Datenschutzerklärung

PiMalDaumen - Mathe Matura

Gültig ab: 16.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App ist:

Heinz Mayr
E-Mail: pimaldaumenmathe@gmail.com

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für die mobile App PiMalDaumen - Mathe Matura, die Web-App unter pimaldaumen.at/app, die öffentlich zugänglichen Seiten unter pimaldaumen.at sowie für damit verbundene Online-Dienste.

Die App dient insbesondere der Unterstützung beim Lernen und bei der Vorbereitung auf die Mathematik-Matura. Je nach Nutzung können Lerninhalte, Aufgaben, Fortschritte, App-Einstellungen, Benutzerkonten, In-App-Käufe und gegebenenfalls KI-gestützte Funktionen verarbeitet werden.

3. Welche Daten verarbeitet werden

Je nach verwendeter Funktion können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

3.1 Kontodaten und Profildaten

• Name oder Anzeigename, sofern vom Nutzer angegeben
• E-Mail-Adresse, sofern ein Konto erstellt oder eine Anmeldung verwendet wird
• Benutzer-ID oder technische Konto-ID
• Profilinformationen, die freiwillig in der App angegeben werden

3.2 Lern- und Nutzungsdaten

• Bearbeitete Aufgaben, Lernstände, Fortschritte oder App-Nutzungsaktivitäten
• Antworten, Ergebnisse oder Einstellungen innerhalb der App
• Informationen darüber, welche Funktionen der App genutzt werden

3.3 Technische Daten

• Geräteinformationen, Betriebssystem, App-Version und Spracheinstellungen
• Technische Kennungen, z. B. Benutzer-ID, Installations-ID oder Geräte-Token
• Fehlerberichte, Diagnoseinformationen und Absturzberichte
• IP-Adresse und technische Verbindungsdaten, soweit diese für den Betrieb erforderlich sind

3.4 Push-Benachrichtigungen

Wenn Push-Benachrichtigungen aktiviert sind, kann ein Push-Token verarbeitet werden, um Benachrichtigungen an das jeweilige Gerät senden zu können. Nutzer können Push-Benachrichtigungen jederzeit in den Systemeinstellungen ihres Geräts deaktivieren.

3.5 Zahlungs- und Kaufdaten

Wenn In-App-Käufe oder kostenpflichtige Funktionen genutzt werden, erfolgt die Zahlungsabwicklung über den jeweiligen App-Store-Anbieter, insbesondere Google Play. Dabei können Informationen über den Kauf, das Produkt, den Kaufzeitpunkt und technische Transaktionsinformationen verarbeitet werden. Vollständige Zahlungsdaten wie Kreditkartendaten werden nicht direkt durch den App-Anbieter verarbeitet.

3.6 Inhalte, die Nutzer eingeben

Wenn Nutzer Texte, Antworten, Nachrichten, Feedback, Support-Anfragen oder andere Inhalte in der App eingeben, können diese Inhalte verarbeitet werden, um die jeweilige Funktion bereitzustellen oder Support zu leisten.

3.7 Daten im Zusammenhang mit künstlicher Intelligenz

Die App kann KI-gestützte Funktionen enthalten, zum Beispiel zur Erklärung mathematischer Inhalte, zur Unterstützung beim Lernen oder zur Generierung von Hilfestellungen. Wenn solche Funktionen genutzt werden, können eingegebene Inhalte, Aufgabenstellungen oder Fragen verarbeitet werden, um die gewünschte Antwort oder Funktion bereitzustellen.

3.8 Website-Analysedaten

Wenn Nutzer ausdrücklich in die Reichweitenmessung einwilligen, können Seitenpfad und Seitentitel, Zeitpunkt und Dauer des Besuchs, Verweisquelle, Sitzungs- und Interaktionsdaten, ungefähre geografische Angaben sowie Browser-, Geräte-, Bildschirm- und Spracheinstellungen verarbeitet werden. Einzelheiten enthält Abschnitt 6.2.

