Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail: info@denkfuchs.de

Geschäftsführer: Ali Cankurt

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Lernplattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags (Nutzung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (z. B. Plattformsicherheit)

Wir folgen dem Grundsatz der Datensparsamkeit und erheben nur die Daten, die für den jeweiligen Zweck unbedingt erforderlich sind.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

• Verschlüsselte Datenübertragung über HTTPS/TLS auf allen Seiten
• Passwörter werden ausschließlich als kryptographische Hashes gespeichert (bcrypt)
• Row Level Security (RLS) auf Datenbankebene stellt sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen

Unsere Plattform wird bei folgenden Anbietern gehostet:

• Vercel Inc. (San Francisco, USA) — Hosting der Webanwendung. Vercel verarbeitet Daten gemäß den EU-Standardvertragsklauseln. Es werden nur technisch notwendige Serverlogs verarbeitet.
• Supabase Inc. — Datenbank und Authentifizierung. Unsere Datenbank befindet sich in der EU-Region Frankfurt (eu-central-1) und unterliegt damit europäischem Datenschutzrecht. Alle personenbezogenen Daten werden ausschließlich in der EU gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Plattform).

Zur Nutzung der Lernplattform ist eine Registrierung durch einen Elternteil oder eine erziehungsberechtigte Person erforderlich. Kinder erstellen kein eigenes Konto, sondern nutzen die Plattform über den Account ihrer Eltern.

Bei der Registrierung erhobene Daten:

• Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Einwilligung zur Datenschutzerklärung

Wir erheben bewusst keine weiteren Daten (kein Nachname, keine Adresse, kein Geburtsdatum der Eltern), um dem Grundsatz der Datensparsamkeit zu entsprechen.

Kinder-Profile werden durch Eltern erstellt und enthalten lediglich einen Anzeigenamen und die Klassenstufe. Es werden keine personenbezogenen Daten des Kindes erhoben, die eine direkte Identifizierung ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Bereitstellung der Lernplattform speichern wir folgende Nutzungsdaten:

• Bearbeitete Aufgaben und Antworten
• Lernfortschritt pro Fach und Klassenstufe
• Anzahl der Lern-Sessions und Lernstreak

Diese Daten dienen ausschließlich der Darstellung des Lernfortschritts für Eltern und der adaptiven Anpassung der Lerninhalte. Sie werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Denkfuchs nutzt künstliche Intelligenz zur Erstellung und Anpassung von Lernaufgaben. Dabei gilt:

• Es werden keine personenbezogenen Daten an KI-Anbieter übermittelt
• Die KI erhält ausschließlich anonymisierte Parameter (Fach, Klassenstufe, Schwierigkeitsgrad)
• Generierte Aufgaben werden vor der Verwendung pädagogisch geprüft

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Lernerlebnisses).

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookies — zur Aufrechterhaltung Ihrer Anmeldung (HTTP-Only, Secure, SameSite)

Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein. Es findet kein Cross-Site-Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Plattform). Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Für zukünftige Premium-Funktionen wird die Zahlungsabwicklung über Stripe Inc. erfolgen. In diesem Fall:

• Werden Zahlungsdaten (Kreditkarte, IBAN) direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert
• Stripe ist PCI DSS Level 1 zertifiziert
• Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir versenden E-Mails ausschließlich in folgenden Fällen:

• Bestätigung der Registrierung (Double Opt-In)
• Zurücksetzen des Passworts
• Benachrichtigung über den Plattform-Start (nur bei Eintrag in die Warteliste)

Wir versenden keine Werbe-E-Mails und geben Ihre E-Mail-Adresse nicht an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Warteliste) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Registrierung/Passwort-Reset).

Der Schutz von Kinderdaten hat für uns höchste Priorität. Gemäß Art. 8 DSGVO beachten wir Folgendes:

• Kinder erstellen kein eigenes Konto — die Registrierung und Verwaltung erfolgt ausschließlich durch Eltern oder Erziehungsberechtigte
• Kinder-Profile enthalten nur einen Anzeigenamen und die Klassenstufe — keine weiteren personenbezogenen Daten
• Lernfortschritte werden nur im Kontext des Eltern-Accounts gespeichert und sind ausschließlich für die Eltern einsichtbar
• Es findet kein Profiling, kein Tracking und keine Profilbildung von Kindern statt
• Eltern können jederzeit alle Daten ihres Kindes einsehen und löschen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen. In den Kontoeinstellungen können Sie Ihren Account und alle zugehörigen Daten selbständig löschen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen Format erhalten
• Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@denkfuchs.de

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Sofern wir Ihre Daten auf Basis berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Plattform anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Stand: Februar 2026