Datenschutzerklärung

Einleitung

Wenn Sie MathMax nutzen oder uns kontaktieren, erhalten wir Informationen über Sie. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben. Wir gehen sorgfältig mit Ihren Daten um. Wir können diese Erklärung von Zeit zu Zeit aktualisieren, weshalb wir empfehlen, sie regelmäßig zu überprüfen. Diese Erklärung wurde zuletzt im Juli 2026 aktualisiert.

1. Wann gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir über das Spiel MathMax — auf der Website https://www.getmathmax.com und in unseren mobilen Anwendungen — sowie über die Website selbst verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf Sie als Person zurückführen lassen, wie etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Sie gilt für alle, die MathMax nutzen oder uns kontaktieren — einschließlich der Spieler der kostenlosen Version, der Kontoinhaber, der Mitglieder, die im Rahmen eines Familien- oder Schul-Tarifs spielen, sowie der Eltern oder Erziehungsberechtigten von spielenden Kindern.

2. Wer ist für Ihre Daten verantwortlich?

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• Que?! Communicatie (Debby Grooteman)
• Anschrift: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• USt-IdNr. / NIF: Y1701744B
• E-Mail: privacy@getmathmax.com

Nutzt eine Schule oder eine andere Einrichtung MathMax im Rahmen eines Schul-Tarifs, entscheidet die Schule, welche Schüler Zugang erhalten. Soweit wir personenbezogene Daten von Schülern im Auftrag der Schule verarbeiten, tun wir dies auf Weisung der Schule und auf Grundlage eines Auftragsverarbeitungsvertrags; hinsichtlich der eigenen Verantwortlichkeiten der Schule wenden Sie sich bitte zusätzlich an Ihre Schule.

3. Wessen Daten verarbeiten wir?

Wir verarbeiten die personenbezogenen Daten von Personen, die MathMax nutzen oder uns kontaktieren, namentlich: Besucher und Spieler der kostenlosen Version, registrierte Kontoinhaber und Abonnenten, Mitglieder, die über einen Platz eines Familien- oder Schul-Tarifs spielen (einschließlich Kinder), Eltern oder Erziehungsberechtigte, die Konten oder Plätze für Kinder anlegen und verwalten, Mitarbeiter von Schulen, die MathMax nutzen, sowie alle Personen, die uns mit einer Frage oder Beschwerde kontaktieren.

4. Wie erhalten wir Ihre Daten?

Wir erhalten Daten direkt von Ihnen, wenn Sie:

• das Spiel nutzen (einschließlich der kostenlosen Version);
• ein Konto erstellen und ein Abonnement abschließen;
• als Mitglied eines Familien-Tarifs eingeladen werden oder von Ihrer Schule im Rahmen eines Schul-Tarifs Zugang erhalten;
• eine Zahlung vornehmen; oder
• uns per E-Mail, über das Kontaktformular oder auf andere Weise kontaktieren.

Einige Daten erheben wir auch automatisch, wenn Sie MathMax nutzen, etwa technische Daten und Nutzungsdaten (siehe unten).

