Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Johannes Gerster
Keuslinstr. 3
80798 München
E-Mail: gerster.johannes@googlemail.com

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb von Buchstabenzauber unbedingt erforderlich sind:

• E-Mail-Adresse – zur Kontoerstellung und Kontaktaufnahme
• Kindprofile – Vorname oder Spitzname (kein Pflichtfeld), Alter (optional)
• Lernfortschritt – welche Buchstaben und Übungen absolviert wurden
• Technische Metadaten – IP-Adresse (anonymisiert), Browser-Typ, Zeitstempel (für Sicherheit und Fehlerdiagnose)

Wir erheben keine Standortdaten, keine Gerätekennungen für Werbezwecke und speichern keine Zahlungsdaten (Zahlungsabwicklung erfolgt über Stripe).

3. Zweck der Verarbeitung

• Betrieb und Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherung des Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation bei Support-Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)

4. Drittanbieter

Supabase

Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbankdienst. Die Datenspeicherung erfolgt auf EU-Servern. Supabase ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Stripe

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) abgewickelt. Wir speichern keine Zahlungsdaten. Stripe verarbeitet Daten gemäß seiner eigenen Datenschutzerklärung (stripe.com/de/privacy).

Vercel

Die Anwendung wird über Vercel (Vercel Inc., San Francisco, USA) gehostet. Vercel verarbeitet technische Metadaten im Rahmen des Hostings.

Resend

Transaktionale E-Mails (z. B. Passwort-Reset) werden über Resend (Resend Inc., USA) versendet.

Keine Werbeplattformen, kein Tracking. Wir nutzen keine Analyse- oder Werbedienste wie Google Analytics, Facebook Pixel o. Ä.

5. Cookies

Buchstabenzauber verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es werden keine Marketing- oder Analyse-Cookies eingesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

6. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft – welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung – unrichtige Daten korrigieren lassen (Art. 16 DSGVO)
• Löschung – vollständige Löschung deines Accounts (Art. 17 DSGVO) – direkt in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität – Export deiner Daten (Art. 20 DSGVO) – direkt in den Einstellungen
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (z. B. dem LfDI deines Bundeslandes)

Für Anfragen schreib uns an: hallo@buchstabenzauber.eu

7. Datenlöschung

Du kannst deinen Account und alle gespeicherten Daten jederzeit vollständig in den Kontoeinstellungen löschen. Nach der Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen entfernt. Zahlungsbelege müssen wir aus steuerrechtlichen Gründen für 10 Jahre aufbewahren.

8. Datensicherheit

Die Übertragung deiner Daten erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden niemals im Klartext gespeichert. Wir setzen auf die Sicherheitsarchitektur von Supabase (Row Level Security).

9. Kinder

Buchstabenzauber richtet sich an Eltern, nicht direkt an Kinder. Konten werden von Erziehungsberechtigten erstellt. Kindprofile enthalten keine eigene E-Mail-Adresse und keinen eigenständigen Account. Wir erheben von Kindern nur den optionalen Vornamen für die Profilanzeige.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir per E-Mail.