1. Data Controller

1. Verantwortlicher

The service is operated by:

Der Dienst wird betrieben von:

Math Kiddos
hello@mathkiddos.de

For any privacy question or request, email us at hello@mathkiddos.de. We respond within 30 days.

Bei Datenschutzfragen oder -anfragen schreibe uns an hello@mathkiddos.de. Wir antworten innerhalb von 30 Tagen.

2. Data We Collect

2. Erhobene Daten

Data Why Legal basis Daten Zweck Rechtsgrundlage
Parent email address Account login and transactional emails (welcome, important updates) Contract · Art. 6(1)(b) GDPR E-Mail-Adresse der Eltern Konto-Login und transaktionale E-Mails (Willkommen, wichtige Updates) Vertrag · Art. 6(1)(b) DSGVO
Child profile (name, birthday, chosen avatar) Personalise the experience and calibrate the Cambridge maths level Contract · Art. 6(1)(b) GDPR Kindprofil (Name, Geburtstag, gewählter Avatar) Erlebnis personalisieren und Cambridge-Mathestufe kalibrieren Vertrag · Art. 6(1)(b) DSGVO
Ring activity logs (completed exercises, XP earned, streaks) Show progress, calculate streaks, award rewards Contract · Art. 6(1)(b) GDPR Ring-Aktivitätsprotokolle (abgeschlossene Übungen, verdientes XP, Serien) Fortschritt anzeigen, Serien berechnen, Belohnungen vergeben Vertrag · Art. 6(1)(b) DSGVO
Activity settings (which Body / Soul activities are active, XP values) Persist the family's configuration across devices Contract · Art. 6(1)(b) GDPR Aktivitätseinstellungen (aktive Körper-/Seele-Aktivitäten, XP-Werte) Familienkonfiguration geräteübergreifend speichern Vertrag · Art. 6(1)(b) DSGVO
Browser local storage Remember language preference and session state (stored locally, never sent to our servers) Legitimate interest · Art. 6(1)(f) GDPR Browser-LocalStorage Sprachpräferenz und Sitzungsstatus merken (lokal gespeichert, nicht an unsere Server gesendet) Berechtigtes Interesse · Art. 6(1)(f) DSGVO
What we do not collect: location data, device identifiers, usage analytics, advertising IDs, or any information beyond what the table above lists.
Was wir nicht erheben: Standortdaten, Gerätekennungen, Nutzungsanalysen, Werbe-IDs oder Informationen, die über die obige Tabelle hinausgehen.

3. Children's Data

3. Daten von Kindern

Math Kiddos is designed for children aged 5–12, but the account is always held by a parent or guardian. Children do not register themselves and cannot access account settings. A child's profile — name, birthday and avatar — is created and managed exclusively by the parent.

Math Kiddos richtet sich an Kinder im Alter von 5–12 Jahren, aber das Konto wird immer von einem Elternteil oder Erziehungsberechtigten geführt. Kinder registrieren sich nicht selbst und können nicht auf Kontoeinstellungen zugreifen. Das Kindprofil — Name, Geburtstag und Avatar — wird ausschließlich vom Elternteil erstellt und verwaltet.

We do not knowingly collect data directly from children. If you believe we have inadvertently collected data from a child without parental consent, please contact us immediately at hello@mathkiddos.de and we will delete it promptly.

Wir erheben wissentlich keine Daten direkt von Kindern. Wenn Sie glauben, dass wir versehentlich Daten von einem Kind ohne elterliche Einwilligung gesammelt haben, kontaktieren Sie uns bitte umgehend unter hello@mathkiddos.de — wir löschen diese umgehend.

4. Where Your Data Is Stored

4. Wo Ihre Daten gespeichert werden

All account and activity data is stored with Supabase (infrastructure provided by Supabase Inc.), hosted on servers located in West EU — Paris, France. No data is transferred outside the European Economic Area.

Alle Konto- und Aktivitätsdaten werden bei Supabase (Infrastruktur von Supabase Inc.) gespeichert, gehostet auf Servern in West EU — Paris, Frankreich. Es werden keine Daten außerhalb des Europäischen Wirtschaftsraums übertragen.

Transactional emails (welcome email, important notifications) are sent via Resend (Resend Inc., USA). Resend processes only your email address, solely for delivery, and operates under EU Standard Contractual Clauses.

