Datenschutzerklärung

1. Verantwortlicher

Johannes Klopp Einzelunternehmer Käthe-Kollwitz-Straße 27 F 19288 Ludwigslust Deutschland E-Mail: support@capynova.com

2. Arten der verarbeiteten Daten

• Kontodaten: Name, E-Mail-Adresse, Rolle (Schüler/Elternteil/Lehrer), Profilbild sowie bei Kinderprofilen Name, Alter und Avatar
• Authentifizierungsdaten: Sitzungstokens, Login-Zeitstempel, IP-Adressen
• Zahlungsdaten: Stripe-Kundennummer, Abonnementstatus, Transaktionshistorie (Zahlungsmittel werden ausschließlich bei Stripe gespeichert)
• Lerndaten: Kursfortschritt, Kapitelfortschritt, Videofortschritt, Quiz-Versuche und -Ergebnisse, Lerntyp-Ergebnisse, Kompetenzeinschätzungen
• Nutzungsbezogene Daten: Stimmungseinträge, Gewohnheitsprotokolle, Gewohnheitsmeilensteine
• Gamification-Daten: Punkte, Novas, Pet-Status, Spielfortschritte, Bestenlisten
• KI-Interaktionsdaten: Chat-Verläufe, KI-Playground-Eingaben/-Ausgaben, Sprachsynthese-Daten
• Nutzungsstatistiken: aufgerufene Seiten, Verweildauer, Klicks, Scrolltiefe und Lernereignisse (z. B. abgeschlossene Kapitel oder Quiz-Ergebnisse); bei angemeldeten Nutzern dem Konto zugeordnet
• Anfragen an uns: Name, E-Mail-Adresse, Vertragsangaben, Nachrichteninhalt und Eingangszeitpunkt bei Kündigungen, Widerrufen und Support-Anfragen; im Support-Chat außerdem die Nachrichten und Dateien, die Sie senden, die Seite, von der aus Sie schreiben, und auf Wunsch Ihre Bewertung des Chats (1 bis 5 Sterne und ein freiwilliger Kommentar)
• Newsletterdaten: E-Mail-Adresse, Sprache, Einwilligungsstatus und -zeitpunkt, Widerrufszeitpunkt sowie Versandinformationen
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Online-Status

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der Lernplattform einschließlich der KI-gestützten Lernfunktionen (Chat, Textgenerierung, Sprachausgabe, Spracherkennung) sowie des Stimmungs- und Gewohnheitstrackings, Verwaltung von Konten und Kinderprofilen, Zahlungsabwicklung sowie Bearbeitung von Kündigungen, Widerrufen und Support-Anfragen, auch über den Support-Chat und vor einem Vertragsschluss
• Einwilligung (Art. 6 Abs. 1 lit. a): Versand des Newsletters mit Neuigkeiten, Lernimpulsen und Angeboten, ausschließlich nach ausdrücklicher Einwilligung
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Buchungs- und Rechnungsbelegen nach Steuer- und Handelsrecht, Nachweis von Kündigungen und Widerrufen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit der Plattform und Schutz vor Missbrauch (z. B. Begrenzung der Anfragen pro Nutzer), Betrugsprävention, Nutzungsstatistiken zur Verbesserung unserer Dienste sowie die Bitte um eine Bewertung nach einem Support-Chat (im Chatfenster und einmalig per E-Mail), um unseren Support zu verbessern. Den Bewertungsanfragen per E-Mail können Sie jederzeit über den Link in der E-Mail widersprechen

Die Angabe von Konto- und Zahlungsdaten ist für den Vertragsschluss erforderlich. Ohne sie können wir die Plattform nicht bereitstellen.

