Datenschutzerklärung

Wir freuen uns über Ihren Besuch. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie darüber, welche Daten wir auf unserer Website, auf unseren Anmelde- und Verkaufsseiten sowie in unseren Lern-Apps erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bei allen Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Hosting & Server-Logfiles

Diese Website und unsere Apps werden bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Soweit einzelne ältere Seiten unseres Auftritts noch über Wix ausgeliefert werden (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel), gilt diese Erklärung auch dafür; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Auf den Wix-Seiten ist zusätzlich die dort integrierte Besucherstatistik aktiv, mit der wir in zusammengefasster Form auswerten, wie die Seiten genutzt werden (z. B. Seitenaufrufe, Herkunft der Zugriffe). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die Referrer-URL. Diese Verarbeitung ist erforderlich, um die Seite an Ihr Endgerät auszuliefern und den sicheren, störungsfreien Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auf dieser Website setzen wir keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies ein. Da Netlify Daten in den USA verarbeiten kann, beachten Sie bitte den Abschnitt „Datenübermittlung in Drittländer“.

3. Cookies & Local Storage

Wir verwenden Cookies und den lokalen Speicher (Local Storage) Ihres Browsers. Das sind kleine Dateien, die auf Ihrem Endgerät abgelegt werden.

Technisch notwendige Cookies bzw. Speichereinträge ermöglichen grundlegende Funktionen – etwa Ihre Anmeldung in einer App, Ihre Spracheinstellung oder Ihren Lernfortschritt. Ohne sie funktionieren Teile unseres Angebots nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

Nicht notwendige Cookies (z. B. für Reichweitenmessung oder eingebettete Inhalte) setzen wir nur, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihren Browser so einstellen, dass Cookies nur nach Ihrer Zustimmung gesetzt werden, und bereits gesetzte Cookies jederzeit löschen. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität eingeschränkt sein.

4. Kontaktformular auf dieser Website

Wenn Sie das Kontaktformular auf dieser Website nutzen, übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Übertragung erfolgt verschlüsselt. Technisch wird das Formular über den Dienst Netlify Forms unseres Hosting-Anbieters Netlify, Inc. abgewickelt (siehe Punkt 2); die Einträge werden dort für uns gespeichert, bis wir sie nach Bearbeitung Ihrer Anfrage löschen. Ein zusätzliches, für Sie unsichtbares Feld dient ausschließlich der Spam-Abwehr und wird nicht ausgewertet. Wir verwenden Ihre Angaben nicht zu Werbezwecken; für den Newsletter melden Sie sich separat an (Punkt 5).

5. Newsletter (Klicktipp)

Für den Versand unseres Newsletters nutzen wir Klicktipp (KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich).

Zur Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben (z. B. Ihr Vorname) sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung noch einmal bestätigen. Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse werden zu Nachweiszwecken gespeichert.

Unser Newsletter enthält zudem einen sogenannten Zählpixel (Web-Beacon), mit dem wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir, um unsere Newsletter zu verbessern und an den Interessen der Empfänger auszurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Auswertung können Sie jederzeit widersprechen, indem Sie den Newsletter abbestellen.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an office@zaubergiraffe.com. Klicktipp verarbeitet Ihre Daten in unserem Auftrag; wir haben hierzu einen Auftragsverarbeitungsvertrag geschlossen. Details: Datenschutzerklärung von Klicktipp.

6. Externe Links & eingebettete Videos

Wir verlinken auf externe Angebote wie YouTube, Instagram und Amazon. Beim bloßen Besuch dieser Website wird dabei keine Verbindung zu diesen Diensten aufgebaut – erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit wir auf einzelnen Seiten Videos von YouTube einbetten (Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA), verwenden wir eine Zwei-Klick-Lösung im erweiterten Datenschutzmodus: Zunächst wird nur eine Vorschau ohne jede Verbindung zu YouTube angezeigt; es werden zu diesem Zeitpunkt keine Daten an YouTube oder Google übertragen. Erst wenn Sie das Video durch Anklicken aktiv starten, wird eine Verbindung zu den Servern von YouTube/Google hergestellt. Dabei wird Ihre IP-Adresse übermittelt und YouTube kann Informationen auf Ihrem Endgerät speichern bzw. auslesen. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das aktive Starten des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

7. Social-Media-Profile

Wir sind auf sozialen Netzwerken vertreten – insbesondere auf Instagram und YouTube – und verlinken von unserer Website auf unsere dortigen Profile. Das bloße Anklicken eines solchen Links leitet Sie zum jeweiligen Netzwerk weiter; erst dort verarbeitet der Betreiber Ihre Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen. Für Instagram ist dies die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Rechtsgrundlage für unsere Social-Media-Präsenz und die Verlinkung ist unser berechtigtes Interesse an Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Datenverarbeitung durch Instagram/Meta: facebook.com/privacy/policy.