3.9 Öffentliches Landingpage-Feedback

Über das freiwillige Feedbackformular auf der Landingpage können ein Name oder Pseudonym, eine Bewertung von einem bis fünf Sternen, ein Feedbacktext und die Sprache des Formulars übermittelt werden. Vor dem Absenden wird ausdrücklich in die mögliche öffentliche Anzeige dieser Angaben eingewilligt. Eine E-Mail-Adresse oder ein Benutzerkonto ist dafür nicht erforderlich.

Neue Beiträge werden zunächst mit dem Status „ausstehend“ gespeichert und vor einer Veröffentlichung manuell geprüft. Erst ausdrücklich freigegebene Beiträge werden im öffentlichen Feedback-Laufband angezeigt. Ausstehende oder abgelehnte Beiträge sind nicht öffentlich abrufbar. Bei der öffentlichen Ausgabe werden ausschließlich Name oder Pseudonym, Sternebewertung, Feedbacktext und Sprache übertragen; interne Moderations- und Zeitangaben werden nicht ausgegeben.

Zum Schutz vor automatisierten oder missbräuchlichen Einsendungen werden die Bearbeitungsdauer des Formulars, ein unsichtbares Bot-Schutzfeld und die IP-Adresse technisch geprüft. Die IP-Adresse wird nicht im Feedback gespeichert. Für die Begrenzung der Anzahl von Einsendungen wird sie serverseitig unmittelbar in einen funktionsbezogenen pseudonymen SHA-256-Prüfwert umgewandelt. Der eigene Anwendungscode speichert in Firestore nur diesen Prüfwert, Zähler sowie Fenster- und Ablaufzeitpunkte und protokolliert den ursprünglichen IP-Wert nicht als Feedbackinhalt. Unabhängig davon kann die Firebase- und Hosting-Infrastruktur technische Verbindungsdaten nach Maßgabe von Abschnitt 6.1 verarbeiten.

3.10 Freiwillige Lernforschung

Die Teilnahme an der freiwilligen Lernforschung ist unabhängig von der normalen Nutzung der App. Nur nach einer ausdrücklichen Einwilligung werden pseudonymisierte Lernantworten, Aufgabenbezug, Versuche, Antwortzeiten, Aufgabenvarianten sowie grobe Angaben zur Zielprüfung und zum Vorbereitungsstand für Forschungszwecke gespeichert. Name und E-Mail-Adresse werden nicht als Forschungsfelder exportiert. Die Teilnahme kann jederzeit über die Forschungseinstellungen beendet werden; danach werden keine neuen Forschungsereignisse erfasst.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb der App
• Erstellung und Verwaltung von Benutzerkonten
• Bereitstellung von Lernfunktionen, Aufgaben und Fortschrittsanzeigen
• Speicherung von Einstellungen und Lernständen
• Abwicklung von In-App-Käufen und Freischaltung gekaufter Inhalte
• Versand von Push-Benachrichtigungen, sofern aktiviert
• Verbesserung, Sicherheit und Stabilität der App
• Fehleranalyse, Missbrauchsprävention und technische Wartung
• Einwilligungsbasierte Messung von Seitenaufrufen und Nutzung der Website
• Entgegennahme, Moderation und einwilligungsbasierte Veröffentlichung von Landingpage-Feedback
• Freiwillige, pseudonymisierte Forschung zur Auswertung von Lernwegen und Aufgabenbearbeitung
• Beantwortung von Support-Anfragen
• Bereitstellung KI-gestützter Funktionen, sofern diese genutzt werden
• Erfüllung rechtlicher Verpflichtungen

Die Speicherung und Veröffentlichung des freiwilligen Landingpage-Feedbacks beruht auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die technische Missbrauchsprävention und Ratenbegrenzung erfolgt auf Grundlage des berechtigten Interesses an einem sicheren und wirtschaftlichen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die in Abschnitt 18 genannte Kontaktadresse widerrufen werden.

5. Rechtsgrundlagen der Verarbeitung

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. zur Bereitstellung der App und ihrer Funktionen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. bei optionalen Funktionen, Push-Benachrichtigungen oder freiwilligen Angaben.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an Sicherheit, Fehlerbehebung, Missbrauchsprävention und Verbesserung der App.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, sofern gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Die freiwillige Lernforschung beruht ausschließlich auf einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung hat keine Nachteile für die App-Nutzung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Forschungseinstellungen oder über die in Abschnitt 18 genannte Kontaktadresse widerrufen werden.