4. Verarbeitung von Kinderdaten

Capynova richtet sich an Kinder und Jugendliche. Vertragspartner ist ausschließlich ein Elternteil oder Erziehungsberechtigter. Er legt das Kinderprofil an und entscheidet damit über die Nutzung durch das Kind. Die Daten des Kindes verarbeiten wir, um den mit dem Elternteil geschlossenen Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzungsstatistiken stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); bei der Abwägung berücksichtigen wir die besondere Schutzbedürftigkeit von Kindern. Eltern können jederzeit Auskunft verlangen und die Löschung des Kinderprofils und aller zugehörigen Daten veranlassen, per E-Mail an support@capynova.com.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Dienstleister als Auftragsverarbeiter ein. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

• Supabase Inc. – Datenbank und Authentifizierung (USA, EU-US Data Privacy Framework)
• Stripe Inc. – Zahlungsabwicklung (USA, EU-US Data Privacy Framework)
• Google LLC (Gemini) – KI-gestützte Funktionen wie Chat, Textgenerierung, Sprachsynthese und Spracherkennung (USA, EU-US Data Privacy Framework)
• OpenAI Ireland Limited – KI-Spielplatz: Erkennen, was ein Kind erstellen möchte, und Erstellen interaktiver Inhalte wie Spiele, Experimente und Hausaufgabenhilfen (Irland, Verarbeitung auch in den USA)
• Vercel Inc. – Webhosting und Bereitstellung der Website sowie cookielose Reichweitenmessung mit Vercel Web Analytics (USA, EU-US Data Privacy Framework)
• Plus Five Five, Inc. (Resend) – Newsletter-Kontaktverwaltung und E-Mail-Versand, auch Benachrichtigungen und Bewertungsanfragen zum Support-Chat sowie die persönliche E-Mail nach dem Eltern-Check mit Zustellbestätigung (USA, EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln)
• Upstash, Inc. – Schutz vor Missbrauch durch Begrenzung der Anfragen sowie Warteschlangen für Hintergrundaufgaben (USA)
• Railway Corporation – Betrieb von Hintergrundprozessen und des Support-Chats auf Servern in den Niederlanden (Sitz USA, EU-Standardvertragsklauseln)
• Umami Software, Inc. – Cookielose Reichweitenmessung mit Umami Cloud (USA)

6. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

• Kontodaten: Für die Dauer der Nutzung, Löschung innerhalb von 30 Tagen nach Kontolöschung
• Buchungs- und Rechnungsbelege: 8 Jahre, Bücher und Aufzeichnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Lern- und Nutzungsdaten: Für die Dauer der aktiven Mitgliedschaft, Löschung innerhalb von 90 Tagen nach Kontoende
• Nutzungsstatistiken: kontobezogene Daten für die Dauer der Mitgliedschaft, Löschung zusammen mit dem Konto
• Kündigungen, Widerrufe und Support-Anfragen per E-Mail: bis zum Ablauf der gesetzlichen Verjährungsfrist, in der Regel drei Jahre nach Ende des Jahres, in dem der Vertrag endet
• Support-Chat: Geschlossene Chats werden nach 30 Tagen archiviert und 12 Monate danach samt Dateien gelöscht; hochgeladene, aber nicht gesendete Dateien nach 24 Stunden. Auf Wunsch löschen wir einen Chat sofort. Mit Ihrem Capynova-Konto werden auch Ihre Chats gelöscht. Bewertungen werden zusammen mit dem Chat gelöscht. Haben Sie Bewertungsanfragen widersprochen, speichern wir Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Sie nicht erneut fragen
• Newsletterdaten: Für die Dauer des Abonnements; lokale Einwilligungs- und Widerrufsnachweise werden nach dem Widerruf höchstens drei Jahre gespeichert, sofern keine längere gesetzliche Pflicht besteht. Beim Versanddienstleister kann ein auf die E-Mail-Adresse beschränkter Sperrvermerk länger bestehen bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten
• Server-Logdaten: maximal 30 Tage

