Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der UpGrade-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

UpGrade UG (haftungsbeschränkt) i. G.
vertreten durch Ercan Swarovsky
Karl-Holtz-Straße 20
12687 Berlin
E-Mail: kontakt@upgrade-app.de

2. Grundsätzliches

Wir nehmen den Schutz deiner persönlichen Daten und der Daten deiner Kinder ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Da UpGrade sich gezielt an Familien mit minderjährigen Nutzerinnen und Nutzern richtet, verarbeiten wir personenbezogene Daten von Kindern nur im technisch notwendigen Umfang und nur, nachdem ein Elternteil oder eine erziehungsberechtigte Person zugestimmt hat.

3. Hosting dieser Website

Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf dieser Website erhebt IONOS automatisch sogenannte Server-Log-Files, die dein Browser automatisch übermittelt (u. a. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Anfrage). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter, Poppins) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt, es werden keine IP-Adressen an Dritte zur Schriftartendarstellung übertragen.

5. Keine Analyse- oder Marketing-Cookies

Diese Website setzt aktuell keine Analyse-, Tracking- oder Werbe-Cookies ein. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke weitergegeben.

6. Beta-Anmeldung auf dieser Website (Double-Opt-in)

Über das Formular auf der Startseite könnt ihr euch für die geschlossene Beta eintragen. Dabei verarbeiten wir euren Namen, eure E-Mail-Adresse, eure Rolle (Elternteil, Lehrkraft oder Sonstiges), euer Gerät (Apple oder Android), eure Bestätigung, volljährig zu sein, den Zeitpunkt der Anmeldung und den Hinweistext, dem ihr zugestimmt habt. Wir nutzen diese Angaben nur, um die Beta zu koordinieren und euch zu benachrichtigen, sobald euer Zugang bereit ist. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, eine kurze Mail an kontakt@upgrade-app.de genügt.

Damit niemand fremde Adressen einträgt, arbeiten wir mit dem Double-Opt-in-Verfahren: Nach dem Absenden speichern wir die Anmeldung zunächst als unbestätigt in unserer Datenbank bei Supabase (Region Frankfurt) und schicken euch über den Versanddienst Resend eine E-Mail mit einem Bestätigungslink. Der Link enthält einen zufälligen Schlüssel, den wir nur in verschlüsselter Form (als Prüfsumme) speichern; er ist 7 Tage gültig. Erst wenn ihr auf der verlinkten Seite die Anmeldung bestätigt, steht ihr auf der Beta-Liste, und erst dann erhalten wir eine Benachrichtigung in unser Postfach. Den Zeitpunkt der Bestätigung speichern wir, um eure Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Wer sich mehrfach mit derselben Adresse einträgt, bekommt höchstens alle 10 Minuten und insgesamt höchstens fünfmal eine Bestätigungsmail.

Gegen Missbrauch des Formulars merkt sich der Server kurzzeitig eine aus eurer IP-Adresse berechnete Prüfsumme und die Zeitpunkte der Absendeversuche (Zeitfenster: eine Stunde). Ebenso speichern wir beim Bestätigen eine Prüfsumme der IP-Adresse und den Zeitpunkt des Versuchs, um massenhaftes Ausprobieren von Links zu verhindern; diese Einträge löschen wir nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Unbestätigte Anmeldungen löschen wir automatisch 7 Tage nach der letzten Bestätigungsmail. Bestätigte Anmeldungen löschen wir, sobald die Beta-Koordination abgeschlossen ist, oder früher, wenn ihr eure Einwilligung widerruft.

7. Datenverarbeitung in der UpGrade-App

7.1 Registrierung & Familienkonto

Bei der Registrierung erheben wir E-Mail-Adresse, Anzeigename, Rolle (Elternteil oder Kind) und Klassenstufe. Für eine passendere Lernhilfe kann ein Kind außerdem eine Lehrplanpräferenz (Bundesland) und Schulart auswählen; die Standardoptionen „bundesweit“ beziehungsweise „nicht festlegen“ bleiben möglich und die Auswahl kann später geändert werden. Wir erheben hierfür weder den Namen der Schule noch eine Adresse oder einen Standort. Eine einmalige Altersangabe verwenden wir ausschließlich, um zu prüfen, ob eine elterliche Freigabe erforderlich ist; sie wird nicht im Profil gespeichert. Bei minderjährigen Nutzerinnen und Nutzern unter 16 Jahren erheben wir außerdem die Bestätigung der elterlichen Zustimmung (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Ohne diese Zustimmung kann kein Kinderkonto aktiv genutzt werden.

