Vertrauen & Sicherheit

Diese Seite wird von The Mathelist (Sofian Khanchouch) gepflegt und beantwortet häufige Fragen zu Sicherheit, Datenschutz und Betrieb der Lernplattform. Sie ist keine unabhängige Zertifizierung und keine Garantie – verbindliche Regelungen findest du in unserer Datenschutzerklärung, AGB und im Impressum.

Zugang & Authentifizierung

Anmeldung per E-Mail/Passwort oder Google-Login.
Passwörter werden gehasht gespeichert; sie sind für uns nicht im Klartext einsehbar.
Rollen (Schüler:in, Lehrkraft, Admin) steuern, welche Daten sichtbar sind.
Auf Datenbankebene erzwingen Row-Level-Security-Regeln, dass jede Person nur die eigenen bzw. freigegebenen Daten sieht.

Hosting & Plattform

Die App läuft auf der Lovable-Cloud-Plattform (gehostet über Cloudflare).
Datenbank, Authentifizierung und Datei-Speicher werden über die Lovable-Cloud-Backend-Dienste (auf Basis von Supabase) bereitgestellt.
Backups und Infrastruktur-Wartung übernimmt der Plattform-Anbieter.
Diese Plattform-Eigenschaften sind keine unabhängige Sicherheitszertifizierung.

Datenübertragung & Verschlüsselung

Alle Verbindungen zur Web-App laufen über HTTPS (TLS).
Zugangsdaten und Zahlungs-Tokens werden nicht im Klartext geloggt.
Zahlungen werden ausschließlich beim Zahlungsdienstleister abgewickelt – Kartendaten erreichen unsere Server nicht.

Welche Daten wir verarbeiten

Details und Rechtsgrundlagen stehen in der Datenschutzerklärung. Kurzüberblick:

Konto- und Profildaten (Name, E-Mail, Klassenstufe, Lernpräferenzen)
Lernfortschritt, Aufgabenversuche, Karteikarten, Erklär-Sessions
Abostatus und Rechnungsdaten (Zahlung über Drittanbieter)
Technische Logs zur Fehleranalyse und Missbrauchsprävention
Inhalte aus dem Kontaktformular und Support-Nachrichten

Sub-Auftragsverarbeiter & Integrationen

Lovable Cloud / Supabase – Hosting, Datenbank, Auth, Storage
Cloudflare – Edge-Netzwerk und Auslieferung
Paddle – Zahlungsabwicklung und Rechnungen
Google – optionaler Single-Sign-On-Anbieter
Resend – Versand transaktionaler E-Mails
KI-Funktionen (z. B. Softi, Erklär-Hilfen) laufen über das Lovable-AI-Gateway.

Aufbewahrung & Löschung

Aktive Konten: solange du das Konto nutzt.
Auf Anfrage löschen wir dein Konto samt zugehörigen Lerndaten – gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.
Kontaktanfragen werden so lange aufbewahrt, wie es zur Bearbeitung nötig ist.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Einwilligungen widerrufen. Details und Kontaktwege stehen in der Datenschutzerklärung.

Sicherheits- oder Datenschutzproblem melden

Wenn du eine Schwachstelle oder ein Datenschutzproblem entdeckst, melde dich bitte vertraulich an info@the-mathelist.de. Wir bestätigen den Eingang und melden uns mit dem weiteren Vorgehen zurück.

Stand: Oktober 2026. Diese Seite wird vom Anbieter gepflegt und stellt keine unabhängige Prüfung oder Zertifizierung dar.