Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Andre Thomas
Berliner Allee 303
13088 Berlin, Deutschland
E-Mail: hallo@notenziel.de

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Konto-Daten (Eltern): E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt).
• Konto-Daten (Kinder): Nickname, Avatar, Passwort (verschlüsselt). Es wird keine echte E-Mail-Adresse erhoben; intern wird eine synthetische Adresse (@kids.notenziel.app) erzeugt.
• Nutzungsdaten: Schulfächer, Noten, Hausaufgaben, Lernziele, Punktekonto, Gutscheine und Wunschliste.
• Familien-Verknüpfungen: Einladungs-Codes und Beziehungen zwischen Eltern- und Kinderkonten.
• Support-Anfragen: Freitext, optional Screenshots und technische Metadaten (Browser, Route).
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen (nur temporär im Server-Log).

• Bereitstellung des Dienstes (Konto, Noten, Punkte, Gutscheine): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit & Missbrauchs­vermeidung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Support-Bearbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Kinder unter 16 Jahren: Verarbeitung erfolgt auf Basis der Einwilligung eines Elternteils bzw. bei Selbst­registrierung nur mit Zustimmung der Erziehungsberechtigten (Art. 8 DSGVO).

Notenziel richtet sich an Familien und an Kinder ab ca. 8 Jahren. Kinder können sich mit einem Nickname und Passwort registrieren, ohne eine E-Mail-Adresse anzugeben. Wir bitten Erziehungs­berechtigte, den Registrierungs­prozess ihrer Kinder zu begleiten und für die erforderliche Einwilligung zu sorgen. Auf Anfrage löschen wir Kinderkonten unverzüglich.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns beim Betrieb der Plattform unterstützen. Mit diesen Anbietern bestehen – soweit erforderlich – Auftrags­verarbeitungs­verträge nach Art. 28 DSGVO:

• Hosting & Datenbank: Supabase (über die Lovable Cloud) sowie Cloudflare Workers als Ausführungs­umgebung.
• Authentifizierung: Supabase Auth, optional Google OAuth (Anmeldung mit Google-Konto).
• Schulkalender: Öffentliche API von openholidaysapi.org zur Anzeige von Ferien und Feiertagen (nur Region wird übertragen, keine personenbezogenen Daten).

Eine Übermittlung in Drittländer außerhalb des EWR findet nur statt, wenn geeignete Garantien (z. B. EU-Standardvertragsklauseln) vorliegen.

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für den Betrieb des Dienstes erforderlich sind (z. B. zur Sitzungs­verwaltung, Sprach- und Themen­auswahl). Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Schriftarten: Die verwendete Schrift „Inter" wird lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt; deine IP-Adresse wird nicht an Google übertragen.

Betriebs- und Sicherheits­logs: Unser Hosting- und Analytics-Proxy protokolliert zur Sicherstellung des Betriebs und zur Angriffs­abwehr technische Zugriffs­daten (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL). Diese Daten werden spätestens nach 30 Tagen anonymisiert oder gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Dienst). Es findet kein personen­bezogenes Tracking, keine Profilbildung und keine Weitergabe an Werbe­netzwerke statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungs­fristen es vorsehen. Konto- und Nutzungsdaten werden gelöscht, sobald das Konto gelöscht wird. Support-Anfragen werden in der Regel nach spätestens 24 Monaten gelöscht.

Du hast nach DSGVO folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hallo@notenziel.de.

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts oder deines Arbeitsplatzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Nutzungsdaten ist durch Row-Level-Security auf Datenbank­ebene abgesichert, sodass Familien nur ihre eigenen Daten sehen können.

Wir passen diese Datenschutzerklärung an, wenn Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.