Zum Hauptinhalt springen

Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026

Verantwortlicher

Thinkable Education Technologies Lucia Happe, Kai Marquardt, Jens Happe GbR
Alter Schlachthof 19
76131 Karlsruhe
Deutschland

E-Mail: education@thinkable.space

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Bildungsplattform erforderlich ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung beschreibt, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verarbeitete Daten und Zwecke

  • Konto- und Anmeldedaten: Für Registrierung und Anmeldung nutzen wir den Dienst Clerk. Verarbeitet werden u. a. Name, E-Mail-Adresse und Anmeldeinformationen, um Ihr Nutzerkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen in der Datenschutzerklärung von Clerk.
  • Zahlungsdaten: Die Zahlungsabwicklung erfolgt über unseren Reseller Paddle (siehe unten). Wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.
  • Lernfortschritt: Zur Darstellung Ihres Fortschritts in den Expeditionen speichern wir, welche Lektionen abgeschlossen wurden (Art. 6 Abs. 1 lit. b DSGVO).
  • Technische Daten und Server-Logs: Beim Aufruf der Website werden technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
  • Kommunikationsdaten: Inhalte, die Sie uns per E-Mail oder über unser Kontaktformular übermitteln, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Beim Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Zum Schutz vor automatisiertem Missbrauch speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert, und der Hashwert dient ausschließlich dazu, die Zahl der Nachrichten pro Absender und Stunde zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung durch Paddle

Die Bestell- und Zahlungsabwicklung erfolgt über Paddle.com, der als Merchant of Record und als eigenständig Verantwortlicher auftritt. Zur Abwicklung des Kaufs, zur Betrugsprävention und zur Erfüllung steuerlicher und gesetzlicher Pflichten geben wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsland) an Paddle weiter. Paddle kann Daten dabei auch in Drittländer übermitteln und stützt solche Übermittlungen auf geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Paddle.

Eingesetzte Dienstleister und Empfänger

Wir geben personenbezogene Daten an sorgfältig ausgewählte Dienstleister weiter. Die nachstehenden Hosting- und Authentifizierungsdienste handeln als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO); Paddle tritt als eigenständig Verantwortlicher auf (siehe Abschnitt „Zahlungsabwicklung durch Paddle"). Die Datenübertragung erfolgt verschlüsselt per SSL/TLS. Findet eine Übermittlung in Drittländer (etwa die USA) statt, stützen wir diese auf geeignete Garantien wie EU-Standardvertragsklauseln und, soweit zertifiziert, das EU-US Data Privacy Framework.

  • Clerk (Authentifizierung, Auftragsverarbeiter): Name, E-Mail-Adresse und Sitzungsdaten; Standort USA. Datenschutzerklärung von Clerk
  • Vercel (Hosting und Web Vitals, Auftragsverarbeiter): technische Verbindungs- und Anfragedaten; Standort USA. Datenschutzerklärung von Vercel
  • Neon (Datenbank-Hosting, Auftragsverarbeiter): in der Plattform angelegte Konto- und Fortschrittsdaten; Standort USA/EU. Datenschutzerklärung von Neon
  • Paddle (Zahlungsabwicklung, Merchant of Record, eigenständig Verantwortlicher): Name, E-Mail-Adresse und Rechnungsland; Standort Vereinigtes Königreich/EU sowie Drittländer. Datenschutzerklärung von Paddle
  • Google Analytics (Reichweitenmessung, Auftragsverarbeiter, nur mit Ihrer Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlung an Google LLC in den USA möglich. Datenschutzerklärung von Google

Performance-Messung (Web Vitals)

Zur Messung und Verbesserung der Ladegeschwindigkeit unserer Website nutzen wir Vercel Speed Insights. Dabei werden Leistungskennzahlen (sogenannte Core Web Vitals wie Ladezeiten) erhoben. Speed Insights setzt keine Cookies, erstellt keine Nutzerprofile und wertet die erhobenen Daten ausschließlich in aggregierter, anonymisierter Form aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen in der Datenschutzerklärung von Vercel.

Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Auf unseren öffentlichen Informationsseiten setzen wir Google Analytics 4 ein, um zu verstehen, welche Inhalte Eltern und Kindern weiterhelfen und an welcher Stelle unsere Seiten unverständlich sind.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht zugestimmt haben, wird kein Skript von Google nachgeladen, es wird keine Verbindung zu Google hergestellt und es wird kein Cookie gesetzt. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Erhoben werden die aufgerufene Seite, Zeitpunkt und Dauer des Besuchs, die ungefähre Herkunftsregion, die verweisende Website sowie technische Angaben zu Browser und Gerät. Google Analytics 4 kürzt IP-Adressen, bevor sie gespeichert werden; eine vollständige IP-Adresse wird nicht protokolliert. Wir verknüpfen diese Daten nicht mit Ihrem Konto und nutzen sie nicht für Werbung.