8. Anmelde- und Verkaufsseiten (FunnelCockpit)

Für einen Teil unserer Anmelde-, Webinar- und Verkaufsseiten nutzen wir die Software FunnelCockpit. Wenn Sie auf einer solchen Seite ein Formular ausfüllen (z. B. zur Anmeldung zu unserem 0-€-Training oder zum Newsletter), werden die von Ihnen eingegebenen Daten – insbesondere Ihre E-Mail-Adresse und ggf. Ihr Name – verarbeitet, um Ihre Anfrage bzw. Anmeldung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Zahlungsabwicklung (Digistore24)

Kostenpflichtige Produkte verkaufen wir über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 tritt dabei als Wiederverkäufer (Reseller) auf und wickelt die Bestellung, Bezahlung und Rechnungsstellung eigenverantwortlich ab.

Beim Kauf geben Sie Ihre Daten (z. B. Name, Adresse, E-Mail-Adresse, Zahlungsdaten) direkt bei Digistore24 ein. Wir selbst erhalten von Digistore24 nur die zur Auslieferung und Buchhaltung erforderlichen Angaben, jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung durch Digistore24 gilt deren eigene Datenschutzerklärung: digistore24.com/page/privacy.

10. Webinare (Webinaris)

Für die Durchführung unserer (Automatik-)Webinare nutzen wir Webinaris (Webinaris GmbH, Bussardstraße 5, 82008 Unterhaching, Deutschland). Wenn Sie sich zu einem Webinar anmelden, werden Ihr Name, Ihre E-Mail-Adresse und Angaben zu Ihrer Teilnahme (z. B. Anmeldung, Teilnahmezeitpunkt) verarbeitet, um Ihnen den Zugang und die Erinnerungen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Unsere Apps: Konto & Daten (Supabase)

Für die Anmeldung und die Speicherung von Konto- und Nutzungsdaten in unseren Apps nutzen wir Supabase mit Hosting in der Europäischen Union. Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse (für den Login), ein Zugangsschlüssel bzw. Lizenzstatus sowie Ihr Lernfortschritt und ggf. von Ihnen in der App gespeicherte Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Bereitstellung der App-Funktionen erforderlich ist. Supabase verarbeitet die Daten in unserem Auftrag; die Daten werden innerhalb der EU gespeichert.

Bei der Registrierung können zusätzlich Ihre IP-Adresse sowie der Zeitpunkt der Registrierung gespeichert werden. Dies dient dazu, Missbrauch zu verhindern und die Sicherheit unserer Systeme zu gewährleisten; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. KI-Funktionen in den Apps (Anthropic)

Einige unserer Apps bieten interaktive Funktionen, bei denen Eingaben in Echtzeit von einem KI-Dienst verarbeitet werden – etwa individuelles Feedback zu Übungen. Hierfür nutzen wir Anthropic (Anthropic PBC, San Francisco, USA).

Wenn Sie eine solche Funktion nutzen, wird der von Ihnen eingegebene Text an Anthropic übermittelt, um die Antwort zu erzeugen. Bitte geben Sie in diese Felder keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion). Da die Verarbeitung in den USA erfolgt, beachten Sie den Abschnitt „Datenübermittlung in Drittländer“.

13. Sprachausgabe in den Apps (ElevenLabs)

In einigen unserer Apps können Texte vorgelesen werden (Sprachausgabe). Hierfür nutzen wir den Dienst ElevenLabs (ElevenLabs, Inc., USA). Wenn die Sprachausgabe genutzt wird, wird der jeweils vorzulesende Text an ElevenLabs übermittelt und dort in Audio umgewandelt. Dies kann auch den in der App eingegebenen Vornamen umfassen, wenn das Kind zur persönlichen Ansprache namentlich begrüßt wird. Es wird ausschließlich der Vorname (ohne Nachnamen oder weitere Angaben) übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Vorlese-Funktion). Es werden nur die zur Sprachausgabe erforderlichen Texte übermittelt, keine weiteren Kontodaten. Da die Verarbeitung in den USA erfolgt, beachten Sie den Abschnitt „Datenübermittlung in Drittländer“. Zum Schutz von Kindern beachten Sie bitte zusätzlich den Abschnitt „Kinder & Minderjährige“.

