Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf anvido.de. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber.

1. Allgemeines

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO, Art. 9 DSGVO bei besonderen Kategorien sowie § 25 TDDDG für den Zugriff auf Endgeräte-Informationen).

Betroffenenrechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen — der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Der Reichweitenmessung widersprechen Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Footer.

2. Hosting

Vercel (Serverstandort Frankfurt am Main)

Diese Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Alle serverseitigen Funktionen dieser Website — und damit jede Verarbeitung von Formular-, Konto- und Upload-Daten — laufen in der Region Frankfurt am Main (fra1). Statische, nicht personenbezogene Seiteninhalte werden zusätzlich über das weltweite Content-Delivery-Netz von Vercel ausgeliefert. Beim Aufruf werden Server-Logdaten (IP-Adresse, Datum, Uhrzeit, User-Agent) zur Sicherstellung des Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Da Vercel Inc. ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA im Rahmen von Betrieb, Wartung und Support nicht vollständig ausschließen. Diese Übermittlung stützt sich auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Vercel Web Analytics (cookielose Reichweitenmessung)

Zur Reichweitenmessung und zur Verbesserung unseres Angebots nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. Vercel Web Analytics arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen, sodass kein Einwilligungstatbestand nach § 25 Abs. 1 TDDDG vorliegt. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Gerätetyp, verweisende Seite). Aus technischen Verbindungsdaten wird ein anonymisierter, nicht dauerhaft gespeicherter Wert gebildet, um Besuche zu zählen; einzelne Personen werden dabei nicht identifiziert und es findet kein seitenübergreifendes Tracking statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), indem Sie über den Link „Datenschutz-Einstellungen“ im Footer die Reichweitenmessung deaktivieren.

Serverseitige Reichweitenmessung (eigene Zählung)

Ergänzend zählen wir Seitenaufrufe serverseitig in unserer eigenen Datenbank (Supabase, Region Zürich). Auch diese Zählung arbeitet cookielos: Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG ist nicht berührt). Je Seitenaufruf verarbeiten wir den aufgerufenen Pfad, Datum und Uhrzeit, das aus der IP-Adresse abgeleitete Herkunftsland, den Gerätetyp sowie die verweisende Website. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zählen zu können, bilden wir ein täglich wechselndes Pseudonym (Hash aus IP-Adresse, User-Agent und einem täglich rotierenden Serverschlüssel); nach Tagesende ist damit keine Wiedererkennung und keine Verkettung über mehrere Tage möglich. Zugriffe automatisierter Programme (Bots, Crawler) werden nicht gezählt. Die Einzeldaten werden spätestens nach 90 Tagen zu reinen Tagessummen zusammengefasst und gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie der Kategorie „Statistik“ widersprechen (siehe oben), erfassen wir Ihren Seitenaufruf nur noch als anonymen Zähler ohne Pseudonym — also ohne jeden Personenbezug. Auf dieselbe Weise zählen wir anonym, ob unsere interaktiven Angebote (z. B. die Erste Einschätzung) gestartet und abgeschlossen werden; die dabei verwendete zufällige Kennung lebt nur im Arbeitsspeicher Ihres Browsers und wird nicht auf dem Endgerät gespeichert.

3. Cookies und § 25 TDDDG

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speicherungen, ohne die unsere Seite nicht funktioniert (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG) — etwa für den Login (Supabase-Sitzung), den Warenkorb, die Zahlungsabwicklung über Stripe (Betrugsprävention beim Bezahlvorgang) sowie einen Cookie, der Ihren etwaigen Widerspruch gegen die Reichweitenmessung speichert. Statistik- oder Marketing-Cookies setzen wir nicht — deshalb zeigen wir auch keinen Cookie-Banner. Unsere Reichweitenmessung (Vercel Web Analytics und eigene serverseitige Zählung) arbeitet cookielos auf Grundlage berechtigten Interesses; Einzelheiten und Ihre Widerspruchsmöglichkeit finden Sie oben im Abschnitt „Hosting“ und jederzeit unter „Datenschutz-Einstellungen“ im Footer.

4. Datenbank und Backend

Supabase

Für Datenbank, Authentifizierung und Speicherung nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992). Unsere Datenbank und der zugehörige Datei-Speicher werden in der Region Zürich (Schweiz) betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO; das Datenschutzniveau ist damit dem der EU gleichgestellt. Soweit darüber hinaus eine Datenübermittlung in Drittländer erforderlich ist, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Lernspiele (lokale Speicherung)

Unsere Lernspiele laufen vollständig im Browser und senden keine Daten an unsere Server, solange Sie nicht angemeldet sind. Einzelne Spiele speichern pseudonymisiert den Spielfortschritt im lokalen Speicher (localStorage) Ihres Geräts. Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden.

6. Erste Einschätzung (besondere Kategorien — Art. 9 DSGVO)

Die Erste Einschätzung ist ein Selbsteinschätzungs-Werkzeug; sie stellt keine Diagnose dar und ersetzt keine fachärztliche oder lerntherapeutische Abklärung. Ihre Antworten werden standardmäßig ausschließlich lokal in Ihrem Browser ausgewertet und nicht an unsere Server übertragen. Nur wenn Sie sich aktiv für die Zusendung einer Auswertung per E-Mail entscheiden und dabei Ihre ausdrückliche Einwilligung erteilen, verarbeiten wir die Antworten zur Erstellung der Auswertung. Da es sich um Hinweise auf mögliche Lernschwierigkeiten und damit um Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO handeln kann, holen wir eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

7. Schreibprobe-Auswertung (Foto-Upload und KI-Verarbeitung)

In der Schreibprobe-Auswertung („Recht-Schreib Check“) laden angemeldete Eltern und Bezugspersonen ein Foto einer Schreibprobe ihres Kindes hoch. Das Bild wird automatisiert auf Auffälligkeiten in Rechtschreibung und Schriftbild hin ausgewertet. Die Auswertung ist keine Diagnose und ersetzt keine fachärztliche oder lerntherapeutische Abklärung.