Statt mit E-Mail-Adresse und Passwort kann man sich auch mit einem Google- oder Apple-Konto anmelden. Google beziehungsweise Apple übermitteln uns dabei die E-Mail-Adresse des Kontos, eine Kennung des Kontos und, je nach Anbieter und Einstellung, den Namen sowie bei Google die Adresse des Profilbilds. Wir verwenden davon nur die E-Mail-Adresse und die Kennung, um das UpGrade-Konto anzulegen und spätere Anmeldungen zuzuordnen. Die übrigen Angaben speichert unser Anmeldedienst (Supabase) beim Konto mit; wir werten sie nicht aus und geben sie nicht weiter. Wir erhalten kein Passwort und keinen Zugriff auf E-Mails, Kontakte, Kalender, Dateien oder andere Inhalte des Google- oder Apple-Kontos. Die Nutzung der über die Google-Anmeldung erhaltenen Daten entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Verknüpfung endet, wenn das UpGrade-Konto in den App-Einstellungen gelöscht wird; zusätzlich lässt sich der Zugriff jederzeit im Google- beziehungsweise Apple-Konto widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Hausaufgaben-Inhalte

Fotos, PDF-Dateien, Spracheingaben und Texteingaben zu Hausaufgaben werden verschlüsselt gespeichert und zur automatisierten Auswertung (Fach- und Themenerkennung, Schwierigkeitsgrad, Texterkennung) an einen KI-Dienst übermittelt (siehe Abschnitt 8). Grundlage ist die Erfüllung unseres Vertrags mit euch als Nutzerfamilie (Art. 6 Abs. 1 lit. b DSGVO).

7.3 Lernrunden im Fokusmodus & Nachweisfotos

Nach Abschluss einer Lernrunde im Fokusmodus lädt das Kind ein Foto als Nachweis der erledigten Arbeit hoch. Dieses Foto wird ebenfalls an den KI-Dienst zur Bewertung übermittelt und das Ergebnis (Bewertung, Rückmeldung, Status) gespeichert und dem verknüpften Elternkonto zugänglich gemacht.

7.4 Spracheingabe

Wird die Spracherkennungsfunktion genutzt, verarbeitet das Betriebssystem des Geräts (Spracherkennungsdienst von Apple bzw. Google) die Audiodaten lokal bzw. über die jeweiligen Systemdienste, um sie in Text umzuwandeln. UpGrade selbst speichert keine Audiodateien, sondern nur den erkannten Text.

7.5 Fortschritts- & Nutzungsdaten

Um Lernfortschritt, Erfolge, Stufen, Lerntage in Folge und Statistiken darzustellen, speichern wir Nutzungsdaten wie erledigte Aufgaben, Lernzeiten, Quiz-Ergebnisse und gesammelte Punkte. Eltern können diese Statistiken für die eigenen Kinder im Elternbereich einsehen.

Abby kann zusätzlich wenige Lernhinweise speichern, damit Erklärungen besser passen, etwa eine gewählte kurze Antwortlänge oder einen wiederholt bestätigten fachlichen Übungshinweis. Wir speichern dafür keine vollständigen Chatverläufe als Lernprofil, keine Diagnosen, keine psychologischen Bewertungen und keine Angaben zu Motivation oder Intelligenz. Beobachtete Lernhinweise werden nach 90 Tagen gelöscht. Kinder und verknüpfte Eltern können die Hinweise in der App ansehen und jederzeit löschen oder ändern.

8. Eingesetzte Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei vollständiger Löschung eines Familienkontos werden zugehörige Profil-, Aufgaben- und Fortschrittsdaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die Beta-Anmeldung gelten die Fristen aus Abschnitt 6.

10. Deine Rechte

Du bzw. ihr als Familie habt jederzeit das Recht auf:

Für alle Anfragen zu diesen Rechten wende dich bitte an kontakt@upgrade-app.de. Ein vollständiges Löschen des eigenen Kontos ist außerdem direkt in den App-Einstellungen möglich.

11. Besonderer Hinweis zu Kinderdaten

UpGrade richtet sich an Familien mit minderjährigen Kindern. Konten für Nutzerinnen und Nutzer unter 16 Jahren werden erst nach ausdrücklicher Zustimmung eines Elternteils oder einer erziehungsberechtigten Person freigeschaltet (Art. 8 DSGVO). Eltern können jederzeit Einsicht in die Daten ihres Kindes verlangen oder die Löschung des Kinderkontos veranlassen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in der App oder auf dieser Website ändert. Es gilt jeweils die zuletzt veröffentlichte Fassung.