6. Eingesetzte Dienste und Drittanbieter

Für den technischen Betrieb und die Bereitstellung der App können Dienste von Drittanbietern eingesetzt werden. Diese Anbieter können personenbezogene Daten im erforderlichen Umfang verarbeiten.

6.1 Google Firebase

Die App kann Dienste von Google Firebase verwenden, insbesondere zur Authentifizierung, Datenbankverwaltung, Speicherung, Bereitstellung technischer Infrastruktur, Fehleranalyse, Benachrichtigungen oder Hosting. Anbieter ist je nach Region und Dienst Google Ireland Limited bzw. Google LLC.

Firebase kann technische Daten, Nutzungsdaten, Geräteinformationen, IP-Adressen, Crash-Informationen, Push-Token und appbezogene Daten verarbeiten, soweit dies für den jeweiligen Dienst erforderlich ist.

Das Landingpage-Feedback wird über eine Firebase Cloud Function entgegengenommen und in der Firestore-Datenbank in der Region des Projekts gespeichert. Direkte Schreib- oder Lesezugriffe des Browsers auf die Feedbacksammlung sind gesperrt. Der öffentliche Abruf erfolgt ausschließlich über die Cloud Function und enthält nur zuvor freigegebene Anzeigefelder.

Die Videosuche ruft öffentliche Videotitel des Kanals Pi Mal Daumen serverseitig über eine Firebase Cloud Function und die YouTube Data API ab. Beim bloßen Laden oder Durchsuchen der Videoliste stellt der Browser keine direkte Verbindung zu YouTube her. Eine Verbindung zu YouTube entsteht erst, wenn ein Videolink bewusst geöffnet wird. Vorschaubilder zu Videos in der Unterlagen-Ablage werden ebenfalls serverseitig über eine Firebase Cloud Function abgerufen.

6.2 Google Analytics 4

Auf der Website und in der Web-App wird nach ausdrücklicher Einwilligung Google Analytics 4 eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die verwendete Mess-ID lautet G-DRP94Q4715.

Google Analytics hilft dabei, Seitenaufrufe und aktive Nutzer je Seitenpfad zusammengefasst auszuwerten. Dabei können insbesondere die in Abschnitt 3.8 genannten Daten sowie eine zufällig erzeugte Client-ID verarbeitet werden. Google Analytics setzt dafür die Erstanbieter-Cookies _ga und _ga_*. Ihre Laufzeit wurde auf höchstens sechs Monate begrenzt und wird bei weiteren Besuchen nicht verlängert. Google verwendet die IP-Adresse technisch zur Übertragung und zur Ableitung einer ungefähren Region; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert.

Die Verarbeitung beruht ausschließlich auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021. Vor einer Einwilligung wird das Google-Tag nicht geladen und es werden keine Analysedaten an Google gesendet. Google-Signale, personalisierte Werbung und die Nutzung der Analysedaten für Werbezwecke sind in der Website-Einbindung deaktiviert.

Die Auswahl wird im Browser unter pmd-analytics-consent-v1 gespeichert, damit nicht bei jedem Seitenaufruf erneut gefragt werden muss. Diese Speicherung ist für die Verwaltung der Einwilligung erforderlich. Die Einwilligung kann jederzeit über die auf jeder Seite erreichbare Schaltfläche Analyse-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Dabei werden die erreichbaren Google-Analytics-Cookies gelöscht.

Nutzer- und Ereignisdaten werden in der neuen Google-Analytics-Property standardmäßig zwei Monate aufbewahrt; zusammengefasste Standardberichte können länger verfügbar bleiben. Weitere Informationen finden sich in den Datenschutzhinweisen von Google und in den Datenschutzinformationen zu Google Analytics. Eine mögliche Verarbeitung außerhalb des EWR wird außerdem in Abschnitt 8 beschrieben.

