Datenschutzrichtlinie

1. Kategorien personenbezogener Daten

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Registrierungszeitpunkt sowie weitere Angaben, die Sie im Rahmen der Kontoerstellung oder Kontoverwaltung bereitstellen.
• Nutzungs- und Lerndaten: Informationen zu bearbeiteten Inhalten, Lernfortschritt, Spielaktivitäten, Herzen, Streaks, Einstellungen und Präferenzen innerhalb der Browser-App.
• Abrechnungs- und Vertragsdaten: Rechnungsadresse, gewählter Tarif, Abonnementstatus, Laufzeit, Verlängerung, Kündigungsstatus sowie sonstige abrechnungsbezogene Informationen.
• Technische Nutzungs- und Protokolldaten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Zeitstempel, Zugriffsdaten, Fehlermeldungen sowie sicherheitsrelevante Protokolle.
• Zahlungsdaten: Zahlungen werden über externe Zahlungsdienstleister wie Stripe und PayPal verarbeitet. Wir erhalten hierbei in der Regel nur abrechnungsbezogene Informationen und Zahlungsreferenzen, jedoch keine vollständigen Kreditkartendaten.
• Kommunikations- und Supportdaten: Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, Inhalte Ihrer Nachricht sowie gegebenenfalls Rückfragen und Korrespondenz zur Bearbeitung Ihres Anliegens.

2. Zwecke der Datenverarbeitung

• Wir verarbeiten Daten, um die Registrierung, Anmeldung, Authentifizierung und Sicherheit von Nutzerkonten bereitzustellen.
• Wir verarbeiten Daten, um Lernfunktionen, Fortschrittsverfolgung, Spielmechaniken und personalisierte Einstellungen innerhalb der Browser-App bereitzustellen.
• Wir verarbeiten Daten, um Abonnements zu verwalten, Zahlungen nachzuvollziehen, Zugänge freizuschalten und Zahlungs- oder Statusmeldungen externer Zahlungsdienstleister technisch zu verarbeiten.
• Wir verarbeiten Daten, um technische Störungen zu erkennen, Fehler zu beheben, die Sicherheit zu gewährleisten und die Stabilität sowie Funktionsfähigkeit der Browser-App zu verbessern.
• Wir verarbeiten Daten, um missbräuchliche Nutzung zu verhindern, Sicherheitsvorfälle aufzuklären, Betrug zu erkennen und gesetzliche Verpflichtungen zu erfüllen.
• Wir verarbeiten Daten außerdem zur Bearbeitung von Supportanfragen, zur Kommunikation mit Nutzern und zur Durchsetzung oder Verteidigung rechtlicher Ansprüche, soweit erforderlich.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – je nach Einzelfall – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsvertrags, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an Sicherheit, Stabilität und Missbrauchsprävention, sowie – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung, etwa bei optionalen Analyse- oder Marketingtechnologien.

4. Empfänger von Daten und Datenübermittlungen

Wir übermitteln personenbezogene Daten nur an solche Dienstleister und Empfänger, die für den Betrieb der Browser-App erforderlich sind. Dazu können insbesondere Hosting-Anbieter, E-Mail-Dienstleister, technische Infrastruktur- und Sicherheitsanbieter, Zahlungsdienstleister sowie – soweit eingesetzt – Analyse- und Kommunikationstools gehören. Die Weitergabe erfolgt nur im erforderlichen Umfang und auf Grundlage geeigneter vertraglicher Vereinbarungen.

Soweit personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Sofern erforderlich, stützen wir solche Übermittlungen insbesondere auf einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

5. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, um die Browser-App bereitzustellen, Anmeldungen zu verwalten, Einstellungen zu speichern und die Sicherheit zu gewährleisten. Soweit optionale Analyse-, Tracking- oder Marketingtechnologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, soweit gesetzlich erforderlich.

6. Newsletter, E-Mail-Versand und Arbeitsblätter

Wir versenden E-Mails, die für die Nutzung erforderlich sind (Systemmails, z. B. Passwort-Zurücksetzen, Kauf- und Abo-Benachrichtigungen, Support), sowie – nur mit Ihrer Einwilligung – einen Newsletter mit Lerntipps, Produkt-Updates, neuen Arbeitsblättern und Angeboten zur App und zu den Lautkleckse-Lernkarten.