5. Welche Daten verarbeiten wir?

Je nachdem, wie Sie MathMax nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Kontodaten: E-Mail-Adresse, Passwort (sicher in gehashter Form gespeichert), Ihr Name oder Anzeigename sowie ein optionales Avatarbild.
• Mitglieds- und Platzdaten: Wenn ein Familien-Abonnent oder eine Schule Ihnen Zugang gewährt, die für Ihre Einladung verwendete E-Mail-Adresse, Ihre Zugehörigkeit zu dieser Familien- oder Schulgruppe und, bei Schulen, Ihre Klassenzuordnung.
• Abonnement- und Zahlungsdaten: Art und Status des Abonnements sowie Abrechnungsdaten. Zahlungen werden von unserem Zahlungsdienstleister (Stripe) abgewickelt; wir speichern Ihre vollständigen Kartendaten nicht.
• Technische Daten und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp sowie Informationen darüber, wie Sie das Spiel nutzen. Wenn Sie das Registrierungs-, Passwort- oder E-Mail-Bestätigungsformular absenden, verarbeitet Google reCAPTCHA technische Daten, um Menschen von automatisiertem Missbrauch zu unterscheiden.
• Spiel- und Statistikdaten: Wenn Sie ohne Konto spielen, werden Ihre Punktzahlen, Level und Ihr Fortschritt nur auf Ihrem eigenen Gerät (im lokalen Speicher Ihres Browsers) gespeichert und erreichen unsere Server nicht. Wenn Sie mit einem abonnierten Konto spielen, werden Ihre Punktzahlen, Statistiken und Ihr Fortschritt auf unseren Servern gespeichert und mit Ihrem Konto verknüpft.
• Kommunikationsdaten: der Inhalt der Nachrichten, die Sie uns senden, und unser Schriftverkehr mit Ihnen.
• Ungefährer Standort: ein Landescode (zum Beispiel „ES“), der beim Erstellen eines Kontos oder beim Übermitteln eines Spielergebnisses aus deiner IP-Adresse ermittelt wird und dazu dient, Preise in deiner lokalen Währung anzuzeigen und aggregierte Statistiken zu erstellen. Wir speichern nicht deine IP-Adresse selbst, sondern nur den daraus resultierenden zweistelligen Ländercode. Dieses ungefähre Land wird mithilfe der kostenlosen Datenbank DB-IP Country Lite (© DB-IP, https://db-ip.com, lizenziert unter CC BY 4.0) bestimmt und niemals zur Festlegung der beim Checkout berechneten Steuer verwendet — diese richtet sich ausschließlich nach der von dir angegebenen Rechnungsadresse.

6. Wofür verwenden wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verwenden Ihre personenbezogenen Daten nur für bestimmte Zwecke, jeweils mit einer Rechtsgrundlage nach der DSGVO:

7. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als für die oben genannten Zwecke erforderlich ist oder als wir gesetzlich verpflichtet sind:

• Kontodaten: solange Ihr Konto aktiv ist. Ein Konto ohne aufgezeichnete Aktivität wird nach drei Jahren gelöscht oder anonymisiert, ebenso ein geschlossenes Konto innerhalb einer angemessenen Frist, sofern wir es nicht gesetzlich länger aufbewahren müssen.
• Spielstatistiken: solange Ihr Konto besteht. Läuft Ihr Abonnement aus, bleiben Ihre Statistiken erhalten, werden aber ausgeblendet und wieder sichtbar, wenn Sie erneut abonnieren. Sie werden gelöscht oder anonymisiert, wenn Ihr Konto gelöscht wird, oder früher auf Ihren Wunsch.
• Schulkonten, die niemand beansprucht hat: Ein Schülerkonto, das nach dem Verlassen der Schule ruht, wird nach rund achtzehn Monaten gelöscht — eine am Schuljahr bemessene Frist.
• Daten ohne aktive Rechtsgrundlage: eingefroren — für niemanden lesbar und ohne dass etwas hineingeschrieben wird — und mit Ablauf der obigen Frist gelöscht, sofern nicht zuvor eine neue Grundlage entsteht.
• Rechnungs- und Zahlungsdaten: für den nach spanischem Steuer- und Handelsrecht vorgeschriebenen Zeitraum (in der Regel bis zu 6 Jahre).
• Technische und Nutzungsdaten: für einen begrenzten Zeitraum, entsprechend unseren Sicherheits- und Protokollierungspraktiken.

Diese Fristen setzt eine täglich laufende geplante Aufgabe durch, nicht eine manuelle Prüfung auf Anfrage.

8. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit erforderlich, an:

• Dienstleister (Auftragsverarbeiter), die uns beim Betrieb von MathMax unterstützen: unser Hosting-Anbieter, unser Zahlungsdienstleister (Stripe) und, zum Schutz der Registrierungs-, Passwort- und E-Mail-Bestätigungsformulare, Google (reCAPTCHA). Sie dürfen Ihre Daten nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten.
• Ihren Familien-Abonnenten oder Ihre Schule: Wenn Sie MathMax im Rahmen eines Familien- oder Schul-Tarifs nutzen, können der Abonnent oder Ihre Schule Ihre Zugehörigkeit zur Gruppe und, sofern diese Funktionen bestehen, Ihren Fortschritt innerhalb dieser Gruppe einsehen.
• Zuständige Behörden, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind.