Wo wir messen: ausschließlich auf öffentlichen Seiten (Startseite, Expeditionsübersicht, Curriculum, Story, Blog, Artikel, Forschung, Denk-Challenges und Kaufabschluss). In den geschützten Lernbereichen findet keine Messung statt: Auf den Seiten, auf denen Kinder mit den Lerninhalten arbeiten, wird Google Analytics nicht geladen. Auch auf den Rechtsseiten und im Kontaktformular messen wir nicht.

Drittlandübermittlung: Anbieter ist Google Ireland Limited. Eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen. Sie wird auf EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework gestützt. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen; Ihre Einwilligung erstreckt sich ausdrücklich hierauf (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Datenschutz-Einstellungen" im Seitenfuß. Der Widerruf ist genauso einfach wie die Erteilung und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Cookies

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform unerlässlich sind. Eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist hierfür nicht erforderlich, da diese Cookies für die von Ihnen ausdrücklich gewünschten Dienste unbedingt erforderlich sind. Werbe- oder Marketing-Cookies setzen wir nicht ein.

  • Anmelde- und Sitzungs-Cookies (Clerk): halten Sie nach der Anmeldung eingeloggt und sichern Ihre Sitzung; sie sind für geschützte Bereiche erforderlich.
  • NEXT_LOCALE: speichert Ihre Sprachauswahl (Deutsch oder Englisch); Laufzeit etwa ein Jahr.
  • Ihre Datenschutz-Entscheidung: Ihre Antwort auf die Einwilligungsabfrage speichern wir lokal in Ihrem Browser (Local Storage, kein Cookie, keine Übertragung an uns), damit wir nicht auf jeder Seite erneut fragen. Die Angabe wird nach einem Jahr verworfen und die Frage erneut gestellt.

Nur wenn Sie eingewilligt haben, kommen hinzu:

  • _ga und _ga_* (Google Analytics): unterscheiden Besucherinnen und Besucher, um einzelne Aufrufe zu einem Besuch zusammenzufassen; Laufzeit bis zu zwei Jahre. Sie werden erst nach Ihrer Zustimmung gesetzt.

Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

  • Konto- und Anmeldedaten: für die Dauer Ihres Nutzerkontos; nach Löschung des Kontos werden sie zeitnah (in der Regel innerhalb von 30 Tagen) entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Lernfortschritt: für die Dauer Ihres Nutzerkontos; er wird mit dessen Löschung entfernt.
  • Zahlungs- und Rechnungsdaten: Diese werden im Rahmen der Abwicklung durch Paddle verarbeitet. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 6 bis 10 Jahre gemäß § 257 HGB und § 147 AO).
  • Technische Daten und Server-Logs: werden in der Regel innerhalb weniger Wochen gelöscht oder anonymisiert.
  • Kommunikationsdaten: werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Daten von Kindern und Jugendlichen

Unser Angebot richtet sich an Kinder und junge Erwachsene ab 10 Jahren. Für Nutzerinnen und Nutzer unter 16 Jahren ist die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Das kostenpflichtige Konto und die Zahlung werden durch einen Erwachsenen eingerichtet. Wir verarbeiten von Kindern nur die Daten, die für den Lernbetrieb notwendig sind, und erklären die Datennutzung in einfacher, verständlicher Sprache. Innerhalb des Elternkontos können bis zu drei Lernprofile für Kinder angelegt werden; dabei wird lediglich ein frei wählbarer Anzeigename gespeichert, zusammen mit dem Lernfortschritt des jeweiligen Profils. Kinder erhalten kein eigenes Konto und keine eigenen Anmeldedaten. Lernprofile lassen sich jederzeit im Elternkonto löschen, wodurch auch der zugehörige Lernfortschritt entfernt wird. Eltern und Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen, deren Löschung beantragen und eine erteilte Einwilligung widerrufen.

Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde unverzüglich und, sofern ein hohes Risiko für Ihre Rechte und Freiheiten besteht, auch die betroffenen Personen ohne unangemessene Verzögerung (Art. 33 und 34 DSGVO).

Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz erreichen Sie uns unter education@thinkable.space.

Einen Datenschutzbeauftragten haben wir nicht bestellt.