• Anmeldung (Double-Opt-in): Wenn Sie sich über ein Formular auf der Website, über die Materialien-Seite oder über das Häkchen in Ihrem Nutzerkonto zum Newsletter anmelden, erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link sind Sie angemeldet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Gespeicherte Daten: E-Mail-Adresse, freiwillig angegebener Vorname, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung, Herkunft der Anmeldung (z. B. Website-Formular, Materialien-Seite, Nutzerkonto, Kampagnen-Parameter) sowie Wortlaut und Version der erteilten Einwilligung. Diese Angaben dienen dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).
• Versanddienstleister: Für den Versand aller E-Mails nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet E-Mail-Adresse, Inhalte und Versanddaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Auswertung von Öffnungen und Klicks: Sofern Sie bei der Anmeldung ausdrücklich eingewilligt haben, werten wir aus, ob und wann Sie unsere Newsletter-E-Mails öffnen und welche Links Sie anklicken. Dazu enthalten die E-Mails ein unsichtbares Bild (Zählpixel), das beim Öffnen von Servern von Brevo geladen wird, und Links werden über Brevo weitergeleitet. Wir nutzen diese Angaben, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung werten wir Öffnungen nicht aus. Sie können das Laden von Bildern in Ihrem E-Mail-Programm auch selbst abschalten.
• Zustellung und Sperrliste: Für alle E-Mails erhalten wir von Brevo technische Rückmeldungen, ob eine E-Mail zugestellt wurde, nicht zustellbar war oder als Spam gemeldet wurde. Adressen mit dauerhaften Zustellfehlern oder Spam-Beschwerden nehmen wir auf eine Sperrliste und schreiben sie nicht mehr an (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an zuverlässigem Versand und an der Vermeidung unerwünschter E-Mails). Bei Systemmails werten wir Öffnungen und Klicks nicht aus; Brevo kann jedoch technisch bedingt auch in diesen E-Mails ein Zählpixel einsetzen.
• Arbeitsblätter (Materialien): Freie Arbeitsblätter können Sie ohne Anmeldung herunterladen. Das Komplettpaket erhalten Sie nach der Newsletter-Anmeldung über einen persönlichen Link mit einer zufälligen Kennung. Wir zählen Downloads (welches Blatt, wann, über welchen Weg und – bei Downloads aus der Bibliothek – zu welchem Abonnement), jedoch ohne IP-Adresse.
• Abmeldung und Widerruf: Sie können sich jederzeit über den Link am Ende jeder E-Mail, in den Einstellungen Ihres Nutzerkontos oder per E-Mail an info@lautkleckseapp.de abmelden und Ihre Einwilligung in die Auswertung widerrufen. Danach endet auch der Zugang zur Materialien-Bibliothek.
• Speicherdauer: Wir speichern Ihre Daten bis zur Abmeldung. Danach bewahren wir E-Mail-Adresse und Einwilligungsnachweis auf, soweit dies zum Nachweis der früheren Einwilligung erforderlich ist (in der Regel bis zu drei Jahre), und um zu verhindern, dass Sie erneut ungewollt E-Mails erhalten. Versandprotokolle und Rückmeldungen löschen wir, sobald sie für Nachweis- und Fehleranalysezwecke nicht mehr benötigt werden.

7. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert. Abrechnungs- und steuerlich relevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten länger gespeichert. Protokoll- und Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Sicherheits-, Fehleranalyse- und Nachweiszwecke erforderlich ist.

• Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein.
• Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen und Authentifizierungsmechanismen.
• Zusätzlich setzen wir Maßnahmen zur Absicherung unserer Systeme ein.

8. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Kontolöschung und verbleibende Speicherung

Sie können die Löschung Ihres Nutzerkontos beantragen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer sofortigen vollständigen Löschung entgegenstehen. In diesem Fall werden Daten zunächst für die weitere Verarbeitung gesperrt und nach Ablauf der jeweiligen Fristen gelöscht.

10. Hinweis zur Nutzung durch Kinder

Soweit Lautkleckse von Kindern genutzt wird, erfolgt dies im Regelfall über Eltern, Erziehungsberechtigte, Einrichtungen oder Fachpersonen. Personenbezogene Daten von Kindern werden nur im Rahmen der gesetzlichen Vorgaben und nur soweit erforderlich verarbeitet.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer gesetzlicher Anforderungen oder Änderungen unserer Leistungen erforderlich ist. Die jeweils aktuelle Fassung wird in der Browser-App oder auf der Website veröffentlicht.

12. Kontakt

Sie können sich bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte jederzeit an uns wenden.

13. Kontakt bei Datenschutzanfragen

Lautkleckse · Marvin Höser · Schulweg 22 · 65618 Selters-Eisenbach · E-Mail: info@lautkleckseapp.de