9. Wo werden Ihre Daten gespeichert (internationale Übermittlungen)?

Wir sind bestrebt, Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Einige unserer Dienstleister — insbesondere unser Zahlungsdienstleister (Stripe) und Google (reCAPTCHA) — können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Soweit dies geschieht, gewährleisten wir ein angemessenes Schutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) oder durch die Verwendung von Standardvertragsklauseln.

10. Wie schützen wir Ihre Daten?

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen, etwa verschlüsselte Verbindungen, gesicherte Systeme und einen auf die dafür erforderlichen Personen beschränkten Zugriff. Soweit wir Daten an Auftragsverarbeiter weitergeben, sind diese verpflichtet, sie mit derselben Sorgfalt zu schützen. Wenn Sie Fragen zu unserer Sicherheit haben, kontaktieren Sie uns bitte.

11. Welche Rechte haben Sie?

Da wir Ihre personenbezogenen Daten verarbeiten, haben Sie die folgenden Rechte nach der DSGVO:

• Recht auf Information darüber, wie wir Ihre Daten verwenden (diese Erklärung).
• Recht auf Auskunft über die Daten, die wir über Sie speichern.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung ("Recht auf Vergessenwerden"), sofern wir die Daten nicht gesetzlich aufbewahren müssen.
• Recht auf Einschränkung der Verarbeitung in bestimmten Fällen.
• Recht auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
• Recht auf Datenübertragbarkeit.
• Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an privacy@getmathmax.com senden. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Vermeidung von Missbrauch können wir Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (AEPD), www.aepd.es, einzureichen. Sie können die Angelegenheit auch vor die zuständigen Gerichte in Spanien bringen.

12. Daten von Kindern

MathMax kann von Kindern gespielt werden, auch schon ab 4 Jahren, weshalb der Schutz ihrer Daten zentral dafür ist, wie das Produkt gebaut ist — und nicht nur dafür, was diese Erklärung verspricht.

Eine Begleitseite in einfacher Sprache beantwortet die Fragen, die Eltern und Schulen am häufigsten stellen (www.getmathmax.com/privacy/children), und eine zweite Seite legt dar, welche Kinderdatenschutzregeln in welchem Land gelten und was wir zu jeder tun (www.getmathmax.com/privacy/regulations). Beide erklären diese Erklärung; maßgeblich ist diese Erklärung.

