Stand: 2026-11-06 · English version

Datenschutzerklärung

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Hosting und Server-Logs

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren Netzwerk ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Missbrauch und Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, soweit Vercel danach zertifiziert ist. Die Logs werden von Vercel nach kurzer Zeit automatisch gelöscht.

3. Reichweitenmessung mit PostHog (EU)

Um zu verstehen, welche Lektionen genutzt werden und wo Lernende hängen bleiben, verwenden wir PostHog. Die Daten werden auf Servern von PostHog in der EU (Frankfurt am Main) verarbeitet; Anbieter ist die PostHog Inc., 2261 Market St #4008, San Francisco, CA 94114, USA. Die Daten laufen über unsere eigene Domain (kiwisketch.com) zu PostHog.

• Wiedererkennung: PostHog legt in deinem Browser ein Cookie und einen Eintrag im Local Storage an (Name beginnt mit ph_). Sie enthalten eine Zufalls-ID für deinen Browser und eine für deinen Besuch, damit wir Seitenaufrufe, Lern-Ereignisse und Aufzeichnungen eines Besuchs zusammen sehen und wiederkehrende Besuche erkennen. Das Cookie gilt bis zu einem Jahr; du kannst es jederzeit in deinen Browser-Einstellungen löschen oder blockieren. Die ID ist nicht mit deinem Namen, einer E-Mail-Adresse oder einem Konto verknüpft.
• Seitenaufrufe sendet dein Browser: aufgerufene Seite (ohne Parameter, außer Kampagnen-Kennzeichen wie utm_source), verweisende Seite, Browser, Betriebssystem, Bildschirmgröße und IP-Adresse. PostHog leitet aus der IP-Adresse den ungefähren Ort (Land, Region, Stadt) ab. Zusätzlich zählt unser Server jeden Seitenaufruf mit denselben Angaben, aber mit einer neuen Zufalls-ID, sodass diese Zählung nicht mit dir verknüpft ist.
• Lern-Ereignisse sendet dein Browser: Lektion gestartet, Schritt erledigt, Lektion abgeschlossen, Abzeichen geteilt oder heruntergeladen, jeweils mit Thema, Lektion und Sprache.
• Sitzungsaufzeichnungen: Dein Browser zeichnet auf, wie die Seite benutzt wird (Mausbewegungen, Klicks, Scrollen und was auf dem Bildschirm zu sehen ist), damit wir sehen, wo eine Lektion schwer zu bedienen ist. Eine Aufzeichnung kann mehrere Seiten eines Besuchs umfassen. Alle Eingabefelder und dein Name auf Abzeichen werden schon in deinem Browser unkenntlich gemacht; Seiten, deren Link einen Namen enthält, werden gar nicht aufgezeichnet. Aufzeichnungen werden nach 30 Tagen gelöscht.
• Team-Benachrichtigungen: Wenn ein Besuch endet, geht eine kurze Zusammenfassung in unseren internen Team-Chat (Slack, von Salesforce, Inc., USA): ungefährer Ort, Browser, die besuchten Seiten und Lektionen und ein Link zur Aufzeichnung, ohne deinen Namen, deine E-Mail-Adresse oder IP-Adresse. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.
• Als Daten gespeichert werden weder deine einzelnen Antworten noch dein Name auf Abzeichen oder sonstige Eingaben; Adressen werden vor dem Senden um ihre Parameter gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser kostenloses Angebot zu verstehen und zu verbessern). Du kannst der Verarbeitung jederzeit widersprechen, indem du uns schreibst. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung; für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.

4. Fortschritt und Abzeichen in deinem Browser

Welche Lektionen du abgeschlossen hast, deine Punkte und, falls du ihn einträgst, dein Name auf Abzeichen werden nur im Local Storage deines Browsers gespeichert. Diese Daten verlassen dein Gerät nicht und wir können sie nicht einsehen. Du kannst sie jederzeit über „Fortschritt zurücksetzen“ oder die Browser-Einstellungen löschen.

Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden dabei keine personenbezogenen Daten an uns übertragen.

5. Freiwilliges Konto

Du kannst dich freiwillig mit deiner E-Mail-Adresse anmelden, damit dein Fortschritt auf all deinen Geräten verfügbar ist. Ein Passwort gibt es nicht: Du bekommst einen 6-stelligen Anmeldecode per E-Mail. Alle Kurse funktionieren auch ohne Konto.

• Daten: deine E-Mail-Adresse, eine zufällige Konto-ID, Zeitpunkte von Registrierung und Anmeldung, die IP-Adresse und der Browser bei der Anmeldung (in Sicherheitsprotokollen) sowie welche Lektionen du wann abgeschlossen hast und deine Punkte. Dein Name auf Abzeichen wird nicht gespeichert, er bleibt in deinem Browser.
• Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, als Auftragsverarbeiter. Die Datenbank liegt in Frankfurt am Main (EU). Für einen etwaigen Zugriff von außerhalb der EU gelten die EU-Standardvertragsklauseln. Die Anmelde-E-Mails werden über Supabase versendet.
• Im Browser: Solange du angemeldet bist, speichert dein Browser deine Sitzung im Local Storage (ml:auth). Das ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird sie gelöscht.
• Keine Verknüpfung mit der Analyse: Wir verknüpfen dein Konto nicht mit PostHog, und die Kontoseite wird nicht aufgezeichnet.
• Team-Benachrichtigung: Wenn ein Konto angelegt wird, bekommt unser interner Team-Chat (Slack) eine Nachricht mit deiner E-Mail-Adresse, deiner Sprache und der Zahl der Konten, damit wir wissen, wer dabei ist, und bei Problemen mit der Anmeldung helfen können (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du anlegst). Du kannst dein Konto jederzeit auf der Kontoseite selbst löschen; dann löschen wir deine E-Mail-Adresse und deinen gespeicherten Fortschritt sofort. Sicherheitsprotokolle löscht Supabase automatisch nach kurzer Zeit. Wenn du unter 16 bist, frag bitte deine Eltern, bevor du ein Konto anlegst.

6. Abzeichen teilen

Wenn du ein Abzeichen teilst, erstellt dein Browser einen Link, der den Namen und das Datum auf dem Abzeichen enthalten kann. Du entscheidest selbst, ob und mit wem du ihn teilst. Die Schaltflächen für WhatsApp, LinkedIn und X sind einfache Links: Daten gehen erst an den jeweiligen Dienst, wenn du darauf klickst, und dann gelten dessen Datenschutzbestimmungen.

7. Schriften und externe Inhalte

Alle Schriften und Grafiken liegen auf unserem eigenen Server. Es werden keine Inhalte von Google Fonts, Werbenetzwerken oder Social-Media-Plugins geladen.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Kinder

Für Kiwi Sketch musst du keine persönlichen Daten angeben; das Konto ist freiwillig. Kinder unter 16 legen ein Konto bitte nur mit Zustimmung ihrer Eltern an. Wir bitten Kinder, uns keine personenbezogenen Daten per E-Mail zu schicken, sondern sich an ihre Eltern oder Lehrkräfte zu wenden.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, oder an unserem Sitz.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.