (Auftragsverarbeiter), insbesondere für:
- Hosting und Serverbetrieb
- Datenbank-Infrastruktur
- E-Mail-Versand (Elternfreigabe)
Mit allen eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).
7. Speicherdauer
- Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
- Lerndaten: Bis zur Löschung des Kontos
- KI-Interaktionen: Temporär zur Sitzungsverwaltung
8. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: info@tenda.io
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören Verschlüsselung, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen.
10. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig und wurde zuletzt im Februar 2026 aktualisiert. Änderungen werden in der App veröffentlicht.