• Zum Spielen ist kein Konto nötig. Der gesamte Lehrplan lässt sich anonym und ohne Registrierung spielen, sodass wir von einem Kind zum Spielen keine personenbezogenen Daten verlangen. In diesem Modus bleibt der Fortschritt auf dem Gerät und erreicht uns nicht.
• Ein Kind eröffnet nie selbst ein Konto. Das kostenpflichtige Konto und das Abonnement werden von einer erwachsenen Person ab 18 Jahren angelegt und verwaltet — von Eltern oder Sorgeberechtigten bei Verbrauchertarifen, von einer bevollmächtigten Vertretung bei einer Schule.
• Rechtsgrundlage im Haushalt: Legt eine erziehungsberechtigte Person im Rahmen eines Familientarifs das Konto eines Kindes an, ist die Grundlage für die Verarbeitung der Daten dieses Kindes deren elterliche Einwilligung, erfasst mit Art und Datum und jederzeit widerruflich.
• Rechtsgrundlage in der Schule: Weist eine Schule einer Schülerin einen Platz zu, ist die Grundlage die Genehmigung der Schule zu einem schulischen Zweck, und wir verarbeiten die Daten dieser Schülerin nach ihren Weisungen. Die Schule ist dafür verantwortlich, die für ihre Schülerinnen erforderlichen Erlaubnisse und Einwilligungen einzuholen, auch nach Artikel 8 DSGVO und in Spanien nach dem LOPDGDD. Endet die Mitgliedschaft einer Schülerin, wird diese Genehmigung automatisch widerrufen.
• Alter der digitalen Einwilligung: Nach spanischem Recht (LOPDGDD) kann ein Kind unter 14 der Verarbeitung seiner personenbezogenen Daten für einen Online-Dienst nicht wirksam zustimmen; im EWR liegt das nach Artikel 8 DSGVO festgelegte Alter zwischen 13 und 16 Jahren, und in den Vereinigten Staaten gilt COPPA unter 13. Unser Modell — eine erwachsene Person mit Abonnement oder eine Schule gewährt einem Kind Zugang — ist so angelegt, dass ein Kind nie selbst um Zustimmung gebeten wird, welche Schwelle auch immer gilt.
• Wir fragen ein Kind nie nach seinem Alter. Die Schutzstufe des Kontos eines Kindes wird aus der von der verantwortlichen erwachsenen Person eingetragenen Klassenstufe abgeleitet und ist so begrenzt, dass sie nie eine Erwachsenenstufe ergeben kann; ein Kinderkonto kann sie auch nicht durch Angabe eines Alters ändern.
• Was wir von einem Kind erheben: einen Vornamen, eine Klassenstufe, einen vom Produkt erzeugten Benutzernamen und seine Ergebnisse. Keine E-Mail-Adresse, kein Geburtsdatum, keine Telefonnummer und kein Foto. Wird eine Altersspanne benötigt, speichern wir nur die grobe Spanne, nie ein Geburtsdatum.
• Wozu sie dienen: zum Betrieb des Spiels und zur Rückmeldung des Fortschritts an die für dieses Kind verantwortlichen Erwachsenen. Wir verkaufen keine Kinderdaten, wir bewerben Kinder nicht, wir betreiben auf keiner Fläche Analytik oder Verhaltens-Tracking, und wir erstellen von einem Kind kein Profil zu einem Zweck außerhalb seines Lernens.
• Wer sie sehen kann: die erziehungsberechtigte Person des Kindes und in einer Schule die zuständigen Lehrkräfte — eine Lehrkraft sieht weniger Felder als Eltern und nur das Spiel im Rahmen der Schule. Jeder Zugriff auf den Bericht eines identifizierbaren Kindes wird mit Zugreifendem, betroffener Person und Zeitpunkt protokolliert. Es gibt keine öffentliche Rangliste, sodass die Ergebnisse eines Kindes nie öffentlich gezeigt werden.
• Wer das Kind erreichen kann: nur bestätigte Freundinnen und Freunde, Familienmitglieder und Kinder der eigenen Klasse. Ein Kind ist nicht über die Suche auffindbar, kommt nie ins offene Matching und kann von einer fremden Person über keinen Code und keinen Link erreicht werden. Bei einem jüngeren Kind braucht jede Freundschaftsverbindung die Zustimmung einer erziehungsberechtigten Person.
• Ausübung von Rechten: Eltern oder Sorgeberechtigte können die Daten ihres Kindes einsehen, berichtigen, exportieren und löschen, und eine Schule kann dies für ihre Schülerinnen im Rahmen ihrer Beziehung. Eine Löschung beseitigt den gespeicherten Verlauf, statt ihn auszublenden. Schreiben Sie an privacy@getmathmax.com oder nutzen Sie die Bedienelemente im Familienbereich Ihres Kontos.
• Aufbewahrung: Kinderdaten werden nur so lange aufbewahrt wie nötig, nach den Fristen aus Abschnitt 7, und werden bei Kontoschließung, beim Verlassen der Schule nach Ablauf der Frist oder auf Anfrage gelöscht oder anonymisiert.

13. Cookies und ähnliche Technologien

MathMax verwendet Cookies und ähnliche Technologien, etwa den lokalen Speicher, der Ihren Spielfortschritt auf Ihrem Gerät speichert. Diese erläutern wir ausführlich, ebenso wie Sie Ihre Auswahl verwalten können, in unserer separaten Cookie-Richtlinie, die auf der Website verfügbar ist.

14. Welche Regeln gelten für diese Datenschutzerklärung?

Diese Datenschutzerklärung beruht auf der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) und dem spanischen Datenschutzrecht, insbesondere der Ley Orgánica 3/2018 (LOPDGDD). Auf diese Datenschutzerklärung findet spanisches Recht Anwendung.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn wir das Spiel oder die Dienstleister, mit denen wir zusammenarbeiten, ändern oder wenn sich die Vorschriften ändern. Die jeweils aktuelle Fassung ist stets auf der Website verfügbar.

16. Fragen oder Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter privacy@getmathmax.com. Wir helfen Ihnen gerne.