8. Newsletter

Wenn Sie den Newsletter in den Kontoeinstellungen oder über ein Formular auf capynova.com anfordern und den anschließend per E-Mail versandten Bestätigungslink öffnen oder uns Ihre ausdrückliche Einwilligung auf einem anderen dokumentierten Weg erteilen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Ihre bevorzugte Sprache sowie Zeitpunkt, Herkunft und Version Ihrer Einwilligung für den Versand von Produktneuigkeiten, Lernimpulsen und Angeboten (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Plus Five Five, Inc. (Resend) als Auftragsverarbeiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Kontoeinstellungen, über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontakt mit uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Persönliche E-Mail nach dem Eltern-Check

Wenn Sie auf capynova.com den Eltern-Check („Kennenlernen“) ausfüllen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Rolle, Anzahl der Kinder, gewählte Themen, Ihre Antworten, Sprache und Zeitpunkte) und übernehmen sie in unsere Kundenverwaltung, um Sie persönlich beraten zu können. Mit Ihrer Einwilligung im Formular schreibt Ihnen unsere Gründerin etwa eine Stunde nach Abschluss des Checks eine persönliche E-Mail mit den nächsten Schritten. Diese E-Mail enthält ein Zählpixel und nachverfolgbare Links: So sehen wir, ob und wann sie zugestellt und geöffnet wurde und ob Sie einen Link darin angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Versand erfolgt über Plus Five Five, Inc. (Resend) als Auftragsverarbeiter, die Messung über unsere eigene Kundenverwaltung (gehostet bei Vercel). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an ani@capynova.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Nutzungsstatistiken

Um zu verstehen, wie Capynova genutzt wird, und die Plattform zu verbessern, werten wir die Nutzung aus. Dafür setzen wir Umami Cloud und Vercel Web Analytics ein. Beide arbeiten ohne Cookies und speichern keine Informationen auf Ihrem Endgerät. Bei angemeldeten Nutzern erfassen wir zusätzlich in unserer eigenen Datenbank, welche Seiten wie lange aufgerufen und welche Lernschritte abgeschlossen wurden. Diese Daten sind dem Konto zugeordnet und werden nur von uns ausgewertet. An Umami übermitteln wir statt Name oder E-Mail-Adresse nur eine pseudonyme Kennung des Kontos und die Nutzerrolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen und kindgerechten Plattform (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Auswertung jederzeit widersprechen, per E-Mail an support@capynova.com.

11. Cookies und lokale Speicherung

Wir verwenden ausschließlich Cookies und lokale Speicherungen, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind: für die Anmeldung (Supabase-Sitzungscookie), den Support-Chat (Sitzungscookie von chat.capynova.com, damit Sie Ihren laufenden Chat wiederfinden), die Spracheinstellung (NEXT_LOCALE) sowie für Einstellungen und Fortschritte, die Sie in der Plattform selbst vornehmen. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

12. KI-Transparenz

Capynova setzt KI-Systeme von Google (Gemini) und OpenAI (GPT-6 Luna) ein. Google nutzen wir für Chat-Funktionen, Textgenerierung, Lernmodule, Bilder, Sprachausgabe, Spracherkennung und personalisierte Lerninhalte. OpenAI nutzen wir im KI-Spielplatz, um zu erkennen, was ein Kind erstellen möchte, und um interaktive Inhalte wie Spiele, Experimente und Hausaufgabenhilfen zu erstellen. Diese Funktionen sind Teil der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Bei ihrer Nutzung werden die Eingaben an den jeweiligen Anbieter übermittelt und dort in unserem Auftrag verarbeitet. OpenAI verwendet die Eingaben nicht zum Training seiner Modelle und speichert sie standardmäßig höchstens 30 Tage zur Missbrauchserkennung. KI-generierte Inhalte sind als solche erkennbar. Die KI trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Bitte geben Sie in KI-Chats keine sensiblen persönlichen Angaben ein.

13. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen, etwa den Nutzungsstatistiken, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: E-Mail: support@capynova.com