Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die Schlaufink-App bzw. diese Webseite besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:
Jens List
Obere Waltersdorfer Str. 34b
07973 Greiz
E-Mail: info@dj-wunschbox.de

2. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage und IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

Cookies und Sessions

Schlaufink verwendet ausschließlich technisch notwendige PHP-Sessions (Cookie „lernen_sess") für den Login. Es werden keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies Dritter eingesetzt. Wir verkaufen keine Daten und arbeiten nicht mit Werbe-Netzwerken zusammen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail Anfragen zukommen lässt, werden deine Angaben zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter (Art. 6 Abs. 1 lit. a/b DSGVO).

3. Spezifische Funktionen der Schlaufink-App

Eltern-Account & Kinder-Konten

Beim Anlegen eines Eltern-Accounts speichern wir folgende Daten:

• Anzeigename, Username, E-Mail-Adresse
• Passwort (verschlüsselt als bcrypt-Hash, niemals im Klartext)
• Erstellungs- und letztes Login-Datum

Beim Anlegen von Kinder-Konten durch den Eltern-Account werden gespeichert:

• Username, Anzeigename, Klassenstufe
• Passwort-Hash
• Lernfortschritt (gelöste Aufgaben, Trefferquote, aktive Übzeit, Streak)
• Zustand des virtuellen Begleiters (XP, Stufe, optional Chat-Historie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die App ist ohne diese Daten nicht nutzbar).

Lernfortschritt & Auswertung

Aufgaben-Versuche (welche Aufgabe, richtig/falsch, Dauer in Millisekunden, Zeitpunkt) werden gespeichert, um Schwächen-Training, Streak und Tagesziel berechnen zu können. Die Daten sind ausschließlich für den Eltern-Account des jeweiligen Kindes sichtbar — und in einer separaten System-Admin-Ansicht in aggregierter Form ohne Lernkurve (nur Häufigkeit/Aktive Zeit) für den Betreiber.

Begleiter-Chat

Optionale Chat-Funktion mit dem virtuellen Begleiter „Schlaufink". Eingaben werden gespeichert, um den Begleiter adaptiv reagieren zu lassen. Ab Stufe 4 werden Antworten via die Anthropic-Claude-API generiert; dabei werden ausschließlich der aktuelle Chat-Kontext und keine identifizierenden Daten übertragen.

YouTube-Erklärvideos

Pro Lektion verlinken wir öffentliche YouTube-Videos. Diese Links öffnen sich erst auf aktiven Klick in einem neuen Tab; es werden auf unserer Seite keine YouTube-Daten ohne dein Zutun nachgeladen. Beim Anklicken gelten die Datenschutzbestimmungen von YouTube/Google.

Push-Notifications (optional)

Wenn du Push-Mitteilungen aktivierst, wird ein anonymes Subscriber-Token deines Browsers gespeichert, um Erinnerungen ans Üben zu senden. Du kannst Push jederzeit in den Browser-Einstellungen deaktivieren.

Spenden via PayPal (freiwillig)

Schlaufink ist für alle Nutzer kostenlos. Wer die App freiwillig unterstützen möchte, kann über den integrierten Spenden-Button eine Zahlung an PayPal Europe S.à.r.l. et Cie, S.C.A. leisten.

Wir selbst speichern keinerlei Zahlungs-, Kontodaten oder Kreditkartenangaben. PayPal teilt uns lediglich den Zahlungseingang mit. Die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

4. Hosting und Speicherort

Alle Daten werden auf einem in Deutschland (Greiz, Thüringen) betriebenen Server gespeichert. Es gibt keine Drittland-Übermittlung außer in den oben genannten Sonderfällen (PayPal für Spenden, Anthropic für Begleiter-Chat ab Stufe 4, beide nur auf aktive Aktion).

5. Speicherdauer

• Eltern- und Kinder-Konto-Daten: bis zur Löschung des Accounts auf Anfrage oder über die Konto-Einstellungen
• Lernfortschritt: bis zur Account-Löschung; inaktive Konten ohne Login über 12 Monate werden nach Voranmeldung gelöscht
• Server-Logs: maximal 14 Tage

6. Deine Rechte

Du hast jederzeit Anspruch auf:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — das Eltern-Konto inkl. aller Kinder-Konten kann auf Anfrage oder direkt in den Konto-Einstellungen gelöscht werden
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen bitte per E-Mail an info@dj-wunschbox.de.

7. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.