6.3 Google Play Services und Google Play Billing

Für Android-Geräte können Google Play Services und Google Play Billing verwendet werden. Diese Dienste ermöglichen unter anderem die technische Bereitstellung der App, App-Updates, In-App-Käufe und sicherheitsrelevante Funktionen.

6.4 KI-Dienste

Sofern KI-Funktionen innerhalb der App oder Website aktiv genutzt werden, können eingegebene Inhalte und technische Informationen an einen KI-Dienstleister übermittelt werden, damit die jeweilige Funktion bereitgestellt werden kann. Bei der KI-gestützten Aufgabensuche werden der eingegebene Suchtext und eine begrenzte Vorauswahl von Auszügen aus öffentlich verfügbaren Originalaufgaben über geschützte Firebase Cloud Functions an OpenAI übermittelt. OpenAI leitet zunächst mathematische Suchhinweise ab und bewertet danach, welche der vorausgewählten Aufgabentexte inhaltlich am besten zur Anfrage passen. Die angezeigten Fundstellen und Links stammen weiterhin ausschließlich aus dem vorhandenen Pi-Mal-Daumen-Aufgabenindex. Screenshots werden dabei weiterhin nur lokal im Browser ausgelesen und nicht an den KI-Dienst gesendet.

Der Suchtext wird von Pi Mal Daumen nicht dauerhaft in Firestore gespeichert. Zur Begrenzung von Missbrauch wird aus der IP-Adresse serverseitig eine pseudonyme Prüfsumme gebildet; der ursprüngliche IP-Wert wird nicht in Firestore abgelegt und der Begrenzungseintrag erhält eine Ablaufzeit von 48 Stunden. Nutzer sollten keine sensiblen personenbezogenen Daten in KI-Eingabefelder eingeben.

6.5 App-Store-Anbieter

Beim Download der App, bei Updates oder bei In-App-Käufen können personenbezogene Daten auch durch den jeweiligen App-Store-Anbieter verarbeitet werden. Für diese Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen App-Store-Anbieters.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn dies erforderlich oder erlaubt ist, insbesondere in folgenden Fällen:

• an technische Dienstleister, die für den Betrieb der App erforderlich sind
• an Zahlungs- und App-Store-Anbieter zur Abwicklung von In-App-Käufen
• an KI-Dienstleister, sofern KI-Funktionen aktiv genutzt werden
• an Behörden oder Gerichte, wenn eine rechtliche Verpflichtung besteht
• wenn Nutzer ausdrücklich eingewilligt haben

8. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere von Google Firebase, Google Play Services oder KI-Diensten, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. In solchen Fällen werden geeignete Schutzmaßnahmen eingesetzt, soweit diese gesetzlich erforderlich sind, zum Beispiel Standardvertragsklauseln oder vergleichbare rechtliche Mechanismen.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht.
• Lernstände und App-Daten werden gespeichert, solange sie für die Nutzung der App erforderlich sind.
• Support-Anfragen können für die Dauer der Bearbeitung und eine angemessene Nachfrist gespeichert werden.
• Nicht freigegebenes Landingpage-Feedback wird mit einer Löschfrist von 90 Tagen versehen und nach Fristablauf im Rahmen der automatischen Bereinigung entfernt. Freigegebenes Feedback bleibt bis zum Widerruf der Einwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert.
• Pseudonyme Ratenbegrenzungsdaten enthalten keinen ursprünglichen IP-Wert, werden mit einer Ablaufzeit von 48 Stunden versehen und nach Ablauf bereinigt.
• Technische Protokoll- und Fehlerdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Stabilität erforderlich ist.
• Daten im Zusammenhang mit Käufen können entsprechend gesetzlicher Nachweis- und Aufbewahrungspflichten gespeichert werden.

Die genannten Lösch- und Ablaufzeitpunkte werden als eigene Felder hinterlegt. Eine täglich ausgeführte serverseitige Bereinigung entfernt fällige Datensätze in der Regel innerhalb von 24 Stunden nach Erreichen des Zeitpunkts. Zusätzlich werden abgelaufene Datensätze bei weiteren Feedbackvorgängen bereinigt. Wird ein Beitrag freigegeben, wird seine Löschmarkierung für ausstehende Beiträge entfernt.

