Datenschutzerklärung

1. Verantwortlicher

Startup in Paradise LLC Simon Wolf 7901 4TH ST N STE 300 St. Petersburg, 33702, Florida United States E-Mail: support@capynova.com

2. Arten der verarbeiteten Daten

• Kontodaten: Name, E-Mail-Adresse, Rolle (Schüler/Elternteil/Lehrer), Profilbild
• Authentifizierungsdaten: Sitzungstokens, Login-Zeitstempel, IP-Adressen
• Zahlungsdaten: Stripe-Kundennummer, Abonnementstatus, Transaktionshistorie (Zahlungsmittel werden ausschließlich bei Stripe gespeichert)
• Lerndaten: Kursfortschritt, Kapitelfortschritt, Videofortschritt, Quiz-Versuche und -Ergebnisse, Lerntyp-Ergebnisse, Kompetenzeinschätzungen
• Nutzungsbezogene Daten: Stimmungseinträge, Gewohnheitsprotokolle, Gewohnheitsmeilensteine
• Gamification-Daten: Punkte, Novas, Pet-Status, Spielfortschritte, Bestenlisten
• KI-Interaktionsdaten: Chat-Verläufe, KI-Playground-Eingaben/-Ausgaben, Sprachsynthese-Daten
• Newsletterdaten: E-Mail-Adresse, Sprache, Einwilligungsstatus und -zeitpunkt, Widerrufszeitpunkt sowie Versandinformationen
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Online-Status

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der Lernplattform, Benutzerkontoverwaltung, Zahlungsabwicklung, Kursbereitstellung
• Einwilligung (Art. 6 Abs. 1 lit. a): KI-gestützte Funktionen (Chat, Bildgenerierung, Text-to-Speech), Stimmungs- und Gewohnheitstracking, nicht-essentielle Cookies
• Newsletterversand (Art. 6 Abs. 1 lit. a): Versand von Neuigkeiten, Lernimpulsen und Angeboten ausschließlich nach ausdrücklicher Einwilligung
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Rechnungsdaten (steuerrechtlich 10 Jahre), Rechtskonformität
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsprävention, Verbesserung unserer Dienste

4. Verarbeitung von Kinderdaten

Capynova richtet sich an Kinder und Jugendliche. Gemäß Art. 8 DSGVO i.V.m. deutschem Recht ist für die Verarbeitung personenbezogener Daten von Personen unter 16 Jahren die Einwilligung des/der Erziehungsberechtigten erforderlich. Bei der Registrierung eines Schülerkontos muss ein Elternteil oder Erziehungsberechtigter einen Familien-Code bereitstellen, der durch vorherige Zahlung und Einwilligung erworben wurde. Eltern können die Einwilligung jederzeit widerrufen, indem sie uns unter support@capynova.com kontaktieren. In diesem Fall wird das Konto des Kindes und alle zugehörigen Daten gelöscht.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (AVV) geschlossen wurden:

• Supabase Inc. – Datenbank und Authentifizierung (USA, EU-US Data Privacy Framework)
• Stripe Inc. – Zahlungsabwicklung (USA, EU-US Data Privacy Framework)
• Google LLC (Gemini) – KI-gestützte Funktionen wie Chat, Textgenerierung, Sprachsynthese und Spracherkennung (USA, EU-US Data Privacy Framework)
• Vercel Inc. – Webhosting und Bereitstellung (USA, EU-US Data Privacy Framework)
• Plus Five Five, Inc. (Resend) – Newsletter-Kontaktverwaltung und E-Mail-Versand (USA, EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln)

6. Übermittlung in Drittländer

Einige unserer Dienstleister befinden sich in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. EU-Standardvertragsklauseln (SCCs). Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

7. Speicherdauer

• Kontodaten: Für die Dauer der Nutzung, Löschung innerhalb von 30 Tagen nach Kontolöschung
• Zahlungs- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gem. § 147 AO, § 257 HGB)
• Lern- und Nutzungsdaten: Für die Dauer der aktiven Mitgliedschaft, Löschung innerhalb von 90 Tagen nach Kontoende
• Newsletterdaten: Für die Dauer des Abonnements; lokale Einwilligungs- und Widerrufsnachweise werden nach dem Widerruf höchstens drei Jahre gespeichert, sofern keine längere gesetzliche Pflicht besteht. Beim Versanddienstleister kann ein auf die E-Mail-Adresse beschränkter Sperrvermerk länger bestehen bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten
• Server-Logdaten: maximal 30 Tage

8. Newsletter

Wenn Sie den Newsletter in den Kontoeinstellungen oder über ein Formular auf capynova.com anfordern und den anschließend per E-Mail versandten Bestätigungslink öffnen oder uns Ihre ausdrückliche Einwilligung auf einem anderen dokumentierten Weg erteilen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Ihre bevorzugte Sprache sowie Zeitpunkt, Herkunft und Version Ihrer Einwilligung für den Versand von Produktneuigkeiten, Lernimpulsen und Angeboten (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Plus Five Five, Inc. (Resend) als Auftragsverarbeiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Kontoeinstellungen, über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontakt mit uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase-Sitzungscookie) und Spracheinstellung (NEXT_LOCALE). Diese Cookies sind für den Betrieb der Plattform erforderlich und bedürfen keiner gesonderten Einwilligung. Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

10. KI-Transparenz

Capynova setzt KI-Systeme (Google Gemini) für Chat-Funktionen, Textgenerierung, Sprachsynthese, Spracherkennung und personalisierte Lerninhalte ein. Bei der Nutzung dieser Funktionen werden Ihre Eingaben an diese Dienste übermittelt. KI-generierte Inhalte sind als solche erkennbar. Die KI trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die Nutzung der KI-Funktionen ist freiwillig und basiert auf Ihrer Einwilligung.

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu beschweren.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: E-Mail: support@capynova.com