Einsatz von KI: Für die Auswertung übermitteln wir das hochgeladene Bild sowie die von Ihnen angegebene Klassenstufe bzw. das Alter an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA (Claude-Modelle über die Anthropic-API). Die Verarbeitung findet auf Servern in den USA statt. Nach den Geschäftsbedingungen des Anbieters werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein den EU-Standards gleichwertiges Schutzniveau kann für staatliche Zugriffe in den USA gleichwohl nicht garantiert werden — bitte berücksichtigen Sie das bei Ihrer Entscheidung.

Rechtsgrundlage und Einwilligungen: Da eine Schreibprobe Hinweise auf mögliche Lernschwierigkeiten und damit Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO enthalten kann, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Vor dem Upload holen wir gesondert Ihre Einwilligung ein für: die Verarbeitung von Daten Ihres Kindes (Art. 8 DSGVO), die Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO), die automatisierte Auswertung (Art. 22 DSGVO) sowie den Hinweis auf den KI-Einsatz (Art. 50 KI-Verordnung). Ihre Einwilligung wird revisionssicher protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Speicherung und Löschung: Das hochgeladene Bild wird in unserem Supabase-Speicher (Region Zürich, siehe Abschnitt 4) abgelegt und spätestens 30 Tage nach dem Upload automatisch gelöscht. Die Textauswertung selbst bleibt in Ihrem Konto abrufbar, bis Sie sie oder Ihr Konto löschen. Sie können das Bild und die Auswertung jederzeit vorzeitig löschen lassen (Art. 17 DSGVO) — eine formlose Nachricht an hello@anvido.de genügt.

8. Elternfragen („Jana antwortet“) — besondere Kategorien (Art. 9 DSGVO)

Über unseren Bereich „Jana antwortet“ können angemeldete Eltern und Bezugspersonen fachliche Fragen zu Lernschwierigkeiten einreichen. Die Beantwortung dient der pädagogischen Orientierung und stellt keine Diagnose sowie keine medizinische oder psychologische Beratung dar.

Verarbeitete Daten: der von Ihnen eingegebene Fragetext, optional die Klassenstufe und der Themenbereich des Kindes sowie die Verknüpfung mit Ihrem Eltern-Konto (E-Mail-Adresse). Eine Anmeldung ist erforderlich, damit wir Sie über die Beantwortung benachrichtigen können und um Missbrauch zu vermeiden (Art. 6 Abs. 1 lit. b und f DSGVO).

Gesundheitsdaten (Art. 9 DSGVO): Da Ihre Frage Hinweise auf mögliche Lernschwierigkeiten Ihres Kindes und damit Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO enthalten kann, verarbeiten wir diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese erteilen Sie über das gesonderte Kontrollkästchen im Frageformular („Meine Frage darf anonymisiert und redaktionell überarbeitet auf anvido.de veröffentlicht werden. Name und erkennbare Details werden entfernt.“).

Anonymisierte Veröffentlichung: Ausgewählte Fragen werden von unserer Lerntherapeutin beantwortet und können in redaktionell überarbeiteter, anonymisierter Form auf anvido.de veröffentlicht werden. Die veröffentlichte Seite enthält weder Ihren Namen noch Ihre Kontaktdaten oder Angaben, die eine Identifizierung Ihres Kindes ermöglichen; die veröffentlichte Fragefassung ist eine neu formulierte, verallgemeinerte Version. Ihre ursprüngliche Einreichung ist zu keinem Zeitpunkt öffentlich einsehbar.

Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Einreichung verlangen (Art. 7 Abs. 3, Art. 17 DSGVO); eine formlose Nachricht an hello@anvido.de genügt. Wir löschen dann Ihre Frage und die daraus abgeleiteten Daten. Bereits veröffentlichte, vollständig anonymisierte Antworten enthalten keine personenbezogenen Daten mehr und können hiervon unberührt bestehen bleiben. Die Speicherung erfolgt in unserer Supabase-Datenbank (siehe Abschnitt 4).

9. Newsletter (Brevo)

Für den Versand unseres Newsletters und transaktionaler E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen. Wir protokollieren Anmeldedatum, IP-Adresse und Einwilligungstext zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns möglich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Datenverarbeitung von Kindern (Art. 8 DSGVO)

Unsere Angebote richten sich an Eltern, Bezugspersonen und Fachkräfte. Eine Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren erfolgt nur mit Einwilligung der Sorgeberechtigten (Art. 8 Abs. 1 DSGVO). Kinderprofile werden ausschließlich aus dem Eltern-Konto angelegt und können dort jederzeit gelöscht werden. Wir verzichten so weit wie möglich auf personenbezogene Daten der Kinder und nutzen pseudonymisierte Identifikatoren.

11. Auftragsverarbeitung und Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine ausdrückliche Einwilligung vorliegt. Empfänger als Auftragsverarbeiter sind insbesondere Vercel (Hosting, Frankfurt am Main), Supabase (Datenbank/Storage, Zürich), Brevo (E-Mail, Berlin), Anthropic (KI-Auswertung von Schreibproben, USA — siehe Abschnitt 7) und Stripe (Zahlungsabwicklung). Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

13. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.