1. Verantwortlicher
Startup in Paradise LLC
Simon Wolf
7901 4TH ST N STE 300
St. Petersburg, 33702, Florida
United States
E-Mail: simon@startupinparadise.com
2. Arten der verarbeiteten Daten
- Kontodaten: Name, E-Mail-Adresse, Rolle (Schüler/Elternteil/Lehrer), Profilbild
- Authentifizierungsdaten: Sitzungstokens, Login-Zeitstempel, IP-Adressen
- Zahlungsdaten: Stripe-Kundennummer, Abonnementstatus, Transaktionshistorie (Zahlungsmittel werden ausschließlich bei Stripe gespeichert)
- Lerndaten: Kursfortschritt, Kapitelfortschritt, Videofortschritt, Quiz-Versuche und -Ergebnisse, Lerntyp-Ergebnisse, Kompetenzeinschätzungen
- Nutzungsbezogene Daten: Stimmungseinträge, Gewohnheitsprotokolle, Gewohnheitsmeilensteine
- Gamification-Daten: Punkte, Diamanten, Pet-Status, Spielfortschritte, Bestenlisten
- KI-Interaktionsdaten: Chat-Verläufe, KI-Playground-Eingaben/-Ausgaben, Sprachsynthese-Daten
- Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Online-Status
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der Lernplattform, Benutzerkontoverwaltung, Zahlungsabwicklung, Kursbereitstellung
- Einwilligung (Art. 6 Abs. 1 lit. a): KI-gestützte Funktionen (Chat, Bildgenerierung, Text-to-Speech), Stimmungs- und Gewohnheitstracking, nicht-essentielle Cookies
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Rechnungsdaten (steuerrechtlich 10 Jahre), Rechtskonformität
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsprävention, Verbesserung unserer Dienste
4. Verarbeitung von Kinderdaten
Extra Academy richtet sich an Kinder und Jugendliche. Gemäß Art. 8 DSGVO i.V.m. deutschem Recht ist für die Verarbeitung personenbezogener Daten von Personen unter 16 Jahren die Einwilligung des/der Erziehungsberechtigten erforderlich. Bei der Registrierung eines Schülerkontos muss ein Elternteil oder Erziehungsberechtigter einen Familien-Code bereitstellen, der durch vorherige Zahlung und Einwilligung erworben wurde. Eltern können die Einwilligung jederzeit widerrufen, indem sie uns unter simon@startupinparadise.com kontaktieren. In diesem Fall wird das Konto des Kindes und alle zugehörigen Daten gelöscht.
5. Empfänger und Auftragsverarbeiter
Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (AVV) geschlossen wurden:
- Supabase Inc. – Datenbank und Authentifizierung (USA, EU-US Data Privacy Framework)
- Stripe Inc. – Zahlungsabwicklung (USA, EU-US Data Privacy Framework)
- Google LLC (Gemini) – KI-gestützte Funktionen wie Chat, Textgenerierung, Sprachsynthese und Spracherkennung (USA, EU-US Data Privacy Framework)
- Vercel Inc. – Webhosting und Bereitstellung (USA, EU-US Data Privacy Framework)
6. Übermittlung in Drittländer
Einige unserer Dienstleister befinden sich in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. EU-Standardvertragsklauseln (SCCs). Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
7. Speicherdauer
- Kontodaten: Für die Dauer der Nutzung, Löschung innerhalb von 30 Tagen nach Kontolöschung
- Zahlungs- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gem. § 147 AO, § 257 HGB)
- Lern- und Nutzungsdaten: Für die Dauer der aktiven Mitgliedschaft, Löschung innerhalb von 90 Tagen nach Kontoende
- Server-Logdaten: maximal 30 Tage
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase-Sitzungscookie) und Spracheinstellung (NEXT_LOCALE). Diese Cookies sind für den Betrieb der Plattform erforderlich und bedürfen keiner gesonderten Einwilligung. Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.
9. KI-Transparenz
Extra Academy setzt KI-Systeme (Google Gemini) für Chat-Funktionen, Textgenerierung, Sprachsynthese, Spracherkennung und personalisierte Lerninhalte ein. Bei der Nutzung dieser Funktionen werden Ihre Eingaben an diese Dienste übermittelt. KI-generierte Inhalte sind als solche erkennbar. Die KI trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die Nutzung der KI-Funktionen ist freiwillig und basiert auf Ihrer Einwilligung.
10. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu beschweren.
11. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: anitovmasyan.contact@gmail.com