← Zurück

Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortliche Stelle

Alexander Schmitt, Postanschrift siehe Impressum. E-Mail: kontakt@zinify.de

2. Welche Daten wir erheben

Wir verarbeiten personenbezogene Daten streng zweckgebunden:

Kontodaten der Erziehungsberechtigten

E-Mail-Adresse, verschlüsseltes Passwort sowie optional Vor- und Nachname und Land (z. B. bei Google-Login).

Kinderprofile

Anzeigename (Vorname oder Pseudonym), Avatar-Emoji, Klassenstufe und Bundesland. Es werden keine Klarnamen gefordert.

Lernfortschritt

Beantwortete Fragen, Punktestand, Streaks und gespielte Quizze. Die Zuordnung erfolgt pseudonymisiert über die Profil-ID.

Hochgeladene Inhalte

Arbeitsblätter, Hefteinträge und Buchseiten. Diese werden zur KI-gestützten Auswertung an externe Dienstleister übermittelt.

Zahlungsdaten (nur Premium)

Stripe-Kunden-ID und Abo-Status. Vollständige Zahlungsdaten (z. B. Kreditkarte, IBAN) liegen ausschließlich bei Stripe und werden nicht an uns übermittelt.

Technische Zugriffsdaten

Zeitpunkt der Anfrage, aufgerufene Seite und Fehlerprotokolle zur Sicherstellung des Betriebs. Die Daten werden aggregiert und nach spätestens 30 Tagen gelöscht.

3. Zweck der Verarbeitung

Die Datenverarbeitung dient der Bereitstellung und Funktionalität der Lern-App: Authentifizierung der Eltern, geräteübergreifende Synchronisierung des Lernfortschritts, KI-gestützte Umwandlung hochgeladener Dokumente in Quizfragen, Anzeige von Lernstatistiken sowie die Abrechnung von Premium-Abonnements.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

  • → Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertragsverhältnisses.
  • → Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten).
  • → Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und stabilen App-Betrieb.
  • → Art. 8 DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO bezüglich der Einwilligung der Erziehungsberechtigten zur Verarbeitung der Daten im Kinderprofil.

5. Drittanbieter und Auftragsverarbeiter

Supabase Inc. (Frankfurt/EU)

Speicherung von E-Mail-Adressen, Konten- und Lernfortschrittsdaten auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO). Datenschutzrichtlinie von Supabase

Vercel Inc. (Hosting)

Hosting der Anwendung. Speicherung von Server-Logs für maximal 30 Tage sowie Erfassung anonymisierter Nutzungsstatistiken. Datenschutzrichtlinie von Vercel

Stripe Payments Europe Ltd. (Zahlung)

Abwicklung von Premium-Zahlungen. Wir erhalten nur Abrechnungsbestätigungen (Kunden-ID, Abo-Status), jedoch keine Kartendaten oder Bankverbindungen. Datenschutzrichtlinie von Stripe

Resend Inc. (E-Mail-Versand)

Versand transaktionaler E-Mails (z. B. Passwortzurücksetzung). Übermittelt werden Empfängeradresse, Betreff und Inhalt. Datenschutzrichtlinie von Resend

KI-Anbieter (Auswertung hochgeladener Dokumente)

OpenRouter Inc., Anthropic PBC und Google LLC. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Die Anbieter verarbeiten Daten ausschließlich zur Leistungserbringung und nutzen diese nicht für Trainingszwecke.

Bitte schwärzen Sie personenbezogene Daten Dritter vor dem Upload.

6. Cookies und lokaler Speicher

Wir nutzen ausschließlich technisch notwendige Cookies und lokale Speicherfunktionen (localStorage) gemäß § 25 Abs. 2 TDDDG zur Authentifizierung und Speicherung von Einstellungen. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz.

7. Automatisierte Entscheidungsfindung (KI)

Hochgeladene Dokumente werden mittels KI ausgewertet, um Quizfragen und Lernstatistiken zu erzeugen. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung gegenüber den Nutzenden statt.

8. Speicherdauer

Personenbezogene Daten bleiben für die Dauer des aktiven Nutzerkontos gespeichert. Nach Kontolöschung werden die Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Rechte der Betroffenen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Anfragen richten Sie bitte an: kontakt@zinify.de.

Es besteht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.