Datenschutz

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Dr. Markus Schmotz, erreichbar über die im Impressum genannte Adresse.

2. Welche Daten wir speichern

Ohne Konto: keine. Wer diese Seite nur liest, hinterlässt bei uns keine gespeicherten Daten — kein Konto, kein Profil, keine Kennung.

Mit Konto speichern wir:

• Für dein Konto: deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Die Adresse brauchen wir für die Anmeldung und für Nachrichten, die den Zugang betreffen. Für jedes Kind legst du in deinem Konto ein Lernprofil an — einen Lernbereich mit Anzeigenamen und Klassenstufe, der kein eigenes Konto und keine eigene E-Mail-Adresse hat.
• Für jedes Lernprofil, das du anlegst: den Anzeigenamen, den du selbst vergibst (der Vorname genügt), die Klassenstufe, das Bundesland, die gewählten Fächer sowie die Antworten auf die täglichen Lernfragen mit Datum. Eine E-Mail-Adresse deines Kindes erheben wir nicht — ein Lernprofil hat keine.
• Ob ein bezahlter Zugang besteht und bis wann er läuft.
• Bei einem Elternkonto zusätzlich: Rechnungsname, Rechnungsanschrift und, falls eingetragen, Umsatzsteuer-Identifikationsnummer, sowie der Nachweis deiner Einwilligung (siehe unten).
• Zahlungsdaten speichern wir nicht. Karten- und Kontodaten liegen beim Zahlungsdienstleister; die Bezahlfunktion ist derzeit noch nicht in Betrieb.

3. Wo die Daten liegen

Konten und Lernstände liegen in einer PostgreSQL-Datenbank bei Supabase in einer Region innerhalb der Europäischen Union. Die Anwendung läuft bei Vercel Inc. und ist fest auf die Region Frankfurt eingestellt. Registrierung, Anmeldung, das Abrufen der Fragen und das Speichern der Rechnungsadresse werden also innerhalb der Europäischen Union verarbeitet.

Ausgenommen davon ist das Auslieferungsnetz: Seiten und Dateien werden weltweit von dem Standort ausgeliefert, der dir am nächsten liegt, und die Sitzungsprüfung läuft dort mit. Dabei können technische Verbindungsdaten (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung) außerhalb der Europäischen Union anfallen. Vercel Inc. hat ihren Sitz in den USA.

4. Cookies und Speicherung auf deinem Gerät

Einen Service Worker — das ist ein kleines Programm, das die App offline verfügbar macht — richten wir nur im Lernbereich ein, und nur für angemeldete Lernprofile. Auf der Startseite, den Kampagnenseiten, im Impressum, in dieser Datenschutzerklärung und im Eltern-Bereich passiert das nicht. Wer die App vor August 2026 benutzt hat, bringt allerdings einen bereits eingerichteten Service Worker mit: Er gilt für die ganze Adresse und legt deshalb auch auf diesen Seiten technische Dateien (Programmcode, Schriften) in einem Browser-Zwischenspeicher ab. Persönliche Daten sind darin nicht enthalten. Im Eltern-Bereich lässt sich eine solche Offline-Version unter „Gerät“ wieder entfernen. Ebenso kann eine bestehende Anmeldesitzung aufgefrischt werden, wenn du angemeldet bist.

Nach der Anmeldung setzen wir Cookies, die die Sitzung offenhalten. Ohne sie funktioniert die Anmeldung nicht; eine Einwilligung ist dafür nicht nötig.

Im Lernbereich legt die App das Tagespensum und deinen Fortschritt in der Datenbank deines Browsers (IndexedDB) ab, damit die Fragen ohne Internet funktionieren. Diese Daten kannst du löschen, indem du die Websitedaten im Browser entfernst.

5. Keine Werbung, keine Analyse-Dienste

Wir binden keine Analyse-, Werbe- oder Tracking-Dienste ein. Es gibt keinen Zählpixel, keine Einbindung von sozialen Netzwerken und keine Weitergabe von Daten zu Werbezwecken. Kampagnenseiten unterscheiden wir am Adresspfad, nicht über eine Kennung in deinem Browser.

6. E-Mails

Wir verschicken E-Mails zur Bestätigung deiner Adresse und für Nachrichten, die deinen Zugang betreffen. Andere Nachrichten verschicken wir nicht.

7. Einwilligung und Nachweis

Bevor du ein Lernprofil anlegen kannst, willigst du bei der Registrierung ausdrücklich ein. Weil Summer Slide sich an Kinder und Jugendliche richtet und die meisten davon jünger als 16 Jahre sind, muss diese Einwilligung von einer erziehungsberechtigten Person kommen (Art. 8 DSGVO). Wer selbst mindestens 16 Jahre alt ist, kann für sich einwilligen — dann braucht es niemanden dazwischen.

Die Einwilligung ist nicht dasselbe wie der Nutzungsvertrag. Der Nutzungsvertrag regelt, wie du Summer Slide benutzen darfst und was wir dafür bereitstellen; er steht in den Nutzungsbedingungen. Deine E-Mail-Adresse und dein Passwort verarbeiten wir auf dieser Grundlage — nicht aufgrund der Einwilligung. Widerrufst du die Einwilligung, bleibt dein eigenes Konto also bestehen; es verschwinden die Daten der Lernprofile.

Zu jeder Einwilligung speichern wir: den Zeitpunkt, den Zweck (eigenes Konto oder Lernprofil eines Kindes), auf welches Profil sie sich bezieht und die Fassung des Einwilligungstextes, der dir damals angezeigt wurde. Den Wortlaut jeder Fassung heben wir unverändert auf, damit der Nachweis auch dann noch stimmt, wenn wir den Text später ändern.

Wir speichern dazu ausdrücklich keine IP-Adresse, keine Gerätekennung und keinen Browser-Fingerabdruck. Eine IP-Adresse würde in einem Haushalt nicht unterscheiden, wer eingewilligt hat, wäre aber selbst ein personenbezogenes Datum.

Deine Einwilligungen kannst du jederzeit im Eltern-Bereich unter „Einwilligung“ ansehen. Ein Lernprofil kannst du dort unter „Kinder“ selbst löschen — damit sind die Daten dieses Kindes bei uns weg. Soll dein ganzes Konto verschwinden, schreib uns über das Feedback-Formular. Der Widerruf wirkt für die Zukunft.

8. Deine Rechte

Du kannst Auskunft über die zu dir gespeicherten Daten verlangen, sie berichtigen oder löschen lassen und der Verarbeitung widersprechen. Eine Nachricht an die im Impressum genannte Adresse genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Stand

Diese Erklärung beschreibt den Stand der Anwendung vom 6. August 2026. Ändert sich die Verarbeitung, ändert sich diese Seite mit.