Stand: 29. August 2026
Alexander Schmitt, Ramsacher Straße 11, 86949 Windach, Deutschland.
E-Mail: kontakt@zinify.de
Die Daten werden ausschließlich zur Bereitstellung der Lern-App verwendet: Authentifizierung der Eltern, geräteübergreifende Synchronisierung des Lernfortschritts, KI-gestützte Umwandlung hochgeladener Arbeitsblätter in interaktive Quizfragen, Anzeige von Lernstatistiken und — bei Premium-Abonnements — Abrechnung des Entgelts.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungsdaten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und wirtschaftlichen Betrieb). Für die Verarbeitung von Kinderdaten wird zusätzlich die Einwilligung der Erziehungsberechtigten nach Art. 8 DSGVO eingeholt und durch die Kontoeinrichtung dokumentiert.
Supabase (Datenbank & Auth)
E-Mail-Adressen, Konten- und Lernfortschrittsdaten werden bei Supabase Inc. in der EU (Frankfurt) gespeichert. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung). Datenschutzrichtlinie von Supabase
Vercel (Hosting und Betrieb)
Die App wird über Vercel Inc. gehostet. Server-Logs werden für maximal 30 Tage gespeichert. Vercel Analytics erfasst nur aggregierte, nicht auf Einzelpersonen zurückführbare Nutzungsstatistiken (Seitenaufrufe, ungefähre Region). Datenschutzrichtlinie von Vercel
Stripe (Zahlungsabwicklung, nur Premium)
Zahlungsvorgänge für das Premium-Abonnement werden ausschließlich über Stripe Payments Europe Ltd. (Irland) abgewickelt. An uns übermittelt Stripe nur die für die Abrechnung erforderlichen Bestätigungen (Kunden-ID, Abo-Status, Rechnungsdatum). Vollständige Kartendaten oder IBAN erhalten wir nicht. Datenschutzrichtlinie von Stripe
Resend (transaktionale E-Mails)
Bestätigungs-, Passwortzurücksetzungs- und Einladungs-Mails werden über Resend Inc. versandt. Übertragen werden ausschließlich Empfänger-Adresse, Betreff und Inhalt der jeweiligen E-Mail. Datenschutzrichtlinie von Resend
KI-Anbieter (Verarbeitung hochgeladener Fotos)
Zur Auswertung der hochgeladenen Arbeitsblätter setzen wir Sprach- und Bild-Modelle folgender Anbieter ein: OpenRouter Inc. (USA), Anthropic PBC (USA, Modelle der Reihe Claude), Google LLC (USA/EU, Modelle der Reihe Gemini). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und — soweit einschlägig — des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Die Anbieter sind vertraglich verpflichtet, die übermittelten Inhalte ausschließlich zur Erbringung der beauftragten Leistung zu verarbeiten und nicht zu Trainingszwecken zu nutzen. Wir haben die entsprechenden Data-Processing-Addenda mit den Anbietern geschlossen (Enterprise/API-Konditionen, kein Consumer-Modus).
Bitte achte darauf, keine Fotos hochzuladen, auf denen Dritte (z. B. andere Kinder) erkennbar sind, und schwärze oder schneide personenbezogene Elemente vor dem Upload zu.
Zinify verwendet ausschließlich funktionale Cookies und lokalen Browser-Speicher (localStorage), die für den Betrieb der Anwendung erforderlich sind — insbesondere für die Authentifizierung, die Zwischenspeicherung des aktiven Kinderprofils und die Speicherung von Bedienpräferenzen. Diese Speichervorgänge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Wir setzen keine Cookies für Werbung, kein Google Analytics, keine Social-Media-Pixel und kein sonstiges Marketing-Tracking ein.
Die hochgeladenen Arbeitsblätter werden mit Hilfe von KI-Modellen analysiert, um daraus Quizfragen zu erzeugen und Lernauswertungen bereitzustellen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlich erheblicher Weise beeinträchtigt. Die KI-Ergebnisse dienen ausschließlich der Lernunterstützung; die pädagogische Bewertung obliegt weiterhin den Erziehungsberechtigten und den Lehrkräften.
Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Kündigung oder Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht; ausgenommen sind Daten, die aus handels- und steuerrechtlichen Gründen aufbewahrt werden müssen (§ 147 AO, §§ 238, 257 HGB). Backups werden im Rahmen der üblichen Rotationsfristen der Auftragsverarbeiter mitgeführt und ebenfalls nach Ablauf gelöscht.
Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Anfragen richtest du bitte an: kontakt@zinify.de.
Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, kannst du dieser jederzeit mit Wirkung für die Zukunft widersprechen. Nach Eingang deines Widerspruchs verarbeiten wir die betreffenden Daten nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Rechtsverteidigung dient.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Anbieter ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Zinify richtet sich inhaltlich an Kinder etwa ab 8 Jahren. Der Vertrag wird ausschließlich mit den volljährigen Erziehungsberechtigten geschlossen; Kinderprofile sind unselbständige Unterprofile innerhalb des Elternkontos. Die nach Art. 8 DSGVO erforderliche Einwilligung in die Verarbeitung von Kinderdaten wird durch die Kontoeinrichtung und die Akzeptanz dieser Datenschutzerklärung durch die Erziehungsberechtigten erteilt und dokumentiert. Kinderprofile enthalten keine direkten Identifikatoren (kein vollständiger Name, keine eigene E-Mail-Adresse).
Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegenden Prozesse, gesetzlichen Rahmenbedingungen oder eingesetzten Dienstleister ändern. Der jeweils aktuelle Stand ist unter zinify.de/legal/datenschutz abrufbar. Wesentliche Änderungen werden dem Nutzer in Textform mitgeteilt.