14. Zugangscode & Geräte-Verwaltung in den Apps

Der Zugang zu unseren Lern-Apps erfolgt über einen persönlichen Zugangscode. Dieser Code ist an eine begrenzte Anzahl von Geräten gebunden (derzeit zwei), damit eine Familie die App zum Beispiel auf Tablet und Computer nutzen kann, der Zugang aber nicht beliebig weitergegeben wird.

Beim ersten Anmelden wird dazu im Browser des jeweiligen Geräts eine zufällig erzeugte Geräte-Kennung abgelegt und gemeinsam mit dem Zugangscode auf unserem Server gespeichert. Diese Kennung ist eine reine Zufallsnummer; sie enthält keine Geräte-, Standort- oder Personendaten. Wird versucht, den Code auf einem weiteren Gerät zu verwenden, wird die Anmeldung abgelehnt und im Konto vermerkt, dass die Gerätegrenze überschritten wurde.

Zusätzlich zählen wir pro Zugangscode und Tag, wie oft kostenpflichtige Funktionen (KI-Wortprüfung und Sprachausgabe) genutzt werden. Dieser Zähler dient ausschließlich dazu, Missbrauch und unkontrollierte Kosten zu verhindern, und wird nicht zur Auswertung des Lernverhaltens verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung unbefugter Weitergabe).

15. Rechtschreib-Check und Lerntypentest

In unserem Angebot können ein Rechtschreib-Check und ein Lerntypentest durchgeführt werden. Dabei verarbeiten wir die Antworten und Eingaben, die im Rahmen der Aufgaben gemacht werden, um daraus eine Auswertung zu erstellen. Die Auswertung wird angezeigt, dem jeweiligen Zugang zugeordnet gespeichert und kann als PDF ausgegeben werden.

Beim Rechtschreib-Check können einzelne Aufgaben vorgelesen werden; dafür gilt der Abschnitt zur Sprachausgabe entsprechend. Werden Eingaben zur Rückmeldung an die KI-Funktion übermittelt, gilt zusätzlich der Abschnitt zu den KI-Funktionen.

Diese Auswertungen sind eine pädagogische Einschätzung des aktuellen Lernstands. Sie stellen ausdrücklich keine medizinische oder psychologische Diagnose dar und ersetzen keine fachliche Abklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Kinder & Minderjährige

Unsere Lern-Apps richten sich an Kinder, werden jedoch von einem Elternteil, einer Lehrkraft oder einer anderen erwachsenen Bezugsperson eingerichtet und verwaltet. Ein eigenständiger Vertragsschluss durch Minderjährige ist nicht vorgesehen; das Konto wird von einer erwachsenen Person angelegt.

Soweit ein Kind in der App Angaben macht (z. B. seinen Vornamen, damit es persönlich angesprochen wird), verarbeiten wir nur die für die jeweilige Funktion erforderlichen Daten. Wir empfehlen, keine vollständigen Namen oder weitere persönliche Angaben einzugeben, wenn dies nicht nötig ist. Erziehungsberechtigte können jederzeit Auskunft über die zum Kind gespeicherten Daten verlangen und deren Löschung fordern (Kontakt siehe oben).

18. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Netlify, Anthropic und ElevenLabs sowie – bei eingebetteten YouTube-Videos – Google) können personenbezogene Daten in den USA verarbeiten. Die USA gelten als Drittland ohne generell gleichwertiges Datenschutzniveau.

Soweit diese Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Trotz dieser Garantien kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Fristen) dies vorschreiben. Newsletter-Daten speichern wir, solange Ihr Abonnement besteht. Konto- und App-Daten speichern wir, solange Ihr Konto besteht; nach dessen Löschung werden die Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

20. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@zaubergiraffe.com.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die in unseren Apps eingesetzten KI-Funktionen dienen ausschließlich der Lernunterstützung und treffen keine solchen Entscheidungen.

21. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die:

22. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder unbefugte Weitergabe zu schützen. Die Datenübertragung im Internet erfolgt verschlüsselt (SSL/TLS). Ein vollständiger Schutz gegen alle Risiken kann jedoch nicht garantiert werden.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.