Forschungsereignisse werden nach Widerruf nicht weiter erfasst; bereits gespeicherte Forschungsdaten werden nach Wegfall des Forschungszwecks oder auf Anfrage im Rahmen der gesetzlichen Vorgaben gelöscht beziehungsweise anonymisiert.

10. Löschung von Daten und Konto

Nutzer können die Löschung personenbezogener Daten oder eines bestehenden Kontos verlangen, indem sie eine Anfrage an folgende E-Mail-Adresse senden:

pimaldaumenmathe@gmail.com

Die Anfrage sollte die E-Mail-Adresse oder Nutzerkennung enthalten, mit der das Konto erstellt wurde, damit die Anfrage zugeordnet werden kann. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für den Widerruf oder die Löschung eines veröffentlichten Feedbacks genügt eine Beschreibung des verwendeten Namens oder Pseudonyms und des Feedbacktexts, damit der Beitrag zugeordnet werden kann.

11. Sicherheit der Verarbeitung

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können insbesondere Zugriffsbeschränkungen, Authentifizierungsmechanismen, Sicherheitsregeln, verschlüsselte Übertragung und technische Schutzmaßnahmen der eingesetzten Plattformen gehören.

Trotz sorgfältiger Maßnahmen kann keine Datenübertragung über das Internet oder mobile Netzwerke vollständig risikofrei garantiert werden.

12. Rechte der Nutzerinnen und Nutzer

Nutzerinnen und Nutzer haben nach Maßgabe der anwendbaren Datenschutzgesetze insbesondere folgende Rechte:

• Recht auf Auskunft über verarbeitete personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an: pimaldaumenmathe@gmail.com

13. Kinder und Jugendliche

Die App richtet sich an Lernende und Personen, die sich auf mathematische Prüfungen vorbereiten. Minderjährige sollten die App nur im Rahmen der jeweils geltenden gesetzlichen Bestimmungen und gegebenenfalls mit Zustimmung oder Kenntnis der Erziehungsberechtigten nutzen.

Wenn Erziehungsberechtigte der Ansicht sind, dass personenbezogene Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, können sie sich an pimaldaumenmathe@gmail.com wenden, damit eine Prüfung und gegebenenfalls Löschung erfolgen kann.

14. Push-Benachrichtigungen

Die App kann Push-Benachrichtigungen verwenden, um Nutzer über relevante Inhalte, Lernfunktionen, Erinnerungen oder App-Ereignisse zu informieren. Dafür wird ein gerätebezogener Push-Token verarbeitet. Push-Benachrichtigungen können jederzeit über die Einstellungen des Betriebssystems deaktiviert werden.

15. Analyse, Fehlerberichte und Stabilität

Die Reichweitenmessung der Website mit Google Analytics ist in Abschnitt 6.2 beschrieben und erfolgt nur nach Einwilligung. Unabhängig davon können zur Fehlerbehebung und zur Sicherstellung der technischen Stabilität erforderliche Diagnoseinformationen verarbeitet werden. Dazu gehören beispielsweise Informationen über Abstürze, Fehlermeldungen, App-Versionen, Gerätetypen und Betriebssystemversionen.

Diese Daten werden verwendet, um technische Probleme zu erkennen, die App zu verbessern und die Sicherheit der Anwendung zu gewährleisten.

16. Keine unnötige Datenerhebung

Es werden nur solche personenbezogenen Daten verarbeitet, die für die Bereitstellung, Sicherheit, Verbesserung oder rechtmäßige Nutzung der App erforderlich sind oder die Nutzer freiwillig bereitstellen.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die App, eingesetzte Dienste, rechtliche Anforderungen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

18. Kontakt

Bei Fragen zum Datenschutz, zur App oder zur Ausübung von Betroffenenrechten können Nutzerinnen und Nutzer den Verantwortlichen kontaktieren:

Heinz Mayr
E-Mail: pimaldaumenmathe@gmail.com

© 2026 Heinz Mayr · Pi Mal Daumen – Mathe Matura