Transaktionale E-Mails (Willkommens-E-Mail, wichtige Benachrichtigungen) werden über Resend (Resend Inc., USA) versendet. Resend verarbeitet dabei ausschließlich Ihre E-Mail-Adresse zum Zweck der Zustellung und handelt im Rahmen der EU-Standardvertragsklauseln.

5. How Long We Keep Your Data

5. Wie lange wir Ihre Daten aufbewahren

We keep your data for as long as your account is active. If you delete your account, all personal data — parent account, child profiles and activity logs — is permanently deleted within 30 days.

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten — Elternkonto, Kindprofile und Aktivitätsprotokolle — innerhalb von 30 Tagen dauerhaft gelöscht.

To delete your account, email hello@mathkiddos.de with the subject "Delete my account".

Um Ihr Konto zu löschen, senden Sie eine E-Mail an hello@mathkiddos.de mit dem Betreff „Konto löschen".

6. Third-Party Processors

6. Auftragsverarbeiter

We use two sub-processors. We do not use advertising networks, tracking pixels, or analytics services.

Wir nutzen zwei Auftragsverarbeiter. Wir nutzen keine Werbenetzwerke, Tracking-Pixel oder Analysedienste.

Processor Purpose Location Verarbeiter Zweck Standort
Supabase Inc. Database, authentication EU (Paris) Supabase Inc. Datenbank, Authentifizierung EU (Paris)
Resend Inc. Transactional email USA (SCCs in place) Resend Inc. Transaktionale E-Mails USA (SCCs vereinbart)

7. Your Rights Under GDPR

7. Ihre Rechte nach DSGVO

As a resident of the European Economic Area you have the following rights. To exercise any of them, email hello@mathkiddos.de.

Als Bewohner des Europäischen Wirtschaftsraums haben Sie folgende Rechte. Um eines davon auszuüben, schreiben Sie an hello@mathkiddos.de.

Right of Access
Auskunftsrecht

Request a copy of all data we hold about you.

Kopie aller über Sie gespeicherten Daten anfordern.

Right to Rectification
Berichtigungsrecht

Ask us to correct inaccurate or incomplete data.

Unrichtige oder unvollständige Daten berichtigen lassen.

Right to Erasure
Recht auf Löschung

Ask us to delete your account and all associated data.

Konto und alle zugehörigen Daten löschen lassen.

Right to Portability
Recht auf Datenübertragbarkeit

Receive your data in a structured, machine-readable format.

Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Right to Restriction
Recht auf Einschränkung

Ask us to limit how we use your data while a dispute is resolved.

Verarbeitung Ihrer Daten während einer Streitbeilegung einschränken lassen.

Right to Object
Widerspruchsrecht

Object to processing based on our legitimate interests.

Der Verarbeitung aufgrund unserer berechtigten Interessen widersprechen.

You also have the right to lodge a complaint with your national data protection authority. In Germany: Bundesbeauftragte für den Datenschutz (BfDI).

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einzureichen. In Deutschland: Bundesbeauftragte für den Datenschutz (BfDI).

8. Security

8. Sicherheit

All data is transmitted over encrypted HTTPS connections. Access to the database is protected by row-level security policies: each family can only access their own records. Passwords are never stored — authentication is handled via secure email magic links.

Alle Daten werden über verschlüsselte HTTPS-Verbindungen übertragen. Der Zugriff auf die Datenbank ist durch Sicherheitsrichtlinien auf Zeilenebene geschützt: Jede Familie kann nur auf ihre eigenen Datensätze zugreifen. Passwörter werden nie gespeichert — die Authentifizierung erfolgt über sichere E-Mail-Magic-Links.

9. Changes to This Policy

9. Änderungen dieser Richtlinie

If we make material changes — for example adding a new processor or changing how long we keep data — we will notify you by email at least 14 days before the change takes effect. The "last updated" date at the top of this page always reflects the current version.

Bei wesentlichen Änderungen — zum Beispiel dem Hinzufügen eines neuen Verarbeiters oder einer Änderung der Aufbewahrungsdauer — benachrichtigen wir Sie mindestens 14 Tage vor Inkrafttreten der Änderung per E-Mail. Das Datum „Stand" oben auf dieser Seite gibt immer die aktuelle Version an.